Políticas de privacidad

Última actualización: 1 de septiembre de 2026

En AURA nos comprometemos a proteger la privacidad y los datos personales de las personas que utilizan nuestra plataforma.
La presente Política de Privacidad explica qué datos personales recogemos a través de AURA Educación, para qué los utilizamos, durante cuánto tiempo los conservamos, con quién pueden compartirse y qué derechos tienen las personas usuarias.
El tratamiento de los datos personales se realizará de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y con la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales facilitados a través de AURA es:
Responsable: Antonio Ruiz Borrego
Nombre comercial: AURA Educación
NIF/CIF:
Correo electrónico de contacto: hola@auraeducacion.com
Sitio web: auraeducacion.com

2. Qué datos personales recopilamos

Datos identificativos y de contacto: nombre, apellidos, nombre de usuario, correo electrónico, DNI/NIF y domicilio.
El DNI/NIF y el domicilio se solicitan para gestionar correctamente la facturación, identificar al titular de la contratación y atender, cuando proceda, obligaciones legales, fiscales, contables o administrativas relacionadas con el servicio contratado. En las facturas completas, la normativa de facturación prevé la inclusión de datos identificativos y del domicilio del destinatario en los supuestos correspondientes.
Datos académicos: comunidad autónoma en la que la persona usuaria realizará la PAU.
Datos relacionados con la cuenta: nombre de usuario, identificador interno de usuario, información de acceso y otros datos necesarios para gestionar la cuenta.
Datos relativos a la contratación: plan contratado, estado de la suscripción, fecha de contratación, fecha de finalización del acceso, importe pagado e información necesaria para gestionar pagos, incidencias, devoluciones y facturación.
Datos relativos al pago: los pagos se procesan mediante Stripe. AURA no necesita almacenar directamente el número completo de la tarjeta bancaria. Stripe procesa la información necesaria para efectuar y asegurar la operación de pago.
Datos técnicos y de navegación: cuando resulte necesario para el funcionamiento y seguridad de la plataforma, podrán tratarse datos como dirección IP, fecha y hora de acceso, información básica del navegador o dispositivo, registros técnicos y cookies.

3. Para qué utilizamos tus datos

Los datos personales podrán utilizarse para gestionar el registro y creación de la cuenta de AURA; identificar y autenticar a la persona usuaria; gestionar la contratación, pago y vigencia del acceso; proporcionar los vídeos, apuntes, clases, preguntas resueltas, exámenes y demás contenido contratado; adaptar determinados contenidos a la comunidad autónoma donde el alumno realizará la PAU; gestionar el perfil del usuario y sus preferencias; atender consultas, incidencias técnicas y solicitudes relacionadas con la cuenta; enviar comunicaciones imprescindibles para la prestación del servicio; gestionar facturas, cobros, devoluciones y obligaciones administrativas, fiscales y contables; prevenir usos fraudulentos, accesos no autorizados o intercambio indebido de cuentas; garantizar la seguridad y correcto funcionamiento de AURA; y cumplir las obligaciones legales aplicables.

4. Base jurídica del tratamiento

El tratamiento necesario para crear la cuenta, gestionar el pago, proporcionar el acceso a los contenidos contratados, gestionar la comunidad PAU seleccionada y prestar el servicio educativo se basa principalmente en la ejecución del contrato celebrado entre la persona usuaria y AURA.
Los tratamientos necesarios para cumplir obligaciones fiscales, contables, administrativas o requerimientos de autoridades competentes se basan en el cumplimiento de obligaciones legales.
Cuando el tratamiento sea necesario para proteger la plataforma frente a accesos fraudulentos, garantizar su seguridad o defender derechos de AURA frente a usos abusivos, podrá basarse en el interés legítimo, previa valoración de que dicho interés no prevalezca sobre los derechos y libertades de las personas usuarias.
Cuando la normativa exija consentimiento (por ejemplo, para determinadas comunicaciones comerciales o determinadas cookies) el tratamiento se basará en el consentimiento, que podrá retirarse posteriormente.
La retirada del consentimiento no afectará a la licitud de los tratamientos realizados antes de su retirada.

5. ¿Es obligatorio facilitar los datos?

Los campos identificados como obligatorios en el formulario de registro son necesarios para crear la cuenta, gestionar la contratación o prestar correctamente los servicios de AURA.
Si no se proporcionan dichos datos, puede no ser posible completar el registro o prestar el servicio solicitado.
Los campos opcionales, cuando existan, estarán identificados como tales.

