1Quiénes somos
Fluëntry está gestionada por Arena Capital Ltd, una sociedad de responsabilidad limitada constituida conforme a la legislación de Malta (forma V89C) el 24 de febrero de 2021. Número de registro mercantil: C 98138. Número de IVA de la UE de Malta: MT 27961903.
Domicilio social: 58 Feng Shui, Triq il-Wejba, Swieqi SWQ2393, Malta.
Arena Capital Ltd es el responsable del tratamiento de todos los datos personales tratados a través de fluentry.be. Para consultas sobre privacidad, incluido cómo ejercer tus derechos en virtud del RGPD, escribe a privacy@fluentry.be.
No hemos designado un delegado de protección de datos. Nuestra escala y la naturaleza de nuestro tratamiento no lo exigen en virtud del artículo 37 del RGPD. El contacto de privacidad indicado arriba es responsable de todos los asuntos de protección de datos.
2Qué cubre esta política
Esta política se aplica a los datos personales tratados cuando visitas o utilizas:
- fluentry.be y cualquier subdominio (por ejemplo, status.fluentry.be).
- El Pilar 1 (Tests), nuestro producto de evaluación de la alfabetización en IA, que está operativo.
- El Pilar 2 (Academy), nuestro futuro producto de formación en alfabetización, que ha sido anunciado pero aún no se ha desarrollado. Cuando Academy se lance, se publicará al mismo tiempo una actualización independiente de esta política.
Esta política no cubre los sitios web de terceros a los que enlazamos (por ejemplo, las páginas de pago de Lemon Squeezy), cada uno de los cuales tiene su propia política de privacidad.
3Qué datos personales recopilamos
Identidad y cuenta
- Tu dirección de correo electrónico (necesaria para realizar un test y recibir tu puntuación).
- Un nombre para mostrar opcional que aparece en tu tarjeta para compartir y en tu cuenta.
- País, franja de edad y etiqueta de rol opcionales (para compararte con otros participantes y para mejorar la segmentación de los ítems).
Datos del test
- Tus respuestas a los ítems del test.
- Tus puntuaciones calculadas, banda de calificación y posición percentil.
- Metadatos de la sesión: marcas de tiempo, idioma y país, tipo de test, versión del banco de ítems.
Datos técnicos (para seguridad, antifraude y registro operativo)
- Tu dirección IP: truncada a /24 (IPv4) o /48 (IPv6) para análisis; la IP completa se conserva hasta 14 meses para investigaciones de seguridad y fraude.
- Agente de usuario y metadatos básicos de huella digital del dispositivo. No utilizamos bibliotecas de fingerprinting de terceros; los datos que recopilamos son los que tu navegador envía de forma natural, más un pequeño hash de huella que calculamos para la agrupación antifraude.
- Registros del servidor: registros rutinarios de solicitudes HTTP.
Datos de pago
- No gestionamos los datos de las tarjetas. Los pagos los procesa Lemon Squeezy como nuestro comerciante registrado (véase la sección 5).
- Recibimos de Lemon Squeezy: una referencia de cliente, el estado de los derechos (si tienes una suscripción activa o un desbloqueo puntual), el estado del pago y un código de país para la determinación del IVA.
Comunicaciones
Los mensajes que nos envías, incluido el formulario de contacto en /contact (tu nombre, tu dirección de correo, tu móvil opcional, el motivo elegido y tu mensaje). El formulario nos envía un correo y no almacena nada más; usamos estos datos solo para responderte. Conservamos la correspondencia de soporte durante la vida útil de tu cuenta más 3 años.
Cookies y eventos de análisis
Véase la sección 11 a continuación.
4Por qué los tratamos (finalidad y base jurídica)
Cada actividad de tratamiento tiene una finalidad definida y una base jurídica en virtud del artículo 6 del RGPD.
| Finalidad | Base jurídica | Datos utilizados |
|---|---|---|
| Ejecutar tu sesión de test y presentar tu puntuación | Ejecución de un contrato (art. 6(1)(b)) | Respuestas, puntuaciones, metadatos de sesión, correo electrónico |
| Verificar tu dirección de correo electrónico mediante un código de un solo uso | Ejecución de un contrato (art. 6(1)(b)) | Correo electrónico |
| Ofrecer comparación con otros participantes, reintentos y tu vista por idioma | Ejecución de un contrato (art. 6(1)(b)) | Datos del test, país, idioma |
| Procesar el pago y conceder los derechos | Ejecución de un contrato (art. 6(1)(b)) | Referencia de cliente de Lemon Squeezy, estado de los derechos |
| Prevenir el fraude, las trampas y el abuso | Interés legítimo (art. 6(1)(f)) | IP, huella básica, marca de sospecha, patrón de comportamiento |
| Operar y proteger el servicio (registro, seguimiento de errores) | Interés legítimo (art. 6(1)(f)) | Registros del servidor, IP, trazas de error |
| Mejorar el banco de ítems mediante respuestas agregadas y anonimizadas | Interés legítimo (art. 6(1)(f)) | Respuestas anonimizadas (sin correo electrónico, sin IP) |
| Análisis de producto y repetición de sesión | Consentimiento (art. 6(1)(a) y art. 5(3) ePrivacy cuando proceda) | Eventos de comportamiento; repetición con datos personales enmascarados |
| Correos de marketing (boletín, anuncios de producto) | Consentimiento (art. 6(1)(a), opt-in) | Correo electrónico, preferencias |
| Cumplir obligaciones legales (fiscales, contables, orden legal) | Obligación legal (art. 6(1)(c)) | Lo que exija la obligación |
6Transferencias internacionales
Nuestra infraestructura principal está alojada dentro de la Unión Europea, en Fráncfort, Alemania:
- Base de datos, autenticación y almacenamiento de archivos: Supabase, región de Fráncfort.
