Política de privacidad

Última actualización: September 2026

Esta página es una traducción facilitada por comodidad. Si difiere de la versión en inglés, prevalecerá la versión en inglés, salvo cuando la legislación imperativa de tu país te otorgue el derecho a invocar la versión en tu propio idioma.

Esta política explica qué datos personales recopila Learnery, por qué los recopilamos, cómo los usamos y protegemos, y los derechos que tienes. Learnery («nosotros») ofrece un servicio de formación en IA para el trabajo en learnery.io. Learnery está operado por , con sede en Atenas, Grecia; nuestra identidad legal completa, la dirección registrada y el número fiscal están en nuestro Aviso legal. Si tu empleador compró tu plaza, también se aplica nuestro Tratamiento de datos con él. Para cualquier consulta sobre privacidad, escribe a [email protected].

1. Información que recopilamos

• Datos de la cuenta. Cuando una empresa o una persona empleada se registra, almacenamos el nombre, el correo electrónico profesional, la empresa, el sector y el puesto elegidos, el idioma y las credenciales de acceso o el identificador de la cuenta de Google utilizada para iniciar sesión.
• Datos de formación. El progreso en las lecciones, las respuestas de los cuestionarios, los ejercicios de prompts, la práctica de chat y los certificados obtenidos dentro del seminario. El texto que escribes en los ejercicios y las preguntas que haces al tutor de IA se envían a nuestro proveedor de IA para generar comentarios y ejemplos, tal como se describe en la sección 5.
• Datos de la evaluación. Si completas nuestra evaluación gratuita de preparación para la IA, almacenamos tus respuestas, la puntuación resultante y el nivel de preparación y, cuando nos pides que te enviemos el informe por correo electrónico, tu correo electrónico profesional y cualquier nombre de empresa y tamaño de equipo que nos facilites.
• Datos de pago. Cuando una empresa compra plazas, el pago lo procesa Stripe. Recibimos un registro del pedido y una referencia de pago. Nunca vemos ni almacenamos números de tarjeta completos.
• Datos de contacto y comerciales. Si utilizas nuestro formulario de contacto o nos pides que te enviemos el resultado de nuestra calculadora de ROI, almacenamos el nombre, la empresa, el teléfono, el correo electrónico profesional, el puesto, el tamaño del equipo y el mensaje que nos facilitas, para que podamos responder.
• De dónde proceden los datos de las personas empleadas. Si tu empleador compró tu plaza, recibimos tu nombre y tu correo profesional de tu empleador y no de ti, y es tu empleador quien decide a quién invita.
• Datos de uso y de dispositivo. Las visitas a páginas, cómo se usan nuestras páginas (por ejemplo, qué partes se ven y dónde se hace clic), el sitio web de procedencia, los parámetros de campaña (valores UTM), el tipo aproximado de dispositivo, el navegador, el sistema operativo y un identificador con hash. No almacenamos direcciones IP en claro.
• Visitas desde nuestros anuncios de Google. Es una excepción a la regla anterior. Cuando usted llega haciendo clic en uno de nuestros anuncios de Google, conservamos durante 7 días su dirección IP, la campaña, la página, la hora y una forma codificada del identificador de su navegador, para detectar clics no válidos. Nunca conservamos el propio código de clic. Si una dirección hace clic repetidamente en nuestros anuncios sin usar el sitio, la excluimos de nuestros anuncios de Google, como se describe en las secciones 3, 5 y 7.

2. Cómo usamos tus datos

• Para prestar el servicio de formación y llevar el seguimiento del progreso y de los certificados.
• Para procesar las compras de plazas y enviar confirmaciones de pedido.
• Para responder a las solicitudes de contacto y hacer seguimiento de un despliegue.
• Para entender qué canales y campañas nos traen visitantes, mediante nuestra propia analítica de origen propio, de modo que podamos mejorar el producto y nuestro marketing.
• Para mantener el servicio seguro y evitar abusos.

