Política de privacidad

1. Responsable del tratamiento

• Titular: [Razón social pendiente de completar] (Lernelo)
• NIF: [NIF/CIF pendiente de completar]
• Domicilio: [Domicilio social pendiente de completar]
• Correo de contacto en materia de privacidad: privacidad@lernelo.com

2. Nuestro doble papel: responsable y encargado

Lernelo es una plataforma de gestión y aprendizaje para academias de idiomas. Según el tipo de dato, nuestro papel es distinto:

• Como responsable del tratamiento: respecto a los datos de las cuentas del personal de dirección y profesorado, los datos de contacto comercial y los datos técnicos necesarios para operar la plataforma.
• Como encargado del tratamiento (art. 28 RGPD): respecto a los datos de estudiantes que la academia da de alta y gestiona en la plataforma. En este caso, la academia es la responsable del tratamiento y Lernelo trata esos datos siguiendo sus instrucciones y el acuerdo de encargo de tratamiento suscrito con ella.

Si eres estudiante o representante legal de un estudiante, la información principal sobre el tratamiento de tus datos te la debe facilitar tu academia. No obstante, puedes dirigirte a nosotros en cualquier momento y trasladaremos tu solicitud a la academia correspondiente.

3. Datos que tratamos

• Datos identificativos y de contacto: nombre, apellidos, correo electrónico y, opcionalmente, teléfono.
• Datos académicos: centro, clases, sesiones asignadas, participación, progreso, errores de aprendizaje y nivel orientativo (MCER).
• Contenido de las conversaciones de práctica: los mensajes intercambiados con el asistente de IA durante las sesiones de práctica.
• Datos técnicos: registros de acceso, dirección IP, identificadores de sesión y preferencias de la aplicación.

No solicitamos ni tratamos deliberadamente categorías especiales de datos (art. 9 RGPD).

4. Finalidades y bases jurídicas

• Prestar el servicio (gestión de cuentas, clases, sesiones y práctica conversacional): ejecución del contrato (art. 6.1.b RGPD).
• Generar métricas pedagógicas para educadores (participación, progreso, alertas): ejecución del contrato con la academia.
• Seguridad de la plataforma (registros de acceso, prevención de abuso): interés legítimo (art. 6.1.f RGPD).
• Comunicaciones operativas (códigos de acceso, invitaciones, avisos del servicio): ejecución del contrato.
• Cumplimiento de obligaciones legales (fiscales, mercantiles o requerimientos de autoridades): obligación legal (art. 6.1.c RGPD).

No utilizamos los datos para publicidad de terceros ni vendemos datos personales.

5. Tratamiento con inteligencia artificial

Las conversaciones de práctica se procesan mediante proveedores de modelos de lenguaje (actualmente OpenAI y, en su caso, Groq) para generar respuestas, correcciones y métricas de progreso. Estos proveedores actúan como subencargados y tratan los datos conforme a sus condiciones de servicio para API, que excluyen el uso de los contenidos para entrenar sus modelos.

Las métricas y alertas generadas por IA tienen carácter orientativo para el educador y no constituyen decisiones automatizadas con efectos jurídicos sobre el estudiante (art. 22 RGPD).

6. Menores de edad

La plataforma se utiliza en contextos educativos y puede ser usada por menores dados de alta por su academia. Corresponde a la academia, como responsable del tratamiento, recabar cuando proceda el consentimiento de los titulares de la patria potestad o tutela para menores de 14 años (art. 7 LOPDGDD) e informar a estudiantes y familias.

7. Destinatarios y transferencias internacionales

Compartimos datos únicamente con los proveedores necesarios para prestar el servicio:

• Proveedores de modelos de IA (OpenAI, Groq): procesamiento de las conversaciones de práctica.
• Proveedor de correo transaccional (Resend): envío de invitaciones, códigos de acceso y avisos.
• Proveedores de alojamiento e infraestructura.

Algunos proveedores están ubicados fuera del Espacio Económico Europeo (en particular, en Estados Unidos). En esos casos las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo aprobadas por la Comisión Europea.

8. Plazos de conservación

Conservamos los datos mientras la cuenta esté activa y el contrato con la academia vigente. Tras la finalización, los datos se suprimen o devuelven a la academia conforme al acuerdo de encargo, manteniéndose bloqueados únicamente durante los plazos de prescripción legal aplicables.

9. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a privacidad@lernelo.com, acreditando tu identidad. Si el dato pertenece a un tratamiento del que tu academia es responsable, trasladaremos la solicitud a la academia y te lo comunicaremos.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado de las comunicaciones, control de acceso por roles, verificación en dos pasos, registro de actividad y copias de seguridad.

11. Cambios en esta política

Podremos actualizar esta política para reflejar cambios normativos o del servicio. Publicaremos la versión vigente en esta página e indicaremos la fecha de última actualización. Consulta también nuestra política de cookies y el aviso legal.