Política de privacidad

1. Introducción

Respetamos tu privacidad y cuidamos la protección de tus datos personales. Esta política se aplica al sitio web y a la aplicación Verbalu y describe cómo tratamos la información de profesores, formadores, administradores y participantes que usan el Servicio. El tratamiento se realiza conforme al Reglamento (UE) 2016/679 (RGPD) y a la legislación polaca de protección de datos.

2. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Octigo sp. z o.o., con domicilio social en Wrocław, ul. Redycka 38/1, 51-169 Wrocław, Polonia, inscrita en el registro de empresarios del Registro Judicial Nacional de Polonia con el número KRS 0000360836, NIF (NIP) 8951978011, número estadístico (REGON) 021299876 («Octigo», «nosotros»). Octigo es el operador del sitio web y de la aplicación Verbalu.

Para cualquier asunto relacionado con los datos personales puedes escribirnos a hello@verbalu.com o por correo postal al domicilio social de la sociedad. No hemos designado un delegado de protección de datos - dirige la correspondencia sobre protección de datos a la dirección de correo electrónico indicada.

3. Nuestro papel: responsable y encargado del tratamiento

Actuamos como responsables del tratamiento respecto de las personas que crean por sí mismas una cuenta en Verbalu (profesores, formadores, administradores de organizaciones), así como respecto de los datos de facturación, la correspondencia, las consultas de los formularios de contacto y los datos técnicos necesarios para el funcionamiento seguro del Servicio.

Cuando un profesor, formador, colegio, empresa u otra organización usa Verbalu para impartir sesiones e introduce datos de participantes en el Servicio (por ejemplo, nombres, direcciones de correo, respuestas a cuestionarios y ejercicios, resultados), esa persona o institución sigue siendo la responsable de esos datos y nosotros los tratamos únicamente siguiendo sus instrucciones documentadas, como encargados del tratamiento en el sentido del artículo 28 del RGPD. El organizador de la sesión decide la finalidad y el alcance de los datos recogidos y responde de la base jurídica del tratamiento y de informar a los participantes.

Ponemos a disposición de las organizaciones un contrato de encargo de tratamiento (DPA) previa solicitud - basta con escribir a hello@verbalu.com. Cuando actuamos como encargados, trasladamos las solicitudes de los participantes sobre sus datos al responsable, es decir, al organizador de la sesión, y le ayudamos a atenderlas.

4. Qué datos recopilamos

Datos de la cuenta: la información facilitada al registrarte, como nombre y apellidos, dirección de correo electrónico y organización, además de la configuración y las preferencias de la cuenta. También puedes crear una cuenta iniciando sesión con Google o con un código de un solo uso enviado por correo.

Datos de contenido y de uso: los materiales que creas (cuestionarios, tableros, juegos, artículos), las instrucciones que envías a las funciones de IA, las respuestas de los participantes y la información sobre cómo se usa el Servicio.

Datos técnicos: información recogida automáticamente, como la dirección IP, el tipo de dispositivo y navegador y los datos de registro necesarios para operar y proteger el Servicio.

Datos de facturación: en los planes de pago - los datos necesarios para emitir la factura, junto con el historial de pagos y suscripciones. No recopilamos ni almacenamos datos de tarjetas de pago; se transmiten directamente al proveedor de pagos.

5. Cómo usamos los datos

Usamos tus datos para prestar y operar el Servicio, autenticar a los usuarios, gestionar las sesiones, guardar tus contenidos, procesar los pagos, ofrecer soporte y mejorar las funciones.

También usamos los datos para garantizar la seguridad, prevenir abusos, cumplir obligaciones legales y - cuando lo consientas o esté permitido - enviarte comunicaciones relacionadas con el Servicio.

En los correos del boletín medimos su rendimiento: una imagen invisible permite contar las aperturas y un código corto en el enlace cuenta las visitas a la publicación enlazada. Registramos solo el hecho de una apertura o un clic junto con el identificador de la cuenta, y únicamente para valorar si el contenido resulta útil. No creamos perfiles ni publicidad a partir de ello, y darse de baja del boletín también finaliza esta medición.

6. Base jurídica del tratamiento

Tratamos los datos personales sobre la base de la ejecución del contrato (art. 6.1.b del RGPD - prestar el Servicio que solicitas), de nuestros intereses legítimos (art. 6.1.f del RGPD - proteger y mejorar el Servicio, atender consultas, reclamar derechos), de tu consentimiento cuando corresponda (art. 6.1.a del RGPD - por ejemplo, boletín y estadísticas de uso) y del cumplimiento de obligaciones legales, incluidas las fiscales y contables (art. 6.1.c del RGPD).

