Política de Privacidad

Última actualización: 22 de octubre de 2026

1. Responsable del tratamiento

IAcademy (en constitución), con domicilio en España. Contacto: info@iacedemy.com

2. Datos que recogemos

Email: al registrarte en el curso gratuito o realizar una compra.
Solicitud del Curso de IA Aplicada y Agentes: nombre, email, teléfono y tus respuestas a la encuesta de encaje (situación, cuándo empezar, quién decide y disposición a invertir), además del origen de la visita (campaña o enlace). La llamada de diagnóstico es por Zoom; el teléfono se usa solo para avisarte si falla la conexión o hay que cambiar la cita.
Datos de pago: procesados directamente por Stripe. No almacenamos datos de tarjeta.
Datos de navegación: cookies analíticas (PostHog, con servidor en la UE).
Origen de la compra: si aceptas las cookies analíticas o de marketing y compras desde nuestra web, guardamos junto a tu compra la campaña por la que llegaste (los parámetros utm del enlace y, solo con marketing, el identificador de clic del anuncio). Sirve para saber qué anuncios y correos traen ventas. Lo que no acaba en compra se borra a los 90 días.
Visitas por página (agregado): contamos cuántas veces se abre cada página con un contador en nuestro servidor: solo el día, la página y el número. No es una cookie, no guarda tu IP, tu dispositivo ni ningún identificador, y por eso no depende del consentimiento. Sirve para saber qué páginas se usan y para no decidir a ciegas.
Nombre (opcional): al generar un certificado de quiz. Este dato se almacena exclusivamente en tu navegador (localStorage) y no se envía a nuestros servidores.
Evidencia del programa piloto de competencias (opcional): si participas en el piloto, el texto de tu entrega, la decisión que se tome y su justificación. Se evalúa con asistencia de un modelo de lenguaje y revisión humana: al proveedor del modelo solo se envía el contenido clasificado como público, y el resto no sale de nuestra infraestructura.
Llamadas al teléfono de atención: si nos llamas, te atiende un asistente de inteligencia artificial y te lo dice al empezar. Tratamos tu número de teléfono, lo que dices en la llamada (su transcripción y, si está activa, la grabación) y, si te pasa al buzón del equipo, el mensaje de voz que dejes, que nos llega por email. No pidas ni dictes por teléfono contraseñas, códigos de acceso ni datos de tarjeta: el asistente no los necesita. Si te interesa un curso o quieres que te contactemos, el asistente te pide tu nombre, tu email y qué te interesa, y te pregunta si aceptas que te escribamos.
Datos de quiz: puntuación, fecha y resultado se almacenan en localStorage de tu navegador. No se envían a servidores excepto eventos anónimos a PostHog (módulo completado, puntuación). Si te registras en el portal, tu progreso y tus resultados se guardan en nuestros servidores para que puedas consultarlos.

3. Finalidad del tratamiento

Darte acceso al curso y recursos adquiridos.
Enviarte emails relacionados con el curso (bienvenida, contenido, actualizaciones).
Gestionar tu solicitud del Curso de IA Aplicada y Agentes y llamarte a la hora que reserves.
Comunicaciones comerciales sobre productos de IAcademy por email (puedes darte de baja en cualquier momento) y, solo si lo autorizas aparte, por WhatsApp.
Evaluar las entregas del programa piloto de competencias, con asistencia de IA y revisión humana, y dejar constancia de la decisión para que puedas reclamarla.
Atender tus llamadas con el asistente telefónico de IA y, si hace falta, pasar tu mensaje al equipo para responderte.
Escribirte sobre el curso o el tema que te interesa si lo aceptas durante la llamada.
Responder a tus preguntas con el tutor de IA y corregir tus respuestas a los ejercicios abiertos de los quizzes.
Mejorar la experiencia del usuario mediante analítica web seudonimizada (medición agregada del uso, sin identificarte directamente).

4. Base legal

Consentimiento: al registrarte voluntariamente.
Ejecución de contrato: al realizar una compra y al evaluar las entregas del programa piloto, si participas en él.
Medidas precontractuales a petición tuya: gestionar la solicitud del Curso de IA Aplicada y Agentes y la llamada de diagnóstico.
Interés legítimo y medidas a petición tuya: atender la llamada que inicias y responder a tu consulta.
Consentimiento: escribirte después de una llamada sobre lo que te interesa. Lo das de palabra durante la llamada y puedes retirarlo cuando quieras escribiendo a info@iacedemy.com.
Consentimiento: comunicaciones comerciales por email y, por separado, por WhatsApp. Son casillas opcionales y puedes retirar cada una cuando quieras.
Consentimiento: analítica web. Solo se activa si aceptas las cookies analíticas, y puedes retirarlo cuando quieras desde el aviso de cookies.

