Política de privacidad

Esta política de privacidad describe cómo Cao Hung Nguyen, como operador de SkillDiscs, trata los datos personales cuando usted utiliza nuestro sitio web, la aplicación, la API, las funciones de Disk, las funciones de IA, las funciones de pago, las interfaces de cookies y consentimiento u otros servicios.

SkillDiscs es una plataforma de aprendizaje asistida por IA que convierte textos, PDF, URL, imágenes, archivos de ofimática y vídeos de YouTube en superficies de aprendizaje estructuradas denominadas Disks. Los usuarios pueden trabajar con los Disks mediante aprendizaje guiado, vista de la fuente, tarjetas de repaso, grafos de conocimiento, chat con IA, audio de lectura, herramientas de comparación y funciones de voz opcionales.

El Derecho alemán y europeo de protección de datos es prioritario para nosotros. Resultan aplicables, en particular, el RGPD, la Ley Federal alemana de Protección de Datos (BDSG) y, para cookies, almacenamiento local y tecnologías similares, el § 25 TDDDG.

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es:

Cao Hung Nguyen

Am Kaisersbusch 6, 42781 Haan, Deutschland

Correo electrónico: hung@theaiwhisperer.de

Dado que el responsable está establecido en Alemania, no se requiere un representante específico conforme al artículo 27 del RGPD.

• Datos de la cuenta: dirección de correo electrónico, nombre de usuario, datos de contraseña y autenticación, datos de inicio de sesión de Google, idioma, tema, preferencias de lectura, estado de la cuenta y preferencias de contacto.
• Datos de uso: impresiones de Disks, clics, progreso de aprendizaje, respuestas a cuestionarios, uso de chat y notas, uso de claves de API, eventos de créditos y reservas, eventos de búsqueda y de funciones, así como eventos técnicos de seguridad.
• Datos técnicos recogidos automáticamente: dirección IP, características del navegador y del dispositivo, sistema operativo, configuración de idioma, URL de referencia, localización aproximada derivada de datos de IP/red, marcas de tiempo, datos de registro, informes de errores e información de diagnóstico similar.
• Contenidos importados: textos, URL, enlaces de YouTube, PDF, imágenes y archivos de ofimática que usted convierte en Disks, así como los resúmenes, preguntas, grafos, tarjetas de repaso, audios, imágenes, widgets, embeddings, transcripciones y anclas de fuente generados a partir de ellos.
• Datos de comunicación: mensajes al soporte, reclamaciones jurídicas, notificaciones DMCA/UrhDaG y contranotificaciones opcionales.
• Datos de pago: eventos de plan, factura, reserva y pago de Stripe; nosotros no tratamos directamente los datos completos de tarjeta.

No solicitamos deliberadamente categorías especiales de datos personales conforme al artículo 9 del RGPD. No obstante, dichos datos pueden estar contenidos en los contenidos que usted cargue. Cargue tales datos únicamente si está facultado para ello.

• Ejecución del contrato, art. 6.1.b RGPD: cuenta, inicio de sesión, creación de Disks, funciones de aprendizaje, API, voz, almacenamiento, créditos, pagos y soporte.
• Intereses legítimos, art. 6.1.f RGPD: seguridad, prevención de abusos, análisis de errores, mejora del producto, protección de derechos, control de fraude y de derechos de autor.
• Obligaciones legales, art. 6.1.c RGPD: conservación fiscal, justificantes de pago, obligaciones legales de información, notificación y resolución de litigios.
• Consentimiento, art. 6.1.a RGPD: tratamientos opcionales cuando los solicitamos por separado con antelación, como el acceso al micrófono en el navegador, Google OAuth, Google Analytics, cookies no necesarias, tecnologías de marketing o funciones opcionales de IA/voz.
• Intereses vitales, art. 6.1.d RGPD: con carácter excepcional, cuando el tratamiento sea necesario para proteger a una persona de un daño.

SkillDiscs utiliza principalmente Google Gemini para la generación de texto, embeddings, descripción de imágenes y figuras, transcripción, síntesis de voz y funciones de voz; determinadas funciones de imagen, voz o de reserva pueden emplear OpenAI o proveedores de IA heredados según la configuración.

