Privacidad

Este aviso se facilita conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, «RGPD») y a la Ley Orgánica 3/2018 (LOPDGDD). El responsable del tratamiento de los datos personales descritos en él es Amiscon Global S.L., NIF B70862099, Valencia, España. Contacto: [email protected].

Respecto de los datos personales de los alumnos que participan a través de la sala de un docente o de un centro, ese docente o centro es el responsable del tratamiento y nosotros actuamos como encargados siguiendo sus instrucciones documentadas. Respecto de los datos del propio titular de la cuenta —su cuenta, su facturación, nuestra seguridad— seguimos siendo responsables por derecho propio.

No se ha designado delegado de protección de datos, al no ser exigible conforme al artículo 37 RGPD ni al artículo 34 LOPDGDD: no hay observación sistemática a gran escala ni tratamiento a gran escala de categorías especiales de datos. Las solicitudes y consultas en materia de protección de datos se atienden en la dirección indicada arriba.

El audio circula directamente entre tu dispositivo y el proveedor de los modelos de voz, y de vuelta. No se escribe en disco, no se conserva tras la sesión y ninguna configuración del servicio altera esto.

Lo que se conserva es la transcripción: el texto de lo dicho, con números de turno y marcas de tiempo. La nota y las citas que la respaldan van unidas a esa transcripción. Es lo que se te muestra, lo que puedes exportar y lo que puedes borrar.

La voz no se utiliza para identificar ni autenticar a nadie. No se crea ninguna huella vocal ni otra plantilla biométrica, por lo que no se generan datos biométricos en el sentido del artículo 4.14 RGPD ni se tratan categorías especiales de datos del artículo 9.1.

Datos de cuenta: una dirección de correo electrónico, o un identificador anónimo de dispositivo si no te has registrado; el idioma de la interfaz, el idioma de tus comentarios y un saldo de minutos.

Datos de sesión: el personaje y el escenario elegidos, la versión de los criterios aplicados, las horas de inicio y fin registradas por el servidor, la transcripción, la nota y el coste interno de ejecutar la sesión.

Datos de pago: los gestiona el proveedor de servicios de pago. Los números de tarjeta no llegan a nuestros servidores; conservamos el hecho, el importe y la fecha de la operación.

Datos técnicos: los registros necesarios para operar el servicio de forma segura — registros de peticiones, límites de frecuencia e informes de error.

Cookies y tecnologías similares, en tres grupos: las estrictamente necesarias para mantener tu sesión iniciada y trasladar tus preferencias entre páginas, que no pueden desactivarse; las que miden el funcionamiento del sitio; y las publicitarias. Los grupos segundo y tercero se describen en el apartado siguiente y solo se instalan con tu consentimiento.

Los datos personales no se venden. Más allá de la medición y la publicidad descritas en el apartado siguiente, no se comunican con fines publicitarios ni de elaboración de perfiles por parte de terceros. Si el negocio o una parte de él se transmite, los datos podrán pasar al adquirente para las finalidades aquí expuestas y en los mismos términos; se te informaría antes de que eso surtiera efecto.

Las etiquetas de este sitio se entregan mediante Google Tag Manager, que es un contenedor y por sí mismo no recoge nada. Dentro de él funcionan dos etiquetas.

Google Analytics 4 mide cómo se usa el sitio: páginas vistas, ubicación aproximada derivada de una dirección IP truncada, tipo de dispositivo y navegador, y cómo llegaste. Lo presta Google Ireland Limited, que actúa como encargado nuestro, con Google LLC en Estados Unidos como subencargado.

El píxel de Meta mide lo que ocurre después de un anuncio y crea públicos para publicidad posterior. Lo presta Meta Platforms Ireland Limited. En cuanto a la recogida de tus datos en este sitio y su transmisión a Meta, Meta y nosotros somos corresponsables en el sentido del artículo 26 RGPD, conforme a la adenda de responsables de Meta; todo lo que Meta haga después con los datos lo hace como responsable por derecho propio y con arreglo a su propia política. Puedes ejercer tus derechos frente a cualquiera de los dos, y frente a Meta directamente.

Ambas implican una transferencia de datos personales a Estados Unidos. Ambas se amparan en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE–EE. UU., al que están certificadas tanto Google LLC como Meta Platforms, Inc.

