Política de privacidad

Discentik ofrece formación interactiva en habilidades de IA. Para los datos cuyo tratamiento determinamos, el responsable es DISCENTIK LEARNING LIMITED, sociedad registrada en Irlanda con el número 827348 del Companies Registration Office (CRO), cuyo domicilio social está en 65 Jameson's Orchard, Seamount Road, Malahide, Co. Dublin, K36 N803, Ireland. Discentik es el nombre del producto. Contacta con support@discentik.com o usa Contacto. Si una organización organiza la formación, puede ser responsable de sus fines de participación e informes y Discentik trata esos registros según sus instrucciones documentadas y las condiciones de tratamiento acordadas. Seguimos siendo responsables de los fines que determinamos, como administración de cuentas, facturación y seguridad. Tu organización puede explicar su propia base jurídica y política de acceso.

Las solicitudes y reclamaciones de privacidad las atiende Julio Macias Gonzalez; el contacto para la respuesta a incidentes es Julio Macias Gonzalez. Usa support@discentik.com o Contacto para comunicarte con ellos. Estas responsabilidades operativas no implican un nombramiento como delegado de protección de datos conforme a la ley.

• Datos de la cuenta: nombre, correo, organización, rol, datos del perfil público y cualquier foto de perfil que subas. Guardamos la fecha de nacimiento de la cuenta, el país de residencia, la franja de edad calculada y los registros de revisión de requisitos en almacenamiento privado restringido, separado del perfil público. La fecha de nacimiento de la cuenta no se incluye en el contexto de IA, las analíticas ni los correos de invitación.
• Datos de pagos e ingresos de licencia: referencias e importes de compras, comisiones, tratamiento fiscal, reembolsos, facturas, retenciones, declaraciones, extractos y pagos. La identidad legal, establecimiento, residencia fiscal y registros del beneficiario se usan para facturación y declaraciones. Los docentes consultan sus registros sin correos de compradores; el acceso financiero de la organización pertenece al propietario activo y al personal de finanzas autorizado.
• Aprendizaje y contenido creado: progreso, finalización, certificados, instrucciones, respuestas y documentos guardados de ejercicios, y contenido enviado a funciones de creación de cursos o asistentes. Parte de esta información es necesaria para prestar el curso o la función de IA solicitada aunque el análisis esté desactivado. Las métricas detalladas opcionales por etapa solo se recogen con consentimiento analítico y respetan la exclusión de tu perfil.
• Comunicaciones: mensajes que nos envías, como solicitudes de asistencia o contacto.
• Registros de confianza y seguridad: denuncias, motivos de apelación, notas administrativas y pruebas enviadas por administradores autorizados.
• Datos técnicos y de uso: registros esenciales de seguridad, conexión y autenticación; además, análisis y grabación de páginas públicas opcionales e independientes para adultos elegibles cuando estén disponibles. PostHog recibe identificadores mensuales aleatorios, propiedades aprobadas y grabaciones de páginas públicas (con campos de formulario, texto escrito y asistente del sitio ocultos) y de páginas de registro totalmente enmascaradas, nunca identificadores de cuenta ni contenido del alumno. Nuestro inventario privado puede vincular esos identificadores a tu cuenta o navegador para atender derechos y eliminaciones. No ofrecen continuidad de usuarios entre meses. Conservamos pruebas mínimas del consentimiento sin direcciones IP ni huellas digitales del navegador. No usamos estas herramientas para publicidad personalizada.

Obtenemos datos de ti, de tu navegador y de tu uso del servicio. Tu organización puede facilitar invitaciones, roles y asignaciones de formación. Si eliges acceso externo, el proveedor de identidad facilita los datos necesarios para iniciar sesión. Los proveedores de pago y seguridad facilitan resultados de transacciones o verificaciones pertinentes.

Los datos de cuenta, seguridad y pago marcados como obligatorios son necesarios para la función correspondiente; sin ellos puede que no podamos crear el acceso, completar el pago o tramitar tu solicitud. Publicar el perfil, el análisis y las grabaciones de sesión son opcionales y no sustituyen los requisitos separados de admisión a la beta.

Discentik ya no tiene una lista de espera por correo. Las direcciones de correo que contenía se eliminan.

El personal autorizado de tu organización puede acceder a la formación, membresía e informes que permite su rol. Los campos del perfil público, los materiales de cursos publicados y las reseñas pueden ser visibles para otros usuarios o visitantes cuando decides publicarlos. El nombre visible también puede aparecer en mensajes o reseñas aunque el perfil sea privado. El personal autorizado de soporte y moderación puede acceder a lo necesario para atender solicitudes o investigar denuncias. Revisa la visibilidad y evita publicar información sensible.

