Política de recogida de datos

Esta política describe los datos personales y de funcionamiento que Academz recoge en su sitio web, en las consolas de clientes y en cada plataforma de academia que alojamos.

Academz es un sistema de gestión del aprendizaje para muchas academias. Una sola plataforma da servicio al proveedor y a miles de academias suscritas, cada una con su espacio separado para sus profesores, su personal y sus alumnos. Como los datos entran en el sistema desde muchos lados, publicamos esta política de recogida para que vea exactamente qué se reúne en cada punto y por qué.

Se aplica a los datos que recogemos como operadores del servicio. No regula lo que una academia decide recoger por su cuenta de sus propios alumnos, ni las pasarelas y herramientas externas que una academia conecta. Cuando una academia decide qué datos de sus alumnos reunir, esa academia es responsable de su propio aviso de recogida.

Agrupamos los datos que recogemos en las categorías de abajo. No todas las categorías se aplican a todas las personas: lo que guardamos sobre usted depende de cómo usa Academz y del rol que tiene en la plataforma.

Recogemos datos de cuatro fuentes. Nombrarlas le permite saber de dónde viene cualquier dato que tenemos.

Directamente de usted

Lo que escribe o sube: datos de registro, la configuración de su academia, el contenido de los cursos, los mensajes a soporte y los datos de pago.

Automáticamente por su uso

Datos que se generan al usar la plataforma: páginas vistas, funciones usadas, horas de inicio de sesión y los datos del dispositivo y registros guardados por seguridad.

De su academia

Si es alumno o miembro del personal, la academia que le inscribió puede crear o importar su ficha, con su nombre, sus datos de contacto y su inscripción.

De servicios externos

Cuando inicia sesión con un proveedor externo, paga con una pasarela o conecta una herramienta, recibimos los pocos datos que ese servicio comparte para completar su petición.

No compramos datos personales a intermediarios ni los copiamos de otros sitios. Si alguna vez recibimos datos sobre usted de una fuente que no aparece aquí, se lo diremos en el momento de recogerlos.

La recogida se hace con unos pocos métodos previsibles, cada uno unido a una acción que hace usted o su academia:

• Formularios y subidas: cuando se registra, configura su academia, crea un curso o envía un ticket de soporte.
• Registro automático: cuando su navegador o su aplicación pide una página, guardamos los datos técnicos y de uso necesarios para servirla y protegerla.
• Cookies y tecnologías parecidas: para mantener su sesión, recordar sus preferencias y entender el uso de forma agregada, como explica nuestra Política de cookies.
• Integraciones y avisos: cuando una pasarela de pago confirma un pago o un servicio conectado devuelve los datos que usted autorizó.
• Importaciones de la academia: cuando una academia añade o importa en bloque alumnos y personal en su propio espacio separado.

Cuando se aplica una ley de protección de datos como el RGPD, solo recogemos datos personales si se da al menos una de estas bases legales:

Contrato

Datos que necesitamos para darle el servicio que contrató: crear su cuenta, llevar su academia y cobrar su plan.

Intereses legítimos

Datos que recogemos para mantener la plataforma segura, evitar abusos y mejorar el producto, siempre equilibrados con sus derechos y lo que razonablemente espera.

Consentimiento

Datos opcionales unidos a cookies no esenciales y al marketing, que solo recogemos con su consentimiento, y puede retirarlo cuando quiera.

Obligación legal

Datos que debemos recoger y guardar para cumplir obligaciones fiscales, contables y otras obligaciones legales, o para responder a peticiones legales.

Cuando recogemos datos de alumnos en nombre de una academia, la academia fija la base legal como responsable del tratamiento, y nosotros solo actuamos según sus instrucciones por escrito como encargados del tratamiento.

Usamos los datos que recogemos solo para los fines para los que se recogieron, y para ningún fin sin decirlo:

• Para ofrecer la plataforma: crear cuentas, alojar academias y dar las funciones de cada plan.
• Para procesar pagos: gestionar suscripciones, facturas, renovaciones y los cobros que gana una academia.
• Para proteger el servicio: detectar fraudes, evitar abusos, mantener separadas las academias e investigar incidentes.
• Para ayudarle: responder preguntas, resolver tickets y enviar avisos esenciales del servicio.
• Para mejorar el producto: entender qué funciones ayudan, con datos agregados y sin datos personales siempre que sea posible.
• Para cumplir la ley: cumplir obligaciones fiscales y contables y responder a peticiones legales.

