Política de Privacidad

• Nombre: Julien Jean Bellet Ribes
• Nombre comercial: IA Escola
• Domicilio: Carrer Sant Miquel, 40, 43711 Banyeres del Penedès, Tarragona, Cataluña, España
• Correo electrónico: info@ia-escola.com

Recogemos solo los datos necesarios para prestar el servicio solicitado. En concreto:

• Formulario de contacto: nombre, correo electrónico, mensaje y, opcionalmente, tipo de negocio y provincia. Al enviarlo también registramos de dónde llega la visita: el dominio de la web externa que te ha traído (sin la dirección completa), los parámetros de campaña del enlace (utm_source, utm_medium, utm_campaign), la página de entrada (la primera de la visita si has aceptado las cookies analíticas; si no, la del formulario) y el idioma; y el país y la región aproximados que nuestro proveedor de alojamiento (Vercel) deduce de tu dirección IP. No guardamos la dirección IP en la base de datos de reservas; Vercel la trata para prestar el servicio de alojamiento y obtener el país y la región aproximados. Estos datos quedan asociados a tu solicitud y se conservan durante el plazo previsto para los datos de consultas (sección 4).
• Inscripción a cursos: nombre, correo electrónico, teléfono (opcional), institución y método de pago.
• Newsletter: correo electrónico.
• Cookies analíticas (opcional, solo con consentimiento): dirección IP anonimizada, navegador, páginas visitadas y un identificador anónimo del navegador.
• Comunicaciones: si nos escribes por email, conservamos la conversación para darte continuidad.

Tratamos los datos con las siguientes finalidades y bases legales (RGPD art. 6):

• Atender tu consulta o solicitud (ejecución de un contrato / medidas precontractuales: art. 6.1.b RGPD).
• Gestionar tu inscripción a un curso y facturar (ejecución de contrato: art. 6.1.b RGPD).
• Enviarte información sobre cursos y contenidos (consentimiento expreso: art. 6.1.a RGPD; puedes retirarlo en cualquier momento).
• Cumplimiento de obligaciones legales (fiscales, contables: art. 6.1.c RGPD).
• Análisis agregado del uso del sitio web con cookies (consentimiento expreso: art. 6.1.a RGPD).
• Saber por qué canales y desde qué zonas nos llegan las solicitudes del formulario de contacto, para decidir dónde hacemos difusión (interés legítimo: art. 6.1.f RGPD). Solo usamos los datos de origen y zona de la sección 2, para obtener estadísticas agregadas y para atender tu solicitud sabiendo cómo nos has conocido (por eso aparecen en el aviso interno que recibimos cuando la envías), sin incorporar la dirección IP y sin elaborar perfiles, y puedes oponerte a este tratamiento en cualquier momento (sección 6).

Si descargas un recurso de /recursos, te enviaremos un correo con el enlace de descarga. Si además marcas la casilla opcional, recibirás 2 comunicaciones comerciales (a unos 3 y 7 días): una propuesta de primera reunión gratuita y un ejemplo de formación con un diagnóstico gratuito; llevan la indicación «Publicidad». Puedes darte de baja de esta serie en cualquier momento desde el enlace al pie de cada correo. Los datos de la descarga y del envío del correo (correo, empresa, dirección IP anonimizada, estado de la entrega y de la secuencia) se conservan 24 meses desde tu última solicitud y después se anonimizan o se borran. Si te das de baja, solo mantenemos tu dirección y el estado de la baja para no volver a escribirte. La prueba del consentimiento comercial (texto aceptado con su versión y huella, fecha y, en su caso, la baja) se guarda en un registro de solo adición que también usamos para respetar la baja; la conservamos hasta 3 años después de tu baja o del último correo comercial que te hayamos enviado, lo que ocurra después (plazo de prescripción de las infracciones: art. 32 y 72 LOPDGDD). Pasado ese plazo borramos la IP, el navegador, la procedencia y el texto, y solo quedan la dirección, la fecha y el tipo de evento para no volver a escribirte. No consultamos la Lista Robinson antes de enviar porque la LOPDGDD art. 23.2 lo considera innecesario cuando tienes consentimiento expreso para este remitente específico. Puedes inscribirte en https://www.listarobinson.es para evitar marketing de otras empresas.

