Política de privacidad
Esta política explica qué datos personales recopila Learnery, por qué los recopilamos, cómo los usamos y protegemos, y los derechos que tienes. Learnery («nosotros») ofrece un servicio de formación en IA para el trabajo en learnery.io. Learnery está operado por , con sede en Atenas, Grecia; nuestra identidad legal completa, la dirección registrada y el número fiscal están en nuestro Aviso legal. Si tu empleador compró tu plaza, también se aplica nuestro Tratamiento de datos con él. Para cualquier consulta sobre privacidad, escribe a [email protected].
1. Información que recopilamos
- Datos de la cuenta. Cuando una empresa o una persona empleada se registra, almacenamos el nombre, el correo electrónico profesional, la empresa, el sector y el puesto elegidos, el idioma y las credenciales de acceso o el identificador de la cuenta de Google utilizada para iniciar sesión.
- Datos de formación. El progreso en las lecciones, las respuestas de los cuestionarios, los ejercicios de prompts, la práctica de chat y los certificados obtenidos dentro del seminario. El texto que escribes en los ejercicios y las preguntas que haces al tutor de IA se envían a nuestro proveedor de IA para generar comentarios y ejemplos, tal como se describe en la sección 5.
- Datos de la evaluación. Si completas nuestra evaluación gratuita de preparación para la IA, almacenamos tus respuestas, la puntuación resultante y el nivel de preparación y, cuando nos pides que te enviemos el informe por correo electrónico, tu correo electrónico profesional y cualquier nombre de empresa y tamaño de equipo que nos facilites.
- Datos de pago. Cuando una empresa compra plazas, el pago lo procesa Stripe. Recibimos un registro del pedido y una referencia de pago. Nunca vemos ni almacenamos números de tarjeta completos.
- Datos de contacto y comerciales. Si utilizas nuestro formulario de contacto o nos pides que te enviemos el resultado de nuestra calculadora de ROI, almacenamos el nombre, la empresa, el teléfono, el correo electrónico profesional, el puesto, el tamaño del equipo y el mensaje que nos facilitas, para que podamos responder.
- De dónde proceden los datos de las personas empleadas. Si tu empleador compró tu plaza, recibimos tu nombre y tu correo profesional de tu empleador y no de ti, y es tu empleador quien decide a quién invita.
- Datos de uso y de dispositivo. Las visitas a páginas, el sitio web de procedencia, los parámetros de campaña (valores UTM), el tipo aproximado de dispositivo, el navegador, el sistema operativo y un identificador con hash. No almacenamos direcciones IP en claro.
2. Cómo usamos tus datos
- Para prestar el servicio de formación y llevar el seguimiento del progreso y de los certificados.
- Para procesar las compras de plazas y enviar confirmaciones de pedido.
- Para responder a las solicitudes de contacto y hacer seguimiento de un despliegue.
- Para entender qué canales y campañas nos traen visitantes, mediante nuestra propia analítica de origen propio, de modo que podamos mejorar el producto y nuestro marketing.
- Para mantener el servicio seguro y evitar abusos.
3. Bases jurídicas
Cuando resulta de aplicación el GDPR, nos basamos en las siguientes bases jurídicas. Ejecución de un contrato, para prestar el servicio que tú o tu empleador habéis contratado y para cobrar el pago. Consentimiento, para la cookie de atribución descrita en la sección 4, que solo instalamos si la aceptas en el aviso de cookies. Intereses legítimos, para proteger el servicio, prevenir abusos, responder a una consulta comercial que nos envíes y medir nuestra propia audiencia con una analítica que se ejecuta en nuestros servidores, no instala ninguna cookie y no elabora perfiles. Obligación legal, por ejemplo conservar facturas a efectos fiscales. Cuando nos basamos en el consentimiento puedes retirarlo en cualquier momento, y cuando nos basamos en intereses legítimos puedes oponerte.
4. Cookies y analítica
Reducimos las cookies al mínimo. Usamos una cookie de sesión para mantenerte con la sesión iniciada, una cookie para recordar tu idioma y una cookie propia de atribución que registra qué campaña o sitio de procedencia te trajo hasta nosotros, para saber de dónde vienen nuestros clientes. Esa cookie de atribución solo se instala si eliges Aceptar en nuestro aviso de cookies, dura 90 días, y si eliges Solo esenciales no se instala en absoluto. También guardamos una cookie que registra su elección sobre las cookies, para no volver a preguntárselo.
