LearnSuite

Política de privacidad

Última actualización: 2026-10-31.

1. Responsable del tratamiento

Codelabs Studio, S.L. (CIF B88708797), Pasaje Federico García Lorca, 6, 3º E, 29130 Alhaurín de la Torre, Málaga, España. Registro Mercantil de Málaga, hoja MA-198508, inscripción 1ª. [email protected]. https://learnsuite.pro

2. Delegado y contacto

Para cualquier cuestión sobre tus datos escribe a [email protected].

3. Qué datos tratamos y para qué

  • Cuenta: nombre, correo electrónico, contraseña (cifrada en el proveedor de identidad), idioma. Finalidad: prestar el servicio. Base: ejecución del contrato.
  • Progreso y evaluación: lecciones vistas, respuestas a cuestionarios, certificados emitidos. Base: ejecución del contrato.
  • Compra y licencia territorial: país de la dirección IP y señales de VPN o proxy, país de la tarjeta y de facturación, prefijo del teléfono verificado, identificador del dispositivo y zona horaria, sesiones de reproducción. Finalidad: fijar el precio de tu zona, aplicar la licencia territorial y prevenir el fraude y la reventa. Base: ejecución del contrato e interés legítimo en la protección del contenido. Estas señales se conservan mientras dura la licencia y doce meses más.
  • Teléfono: número verificado por SMS, para los pases de viaje y la protección de la cuenta. Base: ejecución del contrato.
  • Verificación de identidad (solo en cursos que la exigen): documento y selfie tratados por Stripe Identity; nosotros conservamos únicamente el resultado y el nombre verificado. Base: ejecución del contrato y obligación legal cuando aplique.
  • Tutor conversacional: las preguntas que haces al tutor y sus respuestas, para prestar el servicio y mejorar el temario. Base: ejecución del contrato. No se usan para entrenar modelos de terceros.
  • Chat de asistencia de la web: la web pública tiene un chat con una asistente de inteligencia artificial que funciona con AgenteUno, otro producto de Codelabs Studio, como encargado del tratamiento. Mientras no lo abras no guarda nada en tu dispositivo. Cuando lo abres y escribes, guardamos un identificador de sesión en el almacenamiento de sesión de tu navegador y, en los servidores de AgenteUno, el texto de tus mensajes, las respuestas y la fecha y hora de la conversación, para responderte y mejorar la atención. Para generar las respuestas, el texto de la conversación se envía a Cerebras Systems Inc. (EE. UU.), el proveedor de modelos de lenguaje que AgenteUno usa para este chat y que actúa como encargado del tratamiento. Cerebras Systems Inc. no figura en la lista del Marco de Privacidad de Datos UE-EE. UU. (DPF): la transferencia se apoya en las cláusulas contractuales tipo (Decisión de Ejecución (UE) 2021/914) incorporadas a su contrato de encargado del tratamiento. Si usas la voz de la asistente, el audio y su transcripción los trata Google LLC (Gemini Live, EE. UU.), certificada en el Marco de Privacidad de Datos UE-EE. UU. (DPF). El texto de los mensajes se borra automáticamente a los 730 días y el registro de la conversación, ya sin texto, a los 3 años; puedes pedir que lo borremos antes en [email protected]. No escribas datos que no quieras que guardemos (por ejemplo, datos de salud o de terceros). Las estadísticas de uso del chat solo se miden si aceptas la categoría correspondiente del banner de cookies. Base: interés legítimo en atender tu consulta.
  • Protocolo de crisis de los asistentes de IA: cada mensaje a un asistente de IA (texto o voz) se revisa de forma automática, con reglas y con un modelo de lenguaje, en busca de señales de riesgo grave para ti o para un tercero (suicidio, autolesión, violencia, una emergencia). Si las hay, el asistente no corta la conversación: responde con calma y muestra los teléfonos de ayuda de tu país. Si eliges no grabar, no se guarda nada salvo que detectemos un riesgo grave para ti o para otra persona; en ese caso se conserva por seguridad y solo se entrega a las autoridades si lo piden. El acceso a ese material está restringido al responsable de seguridad de la plataforma, cada acceso queda registrado, y la academia, el coach o el profesional solo reciben un aviso (fecha, tipo de riesgo y, si habías iniciado sesión, quién), nunca el contenido. Se conserva durante dos años desde el último mensaje y después se borra, salvo que una autoridad lo haya pedido, en cuyo caso se conserva hasta que termine ese procedimiento. Base: interés vital del interesado o de otra persona (artículos 6.1.d y 9.2.c del RGPD). La IA no es un profesional sanitario.