Los contenidos importados, las entradas, las salidas y los datos de contexto pueden transmitirse a proveedores de IA con el fin de generar Disks, resúmenes, explicaciones, preguntas de cuestionario, grafos, chats, audios, imágenes, widgets, transcripciones y tarjetas de repaso.

No debe cargar datos personales de terceros si no dispone de una base jurídica o del consentimiento correspondiente. Respecto de los contenidos que usted aporte en calidad de responsable del tratamiento, sigue siendo responsable de la licitud de su origen y uso.

Los resultados de la IA pueden ser incorrectos. Las interfaces públicas y la API identifican los contenidos generados por IA como tales.

• Supabase: autenticación, base de datos Postgres, seguridad a nivel de fila y almacenamiento.
• Vercel: alojamiento, funciones serverless, entrega y registros técnicos.
• Google: inicio de sesión de Google, API de Google, Google Gemini, embeddings, síntesis de voz, análisis de imágenes y figuras, tratamientos relacionados con la voz y Google Analytics cuando esté activado.
• OpenAI: funciones de IA opcionales relacionadas con imagen o voz, según la configuración.
• Stripe: procesamiento de pagos, facturación, recargas, eventos de factura y de webhook.
• Termly: banner de cookies, gestión del consentimiento, preferencias de consentimiento y formulario de solicitud DSAR/protección de datos.
• Daily / Pipecat: transporte de sesiones de voz y orquestación de bots cuando se utilizan funciones de voz.
• Crawl4AI y Docling: extracción de URL, PDF, imágenes y archivos de ofimática mediante los servicios de análisis conectados.
• Servicios de YouTube/web: obtención de metadatos, transcripciones o fuentes públicas cuando usted importa las URL correspondientes.

Stripe trata los datos de pago conforme a su propia política de privacidad: stripe.com/en-de/privacy.

Nuestro uso de la información procedente de las API de Google se rige por la Google API Services User Data Policy, incluidos los Limited Use Requirements.

Algunos proveedores pueden tratar datos fuera de la UE/EEE. Cuando resulta necesario, basamos dichas transferencias en decisiones de adecuación, en las cláusulas contractuales tipo de la UE conforme al artículo 46 del RGPD o en otra base admisible del RGPD.

Facilitamos, previa solicitud, los detalles de los mecanismos de transferencia y de los acuerdos de encargo del tratamiento utilizados en cada caso, en la medida en que no estén ya documentados en la información de los proveedores.

Puede iniciar sesión a través de Google cuando se muestre esta opción. En ese caso, Google nos facilita los datos de perfil necesarios para el inicio de sesión y la creación de la cuenta, normalmente la dirección de correo electrónico, el nombre, la imagen de perfil y datos técnicos de autenticación.

Utilizamos estos datos únicamente para la autenticación, la gestión de la cuenta, la seguridad y los fines descritos en esta política de privacidad. El tratamiento posterior por parte de Google se rige por la información de privacidad de Google.

Los Disks son privados por defecto. Los Disks privados solo son visibles para el usuario correspondiente y están protegidos por la seguridad a nivel de fila de Supabase y por comprobaciones de acceso del lado del servidor.

Si publica un Disk, su título, descripción, resumen de IA, preguntas clave, etiquetas, portada, respuestas públicas y contenidos derivados similares pueden quedar accesibles públicamente e indexables por los motores de búsqueda.

Los textos originales procedentes de PDF, de texto pegado y de fuentes privadas no se muestran en las páginas públicas de Disks. Los Disks públicos basados en URL o YouTube muestran únicamente contenidos de IA derivados y extractos limitados de la fuente.

Utilizamos cookies y almacenamiento local del navegador en la medida necesaria para el inicio de sesión, la seguridad, el idioma, el tema, la configuración, las sesiones y los créditos. La base jurídica para el acceso a la información necesaria en su dispositivo es el § 25, apartado 2, TDDDG.

