1Quiénes somos
Fluëntry está gestionada por Arena Capital Ltd, una sociedad de responsabilidad limitada constituida conforme a la legislación de Malta (forma V89C) el 24 de febrero de 2021. Número de registro mercantil: C 98138. Número de IVA de la UE de Malta: MT 27961903.
Domicilio social: 58 Feng Shui, Triq il-Wejba, Swieqi SWQ2393, Malta.
Arena Capital Ltd es el responsable del tratamiento de todos los datos personales tratados a través de fluentry.be. Para consultas sobre privacidad, incluido cómo ejercer tus derechos en virtud del RGPD, escribe a privacy@fluentry.be.
No hemos designado un delegado de protección de datos. Nuestra escala y la naturaleza de nuestro tratamiento no lo exigen en virtud del artículo 37 del RGPD. El contacto de privacidad indicado arriba es responsable de todos los asuntos de protección de datos.
2Qué cubre esta política
Esta política se aplica a los datos personales tratados cuando visitas o utilizas:
- fluentry.be y cualquier subdominio (por ejemplo, status.fluentry.be).
- El Pilar 1 (Tests), nuestro producto de evaluación de la alfabetización en IA, que está operativo.
- Academy, nuestros cursos de alfabetización en IA, incluidos los equipos y las funciones de IA dentro de los cursos, que está operativa.
Esta política no cubre los sitios web de terceros a los que enlazamos, cada uno de los cuales tiene su propia política de privacidad.
3Qué datos personales recopilamos
Identidad y cuenta
- Tu dirección de correo electrónico, cuando creas una cuenta o nos pides que te enviemos tu resultado por correo. Necesitas una cuenta con una dirección de correo electrónico confirmada para realizar los cursos.
- Un nombre para mostrar opcional que aparece en tu tarjeta para compartir y en tu cuenta.
- País, franja de edad y etiqueta de rol opcionales (para compararte con otros participantes y para mejorar la segmentación de los ítems).
Datos del test
- Tus respuestas a los ítems del test.
- Tus puntuaciones calculadas, banda de calificación y posición percentil.
- Metadatos de la sesión: marcas de tiempo, idioma y país, tipo de test, versión del banco de ítems.
Datos de Academy
- Qué cursos empiezas, tu progreso en cada módulo y tus respuestas a las comprobaciones dentro de un curso.
- Tus finalizaciones y certificados.
- Los comentarios sobre los cursos que decidas enviarnos.
- Si creas un equipo o te unes a uno: el equipo, tu rol en él y tu pertenencia. El propietario y los administradores del equipo pueden ver tu nombre, tu dirección de correo electrónico y tu progreso en los cursos.
Datos técnicos (para seguridad, antifraude y registro operativo)
- Tu dirección IP: truncada a /24 (IPv4) o /48 (IPv6) para análisis; la IP completa se conserva hasta 14 meses para investigaciones de seguridad y fraude.
- Agente de usuario y metadatos básicos de huella digital del dispositivo. No utilizamos bibliotecas de fingerprinting de terceros; los datos que recopilamos son los que tu navegador envía de forma natural, más un pequeño hash de huella que calculamos para la agrupación antifraude.
- Registros del servidor: registros rutinarios de solicitudes HTTP.
Texto que envías a las funciones de IA
Véase la sección 12 a continuación.
Comunicaciones
Los mensajes que nos envías, incluido el formulario de contacto en /contact (tu nombre, tu dirección de correo, tu móvil opcional, el motivo elegido y tu mensaje). El formulario nos envía un correo y no almacena nada más; usamos estos datos solo para responderte. Conservamos la correspondencia de soporte durante la vida útil de tu cuenta más 3 años.
Cookies y eventos de análisis
Véase la sección 11 a continuación.
