Aviso de privacidad

Agenticsis, Earhart-Strasse 10, 8152 Glattpark (Opfikon), Suiza, es responsable del tratamiento ("nosotros"). Los datos legales están en el aviso legal.

Preguntas y solicitudes de privacidad: info@agenticsis.ch, asunto "Privacy request". No hemos nombrado un delegado de protección de datos; la fundadora es responsable de la protección de datos.

Cumplimos la Ley Federal Suiza de Protección de Datos (nLPD) y, para personas en la UE y el EEE, el Reglamento General de Protección de Datos (RGPD).

• Qué: tu dirección IP, la página que abres, la hora, tu navegador y tipo de dispositivo, en registros técnicos del servidor.
• Para qué: para entregar las páginas y mantener el servicio seguro.
• Base legal: nuestro interés legítimo en un sitio que funcione y sea seguro (RGPD art. 6.1.f).
• Sin rastreo: la escuela no usa analítica, publicidad ni rastreadores de redes sociales. Tu navegador guarda solo lo que la escuela necesita para funcionar: tu tema e idioma y, cuando inicias sesión, tu sesión. Esto es estrictamente necesario, por eso no pedimos consentimiento.

Cuando descargas un recurso gratuito con tu correo, guardamos el correo, el recurso, el idioma y la hora.

• Para qué: para darte el archivo y saber qué recursos son útiles.
• Base legal: tu solicitud (RGPD art. 6.1.b) y nuestro interés legítimo en mejorar los recursos (art. 6.1.f).
• Newsletter, solo si marcas la casilla: guardamos además que aceptaste, cuándo y el texto exacto que aceptaste. Antes del primer newsletter te enviamos un correo para confirmar tu dirección. Puedes darte de baja cuando quieras con el enlace de cada newsletter o escribiéndonos. Base legal: tu consentimiento (art. 6.1.a).
• Plazo: hasta que nos pidas borrarlo y, como máximo, 24 meses después de tu última descarga. Si confirmaste el newsletter, hasta que te des de baja.

• Qué: correo, nombre, foto de perfil y, si los agregas, una biografía corta y tu enlace de LinkedIn; tu contraseña cifrada (hash); las horas de inicio de sesión y los dispositivos que usaste; tu ajuste de verificación en dos pasos; la versión de las condiciones que aceptaste y cuándo.
• Inicio de sesión con Google o GitHub: el proveedor nos da tu nombre, correo y foto de perfil, y sabe que iniciaste sesión en la escuela. Aplican sus propias políticas de privacidad.
• Para qué: para darte una cuenta y mantenerla segura.
• Base legal: nuestro contrato contigo (RGPD art. 6.1.b) y nuestro interés legítimo en la seguridad (art. 6.1.f).
• Quién ve tu perfil: tú y los administradores de la escuela. Las demás personas inscritas no lo ven.
• Correos: los correos de inicio de sesión, contraseña y seguridad se envían por nuestro proveedor de correo (ver "Proveedores").

• Qué: los cursos que abres, las lecciones que completas, dónde paraste un video, tu tiempo de visualización, el tiempo que pasas con sesión iniciada en el hub y los puntos.
• Para qué: para mostrar tu progreso, dejarte seguir donde paraste, apoyarte y mejorar los cursos.
• Base legal: nuestro contrato contigo (RGPD art. 6.1.b) y nuestro interés legítimo en mejorar los cursos (art. 6.1.f).
• Quién lo ve: tú y los administradores de la escuela. Si una empresa paga tu lugar, solo recibe si te inscribiste y si completaste un curso, nunca tu tiempo en línea ni tu tiempo de visualización.

Los mensajes que envías a la escuela y nuestras respuestas se guardan con fecha, hora y si se leyeron. Los ven tú y los administradores de la escuela. Base legal: nuestro contrato contigo (RGPD art. 6.1.b).

Los pagos se hacen con Stripe. Los datos de tu tarjeta van directo a Stripe y nunca llegan a nosotros.

