Política de privacidad
Last updated: March 2026
Esta política de privacidad explica cómo Epivo recopila, utiliza y protege los datos personales cuando usted usa nuestra plataforma de tutoría con IA y nuestro sitio web. Nos comprometemos a proteger su privacidad y a tratar sus datos de conformidad con el Reglamento General de Protección de Datos de la UE (RGPD), la Ley sueca de protección de datos y demás legislación aplicable en materia de privacidad.
1. Quiénes somos
Epivo es un producto de Swedish General Consulting AB, org. nr 556071-0229, Box 647, 114 11 Stockholm, Sweden. Swedish General Consulting AB, operando como Epivo, es el responsable del tratamiento de los datos personales procesados a través de la plataforma y el sitio web de Epivo.
Para consultas relacionadas con la privacidad, contáctenos en [email protected]. Actualmente no contamos con un Delegado de Protección de Datos (DPD) formalmente designado. Si se designa uno en el futuro, sus datos de contacto se publicarán aquí.
2. Qué datos recopilamos
Recopilamos las siguientes categorías de datos personales:
- Datos de la cuenta — nombre, dirección de correo electrónico y contraseña al crear una cuenta; información del padre/madre o tutor legal para cuentas de menores
- Datos de aprendizaje — progreso en los cursos, respuestas a cuestionarios, niveles de dominio de los componentes de conocimiento y preferencias de aprendizaje
- Datos de conversación — interacciones de texto con el tutor de IA, incluidas las transcripciones de las sesiones. El audio de voz se procesa en tiempo real para la conversión de voz a texto y no se almacena de forma persistente.
- Datos del dispositivo y de uso — tipo de dispositivo, sistema operativo, versión de la aplicación, dirección IP y patrones generales de uso
- Datos de pago — procesados por nuestro proveedor de pagos; no almacenamos los datos completos de la tarjeta de pago
- Datos de adquisición — cómo nos encontró (fuente de referencia, artículo, campaña), utilizados para comprender y mejorar nuestra difusión educativa
3. Por qué los recopilamos y nuestra base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Prestación del servicio de tutoría | Ejecución del contrato (Art. 6(1)(b)) |
| Personalización del aprendizaje y seguimiento del progreso | Ejecución del contrato (Art. 6(1)(b)) |
| Mejora de la plataforma y corrección de errores | Interés legítimo (Art. 6(1)(f)) — nuestro interés en mantener y mejorar la calidad y fiabilidad del servicio |
| Garantía de la seguridad de la plataforma y prevención de abusos | Interés legítimo (Art. 6(1)(f)) — nuestro interés en proteger la seguridad de la plataforma y la seguridad de los usuarios, en particular de los menores |
| Tratamiento de datos de menores (por debajo de la edad de consentimiento digital) | Consentimiento del padre, madre o tutor legal (Art. 6(1)(a), Art. 8) |
| Envío de comunicaciones relacionadas con el servicio | Ejecución del contrato (Art. 6(1)(b)) |
| Cumplimiento de obligaciones legales | Obligación legal (Art. 6(1)(c)) |
| Analítica web (seguimiento de visitantes basado en cookies) | Consentimiento (Art. 6(1)(a)) — puede aceptar o rechazar las cookies de analítica a través del banner de cookies, y cambiar su preferencia en cualquier momento mediante el enlace "Configuración de cookies" en el pie de página |
4. Si debe proporcionar datos
Proporcionar los datos de la cuenta (nombre, correo electrónico, contraseña) es un requisito contractual necesario para utilizar el servicio de tutoría de Epivo. Si no proporciona estos datos, no podremos crear su cuenta ni prestar el servicio. Ninguna obligación legal le obliga a proporcionarnos datos. Los datos del dispositivo y de uso se recopilan automáticamente cuando utiliza la plataforma; puede limitarlo a través de la configuración de su dispositivo.
5. Cómo funciona la tutoría con IA
Epivo utiliza modelos de lenguaje de gran tamaño (LLM) para proporcionar tutoría personalizada. Cuando interactúa con el tutor de IA, sus mensajes y el contexto de aprendizaje pertinente se envían a nuestra infraestructura de IA para su procesamiento. La IA genera respuestas educativas basadas en su información y el contenido del currículo.