Solo te enviamos las novedades del pack IAescola Docents si lo has consentido de forma expresa (art. 6.1.a RGPD y art. 21 LSSI), por una de estas dos vías: (1) en el formulario del pack, marcando la casilla opcional de novedades y confirmándolo después desde el enlace que te enviamos por correo (caduca a los 7 días y solo se puede usar una vez); sin esa confirmación no te enviamos ninguna novedad; (2) en el área de miembros, activando el interruptor «Recibir las novedades del pack» con la sesión iniciada y el correo verificado. Guardamos como prueba la fecha, la versión del texto que aceptaste y, en el área de miembros, el identificador de tu usuario. Puedes retirar el consentimiento cuando quieras: con el interruptor del área de miembros o con el enlace de baja del pie de cada correo, que abre una página donde confirmas la baja (los programas de correo compatibles también pueden hacerla directamente). Para evitar envíos duplicados, el registro de envíos no guarda tu dirección, sino un identificador cifrado con una clave secreta.

Solo te enviamos «Novetats IA», el correo con las novedades de inteligencia artificial que explicamos en el blog, si lo has pedido de forma expresa (art. 6.1.a RGPD y art. 21 LSSI): escribes tu correo en el formulario del blog o del pie de página, marcas la casilla (que no viene marcada) y lo confirmas desde el enlace que te enviamos por correo (caduca a los 7 días y solo se puede usar una vez). Sin esa confirmación no te enviamos nada. Guardamos como prueba la fecha, el texto exacto que aceptaste, su versión y su huella (hash), y la página desde la que te apuntaste. Puedes retirar el consentimiento cuando quieras con el enlace de baja del pie de cada correo, que abre una página donde confirmas la baja (los programas de correo compatibles también pueden hacerla directamente). Si el correo rebota de forma permanente o lo marcas como spam, dejamos de enviártelo. Enviamos estos correos con Resend (sección 5) y no medimos aperturas ni clics.

Conservamos tus datos durante el tiempo mínimo necesario:

• Datos de consultas: 1 año desde la última comunicación.
• Datos de inscripciones: 5 años (obligaciones fiscales y mercantiles).
• Newsletter: hasta que retires el consentimiento.
• «Novetats IA»: mientras estés suscrito. Tras la baja guardamos bloqueadas la dirección, la fecha y la prueba del consentimiento hasta 3 años (plazo de prescripción de las infracciones: art. 32 y 72 LOPDGDD y art. 45 LSSI) y después las borramos. Las solicitudes que no confirmes, 30 días después de que caduquen.
• Cookies analíticas: hasta 400 días (Google Analytics 4, _ga y _ga_*, solo con consentimiento). Vercel Analytics no utiliza ninguna cookie ni almacenamiento en el navegador. PostHog (cookie ph_<clave>_posthog): 180 días, solo con consentimiento.

No vendemos ni cedemos tus datos. Compartimos solo lo mínimo necesario con los proveedores que nos permiten operar el servicio:

• Vercel Inc. (EE.UU.): hosting del sitio web. Marco legal: SCC + DPF.
• Resend (EE.UU.): envío de correos transaccionales. Marco legal: SCC + DPF.
• Sentry (EE.UU.): registro de errores técnicos. Marco legal: SCC + DPF.
• Anthropic (EE.UU.): asistentes IA de nuestros servicios (solo si activas la función) y preparación de borradores de respuesta a los mensajes que nos envías por WhatsApp; cada respuesta la revisa y envía una persona de IAescola. Marco legal: SCC.
• Google (Google Ireland Ltd / Google LLC, EE.UU.): Google Analytics 4 (análisis web, solo si aceptas las cookies) y Google Workspace (alojamiento del correo de ia-escola.com). Marco legal: SCC + DPF.
• PostHog Inc. (EE.UU., con los datos alojados en la UE, en Fráncfort): analítica de uso del sitio, solo si aceptas las cookies. Marco legal: SCC. Más información: https://posthog.com/privacy y https://posthog.com/dpa.
• Cloudflare (EE.UU.): verificación anti-bot (Turnstile) en los formularios. Marco legal: SCC + DPF.
• Supabase (UE, Frankfurt): base de datos. Sin transferencia internacional.
• Meta Platforms (Irlanda/EE.UU.): WhatsApp Business Cloud API, solo si nos contactas por WhatsApp. Marco legal: SCC + DPF.

