Política de tratamiento de datos personales
Estructura del material
Versión del 18 de octubre de 2026.
1. Disposiciones generales
1.1. La Política establece el procedimiento de tratamiento de los datos personales de los usuarios del sitio web void0.dev (en adelante, la Plataforma) y se adopta en cumplimiento de la parte 2 del artículo 18.1 de la Ley Federal n.º 152-FZ «Sobre los datos personales», de 27.07.2006 (en adelante, la Ley).
1.2. El operador es el empresario individual Dmitrii Evgenevich Zhdanov, INN (número de identificación fiscal) 773175001050, OGRNIP (número de registro estatal) 317774600330731 (en adelante, el Operador). Contacto para cuestiones de datos personales: course@void0.dev.
1.3. Los términos se utilizan con el significado del artículo 3 de la Ley.
2. Qué datos se tratan
| Categoría | Contenido | Fuente |
|---|---|---|
| Datos de la cuenta | email; nombre; avatar; identificador de la cuenta de Google o de Telegram; nombre de usuario de Telegram | El Usuario, al iniciar sesión con Google, con Telegram o mediante un enlace enviado por email |
| Datos de suscripción y pagos | estado y vigencia de la suscripción; precio y moneda; importe, estado e identificador del pago; enlace al recibo fiscal; identificador de cliente de Stripe o token del método de pago guardado en YooKassa | Servicios de pago |
| Progreso | marcas de los materiales completados | Acciones del Usuario en la Plataforma |
| Datos técnicos | dirección IP, tipo de navegador, fecha y hora de la solicitud; cookies de sesión y de idioma | Navegador del Usuario |
| Datos analíticos | identificadores de cookies de Google Analytics y PostHog, páginas visitadas, eventos de la interfaz | Navegador del Usuario, solo después del consentimiento en el banner de cookies |
| Correspondencia | contenido de las consultas y contacto desde el que se envían | El Usuario |
El Operador no recibe ni almacena números de tarjetas bancarias: los tratan los servicios de pago. El Operador no trata categorías especiales de datos personales ni datos personales biométricos.
3. Finalidades, bases jurídicas y plazos
| Finalidad | Datos | Base jurídica | Plazo de conservación |
|---|---|---|---|
| Registro, inicio de sesión, gestión de la cuenta | datos de la cuenta, técnicos | contrato (punto 5 de la parte 1 del artículo 6 de la Ley), consentimiento | hasta la eliminación de la cuenta |
| Acceso a los materiales de pago, cobro, renovación automática, reembolsos | datos de la cuenta, de suscripción y de pagos | contrato (punto 5 de la parte 1 del artículo 6 de la Ley) | hasta la eliminación de la cuenta; documentos de pago, 5 años |
| Recibos fiscales, contabilidad y obligaciones tributarias | email, datos de pagos | obligación legal (punto 2 de la parte 1 del artículo 6 de la Ley; Ley Federal n.º 54-FZ, Código Tributario de la Federación de Rusia, Ley Federal n.º 402-FZ) | 5 años |
| Conservación del progreso en el curso | progreso | contrato | hasta la eliminación de la cuenta |
| Notificaciones de servicio: confirmación de pago, enlaces de inicio de sesión, cambios de las condiciones | contrato | hasta la eliminación de la cuenta | |
| Respuesta a las consultas | correspondencia | contrato, consentimiento | 3 años desde la última consulta |
| Protección contra abusos: limitación de la frecuencia de solicitudes, investigación de incidentes | datos técnicos | interés legítimo del Operador (punto 7 de la parte 1 del artículo 6 de la Ley) | hasta 30 días |
| Estadísticas de visitas y mejora de la Plataforma | datos analíticos | consentimiento | hasta 14 meses |
El Operador no realiza envíos publicitarios.
4. Procedimiento de tratamiento
4.1. El Operador realiza un tratamiento automatizado: recogida, registro, sistematización, acumulación, almacenamiento, rectificación, extracción, uso, transferencia (comunicación, acceso), bloqueo, supresión y destrucción de datos personales.
4.2. En la recogida de datos personales de ciudadanos de la Federación de Rusia, el registro, la sistematización, la acumulación, el almacenamiento, la rectificación y la extracción se realizan mediante bases de datos situadas en el territorio de la Federación de Rusia (parte 5 del artículo 18 de la Ley).
4.3. El Operador no adopta decisiones que produzcan efectos jurídicos para el Usuario basadas únicamente en el tratamiento automatizado.