El tutor de IA se adapta a su ritmo de aprendizaje y selecciona contenido apropiado en función de su comprensión demostrada. Esto constituye un tratamiento automatizado de sus datos para prestar el servicio de tutoría, incluida la elaboración de perfiles con fines de personalización educativa. Estas decisiones automatizadas se refieren exclusivamente a la entrega de contenido educativo y no producen efectos jurídicos ni igualmente significativos. Puede ponerse en contacto con nosotros en cualquier momento para solicitar una revisión humana de cómo la plataforma evalúa su progreso.
Sus datos no se utilizan para entrenar ni ajustar modelos de IA. Los datos de conversación se utilizan únicamente para prestar el servicio de tutoría en su sesión actual.
6. Con quién compartimos los datos
Compartimos datos personales con los siguientes proveedores de servicios, todos vinculados por acuerdos de tratamiento de datos:
- OpenRouter (EE. UU.) — dirige las conversaciones de tutoría a modelos de IA
- Deepgram (EE. UU.) — convierte el audio de voz en texto en tiempo real
- ElevenLabs (EE. UU.) — genera respuestas de voz para el tutor de IA
- Stripe (EE. UU.) — procesa los pagos de suscripción
- Resend (EE. UU.) — envía correos electrónicos de verificación y servicio
- Render.com (EE. UU.) — aloja nuestra aplicación y base de datos
- Cloudflare (EE. UU.) — sirve nuestro sitio web y almacena medios educativos
- Google (EE. UU.) — proporciona autenticación de inicio de sesión
No vendemos datos personales. No compartimos datos personales con fines publicitarios. Una lista completa de nuestros subencargados del tratamiento, incluidos los mecanismos de transferencia, está disponible en nuestra página de subencargados. También puede contactarnos en [email protected].
7. Transferencias internacionales de datos
Algunos de nuestros proveedores de servicios tienen su sede en Estados Unidos. Cuando los datos personales se transfieren fuera de la UE/EEE, nos aseguramos de que existan garantías adecuadas. Varios de nuestros proveedores estadounidenses están certificados en el Marco de Privacidad de Datos UE-EE. UU. (DPF), lo que proporciona un mecanismo de transferencia basado en la adecuación. Cuando la certificación DPF no está disponible, nos basamos en las Cláusulas Contractuales Tipo de la UE (CCT) con medidas complementarias de conformidad con el RGPD. Los detalles del mecanismo de transferencia para cada subencargado se enumeran en nuestra página de subencargados.
8. Durante cuánto tiempo conservamos los datos
| Categoría de datos | Período de conservación |
|---|---|
| Datos de la cuenta | Duración de la cuenta + 30 días tras la eliminación |
| Progreso de aprendizaje | Duración de la cuenta |
| Transcripciones de conversaciones | Duración de la cuenta — conservadas para que los estudiantes puedan demostrar sus logros; eliminadas tras la eliminación de la cuenta o solicitud de supresión conforme al RGPD |
| Datos del dispositivo y de uso | 12 meses |
| Registros de pago | Según lo exigido por la legislación contable sueca (7 años) |
9. Sus derechos
Conforme al RGPD, usted tiene derecho a:
- Acceso — solicitar una copia de sus datos personales
- Rectificación — corregir datos inexactos
- Supresión — solicitar la eliminación de sus datos ("derecho al olvido")
- Limitación — limitar cómo tratamos sus datos
- Portabilidad de datos — recibir sus datos en un formato estructurado y legible por máquina
- Oposición — oponerse al tratamiento basado en el interés legítimo, incluida la elaboración de perfiles con fines de personalización educativa
- Retirada del consentimiento — cuando el tratamiento se basa en el consentimiento (incluido el consentimiento parental para menores), retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior
- Decisiones automatizadas — solicitar una revisión humana de las decisiones tomadas exclusivamente mediante tratamiento automatizado, incluida la elaboración de perfiles educativos
Para ejercer cualquiera de estos derechos, contáctenos en [email protected]. Responderemos en un plazo de 30 días.
