Política de privacidad

Última actualización: 2026-10-19.

1. Responsable del tratamiento

Codelabs Studio, S.L. (CIF B88708797), Pasaje Federico García Lorca, 6, 3º E, 29130 Alhaurín de la Torre, Málaga, España. Registro Mercantil de Málaga, hoja MA-198508, inscripción 1ª. [email protected]. https://mentorsuite.learnsuite.pro

2. Delegado y contacto

Para cualquier cuestión sobre tus datos escribe a [email protected].

3. Qué datos tratamos y para qué

Cuenta: nombre, correo electrónico, contraseña (cifrada en el proveedor de identidad), idioma. Finalidad: prestar el servicio. Base: ejecución del contrato.
Progreso y evaluación: lecciones vistas, respuestas a cuestionarios, certificados emitidos. Base: ejecución del contrato.
Compra y licencia territorial: país de la dirección IP y señales de VPN o proxy, país de la tarjeta y de facturación, prefijo del teléfono verificado, identificador del dispositivo y zona horaria, sesiones de reproducción. Finalidad: fijar el precio de tu zona, aplicar la licencia territorial y prevenir el fraude y la reventa. Base: ejecución del contrato e interés legítimo en la protección del contenido. Estas señales se conservan mientras dura la licencia y doce meses más.
Teléfono: número verificado por SMS, para los pases de viaje y la protección de la cuenta. Base: ejecución del contrato.
Verificación de identidad (solo en cursos que la exigen): documento y selfie tratados por Stripe Identity; nosotros conservamos únicamente el resultado y el nombre verificado. Base: ejecución del contrato y obligación legal cuando aplique.
Tutor conversacional: las preguntas que haces al tutor y sus respuestas, para prestar el servicio y mejorar el temario. Base: ejecución del contrato. No se usan para entrenar modelos de terceros.
Chat de asistencia de la web: la web pública tiene un chat con una asistente de inteligencia artificial que funciona con AgenteUno, otro producto de Codelabs Studio, como encargado del tratamiento. Mientras no lo abras no guarda nada en tu dispositivo. Cuando lo abres y escribes, guardamos un identificador de sesión en el almacenamiento de sesión de tu navegador y, en los servidores de AgenteUno, el texto de tus mensajes, las respuestas y la fecha y hora de la conversación, para responderte y mejorar la atención. Para generar las respuestas, el texto de la conversación se envía a Cerebras Systems Inc. (EE. UU.), el proveedor de modelos de lenguaje que AgenteUno usa para este chat y que actúa como encargado del tratamiento. Cerebras Systems Inc. no figura en la lista del Marco de Privacidad de Datos UE-EE. UU. (DPF): la transferencia se apoya en las cláusulas contractuales tipo (Decisión de Ejecución (UE) 2021/914) incorporadas a su contrato de encargado del tratamiento. Si usas la voz de la asistente, el audio y su transcripción los trata Google LLC (Gemini Live, EE. UU.), certificada en el Marco de Privacidad de Datos UE-EE. UU. (DPF). El texto de los mensajes se borra automáticamente a los 730 días y el registro de la conversación, ya sin texto, a los 3 años; puedes pedir que lo borremos antes en [email protected]. No escribas datos que no quieras que guardemos (por ejemplo, datos de salud o de terceros). Las estadísticas de uso del chat solo se miden si aceptas la categoría correspondiente del banner de cookies. Base: interés legítimo en atender tu consulta.
Programa de expertos fundadores (formulario de solicitud): si rellenas el formulario para solicitar ser experto fundador de MentorSuite, tratamos tu nombre, tu correo electrónico y el canal con el que te presentas (por ejemplo, un enlace o usuario de YouTube). Finalidad: contactar contigo sobre el programa de expertos fundadores, y solo para eso. Base jurídica: tu consentimiento (artículo 6.1.a del RGPD), que das al marcar la casilla antes de enviar el formulario y que registramos con su fecha. Conservación: hasta que retires tu consentimiento o, si no hay relación contigo, 12 meses desde tu última solicitud; después lo borramos. Destinatarios: ningún tercero; los datos se alojan en la Unión Europea. Responsable: Codelabs Studio, S.L., Pasaje Federico García Lorca, 6, 3º E, 29130 Alhaurín de la Torre, Málaga, España. Puedes retirar el consentimiento en cualquier momento, con la misma facilidad con que lo diste, y ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [email protected]; también puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Tras el formulario no te enviamos nada de forma automática.