Ninguna de las dos etiquetas se carga ni se instala ninguna cookie de esos dos grupos antes de que hayas consentido, como exigen el artículo 6.1.a) RGPD y el artículo 22.2 de la Ley 34/2002. El consentimiento se solicita en tu primera visita y puede otorgarse para un grupo y denegarse para el otro.

El consentimiento puede retirarse en cualquier momento mediante el enlace de preferencias del pie de página, con la misma facilidad con que se otorgó. La retirada surte efecto de inmediato y no cambia nada en tu uso del servicio: no se retiene ninguna funcionalidad ni ninguna sesión se comporta de otro modo.

Nada de lo dicho dentro de una sesión —ni audio, ni transcripción, ni nota— se envía a ninguno de los dos. Estas etiquetas ven páginas y clics del sitio público, y nada del producto en sí.

Ninguna de las dos etiquetas se carga siquiera en la sala de un docente, en las páginas de un centro, ni en ningún punto dentro de una sesión o de su resultado. Allí no está bloqueada ni denegada por defecto: no está. Por eso tampoco aparece un aviso de cookies en esas páginas: no hay nada que consentir.

Prestar el servicio que has comprado —ejecutar una sesión, producir y explicar una nota, mantener tu saldo y tu historial— es la ejecución del contrato entre nosotros (artículo 6.1.b).

Emitir facturas y conservar los registros contables es el cumplimiento de una obligación legal (artículo 6.1.c).

Mantener el servicio seguro y disponible —limitación de frecuencia, prevención de abusos, investigación de fallos— se apoya en nuestro interés legítimo en operarlo, ponderado frente a tus intereses y que no se extiende al contenido de tus conversaciones (artículo 6.1.f).

La medición y la publicidad se apoyan en tu consentimiento (artículo 6.1.a) y artículo 22.2 de la Ley 34/2002), que puedes retirar en cualquier momento sin que ello afecte a la licitud del tratamiento previo ni a tu uso del servicio. Cuánto tiempo se conservan los datos que recogen se rige por los plazos propios de Google y de Meta.

Conforme exige el artículo 13.2.e) RGPD: una dirección de correo electrónico es un requisito contractual para disponer de una cuenta y recuperar el acceso a ella, y sin ella no puede prestarse el servicio a un usuario registrado. El resto de los datos surge del uso del servicio y no se solicita por separado.

Las notas y los comentarios se producen mediante el tratamiento automatizado de tu transcripción conforme a criterios publicados de antemano. La lógica son esos criterios publicados y la versión de ellos aplicada a tu sesión, y cada afirmación de una nota está vinculada a la frase tuya de la que procede.

Ese tratamiento se informa conforme a los artículos 13.2.f) y 15.1.h) RGPD. Una nota no produce efectos jurídicos sobre ti ni te afecta significativamente de modo similar: no es una titulación, no se comunica a ningún empleador, institución ni autoridad, y no se adopta ninguna decisión sobre ti a partir de ella. El artículo 22.1 RGPD, por tanto, no resulta aplicable.

Aun así, puedes pedir que una persona revise una nota y que se te explique cómo se alcanzó, escribiendo a [email protected].

Aquí se indican categorías de destinatarios y no nombres, como permite el artículo 13.1.e) RGPD. Un proveedor de modelos de voz establecido en Estados Unidos trata el audio y la transcripción de una conversación para conducirla y puntuarla, como encargado conforme al artículo 28 RGPD, siguiendo nuestras instrucciones documentadas y bajo un contrato que prohíbe usar ese material para entrenar modelos.

Ello implica una transferencia de datos personales a un tercer país conforme al capítulo V RGPD. La transferencia se efectúa al amparo de las cláusulas contractuales tipo adoptadas por la Comisión Europea (artículo 46.2.c RGPD), junto con medidas técnicas y contractuales complementarias. Como exige el artículo 13.1.f), puede obtenerse copia de esas garantías escribiendo a [email protected]; en la misma solicitud se facilita la identidad de ese proveedor y de todos los demás encargados.

Los proveedores de servicios de pago tratan lo necesario para cobrar y conciliar un pago, actuando a ese efecto como responsables por derecho propio.

Un proveedor de alojamiento dentro de la Unión Europea alberga la base de datos y los servidores de la aplicación. Un proveedor de correo transaccional envía mensajes como los de restablecimiento de contraseña.

Google y Meta reciben datos de las páginas públicas de este sitio cuando has consentido la medición o la publicidad. Están identificados por su nombre, y las condiciones en que los reciben constan en el apartado sobre medición y publicidad de más arriba.