5. Destinatarios

Brevo (Sendinblue): gestión de email marketing. Servidores en la UE. Si aceptas por teléfono que te escribamos, te envía un correo para confirmar tu email y, después, la información sobre lo que te interesa.
Stripe: procesamiento de pagos. Cumple PCI DSS.
Cloudflare: alojamiento y red de distribución. Marco de Privacidad de Datos UE-EE. UU. (DPF) y cláusulas contractuales tipo.
Google: etiquetas y medición de audiencia (Tag Manager y Analytics) mediante Consent Mode v2. Marco de Privacidad de Datos UE-EE. UU. (DPF) y cláusulas contractuales tipo.
PostHog: analítica web. Servidor EU (eu.posthog.com).
Calendly: reserva de la llamada de diagnóstico (nombre, email y teléfono). Marco de Privacidad de Datos UE-EE. UU. (DPF) y cláusulas contractuales tipo.
Meta Platforms Ireland: medición de campañas. Solo si aceptas las cookies de marketing, le enviamos tu email cifrado (hash) y el evento de la acción realizada, para saber qué anuncio funcionó. Sin ese consentimiento no se envía nada.
Hetzner Online: alojamiento de la plataforma y de nuestro modelo de lenguaje propio. Servidores en Alemania (UE).
Mistral AI (Francia, UE): modelo de lenguaje del tutor de IA, de la corrección de los quizzes y de la evaluación de las entregas del piloto. Recibe solo el texto de tu pregunta o de tu respuesta, sin tu nombre, tu email ni otros identificadores de tu cuenta. Antes de enviar nada, un filtro automático detecta emails, teléfonos, DNI/NIE, IBAN, tarjetas y datos de salud, sindicales, religiosos o de nómina: ese contenido nunca sale a un proveedor externo y lo responde nuestro modelo propio. Tratamiento en la UE con contrato de encargado del tratamiento.
Zadarma: telefonía (número, centralita, buzón de voz y asistente de voz con IA). Gestiona la llamada, su transcripción y, si está activa, la grabación, en sus centros de datos de Madrid (España) y Fráncfort (Alemania), dentro de la UE. Borramos allí las grabaciones a los 90 días como máximo.
Mistral AI (Francia, UE), llamadas: transcribe la grabación de la llamada al teléfono de atención y extrae de ella el resumen y, si nos los diste, tu nombre, tu email y tu interés, para avisar al equipo y, si lo aceptaste, escribirte. Para este uso el filtro anterior no se aplica, porque esos datos son justo lo que nos pides que guardemos.
OpenAI (EE. UU.): modelo de lenguaje del asistente telefónico, a través de Zadarma. Recibe la transcripción de lo que dices durante la llamada para generar la respuesta.
DeepSeek (China): proveedor de respaldo. Solo recibe una petición cuando Mistral no está disponible, con el mismo contenido y el mismo filtro. China no cuenta con una decisión de adecuación de la Comisión Europea.

No vendemos ni cedemos tus datos a terceros para fines publicitarios.

Transferencias internacionales: Stripe, Cloudflare, Google y OpenAI tienen sede en EE.UU. Las transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (DPF) y, cuando no alcanza, en cláusulas contractuales tipo. Estamos completando la documentación contractual de cada proveedor. DeepSeek, el proveedor de respaldo del tutor de IA, está en China: lo explicamos en «Destinatarios».

6. Conservación

Datos de cuenta: mientras mantengas el acceso al curso.
Datos de facturación: 5 años (obligación legal).
Solicitudes del Curso de IA Aplicada y Agentes que no terminan en matrícula: 12 meses desde el último contacto; después se suprimen el teléfono y las respuestas.
Datos de navegación: mientras siga activo tu consentimiento; la cookie analítica puede durar hasta 12 meses.
Llamadas al teléfono de atención (transcripciones, grabaciones y mensajes de voz): el tiempo necesario para atender tu consulta y, como máximo, 90 días.
Datos de contacto que nos das por teléfono para que te escribamos (nombre, email e interés): hasta que retires el consentimiento o, como máximo, 12 meses sin contacto.
Evidencia del piloto de competencias: 24 meses o hasta que pidas la supresión. Las decisiones y su hash se conservan 5 años y las trazas de IA, 90 días.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición enviando un email a info@iacedemy.com. Respondemos en un máximo de 30 días.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

8. Cookies y almacenamiento local

Tipo	Proveedor	Duración	Base legal
Técnicas (sesión, necesarias)	IAcademy	Sesión	No requieren consentimiento
Analíticas	PostHog (EU)	90 días	Consentimiento
Funcionales (almacenamiento del navegador: resultados de quiz, nombre y correo del certificado, identificador de alumno, token de sesión y progreso de vídeo)	Navegador local	Hasta borrado manual	No son cookies técnicamente. No se envían a servidores.

No usamos cookies publicitarias ni de perfilado. La analítica de PostHog y Google solo se activa si aceptas las cookies analíticas, y puedes retirar el consentimiento cuando quieras desde el aviso de cookies. También puedes desactivarlas en la configuración de tu navegador.

9. Menores

IAcademy no está dirigido a menores de 16 años. No recogemos conscientemente datos de menores. Si eres padre o tutor y crees que un menor nos ha proporcionado datos personales, contacta con nosotros en info@iacedemy.com y los eliminaremos.

10. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: HTTPS en toda la web, servidores en la UE, acceso restringido a datos personales.

11. Cambios

Nos reservamos el derecho a actualizar esta política. La fecha de actualización siempre estará visible en la parte superior.