10. Derecho a presentar una reclamación
Si considera que no hemos tratado sus datos correctamente, tiene derecho a presentar una reclamación ante la Autoridad Sueca de Protección de la Privacidad (IMY), o ante la autoridad de control de su Estado miembro de la UE de residencia:
Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm, Sweden
www.imy.se (opens in new window)
Email: [email protected]
11. Privacidad de los menores
Epivo está diseñado para estudiantes de todas las edades, incluidos los menores. Nos tomamos muy en serio la protección de los datos personales de los menores y cumplimos con el artículo 8 del RGPD, la Ley sueca de protección de datos y la Ley estadounidense de protección de la privacidad en línea de los menores (COPPA) cuando corresponda.
Consentimiento parental
En Suecia, los menores de 13 años o más pueden consentir el uso de nuestro servicio. Para los menores de 13 años, se requiere el consentimiento del padre, madre o tutor legal antes de que tratemos sus datos. La edad del consentimiento digital varía según el Estado miembro de la UE (entre 13 y 16 años). Para los usuarios en Estados Unidos, se requiere el consentimiento parental para los menores de 13 años de conformidad con COPPA.
Cuando un padre, madre o tutor legal crea una cuenta para un menor, el consentimiento parental se obtiene mediante confirmación por correo electrónico durante la configuración de la cuenta. La cuenta del menor permanece restringida hasta que el padre o madre haya confirmado el consentimiento.
Cómo protegemos los datos de los menores
- Recopilamos únicamente los datos necesarios para prestar el servicio educativo
- No utilizamos los datos de los menores con fines de marketing, publicidad o elaboración de perfiles más allá de los fines educativos
- Los datos de los menores no se utilizan para entrenar ni ajustar modelos de IA
- No vendemos los datos de los menores ni los compartimos con fines publicitarios
- Los padres y tutores legales pueden revisar, corregir o solicitar la eliminación de los datos de su hijo en cualquier momento contactando con [email protected]
- Las transcripciones de conversaciones de menores están sujetas a los mismos límites de conservación que los datos de todos los usuarios
- El audio de voz de los menores se procesa en tiempo real y no se almacena
- Mantenemos medidas de seguridad técnicas y organizativas adecuadas para proteger los datos personales de los menores
12. Cookies y analítica
Nuestro sitio web no utiliza cookies publicitarias, cookies de seguimiento de terceros ni recursos alojados externamente que transfieran sus datos a terceros. Todos los recursos, incluidas las fuentes, se sirven directamente desde nuestra propia infraestructura.
Con su consentimiento, utilizamos una cookie de analítica propia para comprender cómo los visitantes encuentran y utilizan nuestro sitio en distintas visitas. Esta cookie contiene un identificador generado aleatoriamente — no contiene su nombre, correo electrónico ni ninguna información personal. También almacenamos cómo encontró nuestro sitio por primera vez (por ejemplo, motor de búsqueda, enlace de campaña) en cookies propias separadas. Todos los datos de analítica se almacenan en nuestros propios servidores y nunca se comparten con terceros.
Cuando crea una cuenta, su historial de navegación anónimo (páginas visitadas, artículos leídos) se vincula a su cuenta para que podamos comprender qué contenido conduce a los registros. Esta vinculación solo se produce si previamente aceptó las cookies de analítica.
Puede aceptar o rechazar las cookies de analítica cuando visite nuestro sitio por primera vez. Puede cambiar su preferencia en cualquier momento mediante el enlace "Configuración de cookies" en el pie de página. Si rechaza las cookies de analítica, no se establecen cookies de seguimiento y no se recopilan datos de navegación. El servicio de tutoría funciona igual independientemente de su preferencia de cookies.
Para obtener todos los detalles sobre cada cookie que establecemos, consulte nuestra Política de cookies.
13. Notificación de violación de datos
En caso de una violación de datos personales que suponga un alto riesgo para sus derechos y libertades, le notificaremos sin dilación indebida conforme a lo exigido por el artículo 34 del RGPD, además de notificar a la autoridad de control en un plazo de 72 horas conforme a lo exigido por el artículo 33.
14. Cambios en esta política
Podemos actualizar esta política de privacidad periódicamente. Los cambios sustanciales se comunicarán a través de la plataforma o por correo electrónico. La fecha de "Última actualización" en la parte superior de esta página indica cuándo se revisó la política por última vez.