Política de privacidad

1.1. Responsable del tratamiento: razón social, registrada en país, domicilio: domicilio social. Contacto de privacidad: correo de privacidad.

1.2. No hemos designado delegado de protección de datos porque nuestro tratamiento no lo exige. Escríbenos al correo indicado.

3.1. Nombre, correo y contraseña son necesarios para crear la cuenta y prestar el servicio. El resto es opcional.

3.2. No tomamos decisiones con efectos jurídicos sobre ti basadas solo en tratamiento automatizado. Las revisiones de Iris y las preguntas de las lecciones no tienen esos efectos.

3.3. No incluyas datos sensibles (salud, creencias, biometría) en prompts ni en mensajes al soporte.

4.1. Estamos establecidos en país y nuestra base de datos funciona en servidores de la Federación de Rusia (Moscú). Por tanto, tus datos se tratan fuera de la UE y del EEE, en un país sin decisión de adecuación de la Comisión Europea. Los datos que nos envías los recogemos directamente allí.

5.1. Solo lo necesario para las finalidades indicadas, a proveedores obligados por contrato a protegerlos:

• proveedores de alojamiento en la Federación de Rusia;
• el servicio de correo para los mensajes del servicio (dirección y contenido del mensaje): actualmente Gmail, Google LLC, EE. UU.;
• proveedores de pago, cuando se lancen los pagos (importe y correo para el recibo);
• los desarrolladores de los modelos de IA de la escuela, solo cuando escribes en el Estudio, inicias una generación preguntas a la asistente IA Iris en Soporte o envías un trabajo a revisión de Iris en una lección, sin tu nombre ni correo: X.AI Corp (EE. UU., modelo Grok) para las respuestas del director IA, la mejora del prompt, imágenes y vídeos cortos, que recibe tus mensajes del chat del Estudio, prompts y archivos, y los fotogramas (los vídeos, como fotogramas) y prompts que envías a revisión de Iris; Kuaishou Technology (China, Kling) y Google LLC (EE. UU., Gemini y Veo) para vídeos e imágenes, por ahora solo para administradores del Estudio. Las preguntas a la asistente IA en Soporte (tu pregunta, la conversación y la captura adjunta) las procesa el mismo modelo de X.AI Corp. La entrada de voz se transcribe en nuestro propio servidor y el audio no se envía a nadie.

5.2. Cuando los datos van a un país sin protección adecuada, usamos garantías como las cláusulas contractuales tipo de la Comisión Europea o, si no es posible, nos basamos en que la comunicación es necesaria para cumplir nuestro contrato contigo (arts. 46 y 49.1.b RGPD).

5.3. Solo comunicamos datos a autoridades cuando la ley lo exige. No vendemos tus datos ni los cedemos para publicidad.

6.1. Cuenta, aprendizaje y Estudio: hasta que elimines la cuenta. Cuentas sin confirmar: 72 horas. Sesiones: hasta que cierres sesión, máximo 30 días; códigos: 15 minutos; registros de acceso y de correos: hasta 12 meses.

6.2. Datos de pagos: lo que exijan las leyes contables y fiscales (hasta 5 años en nuestro país). Conversaciones solo con la asistente IA: 12 meses. Conversaciones con una persona: hasta 3 años para atender posibles reclamaciones; tras eliminar la cuenta se conservan sin vínculo con ella.

7.1. Puedes ejercer los derechos de:

• acceso y copia de tus datos;
• rectificación;
• supresión (también puedes eliminar tu cuenta en Ajustes);
• limitación del tratamiento;
• portabilidad;
• oposición al tratamiento basado en interés legítimo;
• retirar el consentimiento en cualquier momento, sin que afecte a lo anterior.

7.2. Escribe a correo de privacidad desde el correo de tu cuenta. Respondemos en el plazo de un mes (art. 12.3 RGPD).

7.3. Puedes reclamar ante la autoridad de protección de datos de tu país; en España, la Agencia Española de Protección de Datos. Te agradeceremos que antes nos escribas para intentar resolverlo.

8.1. Contraseñas solo como hash irreversible e IP en nuestra base de datos como hash con sal. Los registros del servidor con tu IP y navegador se guardan hasta 14 días para protegernos de ataques y fallos, y después se borran. Conexión cifrada (HTTPS). Acceso a la base limitado a quien lo necesita. Copias de seguridad periódicas. Si una brecha supone un alto riesgo para ti, te avisaremos sin demora indebida.

9.1. Solo usamos cookies técnicas para el inicio de sesión, el idioma y el paso de la sesión entre nuestros dominios. Contamos las visitas y los clics nosotros en nuestro servidor, sin cookies ni contadores de terceros, y respetamos las señales Do Not Track y Global Privacy Control. Sin analítica de terceros ni publicidad. Más información: Política de cookies.

10.1. El Servicio es para mayores de edad: la cuenta exige tener al menos 18 años. Si sabemos que un menor de 18 años ha creado una cuenta, la eliminaremos junto con sus datos.

11.1. Publicamos la nueva versión de esta Política en esta página con su fecha de entrada en vigor y avisamos por correo de los cambios importantes.