Política de Privacidad de AILearn360

Versión 2.8
Efectivo: 14 de abril de 2026Última Actualización: 14 de abril de 2026

Introducción

AILearn360 respeta su privacidad y se compromete a proteger sus datos personales. Esta Política de Privacidad explica cómo recopilamos, utilizamos y salvaguardamos su información cuando utiliza nuestra plataforma de aprendizaje.

Nota: Esta política cubre el uso general de la plataforma. El procesamiento de datos específico de IA requiere consentimiento separado y se cubre en la Política de Privacidad de IA.

Información que Recopilamos

Información de Cuenta

  • Nombre, dirección de correo electrónico, nombre de usuario
  • Dirección de correo electrónico, número de teléfono (si se proporciona)
  • Contraseña (hash), configuraciones de autenticación passkey
  • Preferencias de idioma del perfil, zona horaria

Documentos y Contenido

  • PDF, archivos de texto y otros materiales de estudio que carga
  • Cuestionarios, resúmenes y notas creados a partir de sus documentos
  • Puntuaciones de cuestionarios, historial de sesiones de estudio, seguimiento de progreso
  • Notas, anotaciones, preguntas de cuestionarios personalizadas

Datos de Uso y Técnicos

  • Funciones utilizadas, tiempo dedicado, patrones de interacción
  • Tipo de navegador, sistema operativo, identificadores de dispositivo
  • Dirección IP, datos de sesión, registros de errores
  • Estadísticas de uso agregadas, métricas de rendimiento

Datos de Seguridad y Cumplimiento

  • Intentos de inicio de sesión, historial de acceso a la cuenta
  • Intentos de autenticación fallidos, actividades sospechosas
  • Cambios en la cuenta, modificaciones en la configuración de privacidad
  • Registros de consentimiento, actividades de procesamiento de datos

Datos de Escaneo Antivirus

Propósito: Protegerlo a usted y a otros usuarios de archivos maliciosos

Base Legal: Interés legítimo (seguridad y protección del servicio)

Retención: Los registros de escaneo se retienen temporalmente para monitoreo; los archivos infectados se ponen en cuarentena durante un máximo de 30 días y se eliminan después de 30 días

Datos de Seguimiento de Dispositivo

  • Tipo de navegador, SO, resolución de pantalla, zona horaria
  • Utilizadas para detección de fraude y prevención de abuso
  • Rastreados por dispositivo/IP para prevenir abusos y aplicar límites sobre cuántas cuentas pueden crearse desde el mismo dispositivo o ubicación dentro de un período móvil
  • Dispositivos registrados (máximo 3 por cuenta)
  • Concurrencia de hardware, idioma, plataforma de información

Propósito: Prevenir abuso en la creación de cuentas, detectar actividad sospechosa, gestionar límites de dispositivos

Base Legal: Interés legítimo (seguridad, prevención de fraude)

Retención: Mientras la cuenta esté activa + 90 días después de la eliminación de la cuenta

Analitica basada en consentimiento

En nuestro sitio web, cuando aceptas las cookies analytics, usamos Google Tag Manager para cargar Google Analytics 4 y medir el uso de funciones, los flujos de inicio de sesion y conversion de suscripcion, y el rendimiento del sitio.

Base juridica: consentimiento segun RGPD y ePrivacy. Las etiquetas analytics no se cargan antes del consentimiento.

Control: puedes cambiar o retirar el consentimiento en cualquier momento desde el banner de cookies. Las cookies esenciales siguen funcionando aunque rechaces analytics.

Proveedor y alcance: Google puede tratar datos analytics por nuestra cuenta para ofrecer medicion e informes. Esta configuracion se limita al sitio web y no cambia el procesamiento server-side.