• Para prestar el servicio: ejecución de un contrato.
• Para operar y proteger la plataforma, prevenir fraudes y abusos y diagnosticar fallos esenciales: nuestros intereses legítimos, ponderados frente a tus derechos. El análisis opcional sigue sujeto a consentimiento.
• Para investigar denuncias, prevenir abusos y conservar decisiones de moderación responsables: nuestros intereses legítimos y, cuando corresponda, obligaciones legales.
• Análisis y reproducción de sesiones opcionales: elecciones de consentimiento independientes que puedes retirar en cualquier momento. Las preferencias necesarias de idioma no requieren consentimiento opcional.
• Para cumplir obligaciones legales: cuando la ley lo exige.

No vendemos tus datos personales ni los usamos para decisiones automatizadas con efectos jurídicos o de importancia similar.

Cuando solicitas funciones de IA, se envían a proveedores de IA aprobados mensajes pertinentes, instrucciones de ejercicios, documentos, materiales de cursos y contexto de conversación para chat, comentarios, evaluación, ayuda, investigación o asistencia de creación para adultos. Las operaciones de usuarios menores usan su ruta protegida aprobada y fallan de forma segura si no está disponible; nunca recurren a credenciales de adultos. Los nombres visibles, el texto del perfil público y las reseñas pueden enviarse a controles de seguridad del texto. Las fotos de perfil y las portadas se envían a un control automatizado de seguridad antes de usarse. Las fotos nuevas se almacenan de forma privada y usan enlaces de corta duración según la visibilidad actual; las portadas usan almacenamiento público. Las imágenes de pruebas enviadas por administradores autorizados también se examinan antes del almacenamiento privado. Un control puede rechazar un envío; puedes contactar con soporte para impugnar el resultado y los administradores humanos siguen siendo responsables de investigaciones y medidas de moderación. No envíes datos confidenciales o personales que no estés autorizado a compartir, incluidos datos de escolares. La IA puede producir errores. El tratamiento y la conservación del proveedor son distintos de la información guardada en tu cuenta.

Usamos los servicios siguientes para los fines descritos. Su función depende del servicio: algunos tratan datos según nuestras instrucciones, mientras que proveedores de pago, identidad o seguridad también pueden tratar información para sus propios fines legales, de seguridad o administración de cuentas según sus avisos.

• Cloudflare: alojamiento web y de red, distribución, seguridad y protección de formularios con Turnstile, que implica información técnica de conexión y comprobaciones.
• Supabase: base de datos, autenticación y almacenamiento de archivos. Las regiones y los acuerdos de transferencia dependen del servicio desplegado; contacta con nosotros para obtener detalles del entorno que trata tus datos.
• OpenAI: asistencia solicitada para ejercicios, ayuda y creación de contenido, además del control de seguridad de texto compartido, fotos de perfil, portadas y pruebas de administradores.
• PostHog: análisis e informes de errores filtrados alojados en la UE tras consentimiento analítico; grabaciones de páginas públicas solo con consentimiento independiente y elegibilidad adulta. Las grabaciones sin sesión muestran el texto y las imágenes de la página; los campos de formulario, el texto escrito y el asistente del sitio permanecen ocultos, y las grabaciones con sesión iniciada siguen enmascaradas; las páginas de registro e inicio de sesión se graban con todo el texto y los campos ocultos. Cada función permanece desactivada donde no se han verificado sus salvaguardas. Se excluyen chats, documentos, respuestas, identificadores de cuenta y errores originales. Las grabaciones tienen un máximo de 30 días y los eventos opcionales de 12 meses, con eliminación verificada de identificadores mensuales cuando la eliminación nativa no sea suficiente.
• Google Analytics 4: medición del tráfico tras el consentimiento analítico. Nuestra etiqueta desactiva señales publicitarias, almacenamiento publicitario y personalización de anuncios. Los eventos explícitos de visitas filtran URL y títulos y no incluyen intencionadamente identificadores de cuenta ni contenido creado. Google recibe información del navegador y la conexión mediante su etiqueta.
• Resend: correos transaccionales, incluidos los mensajes de contacto enviados a nuestro buzón de soporte, las invitaciones y los recordatorios de tareas. Los mensajes de contacto incluyen tu nombre, correo de respuesta, mensaje y los datos del equipo que decidas facilitar.
• Proveedores de pagos: Stripe procesa los pagos de cursos, calcula impuestos de operaciones donde Discentik está registrado para cobrarlos y gestiona la verificación de identidad y las cuentas bancarias conectadas. Para los pagos mediante Stripe, facilitas tus datos bancarios directamente a Stripe; Discentik conserva referencias de cuenta, cálculo fiscal y pago, y la información de su estado. Para los pagos bancarios manuales aprobados, el personal financiero autorizado organiza la verificación segura del beneficiario y el pago mediante Revolut Business. Los datos del beneficiario y de su cuenta bancaria se tratan fuera de la plataforma Discentik para este fin. La plataforma registra la etiqueta del destinatario, los cuatro últimos dígitos de la cuenta, las referencias privadas a los justificantes de verificación, el estado de la revisión y los datos del pago y su conciliación. Contacta con soporte para organizar la verificación segura; no introduzcas datos bancarios completos en los campos de la plataforma ni en mensajes ordinarios de soporte.
• Have I Been Pwned (Pwned Passwords): los controles de contraseñas envían solo los cinco primeros caracteres de un hash criptográfico para compararlos con filtraciones conocidas. No se envían la contraseña ni el hash completo; el proveedor recibe la solicitud de red.
• Google o Microsoft: si eliges su inicio de sesión, tratan la autenticación conforme a sus avisos de privacidad y proporcionan los datos necesarios para el acceso.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo aunque la base de datos principal esté alojada en Europa. El RGPD exige un mecanismo de transferencia aplicable, como una decisión de adecuación o cláusulas contractuales tipo con las garantías adicionales necesarias. Contacta con nosotros para conocer los países, destinatarios y garantías relativos a tus datos y solicitar una copia de las garantías aplicables.