  • Correos personales sobre el servicio: a quien tiene cuenta en la plataforma, una bienvenida, una oferta de ayuda si se atasca, una nota del fundador y una pregunta tras una baja. Nunca citan el contenido de tus conversaciones o sesiones, y cualquiera de ellos se puede cancelar. Los alumnos, miembros y clientes de un creador no los reciben. Base: Art. 6.1.f RGPD, interés legítimo.
  • Análisis del uso del servicio y puntuación de riesgo de baja: Art. 6.1.f RGPD, interés legítimo; puedes oponerte con un correo a [email protected].
  • Mapas de calor y grabación de sesión de las analíticas: Art. 6.1.a RGPD, consentimiento en el banner de cookies.
  • Sesiones 1:1 grabadas: solo si el alumno y el formador lo aceptan en la sala; queda registrada la fecha de cada consentimiento y la versión del texto aceptado. La grabación se guarda en la Unión Europea (Cloudflare R2) y se transcribe en nuestros propios servidores. Si la academia lo activa, un modelo de lenguaje de Google (Gemini) prepara un resumen. Con la aprobación del formador, algunos puntos didácticos generales sin datos personales pueden incorporarse al tutor de los alumnos de la academia; la grabación, la transcripción y el resumen nunca. La grabación, la transcripción y el resumen solo los ven el alumno y la academia. Cualquiera de los dos puede revocar el consentimiento en cualquier momento y borrar desde su área la grabación, la transcripción, el resumen y esos puntos del tutor. Base: consentimiento (artículo 6.1.a del RGPD). Se conservan hasta que cualquiera de los dos lo revoque.
  • Preparación de las sesiones 1:1 (VideoSuite): cuando reservas una sesión 1:1 con el creador de la academia, la sesión se gestiona y se celebra en VideoSuite, un servicio de Codelabs Studio, S.L. alojado en la Unión Europea. Para que el creador la prepare, le enviamos un resumen con tu nombre, desde cuándo eres miembro, tu avance en los cursos, las preguntas que has hecho a su asistente desde tu cuenta verificada y lo que has publicado en la comunidad de la academia con tu nombre (tus preguntas, si se resolvieron y si la respuesta fue verificada, tus publicaciones y tus respuestas). Nunca se incluye lo que publicaste de forma anónima ni datos de otras academias. Solo lo ve el creador de esa sesión. Base: ejecución del contrato (preparar la sesión que has reservado) e interés legítimo, al que puedes oponerte escribiendo a [email protected]. Se conserva junto a la sesión. Al entrar a la sesión eliges si se graba; si eliges no grabar, no se graba nada y no hay transcripción ni resumen, salvo ante un riesgo grave para ti o para un tercero (artículos 6.1.d y 9.2.c del RGPD), como se explica en esa misma pantalla.
  • Vídeos para revisar tu técnica (solo en las academias que lo ofrecen): los vídeos de tus ejercicios que envías para revisión, tu nota y los comentarios y dibujos de la conversación. Finalidad: revisar tu técnica como parte del curso. Base: contrato. El vídeo se guarda en la Unión Europea (Cloudflare R2) con una clave privada y solo se reproduce mediante enlaces de corta duración; solo lo ves tú y el equipo de la academia (su titular, sus instructores y los revisores que designe). Se conserva hasta que lo borras desde tu área, lo que elimina el vídeo y sus comentarios.
  • Marca de agua: tu nombre y parte de tu correo se muestran sobre el vídeo durante la reproducción. Base: interés legítimo en la protección del contenido.
  • Comunicaciones: correos transaccionales (verificación, facturas, confirmaciones). Base: ejecución del contrato.
  • Voz e imagen del instructor (dato biométrico): clonamos la voz del instructor, como parte del trabajo que hacemos para su academia, con una única finalidad: doblar sus propios cursos a otros idiomas con la boca sincronizada sobre su vídeo original. Base jurídica: su consentimiento explícito y por escrito (artículos 6.1.a y 9.2.a del RGPD), que se documenta por escrito. No se usa para ninguna otra finalidad, no se vende ni se cede. El proveedor de voz (ElevenLabs, Inc., Estados Unidos) actúa como subencargado, con cláusulas contractuales tipo. Para sincronizar los labios, KIE (Singapur) y Volcengine (China) reciben el vídeo de la cara del instructor y el audio doblado con su voz, también como subencargados y con cláusulas contractuales tipo (artículo 46.2.c del RGPD). El instructor puede retirar el consentimiento en cualquier momento, con la misma facilidad con que lo dio, escribiendo a [email protected]; al retirarlo se deja de usar su voz y se destruye el modelo de voz, sin afectar al tratamiento anterior.