Protocolo de crisis de los asistentes de IA: cada mensaje a un asistente de IA (texto o voz) se revisa de forma automática, con reglas y con un modelo de lenguaje, en busca de señales de riesgo grave para ti o para un tercero (suicidio, autolesión, violencia, una emergencia). Si las hay, el asistente no corta la conversación: responde con calma y muestra los teléfonos de ayuda de tu país. Si eliges no grabar, no se guarda nada salvo que detectemos un riesgo grave para ti o para otra persona; en ese caso se conserva por seguridad y solo se entrega a las autoridades si lo piden. El acceso a ese material está restringido al responsable de seguridad de la plataforma, cada acceso queda registrado, y la academia, el coach o el profesional solo reciben un aviso (fecha, tipo de riesgo y, si habías iniciado sesión, quién), nunca el contenido. Se conserva durante dos años desde el último mensaje y después se borra, salvo que una autoridad lo haya pedido, en cuyo caso se conserva hasta que termine ese procedimiento. Base: interés vital del interesado o de otra persona (artículos 6.1.d y 9.2.c del RGPD). La IA no es un profesional sanitario.
Sesiones 1:1 grabadas: solo si el alumno y el formador lo aceptan en la sala; queda registrada la fecha de cada consentimiento y la versión del texto aceptado. La grabación se guarda en la Unión Europea (Cloudflare R2) y se transcribe en nuestros propios servidores. Si la academia lo activa, un modelo de lenguaje de Google (Gemini) prepara un resumen. Con la aprobación del formador, algunos puntos didácticos generales sin datos personales pueden incorporarse al tutor de los alumnos de la academia; la grabación, la transcripción y el resumen nunca. La grabación, la transcripción y el resumen solo los ven el alumno y la academia. Cualquiera de los dos puede revocar el consentimiento en cualquier momento y borrar desde su área la grabación, la transcripción, el resumen y esos puntos del tutor. Base: consentimiento (artículo 6.1.a del RGPD). Se conservan hasta que cualquiera de los dos lo revoque.
Preparación de las sesiones 1:1 (VideoSuite): cuando reservas una sesión 1:1 con el creador de la academia, la sesión se gestiona y se celebra en VideoSuite, un servicio de Codelabs Studio, S.L. alojado en la Unión Europea. Para que el creador la prepare, le enviamos un resumen con tu nombre, desde cuándo eres miembro, tu avance en los cursos, las preguntas que has hecho a su asistente desde tu cuenta verificada y lo que has publicado en la comunidad de la academia con tu nombre (tus preguntas, si se resolvieron y si la respuesta fue verificada, tus publicaciones y tus respuestas). Nunca se incluye lo que publicaste de forma anónima ni datos de otras academias. Solo lo ve el creador de esa sesión. Base: ejecución del contrato (preparar la sesión que has reservado) e interés legítimo, al que puedes oponerte escribiendo a [email protected]. Se conserva junto a la sesión. Al entrar a la sesión eliges si se graba; si eliges no grabar, no se graba nada y no hay transcripción ni resumen, salvo ante un riesgo grave para ti o para un tercero (artículos 6.1.d y 9.2.c del RGPD), como se explica en esa misma pantalla.
Vídeos para revisar tu técnica (solo en las academias que lo ofrecen): los vídeos de tus ejercicios que envías para revisión, tu nota y los comentarios y dibujos de la conversación. Finalidad: revisar tu técnica como parte del curso. Base: contrato. El vídeo se guarda en la Unión Europea (Cloudflare R2) con una clave privada y solo se reproduce mediante enlaces de corta duración; solo lo ves tú y el equipo de la academia (su titular, sus instructores y los revisores que designe). Se conserva hasta que lo borras desde tu área, lo que elimina el vídeo y sus comentarios.
Marca de agua: tu nombre y parte de tu correo se muestran sobre el vídeo durante la reproducción. Base: interés legítimo en la protección del contenido.
Comunicaciones: correos transaccionales (verificación, facturas, confirmaciones). Base: ejecución del contrato.
Voz e imagen del instructor (dato biométrico): clonamos la voz del instructor, como parte del trabajo que hacemos para su academia, con una única finalidad: doblar sus propios cursos a otros idiomas con la boca sincronizada sobre su vídeo original. Base jurídica: su consentimiento explícito y por escrito (artículos 6.1.a y 9.2.a del RGPD), que se documenta por escrito. No se usa para ninguna otra finalidad, no se vende ni se cede. El proveedor de voz (ElevenLabs, Inc., Estados Unidos) actúa como subencargado, con cláusulas contractuales tipo. Para sincronizar los labios, KIE (Singapur) y Volcengine (China) reciben el vídeo de la cara del instructor y el audio doblado con su voz, también como subencargados y con cláusulas contractuales tipo (artículo 46.2.c del RGPD). El instructor puede retirar el consentimiento en cualquier momento, con la misma facilidad con que lo dio, escribiendo a [email protected]; al retirarlo se deja de usar su voz y se destruye el modelo de voz, sin afectar al tratamiento anterior.

