Política de Privacidad de IA de AILearn360
Data Residency And Infrastructure
Almacenamiento de Cuenta y Materiales
Centros de datos seguros ubicados dentro de la Unión Europea (UE)
Procesamiento de IA
Configuramos la infraestructura de IA con endpoints en la Unión Europea (router.eu.requesty.ai) y seleccionamos proveedores de inferencia certificados como Zero Data Retention (ZDR), cuando sea técnicamente aplicable, para minimizar la exposición de datos. Las transferencias internacionales que aún puedan producirse a nivel de subencargados upstream se rigen por las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea y por el Acuerdo de Tratamiento de Datos firmado con Requesty. Los proveedores de inferencia se configuran por el usuario mediante la lista 'allowed providers' de Requesty (ejemplo actual: sference/deepseek-v4-flash-0731). Dichos proveedores también operan bajo configuración UE + ZDR, por lo que la residencia UE end-to-end se preserva dentro de los límites técnicos de sus respectivas cadenas de sub-procesamiento. La lista puntual de proveedores configurados se documenta operativamente y varía según las preferencias de enrutamiento.
Nota Importante
La inferencia de IA se enruta a través de endpoints UE con proveedores ZDR (ejemplo: sference/deepseek-v4-flash-0731). Los subencargados (los propios proveedores de inferencia) también operan bajo configuración UE + ZDR, por lo que la residencia UE end-to-end se preserva en la cadena de sub-procesamiento. No se prevén transferencias extra-UE recurrentes.
Infraestructura
Modo de Privacidad: El Modo de Privacidad Estricto está siempre habilitado y no puede ser deshabilitado por usuarios.
Alcance de Almacenamiento: Los datos de cuenta, materiales de estudio e historial de chat se almacenan en sistemas basados en la UE con bases de datos encriptadas y transporte TLS 1.3.
Executive Summary For Eu Users
Lo Que Controlamos
Los datos de cuenta y materiales de estudio se almacenan en Italia (UE). Seleccionamos proveedores de IA enfocados en privacidad y configuramos configuraciones de máxima privacidad.
Lo Que No Controlamos
Cuando usa funciones de IA, el procesamiento es realizado por Requesty con proveedores certificados ZDR, lo que puede involucrar transferencias que no podemos monitorear en tiempo real.
Salvaguardias de Transferencia
Usamos Cláusulas Contratouales Estándar de la UE, encriptación, Acuerdos de Procesamiento de Datos y una postura de cookies esenciales compatible con la Directiva ePrivacidad.
Tus Derechos
Derechos completos del RGPD: acceso, eliminación, exportación, retirada de consentimiento. Puede deshabilitar IA mientras mantiene su cuenta.
Aspectos Destacados de Retención
Datos de Cuenta
Mientras la cuenta esté activa + 90 días
Historial de Chat
Hasta que lo elimine o cierre la cuenta
Registros
90 días para monitoreo de seguridad y abuso
Idoneidad del Servicio
Recomendado Para:
Adultos (18+) que utilizan sus propios materiales de estudio para aprendizaje personal, cómodos con transferencias internacionales de datos basadas en cláusulas contractuales tipo (SCC) de la UE.
No Adecuado Para:
Usuarios que necesitan procesamiento estrictamente solo UE sin recurrir a CCT (p. ej. sectores regulados que prohíben cualquier transferencia fuera de la UE), instituciones de salud o educación que necesitan conformidad HIPAA o FERPA, usuarios menores de 18 años, o cualquier persona que maneje datos altamente sensibles o confidenciales.
Aviso Legal Crítico
Audiencia Objetivo
AILearn360 está diseñado para usuarios individuales mayores de 18 para uso educativo personal.
Requisitos de Edad y Ley
Edad Mínima
18 años requeridos
Declaración Propia
La edad se declara por el usuario durante el registro; nos basamos en la honestidad del usuario y no recopilamos datos conscientemente de usuarios menores de 18.