4Por qué los tratamos (finalidad y base jurídica)
Cada actividad de tratamiento tiene una finalidad definida y una base jurídica en virtud del artículo 6 del RGPD.
| Finalidad | Base jurídica | Datos utilizados |
|---|---|---|
| Ejecutar tu sesión de test y presentar tu puntuación | Ejecución de un contrato (art. 6(1)(b)) | Respuestas, puntuaciones, metadatos de sesión, correo electrónico |
| Verificar tu dirección de correo electrónico mediante un código de un solo uso | Ejecución de un contrato (art. 6(1)(b)) | Correo electrónico |
| Ofrecer comparación con otros participantes, reintentos y tu vista por idioma | Ejecución de un contrato (art. 6(1)(b)) | Datos del test, país, idioma |
| Ofrecer los cursos, conservar tu progreso y emitir certificados | Ejecución de un contrato (art. 6(1)(b)) | Datos de Academy, correo electrónico |
| Ejecutar las funciones de IA de los cursos | Ejecución de un contrato (art. 6(1)(b)) | El texto descrito en la sección 12 |
| Gestionar los equipos y mostrar a sus propietarios y administradores el progreso de sus miembros | Ejecución de un contrato (art. 6(1)(b)) | Nombre, correo electrónico, progreso en los cursos |
| Prevenir el fraude, las trampas y el abuso | Interés legítimo (art. 6(1)(f)) | IP, huella básica, marca de sospecha, patrón de comportamiento |
| Operar y proteger el servicio (registro, seguimiento de errores) | Interés legítimo (art. 6(1)(f)) | Registros del servidor, IP, trazas de error |
| Mejorar el banco de ítems mediante respuestas agregadas y anonimizadas | Interés legítimo (art. 6(1)(f)) | Respuestas anonimizadas (sin correo electrónico, sin IP) |
| Análisis de producto y repetición de sesión | Consentimiento (art. 6(1)(a) y art. 5(3) ePrivacy cuando proceda) | Eventos de comportamiento; repetición con datos personales enmascarados |
| Medir si nuestros anuncios generan registros (etiqueta de Google Ads) | Consentimiento (art. 6(1)(a) y art. 5(3) ePrivacy) | Una señal de conversión enviada a Google, solo si aceptas las cookies de Marketing |
| Correos de marketing (boletín, anuncios de producto) | Consentimiento (art. 6(1)(a), opt-in) | Correo electrónico, preferencias |
| Cumplir obligaciones legales (fiscales, contables, orden legal) | Obligación legal (art. 6(1)(c)) | Lo que exija la obligación |
6Transferencias internacionales
Nuestra infraestructura principal está alojada dentro de la Unión Europea, en Fráncfort, Alemania:
- Base de datos, autenticación y almacenamiento de archivos: Supabase, región de Fráncfort.
- Análisis de producto y repetición de sesión: PostHog EU Cloud, Fráncfort.
- Alojamiento y entorno de ejecución edge: Vercel, regiones de la UE.
- Correo transaccional: Resend, región de la UE (Irlanda).
Algunos encargados están constituidos fuera del Espacio Económico Europeo (normalmente en los Estados Unidos). Cuando se transfieren datos personales fuera del EEE en el transcurso de la operación de sus servicios, la transferencia está protegida por cláusulas contractuales tipo (SCCs) en virtud del artículo 46(2)(c) del RGPD, complementadas con garantías adicionales cuando lo exijan las directrices del Comité Europeo de Protección de Datos.
El detalle por subencargado se mantiene en /subprocessors.
7Cuánto tiempo los conservamos (conservación)
| Categoría | Conservación |
|---|---|
| Datos de cuenta activa | Mientras la cuenta esté activa. Tras 3 años de inactividad, enviamos un recordatorio y luego eliminamos o anonimizamos. |
| Respuestas del test (vinculadas a tu cuenta) | Igual que la vida útil de la cuenta; se eliminan al borrar la cuenta. |
| Respuestas del test (agregadas y anonimizadas) | Indefinida; se utilizan para el análisis de la salud de los ítems. |
| Progreso en los cursos, finalizaciones y certificados | Igual que la vida útil de la cuenta; se eliminan al borrar la cuenta. Si formabas parte de un equipo, el equipo conserva un recuento anónimo de que una persona completó el curso. |
| Texto enviado a las funciones de IA | No lo almacenamos. Conservamos durante 18 meses un registro de la hora, la función, el tamaño y el coste de cada intercambio. |
| Registros operativos del servidor | 90 días. |
| Registros de eventos de seguridad y fraude | 14 meses. |
| Copias de seguridad de la base de datos | 30 días, luego se purgan automáticamente. |
| Lista de supresión de correo (rebotes, quejas) | Se conserva mientras operemos el servicio, según las prácticas recomendadas de los ESP. |
Puedes solicitar la eliminación anticipada en cualquier momento a través de la sección 9 a continuación.
