Política de Privacidad

1. Responsable del tratamiento

• Nombre: Julien Jean Bellet Ribes
• Nombre comercial: IA Escola
• Domicilio: Banyeres del Penedès, 43711, Tarragona, Cataluña, España
• Correo electrónico: info@ia-escola.com

2. Datos que recogemos

Recogemos solo los datos necesarios para prestar el servicio solicitado. En concreto:

• Formulario de contacto: nombre, correo electrónico, mensaje y (opcionalmente) tipo de negocio.
• Inscripción a cursos: nombre, correo electrónico, teléfono (opcional), institución y método de pago.
• Newsletter: correo electrónico.
• Cookies analíticas (opcional, solo con consentimiento): dirección IP anonimizada, navegador, páginas visitadas.
• Comunicaciones: si nos escribes por email, conservamos la conversación para darte continuidad.

3. Finalidades y base legal

Tratamos los datos con las siguientes finalidades y bases legales (RGPD art. 6):

• Atender tu consulta o solicitud (ejecución de un contrato / medidas precontractuales — art. 6.1.b RGPD).
• Gestionar tu inscripción a un curso y facturar (ejecución de contrato — art. 6.1.b RGPD).
• Enviarte información sobre cursos y contenidos (consentimiento expreso — art. 6.1.a RGPD; puedes retirarlo en cualquier momento).
• Cumplimiento de obligaciones legales (fiscales, contables — art. 6.1.c RGPD).
• Análisis agregado del uso del sitio web con cookies (consentimiento expreso — art. 6.1.a RGPD).

3.1. Recursos y correos de seguimiento

Si descargas un recurso de /recursos y marcas la casilla opcional «quiero recibir consejos prácticos sobre IA», te enviaremos un correo de confirmación con la descarga y, si has marcado esa casilla, una serie corta de seguimiento (D+3 y D+7) con contenidos prácticos sobre IA para empresas. Puedes darte de baja de esta serie en cualquier momento desde el enlace al pie de cada correo. Conservamos los datos de consentimiento hasta que retires el consentimiento; el estado de la baja y la prueba del consentimiento (versión del texto y hash) se mantienen indefinidamente como prueba legal del tratamiento, incluso después de la baja. No consultamos la Lista Robinson antes de enviar porque la LOPDGDD art. 23.2 lo considera innecesario cuando tienes consentimiento expreso para este remitente específico. Puedes inscribirte en https://www.listarobinson.es para evitar marketing de otras empresas.

4. Conservación

Conservamos tus datos durante el tiempo mínimo necesario:

• Datos de consultas: 1 año desde la última comunicación.
• Datos de inscripciones: 5 años (obligaciones fiscales y mercantiles).
• Newsletter: hasta que retires el consentimiento.
• Cookies analíticas: hasta 2 años (Google Analytics 4, _ga, solo con consentimiento) / 24 horas (Vercel Analytics). Plausible no utiliza cookies.

5. Destinatarios y transferencias

No vendemos ni cedemos tus datos. Compartimos solo lo mínimo necesario con los proveedores que nos permiten operar el servicio:

• Vercel Inc. (EE.UU.) — hosting del sitio web. Marco legal: SCC + DPF.
• Resend (EE.UU.) — envío de correos transaccionales. Marco legal: SCC + DPF.
• Plausible Analytics (UE) — análisis web sin cookies persistentes.
• Sentry (EE.UU.) — registro de errores técnicos. Marco legal: SCC + DPF.
• Anthropic (EE.UU.) — asistentes IA de nuestros servicios (solo si activas la función). Marco legal: SCC.
• Google (Google Ireland Ltd / Google LLC, EE.UU.) — Google Analytics 4 (análisis web, solo si aceptas las cookies) y Google Workspace (alojamiento del correo de ia-escola.com). Marco legal: SCC + DPF.
• Cloudflare (EE.UU.) — verificación anti-bot (Turnstile) en los formularios. Marco legal: SCC + DPF.
• Supabase (UE, Frankfurt) — base de datos. Sin transferencia internacional.
• Arcjet (EE.UU.) — limitación de velocidad y detección de bots (trata la IP). Marco legal: SCC + DPF.
• Meta Platforms (Irlanda/EE.UU.) — WhatsApp Business Cloud API, solo si nos contactas por WhatsApp. Marco legal: SCC + DPF.

6. Tus derechos

Tienes derecho a:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir datos inexactos.
• Supresión ("derecho al olvido"): pedir que los borremos.
• Limitación: restringir el tratamiento en ciertos casos.
• Portabilidad: recibir tus datos en formato estructurado.
• Oposición: oponerte al tratamiento por motivos legítimos.
• Retirar el consentimiento en cualquier momento, sin afectar la licitud del tratamiento previo.
• Reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que tus derechos no se han respetado.

7. Cómo ejercer tus derechos

Envía un correo a info@ia-escola.com indicando claramente el derecho que quieres ejercer y adjuntando una copia del DNI o documento equivalente (para verificar la identidad). Responderemos en un plazo máximo de un mes.

8. Medidas de seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado HTTPS en todo el sitio, acceso limitado por roles, contraseñas seguras, registro de accesos, copias de seguridad regulares y revisión periódica de los proveedores.

9. Menores de edad

No ofrecemos nuestros servicios directamente a menores de 14 años. Si una empresa contrata formación para menores, es responsable de obtener el consentimiento de los representantes legales.

10. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales u operativos. La fecha de la última actualización aparece al principio del documento. Si los cambios son sustanciales, te avisaremos por email (si tienes cuenta) o con un aviso destacado en el sitio web.