3. Bases jurídicas

Cuando resulta de aplicación el GDPR, nos basamos en las siguientes bases jurídicas. Ejecución de un contrato, para prestar el servicio que tú o tu empleador habéis contratado y para cobrar el pago. Consentimiento, para la cookie de atribución descrita en la sección 4, que solo instalamos si la aceptas en el aviso de cookies. Intereses legítimos, para proteger el servicio, prevenir abusos, responder a una consulta comercial que nos envíes y medir nuestra propia audiencia con una analítica que se ejecuta en nuestros servidores, no instala ninguna cookie y no elabora perfiles. Obligación legal, por ejemplo conservar facturas a efectos fiscales. Cuando nos basamos en el consentimiento puedes retirarlo en cualquier momento, y cuando nos basamos en intereses legítimos puedes oponerte.

La comprobación de las visitas desde nuestros anuncios de Google para detectar clics no válidos, y la exclusión de una dirección que hace clic repetidamente sin usar el sitio, se basan en nuestro interés legítimo en prevenir el fraude publicitario (considerando 47 del RGPD). Usted puede oponerse en cualquier momento.

4. Cookies y analítica

Reducimos las cookies al mínimo. Usamos una cookie de sesión para mantenerte con la sesión iniciada, una cookie para recordar tu idioma y una cookie propia de atribución que registra qué campaña o sitio de procedencia te trajo hasta nosotros, para saber de dónde vienen nuestros clientes. Esa cookie de atribución solo se instala si eliges Aceptar en nuestro aviso de cookies, dura 90 días, y si eliges Rechazar todo no se instala en absoluto. También guardamos una cookie que registra su elección sobre las cookies, para no volver a preguntárselo.

Mientras hacemos publicidad cargamos una etiqueta de medición, la etiqueta de Google, en cada página. Nos permite ver qué anuncios traen gente aquí y, una vez que usted acepta, coloca sus cookies, indicadas más abajo, en el dominio de este sitio. También cargamos el píxel de Meta, y solo si usted acepta: si lo rechaza, no se solicita nunca y Meta no sabe nada de su visita. Nos permite volver a mostrar nuestros anuncios a quienes han visitado el sitio, informa a Meta cuando usted termina la evaluación de preparación en IA o envía el formulario de la calculadora de ROI, y coloca su cookie, indicada más abajo, en el dominio de este sitio. Su navegador también puede enviar a Meta las cookies propias de Meta desde facebook.com.

Mientras hacemos publicidad, y solo si usted lo aceptó en el aviso de cookies, nuestro servidor también informa a Google y a Meta de tres momentos: cuando usted compra, cuando termina la evaluación de preparación en IA y cuando envía el formulario de la calculadora de ROI. El mensaje indica cuál de ellos ocurrió y cuándo, el importe si se trata de una compra, y el código de clic que venía en el enlace por el que llegó, con el que reconocen qué anuncio pulsó. Meta recibe además la dirección de la página y el tipo de navegador, porque exige ambos para cualquier evento comunicado desde un servidor. No enviamos su nombre, su dirección de correo, su teléfono ni ninguna forma cifrada de ellos, y nuestro servidor no envía nada sobre un visitante que llegó sin un código de clic de alguno de sus anuncios. El código de clic no es anónimo, porque reconocer su clic es precisamente su finalidad, y por eso lo tratamos como un dato personal suyo. La base jurídica es su consentimiento conforme al artículo 6.1.a, que puede retirar en cualquier momento desde el aviso de cookies, tras lo cual no se envía nada más.

Mientras el tag de Google está activo, una cosa ocurre incluso si usted lo rechaza. El tag se carga para todos los visitantes y envía a Google un mensaje indicando que se abrió una página: la dirección de la página, de dónde vino, el tipo de navegador, la hora y el hecho de que usted lo rechazó. No coloca ninguna cookie, no envía ningún nombre ni ningún identificador, y Google lo usa para estimar las visitas y las ventas que no tiene permitido medir directamente. Su dirección IP llega a Google como parte de esa solicitud, igual que en cualquier solicitud que un navegador hace a cualquier servidor, y por eso no describimos esto como anónimo. Si acepta, el mismo tag mide la visita completa y registra una compra, una evaluación terminada o un formulario de ROI enviado. Puede cambiar su respuesta en cualquier momento desde el aviso de cookies.

