Política de privacidad, Erudiam
Esta versión en español es una traducción facilitada a título informativo. Únicamente la versión original en francés es auténtica y prevalece en caso de discrepancia.
1. Introducción
La presente política de privacidad (en lo sucesivo, la «Política») explica cómo trata ERUDIAM sus datos personales cuando usted utiliza su sitio web (https://erudiam.com), su aplicación web (https://erudiam.com/es-ES/dashboard) y sus aplicaciones móviles para iOS y Android (conjuntamente, el «Servicio»).
ERUDIAM es un servicio de preparación para las oposiciones a la función pública europea (EPSO), que ofrece, en particular, preguntas de entrenamiento, simulacros de examen, una prueba de nivel, ensayos redactados, sesiones en directo y sesiones compartidas.
La presente Política se ha elaborado de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en lo sucesivo, el «RGPD»), y con la Ley belga de 30 de julio de 2018 relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales.
Le invitamos a leerla con atención.
En la presente Política:
- los términos «datos» o «datos personales» designan toda información que permita identificarle, directa o indirectamente (por ejemplo, su nombre, su dirección de correo electrónico o su seudónimo);
- el término «tratar» designa cualquier operación realizada con esos datos (recogerlos, conservarlos, utilizarlos, transmitirlos, suprimirlos, etc.);
- el término «encargado del tratamiento» designa al proveedor que trata datos por cuenta nuestra y siguiendo nuestras instrucciones.
2. ¿Quiénes somos?
El responsable del tratamiento de sus datos es:
- Jean de Loynes, que opera con el nombre comercial ERUDIAM, empresario autónomo (persona física) sujeto al Derecho belga;
- número de empresa (BCE) y número de IVA: BE 1043.189.468;
- dirección: Avenue du Préau 20, 1040 Etterbeek, Bélgica;
- dirección de correo electrónico para cualquier consulta relativa a sus datos: privacy@erudiam.com.
En la presente Política, «ERUDIAM», «Nosotros» o «Nuestro» designa a dicho responsable del tratamiento. No se ha designado ningún delegado de protección de datos: para cualquier consulta, puede escribirnos a la dirección indicada.
3. ¿Qué datos tratamos, con qué fines y sobre qué base?
Solo tratamos los datos necesarios para los fines descritos a continuación. Los datos indicados como «opcionales» se facilitan por iniciativa exclusivamente suya.
| ¿Cuándo? | Datos tratados | ¿Para qué? (fines) | ¿Sobre qué base jurídica? |
|---|---|---|---|
| Creación y gestión de su cuenta | Dirección de correo electrónico, apellidos, nombre, contraseña (almacenada de forma cifrada, nunca en claro), idioma de la interfaz, nombre de su organización (opcional) | Crear su cuenta, autenticarle, darle acceso al Servicio y enviarle los correos electrónicos necesarios (enlace de inicio de sesión, confirmación de la cuenta) | Ejecución del contrato (art. 6.1.b) RGPD) |
| Inicio de sesión con Google o Apple (opcional) | Identificador asignado por el proveedor, dirección de correo electrónico y, si los transmite, su nombre y apellidos | Crear su cuenta o permitirle iniciar sesión sin contraseña, a petición suya | Nuestro interés legítimo en ofrecerle soluciones de inicio de sesión más eficaces (art. 6.1.f) RGPD) |
| Su perfil | Foto de perfil o avatar (opcional), apellidos, nombre, dirección de correo electrónico, seudónimo (opcional), oposiciones y países a los que aspira, fecha del examen (opcional) | Gestionar y personalizar su cuenta | Ejecución del contrato (art. 6.1.b) RGPD) |