Conservamos los datos de cuenta, incluidas la fecha de nacimiento y la residencia guardadas de forma privada, la información del perfil, el progreso de aprendizaje, las instrucciones de los ejercicios, las respuestas de IA y los certificados mientras tu cuenta permanezca abierta. Si cierras o eliminas tu cuenta, eliminamos o anonimizamos de forma irreversible esta información de nuestros sistemas activos en un plazo de 30 días, salvo cuando sea necesario conservarla para los fines descritos a continuación.

Los registros de pagos, facturas, reembolsos y contratos esenciales se conservan durante seis años para cumplir las obligaciones fiscales, contables y legales. La correspondencia de soporte se conserva normalmente durante 24 meses después de resolver la consulta, o hasta seis años si está relacionada con una transacción, disputa o reclamación legal. Los registros de seguridad y autenticación se conservan hasta 12 meses. Los eventos de analítica de producto basados en el consentimiento se conservan hasta 12 meses; cada proveedor puede aplicar plazos más cortos. Las estadísticas agregadas anónimas pueden conservarse indefinidamente.

Las aceptaciones de acuerdos, pruebas fiscales, facturas, ingresos, reembolsos, retenciones, declaraciones y pagos necesarios pueden conservarse durante el plazo legal aplicable con referencias estables del beneficiario separadas del perfil. Eliminar datos del perfil no extingue obligaciones financieras pendientes. Siguen aplicándose las reglas de conservación de pagos y las retenciones legales pertinentes.

Las pruebas privadas de moderación se programan para eliminarse 90 días después de su carga. Permanecen protegidas durante más tiempo mientras exista una investigación, apelación, medida de cumplimiento o retención legal activa y se eliminan cuando termina esa necesidad. Los expedientes de moderación y los registros de auditoría se conservan normalmente durante 24 meses después de su cierre, pero pueden conservarse hasta seis años cuando sea necesario por una suspensión de cuenta, apelación, disputa o reclamación legal.

Podemos conservar la información pertinente durante más tiempo mientras exista una retención legal, investigación, apelación o procedimiento activo. La información eliminada puede permanecer temporalmente en copias de seguridad cifradas hasta que caduquen, y no se utilizará para ningún otro fin. Puedes solicitar su eliminación en cualquier momento.

De acuerdo con el RGPD, tienes derecho a:

• acceder a una copia de tus datos;
• rectificar datos inexactos;
• eliminar tus datos («derecho al olvido»);
• limitar u oponerte a determinados tratamientos;
• la portabilidad de los datos;
• retirar el consentimiento en cualquier momento, sin afectar al tratamiento anterior.

