Política de privacidad
1. Responsable del tratamiento
Responsable: [Nombre del titular] · NIF [NIF]
Domicilio: [Domicilio], España
Contacto de privacidad: hola@guroly.com
Guroly actúa como responsable del tratamiento de los datos de las personas usuarias registradas (profesores, creadores, academias y alumnado). Respecto del material formativo que cada profesor sube a la plataforma, Guroly actúa conforme a lo pactado en las condiciones de uso y, en su caso, en el contrato de encargo correspondiente.
2. Qué datos tratamos
- Datos de cuenta: nombre, correo electrónico, contraseña (cifrada), rol e idioma.
- Datos de uso formativo: respuestas a preguntas, nivel de confianza declarado, resultados de casos prácticos, progreso y dominio por tema, adherencia al plan y, si la persona usuaria la indica, fecha objetivo de examen y resultado.
- Datos del formulario de acceso anticipado: correo electrónico y perfil indicado.
- Datos fiscales de creadores (solo cuando se activen los pagos): NIF/NIF-IVA y país, necesarios para poder abonar la participación en ingresos.
- Datos técnicos mínimos: registros de acceso y seguridad de la infraestructura.
No solicitamos ni tratamos deliberadamente categorías especiales de datos (art. 9 RGPD). Guroly no crea perfiles cognitivos ni etiquetas de salud, y tiene prohibido por diseño utilizar señales de ansiedad, fallo o proximidad de examen con fines comerciales.
3. Para qué y con qué base jurídica
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Crear y gestionar tu cuenta y prestar el servicio (sesiones, progreso, analítica para tu profesor en forma agregada) | 6.1.b — ejecución del contrato |
| Avisarte del lanzamiento si te apuntas al acceso anticipado | 6.1.a — consentimiento (revocable en cualquier momento) |
| Seguridad, prevención de fraude y mejora del producto mediante estadísticas de calidad de las preguntas (parámetros agregados del ítem, no de la persona) | 6.1.f — interés legítimo, con minimización de datos |
| Obligaciones fiscales y contables (cuando exista facturación) | 6.1.c — obligación legal |
4. Lo que NO hacemos con tus datos
- No vendemos ni cedemos datos personales a terceros. Nunca. Tampoco «listas de alumnos».
- No usamos publicidad comportamental ni rastreadores de terceros en el sitio.
- Tu profesor no ve tus respuestas individuales: recibe datos agregados de la promoción («el 68% falla en este tema»). Los percentiles que ves son anónimos.
- No dirigimos ofertas comerciales basadas en señales de vulnerabilidad (rachas de fallos, cercanía de examen). Está prohibido por el art. 5.1.b del Reglamento (UE) 2024/1689 y bloqueado técnicamente en nuestra base de datos.
5. Decisiones automatizadas y IA (arts. 13.2.f y 22 RGPD; Reglamento de IA)
Guroly utiliza IA para generar preguntas y corregir casos prácticos, y métodos estadísticos deterministas (no IA generativa) para calcular el dominio por tema. Ninguna decisión con efectos significativos para ti se adopta de forma exclusivamente automatizada: las preguntas requieren aprobación del profesor, las insignias o umbrales relevantes incluyen revisión humana y cualquier corrección automática puede apelarse para que la revise una persona. Todo contenido generado o evaluado por IA está etiquetado como tal (art. 50 del Reglamento de IA).
6. Destinatarios y encargados del tratamiento
Utilizamos proveedores que tratan datos por cuenta de Guroly, con contratos de encargo (art. 28 RGPD):
| Proveedor | Servicio | Ubicación del tratamiento |
|---|---|---|
| Supabase | Base de datos y autenticación | Unión Europea (región eu-west-1, Irlanda) |
| Netlify | Alojamiento web y formulario de acceso anticipado | UE/EE. UU. — transferencias amparadas en el Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo |
| Stripe (cuando se activen los pagos) | Procesamiento de pagos y facturación | UE/EE. UU. — mismas garantías |
Las fuentes tipográficas y todos los recursos del sitio se sirven desde nuestro propio alojamiento: tu dirección IP no se comunica a redes de terceros al cargar la página.
7. Plazos de conservación
- Datos de cuenta y progreso: mientras la cuenta esté activa. Al eliminarla, se suprimen o anonimizan en un plazo máximo de 30 días, salvo obligación legal de conservación.
- Correo del acceso anticipado: hasta que retires el consentimiento o 12 meses tras el lanzamiento.
- Datos de facturación: los plazos exigidos por la normativa fiscal y mercantil.
- Estadísticas agregadas de calidad de las preguntas: se conservan de forma indefinida por no referirse a personas identificables.
8. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a hola@guroly.com desde el correo asociado a tu cuenta. Responderemos en el plazo máximo de un mes.
Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Menores de edad
El servicio está dirigido a personas mayores de 14 años (art. 7 LOPDGDD). Los menores de 14 años solo pueden utilizarlo con el consentimiento de sus padres o tutores, canalizado a través del centro o academia correspondiente.
10. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas (art. 32 RGPD): cifrado en tránsito (TLS), contraseñas cifradas, aislamiento de datos por usuario mediante políticas de seguridad a nivel de fila en la base de datos, registro de operaciones y principio de minimización. En caso de violación de seguridad que suponga un riesgo para tus derechos, la notificaremos a la autoridad de control en un máximo de 72 horas y, cuando proceda, a las personas afectadas.
11. Cambios en esta política
Publicaremos aquí cualquier cambio con su fecha de versión. Si el cambio es sustancial, te lo comunicaremos por correo electrónico.