| Su entrenamiento | Respuestas a las preguntas, estado de la repetición espaciada, rachas de entrenamiento, sesiones, puntuaciones, simulacros de examen (fases, respuestas, duración, puntuación), prueba de nivel (preguntas, respuestas, nivel estimado), preguntas guardadas para más tarde; su índice de preparación (ERI) y su curva de evolución, recalculados a partir de sus respuestas cada vez que los consulta, sin quedar registrados en nuestros servidores | Prestar el Servicio, calcular su progreso y proponerle repasos adaptados | Ejecución del contrato (art. 6.1.b) RGPD) |
| Ensayos redactados | Texto que usted redacta, número de palabras, tiempo dedicado y, en su caso, la opinión de un amigo | Ofrecer la función de ensayos redactados y, a petición suya, compartirlos con un amigo | Ejecución del contrato (art. 6.1.b) RGPD) |
| Evaluación mediante inteligencia artificial | Texto de su respuesta libre, sin identificador directo (véase la sección 6) | Generar una nota y unos comentarios pedagógicos, únicamente si usted lo solicita | Su consentimiento (art. 6.1.a) RGPD) |
| Clasificación | Seudónimo (opcional), puntuaciones obtenidas en los distintos exámenes | Calcular su posición dentro de una franja de la cohorte de participantes | Su consentimiento (art. 6.1.a) RGPD) |
| Estadísticas comparadas de cohorte (opcional) | Instantánea diaria de su índice de preparación (ERI), vinculada a su cuenta; para la comparación, únicamente datos agregados de al menos 50 participantes, sin ningún identificador | Situarle en relación con los demás candidatos, a petición suya | Su consentimiento (art. 6.1.a) RGPD) |
| Solicitudes de amistad | Su nombre tal como se muestra, la dirección de correo electrónico o el seudónimo del usuario invitado, mensaje opcional | Transmitir su solicitud al usuario de que se trate y gestionar la relación de amistad | Ejecución del contrato con usted (art. 6.1.b) RGPD); para el usuario invitado, nuestro interés legítimo en transmitirle una solicitud procedente de otro usuario (art. 6.1.f) RGPD) |
| Sesiones compartidas | Su seudónimo (o, en su defecto, el nombre que se muestra en su perfil), sus puntuaciones y su avatar | Comparar sus resultados con los de las personas que participan en la misma sesión | Ejecución del contrato (art. 6.1.b) RGPD) |
| Sesiones en directo | Identificador aleatorio de participación, nombre visible que usted elige (o «Anónimo») y, solo si marca las casillas correspondientes, su foto o avatar, su nombre, sus apellidos o su seudónimo; sus respuestas, si son correctas, su tiempo de respuesta y su puntuación; una huella técnica ligera de su navegador o dispositivo | Organizar la sesión, mostrar la clasificación en directo al organizador, a los participantes y en la pantalla de presentación, y prevenir abusos | Ejecución del contrato (art. 6.1.b) RGPD); su consentimiento para la visualización de los datos de su perfil (art. 6.1.a) RGPD); nuestro interés legítimo en la prevención de abusos (art. 6.1.f) RGPD) |
| Notificaciones push | Identificador de suscripción de su navegador o token de notificación de su dispositivo, preferencias (tipos de recordatorio, hora, zona horaria) | Enviarle recordatorios de repaso | Su consentimiento (art. 6.1.a) RGPD) |
| Boletín informativo y anuncio del lanzamiento | Dirección de correo electrónico, idioma, su elección de recibir el boletín | Enviarle novedades sobre las oposiciones y el Servicio | Su consentimiento (art. 6.1.a) RGPD) |
| Solicitud de acceso a la beta privada (opcional) | Dirección de correo electrónico, nombre, apellidos, organización (opcional), idioma, enlace de invitación utilizado, su elección de recibir el boletín informativo, fecha de la solicitud, así como el estado, el puesto y el código de acceso que se le asignen | Examinar su solicitud, seleccionar a los evaluadores, enviarle su invitación y su código de acceso o informarle de su puesto en la lista de espera | Medidas precontractuales adoptadas a petición suya y ejecución del contrato (art. 6.1.b) RGPD) |