8Tus derechos
En virtud del RGPD (y, cuando proceda, del UK GDPR) tienes los siguientes derechos respecto a tus datos personales:
- Derecho de acceso (art. 15): obtener una copia de los datos personales que tenemos sobre ti.
- Derecho de rectificación (art. 16): corregir datos inexactos o incompletos.
- Derecho de supresión (art. 17): que se eliminen tus datos, sujeto a las excepciones legales que procedan.
- Derecho de limitación (art. 18): pausar nuestro tratamiento mientras se resuelve una controversia.
- Derecho a la portabilidad (art. 20): recibir tus datos en un formato portátil y legible por máquina.
- Derecho de oposición (art. 21): oponerte al tratamiento basado en el interés legítimo, incluida la elaboración de perfiles.
- Derecho a retirar el consentimiento (art. 7(3)): para cualquier tratamiento basado en el consentimiento. La retirada del consentimiento no afecta a la licitud del tratamiento ya realizado.
- Derecho a presentar una reclamación ante una autoridad de control. La autoridad principal para Arena Capital Ltd es el Information and Data Protection Commissioner (IDPC) de Malta. También puedes reclamar ante la autoridad de control de tu país de residencia.
9Cómo ejercer tus derechos
Puedes ejercer tú mismo los derechos más comunes, al instante, desde /account/data: descargar una copia de tus datos, eliminar tu cuenta y gestionar tu consentimiento. Para cualquier otro derecho, o si lo prefieres, escríbenos a privacy@fluentry.be indicando qué deseas hacer y lo gestionaremos. También puedes escribirnos por correo postal al domicilio social indicado en la sección 1.
El autoservicio dentro de la cuenta está operativo
El portal de autoservicio en /account/data cubre la exportación de datos (acceso y portabilidad), la eliminación de la cuenta (supresión) y la gestión del consentimiento. Los derechos que aún no son autogestionables (limitación, oposición, rectificación) los gestiona el contacto de privacidad indicado arriba, en los plazos que figuran a continuación.
Los derechos que se ejercen con más frecuencia son:
- Acceso: recibir una copia de los datos personales que tenemos sobre ti, incluidas las respuestas del test, las puntuaciones y los metadatos de la cuenta.
- Supresión: que tu cuenta y los datos asociados se eliminen de forma permanente, sujeto a las excepciones legales que procedan.
- Limitación: pausar el tratamiento mientras se resuelve una incidencia.
- Oposición: oponerte a actividades de tratamiento específicas, incluidas las basadas en el interés legítimo.
- Portabilidad: recibir tus datos en un formato portátil y legible por máquina (exportación JSON).
- Rectificación: corregir cualquier dato que tengamos que sea inexacto o incompleto.
- Retirada del consentimiento: para cualquier tratamiento basado en el consentimiento (análisis, repetición, marketing). Puedes gestionar el consentimiento en cualquier momento a través de /cookie-preferences.
Acusamos recibo de las solicitudes en un plazo de 5 días hábiles y las resolvemos dentro del plazo legal del RGPD de 30 días naturales (ampliable en 60 días para solicitudes complejas, con previo aviso). No hay coste para la primera solicitud en un periodo de 12 meses; nos reservamos el derecho a cobrar una tarifa razonable o a rechazar solicitudes manifiestamente infundadas o excesivas, según permite el artículo 12(5).
10Decisiones automatizadas
Puntuamos tus respuestas del test mediante algoritmos deterministas y transparentes documentados en nuestra nota metodológica. Esta puntuación es automatizada, pero el resultado es meramente informativo: no produce efectos jurídicos ni efectos significativos similares sobre ti en el sentido del artículo 22 del RGPD. Puedes repetir los tests libremente, y la puntuación no condiciona el acceso a ningún sistema externo, salvo que tu empleador haya optado por usar Fluëntry como referencia interna de alfabetización, en cuyo caso tu empleador es responsable de cualquier uso ulterior.