7. Inteligencia artificial, elaboración de perfiles y decisiones automatizadas

Verbalu ofrece funciones basadas en inteligencia artificial (por ejemplo, generación de cuestionarios, ejercicios, artículos, imágenes y resúmenes). Cuando las usas, el contenido de tu instrucción y los materiales que adjuntas (por ejemplo, un texto pegado o un archivo de origen) se envían al modelo Google Gemini y se tratan únicamente para generar una respuesta para ti. No utilizamos tus contenidos para entrenar modelos de IA. Te pedimos que no introduzcas en las funciones de IA datos de categorías especiales ni datos de terceros que no tengas base jurídica para compartir con nosotros.

No adoptamos decisiones sobre ti basadas únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o te afecten significativamente de modo similar en el sentido del artículo 22 del RGPD. Las puntuaciones de cuestionarios y ejercicios calculadas automáticamente, los puntos, las clasificaciones y los informes de sesión tienen una finalidad didáctica e informativa para quien imparte la sesión, que valora su significado por sí mismo; no construimos perfiles de marketing a partir de ellos.

8. Comunicación de datos y encargados del tratamiento

No vendemos tus datos personales ni los compartimos con terceros para sus propios fines de marketing. Sí recurrimos a proveedores de confianza (subencargados) que tratan los datos por cuenta nuestra, en virtud de contratos de encargo de tratamiento y siguiendo exclusivamente nuestras instrucciones.

Google Ireland Limited y Google LLC: Firebase y Google Cloud (autenticación de usuarios, base de datos, almacenamiento de archivos, funciones de servidor y alojamiento; nuestras funciones de servidor se ejecutan en la región europe-west1, en Bélgica), Google Analytics (estadísticas anónimas de uso), Google Ads (medición de la eficacia de nuestras campañas publicitarias, únicamente si consientes las cookies de marketing), Google Workspace (envío de correo desde el Servicio y gestión de la correspondencia) y la API de Gemini (funciones de inteligencia artificial).

Hotjar Ltd., con sede en Malta (grupo Contentsquare): análisis del uso del sitio, incluidos mapas de calor y estadísticas de comportamiento anonimizadas, que se carga únicamente si consientes las cookies estadísticas.

Stripe Payments Europe, Ltd., con sede en Irlanda, junto con otras sociedades del grupo Stripe: gestión de pagos, suscripciones y facturación en los planes de pago.

La lista de subencargados anterior es completa en la fecha de la última actualización de esta Política. La mantenemos al día a medida que evoluciona el Servicio e informamos de los cambios sustanciales según se describe en el apartado «Cambios en la Política». También puedes solicitar la lista vigente en cualquier momento escribiendo a hello@verbalu.com.

También podemos comunicar datos cuando lo exija la ley o cuando sea necesario para proteger nuestros derechos, a los usuarios o la seguridad del Servicio.

9. Transferencias fuera del EEE

Algunos de nuestros proveedores pertenecen a grupos con sede en Estados Unidos y pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en una decisión de adecuación de la Comisión Europea (el EU-U.S. Data Privacy Framework, al que se han adherido Google LLC y Stripe, Inc.) o en cláusulas contractuales tipo aprobadas por la Comisión Europea, complementadas con medidas técnicas adicionales como el cifrado.

Puedes obtener una copia de las garantías aplicadas escribiendo a hello@verbalu.com.

10. Plazo de conservación

Conservamos los datos personales mientras tu cuenta esté activa o mientras sean necesarios para prestar el Servicio y, después, solo en la medida exigida para cumplir obligaciones legales, resolver disputas y hacer valer nuestros contratos. Puedes solicitar la supresión de tus datos en cualquier momento.

Por ejemplo: los datos de la cuenta y los contenidos que creas se conservan mientras exista la cuenta y, tras su eliminación, solo en la medida exigida por la normativa; los datos de sesión y los resultados de los participantes, hasta que el organizador los elimine; los datos de facturación y las facturas, durante 5 años desde el final del año en que se generó la obligación tributaria; la correspondencia, durante el tiempo necesario para atender el asunto y hasta la prescripción de posibles reclamaciones.