- Análisis de producto y repetición de sesión: PostHog EU Cloud, Fráncfort.
- Alojamiento y entorno de ejecución edge: Vercel, regiones de la UE.
- Correo transaccional: Resend, región de la UE (Irlanda).
Algunos encargados están constituidos fuera del Espacio Económico Europeo (normalmente en los Estados Unidos). Cuando se transfieren datos personales fuera del EEE en el transcurso de la operación de sus servicios, la transferencia está protegida por cláusulas contractuales tipo (SCCs) en virtud del artículo 46(2)(c) del RGPD, complementadas con garantías adicionales cuando lo exijan las directrices del Comité Europeo de Protección de Datos.
El detalle por subencargado se mantiene en /subprocessors.
7Cuánto tiempo los conservamos (conservación)
| Categoría | Conservación |
|---|---|
| Datos de cuenta activa | Mientras la cuenta esté activa. Tras 3 años de inactividad, enviamos un recordatorio y luego eliminamos o anonimizamos. |
| Respuestas del test (vinculadas a tu cuenta) | Igual que la vida útil de la cuenta; se eliminan al borrar la cuenta. |
| Respuestas del test (agregadas y anonimizadas) | Indefinida; se utilizan para el análisis de la salud de los ítems. |
| Registros de pago | 7 años desde la fecha de la transacción (legislación contable de Malta). |
| Registros operativos del servidor | 90 días. |
| Registros de eventos de seguridad y fraude | 14 meses. |
| Copias de seguridad de la base de datos | 30 días, luego se purgan automáticamente. |
| Lista de supresión de correo (rebotes, quejas) | Se conserva mientras operemos el servicio, según las prácticas recomendadas de los ESP. |
Puedes solicitar la eliminación anticipada en cualquier momento a través de la sección 9 a continuación.
8Tus derechos
En virtud del RGPD (y, cuando proceda, del UK GDPR) tienes los siguientes derechos respecto a tus datos personales:
- Derecho de acceso (art. 15): obtener una copia de los datos personales que tenemos sobre ti.
- Derecho de rectificación (art. 16): corregir datos inexactos o incompletos.
- Derecho de supresión (art. 17): que se eliminen tus datos, sujeto a excepciones legales (por ejemplo, los registros fiscales).
- Derecho de limitación (art. 18): pausar nuestro tratamiento mientras se resuelve una controversia.
- Derecho a la portabilidad (art. 20): recibir tus datos en un formato portátil y legible por máquina.
- Derecho de oposición (art. 21): oponerte al tratamiento basado en el interés legítimo, incluida la elaboración de perfiles.
- Derecho a retirar el consentimiento (art. 7(3)): para cualquier tratamiento basado en el consentimiento. La retirada del consentimiento no afecta a la licitud del tratamiento ya realizado.
- Derecho a presentar una reclamación ante una autoridad de control. La autoridad principal para Arena Capital Ltd es el Information and Data Protection Commissioner (IDPC) de Malta. También puedes reclamar ante la autoridad de control de tu país de residencia.
9Cómo ejercer tus derechos
Puedes ejercer tú mismo los derechos más comunes, al instante, desde /account/data: descargar una copia de tus datos, eliminar tu cuenta y gestionar tu consentimiento. Para cualquier otro derecho, o si lo prefieres, escríbenos a privacy@fluentry.be indicando qué deseas hacer y lo gestionaremos. También puedes escribirnos por correo postal al domicilio social indicado en la sección 1.
El autoservicio dentro de la cuenta está operativo
El portal de autoservicio en /account/data cubre la exportación de datos (acceso y portabilidad), la eliminación de la cuenta (supresión) y la gestión del consentimiento. Los derechos que aún no son autogestionables (limitación, oposición, rectificación) los gestiona el contacto de privacidad indicado arriba, en los plazos que figuran a continuación.
Los derechos que se ejercen con más frecuencia son:
- Acceso: recibir una copia de los datos personales que tenemos sobre ti, incluidas las respuestas del test, las puntuaciones y los metadatos de la cuenta.
- Supresión: que tu cuenta y los datos asociados se eliminen de forma permanente, sujeto a las excepciones legales de la sección 7 (en particular los registros fiscales).
- Limitación: pausar el tratamiento mientras se resuelve una incidencia.