Las funciones de IA de los cursos ofrecen explicaciones y comentarios. No toman ninguna decisión sobre ti y no afectan a tu puntuación, tu progreso ni tus certificados.
No realizamos elaboración de perfiles con fines publicitarios ni para uso de cara a terceros.
12Notas específicas sobre IA
Fluëntry existe para medir la alfabetización en IA. Somos conscientes de que nuestros usuarios pueden tener inquietudes sobre cómo se utilizan sus datos en relación con los sistemas de IA. Nos comprometemos a lo siguiente:
- No utilizamos tus respuestas del test ni tu actividad en los cursos para entrenar ningún modelo de IA.
- No vendemos tus datos.
- Los cursos incluyen tres funciones de IA: Flo (el compañero del curso), el tutor que explica una respuesta que has fallado y el sandbox de práctica. Cuando las utilizas, se envía texto a OpenRouter, nuestra pasarela de modelos de IA, que lo transmite al proveedor del modelo (Anthropic, en la fecha de esta política) para generar la respuesta. Ambos están en los Estados Unidos.
- Qué se envía: tu nombre de pila, en qué punto de tus cursos te encuentras, tu banda de calificación y las áreas que tu test señaló como carencias, el contenido de la pantalla en la que estás, la respuesta que elegiste cuando fallas una comprobación y todo lo que escribas o pegues en Flo o en el sandbox. Tu dirección de correo electrónico no se envía.
- No almacenamos el texto de estos intercambios. Una conversación del sandbox desaparece cuando sales de la pantalla. Nuestra cuenta en la pasarela está configurada de modo que los proveedores que utilizamos no puedan entrenar con este texto; el proveedor del modelo puede conservarlo durante un breve periodo para la supervisión de la seguridad conforme a sus propias condiciones.
- No introduzcas información confidencial ni datos personales de otras personas en las funciones de IA.
- Tus respuestas del test y tus puntuaciones nunca se envían a OpenRouter. La puntuación es determinista y está documentada en nuestra nota metodológica; no hay ningún modelo de IA en el bucle de puntuación.
- Algunos ítems del test son co-creados con IA: redactados con la asistencia de grandes modelos de lenguaje y luego revisados y aprobados por personas antes de entrar en el banco. La proporción de ítems co-creados con IA por tipo de test, y el proceso de revisión humana, se divulgan en la página de salud de los ítems.
13Menores
Fluëntry está dirigida a personas de 16 años en adelante. No recopilamos ni tratamos conscientemente datos personales de menores de 16 años. Cuando la legislación local establezca un umbral inferior de consentimiento para servicios digitales en virtud del artículo 8 del RGPD (los Estados miembros pueden rebajarlo hasta los 13 años), se aplica el umbral de la legislación local.
Si tenemos conocimiento de que una cuenta pertenece a un usuario por debajo de la edad mínima aplicable, cerraremos la cuenta y eliminaremos los datos asociados sin demora.
14Academy
Academy funciona en la misma plataforma que los tests, con el mismo responsable del tratamiento (Arena Capital Ltd), la misma residencia de datos en Fráncfort y los encargados enumerados en la sección 5. Los datos que añade se describen en la sección 3, y las funciones de IA en la sección 12.
15Cambios en esta política
Podemos modificar esta política de vez en cuando. La fecha de entrada en vigor que se muestra en la parte superior de esta página indica cuándo se cambió por última vez.
Para los cambios sustanciales (los que afectan a tus derechos, amplían las categorías de datos que tratamos o introducen nuevos encargados que manejan datos personales identificables) notificaremos a los titulares de cuentas activas por correo electrónico al menos 30 días antes de que el cambio surta efecto, cuando sea razonablemente posible.
16Estado de esta política
Estado de redacción
Esta es una política versión 1 redactada internamente y pendiente de revisión por asesoría jurídica externa. La revisión jurídica se reflejará en una actualización a la versión 2. Cuando el contenido sustantivo de esta política y la eventual versión revisada por la asesoría jurídica difieran, prevalecerá la versión revisada por la asesoría jurídica a partir de la fecha de su publicación; esta versión sigue siendo la política vinculante para el tratamiento realizado entre la fecha de entrada en vigor indicada arriba y dicha publicación.