4. Conservación

Mientras exista la cuenta y, después, el tiempo necesario para atender responsabilidades legales. Puedes eliminar tu cuenta desde tu área, sin escribir a nadie: el acceso termina en el momento, las renovaciones de tus suscripciones se detienen ese mismo día (no se te vuelve a cobrar) y durante 30 días puedes echarte atrás iniciando sesión, con lo que se reanudan. Pasado ese plazo borramos tu perfil (nombre, correo, teléfono y la cuenta del proveedor de identidad), tu progreso y tus respuestas de los cuestionarios, las grabaciones, transcripciones e informes de tus sesiones 1:1, tus dispositivos, las preguntas que dejaste al tutor y las conversaciones con él, los mensajes privados que enviaste (los que otras personas te enviaron se quedan con ellas, que los ven como de «Usuario eliminado»), tus reacciones y notificaciones de la comunidad (lo que publicaste en abierto se sustituye por «[eliminado]» y deja de mostrar tu nombre), los vídeos que subiste para revisión de técnica y sus comentarios, tus programas de acompañamiento (registros diarios y resultados de cuestionarios), tu nombre y correo en las sesiones 1:1 reservadas, también en VideoSuite, la sala de vídeo donde se celebran (el importe se conserva como dato de facturación; en los eventos futuros del calendario del instructor queda solo «Sesión 1:1»), tu ficha de cliente en el procesador de pagos (Stripe; las facturas se conservan allí por obligación legal), la copia de tus datos de certificado que la academia comparte con su gestor asociado cuando lo hace, tus suscripciones a avisos y tu ficha en nuestro gestor de contactos. Solo conservamos, por obligación legal: los pedidos y las facturas durante seis años (artículo 30 del Código de Comercio y normativa tributaria), reducidos a los datos que una factura exige; el registro público de verificación de los certificados ya emitidos (número, curso, fecha de emisión y nombre tal como se imprimió), porque terceros los verifican, con la indicación de que su titular pidió la eliminación; y una huella cifrada (hash) de tu correo para no volver a escribirte nunca. El material que el protocolo de crisis conserva por seguridad sigue su propio plazo, descrito en ese protocolo. Las grabaciones de las sesiones celebradas en VideoSuite no se borran automáticamente: se conservan según su política de grabaciones y se borran si lo pides expresamente. Si eres titular de una academia, tu cuenta no se elimina automáticamente mientras la academia siga activa, porque borrarla dejaría a la academia y a su alumnado sin titular: se conserva hasta que la academia se cierre o se traspase. El modelo de la voz del instructor se conserva solo mientras dure su consentimiento y la relación con la academia, y se destruye al retirarlo o al terminar el servicio.

5. Destinatarios y transferencias

Los proveedores listados en la página de Subencargados, con contratos de encargo y, fuera del Espacio Económico Europeo, cláusulas contractuales tipo de la Comisión Europea. Los datos se alojan en la Unión Europea (Alemania).

6. Tus derechos

Acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas. Escribe a [email protected]. Si consideras que no te hemos atendido, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad de tu país.

7. Decisiones automatizadas

La zona de precio y la licencia territorial se determinan de forma automatizada a partir de las señales del apartado 3. Si el resultado te parece incorrecto, puedes pedir revisión humana a [email protected]: un pedido marcado como "en revisión" lo decide una persona.

8. Anexos por país

Brasil (LGPD): bases legales equivalentes a las del RGPD; el encargado nacional de datos es el responsable arriba indicado; derechos ante la ANPD.
Estados Unidos (CCPA/CPRA, California): no vendemos ni compartimos datos personales con fines publicitarios; derechos de acceso, supresión y corrección por el mismo canal.
India (DPDP Act 2023): consentimiento verificable para las finalidades indicadas; derecho de rectificación, supresión y a presentar una queja ante el Data Protection Board.
Reino Unido (UK GDPR): mismos derechos; transferencias amparadas por el IDTA o el addendum británico a las cláusulas tipo.
Argentina (Ley 25.326), México (LFPDPPP), Paraguay (Ley 6534/2020) y resto de Latinoamérica: derechos ARCO por el mismo canal; el responsable es el indicado en el apartado 1.