Tienes derecho a:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir datos inexactos.
• Supresión ("derecho al olvido"): pedir que los borremos.
• Limitación: restringir el tratamiento en ciertos casos.
• Portabilidad: recibir tus datos en formato estructurado.
• Oposición: oponerte al tratamiento por motivos legítimos.
• Retirar el consentimiento en cualquier momento, sin afectar la licitud del tratamiento previo.
• Reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que tus derechos no se han respetado.

Envía un correo a info@ia-escola.com indicando claramente el derecho que quieres ejercer. Si tenemos dudas razonables sobre tu identidad, te pediremos solo la información adicional estrictamente necesaria para verificarla. Responderemos en un plazo máximo de un mes.

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado HTTPS en todo el sitio, acceso limitado por roles, contraseñas seguras, registro de accesos, copias de seguridad regulares y revisión periódica de los proveedores.

No ofrecemos nuestros servicios directamente a menores de 14 años. Si una empresa contrata formación para menores, es responsable de obtener el consentimiento de los representantes legales.

Podemos actualizar esta política para adaptarla a cambios legales u operativos. La fecha de la última actualización aparece al principio del documento. Si los cambios son sustanciales, te avisaremos por email (si tienes cuenta) o con un aviso destacado en el sitio web.

Esta sección describe cómo tratamos los datos cuando utilizas la herramienta gratuita de análisis de CV disponible en /recursos/analitzador-cv-ia. Léela junto con el resto de esta política.

• Tu CV NO se almacena en la infraestructura de IAescola, ni como archivo ni en la base de datos. La herramienta procesa el texto del CV y la descripción del puesto de trabajo exclusivamente en memoria y los descarta una vez generada la respuesta.
• El texto de tu CV y la descripción del puesto de trabajo se envían a nuestro subprocesador Anthropic (API de Claude, EE.UU.) para generar el informe con IA. Anthropic retiene estos datos hasta 30 días como máximo según su política de retención estándar; Anthropic NO utiliza los datos de la API para entrenar sus modelos por defecto. Puedes consultar la política de retención de Anthropic en privacy.anthropic.com.
• Aviso previo a la subida: la herramienta te recomienda eliminar datos especialmente sensibles (foto, fecha de nacimiento, información médica) del CV antes de subirlo, para reducir la exposición a los riesgos del art. 9 RGPD durante el procesamiento.
• Si, una vez recibido el informe, decides facilitar tu email (opt-in voluntario), tratamos dos categorías de datos: (a) como contacto/lead, tu email junto con datos técnicos de conexión (IP enmascarada, navegador y página de procedencia) y el registro del consentimiento (fecha, versión y hash del texto aceptado), tal como se describe en la sección general de esta política; y (b) para la analítica de la herramienta, una fila con el hash de tu email (SHA-256), la puntuación, el idioma del CV, el rol detectado y la calidad de lectura del CV. Nunca almacenamos el contenido del CV ni de la oferta.
• Subprocesadores implicados en el uso de esta herramienta: Anthropic (generación IA, EE.UU., hasta 30 días); Vercel (alojamiento y funciones serverless, EE.UU., hasta 30 días de logs de acceso, cuerpo de la petición NO registrado en los logs); Supabase (base de datos, EU Frankfurt; un contador de uso diario sin datos personales durante el análisis, y tus datos de contacto solo si haces opt-in de email, hasta que solicites la eliminación); Resend (emails de seguimiento, EE.UU., solo si haces opt-in); Sentry (monitorización de errores, EE.UU., 90 días; los datos sensibles del cuerpo de la petición como el CV, la descripción y el email se redactan automáticamente via beforeSend).
• Bases legales: el análisis del CV es un servicio solicitado por ti mismo (art. 6.1.b RGPD, medidas precontractuales a petición del interesado); si decides incluir datos de categoría especial en el CV (salud, afiliación sindical, religión, origen étnico, orientación sexual, etc.), su tratamiento se basa en tu consentimiento explícito (art. 9.2.a RGPD), recogido de forma separada antes del análisis y limitado a generar el informe de forma efímera sin almacenarlo; la suscripción a los emails de seguimiento se basa en tu consentimiento explícito (art. 6.1.a RGPD), separado, opcional y revocable en cualquier momento con un clic.
• La herramienta no toma ninguna decisión automatizada sobre ti en el sentido del art. 22 RGPD. El informe es orientativo y no produce efectos jurídicos ni te afecta de manera significativamente similar.
• Para ejercer los derechos de acceso, supresión o portabilidad sobre los datos almacenados (si has hecho opt-in), escribe a info@ia-escola.com con el asunto "Derechos RGPD, Analizador de CV". Responderemos en un plazo máximo de un mes.