Cómo Usamos Su Información

  • Crear y gestionar su cuenta
  • Proporcionar funciones principales de la plataforma
  • Procesar y almacenar sus documentos cargados
  • Generar materiales de estudio y rastrear progreso
  • Proporcionar soporte al cliente
  • Procesar pagos y gestionar suscripciones

    Procesamiento de Archivos

    • Analizar documentos para extraer texto y metadatos
    • Convertir formatos de archivo (por ejemplo, DOCX a PDF)
    • Indexar contenido para búsqueda rápida
    • Generar resúmenes y cuestionarios basados en contenido
    • Almacenar archivos en formato encriptado
    • Dividir archivos grandes para evitar problemas de memoria

    Base Legal: Interés Legítimo - Artículo 6(1)(f) RGPD

    File Formats: PDF, DOCX (máximo 50MB por archivo)

    Compartir y Divulgación de Datos

    Procesamiento de Pagos

    Proveedor: Stripe

    Propósito: Procesamiento seguro de pagos con tarjeta de crédito

    Datos Compartidos: Información de pago (no almacenada por nosotros)

    Infraestructura

    Proveedor: Proveedores de infraestructura en la nube

    Propósito: Almacenamiento y procesamiento de datos

    Datos Compartidos: Datos encriptados según sea necesario

    Seguridad de Datos

    • Cifrado: Datos encriptados en tránsito (TLS 1.3) y en reposo (AES-256)
    • Controles de Acceso: Control de acceso basado en roles, autenticación multifactor
    • Seguridad de Red: Firewalls, detección de intrusiones
    • Desarrollo Seguro: Pruebas de seguridad y revisiones de código

    • Capacitación del Personal: Entrenamiento regular en privacidad y seguridad
    • Minimización de Datos: Recopilar solo datos necesarios
    • Registro de Accesos: Todo acceso a datos se registra y monitorea
    • Respuesta a Incidentes: Procedimientos para brechas de datos y eventos de seguridad

    Retención de Datos

    • Cuentas Activas: Datos retenidos mientras la cuenta esté activa
    • Cuentas Inactivas: Datos eliminados después de 3 años de inactividad
    • Cuentas Eliminadas: Datos eliminados dentro de 90 días de eliminación de cuenta
    • Datos de Respaldo: Eliminados de copias de seguridad dentro de 12 meses

    Datos de Seguridad y Cumplimiento

    • Registros de Acceso: Retenidos por 90 días
    • Incidentes de Seguridad: Retenidos por 2 años para cumplimiento
    • Registros de Consentimiento: Retenidos por 3 años después de la retirada
    • Pistas de Auditoría: Retenidos por períodos requeridos legalmente

    Tus Derechos

    Derecho de Acceso

      Derecho de Rectificación

      • Corregir datos personales inexactos
      • Completar datos personales incompletos
      • Actualizar información desactualizada

      Derecho al Olvido

      • Los datos ya no son necesarios para los fines para los que se recopilaron
      • Retira su consentimiento y no hay otra base legal
      • Se opone al procesamiento y no hay intereses legítimos imperiosos
      • Los datos se procesaron ilegalmente
      • Es necesario borrar para cumplir con una obligación legal

      Derecho a la Portabilidad de Datos

      • Recibir sus datos en un formato estructurado, comúnmente utilizado y legible por máquina
      • Transmitir esos datos a otro controlador sin impedimentos
      • Usar nuestras herramientas de exportación de datos en la configuración de la cuenta

      Detalles de la Exportación de Datos:

      • Perfil, preferencias, detalles de suscripción
      • Todos los contenido generado
      • Historial de cuestionarios y resultados
      • Progreso de lectura y análisis
      • Historial de conversación de chat de IA
      • Registros de consentimiento

      Formato de Exportación:

      Tiempo de Procesamiento: Hasta 30 días para solicitudes complejas

      Derecho de Oposición

      • Procesamiento basado en interés legítimo
      • Procesamiento para fines de marketing directo
      • Procesamiento para fines de investigación científica o histórica
      • Procesamiento para fines estadísticos

      Derecho a Limitar el Tratamiento

      • Contesta la exactitud de los datos personales
      • El procesamiento es ilegal pero se opone a la eliminación
      • Ya no necesitamos los datos pero los necesita para establecer, ejercer o defender reclamaciones legales
      • Se ha opuesto al procesamiento y estamos verificando si nuestros intereses legítimos prevalecen

      Cómo Ejercer Sus Derechos

      • Contacto: [email protected]
      • Tiempo de Respuesta: Respondemos dentro de 30 días (o 90 días para solicitudes complejas).