| Formulario de contacto | Nombre, dirección de correo electrónico, contenido de su mensaje | Responder a su consulta | Nuestro interés legítimo en responder a las consultas que se nos dirigen (art. 6.1.f) RGPD) o, si ya es usted cliente, ejecución del contrato (art. 6.1.b) RGPD) |
| Sugerencias y notificaciones de errores | Mensaje libre (escrito con el teclado o dictado), pregunta notificada, motivo, captura de pantalla en su caso, datos técnicos (plataforma, versión, idioma) | Analizar sus sugerencias, corregir los errores y mejorar el Servicio | Nuestro interés legítimo en mejorar el Servicio (art. 6.1.f) RGPD) |
| Suscripción y facturación | Nombre, dirección de facturación, número de IVA en su caso, modalidad elegida, historial de pagos, identificador de cliente ante el proveedor de pagos, prueba de su solicitud de ejecución inmediata, solicitudes de desistimiento, condición de consumidor o de profesional, número de empresa (profesional), nombre y dirección de correo electrónico del Beneficiario designado por un cliente profesional, declaración de edad o de autorización parental (texto y fecha de la declaración, nunca su edad), huella de su dirección IP obtenida mediante hash en el momento del pedido | Gestionar su suscripción, emitir las facturas y cumplir nuestras obligaciones contables y fiscales | Ejecución del contrato (art. 6.1.b) RGPD) y obligación legal (art. 6.1.c) RGPD) |
| Oferta de lanzamiento | Huella de su dirección de correo electrónico, obtenida mediante hash (es decir, transformada de manera irreversible) | Reservar la oferta de lanzamiento a los nuevos suscriptores | Nuestro interés legítimo en impedir el uso reiterado de una oferta reservada a los nuevos suscriptores (art. 6.1.f) RGPD) |
| Programa de recomendación | Huella técnica ligera del dispositivo y dirección IP, ambas transformadas mediante hash | Prevenir el fraude en el programa de recomendación | Nuestro interés legítimo (art. 6.1.f) RGPD) |
| Aplicaciones móviles: autenticidad | Resultado de la verificación de autenticidad de la aplicación y del dispositivo (Apple App Attest, Google Play Integrity), sin identificador de cuenta | Verificar que la aplicación utilizada es auténtica y proteger el Servicio | Nuestro interés legítimo en garantizar la seguridad del Servicio (art. 6.1.f) RGPD) |
| Seguridad y prevención de abusos | Dirección IP, señales técnicas del navegador, registros técnicos, errores técnicos | Proteger el Servicio contra los ataques y la creación automatizada de cuentas, detectar y corregir los errores | Nuestro interés legítimo en garantizar la seguridad del Servicio (art. 6.1.f) RGPD) |
| Inactividad prolongada | Fecha de su último inicio de sesión, fecha del aviso enviado | Avisarle y, posteriormente, suprimir las cuentas no utilizadas | Nuestra obligación de no conservar los datos más tiempo del necesario (arts. 5.1.e) y 6.1.c) RGPD) |
| Ejercicio de sus derechos | Datos necesarios para verificar su identidad y tramitar su solicitud | Responder a sus solicitudes y conservar la prueba de nuestra respuesta | Obligación legal (art. 6.1.c) RGPD) y nuestro interés legítimo (art. 6.1.f) RGPD) |
| Medición de audiencia del sitio web (únicamente si usted la acepta) | Identificadores en línea seudónimos (cookies de Google Analytics), páginas consultadas, procedencia de las visitas, eventos (etapas del registro, clics en los botones de registro, elección de una modalidad), información técnica sobre el dispositivo y el navegador, ubicación aproximada a nivel de país y de región | Entender el uso que se hace del sitio y mejorarlo | Su consentimiento (art. 6.1.a) RGPD y artículo 10/2 de la Ley belga de 30 de julio de 2018) |
No tratamos datos sensibles (salud, opiniones políticas, religión, etc.), datos de geolocalización precisa ni datos biométricos. No utilizamos publicidad dirigida.