- Oposición: oponerte a actividades de tratamiento específicas, incluidas las basadas en el interés legítimo.
- Portabilidad: recibir tus datos en un formato portátil y legible por máquina (exportación JSON).
- Rectificación: corregir cualquier dato que tengamos que sea inexacto o incompleto.
- Retirada del consentimiento: para cualquier tratamiento basado en el consentimiento (análisis, repetición, marketing). Puedes gestionar el consentimiento en cualquier momento a través de /cookie-preferences.
Acusamos recibo de las solicitudes en un plazo de 5 días hábiles y las resolvemos dentro del plazo legal del RGPD de 30 días naturales (ampliable en 60 días para solicitudes complejas, con previo aviso). No hay coste para la primera solicitud en un periodo de 12 meses; nos reservamos el derecho a cobrar una tarifa razonable o a rechazar solicitudes manifiestamente infundadas o excesivas, según permite el artículo 12(5).
10Decisiones automatizadas
Puntuamos tus respuestas del test mediante algoritmos deterministas y transparentes documentados en nuestra nota metodológica. Esta puntuación es automatizada, pero el resultado es meramente informativo: no produce efectos jurídicos ni efectos significativos similares sobre ti en el sentido del artículo 22 del RGPD. Puedes repetir los tests libremente, y la puntuación no condiciona el acceso a ningún sistema externo, salvo que tu empleador haya optado por usar Fluëntry como referencia interna de alfabetización, en cuyo caso tu empleador es responsable de cualquier uso ulterior.
No realizamos elaboración de perfiles con fines publicitarios ni para uso de cara a terceros.
12Notas específicas sobre IA
Fluëntry existe para medir la alfabetización en IA. Somos conscientes de que nuestros usuarios pueden tener inquietudes sobre cómo se utilizan sus datos en relación con los sistemas de IA. Nos comprometemos a lo siguiente:
- No utilizamos tus respuestas del test para entrenar ningún gran modelo de lenguaje comercial.
- No vendemos ni compartimos tus respuestas con desarrolladores de modelos.
- Algunos ítems del test son co-creados con IA: redactados con la asistencia de grandes modelos de lenguaje y luego revisados y aprobados por personas antes de entrar en el banco. La proporción de ítems co-creados con IA por tipo de test, y el proceso de revisión humana, se divulgan en la página de salud de los ítems.
- OpenRouter, nuestra pasarela de modelos de IA, se utiliza únicamente en el momento de la creación de contenidos, por ejemplo para redactar ítems candidatos para su revisión humana. No ve respuestas, puntuaciones ni datos de cuenta de usuarios en tiempo de ejecución.
- Nuestros algoritmos de puntuación son deterministas y están documentados en nuestra nota metodológica. No hay ningún modelo de IA opaco en el bucle de puntuación.
13Menores
Fluëntry está dirigida a personas de 16 años en adelante. No recopilamos ni tratamos conscientemente datos personales de menores de 16 años. Cuando la legislación local establezca un umbral inferior de consentimiento para servicios digitales en virtud del artículo 8 del RGPD (los Estados miembros pueden rebajarlo hasta los 13 años), se aplica el umbral de la legislación local.
Si tenemos conocimiento de que una cuenta pertenece a un usuario por debajo de la edad mínima aplicable, cerraremos la cuenta y eliminaremos los datos asociados sin demora.
14Divulgación sobre el Pilar 2 (Academy)
Hemos anunciado públicamente el futuro lanzamiento de un producto de formación en alfabetización en IA llamado Academy. Academy funcionará en la misma plataforma, con el mismo responsable del tratamiento (Arena Capital Ltd), los mismos encargados y la misma residencia de datos en Fráncfort.
Academy aún no se ha desarrollado. Cuando se lance, esta política se actualizará para divulgar cualquier nuevo tratamiento que introduzca (por ejemplo, el progreso de los cursos, las interacciones con las lecciones o las evaluaciones acreditadas). Los clientes existentes del Pilar 1 serán informados con antelación.
15Cambios en esta política
Podemos modificar esta política de vez en cuando. La fecha de entrada en vigor que se muestra en la parte superior de esta página indica cuándo se cambió por última vez.
Para los cambios sustanciales (los que afectan a tus derechos, amplían las categorías de datos que tratamos o introducen nuevos encargados que manejan datos personales identificables) notificaremos a los titulares de cuentas activas por correo electrónico al menos 30 días antes de que el cambio surta efecto, cuando sea razonablemente posible.
16Estado de esta política
Estado de redacción
Esta es una política versión 1 redactada internamente y pendiente de revisión por asesoría jurídica externa. La revisión jurídica se reflejará en una actualización a la versión 2. Cuando el contenido sustantivo de esta política y la eventual versión revisada por la asesoría jurídica difieran, prevalecerá la versión revisada por la asesoría jurídica a partir de la fecha de su publicación; esta versión sigue siendo la política vinculante para el tratamiento realizado entre la fecha de entrada en vigor indicada arriba y dicha publicación.