Política de privacidad

Clintech Academy, con domicilio en Douala, Littoral Region, Cameroon, decide cómo y por qué se tratan aquí tus datos personales. Para cualquier cuestión sobre esta política, escribe a privacy@clintech.academy.

1. Qué datos recogemos

Los que nos das

• Cuenta: nombre, correo electrónico, contraseña (guardada solo como hash) y, si quieres, una foto, un número de teléfono, un país y una biografía.
• Solicitud para enseñar: tu especialidad, tu trayectoria y cualquier documento de identidad que subas para la verificación.
• Trabajo del curso: respuestas a cuestionarios, entregas de tareas, archivos de proyectos y preguntas que haces a docentes.
• Pago: el importe, la moneda y la referencia que devuelve nuestro proveedor de pago. Nunca recibimos el número de tu tarjeta ni el PIN de tu dinero móvil.
• Boletín: si te suscribes, tu dirección de correo, tu idioma y la fecha en que lo confirmaste. Se usan solo para el boletín, y cada envío incluye un enlace para darte de baja con un clic.
• Tus clases: los documentos que subes y las páginas web que enlazas en tus propias clases, y la ruta de estudio creada a partir de ellos. Solo puedes verlos tú.

Los que se generan al usar el servicio

• Progreso: qué lecciones abriste, hasta dónde viste un vídeo, el tiempo dedicado a una lección y las notas de los cuestionarios. Es lo que permite retomar donde lo dejaste, seguir tu progreso y obtener certificados.
• Datos técnicos: dirección IP, tipo de navegador y de dispositivo, y registros de errores. Las direcciones IP de nuestro registro de auditoría se guardan como hash, nunca en claro.
• País: el país para el que se muestran los precios, calculado una vez a partir de tu dirección IP para que veas los precios en tu moneda, o elegido por ti en tus ajustes o al pie de cualquier página.
• Conversaciones con la IA: lo que preguntas a Buddy y lo que Buddy responde, para que la conversación tenga memoria y para poder medir el uso.

2. Para qué, y con qué base legal

3. Quién más ve tus datos

No vendemos datos personales. Trabajamos con un número reducido de encargados del tratamiento, y cada uno trata solo lo que necesita para su función:

• Supabase: base de datos, autenticación e imágenes públicas.
• Cloudflare R2: vídeos de los cursos, entregas, documentos y las fuentes que añades a tus clases.
• Stripe (tarjetas) y Fapshi (dinero móvil, como MTN MoMo y Orange Money): pagos. Gestionan el pago en sí con sus propias condiciones y políticas de privacidad.
• OpenRouter y los proveedores de modelos de IA a los que dirige las peticiones: Buddy y las demás funciones de IA. Qué se envía: tu pregunta y la conversación hasta ese momento, el material del curso o las fuentes de la clase de que se trate, y tu nombre de pila (o el nombre visible que elegiste) para que Buddy pueda llamarte por tu nombre. Qué no se envía: tu correo electrónico, tus apellidos, tu identificador de cuenta ni tus datos de pago. Las peticiones solo van a proveedores que no guardan lo que reciben ni lo usan para entrenar modelos.
• Cartesia: la voz de Buddy. El texto de las respuestas de Buddy se convierte en voz; no se envía nada sobre ti.
• Deepgram: transcribe los vídeos y audios de los cursos para generar subtítulos y transcripciones.
• Resend: envía nuestros correos: mensajes de la cuenta, recibos y notificaciones, y novedades si las pediste.
• ipapi.co: la primera vez que nos visitas, tu navegador le pregunta en qué país está tu dirección IP para mostrarte los precios en tu moneda. Se pregunta una sola vez; la respuesta se guarda en tu navegador y no se envía nada más sobre ti.
• Wikimedia Commons: de vez en cuando el tutor pone en la pizarra una imagen con licencia libre, una foto o un mapa. Tu navegador la carga desde los servidores de Wikimedia, que ven tu dirección IP como la de cualquiera que lee Wikipedia. La búsqueda de la imagen la hacen nuestros servidores; no se envía nada sobre ti con ella.

Cuando haces una pregunta en voz alta en lugar de escribirla, tu navegador convierte tu voz en texto. La mayoría de los navegadores lo hacen en los servidores de su fabricante (Google en Chrome, Apple en Safari), con sus propias condiciones de privacidad y no con las nuestras. Nosotros solo recibimos el texto, nunca el audio.

Cuando enlazas una página web a una de tus clases, nuestro servidor la descarga, como lo haría el navegador de cualquier visitante, para leerla por ti.