Medición de audiencia del sitio: únicamente si usted la acepta en el banner de cookies, utilizamos Google Analytics para entender el uso que se hace del sitio web y mejorarlo. Este tratamiento se basa en su consentimiento (artículo 6.1.a) del RGPD y artículo 10/2 de la Ley belga de 30 de julio de 2018). El destinatario es Google Ireland Limited, en calidad de encargado del tratamiento; es posible una transferencia a los Estados Unidos, amparada por el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y por las cláusulas contractuales tipo (véase la sección 7). Los datos se conservan 14 meses en Google Analytics. Puede retirar su consentimiento en cualquier momento desde el enlace «Gestionar cookies» situado al pie de cada página del sitio. Las aplicaciones móviles no utilizan Google Analytics.
No conservamos su dirección IP en claro en nuestra base de datos. No obstante, algunos de nuestros proveedores técnicos la tratan para garantizar la seguridad de la red (véase la sección 5) y, cuando se utiliza el programa de recomendación o se realiza un pedido, se transforma inmediatamente mediante hash.
Beneficiario designado por un cliente profesional: si usted es el Beneficiario de una suscripción contratada por un profesional, este nos facilita su nombre y su dirección de correo electrónico para que pueda utilizar la cuenta asociada a dicha suscripción. Los tratamos para ejecutar el contrato celebrado con ese cliente, sobre la base de nuestro interés legítimo en proporcionarle el acceso que él ha contratado para usted (art. 6.1.f) RGPD), y los conservamos junto con los datos de facturación del pedido.
Dictado por voz: si utiliza el dictado para redactar una sugerencia, su voz se transforma en texto mediante el servicio de reconocimiento de voz de su teléfono o de su navegador (Apple, Google o el desarrollador de su navegador). Solo se nos transmite el texto resultante.
4. ¿Está usted obligado a facilitarnos sus datos?
Los datos indicados como «opcionales» se facilitan por iniciativa exclusivamente suya.
Los demás datos son necesarios para crear su cuenta y utilizar el Servicio: sin ellos, no podemos ofrecerle estas funciones.
5. ¿Quién tiene acceso a sus datos?
Nuestros encargados del tratamiento
No vendemos sus datos. Recurrimos a proveedores que tratan datos por cuenta nuestra, en el marco de contratos de encargo del tratamiento (DPA):
| Proveedor | Función | Datos afectados | Ubicación y garantías |
|---|---|---|---|
| Supabase, Inc. | Autenticación, base de datos, almacenamiento, tiempo real de las sesiones en directo | Datos de cuenta, de perfil, de entrenamiento y de sesiones | Datos almacenados en Irlanda (UE). Pueden producirse accesos desde los Estados Unidos (soporte): cláusulas contractuales tipo de la Comisión Europea |
| Cloudflare, Inc. | Subencargado del tratamiento de Supabase: protección contra los ataques y los robots | Peticiones entre la aplicación y la base de datos (dirección IP, cabeceras) | Red mundial. Garantías previstas en el contrato celebrado con Supabase |
| Amazon Web Services | Realización y conservación de una copia de seguridad semanal de nuestra base de datos: verificación de la copia en un servidor temporal y posterior conservación cifrada | El conjunto de los datos de la base, en claro durante unos minutos a la semana en el servidor temporal y después cifrados; Amazon Web Services no posee la clave de la copia | Suecia (UE). Cláusulas contractuales tipo de la Comisión Europea para eventuales accesos desde fuera de la UE |
| Vercel, Inc. | Alojamiento del sitio web | Peticiones técnicas (dirección IP, cookies de sesión) | Servidores en Dublín (Irlanda) y red de distribución mundial. EU-US Data Privacy Framework (DPF) y cláusulas contractuales tipo |
| Brevo (Sendinblue SAS) | Envío de correos electrónicos (inicio de sesión, confirmación, solicitud de amistad, aviso de inactividad, correos relativos a la suscripción, invitación a la beta privada) y del boletín informativo | Dirección de correo electrónico, idioma, contenido del correo (por ejemplo, el nombre de pila y el nombre visible del autor de una solicitud de amistad) | Francia (alojamiento en Francia y en Bélgica). Cláusulas contractuales tipo y DPF para las eventuales transferencias realizadas por sus propios encargados |