      Requisitos:

      • Proporcionar prueba de identidad (por ejemplo, copia de ID)
      • Especificar claramente qué derecho está ejerciendo
      • Información de cuenta relevante

      International Data Transfers

      Residencia de Datos de la UE

      • Almacenamiento Primario: Unión Europea (Italia)
      • Ubicaciones de Respaldo: Estados miembros de la UE únicamente
      • Ubicación de Procesamiento: UE a menos que se divulgue explícitamente

      Transferencias a Terceros

      • Decisiones de Adecuación: Transferencias a países con protección adecuada
      • Cláusulas Estándar: SCC aprobadas por la UE para otras transferencias
      • Reglas Vinculantes: Utilizadas por algunos proveedores multinacionales
      • Consentimiento: Podemos confiar en su consentimiento si no hay otras salvaguardias disponibles

      Transferencias a EE.UU.

      • Marco de Privacidad de Datos: Si el proveedor está certificado
      • Cláusulas Contractuales Estándar: Con salvaguardias adicionales
      • Cifrado: Todos los datos encriptados en tránsito y en reposo

      Children's Privacy

      • Edad Mínima: 18 años
      • Verificación de Edad: Los usuarios deben confirmar que tienen 18 años o más al registrarse

      • Suspensión de Cuenta: Las cuentas de usuarios menores de edad se suspenden inmediatamente
      • Eliminación de Datos: Todos los datos eliminados dentro de 30 días
      • Contacto de Padres: Intentaremos contactar al padre/tutor si es posible

      Información de Contacto y Quejas

      Contacto de Privacidad

      Autoridad de Supervisión

      También puede contactar a la autoridad de protección de datos local.

      Resolución de Disputas

      • Proceso Interno: Contactoe a nuestro equipo de privacidad primero
      • Mediación: Disponible a través de mecanismos de resolución de disputas de la UE
      • Acción Legal: Sus derechos bajo la ley aplicable están preservados

      Automated Decision Making

      • Detección de Fraude: Puntuación de riesgo para actividades sospechosas
      • Optimización del Rendimiento: Asignación de recursos del sistema

      • No realizamos creación de perfiles automatizada de individuos
      • No tomamos decisiones automatizadas que afecten sus derechos legales
      • No realizamos procesamiento automatizado discriminatorio

      Revisión Humana: Las decisiones automatizadas significativas están sujetas a revisión humana, y puede solicitar revisión humana.

      Marketing y Comunicaciones

      Comunicaciones Transaccionales

      • Notificaciones de cuenta y alertas de seguridad
      • Actualizaciones de facturación y suscripción
      • Anuncios de servicio y avisos de mantenimiento
      • Comunicaciones legales y de cumplimiento

      Cookies y Seguimiento

      Solo utilizamos cookies esenciales que no requieren consentimiento. No utilizamos cookies de análisis/marketing sin consentimiento.

      Referencia: Consulte la Política de Cookies

      Cambios a Esta Política

      Actualizaciones de Política

      • Cambios en nuestras prácticas de procesamiento de datos
      • Nuevos requisitos legales
      • Mejoras en el servicio y nuevas funciones
      • Comentarios de usuarios y mejores prácticas

      Proceso de Notificación

      • Cambios Materiales: 30 días de aviso anticipado por correo electrónico
      • Actualizaciones Menores: Aviso en el panel de su cuenta
      • Cambios Inmediatos: Posibles para asuntos urgentes legales o de seguridad

      Uso Continuado: El uso continuado del servicio después de los cambios significa que acepta la política actualizada. Puede eliminar su cuenta si no está de acuerdo.

      Información de Contacto

      Contacto de Privacidad

      Autoridad de Supervisión

      También puede contactar a la autoridad de protección de datos local.

      Resolución de Disputas

      • Proceso Interno: Contactoe a nuestro equipo de privacidad primero
      • Mediación: Disponible a través de mecanismos de resolución de disputas de la UE
      • Acción Legal: Sus derechos bajo la ley aplicable están preservados

      Document Information

      ID del Documento: PP-ES-2.4

      Clasificación: Documento Legal Público

      Última Revisión Legal: 16 de octubre de 2025

      Fecha de Próxima Revisión: 17 de Noviembre de 2026

      Nota de Idioma: Este documento está disponible en múltiples idiomas. En caso de conflictos, prevalece la versión en inglés.