Los datos personales también podrán comunicarse cuando así lo exija la ley o una autoridad competente.

Los plazos de conservación se informan conforme al artículo 13.2.a) RGPD y siguen el principio de limitación del plazo de conservación del artículo 5.1.e). Los datos de cuenta, las transcripciones y las notas se conservan mientras la cuenta permanezca abierta y se suprimen al cerrarla.

Los registros contables relativos a pagos ya realizados se conservan 6 años, conforme exigen el artículo 30 del Código de Comercio y la normativa tributaria, con los datos identificativos suprimidos.

Los registros técnicos se conservan el tiempo necesario para asegurar y operar el servicio, y no más de doce meses.

Cuando una reclamación, una queja o una obligación legal lo exija, los datos afectados se conservan bloqueados para su uso ordinario hasta que el asunto se cierre.

Acceso (artículo 15 RGPD): puedes exportar desde la página de tu cuenta un archivo con todo lo que se conserva sobre ti, o solicitarlo por escrito.

Rectificación de datos inexactos (artículo 16), supresión (artículo 17), limitación del tratamiento (artículo 18) y portabilidad de los datos que hayas facilitado, en un formato legible por máquina (artículo 20).

Oposición (artículo 21) al tratamiento basado en nuestro interés legítimo, y retirada del consentimiento en cualquier momento (artículo 7.3), sin que ello afecte a la licitud del tratamiento previo.

Un derecho se ejerce escribiendo a [email protected]. Conforme al artículo 12.3 RGPD respondemos sin dilación indebida y, en todo caso, en el plazo de un mes desde la recepción, prorrogable dos meses más cuando la solicitud sea compleja o sean numerosas; si se prorroga, se te comunica dentro del primer mes junto con el motivo. Nuestro propio objetivo es responder en 24 horas y completar en 2 días laborables. El ejercicio de un derecho es gratuito (artículo 12.5).

Tienes derecho a presentar una reclamación ante una autoridad de control (artículo 77 RGPD): la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, aepd.es, o la autoridad del Estado miembro de tu residencia, de tu lugar de trabajo o del lugar en que consideres que se produjo la infracción.

Se aplican medidas técnicas y organizativas apropiadas al riesgo, como exige el artículo 32 RGPD. Los datos se cifran en tránsito y en reposo, el acceso a los sistemas de producción se limita a quien lo necesita y las instrucciones que hay detrás de un personaje no se envían nunca a un navegador.

Una violación de la seguridad de los datos personales que pueda entrañar un riesgo para tus derechos se notifica a la autoridad de control en el plazo de setenta y dos horas (artículo 33 RGPD) y, si el riesgo es alto, se te comunica sin dilación indebida (artículo 34).

Una cuenta es para personas de 18 años o más, que es la edad de capacidad para contratar y no la edad de consentimiento al tratamiento del artículo 8 RGPD y del artículo 7 LOPDGDD.

Una persona de 13 años o más puede participar sin cuenta, a través de una sala creada por su docente o su centro. El centro es entonces el responsable del tratamiento y nosotros su encargado, y la base jurídica es la propia del centro: su contrato con la familia o la función que desempeña. Deliberadamente no es el consentimiento del menor: la edad a la que un menor puede consentir según el artículo 8 RGPD varía entre Estados miembros —catorce en España, dieciséis en Alemania—, de modo que un producto que se apoyara en él tendría que conocer la edad del alumno y su país. Son exactamente las dos cosas que este diseño se niega a recoger.

Nada pregunta la edad a un alumno y nada la almacena. Una barrera de edad recogería un dato personal nuevo sobre un menor para protegerlo y nos daría un conocimiento que es mejor no tener. Quién está en la clase lo sabe el centro.

En una sala así no se produce ninguna nota, no se infiere nada sobre el alumno y ninguna etiqueta de medición o publicidad funciona en las páginas que abre.

Si llega a nuestro conocimiento que una cuenta ha sido abierta por una persona menor de 18, la cuenta se cierra y se suprimen los datos personales asociados. El padre, la madre o el tutor con una pregunta sobre el uso del servicio por un menor puede escribir a [email protected]: respondemos y, si la sala pertenece a un centro, le indicamos qué centro conserva el registro.

Este aviso puede actualizarse. La fecha indicada arriba cambia con él, y todo cambio que afecte al tratamiento de tus datos personales se comunica en el producto o por correo electrónico antes de su entrada en vigor.