Política de Privacidad

1. Responsable del tratamiento

• Denominación social: PROXUS ACADEMY S.L.
• NIF: B19398189
• Domicilio social: Calle Menorca 2, Bloque 12 1C, 28290, Las Rozas de Madrid, Madrid, España
• Correo electrónico: soporte@proxus.es

2. Datos que tratamos

PROXUS trata las siguientes categorías de datos personales:

2.1. Datos de cuenta

Recogemos únicamente los datos necesarios para crear y gestionar su cuenta: nombre y apellidos, nombre de usuario, correo electrónico, número de teléfono (si se facilita), contraseña (almacenada mediante hash), avatar opcional, referencia a institución/estudio cuando se indique, y marcas temporales relacionadas con verificación y aceptación de condiciones.

Finalidad: prestación del servicio y autenticación. Base legal: ejecución del contrato y, cuando proceda, consentimiento. Para más detalles sobre otros tipos de datos tratados consulte los apartados siguientes.

2.2. Datos de uso y actividad

Eventos de navegación, búsquedas realizadas, interacción con herramientas de estudio, participación en rankings y funcionalidades sociales, tiempo de uso de la Plataforma.

2.3. Datos técnicos y de seguridad

Dirección IP, identificadores de sesión y dispositivo, registros de acceso, información para prevención de fraude, control de sesiones simultáneas y gestión de dispositivos.

2.4. Contenidos aportados

Tests, configuraciones (públicos/privados), documentos subidos para generación con IA, organización por institución/estudio/asignatura, conversaciones con la IA, carpetas y otros recursos.

2.5. Comunicaciones

Incidencias de soporte, correos electrónicos transaccionales y de servicio.

2.6. Facturación y pagos

Referencia de pedidos, estado de suscripción y pagos. El procesamiento de datos de pago completos se realiza a través de Stripe; PROXUS no almacena números de tarjeta completos.

2.7. Contenidos compartidos por usuarios

Cuando los usuarios suben o comparten contenidos (tests, apuntes, documentos, audio, etc.), dichos contenidos son tratados por PROXUS para su publicación, almacenamiento, distribución dentro de la plataforma y, en su caso, para gestionar compensaciones o mecanismos de visibilidad que la plataforma ofrezca. Estos contenidos pueden incluir metadatos asociados (autor, fecha, etiquetas, institución) y, si se hacen públicos, podrán ser indexados y mostrados a otros usuarios.

Base jurídica: ejecución del contrato y/o consentimiento, según la funcionalidad concreta. Consulte los Términos y Condiciones para las licencias y autorizaciones que el usuario otorga al publicar contenidos.

3. Finalidades del tratamiento

PROXUS trata los datos personales para las siguientes finalidades:

• Prestar y mantener la Plataforma y sus funcionalidades (creación/edición de tests, IA, chats, organización y búsqueda de contenidos)
• Publicar, almacenar y servir los contenidos aportados por los usuarios y gestionar las funcionalidades asociadas a dichos contenidos (visibilidad, búsquedas, descargas y, cuando proceda, mecanismos de compensación o monetización descritos en los Términos).
• Personalizar la experiencia del usuario y mejorar la calidad y relevancia de resultados
• Análisis de uso, rendimiento del servicio y mantenimiento técnico
• Prevención de fraude y control de uso indebido (gestión de sesiones y dispositivos)
• Gestión de suscripciones, facturación y cobros
• Atención al cliente y comunicaciones de servicio
• Envío de comunicaciones comerciales cuando el usuario haya dado su consentimiento
• Mejora de los sistemas de IA mediante uso agregado y, cuando es posible, anonimizado o pseudonimizado de contenidos

4. Bases jurídicas del tratamiento

El tratamiento de datos personales se fundamenta en las siguientes bases legales:

• Ejecución de contrato: Provisión de la Plataforma y sus funciones principales
• Interés legítimo: Seguridad, prevención del fraude, mejora del producto mediante análisis agregados
• Consentimiento: Cookies no estrictamente necesarias, comunicaciones comerciales
• Obligación legal: Conservación de datos contables, fiscales y atención de derechos

5. Destinatarios y encargados del tratamiento

PROXUS puede comunicar datos personales a los siguientes destinatarios y categorías de encargados del tratamiento:

• Proveedores de alojamiento y almacenamiento en la nube
• Servicios de mensajería y correo electrónico
• Herramientas de analítica web
• Plataformas de atención al cliente y soporte
• Procesadores de pago (Stripe)
• Servicios de inteligencia artificial y proveedores de modelos externos (los proveedores concretos pueden variar y estarán sujetos a contratos que garanticen obligaciones de confidencialidad y seguridad)
• Proveedores o plataformas externas relacionadas con la publicación, distribución o posible monetización de contenidos aportados por usuarios (cuando proceda), bajo contratos que garanticen obligaciones de confidencialidad y seguridad.

Estos proveedores actúan como encargados del tratamiento conforme a contratos que incluyen obligaciones de confidencialidad, seguridad y, en su caso, cláusulas contractuales tipo (SCC) u otras garantías adecuadas para transferencias internacionales.

PROXUS podrá comunicar datos a administraciones públicas, juzgados y fuerzas de seguridad cuando sea necesario para cumplir con obligaciones legales.

6. Transferencias internacionales de datos

Algunos proveedores de servicios pueden operar dentro o fuera del Espacio Económico Europeo. En caso de transferencias internacionales de datos, PROXUS exige garantías adecuadas tales como:

• Cláusulas contractuales tipo aprobadas por la Comisión Europea
• Decisiones de adecuación adoptadas por la Comisión Europea
• Medidas complementarias de seguridad cuando proceda

7. Conservación de datos

PROXUS conservará los datos personales durante el tiempo necesario para las finalidades para las que fueron recogidos y, posteriormente, durante los plazos de prescripción legal aplicables.

