LearnSuite

Política de privacidad

Última actualización: 2026-10-15.

1. Responsable del tratamiento

Codelabs Studio, S.L. (CIF B88708797), Pasaje Federico García Lorca, 6, 3º E, 29130 Alhaurín de la Torre, Málaga, España. Registro Mercantil de Málaga, hoja MA-198508, inscripción 1ª. [email protected]. https://learnsuite.pro

2. Delegado y contacto

Para cualquier cuestión sobre tus datos escribe a [email protected].

3. Qué datos tratamos y para qué

  • Cuenta: nombre, correo electrónico, contraseña (cifrada en el proveedor de identidad), idioma. Finalidad: prestar el servicio. Base: ejecución del contrato.
  • Progreso y evaluación: lecciones vistas, respuestas a cuestionarios, certificados emitidos. Base: ejecución del contrato.
  • Compra y licencia territorial: país de la dirección IP y señales de VPN o proxy, país de la tarjeta y de facturación, prefijo del teléfono verificado, identificador del dispositivo y zona horaria, sesiones de reproducción. Finalidad: fijar el precio de tu zona, aplicar la licencia territorial y prevenir el fraude y la reventa. Base: ejecución del contrato e interés legítimo en la protección del contenido. Estas señales se conservan mientras dura la licencia y doce meses más.
  • Teléfono: número verificado por SMS, para los pases de viaje y la protección de la cuenta. Base: ejecución del contrato.
  • Verificación de identidad (solo en cursos que la exigen): documento y selfie tratados por Stripe Identity; nosotros conservamos únicamente el resultado y el nombre verificado. Base: ejecución del contrato y obligación legal cuando aplique.
  • Tutor conversacional: las preguntas que haces al tutor y sus respuestas, para prestar el servicio y mejorar el temario. Base: ejecución del contrato. No se usan para entrenar modelos de terceros.
  • Chat de asistencia de la web: la web pública tiene un chat con una asistente de inteligencia artificial que funciona con AgenteUno, otro producto de Codelabs Studio, como encargado del tratamiento. Mientras no lo abras no guarda nada en tu dispositivo. Cuando lo abres y escribes, guardamos un identificador de sesión en el almacenamiento de sesión de tu navegador y, en los servidores de AgenteUno, el texto de tus mensajes, las respuestas y la fecha y hora de la conversación, para responderte y mejorar la atención. Para generar las respuestas, el texto de la conversación se envía a Cerebras Systems Inc. (EE. UU.), el proveedor de modelos de lenguaje que AgenteUno usa para este chat y que actúa como encargado del tratamiento. Cerebras Systems Inc. no figura en la lista del Marco de Privacidad de Datos UE-EE. UU. (DPF): la transferencia se apoya en las cláusulas contractuales tipo (Decisión de Ejecución (UE) 2021/914) incorporadas a su contrato de encargado del tratamiento. Si usas la voz de la asistente, el audio y su transcripción los trata Google LLC (Gemini Live, EE. UU.), certificada en el Marco de Privacidad de Datos UE-EE. UU. (DPF). El texto de los mensajes se borra automáticamente a los 730 días y el registro de la conversación, ya sin texto, a los 3 años; puedes pedir que lo borremos antes en [email protected]. No escribas datos que no quieras que guardemos (por ejemplo, datos de salud o de terceros). Las estadísticas de uso del chat solo se miden si aceptas la categoría correspondiente del banner de cookies. Base: interés legítimo en atender tu consulta.
  • Sesiones 1:1 grabadas: solo si el alumno y el formador lo aceptan en la sala; queda registrada la fecha de cada consentimiento y la versión del texto aceptado. La grabación se guarda en la Unión Europea (Cloudflare R2) y se transcribe en nuestros propios servidores. Si la academia lo activa, un modelo de lenguaje de Google (Gemini) prepara un resumen. Con la aprobación del formador, algunos puntos didácticos generales sin datos personales pueden incorporarse al tutor de los alumnos de la academia; la grabación, la transcripción y el resumen nunca. La grabación, la transcripción y el resumen solo los ven el alumno y la academia. Cualquiera de los dos puede revocar el consentimiento en cualquier momento y borrar desde su área la grabación, la transcripción, el resumen y esos puntos del tutor. Base: consentimiento (artículo 6.1.a del RGPD). Se conservan hasta que cualquiera de los dos lo revoque.
  • Marca de agua: tu nombre y parte de tu correo se muestran sobre el vídeo durante la reproducción. Base: interés legítimo en la protección del contenido.
  • Comunicaciones: correos transaccionales (verificación, facturas, confirmaciones). Base: ejecución del contrato.
  • Voz e imagen del instructor (dato biométrico): clonamos la voz del instructor, como parte del trabajo que hacemos para su academia, con una única finalidad: doblar sus propios cursos a otros idiomas con la boca sincronizada sobre su vídeo original. Base jurídica: su consentimiento explícito y por escrito (artículos 6.1.a y 9.2.a del RGPD), que se documenta por escrito. No se usa para ninguna otra finalidad, no se vende ni se cede. El proveedor de voz (ElevenLabs, Inc., Estados Unidos) actúa como subencargado, con cláusulas contractuales tipo. Para sincronizar los labios, KIE (Singapur) y Volcengine (China) reciben el vídeo de la cara del instructor y el audio doblado con su voz, también como subencargados y con cláusulas contractuales tipo (artículo 46.2.c del RGPD). El instructor puede retirar el consentimiento en cualquier momento, con la misma facilidad con que lo dio, escribiendo a [email protected]; al retirarlo se deja de usar su voz y se destruye el modelo de voz, sin afectar al tratamiento anterior.

4. Conservación

Mientras exista la cuenta y, después, el tiempo necesario para atender responsabilidades legales (cinco años para datos de facturación). Puedes pedir la eliminación de la cuenta; borramos los datos en el proveedor de identidad, el almacenamiento de vídeo y los índices del tutor. El modelo de la voz del instructor se conserva solo mientras dure su consentimiento y la relación con la academia, y se destruye al retirarlo o al terminar el servicio.

5. Destinatarios y transferencias

Los proveedores listados en la página de Subencargados, con contratos de encargo y, fuera del Espacio Económico Europeo, cláusulas contractuales tipo de la Comisión Europea. Los datos se alojan en la Unión Europea (Alemania).

6. Tus derechos

Acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas. Escribe a [email protected]. Si consideras que no te hemos atendido, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad de tu país.

7. Decisiones automatizadas

La zona de precio y la licencia territorial se determinan de forma automatizada a partir de las señales del apartado 3. Si el resultado te parece incorrecto, puedes pedir revisión humana a [email protected]: un pedido marcado como "en revisión" lo decide una persona.

8. Anexos por país

  • Brasil (LGPD): bases legales equivalentes a las del RGPD; el encargado nacional de datos es el responsable arriba indicado; derechos ante la ANPD.
  • Estados Unidos (CCPA/CPRA, California): no vendemos ni compartimos datos personales con fines publicitarios; derechos de acceso, supresión y corrección por el mismo canal.
  • India (DPDP Act 2023): consentimiento verificable para las finalidades indicadas; derecho de rectificación, supresión y a presentar una queja ante el Data Protection Board.
  • Reino Unido (UK GDPR): mismos derechos; transferencias amparadas por el IDTA o el addendum británico a las cláusulas tipo.
  • Argentina (Ley 25.326), México (LFPDPPP), Paraguay (Ley 6534/2020) y resto de Latinoamérica: derechos ARCO por el mismo canal; el responsable es el indicado en el apartado 1.