Política de privacidad

Última actualización: 2026-10-15.

1. Responsable del tratamiento

Trivellini Hair Group SLP, Av. de la Aurora 69, Málaga. [email protected]. https://trivellini.learnsuite.pro

2. Encargado del tratamiento

Codelabs Studio, S.L. (CIF B88708797), Pasaje Federico García Lorca, 6, 3º E, 29130 Alhaurín de la Torre, Málaga, España. Registro Mercantil de Málaga, hoja MA-198508, inscripción 1ª. [email protected]. https://learnsuite.pro. Codelabs Studio, S.L. trata los datos por cuenta del responsable, con un contrato de encargo conforme al artículo 28 del RGPD (ver Acuerdo de tratamiento de datos).

3. Qué datos tratamos y para qué

Cuenta: nombre, correo electrónico, contraseña (cifrada en el proveedor de identidad), idioma. Finalidad: prestar el servicio. Base: ejecución del contrato.
Progreso y evaluación: lecciones vistas, respuestas a cuestionarios, certificados emitidos. Base: ejecución del contrato.
Compra y licencia territorial: país de la dirección IP y señales de VPN o proxy, país de la tarjeta y de facturación, prefijo del teléfono verificado, identificador del dispositivo y zona horaria, sesiones de reproducción. Finalidad: fijar el precio de tu zona, aplicar la licencia territorial y prevenir el fraude y la reventa. Base: ejecución del contrato e interés legítimo en la protección del contenido. Estas señales se conservan mientras dura la licencia y doce meses más.
Teléfono: número verificado por SMS, para los pases de viaje y la protección de la cuenta. Base: ejecución del contrato.
Verificación de identidad (solo en cursos que la exigen): documento y selfie tratados por Stripe Identity; nosotros conservamos únicamente el resultado y el nombre verificado. Base: ejecución del contrato y obligación legal cuando aplique.
Tutor conversacional: las preguntas que haces al tutor y sus respuestas, para prestar el servicio y mejorar el temario. Base: ejecución del contrato. No se usan para entrenar modelos de terceros.
Sesiones 1:1 grabadas: solo si el alumno y el formador lo aceptan en la sala; queda registrada la fecha de cada consentimiento y la versión del texto aceptado. La grabación se guarda en la Unión Europea (Cloudflare R2) y se transcribe en nuestros propios servidores. Si la academia lo activa, un modelo de lenguaje de Google (Gemini) prepara un resumen. Con la aprobación del formador, algunos puntos didácticos generales sin datos personales pueden incorporarse al tutor de los alumnos de la academia; la grabación, la transcripción y el resumen nunca. La grabación, la transcripción y el resumen solo los ven el alumno y la academia. Cualquiera de los dos puede revocar el consentimiento en cualquier momento y borrar desde su área la grabación, la transcripción, el resumen y esos puntos del tutor. Base: consentimiento (artículo 6.1.a del RGPD). Se conservan hasta que cualquiera de los dos lo revoque.
Marca de agua: tu nombre y parte de tu correo se muestran sobre el vídeo durante la reproducción. Base: interés legítimo en la protección del contenido.
Comunicaciones: correos transaccionales (verificación, facturas, confirmaciones). Base: ejecución del contrato.
Voz e imagen del instructor (dato biométrico): clonamos la voz del instructor, como parte del trabajo que hacemos para su academia, con una única finalidad: doblar sus propios cursos a otros idiomas con la boca sincronizada sobre su vídeo original. Base jurídica: su consentimiento explícito y por escrito (artículos 6.1.a y 9.2.a del RGPD), que se documenta por escrito. No se usa para ninguna otra finalidad, no se vende ni se cede. El proveedor de voz (ElevenLabs, Inc., Estados Unidos) actúa como subencargado, con cláusulas contractuales tipo. Para sincronizar los labios, KIE (Singapur) y Volcengine (China) reciben el vídeo de la cara del instructor y el audio doblado con su voz, también como subencargados y con cláusulas contractuales tipo (artículo 46.2.c del RGPD). El instructor puede retirar el consentimiento en cualquier momento, con la misma facilidad con que lo dio, escribiendo a [email protected]; al retirarlo se deja de usar su voz y se destruye el modelo de voz, sin afectar al tratamiento anterior.

4. Conservación

Mientras exista la cuenta y, después, el tiempo necesario para atender responsabilidades legales (cinco años para datos de facturación). Puedes pedir la eliminación de la cuenta; borramos los datos en el proveedor de identidad, el almacenamiento de vídeo y los índices del tutor. El modelo de la voz del instructor se conserva solo mientras dure su consentimiento y la relación con la academia, y se destruye al retirarlo o al terminar el servicio.

5. Destinatarios y transferencias

Los proveedores listados en la página de Subencargados, con contratos de encargo y, fuera del Espacio Económico Europeo, cláusulas contractuales tipo de la Comisión Europea. Los datos se alojan en la Unión Europea (Alemania).

6. Tus derechos

Acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas. Escribe a [email protected]. Si consideras que no te hemos atendido, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad de tu país.

7. Decisiones automatizadas

La zona de precio y la licencia territorial se determinan de forma automatizada a partir de las señales del apartado 3. Si el resultado te parece incorrecto, puedes pedir revisión humana a [email protected]: un pedido marcado como "en revisión" lo decide una persona.

8. Anexos por país

Brasil (LGPD): bases legales equivalentes a las del RGPD; el encargado nacional de datos es el responsable arriba indicado; derechos ante la ANPD.
Estados Unidos (CCPA/CPRA, California): no vendemos ni compartimos datos personales con fines publicitarios; derechos de acceso, supresión y corrección por el mismo canal.
India (DPDP Act 2023): consentimiento verificable para las finalidades indicadas; derecho de rectificación, supresión y a presentar una queja ante el Data Protection Board.
Reino Unido (UK GDPR): mismos derechos; transferencias amparadas por el IDTA o el addendum británico a las cláusulas tipo.
Argentina (Ley 25.326), México (LFPDPPP), Paraguay (Ley 6534/2020) y resto de Latinoamérica: derechos ARCO por el mismo canal; el responsable es el indicado en el apartado 1.