5. Con quién compartimos los datos

Solo compartimos datos personales con proveedores de servicios que nos ayudan a operar Learnery, en virtud de contratos que protegen tus datos:

• OpenAI como nuestro único proveedor de IA y para el filtrado de seguridad. El texto que las personas escriben en los ejercicios, en la práctica de chat, en el laboratorio de prompts y las preguntas que hacen al tutor de IA se envían a OpenAI para que genere comentarios y ejemplos. La salida de IA que se muestra también se envía a OpenAI para filtrarla contra contenido dañino. Nuestro contrato para los datos del Espacio Económico Europeo es con OpenAI Ireland Limited, y cuando OpenAI traslada ese contenido a Estados Unidos lo hace al amparo de las cláusulas contractuales tipo de la Comisión Europea. Según sus condiciones de API, este contenido no se utiliza para entrenar sus modelos.
• Cloudflare delante de nuestro sitio web. Cada petición a learnery.io pasa por Cloudflare, que ve tu dirección IP y la página solicitada, y filtra ataques antes de que nos lleguen. Cloudflare tiene su sede en Estados Unidos y las transferencias se apoyan en las cláusulas contractuales tipo de la Comisión Europea.
• Stripe para el procesamiento de pagos.
• Google solo cuando eliges iniciar sesión con una cuenta de Google. Te autenticas directamente ante Google y esta nos comunica tu dirección de correo y el identificador de la cuenta. Google gestiona ese inicio de sesión conforme a su propia política de privacidad, como responsable por cuenta propia y no en nuestro nombre.
• DATAHOST y nuestro proveedor de correo (Grecia) para prestar el servicio y enviar los mensajes transaccionales. Nuestros servidores están en Grecia.
• Google para medición publicitaria, solo mientras hacemos publicidad y solo si usted consintió. Nuestro contrato es con Google Ireland Limited. Cuando usted compra, termina la evaluación de preparación en IA o envía el formulario de la calculadora de ROI, nuestro servidor envía el código de clic de su anuncio de Google, la hora y, si se trata de una compra, su importe. Las transferencias a los Estados Unidos se basan en las cláusulas contractuales tipo de la Comisión Europea y en la certificación de Google en el Marco de Privacidad de Datos UE y EE. UU.
• Meta para medición publicitaria, en las mismas condiciones y bajo el mismo consentimiento. Nuestro contrato es con Meta Platforms Ireland Limited. Cuando usted compra, termina la evaluación de preparación en IA o envía el formulario de la calculadora de ROI, nuestro servidor envía el código de clic de su anuncio de Facebook o Instagram, la hora, la dirección de la página, el tipo de navegador y, si se trata de una compra, su importe. Las transferencias a los Estados Unidos se basan en las cláusulas contractuales tipo de la Comisión Europea y en la certificación de Meta en el Marco de Privacidad de Datos UE y EE. UU.
• Google para la protección frente a clics no válidos, con independencia de lo que usted eligiera en el aviso de cookies. Si una dirección hace clic repetidamente en nuestros anuncios de Google sin usar el sitio, facilitamos esa dirección a Google Ireland Limited como exclusión, para que nuestros anuncios dejen de mostrarse a ella. Levantamos la exclusión después de 60 días. Las transferencias a los Estados Unidos se basan en las cláusulas contractuales tipo de la Comisión Europea y en la certificación de Google en el Marco de Privacidad de Datos UE y EE. UU.

No vendemos sus datos personales y solo los compartimos con redes publicitarias en los términos descritos en esta sección.