Algunas funciones de Academz usan tratamiento automático e inteligencia artificial, por ejemplo para crear preguntas de cuestionarios, redactar contenido o resumir material. Esta sección explica qué significa eso para los datos.

• Las funciones de IA tratan el contenido que usted les da, una instrucción, un documento o una lección, solo para producir el resultado que pidió.
• Cada acción de IA gasta créditos de IA (ai_credits) medidos de su plan, así el tratamiento solo ocurre cuando usted lo activa a propósito.
• No vendemos su contenido, y no lo usamos para crear perfiles publicitarios ni para entrenar modelos con otros fines.
• El resultado automático es un punto de partida, no una decisión final: una persona lo revisa y lo edita antes de que afecte a ningún alumno.

Diseñamos la recogida con dos principios: tomar los menos datos que necesita una función y mantener exactos los que tomamos.

• Lo mínimo: los formularios solo piden los campos que una función de verdad necesita; los campos opcionales están bien marcados, y evitamos recoger datos "por si acaso".
• Limitación del fin: los datos recogidos para un fin no se usan a escondidas para otro distinto.
• Exactitud: usted y su academia pueden actualizar la mayoría de los datos directamente, y atendemos rápido las peticiones de corrección.
• Sin datos personales: cuando analizamos el uso para mejorar el producto, usamos datos agregados o sin datos personales siempre que sirvan.

Si un campo deja de ser necesario, dejamos de recogerlo. Mantener pocos datos es parte de cómo los mantenemos seguros.

Solo compartimos los datos que recogemos en los casos limitados de abajo, y solo en la medida necesaria:

• Subencargados: proveedores revisados que alojan nuestra infraestructura, envían correos, procesan pagos y ofrecen análisis, cada uno obligado por un acuerdo de tratamiento de datos.
• Su academia: si es alumno, la academia que le inscribió ve las fichas que necesita para llevar su inscripción.
• Ley y seguridad: cuando lo exige la ley, o para proteger los derechos, la seguridad o los bienes de los usuarios y del público.
• Operaciones empresariales: si Academz participa en una fusión o adquisición, los datos pueden pasar como parte de esa operación, sujetos a nuestras políticas.

No compartimos los datos que recogemos con intermediarios de datos ni con anunciantes. Hay una lista actual de subencargados disponible si la pide.

Solo guardamos los datos que recogemos durante el tiempo que necesita su fin, y luego los eliminamos o los anonimizamos. La conservación depende del tipo de dato:

Cuando una academia cierra, damos un plazo para exportar los datos antes de quitarlos para siempre de los sistemas activos, salvo los registros que la ley nos obliga a guardar. Las copias de seguridad se renuevan y caducan según su propio calendario.

Los datos que recogemos están protegidos por varias capas de medidas técnicas y organizativas, aplicadas desde el momento en que entran en la plataforma:

• Cifrado en tránsito: cada conexión está protegida con TLS moderno.
• Separación entre academias: la capa de datos aplica el límite entre academias en cada lectura y escritura, así una academia nunca puede llegar a los datos de otra.
• Control de acceso: permisos por rol, acceso mínimo necesario para el personal y acciones administrativas registradas.
• Pagos seguros: los datos de tarjeta los gestionan proveedores con certificación PCI; nunca guardamos números de tarjeta completos.
• Vigilancia: registro continuo, informes de errores y límites de peticiones en puntos sensibles como el inicio de sesión y el pago.

Usted mantiene un control real sobre los datos que recogemos sobre usted. Según la ley que se le aplique, puede:

1. Acceder: pedir una copia de los datos personales que hemos recogido sobre usted.
2. Corregir: actualizar la información que no es exacta o está incompleta, directamente o con una petición.
3. Exportar: recibir sus datos en un formato ordenado que pueda leer una máquina.
4. Eliminar: pedirnos que borremos los datos cuando no haya un motivo de peso para guardarlos.
5. Oponerse: oponerse a la recogida basada en nuestros intereses legítimos y darse de baja del marketing cuando quiera.

Para usar un control, escríbanos con los datos de abajo. Comprobaremos su identidad y responderemos en el plazo que exige la ley. Si es alumno en la plataforma de una academia, podemos dirigir su petición a esa academia como responsable de sus datos.

Si tiene cualquier pregunta sobre lo que recogemos, o quiere ejercer un control sobre sus datos, escriba a nuestro equipo por cualquiera de los canales de abajo. Intentamos responder pronto.

• Privacidad y protección de datos [email protected]
• Equipo legal [email protected]
• Gestionado por Academz: El Cairo · Riad · Dubái