6. Comunidad Autónoma PAU y personalización del contenido

Durante el registro, AURA solicita a la persona usuaria que indique la comunidad autónoma en la que realizará la PAU.
Este dato se utilizará para asignar el contenido educativo correspondiente a esa comunidad y determinar qué determinados vídeos, apuntes, exámenes u otros recursos específicos puede visualizar la persona usuaria.
Esta personalización no implica la adopción de decisiones automatizadas que produzcan efectos jurídicos sobre la persona usuaria o que le afecten significativamente de forma similar.

7. Destinatarios y proveedores

Con carácter general, AURA no venderá ni cederá los datos personales de sus usuarios a terceros para que estos los utilicen con sus propios fines comerciales.
No obstante, para prestar el servicio es necesario trabajar con determinados proveedores tecnológicos que pueden tener acceso a datos en calidad de encargados del tratamiento o desempeñar otros roles previstos por la normativa.
Entre ellos se encuentran Stripe, para el procesamiento de pagos; Bunny.net / Bunny Stream, para el alojamiento y distribución de contenidos audiovisuales; y Google Workspace, para la gestión del correo electrónico y las comunicaciones relacionadas con el servicio. Asimismo, podrán intervenir el proveedor de alojamiento web y otros proveedores necesarios para el funcionamiento técnico y la seguridad de la plataforma.
Stripe puede recibir datos necesarios para la gestión de pagos, prevención del fraude y cumplimiento de sus obligaciones regulatorias. Para usuarios europeos intervienen entidades del grupo Stripe como Stripe Payments Europe Limited y Stripe Technology Company Limited dependiendo del tratamiento y servicio concreto.
También podrán comunicarse datos cuando exista una obligación legal a Administraciones Públicas, autoridades fiscales, Fuerzas y Cuerpos de Seguridad, jueces, tribunales u otros organismos competentes.

8. Transferencias internacionales de datos

Para la prestación de los servicios de AURA se utilizan determinados proveedores tecnológicos que pueden tratar información desde distintos países o utilizar infraestructuras distribuidas internacionalmente.
Stripe. Los pagos realizados en AURA se procesan mediante Stripe. Para prestar sus servicios, Stripe y las entidades de su grupo pueden tratar o transferir determinados datos personales fuera del Espacio Económico Europeo, incluido Estados Unidos. Stripe dispone de mecanismos destinados a garantizar la legalidad de estas transferencias, entre ellos su participación en el EU-U.S. Data Privacy Framework y, cuando resulte necesario, las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
Bunny.net / Bunny Stream. AURA utiliza los servicios de Bunny.net para el alojamiento, transmisión y distribución de los contenidos audiovisuales de la plataforma. Bunny.net es un proveedor europeo operado por BunnyWay d.o.o., con domicilio en Eslovenia. Bunny Stream indica que no almacena de forma permanente información identificable de las personas que visualizan los vídeos, aunque puede procesar información técnica relativa a la reproducción, calidad de transmisión, errores o rendimiento con la finalidad de prestar y optimizar el servicio. Su red de distribución puede utilizar servidores e infraestructura situados en diferentes ubicaciones geográficas. Bunny.net dispone de acuerdos de tratamiento de datos y mantiene una relación de subencargados sujetos a obligaciones de protección de datos.
Google Workspace. AURA utiliza Google Workspace para gestionar sus comunicaciones por correo electrónico a través de direcciones corporativas como hola@auraeducacion.com. En el marco de la prestación de estos servicios, Google puede tratar datos como direcciones de correo electrónico, contenido de las comunicaciones y determinados datos técnicos necesarios para proporcionar y proteger el servicio. Para clientes empresariales de Google Workspace, Google ofrece una Adenda sobre Tratamiento de Datos (Cloud Data Processing Addendum) destinada a regular sus obligaciones como encargado del tratamiento.
Cuando Google Workspace implique transferencias de datos personales fuera del Espacio Económico Europeo, Google contempla mecanismos legalmente reconocidos para dichas transferencias, incluidas las Cláusulas Contractuales Tipo y otras soluciones de transferencia válidas conforme a la normativa europea.
Con carácter general, cuando alguno de los proveedores utilizados por AURA implique una transferencia internacional de datos personales, AURA procurará que dicha transferencia se realice mediante una decisión de adecuación de la Comisión Europea, Cláusulas Contractuales Tipo u otros mecanismos válidos conforme al Reglamento General de Protección de Datos.