Esta sección describe cómo tratamos los datos cuando utilizas la herramienta gratuita Agent Ready disponible en /agent-ready, que evalúa hasta qué punto un sitio web está preparado para agentes de IA. Léela junto con el resto de esta política.

• Análisis de un dominio: cuando introduces una dirección web para analizarla, procesamos el dominio público indicado y guardamos el resultado (puntuación y nivel) indexado por el dominio, para acelerar consultas posteriores. Además, enviamos eventos de analítica agregada (dominio, puntuación y nivel) a Google Analytics 4, siempre que hayas aceptado las cookies analíticas (véase la sección 5). No te pedimos datos de contacto en esta operación; ten presente que un dominio puede, en algunos casos, identificar a una persona física.
• Suscripción opcional: si decides facilitar tu email, guardamos tu email, una huella técnica de la conexión (IP enmascarada con hash SHA-256, navegador y página de procedencia) y, si vienes de un análisis, una instantánea de este (dominio, puntuación y nivel). La suscripción funciona con doble opt-in: te enviamos un correo de confirmación y solo quedas suscrito/a cuando haces clic.
• Bases legales: el análisis del dominio es un servicio solicitado por ti mismo (art. 6.1.b RGPD); la suscripción a los correos se basa en tu consentimiento explícito (art. 6.1.a RGPD), separado, opcional y revocable en cualquier momento con el enlace de baja.
• Subencargados implicados: Vercel (alojamiento, EE.UU.), Supabase (base de datos, EU Frankfurt), Resend (envío del correo de confirmación y novedades, EE.UU., solo si te suscribes), Cloudflare (protección anti-bot). Consulta la sección 5 para el detalle de las transferencias. Para ejercer tus derechos, escribe a info@ia-escola.com con el asunto "Derechos RGPD, Agent Ready".

Esta sección describe cómo tratamos los datos cuando te suscribes al grupo fundador y usas el Campus IA-Escola (campus.ia-escola.com) y su app para Android. Léela junto con el resto de esta política. El campus y la app son para personas mayores de 18 años.

• Cuenta del campus: nombre, apellidos, correo electrónico y nombre de usuario, para crearte la cuenta y darte acceso a los cursos (ejecución del contrato: art. 6.1.b RGPD).
• Uso del curso: progreso, actividades completadas, respuestas a los cuestionarios y mensajes en el foro, para que el curso funcione y podamos responderte (art. 6.1.b RGPD).
• Pago en la web (Stripe): el pago lo procesa Stripe (Stripe Payments Europe Ltd, Irlanda). IA-Escola nunca ve ni guarda los datos de tu tarjeta. Guardamos los identificadores de cliente y de suscripción de Stripe, el estado de la suscripción y la fecha y la versión de las casillas que marcaste al pagar, como prueba del contrato (art. 6.1.b y 6.1.c RGPD).
• Pago en la app (Google Play): si te suscribes desde la app, la venta la hace Google (Google Ireland Ltd), que también cobra y factura. Nosotros recibimos el comprobante de la compra para comprobarla con Google y darte acceso mientras la suscripción esté activa. A Google solo le enviamos un identificador cifrado de tu cuenta, no tu nombre ni tu correo.
• Avisos en el móvil: solo si los aceptas en el teléfono. Guardamos un identificador del dispositivo y enviamos los avisos con Firebase Cloud Messaging (Google). Puedes desactivarlos cuando quieras en los ajustes del teléfono o de la app (consentimiento: art. 6.1.a RGPD).
• Correos del campus (confirmación del contrato, avisos del curso, recuperación de la contraseña): se envían desde ia-escola.com con Google Workspace.
• Proveedores: OVH SAS (Francia) aloja el servidor del campus en la Unión Europea, sin transferencia internacional; Stripe, Google y Firebase, como se explica más arriba. No vendemos datos ni hay publicidad en el campus ni en la app.
• Conservación: los datos de la cuenta y del curso, mientras tengas cuenta. Los datos de pago y del contrato, hasta 6 años desde la última operación (art. 30 del Código de Comercio y normativa fiscal), bloqueados y solo para esas obligaciones.