| Resend (Plus Five Five, Inc.) | Envío, a petición suya desde la aplicación móvil, de un correo electrónico que contiene el enlace a la prueba en condiciones reales | Dirección de correo electrónico y enlace | Estados Unidos. Cláusulas contractuales tipo (módulo 2) |
| Sentry (Functional Software, Inc.) | Seguimiento de los errores y del rendimiento del sitio y de las aplicaciones | Tipo y mensaje de error, versión, navegador o dispositivo, sistema. Ni dirección de correo electrónico, ni identificador de cuenta, ni dirección IP | Almacenamiento en la UE. DPF y cláusulas contractuales tipo |
| Google Ireland Limited (Google Analytics) | Medición de audiencia del sitio web, únicamente si usted la acepta | Identificadores en línea seudónimos, páginas consultadas, procedencia de las visitas, eventos, información técnica sobre el dispositivo y el navegador, ubicación aproximada (país y región). Según Google, Google Analytics 4 no conserva la dirección IP | Irlanda (UE). Posible transferencia a los Estados Unidos: EU-US Data Privacy Framework (DPF) y cláusulas contractuales tipo |
| Intuition Machines, Inc. (hCaptcha) | Protección de los formularios contra los robots | Dirección IP, señales técnicas del navegador (por ejemplo, movimientos del puntero) | Estados Unidos. DPF y cláusulas contractuales tipo |
| Anthropic PBC | Evaluación mediante inteligencia artificial, únicamente si usted lo solicita | Texto de su respuesta libre, sin identificador directo | Estados Unidos. Cláusulas contractuales tipo |
| GitHub, Inc. (Microsoft) | Seguimiento de los comentarios recibidos en la aplicación (incidencias) | Identificador aleatorio del comentario, categoría, gravedad, plataforma, versión. Ni el texto del comentario ni la dirección de correo electrónico | Estados Unidos. DPF y cláusulas contractuales tipo |
| Expo (650 Industries, Inc.) | Transmisión de las notificaciones y actualizaciones de las aplicaciones móviles | Dirección IP del dispositivo, identificador de instalación aleatorio, plataforma y versión de la aplicación, token de notificación, contenido de los recordatorios (sin nombre, dirección de correo electrónico, puntuación ni posición). Respecto de los datos de uso de sus servicios, Expo actúa también como responsable del tratamiento independiente (https://expo.dev/privacy) | Estados Unidos. DPF y cláusulas contractuales tipo (módulo 2) |
| Apple Inc. y Google LLC | Inicio de sesión con Apple o Google (a petición suya); transmisión de las notificaciones de las aplicaciones móviles (APNs, FCM); verificación de la autenticidad de la aplicación (Google Play Integrity: token de integridad descodificado por Google, sin identificador de cuenta; Apple App Attest: verificación realizada en nuestros servidores, no se envía nada a Apple) | Identificador de inicio de sesión, token de notificación, contenido de los recordatorios, token de integridad | Estados Unidos. Google: DPF; Apple: cláusulas contractuales tipo |
| OVH SAS | Servicio de correo de nuestras direcciones de correo electrónico | Mensajes que usted nos envía | Francia (UE) |
| Stripe Payments Europe, Limited (Stripe) | Procesamiento de los pagos. Stripe actúa en calidad de encargado del tratamiento para el procesamiento de sus pagos y en calidad de responsable del tratamiento independiente para sus propios fines (en particular, la prevención del fraude y el cumplimiento de sus obligaciones legales) | Datos de facturación y de pago (tratados por Stripe; no conservamos los datos de su tarjeta) | Irlanda (UE). Posible transferencia a Stripe, LLC (Estados Unidos): EU-US Data Privacy Framework (DPF) y, en su defecto, cláusulas contractuales tipo |
| Servicios de notificaciones de los navegadores | Transmisión de las notificaciones push del sitio | Dirección de suscripción asignada por su navegador; el contenido está cifrado | Según el desarrollador de su navegador |
Otros destinatarios
Sus datos pueden comunicarse a nuestros asesores (abogados, contable) en la medida necesaria para el desempeño de su labor, así como a las autoridades cuando la ley nos obligue a ello.
