Política de privacidad

Sólo tratamos los datos necesarios para prestar el servicio. No compramos bases de datos ni enriquecemos tu perfil con fuentes externas.

Cuando la base es el interés legítimo, hemos ponderado ese interés frente a tus derechos y libertades. Puedes oponerte en cualquier momento escribiendo a [PENDIENTE: email de privacidad].

Esta es, probablemente, la parte que más te interesa, así que va sin rodeos.

• Lo que escribes se envía a terceros. El tema del curso, el nombre del héroe, los objetivos, el estilo y los mensajes del chat se transmiten a los proveedores de modelos de inteligencia artificial listados en la página de proveedores para poder generar el contenido. No hay forma de generar un curso sin ese envío.
• Esos proveedores actúan como encargados del tratamiento, bajo contrato y siguiendo nuestras instrucciones. Los usamos a través de sus interfaces de programación comerciales, cuyas condiciones excluyen el uso del contenido de las peticiones para entrenar sus modelos.
• El contenido generado se guarda en tu cuenta, en nuestra base de datos, y sólo es accesible por ti, salvo que lo publiques o lo compartas dentro de tu empresa.
• No entrenamos modelos propios con tu contenido ni lo cedemos a terceros con esa finalidad.
• No hay decisiones automatizadas con efectos jurídicos. El servicio genera materiales formativos: no evalúa tu solvencia, no te puntúa ni toma decisiones que produzcan efectos jurídicos sobre ti ni te afecten significativamente de modo similar (art. 22 RGPD).

Los plazos siguientes se aplican de forma automática mediante una tarea de purga programada. No son una declaración de intenciones.

Cuando eliminas tu cuenta, los datos asociados se borran de forma inmediata e irreversible, salvo aquellos que debemos conservar por obligación legal —fundamentalmente los de facturación—, que quedan bloqueados: se guardan a disposición de las autoridades competentes durante el plazo de prescripción y no se utilizan para ninguna otra finalidad.

No vendemos tus datos ni los cedemos con fines publicitarios. Los comunicamos únicamente a los proveedores que nos prestan servicios como encargados del tratamiento, con un contrato del art. 28 RGPD, y a las autoridades públicas cuando exista una obligación legal.

• Lista completa y actualizada de proveedores

Parte de los proveedores de inteligencia artificial, pago y correo están establecidos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Estas transferencias se amparan en los mecanismos del capítulo V del RGPD: las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c) y, cuando el proveedor está certificado, la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (art. 45).

En la página de proveedores se indica, proveedor a proveedor, la ubicación del tratamiento y si implica transferencia internacional. Puedes solicitar copia de las garantías aplicadas escribiendo a [PENDIENTE: email de privacidad].

Puedes ejercer en cualquier momento, de forma gratuita, los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir los datos inexactos o incompletos.
• Supresión: que borremos tus datos cuando ya no sean necesarios o retires el consentimiento.
• Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Limitación: que conservemos los datos pero dejemos de tratarlos mientras se resuelve una impugnación.
• Oposición: oponerte a los tratamientos basados en nuestro interés legítimo.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
• No ser objeto de decisiones automatizadas con efectos jurídicos o similares. Como se indica arriba, no realizamos ninguna.

Cómo ejercerlos

• Desde tu cuenta, al instante: en la sección de privacidad de tu perfil puedes descargar todos tus datos en formato JSON y eliminar la cuenta de forma permanente.
• Por correo: escribe a [PENDIENTE: email de privacidad] indicando el derecho que ejerces. Responderemos en el plazo de un mes, prorrogable dos meses más en solicitudes complejas, avisándote de la prórroga.

• Ir a la sección de privacidad de mi cuenta

Reclamación ante la autoridad de control

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos, sin perjuicio de acudir a la autoridad de control de tu país de residencia.

• Agencia Española de Protección de Datos (AEPD) ↗
• Information Commissioner's Office (Reino Unido) ↗

Si usas HeroLearn a través de una cuenta facilitada por tu empleador o por una organización, el reparto de papeles cambia y conviene que lo sepas con claridad:

• Tu empresa es la responsable del tratamiento de tus datos formativos y decide para qué los usa. [PENDIENTE: razón social del titular] actúa como encargado del tratamiento y sólo hace lo que la empresa le instruye, en los términos del anexo de encargo de tratamiento.
• Qué ve la persona coordinadora de tu empresa: los cursos asignados, si los has completado, el tiempo dedicado a cada capítulo y el número de sesiones. No ve el contenido de tus conversaciones con el asistente ni tus cursos personales creados fuera del ámbito corporativo.
• Para qué puede usarlo tu empresa: acreditar la formación realizada y medir la eficacia del programa formativo. El uso de estos datos para evaluar tu desempeño individual, sancionarte o tomar decisiones laborales corresponde exclusivamente a tu empresa y debe estar amparado por su propia información al personal y, cuando proceda, por la consulta a la representación legal de las personas trabajadoras.
• Ejercicio de derechos: dirígete a tu empresa como responsable. Si nos escribes a nosotros, trasladaremos tu solicitud a la empresa sin dilación indebida.

• Anexo de encargo del tratamiento para clientes empresa

El servicio está dirigido a personas mayores de 18 años. Los menores de esa edad sólo pueden usarlo con el consentimiento y bajo la supervisión de quien ostente su patria potestad o tutela. En ningún caso se admite el registro de menores de 14 años, edad mínima para consentir el tratamiento de datos en España conforme al art. 7 de la LOPDGDD.

No recabamos deliberadamente datos de menores. Si detectamos o se nos comunica que una cuenta pertenece a un menor sin la autorización debida, la eliminaremos. Si crees que esto ha ocurrido, escríbenos a [PENDIENTE: email de privacidad].

Aplicamos medidas técnicas y organizativas apropiadas al riesgo (art. 32 RGPD), entre ellas: cifrado del tráfico, almacenamiento de contraseñas mediante funciones de derivación con sal, verificación en dos pasos para las cuentas de administración, limitación de peticiones y verificación anti-bots, registro de auditoría de las acciones administrativas, cifrado de los secretos de configuración, control de acceso por rol y revocación inmediata de sesiones.

Si se produjera una violación de la seguridad de los datos personales, la notificaremos a la autoridad de control competente en un plazo máximo de 72 horas desde que tengamos constancia (art. 33 RGPD) y te informaremos directamente cuando entrañe un alto riesgo para tus derechos y libertades (art. 34 RGPD).

Si resides en California y la ley de privacidad del consumidor de California te resulta aplicable, además de lo anterior:

• No vendemos ni compartimos tu información personal en el sentido que la CCPA/CPRA dan a esos términos, ni lo hemos hecho en los doce meses anteriores. Tampoco tratamos información personal sensible para inferir características sobre ti.
• Categorías recogidas: identificadores, información comercial, actividad en internet y contenido que tú creas, según el detalle de la sección «Qué datos tratamos».
• Derechos: conocer, acceder, corregir, eliminar, limitar el uso de información sensible y solicitar la portabilidad. Puedes ejercerlos con las mismas herramientas descritas en la sección de derechos o escribiendo a [PENDIENTE: email de privacidad].
• No discriminación: no te daremos un servicio peor ni un precio distinto por ejercer tus derechos.
• Agentes autorizados: puedes designar a un agente para ejercerlos en tu nombre, acreditando su autorización.

Si modificamos esta política de forma sustancial —una finalidad nueva, un destinatario nuevo o un cambio de base jurídica— te avisaremos por correo electrónico o mediante un aviso destacado en el servicio, con antelación suficiente para que puedas reaccionar. Los cambios menores se publican directamente en esta página, indicando la fecha de actualización.