Usa Privacidad de la cuenta para solicitar y seguir el acceso, la exportación, la rectificación, la supresión, la limitación y la oposición. También puedes contactar con support@discentik.com sin cuenta ni admisión a la beta. Verificamos las solicitudes de forma proporcionada; las cuentas OAuth no necesitan crear una contraseña. Las exportaciones pueden requerir revisión y ocultación de datos de terceros. La eliminación externa pendiente aparece en tramitación, no como una promesa de que todos los datos se hayan borrado. Contacta con soporte si la titularidad compartida requiere un traspaso.

Respondemos sin dilación indebida, normalmente en un mes. Si el RGPD permite ampliar el plazo por la complejidad o el número de solicitudes, lo explicaremos durante ese primer mes. Podemos necesitar información proporcionada para verificar tu identidad. Los derechos están sujetos a sus condiciones legales; explicaremos cualquier restricción o rechazo lícito. Retirar el consentimiento no afecta al tratamiento que fuera lícito antes de retirarlo.

Puedes presentar una reclamación de privacidad mediante Contacto o nuestro correo de soporte. Acusamos recibo en un plazo de 30 días e investigamos y te informamos sin dilación indebida. Este plazo es distinto de los plazos para ejercer tus derechos sobre los datos.

Las personas del Reino Unido también pueden reclamar ante la Information Commissioner’s Office (ICO).

Puedes reclamar ante la Comisión de Protección de Datos de Irlanda o tu autoridad de control local del EEE.

Usamos controles de acceso y seguridad a nivel de fila para que las personas y organizaciones solo vean los datos autorizados, y limitamos el acceso a lo necesario para operar el servicio.

Discentik admite a personas aptas de 16 años o más en países aprobados. Calculamos las franjas de edad a partir de la fecha de nacimiento facilitada. La fecha de nacimiento y la residencia se guardan de forma privada; no pedimos documentos de identidad de forma habitual y una declaración no equivale a verificar la edad. Las personas de 16–17 años pueden usar las funciones de aprendizaje aprobadas. Las compras, cuando estén disponibles, requieren una autorización activa y específica de su representante. No pueden crear, publicar o vender cursos, recibir pagos ni asumir roles financieros o de administración de organizaciones. Las analíticas y la reproducción de sesiones opcionales permanecen desactivadas para menores de 18 y mientras no se establezca la mayoría de edad. La condición de representante no concede acceso a conversaciones o documentos privados de aprendizaje. El tratamiento de datos de escolares no forma parte de este lanzamiento. Puedes solicitar una corrección de fecha de nacimiento o residencia o contactar con soporte. Una corrección que reduzca las protecciones requiere revisión antes de aplicarse. Una revisión pendiente no concede permisos nuevos; las declaraciones que requieren mayor protección pueden restringir el acceso de inmediato. Restringir la admisión no borra trabajos guardados ni elimina derechos de privacidad.

Si eres menor de 18 años, el seguimiento opcional está desactivado. No incluyas información privada tuya o de otras personas en ejercicios o documentos salvo que tu centro explique por qué es necesaria. La IA puede equivocarse: pregunta a un docente o contacta con soporte si un resultado parece incorrecto o inseguro. Pedir ayuda o rechazar el seguimiento opcional no elimina tus derechos de privacidad. La IA que pueda tratar datos de menores permanece desactivada hasta aprobar sus controles específicos de privacidad y seguridad; la indisponibilidad de la IA no borra tus trabajos guardados.

En el aprendizaje dirigido por un centro, este determina los fines educativos autorizados y Discentik trata los registros siguiendo sus instrucciones documentadas. Nuestras obligaciones propias de cuenta, seguridad y cumplimiento legal son independientes. Antes de activar el acceso escolar, el centro y Discentik deben acordar el acceso del personal, los avisos al alumnado, los contactos de protección y la asistencia para ejercer derechos. El personal solo debe acceder a estudiantes asignados y a trabajos o resultados necesarios, no a todas las conversaciones privadas con la IA. Pregunta a tu centro qué puede ver su personal. Un progenitor o representante no obtiene automáticamente acceso ilimitado; deben considerarse su autoridad y los derechos del estudiante.

Podemos actualizar esta política; publicaremos aquí los cambios y te avisaremos cuando sea necesario. Puedes enviar preguntas sobre esta política o tus datos mediante la página de contacto o a support@discentik.com.

La sociedad es responsable del tratamiento para los fines descritos en este aviso. Este aviso no autoriza por sí solo la transferencia de registros históricos, nuevos usos de datos personales ni nuevas comunicaciones comerciales. Todo cambio de responsable de registros existentes exige la base jurídica, las garantías y los avisos aplicables. Las solicitudes de derechos y las obligaciones pendientes siguen atendiéndose por las vías de contacto indicadas.