6. Transferencias internacionales

Tu cuenta, tus registros de formación y nuestra base de datos se conservan en la Unión Europea, en servidores situados en Grecia. Algunos de los proveedores de la sección 5 trasladan datos a Estados Unidos, y nombramos la garantía de cada uno en lugar de describirla en términos generales. OpenAI: nuestro contrato para los datos del Espacio Económico Europeo es con OpenAI Ireland Limited, y las transferencias ulteriores a Estados Unidos se realizan al amparo de las cláusulas contractuales tipo adoptadas por la Comisión Europea el 4 de junio de 2021. Cloudflare: las transferencias a Estados Unidos se realizan al amparo de las mismas cláusulas. Stripe: nuestro contrato es con Stripe Payments Europe Limited en Irlanda, y las transferencias a Estados Unidos se realizan al amparo de las mismas cláusulas. Google no figura en esa lista de forma deliberada: iniciar sesión con una cuenta de Google es algo que haces directamente con Google, conforme a su propia política de privacidad, y no una transferencia que hagamos nosotros. No enviamos datos personales a un proveedor de un país que no cuente ni con una decisión de adecuación ni con esas cláusulas. Puedes pedirnos una copia de las garantías y te la enviaremos: escribe a [email protected].

7. Durante cuánto tiempo conservamos los datos

Conservamos los datos de la cuenta y de formación mientras la cuenta esté activa y durante un periodo razonable posterior para cumplir con obligaciones legales y contables. Los registros de uso y analítica se conservan a nivel de evento y se eliminan automáticamente después de 400 días. Los registros de entrega de correo electrónico se conservan durante 90 días y los registros de interacción con la IA durante 180 días. Los registros de contacto, de clientes potenciales y de evaluación se conservan durante un máximo de 24 meses, de modo que podamos hacer seguimiento y mantener constancia de la consulta, y después se eliminan automáticamente. Puedes pedirnos que los eliminemos antes en cualquier momento. Puedes solicitar la eliminación en cualquier momento a través de los datos de contacto de la sección 12. Las direcciones IP de las visitas desde nuestros anuncios de Google se eliminan después de 7 días. Una dirección incluida en nuestra lista de exclusiones se elimina cuando termina la exclusión y, a más tardar, después de 90 días.

8. Tus derechos

Sujeto a la legislación aplicable, tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte al tratamiento, y recibir una copia en un formato portátil. Puedes retirar tu consentimiento en cualquier momento cuando el tratamiento se base en él. Para ejercer cualquier derecho, escribe a [email protected]. No tomamos decisiones sobre ti por medios automatizados que produzcan efectos jurídicos o te afecten significativamente de modo similar, y no elaboramos perfiles tuyos con fines publicitarios: la corrección de los cuestionarios y los comentarios de la IA son automáticos, pero no deciden nada sobre tu empleo. También tienes derecho a reclamar ante una autoridad de protección de datos, ya sea la Autoridad Helénica de Protección de Datos en Atenas o la autoridad del lugar donde vives o trabajas. La limitación en la práctica significa que suspendemos la cuenta: no se trata nada, salvo que el registro sigue almacenado, y se levanta cuando lo pidas. Cuando hemos comunicado datos a un proveedor de la sección 5, trasladamos una rectificación o una supresión a quienes pueden ejecutarla, y te decimos dónde no es posible. Nuestro proveedor de IA elimina el contenido de la API según su propio calendario fijo y no nos da forma de borrarlo antes, así que allí la solicitud surte efecto al vencer ese plazo.

9. Seguridad

Protegemos los datos con cifrado en tránsito, credenciales con hash, controles de acceso y revisiones periódicas. Tu cuenta y tus datos de formación se almacenan en la Unión Europea, en servidores situados en Grecia. Ningún sistema es perfectamente seguro, pero trabajamos para mantener tus datos a salvo.

10. Menores

Learnery es una herramienta profesional destinada a personas adultas. Debe tener al menos 18 años para crear una cuenta, comprar una plaza o aceptar una invitación a la formación, y al registrarse usted confirma que los tiene. No recopilamos a sabiendas datos personales de menores de 18 años. Si sabemos que un menor de 18 años tiene una cuenta, la cerramos y eliminamos sus datos. Si cree que es el caso, escriba a [email protected].

11. Cambios

Podemos actualizar esta política. Cuando lo hagamos, cambiaremos la fecha que figura arriba y, en caso de cambios sustanciales, informaremos a los titulares de las cuentas.

12. Contacto

¿Tienes preguntas sobre privacidad? Escribe a [email protected] o utiliza nuestra página Contacto.