• Qué guardamos: tu correo, el curso, el importe, la fecha, la referencia de Stripe, la versión de las condiciones que aceptaste, tu solicitud de empezar el curso de inmediato y el reembolso, si lo hay.
• Para qué: para darte acceso, responder preguntas sobre tu compra y porque la ley contable suiza exige estos registros.
• Base legal: nuestro contrato contigo (RGPD art. 6.1.b) y nuestra obligación legal (art. 6.1.c; Código de Obligaciones suizo, art. 958f).
• Plazo: 10 años, también después de que borres tu cuenta (entonces sin el vínculo con tu cuenta).
• Stripe trata los datos de pago como responsable independiente para el procesamiento de pagos, la prevención de fraude y sus obligaciones legales, según la política de privacidad de Stripe.

Algunas lecciones muestran videos alojados en YouTube (Google) o Vimeo. Los insertamos en modo de privacidad mejorada (youtube-nocookie.com, Vimeo con "do not track"). Cuando se abre una lección con un video así, tu navegador carga el reproductor de YouTube o Vimeo, que reciben tu dirección IP y datos de tu navegador; después de pulsar reproducir pueden guardar información en tu navegador. Aplican sus propias políticas de privacidad (Google, Vimeo). Base legal: nuestro interés legítimo en mostrar las lecciones (RGPD art. 6.1.f).

Estos proveedores tratan datos por encargo nuestro con contratos de tratamiento de datos, salvo los marcados como independientes.

• Supabase Inc. (EE. UU.): base de datos, inicio de sesión y almacenamiento de archivos. Región de los datos: Fráncfort, Alemania (eu-central-1).
• Vercel Inc. (EE. UU.): alojamiento. Las funciones del servidor corren en Fráncfort (Alemania); las páginas se entregan desde la ubicación de Vercel más cercana a ti.
• Twilio Inc. (SendGrid, EE. UU.): envío de los correos de cuenta y seguridad de la escuela.
• Stripe (Stripe Payments Europe Ltd., Irlanda, y su grupo): pagos; responsable independiente (ver "Comprar un curso").
• Google y GitHub: inicio de sesión, solo si lo eliges; responsables independientes.
• Google (YouTube) y Vimeo: videos de las lecciones; responsables independientes.

Algunas de estas empresas están en EE. UU. o pertenecen a grupos estadounidenses. Para transferencias fuera de Suiza y de la UE/EEE nos basamos en el Data Privacy Framework Suiza-EE. UU. y UE-EE. UU. cuando el proveedor está certificado y, si no, en las cláusulas contractuales tipo de la Comisión Europea con los complementos que exige la ley suiza.

• Cuenta, perfil, progreso y mensajes: hasta que borres tu cuenta.
• Correos de recursos gratuitos: hasta que nos pidas borrarlos y, como máximo, 24 meses después de tu última descarga (suscriptores del newsletter: hasta que se den de baja).
• Registros de compra: 10 años (ley contable suiza).
• Registro de tus solicitudes de privacidad (qué pediste y cuándo respondimos): 5 años, como prueba.
• Registros del servidor en Vercel: solo poco tiempo, según la configuración de Vercel.
• Copias de seguridad: los datos borrados pueden quedar en las copias de nuestro proveedor de base de datos hasta que se sobrescriben, como máximo 7 días.

Puedes pedir una copia de tus datos, su corrección o eliminación, la limitación del tratamiento y una copia en formato portable, y puedes oponerte al tratamiento basado en nuestro interés legítimo. Puedes retirar un consentimiento cuando quieras, para el futuro.

• En la escuela: tu página de cuenta te permite descargar todos tus datos en un archivo, corregir tu perfil y borrar tu cuenta tú mismo.
• Por correo: info@agenticsis.ch, asunto "Privacy request". Respondemos en un plazo de 30 días.
• Reclamaciones: puedes reclamar ante el Comisionado Federal Suizo de Protección de Datos e Información (FDPIC) o, en la UE y el EEE, ante la autoridad de protección de datos de tu país.

Las conexiones están cifradas. Reglas dentro de la base de datos limitan el acceso, así cada persona lee solo sus propios datos. Los administradores necesitan verificación en dos pasos. Puedes activar la verificación en dos pasos para tu cuenta en la página de cuenta.

La escuela no toma decisiones automatizadas sobre ti y no envía tus datos personales a modelos de IA.

La escuela está pensada para personas adultas. Por favor no crees una cuenta si tienes menos de 16 años.

Actualizamos este aviso cuando la escuela cambia. La fecha de la versión está arriba. Cuando un cambio te importa, te lo mostramos la próxima vez que inicies sesión.