11. Herramienta de análisis de CV (Analizador de CV IA)

Esta sección describe cómo tratamos los datos cuando utilizas la herramienta gratuita de análisis de CV disponible en /recursos/analitzador-cv-ia. Léela junto con el resto de esta política.

• Tu CV NO se almacena en la infraestructura de IAescola, ni como archivo ni en la base de datos. La herramienta procesa el texto del CV y la descripción del puesto de trabajo exclusivamente en memoria y los descarta una vez generada la respuesta.
• El texto de tu CV y la descripción del puesto de trabajo se envían a nuestro subprocesador Anthropic (API de Claude, EE.UU.) para generar el informe con IA. Anthropic retiene estos datos hasta 30 días como máximo según su política de retención estándar; Anthropic NO utiliza los datos de la API para entrenar sus modelos por defecto. Puedes consultar la política de retención de Anthropic en privacy.anthropic.com.
• Aviso previo a la subida: la herramienta te recomienda eliminar datos especialmente sensibles (foto, fecha de nacimiento, información médica) del CV antes de subirlo, para reducir la exposición a los riesgos del art. 9 RGPD durante el procesamiento.
• Si, una vez recibido el informe, decides facilitar tu email (opt-in voluntario), tratamos dos categorías de datos: (a) como contacto/lead, tu email junto con datos técnicos de conexión (IP enmascarada, navegador y página de procedencia) y el registro del consentimiento (fecha, versión y hash del texto aceptado), tal como se describe en la sección general de esta política; y (b) para la analítica de la herramienta, una fila con el hash de tu email (SHA-256), la puntuación, el idioma del CV, el rol detectado y la calidad de lectura del CV. Nunca almacenamos el contenido del CV ni de la oferta.
• Subprocesadores implicados en el uso de esta herramienta: Anthropic (generación IA, EE.UU., hasta 30 días); Vercel (alojamiento y funciones serverless, EE.UU., hasta 30 días de logs de acceso, cuerpo de la petición NO registrado en los logs); Supabase (base de datos, EU Frankfurt; un contador de uso diario sin datos personales durante el análisis, y tus datos de contacto solo si haces opt-in de email, hasta que solicites la eliminación); Resend (emails de seguimiento, EE.UU., solo si haces opt-in); Sentry (monitorización de errores, EE.UU., 90 días; los datos sensibles del cuerpo de la petición como el CV, la descripción y el email se redactan automáticamente via beforeSend); Arcjet (detección de bots y limitación de velocidad, edge, 24-48 horas de metadatos temporales, ningún dato persistido en nuestra base de datos).
• Bases legales: el análisis del CV es un servicio solicitado por ti mismo (art. 6.1.b RGPD, medidas precontractuales a petición del interesado); si decides incluir datos de categoría especial en el CV (salud, afiliación sindical, religión, origen étnico, orientación sexual, etc.), su tratamiento se basa en tu consentimiento explícito (art. 9.2.a RGPD), recogido de forma separada antes del análisis y limitado a generar el informe de forma efímera sin almacenarlo; la suscripción a los emails de seguimiento se basa en tu consentimiento explícito (art. 6.1.a RGPD), separado, opcional y revocable en cualquier momento con un clic.
• La herramienta no toma ninguna decisión automatizada sobre ti en el sentido del art. 22 RGPD. El informe es orientativo y no produce efectos jurídicos ni te afecta de manera significativamente similar.
• Para ejercer los derechos de acceso, supresión o portabilidad sobre los datos almacenados (si has hecho opt-in), escribe a info@ia-escola.com con el asunto "Derechos RGPD, Analizador de CV". Responderemos en un plazo máximo de un mes.

12. Herramienta Agent Ready (auditoría de preparación para agentes IA)

Esta sección describe cómo tratamos los datos cuando utilizas la herramienta gratuita Agent Ready disponible en /agent-ready, que evalúa hasta qué punto un sitio web está preparado para agentes de IA. Léela junto con el resto de esta política.

• Análisis de un dominio: cuando introduces una dirección web para analizarla, procesamos el dominio público indicado y guardamos el resultado (puntuación y nivel) indexado por el dominio, para acelerar consultas posteriores. Además, enviamos eventos de analítica agregada (dominio, puntuación y nivel) a nuestro proveedor Plausible (analítica sin cookies, UE). No te pedimos datos de contacto en esta operación; ten presente que un dominio puede, en algunos casos, identificar a una persona física.
• Suscripción opcional: si decides facilitar tu email, guardamos tu email, una huella técnica de la conexión (IP enmascarada con hash SHA-256, navegador y página de procedencia) y, si vienes de un análisis, una instantánea de este (dominio, puntuación y nivel). La suscripción funciona con doble opt-in: te enviamos un correo de confirmación y solo quedas suscrito/a cuando haces clic.
• Bases legales: el análisis del dominio es un servicio solicitado por ti mismo (art. 6.1.b RGPD); la suscripción a los correos se basa en tu consentimiento explícito (art. 6.1.a RGPD), separado, opcional y revocable en cualquier momento con el enlace de baja.
• Subencargados implicados: Vercel (alojamiento, EE.UU.), Supabase (base de datos, EU Frankfurt), Resend (envío del correo de confirmación y novedades, EE.UU., solo si te suscribes), Cloudflare y Arcjet (protección anti-bot y limitación de velocidad). Consulta la sección 5 para el detalle de las transferencias. Para ejercer tus derechos, escribe a info@ia-escola.com con el asunto "Derechos RGPD, Agent Ready".