Aplicación para Menores
Suspensión Inmediata
Cuentas de usuarios menores se suspenden inmediatamente
Eliminación de Datos
Todos los datos eliminados dentro de 30 días
Contacto de Padres
Intentaremos contactar al padre/tutor si es posible
Canal de Reportes
Reportar cuentas sospechosas de menores a [email protected] para revisión.
No Destinado Para
- •Procesamiento de datos altamente sensibles, confidenciales o regulados
- •Uso institucional que requiera garantías de cumplimiento institucional
- •Entidades que necesiten Acuerdos de Asociado Empresarial (BAA) o FERPA
- •Cualquier dato regulado que requiera cumplimiento institucional garantías
Descargo de Responsabilidad
Las funciones de IA se proporcionan tal cual. La IA puede alucinar, producir contenido sesgado o incluir errores factuales. Debe verificar toda la información generada por IA antes de confiar en ella.
Techo de Responsabilidad
La responsabilidad máxima es $100 USD o las tarifas de suscripción que pagó, el que sea mayor, excepto donde RGPD o ley obligatoria aplique.
Limitaciones de Cumplimiento Institucional
Por Qué No Hay Modo Institucional
AILearn360 está diseñado para estudiantes adultos individuales, no instituciones.
Infraestructura vs Plataforma
Aunque nuestros proveedores IA ZDR pueden soportar HIPAA/FERPA en principio, AILearn360 no está certificado para cumplimiento institucional y no ofrece Acuerdos de Asociado Empresarial (BAA), garantías FERPA o registros de auditoría institucionales.
Tipos de Contenido Prohibidos
- •Datos de salud protegidos (PHI)
- •Información de educación protegida (FERPA)
- •Datos personales sensibles bajo RGPD Art. 9
- •Cualquier dato regulado o confidencial que requiera garantías de cumplimiento institucional
Conclusión
La plataforma es para sus propios materiales de estudio únicamente.
Roles y Responsabilidades
Lo Que Controlamos
- •Selección y configuración de proveedores de IA
- •Encriptación y transmisión segura de datos
- •Retención y eliminación de datos según esta política
- •Mantenimiento de Acuerdos de Procesamiento de Datos (DPA) y Cláusulas Contratouales Estándar (SCC)
Qué Controlan las Terceras Partes
- •Su infraestructura y políticas de privacidad
- •Cambios en sus políticas sin nuestro conocimiento inmediato
- •Su disponibilidad de servicio y rendimiento
- •Su cumplimiento con nuestras configuraciones de privacidad
Tu Responsabilidad
- •Asegurar que tiene derechos para cargar y procesar cualquier contenido
- •No enviar datos sensibles o confidenciales
- •Verificar contenido generado por IA antes de usarlo
- •Cumplir con leyes aplicables en su jurisdicción
Contratos de Procesamiento de Datos
Estado
AILearn360 mantiene DPA escritos con Requesty y Google Cloud que satisfacen RGPD Artículo 28.
Contenido
- •Alcance limitado de procesamiento solo para inferencia de IA
- •Obligaciones de confidencialidad y seguridad
- •Derechos de auditoría para verificar cumplimiento del procesador
- •Obligaciones de notificación de brechas
- •Compromisos de eliminación de datos
- •Soporte para SCC y otras salvaguardias de transferencia
Responsabilidad del Controlador
Aunque confiamos en subprocesadores, permanecemos responsables de asegurar que proporcionen garantías suficientes bajo RGPD Artículo 28.
Data Protection Impact Assessment
Resumen
Realizamos una Evaluación de Impacto en la Protección de Datos (DPIA) para procesamiento de IA, cubriendo necesidad, proporcionalidad, riesgos para usuarios, encriptación, minimización y salvaguardias.
Disponibilidad
Un resumen se puede compartir con autoridades supervisoras, usuarios afectados a solicitud y auditores de cumplimiento (bajo NDA).