5. Transferencia a terceros
5.1. El Operador transfiere datos personales a las personas indicadas a continuación en la medida necesaria para la finalidad correspondiente:
| Destinatario | Finalidad | Datos | País de tratamiento |
|---|---|---|---|
| YooMoney LLC (YooKassa) y el operador de datos fiscales | cobro de pagos en rublos, recibos fiscales | email, datos del pago | Rusia |
| Stripe | cobro de pagos en dólares estadounidenses | email, datos del pago | EE. UU., Irlanda |
| inicio de sesión con Google; Google Analytics | datos de la cuenta de Google; datos analíticos | EE. UU. | |
| Telegram | inicio de sesión con Telegram, canal cerrado de suscriptores | identificador y nombre de usuario de Telegram | EAU y otros |
| Resend | envío de correos | email, contenido del correo | EE. UU. |
| PostHog | analítica de producto | datos analíticos | Alemania |
| Proveedor de alojamiento | alojamiento de la Plataforma | todos los datos almacenados en la Plataforma | según la parte 5 del artículo 18 de la Ley, véase la cláusula 4.2 |
5.2. La transferencia a EE. UU., los EAU, Alemania e Irlanda es una transferencia internacional. El Operador la realiza después de notificar a Roskomnadzor (autoridad rusa de protección de datos) conforme al artículo 12 de la Ley y solo para las finalidades de la sección 3.
5.3. El Operador no vende datos personales ni los transfiere para publicidad de terceros.
5.4. El Operador comunica datos personales a autoridades públicas solo en los casos previstos por la ley.
6. Cookies
| Cookie | Finalidad | Plazo | Requiere consentimiento |
|---|---|---|---|
session | mantener la sesión iniciada en la cuenta | 30 días desde la última visita | no: necesaria para el funcionamiento de la cuenta |
lang | idioma seleccionado | 1 año | no: necesaria para el funcionamiento del sitio web |
g_state, g_verifier, g_return | protección del inicio de sesión con Google | 10 minutos | no: necesarias para iniciar sesión |
promo-lock | conservación del precio promocional al iniciar sesión durante la contratación de la suscripción | 1 hora | no: necesaria para la contratación |
Google Analytics (_ga, _ga_*) | estadísticas de visitas | hasta 14 meses | sí |
PostHog (ph_*) | analítica de producto | hasta 1 año | sí |
Las cookies de analítica se instalan solo después de pulsar «Aceptar» en el banner de cookies. El rechazo no limita el acceso a la Plataforma. La decisión puede cambiarse en cualquier momento mediante el enlace «Configuración de cookies» al pie de cualquier página: el banner se abre de nuevo y, al rechazar, las cookies de analítica se eliminan.
7. Derechos del usuario
7.1. El Usuario tiene derecho a:
- obtener información sobre el tratamiento de sus datos personales (artículo 14 de la Ley);
- exigir la rectificación, el bloqueo o la destrucción de datos incompletos, inexactos, desactualizados u obtenidos ilegalmente;
- revocar el consentimiento para el tratamiento;
- eliminar la cuenta;
- recurrir las acciones del Operador ante Roskomnadzor o ante los tribunales.
7.2. Las solicitudes se envían a course@void0.dev desde el email vinculado a la cuenta. El Operador responde en un plazo de 10 días hábiles. El plazo puede prorrogarse 5 días hábiles, con notificación de los motivos.
7.3. En caso de revocación del consentimiento o de eliminación de la cuenta, el Operador cesa el tratamiento y destruye los datos en un plazo de 30 días, salvo los datos que está obligado a conservar por ley (sección 3). La revocación del consentimiento con una suscripción activa hace imposible la ejecución del contrato: la suscripción finaliza, y las liquidaciones se rigen por la sección 5 de la oferta.
8. Protección de los datos
El Operador aplica medidas jurídicas, organizativas y técnicas conforme a los artículos 18.1 y 19 de la Ley:
- transferencia de datos solo mediante conexión cifrada (HTTPS);
- los tokens de sesión y de los enlaces de inicio de sesión se almacenan en la base de datos solo en forma de hash criptográfico;
- el acceso a la base de datos y a los servidores está restringido al Operador;
- los datos de las tarjetas bancarias los tratan solo servicios de pago certificados conforme a PCI DSS;
- limitación de la frecuencia de los intentos de inicio de sesión.
9. Usuarios de la Unión Europea
Para los usuarios de la UE, el tratamiento se realiza sobre las bases del artículo 6, apartado 1, del RGPD: ejecución de un contrato, letra b); obligación legal, letra c); interés legítimo, letra f); consentimiento, letra a), de acuerdo con la tabla de la sección 3. Además de los derechos de la sección 7, estos usuarios tienen derecho a obtener sus datos en un formato legible por máquina y a presentar una reclamación ante la autoridad de control de protección de datos de su país.
10. Modificación de la política
El Operador tiene derecho a modificar la Política publicando una nueva versión en esta página. Los usuarios con cuenta reciben notificación por email de los cambios sustanciales. La Política se publica en ruso, inglés y español. En caso de discrepancia, prevalece la versión rusa.