Los docentes ven el nombre, el progreso y los trabajos entregados del alumnado inscrito en sus propios cursos. No ven tu correo electrónico, tus datos de pago ni nada sobre los cursos de otros docentes.

También podemos comunicar datos cuando lo exija la ley, o para formular, ejercer o defender reclamaciones.

4. Dónde se guardan tus datos

Nuestros encargados del tratamiento tienen centros de datos fuera del país en el que estamos establecidos (Camerún), también en Estados Unidos, por lo que tus datos se transfieren internacionalmente. Trabajamos con proveedores que ofrecen garantías contractuales para esas transferencias, incluidas cláusulas contractuales tipo cuando son aplicables.

5. Cuánto tiempo los guardamos

• Datos de la cuenta y de los cursos: mientras tu cuenta esté abierta y, después, hasta 12 meses.
• Certificados: sin límite de tiempo, para que cualquier persona a la que se lo muestres pueda seguir verificándolo. Contiene tu nombre, el curso y la fecha.
• Datos de pagos e impuestos: diez años, porque lo exige la normativa contable.
• Documentos de identidad de la verificación docente: se eliminan en un plazo de 90 días tras la decisión.
• Conversaciones con la IA: 12 meses; después se eliminan.
• Tus clases y sus fuentes: hasta que las elimines, o hasta que elimines tu cuenta.

6. Buddy, transcripción automática y herramientas de estudio con IA

Buddy es un tutor con IA, no una persona: sus respuestas, sus dibujos y su voz los generan modelos de IA, y pueden contener errores.

Cuando está activada, transcribimos los vídeos y audios de los cursos para que las lecciones tengan subtítulos, se puedan buscar y se puedan leer en lugar de reproducir, algo importante con una conexión de datos limitada. La transcripción se hace sobre el material del profesorado, no sobre el alumnado.

Buddy responde a partir del curso que estudias, o de las fuentes que añadiste a una clase, además de la conversación en curso y tu nombre de pila. Tus conversaciones no se usan para entrenar los modelos de nadie, no se venden y no se comparten con los docentes.

Hacer preguntas en voz alta es opcional. Tu navegador te pide permiso antes de usar el micrófono, y el audio queda entre tu navegador y su fabricante (consulta el apartado 3); nosotros nunca lo recibimos ni lo guardamos.

7. Tus derechos

Puedes pedirnos que:

• te demos una copia de tus datos o los enviemos a otro servicio;
• corrijamos cualquier dato incorrecto (la mayoría puedes editarlos tú en tus ajustes);
• eliminemos tu cuenta y tus datos, con sujeción a los plazos de conservación indicados;
• dejemos de enviarte novedades por correo, desde el enlace de cualquiera de ellos o en tus ajustes; también puedes retirar en cualquier momento cualquier consentimiento que hayas dado;
• dejemos de tratar tus datos con base en intereses legítimos, o limitemos ese tratamiento.

Escribe a privacy@clintech.academy. Respondemos en un plazo de 30 días. Si no estás de acuerdo con nuestra respuesta, puedes presentar una reclamación ante la autoridad de protección de datos del país en el que estamos establecidos (Camerún), o ante la de tu propio país si vives en otro.

8. Cookies

Usamos cookies necesarias para que el servicio funcione: mantener tu sesión iniciada, recordar tu idioma y recordar lo que elegiste sobre las cookies. Te pedimos permiso antes de usar cualquier otro tipo (de analítica o de marketing) y no usamos ninguna hasta que aceptas. Nuestra política de cookies las enumera todas, y puedes cambiar tu elección en cualquier momento desde «Configuración de cookies» al pie de cada página.

9. Menores

Clintech Academy no está dirigido a menores de 16 años. Si sabemos que una cuenta pertenece a una persona menor de esa edad, la eliminamos. Si eres madre, padre o representante legal y crees que una persona menor a tu cargo tiene una cuenta, escribe a privacy@clintech.academy.

10. Seguridad

Las contraseñas se guardan como hash. El contenido multimedia de los cursos es privado y se sirve mediante enlaces firmados de corta duración. El acceso a los datos del alumnado se controla en la propia base de datos, no solo en el código de la aplicación. Las acciones de administración quedan registradas. Ningún sistema es totalmente seguro; si una brecha de seguridad te afecta, te lo comunicaremos a ti y a la autoridad competente, como exige la ley.

11. Cambios

Los cambios se publican aquí con una nueva fecha arriba, y te avisaremos por correo de los importantes. Consulta también nuestras condiciones del servicio y nuestra política de reembolsos.