Visibilidad para los demás usuarios
Clasificaciones: si activa esta opción (desactivada por defecto), usted ve su posición dentro de una franja de la cohorte. Los demás usuarios no ven ni su seudónimo ni sus puntuaciones en esta clasificación. Puede desactivar la opción en cualquier momento en la pestaña «Clasificación»; a partir de ese momento, deja de tenerse en cuenta en el cálculo.
Comparación de cohorte («Compararme»): esta opción es facultativa, está desactivada por defecto y es distinta de la clasificación. Si la activa, se registra una instantánea diaria de su índice de preparación (ERI), vinculada a su cuenta; la comparación solo utiliza datos agregados de al menos 50 participantes, sin ningún identificador, y ningún otro usuario ve su índice. Puede desactivarla en cualquier momento en la pestaña «Clasificaciones»; a partir de ese momento, deja de entrar en cualquier nuevo cálculo. Tanto si la activa como si no, su índice y su curva de evolución se recalculan a partir de sus respuestas cada vez que los consulta, sin quedar registrados en nuestros servidores.
Sesiones en directo: el nombre que usted muestra, su puntuación y su posición son visibles para el organizador, para los demás participantes y para cualquier persona presente ante la pantalla de presentación. El organizador ve además sus respuestas. Su foto, su nombre, sus apellidos o el seudónimo de su perfil solo se muestran si marca las casillas correspondientes antes de unirse; están desmarcadas por defecto.
Sesiones compartidas: su seudónimo (o, en su defecto, el nombre que se muestra en su perfil), sus puntuaciones y su avatar son visibles para los demás participantes en la sesión.
Solicitudes de amistad: información a los usuarios invitados
Solo puede invitarse a un usuario que ya disponga de una cuenta. Si un usuario introduce su dirección de correo electrónico o su seudónimo para invitarle, tratamos esa información y el eventual mensaje con el único fin de transmitirle la solicitud.
No le enviamos ningún otro mensaje. Si no responde, la solicitud se suprime al cabo de 30 días. El mensaje se borra en cuanto usted responde; en caso de rechazo, solo se conserva constancia del rechazo durante 30 días para evitar que se le vuelva a enviar la misma solicitud. También puede solicitarnos su supresión en privacy@erudiam.com. Usted dispone de los derechos descritos en la sección 9.
6. Inteligencia artificial
La función de evaluación de las respuestas libres (ensayos redactados) se basa en un modelo de inteligencia artificial proporcionado por Anthropic PBC.
Solo se utiliza si usted lo solicita y tras haber dado su consentimiento, que puede retirar en cualquier momento.
Únicamente se transmite el texto de su respuesta, sin su nombre ni su dirección de correo electrónico.
Según las condiciones comerciales de Anthropic, los contenidos enviados a través de su interfaz de programación de aplicaciones (API) no se utilizan para entrenar sus modelos.
La evaluación es una ayuda pedagógica. No da lugar a ninguna decisión automatizada que produzca efectos jurídicos en usted o que le afecte significativamente de modo similar.
Le rogamos que no incluya en su texto datos personales innecesarios, ya sean suyos o de terceros.
7. Transferencias de datos fuera de la Unión Europea
Sus datos se almacenan principalmente en la Unión Europea. Algunos de los proveedores antes citados están establecidos en los Estados Unidos o pueden acceder a sus datos desde allí.
Estas transferencias se basan en:
- la decisión de adecuación de la Comisión Europea relativa al EU-US Data Privacy Framework (Decisión de Ejecución (UE) 2023/1795), para los proveedores certificados en virtud de este; y/o
- las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914).