Puedes pedir que borremos tu cuenta del Campus IA-Escola y los datos asociados, también si usas la app Campus IA-Escola de Google Play. Cómo hacerlo:

• Escribe a info@ia-escola.com desde el correo de tu cuenta con el asunto «Borrar mi cuenta del campus». Si lo prefieres, en el campus o en la app también puedes pedirlo desde el menú de usuario › Privacidad y políticas.
• Borramos la cuenta, el progreso, las respuestas y los mensajes en un plazo máximo de un mes. Solo conservamos, bloqueados, los datos de pago y del contrato que la ley nos obliga a guardar (sección 13).
• Borrar la cuenta no cancela la suscripción. Si te suscribiste en la app, cancélala en Google Play › Pagos y suscripciones. Si te suscribiste en la web, dínoslo en el mismo correo y la cancelamos.

Publicamos nuestros propios vídeos en la cuenta de TikTok de IA Escola (@ia.escola) desde un panel interno de ia-escola.com, con las herramientas para desarrolladores de TikTok (Login Kit y Content Posting API). Esta función solo la usa el responsable del tratamiento con sus propias cuentas: los visitantes de la web no pueden conectar en ella su cuenta de TikTok.

• Qué datos tratamos: al conectar nuestra cuenta, pedimos a TikTok solo los permisos user.info.basic (ver la cuenta conectada), video.upload (enviar borradores) y video.publish (publicar). TikTok nos devuelve un token de acceso, un token de renovación y el identificador de la cuenta (open_id). Los guardamos cifrados en una cookie técnica estrictamente necesaria del panel de administración (HttpOnly y Secure), no en nuestra base de datos. Están ahí solo mientras la cuenta está conectada: como máximo hasta que caduca el token de renovación según TikTok (hasta 365 días) o hasta que pulsamos «Desconectar», que borra la cookie y revoca los tokens ante TikTok. El nombre, el nombre de usuario y el avatar de la cuenta solo se consultan a TikTok para mostrarlos en el panel; no los guardamos.
• Qué no hacemos: no conectamos cuentas de otras personas ni tratamos, con esta herramienta, datos de otros usuarios de TikTok (comentarios, seguidores, mensajes o estadísticas). Los únicos datos personales que pasan por ella son los de la cuenta del propio responsable.
• Finalidad y base legal: publicar los vídeos y textos de IA Escola en su propio perfil de TikTok. La base es nuestro interés legítimo en dar a conocer la academia y sus cursos (art. 6.1.f RGPD). El impacto es mínimo: solo afecta a las cuentas del propio responsable, con los permisos imprescindibles, cifrados y revocables en cualquier momento.
• Qué pasa al desconectar: se borran los tokens y el identificador y se revoca la autorización ante TikTok. Los vídeos ya publicados siguen en TikTok hasta que los borremos desde la propia plataforma.
• Proveedores: Vercel (EE.UU.) aloja el panel y Supabase (UE, Fráncfort) guarda los vídeos antes de publicarlos, ambos como encargados del tratamiento (ver sección 5). TikTok recibe los vídeos, los textos y los datos necesarios para autorizar y publicar, y hace su propio tratamiento; para el EEE son responsables TikTok Technology Limited (Irlanda) y TikTok Information Technologies UK Limited (Reino Unido), corresponsables entre sí. Ese tratamiento se rige por la política de privacidad de TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/es.