Ciclo de Actualización
- •Re-revisado anualmente o cuando cambien proveedores
- •Re-revisado después de cualquier incidente de seguridad
- •Re-revisado cuando se introduzcan nuevas funciones de IA
- •Re-revisado siguiendo pronunciamientos del TJUE
Por Qué Es Obligatorio
Nuestras funciones de IA procesan materiales de estudio del usuario, personalizan contenido e involucran transferencias internacionales. Esto se considera procesamiento de alto riesgo bajo RGPD Artículo 35(3), requiriendo DPIA.
Modelo de Entrega de Servicio
Modelo
Software como Servicio (SaaS)
Quién Lo Ejecuta
AILearn360 opera infraestructura, almacenamiento y seguridad. Los usuarios acceden a través de un navegador.
Implicación
Los usuarios no son responsables de configurar infraestructura, pero son responsables de uso legal del servicio.
Resumen en Lenguaje Claro
En Términos Simples
Usamos IA para ayudarlo a aprender. Enviamos partes de sus materiales de estudio y preguntas a proveedores de IA confiables para generar respuestas para usted.
Lo Que Hacemos
- •Tomamos sus preguntas y las enviamos a IA para obtener respuestas
- •Usamos extractos de sus documentos para proporcionar contexto
- •Almacenamos su historial de chat en nuestros servidores seguros
- •Puede desactivar IA en cualquier momento sin eliminar su cuenta
Lo Que Necesitas Saber
- •Sus datos de cuenta permanecen en la UE
- •El procesamiento de IA puede involucrar transferencias fuera de la UE
- •No vendemos sus datos personales o sus materiales de estudio
- •Puede eliminar su historial de chat en cualquier momento
Protecciones Clave de Privacidad
- •Encriptación de extremo a extremo para transmisión
- •Configuraciones de máxima privacidad con proveedores
- •Retención limitada de datos (90 días para Registros)
- •Derechos completos del RGPD sobre sus datos
Cómo Usamos la IA y Sus Datos
Casos de Uso de IA
- •Responder preguntas sobre sus materiales de estudio
- •Generar cuestionarios basados en contenido cargado
- •Proporcionar explicaciones y resúmenes
- •Analizar documentos para conceptos clave y definiciones
Datos Enviados a la IA
- •Texto de pregunta del usuario
- •Extractos relevantes de documentos cargados (no archivos completos)
- •Contexto de chat limitado (últimos ~10 mensajes para continuidad)
- •Metadatos mínimos (idioma, tipo de consulta)
Datos No Enviados a la IA
- •Su nombre completo donde podemos eliminarlo de manera segura
- •Dirección de correo electrónico o información de contacto
- •Historial completo de chat (solo contexto reciente)
- •Datos de cuenta o información de perfil
- •Archivos completos (solo extractos procesados)
Flujo de Procesamiento
- •Recibimos su pregunta en nuestros servidores
- •Extraemos contexto relevante de sus documentos almacenados
- •Enviamos pregunta + contexto a proveedor de IA
- •Recibimos respuesta y la almacenamos en su historial de chat
- •Mostramos respuesta en su navegador
- •Registros de solicitud se retienen por 90 días para seguridad
Retención de Datos
Retención de Plataforma
Datos de Cuenta
Retenido mientras la cuenta esté activa + 90 días después de eliminación
Materiales de Estudio
Retenido hasta que lo elimine o cierre la cuenta
Historial de Chat
Retenido hasta que lo elimine o cierre la cuenta
Retención de Terceros
Requesty
La retención se rige por el Data Processing Agreement firmado con Requesty. Según el DPA firmado, la retención se limita a lo estrictamente necesario para el monitoreo de abuso y está contractualmente limitada.
Previous Provider
OpenRouter se utilizó como proveedor de enrutamiento hasta el 2 de agosto de 2026. Se desactivó el 3 de agosto de 2026 con la migración del enrutamiento a Requesty. Desde la fecha de migración, ningún dato de usuario se procesa a través de OpenRouter.