Puede solicitar una copia de las garantías aplicables escribiendo a privacy@erudiam.com.
8. ¿Durante cuánto tiempo conservamos sus datos?
El plazo de conservación depende del tratamiento realizado:
| Datos | Plazo de conservación |
|---|---|
| Cuenta, perfil y datos de entrenamiento | Mientras su cuenta esté activa. En caso de inactividad prolongada (ningún inicio de sesión), le avisamos por correo electrónico a los 24 meses y suprimimos la cuenta a los 36 meses, salvo que tenga una suscripción de pago en curso |
| Cierre de la cuenta a petición suya | Plazo de reflexión de 30 días, durante el cual puede anular la supresión escribiéndonos a privacy@erudiam.com, y posterior supresión definitiva |
| Supresión inmediata a petición suya | Supresión definitiva sin demora |
| Copias de seguridad | Los datos suprimidos desaparecen de las copias de seguridad al expirar su ciclo de conservación (entre 7 y 30 días según la configuración) |
| Ensayos redactados compartidos | Enlace para compartir accesible durante 30 días |
| Clasificación | Mientras usted participe; retirada en cuanto desactive la opción |
| Comparación de cohorte | Instantáneas diarias de su índice: hasta la supresión de su cuenta; en cuanto desactive la opción, dejan de entrar en cualquier nuevo cálculo |
| Solicitudes de amistad | Hasta la respuesta del usuario invitado y, como máximo, 30 días; constancia de un rechazo, sin el mensaje: 30 días a partir del rechazo |
| Sesiones en directo | 30 días a partir de la creación de la sesión, con supresión automática posterior; una sesión que nunca se ha iniciado se suprime 24 horas después de su creación. El enlace a su foto deja de funcionar 12 horas después de su llegada a la sesión |
| Sesiones compartidas | Hasta la expiración de la sesión (14 días) |
| Boletín informativo y anuncio del lanzamiento | Hasta que se dé de baja o retire su consentimiento |
| Solicitud de acceso a la beta privada | Hasta la supresión de su cuenta, junto con la cual se borra; si no ha creado una cuenta, hasta el final de la beta privada |
| Notificaciones push | Hasta su desactivación; limpieza periódica de las suscripciones inactivas |
| Formulario de contacto | 12 meses a partir del último intercambio |
| Sugerencias y notificaciones de errores (y capturas de pantalla) | 12 meses a partir de su tramitación, con supresión o anonimización posterior |
| Consentimiento relativo a la inteligencia artificial | Duración de su cuenta y 12 meses más |
| Registros de las llamadas a la inteligencia artificial | 90 días |
| Medición de audiencia del sitio (Google Analytics) | 14 meses en Google Analytics; cookies de medición en su dispositivo: 13 meses como máximo; su elección (aceptación o rechazo): 6 meses |
| Datos de facturación | 10 años, de conformidad con las obligaciones contables y fiscales |
| Huella de la oferta de lanzamiento | 2 años a partir del uso de la oferta |
| Huellas antifraude del programa de recomendación | 90 días, con supresión automática posterior |
| Verificación de autenticidad de las aplicaciones móviles | 90 días |
| Registros técnicos de seguridad | 12 meses como máximo |
| Registros de envío de las notificaciones | 90 días |
| Ejercicio de sus derechos | El tiempo necesario para tramitar su solicitud y, después, 5 años como máximo a efectos de prueba |
Una vez transcurridos estos plazos, sus datos se suprimen o se anonimizan, salvo que la ley exija conservarlos durante más tiempo o en caso de litigio.
9. ¿Cuáles son sus derechos?