Mientras hacemos publicidad cargamos una etiqueta de medición, la etiqueta de Google, en cada página. Nos permite ver qué anuncios traen gente aquí y coloca cookies desde el propio dominio de Google una vez que usted acepta. También cargamos el píxel de Meta, y solo si usted acepta: si lo rechaza, no se solicita nunca y Meta no sabe nada de su visita. Nos permite volver a mostrar nuestros anuncios a quienes han visitado el sitio y coloca cookies desde el propio dominio de Meta.
Mientras hacemos publicidad, y solo si usted lo aceptó en el aviso de cookies, ocurre una cosa más, y únicamente cuando compra: nuestro servidor envía a Google y a Meta un mensaje que indica que se ha producido una compra, su importe y el código de clic que venía en el enlace por el que llegó. Con ese código reconocen qué anuncio pulsó usted. No enviamos su nombre, su dirección de correo, su teléfono ni ninguna forma cifrada de ellos, y no enviamos absolutamente nada sobre los visitantes que no compran. Esto sucede desde nuestro servidor, de modo que sigue sin haber ningún píxel publicitario en ninguna página de este sitio y ninguna cookie publicitaria en su navegador. El código de clic no es anónimo, porque reconocer su clic es precisamente su finalidad, y por eso lo tratamos como un dato personal suyo. La base jurídica es su consentimiento conforme al artículo 6.1.a, que puede retirar en cualquier momento desde el aviso de cookies, tras lo cual no se envía nada más.
Mientras el tag de Google está activo, una cosa ocurre incluso si usted lo rechaza. El tag se carga para todos los visitantes y envía a Google un mensaje indicando que se abrió una página: la dirección de la página, de dónde vino, el tipo de navegador, la hora y el hecho de que usted lo rechazó. No coloca ninguna cookie, no envía ningún nombre ni ningún identificador, y Google lo usa para estimar las visitas y las ventas que no tiene permitido medir directamente. Su dirección IP llega a Google como parte de esa solicitud, igual que en cualquier solicitud que un navegador hace a cualquier servidor, y por eso no describimos esto como anónimo. Si acepta, el mismo tag mide la visita completa y registra la venta. Puede cambiar su respuesta en cualquier momento desde el aviso de cookies.
| Cookie | Para qué sirve | Duración | Necesita tu consentimiento |
|---|---|---|---|
ATSID |
Te mantiene con la sesión iniciada | Hasta que cierres el navegador | No |
lang |
Recuerda el idioma que elegiste | 365 días | No |
lrn_cookie_ack |
Recuerda tu elección sobre cookies para no volver a preguntarte | 365 días | No |
lrn_attr |
Registra qué campaña o sitio te trajo hasta aquí | 90 días | Sí |
5. Con quién compartimos los datos
Solo compartimos datos personales con proveedores de servicios que nos ayudan a operar Learnery, en virtud de contratos que protegen tus datos:
- OpenAI como nuestro único proveedor de IA y para el filtrado de seguridad. El texto que las personas escriben en los ejercicios, en la práctica de chat, en el laboratorio de prompts y las preguntas que hacen al tutor de IA se envían a OpenAI para que genere comentarios y ejemplos. La salida de IA que se muestra también se envía a OpenAI para filtrarla contra contenido dañino. Nuestro contrato para los datos del Espacio Económico Europeo es con OpenAI Ireland Limited, y cuando OpenAI traslada ese contenido a Estados Unidos lo hace al amparo de las cláusulas contractuales tipo de la Comisión Europea. Según sus condiciones de API, este contenido no se utiliza para entrenar sus modelos.
- Cloudflare delante de nuestro sitio web. Cada petición a learnery.io pasa por Cloudflare, que ve tu dirección IP y la página solicitada, y filtra ataques antes de que nos lleguen. Cloudflare tiene su sede en Estados Unidos y las transferencias se apoyan en las cláusulas contractuales tipo de la Comisión Europea.
- Stripe para el procesamiento de pagos.
- Google solo cuando eliges iniciar sesión con una cuenta de Google. Te autenticas directamente ante Google y esta nos comunica tu dirección de correo y el identificador de la cuenta. Google gestiona ese inicio de sesión conforme a su propia política de privacidad, como responsable por cuenta propia y no en nuestro nombre.
- DATAHOST y nuestro proveedor de correo (Grecia) para prestar el servicio y enviar los mensajes transaccionales. Nuestros servidores están en Grecia.
- Google para medición publicitaria, solo mientras hacemos publicidad y solo si usted consintió. Nuestro contrato es con Google Ireland Limited. Cuando usted compra, nuestro servidor envía el código de clic de su anuncio de Google, el importe de la compra y la hora. Las transferencias a los Estados Unidos se basan en las cláusulas contractuales tipo de la Comisión Europea y en la certificación de Google en el Marco de Privacidad de Datos UE y EE. UU.
