1. Responsable y Encargado del Tratamiento
Según el dato, Cuadernal actúa en dos roles:
Responsable del tratamiento: respecto a los datos de las cuentas de cliente (personas de contacto de la academia), facturación y uso del Servicio. Responsable: Josep Castanyer Benakki, NIF 53865736N (contacto: privacy@cuadernal.com).
Encargado del tratamiento: respecto a los datos de estudiantes y terceros que cada academia (Responsable) introduce en la plataforma. Este tratamiento se rige por el Contrato de Encargo del Tratamiento (/legal/dpa).
2. Datos que Recopilamos
Datos de registro:
• Nombre y apellidos
• Correo electrónico
• Nombre de la empresa/academia
Datos de uso:
• Registros de actividad en la plataforma
• Documentos generados y almacenados
• Información de estudiantes gestionados a través de formularios
Datos de terceros (estudiantes/alumnos):
• Datos de identificación (nombre, apellidos, NIF/NIE, teléfono, email)
• Datos formativos (inscripciones, asistencia, calificaciones)
• Otros datos recogidos a través de formularios personalizados por cada centro
Datos de facturación:
• Información de pago procesada a través de Stripe (no almacenamos datos de tarjeta)
3. Finalidad del Tratamiento
Prestación del servicio; generación de documentos y contenido con asistencia de inteligencia artificial (Google Gemini) exclusivamente para producir lo solicitado, sin uso para entrenamiento de modelos; facturación; comunicaciones del servicio; y cumplimiento legal.
4. Base Legal
• Ejecución del contrato (art. 6.1.b) para prestar el Servicio.
• Consentimiento (art. 6.1.a) para datos de estudiantes recogidos mediante formularios públicos.
• Obligación legal (art. 6.1.c) para conservación de facturación.
• Interés legítimo (art. 6.1.f) para mejora del servicio y prevención de fraude.
5. Destinatarios de los Datos (Encargados)
Prestadores que tratan datos por cuenta de Cuadernal:
• Supabase — base de datos, autenticación y almacenamiento. Región: [[SUPABASE_REGION]].
• Google (Gemini API) — generación de contenido con IA. Ubicado en EE. UU. (ver Transferencias Internacionales).
• Stripe — pagos y suscripciones (no almacenamos datos de tarjeta).
• Resend — email transaccional.
• Apify y servicios asociados — únicamente para funciones internas de prospección comercial de Cuadernal sobre datos de contacto profesional de potenciales clientes (no afecta a datos de estudiantes ni a las cuentas de cliente).
No vendemos ni alquilamos datos personales. Solo se comparten con estos prestadores y, cuando la ley lo exija, con autoridades competentes.
6. Transferencias Internacionales
Algunos prestadores (p. ej. Google/Gemini) están en EE. UU. Estas transferencias se amparan en las salvaguardas del RGPD: cláusulas contractuales tipo de la Comisión Europea y, en su caso, el marco de adecuación aplicable. Puedes solicitar información sobre dichas salvaguardas en privacy@cuadernal.com.
7. Conservación de Datos
• Datos de cuenta: mientras la cuenta esté activa. Al eliminar la cuenta, los datos de los sistemas activos (base de datos y almacenamiento de ficheros, incluidos los documentos generados) se borran de forma permanente; las copias de seguridad que puedan contenerlos se eliminan en un máximo de 30 días (rotación de backups).
• Datos de estudiantes: mientras la academia mantenga la cuenta activa; se eliminan con la cuenta.
• Datos de facturación: se conservan durante el plazo legal fiscal (con carácter general, hasta 6 años según la normativa mercantil/fiscal), disociados de la identidad cuando la cuenta se elimina (se anonimizan los datos personales asociados y se conserva únicamente el registro contable exigido por la ley).
8. Tus Derechos
Acceso, rectificación, supresión (desde Ajustes → Zona de peligro, para el titular de la cuenta), portabilidad (exportación de tus datos desde Ajustes), oposición y limitación. Para ejercerlos: privacy@cuadernal.com. Puedes reclamar ante la AEPD (www.aepd.es).
9. Uso de Inteligencia Artificial y Transparencia (Reglamento UE de IA)
Cuadernal utiliza IA (Google Gemini) para generar o asistir la creación de documentos, contenidos formativos, exámenes y traducciones. El contenido generado se identifica como elaborado con asistencia de IA cuando se entrega. Este contenido puede contener errores y debe ser revisado por el usuario; no se utiliza para entrenar modelos. Los datos se envían al proveedor de IA solo para producir el resultado solicitado.
10. Seguridad
Aplicamos medidas técnicas y organizativas: cifrado en tránsito (HTTPS/TLS) y en reposo (gestionado por nuestro proveedor de infraestructura), control de acceso por roles y aislamiento por organización (Row Level Security), cifrado adicional AES-256 de credenciales internas sensibles (p. ej. accesos a buzones de correo integrados) y copias de seguridad periódicas.
11. Menores
El Servicio está dirigido a academias y profesionales (mayores de 18 años); no se ofrece directamente a menores. Cuando una academia gestione datos de estudiantes menores de edad, la academia (Responsable) es quien debe recabar el consentimiento de los titulares de la patria potestad o tutela conforme al art. 7 LOPDGDD, actuando Cuadernal como mero encargado.
12. Cambios en la Política
Notificaremos cambios materiales a través del Servicio o por correo.
13. Contacto
Contacto en materia de protección de datos: privacy@cuadernal.com. No se ha designado un Delegado de Protección de Datos por no ser legalmente exigible dada la naturaleza y el volumen del tratamiento (art. 37 RGPD). Reclamaciones: Agencia Española de Protección de Datos (AEPD).