Zdr Providers
Los proveedores certificados ZDR no retienen datos de prompt/respuesta; garantía contractual de que los datos del cliente no se utilizan para entrenar modelos.
No Almacenamos
No tenemos acceso a Registros de inferencia internos, estados intermedios o debugging interno de proveedores de terceros.
Sus Controles
- •Puede eliminar historial de chat inmediatamente
- •Puede desactivar IA para detener procesamiento futuro
- •Puede eliminar su cuenta para eliminar todos los datos
Controles del Usuario
Deshabilitar IA
Puede retirar su consentimiento en configuración para deshabilitar todo procesamiento de IA sin eliminar su cuenta.
Borrar Historial de Chat
Puede eliminar historial de chat almacenado inmediatamente.
Modo de Privacidad
El Modo de Privacidad Estricto se aplica por defecto y no puede ser deshabilitado por usuarios.
Reconocimiento y Consentimiento del Usuario
Procesamiento de Terceros
Al usar funciones de IA, acepta que sus materiales de estudio y preguntas pueden ser procesados por Requesty y proveedores IA certificados ZDR.
Políticas a Revisar
- •https://requesty.ai/Privacidad
- •https://policies.google.com/Privacidad
- •https://cloud.google.com/generative-ai-app-builder/docs/data-governance
Responsabilidad del Contenido
- •Debe tener derechos para cargar y procesar cualquier contenido
- •Entienda que el procesamiento de IA involucra servicios de terceros
- •Acepte que el contenido generado por IA puede contener errores
Contexto de Responsabilidad
Configuramos máxima privacidad a través de enrutamiento estricto y minimización de datos, pero no controlamos sistemas internos de proveedores de terceros.
Lo Que Garantizamos
Compromisos
- •Sus datos de cuenta se almacenan en la UE con encriptación
- •Seleccionamos proveedores con configuraciones de máxima privacidad
- •Mantenemos DPA y SCC con proveedores
- •Proporcionamos herramientas para que controle sus datos
- •Protegemos infraestructura usando TLS 1.3, WAF y mitigación DDoS
No Garantizamos
Vea Residencia de Datos de la UE y Retención de Datos para detalles sobre dónde y cómo pueden procesar datos los proveedores de IA.
Garantía del Servicio y Limitaciones de Responsabilidad
Servicio Tal como Está
- •Las funciones de IA se proporcionan tal cual sin garantía
- •No garantizamos la precisión de contenido generado por IA
- •No garantizamos la seguridad, tiempo de actividad o disponibilidad de proveedores de IA de terceros
- •No garantizamos que el procesamiento ocurra solo en la UE
Descargo de Responsabilidad de Contenido AI
- •El contenido generado por IA puede contener errores factuales
- •Debe verificar contenido generado por IA antes de confiar en él
- •La IA puede producir resultados sesgados o inapropiados
Limitación de Responsabilidad
Límite General
Nuestra responsabilidad por funciones de IA está limitada a $100 USD o las tarifas de suscripción pagadas en los 12 meses anteriores, el que sea mayor.
Daños Excluidos
- •Daños indirectos, incidentales o consecuentes
- •Pérdida de datos, pérdida de ganancias o interrupción de negocio
- •Daños causados por uso de contenido generado por IA
- •Daños causados por interrupciones de proveedores de terceros
Nota de Excepciones
Estas exclusiones no aplican a daños que surjan de violaciones RGPD o obligaciones de protección de datos de la UE obligatorias.
Protección del Consumidor
Nada en esta política limita responsabilidad donde tal limitación sería ilegal.
Servicios de IA de Terceros
Requesty
Rol
Dirige las solicitudes de IA a proveedores de modelos a través de Requesty (infraestructura con endpoints UE).
Política de Privacidad
https://requesty.ai/privacy
Gestión de Datos
Los datos se enrutan a través de endpoints UE (router.eu.requesty.ai). Las políticas de retención, ZDR y certificaciones se rigen por el Data Processing Agreement firmado entre AiLearn360 y Requesty.