9. Durante cuánto tiempo conservamos los datos

Los datos relacionados con la cuenta se conservarán mientras exista una relación contractual con AURA y durante el tiempo necesario posteriormente para atender posibles responsabilidades legales.
Cuando finalice el acceso al curso, la finalización del servicio no implica necesariamente la eliminación inmediata de toda la información, ya que determinados datos deberán conservarse bloqueados durante los plazos exigidos por la legislación aplicable.
La documentación empresarial, contable y justificativa debe conservarse, con carácter general, durante seis años conforme al artículo 30 del Código de Comercio.
Los datos tratados exclusivamente sobre la base del consentimiento se conservarán mientras dicho consentimiento permanezca vigente o hasta que la persona interesada solicite su retirada, salvo que exista otra base jurídica que justifique su conservación.
Cuando los datos dejen de ser necesarios y hayan finalizado los plazos legales correspondientes, serán eliminados o anonimizados de forma segura.

10. Derechos de las personas usuarias

Las personas usuarias podrán ejercer, cuando correspondan, sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de sus datos personales.
Asimismo, cuando un tratamiento se base en el consentimiento, podrán retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada.
Para ejercer estos derechos, la persona interesada podrá dirigirse a:
Correo electrónico: hola@auraeducacion.com
La solicitud deberá permitir identificar a la persona interesada e indicar el derecho que desea ejercer.
Si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

11. Seguridad de los datos

AURA adoptará medidas técnicas y organizativas apropiadas para proteger los datos personales frente a pérdida, alteración, acceso no autorizado, divulgación o tratamiento ilícito.
Asimismo, se procurará que únicamente tengan acceso a los datos aquellas personas y proveedores que necesiten disponer de ellos para desarrollar sus funciones.
Ningún sistema conectado a Internet puede garantizar una seguridad absoluta, por lo que AURA revisará y actualizará razonablemente sus medidas de seguridad atendiendo a los riesgos existentes.

12. Menores de edad

AURA está dirigida principalmente a estudiantes de Bachillerato y preparación de la PAU, por lo que algunos de sus usuarios pueden ser menores de edad.
Cuando el tratamiento de datos personales se base en el consentimiento, los menores de 14 años deberán contar con el consentimiento de sus padres, madres o representantes legales, de conformidad con la normativa española de protección de datos.
Los usuarios de 14 años o más podrán prestar por sí mismos su consentimiento para aquellos tratamientos de datos en los que la normativa lo permita, sin perjuicio de aquellos supuestos en los que la legislación exija la intervención de sus representantes legales.
En relación con la contratación de la suscripción de AURA, los usuarios menores de edad deberán actuar de acuerdo con las normas aplicables sobre capacidad para contratar. Cuando sea necesario, la contratación deberá realizarse o autorizarse por sus padres, madres o representantes legales.
AURA podrá solicitar, cuando resulte razonablemente necesario, información o documentación adicional para verificar la edad del usuario o la existencia de la autorización correspondiente.
Los datos personales de los menores serán tratados únicamente para las finalidades necesarias para la creación y gestión de la cuenta, la prestación del servicio educativo, la gestión de pagos y facturación, la adaptación de contenidos a la comunidad autónoma seleccionada y el cumplimiento de las obligaciones legales aplicables.
AURA no utilizará los datos personales de menores para enviar publicidad o comunicaciones comerciales no solicitadas.
En caso de que un padre, madre o representante legal considere que un menor ha facilitado datos personales o contratado el servicio sin cumplir los requisitos legalmente aplicables, podrá contactar con AURA a través de hola@auraeducacion.com para solicitar la revisión de la situación y, cuando corresponda, la rectificación o supresión de los datos.

13. Enlaces a terceros

AURA puede contener enlaces a servicios o páginas de terceros, como Instagram, TikTok u otros recursos externos.
Cuando una persona usuaria abandona AURA y accede a un servicio externo, el tratamiento de sus datos se regirá por las condiciones y políticas de privacidad de dicho tercero.
AURA no controla las políticas de privacidad de dichos servicios externos.

14. Cookies

AURA puede utilizar cookies y tecnologías similares necesarias para el funcionamiento de la plataforma y, cuando corresponda, cookies adicionales con fines estadísticos, analíticos u otros.
La información detallada relativa a las cookies empleadas, su finalidad, duración y forma de aceptarlas o rechazarlas estará disponible en la Política de Cookies.

15. Cambios en esta Política de Privacidad

AURA podrá actualizar esta Política de Privacidad cuando resulte necesario como consecuencia de cambios legales, técnicos o en los servicios ofrecidos.
Cuando los cambios sean relevantes, se informará a las personas usuarias por medios razonables.
La versión publicada en esta página indicará siempre la fecha de su última actualización.