Solo empleamos tecnologías de análisis, marketing o seguimiento no necesarias sobre la base de un consentimiento válido conforme al § 25, apartado 1, TDDDG y al artículo 6.1.a del RGPD. Dicho consentimiento puede gestionarse y retirarse a través de Termly Consent Preferences.

Podemos utilizar Google Analytics para medir y mejorar el uso de los servicios. Además, puede desactivar Google Analytics mediante el complemento de navegador de Google: tools.google.com/dlpage/gaoptout. Encontrará información de Google en policies.google.com/privacy.

Si su navegador o sistema operativo envía señales Do-Not-Track, tenga en cuenta que actualmente no existe un estándar técnico uniforme para su implementación. Atenderemos los estándares vinculantes en cuanto nos resulten aplicables.

Por regla general, conservamos los datos de cuenta, Disk, aprendizaje, chat, notas, voz, widgets y API mientras exista su cuenta o mientras sea necesario el Disk o la función correspondiente.

Si elimina un Disk, suprimimos dicho Disk y los contenidos derivados asociados, salvo que existan obligaciones legales de conservación o intereses de defensa de derechos.

Conservamos los justificantes de pago y la documentación con relevancia fiscal durante los plazos legales de conservación. Los registros de seguridad, abuso y aplicación de la ley se conservan únicamente durante el tiempo necesario para dicha finalidad.

Cuando ya no existe una necesidad contractual, legal o legítima vigente, suprimimos o anonimizamos los datos personales. Las copias de seguridad pueden subsistir durante un periodo limitado por motivos de seguridad y no se utilizan de forma productiva hasta su eliminación.

Conforme al RGPD, le asisten los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición. Puede retirar el consentimiento otorgado con efectos para el futuro.

Puede ejercer sus derechos por correo electrónico a hung@theaiwhisperer.de o a través del formulario de Termly para solicitudes en materia de protección de datos: Data Subject Access Request.

Podemos exigir una acreditación de identidad para tramitar una solicitud cuando sea necesario para proteger su cuenta. Tramitamos las solicitudes conforme a la legislación de protección de datos aplicable.

Además, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente es, en particular: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf. Puede consultar un resumen a escala de la UE en ec.europa.eu/justice/data-protection/bodies/authorities.

Si reside en Suiza, también puede dirigirse al Comisionado Federal de Protección de Datos y Transparencia: edoeb.admin.ch.

SkillDiscs no se dirige específicamente a menores. Conforme a nuestras condiciones de uso, los usuarios deben tener al menos 16 años o, si en su lugar de residencia se aplica una edad mínima superior, haber alcanzado dicha edad superior.

Si tenemos conocimiento de que hemos tratado datos personales de un menor sin el consentimiento requerido, desactivaremos la cuenta y suprimiremos los datos, salvo que existan obligaciones legales en contrario.

Si reside en un estado de EE. UU. con derechos propios en materia de privacidad, pueden asistirle derechos adicionales, como el acceso, la rectificación, la supresión, una copia de sus datos, la oposición a determinada publicidad, la exclusión de la venta o del intercambio de datos personales y la no discriminación por el ejercicio de sus derechos.

No vendemos datos personales ni los compartimos conscientemente para publicidad conductual intercontextual, en la medida en que ello constituya una sale o un sharing conforme al Derecho estadounidense aplicable. Cuando se utilicen Google Analytics o tecnologías similares, puede controlarlo mediante Termly Consent Preferences y las opciones de exclusión indicadas anteriormente.

Puede presentar sus solicitudes por correo electrónico a hung@theaiwhisperer.de o a través del formulario DSAR de Termly. Examinamos y verificamos las solicitudes conforme a la legislación aplicable.

No se ha designado un delegado de protección de datos.

Adaptamos esta política de privacidad cuando cambian el servicio, los proveedores utilizados o el marco jurídico. La versión vigente está permanentemente disponible en /es/privacidad.

Esta política de privacidad se revisó con contenidos del Termly Privacy Policy Generator y se adaptó a SkillDiscs, Alemania, el RGPD, el BDSG y el TDDDG.