Slug del Proveedor
Proveedores configurados a través de la lista 'allowed providers' de Requesty (ejemplo: sference/deepseek-v4-flash-0731). Lista completa gestionada mediante configuración del administrador de la plataforma (operador del servicio).
Configuración
Recopilación de Datos
deny
Modo de Privacidad
strict
Proveedores de Fallback
disabled
Características Clave de Privacidad
- •Enrutamiento vía endpoints UE (router.eu.requesty.ai)
- •Sin entrenamiento sobre datos del cliente (garantizado contractualmente por el DPA firmado)
- •Retención limitada para monitoreo de abuso según lo definido en el DPA firmado
- •Enruta solicitudes según preferencias de privacidad
Zdr Providers
Propósito
Procesamiento de inferencia de IA para respuestas
Gestión de Datos
Procesa datos solo para generar respuestas; no entrena en datos del cliente
Características de Privacidad
Certificación Zero Data Retention (ZDR), modo de privacidad estricta, sin uso de datos para entrenamiento
Ubicación
UE/US con SCC aplicadas
Retención
Sin retención de datos gracias a certificación ZDR
Provider Transition Note
Hasta el 2 de agosto de 2026, el servicio de IA se enrutaba a través de OpenRouter. Desde el 3 de agosto de 2026, el servicio se enruta a través de Requesty (endpoints UE, proveedores certificados ZDR) para garantizar la residencia de datos UE, el cumplimiento del RGPD y la alineación con el EU AI Act Art. 50. El Data Processing Agreement con Requesty ha sido firmado.
Cumplimiento AI Act UE
Reglamento
Reglamento (UE) 2024/1689 del Parlamento Europeo y del Consejo (AI Act)
Clasificación
Sistema IA de riesgo limitado según el Art. 50
Obligaciones de transparencia
Etiquetamos el contenido generado por IA con un marcador legible por máquina (metadatos + encabezado estructurado + content_hash) detectable por herramientas automatizadas, conforme al Art. 50(2). Informamos claramente a los usuarios de que están interactuando con un sistema de IA antes de que empiecen a usar funciones de IA (obligación de información, no de consentimiento), conforme al Art. 50(1). El Art. 50(4) (divulgación de deepfakes) no es aplicable: AiLearn360 no genera contenido deepfake. El Art. 50(5) (publicación de texto generado por IA) no es aplicable: AiLearn360 no publica texto generado por IA en canales públicos sin revisión humana.
Fecha de aplicabilidad
2 de agosto de 2026
Referencia oficial
https://artificialintelligenceact.eu/Aceptación de Términos
Reconocimiento
- •Entiendo que las funciones de IA involucran procesamiento de terceros
- •Acepto que el contenido generado por IA puede contener errores y debe verificarse
- •Acepto las limitaciones de responsabilidad descritas
- •Si no acepto estos términos, no usaré funciones de IA
Si No Estás de Acuerdo
Si no acepta estos términos, no use funciones de IA.
Aviso de Responsabilidad y Responsabilidad del Usuario
Tal como está
Las funciones de IA se proporcionan tal cual con ninguna garantía de precisión, integridad o idoneidad.
Límite de Responsabilidad
Nuestra responsabilidad por funciones de IA está limitada a $100 USD o sus tarifas de suscripción (el que sea mayor), excepto donde RGPD o ley obligatoria aplique.
Tu Responsabilidad por
- •Asegurar que tiene derechos para el contenido que carga
- •No enviar datos sensibles o confidenciales
- •Verificar contenido generado por IA antes de usarlo
- •Cumplir con leyes aplicables en su jurisdicción
Indemnizacion
Al usar funciones de IA, acepta indemnizarnos por reclamos que surjan de su uso, excepto donde tal indemnización esté restringida por ley aplicable.
Available Languages
Información de Contacto
Para preguntas sobre esta Política de Privacidad de IA o para ejercer sus derechos, contáctenos en [email protected]