11. Tus derechos

Conforme a la legislación aplicable, tienes derecho a acceder, rectificar, suprimir o limitar el tratamiento de tus datos personales, a oponerte al tratamiento basado en nuestro interés legítimo, a la portabilidad de los datos y a retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a la retirada.

Para ejercer tus derechos, escríbenos a hello@verbalu.com. También tienes derecho a presentar una reclamación ante la autoridad de protección de datos competente (en Polonia, el Presidente de la Oficina de Protección de Datos Personales, ul. Stawki 2, 00-193 Varsovia).

Respondemos a cada solicitud sin dilación indebida y, a más tardar, en el plazo de un mes desde su recepción. Si la solicitud es compleja o recibimos un número elevado de solicitudes, podemos prorrogar ese plazo dos meses más, informándote de la prórroga y de sus motivos en el plazo de un mes desde la recepción. El ejercicio de los derechos es gratuito; si una solicitud es manifiestamente infundada o excesiva, podemos cobrar un canon razonable o negarnos a actuar. Si tenemos dudas sobre la identidad de quien solicita, podemos pedir información adicional para confirmarla.

12. Cookies y almacenamiento local

Usamos cookies y tecnologías similares (incluido el almacenamiento local del navegador) en tres categorías. Las cookies necesarias mantienen tu sesión iniciada, recuerdan el idioma y el tema de color elegidos, guardan tu decisión sobre las cookies y protegen el Servicio frente a abusos - sin ellas el Servicio no funciona correctamente, por lo que la ley no exige consentimiento.

Las cookies estadísticas (Google Analytics y Hotjar) recogen únicamente datos anónimos sobre el uso del sitio: número de visitas a las páginas, recorrido por el sitio, fuente de entrada, ubicación aproximada a nivel de país o ciudad y tipo de dispositivo y navegador. Nos ayudan a entender qué debemos mejorar. No las combinamos con tu nombre ni con los contenidos que creas en el Servicio.

Las cookies de marketing (Google Ads) solo se activan cuando realizamos campañas publicitarias. Sirven para medir su eficacia, es decir, para saber si una visita procedente de un anuncio terminó en un registro, y para limitar la frecuencia con la que se muestra el mismo anuncio, incluido el remarketing. No vendemos los datos de cookies ni los compartimos con intermediarios de datos.

Las cookies estadísticas y de marketing solo se activan después de que des tu consentimiento en el banner de cookies que aparece en tu primera visita. Puedes cambiar o retirar ese consentimiento en cualquier momento pulsando «Configuración de cookies» en el pie del sitio o al final de esta página; la retirada no afecta a la licitud del tratamiento anterior. Las cookies de sesión se eliminan al cerrar el navegador y las persistentes, incluidas las estadísticas y las de marketing, se conservan como máximo 24 meses. También puedes gestionar todas las cookies desde los ajustes de tu navegador, aunque bloquear las necesarias puede impedir el uso de algunas funciones del Servicio.

13. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdidas o usos indebidos - incluido el cifrado en tránsito (HTTPS), el control de acceso a la base de datos y a los archivos, la autenticación de usuarios y la limitación del acceso a quienes lo necesitan. No obstante, ningún método de transmisión o almacenamiento es completamente seguro y no podemos garantizar una seguridad absoluta.

14. Edad de los usuarios

Solo pueden crear una cuenta en Verbalu las personas mayores de 18 años. El Servicio no está dirigido a menores, no les dirigimos contenidos ni comunicaciones comerciales y no recopilamos conscientemente datos de personas menores de 18 años.

Cuando un profesor, formador u organización introduce en el Servicio datos de otras personas o crea cuentas para ellas, se presume que dichas personas son mayores de 18 años y que quien introduce los datos cuenta con su consentimiento u otra base jurídica para facilitárnoslos y las ha informado del tratamiento. Si tenemos conocimiento de que en el Servicio han llegado datos de una persona menor de 18 años, los eliminaremos sin dilación indebida - comunícanoslo en hello@verbalu.com.

15. Cambios en la Política

Podemos actualizar esta Política de privacidad periódicamente. Publicaremos la versión actualizada con una nueva fecha de «última actualización» y, cuando corresponda, te informaremos de los cambios sustanciales.

16. Contacto

Si tienes preguntas sobre esta Política de privacidad o sobre cómo tratamos tus datos, escríbenos a hello@verbalu.com o por correo postal a: Octigo sp. z o.o., ul. Redycka 38/1, 51-169 Wrocław, Polonia.