Los plazos de conservación son los siguientes:

• Cuenta y contenidos: Mientras la cuenta permanezca activa y durante los plazos legales posteriores
• En el caso de los contenidos compartidos por los usuarios, PROXUS los mantendrá mientras la cuenta esté activa o durante el periodo necesario para ejercer derechos/licencias concedidos en los Términos. Si un usuario elimina su contenido, PROXUS procederá a su eliminación salvo copias de seguridad internas que podrán conservarse por un tiempo adicional limitado para fines de recuperación y cumplimiento legal.
• Registros técnicos y de seguridad: Entre 6 y 24 meses
• Datos de facturación: Según normativa fiscal y contable aplicable (mínimo 6 años)
• Conversaciones con IA y documentos: Hasta su eliminación por el usuario o cierre de cuenta

Tras la cancelación de la cuenta, PROXUS eliminará los datos personales, conservando únicamente aquellos necesarios para cumplir con obligaciones legales o para la defensa frente a reclamaciones.

8. Derechos de los usuarios

Los usuarios tienen derecho a ejercer, en los términos establecidos por la normativa aplicable, los siguientes derechos:

• Acceso: Obtener información sobre si PROXUS está tratando sus datos personales y, en su caso, acceder a ellos
• Rectificación: Solicitar la corrección de datos inexactos o incompletos
• Supresión: Solicitar la eliminación de datos personales cuando ya no sean necesarios
• Oposición: Oponerse al tratamiento de datos en determinadas circunstancias
• Limitación del tratamiento: Solicitar la limitación del tratamiento en determinados casos
• Portabilidad: Recibir los datos en un formato estructurado y de uso común
• No ser objeto de decisiones automatizadas: No ser objeto de decisiones basadas únicamente en tratamientos automatizados

Ejercicio de derechos: Para ejercer estos derechos, el usuario puede dirigirse a soporte@proxus.es desde el correo electrónico asociado a su cuenta, indicando el derecho que desea ejercer y aportando copia de su documento de identidad cuando sea necesario para verificar la identidad. PROXUS responderá a las solicitudes en el plazo de un mes desde su recepción; cuando la complejidad de la solicitud lo justifique, este plazo podrá prorrogarse hasta dos meses, informando al interesado de la prórroga y sus motivos.

Delegado de Protección de Datos (DPO): Si dispone de Delegado de Protección de Datos, puede solicitar sus datos de contacto escribiendo a soporte@proxus.es. PROXUS facilitará la información cuando exista la figura del DPO.

Derecho a reclamar: Los usuarios tienen derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideran que el tratamiento de sus datos personales vulnera la normativa aplicable.

9. Seguridad

PROXUS aplica medidas técnicas y organizativas apropiadas para proteger los datos personales frente a su destrucción, pérdida, alteración accidental o ilícita, comunicación o acceso no autorizados. No obstante, ningún sistema de seguridad es completamente infalible. PROXUS se compromete a notificar a los usuarios y a las autoridades competentes cualquier brecha de seguridad que pueda afectar a datos personales, en los términos exigidos por la normativa aplicable.

En particular, cuando se emplean servicios de IA o proveedores externos, PROXUS exigirá garantías contractuales y técnicas apropiadas para minimizar riesgos y proteger los datos personales. Los contenidos aportados por usuarios que se utilicen para mejorar los modelos se tratarán preferentemente de forma agregada, anonimizada o pseudonimizada, salvo que se informe explícitamente lo contrario.

10. Menores de edad

La Plataforma está dirigida a personas mayores de 16 años. PROXUS no recopila conscientemente datos personales de menores de 16 años. Si detectamos que se ha registrado una cuenta de un menor de 16 años, procederemos a su inmediata cancelación y eliminación de los datos asociados.

11. Cookies y tecnologías similares

PROXUS utiliza cookies y tecnologías similares para finalidades técnicas, de analítica y personalización. El usuario puede gestionar sus preferencias a través del banner de cookies y del panel de configuración. Para más información, consulte nuestra Política de Cookies.

12. Proveedores de inteligencia artificial

PROXUS puede integrar servicios de inteligencia artificial y modelos externos proporcionados por terceros. Estos proveedores pueden operar dentro o fuera del Espacio Económico Europeo; en caso de transferencias internacionales PROXUS exigirá garantías adecuadas.

Los contenidos aportados por los usuarios pueden utilizarse de forma agregada y, cuando sea posible, anonimizada o pseudonimizada para optimizar las funcionalidades de IA. Además, determinados contenidos y datos derivados podrán emplearse, de forma anónima y no vinculada a la identidad del Usuario, para el entrenamiento y mejora de modelos de IA (propios o de terceros). Al aceptar los Términos y Condiciones, el Usuario consiente expresamente este uso anonimizado de sus contenidos.

13. Modificaciones de la Política de Privacidad

PROXUS se reserva el derecho de modificar esta Política de Privacidad para reflejar cambios en la normativa aplicable o en las prácticas de tratamiento de datos. Las modificaciones sustanciales serán notificadas a los usuarios a través de la Plataforma o por correo electrónico. La continuación en el uso de la Plataforma tras la entrada en vigor de la nueva versión implicará la aceptación de las modificaciones.

14. Contacto

Para cualquier consulta sobre esta Política de Privacidad o para ejercer sus derechos, el usuario puede contactar con PROXUS en:

Correo electrónico: soporte@proxus.es
Dirección postal: Calle Perú 6, Edificio A Oficina 3, 28290, Las Rozas de Madrid, Madrid, España