Cómo analizamos el uso de LearnSuite. Queremos entender qué falla y qué no explicamos bien. Para eso analizamos cómo se usa el servicio: la navegación por la web y la consola, las preguntas al asistente de ayuda de la web, las conversaciones de voz con ese asistente (siempre con aviso previo) y las opiniones que nos envías. Los cursos, las comunidades, las sesiones 1:1, los programas de acompañamiento, las conversaciones con el tutor o con el asistente de IA de un creador y los datos de salud no forman parte de este análisis: de ellos solo usamos cifras de actividad (por ejemplo, cuántas sesiones se han celebrado), nunca su contenido.

  • Mapas de calor y grabación de sesión: solo con tu consentimiento en el banner de cookies, que puedes retirar en cualquier momento. Se aplican en la web y la consola de LearnSuite, con todo el texto y los campos enmascarados, y nunca dentro de una academia ni de una conversación.
  • Riesgo de baja: con esas cifras de actividad calculamos una puntuación interna que nos indica a quién conviene preguntar si necesita ayuda. Es un perfilado basado en nuestro interés legítimo (art. 6.1.f RGPD) y puedes oponerte con un correo a [email protected], sin dar explicaciones ni perder el servicio.
  • Sin decisiones automáticas: esa puntuación solo sirve para que una persona se ponga en contacto contigo. No se toma con ella ninguna decisión automatizada que produzca efectos jurídicos sobre ti ni te afecte de forma similar: no cambia tu precio, tu plan ni tu acceso.
  • Responsable: Codelabs Studio, S.L., PASAJE Federico García Lorca, 6, 3º E, 29130 Alhaurín de la Torre (Málaga).

4. Conservación

Mientras exista la cuenta y, después, el tiempo necesario para atender responsabilidades legales. Puedes eliminar tu cuenta desde tu área, sin escribir a nadie: el acceso termina en el momento, las renovaciones de tus suscripciones se detienen ese mismo día (no se te vuelve a cobrar) y durante 30 días puedes echarte atrás iniciando sesión, con lo que se reanudan. Pasado ese plazo borramos tu perfil (nombre, correo, teléfono y la cuenta del proveedor de identidad), tu progreso y tus respuestas de los cuestionarios, las grabaciones, transcripciones e informes de tus sesiones 1:1, tus dispositivos, las preguntas que dejaste al tutor y las conversaciones con él, los mensajes privados que enviaste (los que otras personas te enviaron se quedan con ellas, que los ven como de «Usuario eliminado»), tus reacciones y notificaciones de la comunidad (lo que publicaste en abierto se sustituye por «[eliminado]» y deja de mostrar tu nombre), los vídeos que subiste para revisión de técnica y sus comentarios, tus programas de acompañamiento (registros diarios y resultados de cuestionarios), tu nombre y correo en las sesiones 1:1 reservadas, también en VideoSuite, la sala de vídeo donde se celebran (el importe se conserva como dato de facturación; en los eventos futuros del calendario del instructor queda solo «Sesión 1:1»), tu ficha de cliente en el procesador de pagos (Stripe; las facturas se conservan allí por obligación legal), la copia de tus datos de certificado que la academia comparte con su gestor asociado cuando lo hace, tus suscripciones a avisos y tu ficha en nuestro gestor de contactos. Solo conservamos, por obligación legal: los pedidos y las facturas durante seis años (artículo 30 del Código de Comercio y normativa tributaria), reducidos a los datos que una factura exige; el registro público de verificación de los certificados ya emitidos (número, curso, fecha de emisión y nombre tal como se imprimió), porque terceros los verifican, con la indicación de que su titular pidió la eliminación; y una huella cifrada (hash) de tu correo para no volver a escribirte nunca. El material que el protocolo de crisis conserva por seguridad sigue su propio plazo, descrito en ese protocolo. Las grabaciones de las sesiones celebradas en VideoSuite no se borran automáticamente: se conservan según su política de grabaciones y se borran si lo pides expresamente. Si eres titular de una academia, tu cuenta no se elimina automáticamente mientras la academia siga activa, porque borrarla dejaría a la academia y a su alumnado sin titular: se conserva hasta que la academia se cierre o se traspase. El modelo de la voz del instructor se conserva solo mientras dure su consentimiento y la relación con la academia, y se destruye al retirarlo o al terminar el servicio.

5. Destinatarios y transferencias

Los proveedores listados en la página de Subencargados, con contratos de encargo y, fuera del Espacio Económico Europeo, cláusulas contractuales tipo de la Comisión Europea. Los datos se alojan en la Unión Europea (Alemania).

6. Tus derechos

Acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas. Escribe a [email protected]. Si consideras que no te hemos atendido, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad de tu país.

7. Decisiones automatizadas

La zona de precio y la licencia territorial se determinan de forma automatizada a partir de las señales del apartado 3. Si el resultado te parece incorrecto, puedes pedir revisión humana a [email protected]: un pedido marcado como "en revisión" lo decide una persona.

8. Anexos por país

  • Brasil (LGPD): bases legales equivalentes a las del RGPD; el encargado nacional de datos es el responsable arriba indicado; derechos ante la ANPD.
  • Estados Unidos (CCPA/CPRA, California): no vendemos ni compartimos datos personales con fines publicitarios; derechos de acceso, supresión y corrección por el mismo canal.
  • India (DPDP Act 2023): consentimiento verificable para las finalidades indicadas; derecho de rectificación, supresión y a presentar una queja ante el Data Protection Board.
  • Reino Unido (UK GDPR): mismos derechos; transferencias amparadas por el IDTA o el addendum británico a las cláusulas tipo.
  • Argentina (Ley 25.326), México (LFPDPPP), Paraguay (Ley 6534/2020) y resto de Latinoamérica: derechos ARCO por el mismo canal; el responsable es el indicado en el apartado 1.