Usted tiene el control de sus datos. Dispone de los siguientes derechos:
- Derecho de acceso: obtener confirmación de si tratamos sus datos y recibir una copia de ellos;
- Derecho de rectificación: obtener la corrección de sus datos inexactos o incompletos (puede modificar la mayoría de sus datos directamente en su cuenta);
- Derecho de supresión: solicitar la supresión de sus datos en determinados casos (puede cerrar su cuenta con un plazo de reflexión de 30 días, o solicitar su supresión inmediata, desde «Perfil» > «Privacidad y datos»; si ya no consigue iniciar sesión, escríbanos);
- Derecho a la limitación del tratamiento: solicitar que suspendamos temporalmente el tratamiento de sus datos en determinados casos;
- Derecho de oposición: oponerse, por motivos relacionados con su situación particular, a los tratamientos basados en nuestro interés legítimo;
- Derecho a la portabilidad de los datos: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, cuando el tratamiento se base en su consentimiento o en un contrato (puede exportar sus datos desde «Perfil» > «Privacidad y datos»);
- Derecho a retirar su consentimiento en cualquier momento (notificaciones, clasificación, boletín informativo, evaluación mediante inteligencia artificial, visualización de su perfil en una sesión en directo, medición de audiencia del sitio desde el enlace «Gestionar cookies»), sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada;
- Derecho a no ser objeto de una decisión automatizada que produzca efectos jurídicos en usted o le afecte significativamente de modo similar (no adoptamos decisiones de este tipo).
¿Cómo ejercer sus derechos?
Escríbanos a privacy@erudiam.com. Podremos pedirle que acredite su identidad. Respondemos en el plazo de un mes, que puede prorrogarse otros dos meses en caso de solicitudes complejas o numerosas (en cuyo caso se le informará). El ejercicio de sus derechos es gratuito, salvo en caso de solicitud manifiestamente infundada o excesiva.
¿Cómo presentar una reclamación?
Si considera que no se respetan sus derechos, puede presentar una reclamación ante la Autoridad de Protección de Datos (APD):
- Rue de la Presse 35, 1000 Bruxelles;
- teléfono: +32 2 274 48 00;
- correo electrónico: contact@apd-gba.be;
- sitio web: www.autoriteprotectiondonnees.be.
También puede dirigirse a la autoridad de control de su país de residencia.
10. ¿Cómo protegemos sus datos?
Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos, en particular:
- el cifrado de las comunicaciones (HTTPS);
- el almacenamiento de su contraseña de forma cifrada;
- la limitación del acceso a los datos únicamente a las personas que lo necesitan;
- medidas de protección contra los accesos no autorizados y los robots;
- una copia de seguridad semanal cifrada, realizada y conservada en la Unión Europea fuera de nuestro proveedor de alojamiento principal, y borrada a más tardar 30 días después de su creación;
- contratos de encargo del tratamiento con nuestros proveedores;
- un procedimiento de gestión de las violaciones de la seguridad de los datos.
En caso de violación de la seguridad de los datos que pueda entrañar un alto riesgo para sus derechos y libertades, se lo comunicaremos sin dilación indebida.
11. Cookies
El Servicio utiliza cookies y tecnologías similares estrictamente necesarias para su funcionamiento (sesión, seguridad, preferencias que usted elige), que no requieren su consentimiento. En el sitio web, y solo si usted lo acepta, también utilizamos Google Analytics para medir la audiencia (véase la sección 3). Puede retirar su consentimiento en cualquier momento desde el enlace «Gestionar cookies» situado al pie de cada página del sitio. No se utiliza ninguna cookie publicitaria.
Para más información, consulte nuestra Política de cookies.
Si añadimos otras cookies no necesarias, le pediremos previamente su consentimiento.
12. Modificaciones de la Política
Podemos modificar la presente Política, por ejemplo cuando añadimos funciones o proveedores. La fecha de la última actualización figura al final del documento. En caso de modificación sustancial, se lo comunicaremos en la aplicación o por correo electrónico, con una antelación razonable antes de su entrada en vigor.
13. Contacto
Para cualquier consulta relativa a la presente Política o a sus datos, puede ponerse en contacto con nosotros:
- por correo electrónico: privacy@erudiam.com;
- por correo postal: Jean de Loynes (ERUDIAM), Avenue du Préau 20, 1040 Etterbeek, Bélgica.
Fecha de la última actualización: 27 de octubre de 2026