- Meta para medición publicitaria, en las mismas condiciones y bajo el mismo consentimiento. Nuestro contrato es con Meta Platforms Ireland Limited. Cuando usted compra, nuestro servidor envía el código de clic de su anuncio de Facebook o Instagram, el importe de la compra y la hora. Las transferencias a los Estados Unidos se basan en las cláusulas contractuales tipo de la Comisión Europea y en la certificación de Meta en el Marco de Privacidad de Datos UE y EE. UU.
No vendemos tus datos personales y no los compartimos con redes publicitarias.
6. Transferencias internacionales
Tu cuenta, tus registros de formación y nuestra base de datos se conservan en la Unión Europea, en servidores situados en Grecia. Algunos de los proveedores de la sección 5 trasladan datos a Estados Unidos, y nombramos la garantía de cada uno en lugar de describirla en términos generales. OpenAI: nuestro contrato para los datos del Espacio Económico Europeo es con OpenAI Ireland Limited, y las transferencias ulteriores a Estados Unidos se realizan al amparo de las cláusulas contractuales tipo adoptadas por la Comisión Europea el 4 de junio de 2021. Cloudflare: las transferencias a Estados Unidos se realizan al amparo de las mismas cláusulas. Stripe: nuestro contrato es con Stripe Payments Europe Limited en Irlanda, y las transferencias a Estados Unidos se realizan al amparo de las mismas cláusulas. Google no figura en esa lista de forma deliberada: iniciar sesión con una cuenta de Google es algo que haces directamente con Google, conforme a su propia política de privacidad, y no una transferencia que hagamos nosotros. No enviamos datos personales a un proveedor de un país que no cuente ni con una decisión de adecuación ni con esas cláusulas. Puedes pedirnos una copia de las garantías y te la enviaremos: escribe a [email protected].
7. Durante cuánto tiempo conservamos los datos
Conservamos los datos de la cuenta y de formación mientras la cuenta esté activa y durante un periodo razonable posterior para cumplir con obligaciones legales y contables. Los registros de uso y analítica se conservan a nivel de evento y se eliminan automáticamente después de 400 días. Los registros de entrega de correo electrónico se conservan durante 90 días y los registros de interacción con la IA durante 180 días. Los registros de contacto, de clientes potenciales y de evaluación se conservan durante un máximo de 24 meses, de modo que podamos hacer seguimiento y mantener constancia de la consulta, y después se eliminan automáticamente. Puedes pedirnos que los eliminemos antes en cualquier momento. Puedes solicitar la eliminación en cualquier momento a través de los datos de contacto de la sección 12.
8. Tus derechos
Sujeto a la legislación aplicable, tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte al tratamiento, y recibir una copia en un formato portátil. Puedes retirar tu consentimiento en cualquier momento cuando el tratamiento se base en él. Para ejercer cualquier derecho, escribe a [email protected]. No tomamos decisiones sobre ti por medios automatizados que produzcan efectos jurídicos o te afecten significativamente de modo similar, y no elaboramos perfiles tuyos con fines publicitarios: la corrección de los cuestionarios y los comentarios de la IA son automáticos, pero no deciden nada sobre tu empleo. También tienes derecho a reclamar ante una autoridad de protección de datos, ya sea la Autoridad Helénica de Protección de Datos en Atenas o la autoridad del lugar donde vives o trabajas. La limitación en la práctica significa que suspendemos la cuenta: no se trata nada, salvo que el registro sigue almacenado, y se levanta cuando lo pidas. Cuando hemos comunicado datos a un proveedor de la sección 5, trasladamos una rectificación o una supresión a quienes pueden ejecutarla, y te decimos dónde no es posible. Nuestro proveedor de IA elimina el contenido de la API según su propio calendario fijo y no nos da forma de borrarlo antes, así que allí la solicitud surte efecto al vencer ese plazo.
9. Seguridad
Protegemos los datos con cifrado en tránsito, credenciales con hash, controles de acceso y revisiones periódicas. Tu cuenta y tus datos de formación se almacenan en la Unión Europea, en servidores situados en Grecia. Ningún sistema es perfectamente seguro, pero trabajamos para mantener tus datos a salvo.
10. Menores
Learnery es una herramienta profesional destinada a personas adultas. No está dirigida a menores.
11. Cambios
Podemos actualizar esta política. Cuando lo hagamos, cambiaremos la fecha que figura arriba y, en caso de cambios sustanciales, informaremos a los titulares de las cuentas.
12. Contacto
¿Tienes preguntas sobre privacidad? Escribe a [email protected] o utiliza nuestra página Contacto.