Política de privacidad.

1. Responsable del tratamiento

Helenius Inc., sociedad constituida en el estado de Florida, Estados Unidos (en adelante, la Compañía o Helenius), es la entidad responsable del tratamiento de los datos personales recabados a través de la plataforma heleniusaulavirtual.com, que comprende el Aula Virtual y Helenius Lab. Para cualquier consulta sobre la protección de sus datos personales, puede escribirnos en cualquier momento a academy@heleniusaulavirtual.com o, para asuntos de Helenius Lab, a academy@heleniuslab.com.

2. Datos que recopilamos

Helenius recopila únicamente los datos necesarios para prestar el servicio:

• Datos de cuenta: nombre, dirección de correo electrónico, emoji de perfil y contraseña, almacenada mediante hash criptográfico bcrypt irreversible. Si se registra con Google, Helenius recibe de Google su nombre y su correo, pero no gestiona su contraseña de Google. Si inicia sesión con Apple en la app de iPhone, Apple le comunica a Helenius su nombre y su correo o, si usted lo elige, una dirección de reenvío de Apple que oculta su correo real.
• Origen de la cuenta: si se creó desde el Aula Virtual o desde Helenius Lab. Se usa solo para dirigirlo al producto correcto al iniciar sesión, no con fines publicitarios, y no se comunica a terceros.
• Contenido del aula: cursos, módulos, lecciones, alumnos, tareas y entregas, evaluaciones, calificaciones, escalas, reportes, horarios de clase y mensajes del foro privado.
• Contenido de inteligencia artificial: los resultados de los generadores que usted decide guardar, sus conversaciones con Iris y los resultados de Helenius Lab.
• Publicaciones y respuestas en la comunidad pública.
• Datos técnicos de seguridad: dirección IP y tipo de navegador asociados a cada sesión abierta, fecha de su última actividad y registro de intentos de inicio de sesión y de registros por dirección IP y por un resumen irreversible (hash) del correo, usados para prevenir accesos indebidos y abusos.
• Datos de visita, sin cookies: la página visitada, el sitio, la red o la campaña desde la que llega, el idioma, el tipo de dispositivo y el sistema operativo. Para contar visitantes distintos se usa una huella que cambia cada día y no permite identificarlo; su dirección IP no se guarda. Si crea una cuenta, se anota la red desde la que llegó. Estos registros se borran al cabo de unos 13 meses.
• Idioma y zona horaria preferidos, para mostrar la interfaz, enviar las comunicaciones en su idioma y renovar los créditos según su fecha local.
• Plan contratado e identificadores de cliente y de suscripción de Stripe, para gestionar pagos y cancelaciones.
• Estado de sus créditos de inteligencia artificial del Aula Virtual y de Helenius Lab en el mes en curso.
• Registro de las solicitudes y publicaciones rechazadas por los controles de uso indebido de las herramientas de inteligencia artificial, de la comunidad pública y del foro privado del aula: incluye la herramienta, el motivo y un fragmento de la solicitud, y se conserva un máximo de 180 días.
• Motivo de baja que usted decida indicar al cancelar una suscripción, junto con sus comentarios de mejora. Responder es voluntario. Se guarda asociado a su cuenta y se anota también en la ficha de la suscripción en Stripe.
• Datos de pago: Helenius no recibe, no ve y no almacena el número de su tarjeta ni su código de seguridad. Esos datos se introducen directamente en la pantalla de pago de Stripe, Inc. o, si usted lo elige, se toman de su cuenta de Link, el servicio de pagos de Stripe; en ambos casos, Stripe los trata como responsable propio y conforme a su propia política de privacidad. De su cuenta, Helenius conserva únicamente el plan contratado y los identificadores de cliente y de suscripción de Stripe.
• Compras dentro de las apps: si contrata un plan desde la app de Android o de iPhone con Google Play o el App Store, el cobro lo hace la tienda, que trata sus datos de pago como responsable propio. Helenius recibe, a través de RevenueCat, el plan contratado, su estado (activo, renovación, cancelación o reembolso), las fechas, el país de la tienda y un identificador de la compra, asociados a su cuenta mediante un identificador interno, su correo y su nombre.
• App para móviles: si activa las notificaciones, Helenius guarda un identificador de notificaciones de su teléfono, junto con la plataforma y el idioma, para enviarle avisos; puede desactivarlas en cualquier momento desde los ajustes de la app o del teléfono. El desbloqueo con huella o rostro, si lo activa, lo realiza el propio teléfono: Helenius no recibe ni almacena datos biométricos.

3. Datos de los alumnos

Los alumnos acceden a Helenius exclusivamente mediante invitación privada enviada por su educador. Son los educadores quienes, como responsables del tratamiento, deciden qué información de sus alumnos introducen en la plataforma, y Helenius actúa en este contexto como encargado del tratamiento conforme al artículo 28 del Reglamento General de Protección de Datos (RGPD) de la Unión Europea y a la normativa equivalente, incluidas, sin carácter limitativo, la Children's Online Privacy Protection Act (COPPA), la California Consumer Privacy Act (CCPA) y la California Privacy Rights Act (CPRA) de Estados Unidos, la Lei Geral de Proteção de Dados (LGPD) de Brasil, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México, la Ley Estatutaria 1581 de 2012 de Colombia, la Ley 19.628 de Chile, la Ley 25.326 de Argentina, la Ley 29733 de Perú y las leyes de protección de datos de los demás países donde opera el servicio. Al aceptar la invitación, el alumno crea su propia contraseña, acepta los Términos de Uso y esta Política de Privacidad, confirma que tiene 13 años o más y, si es menor de edad, que un adulto responsable autorizó su participación. Helenius registra la fecha y la dirección IP de esa aceptación como constancia.

4. Finalidades y bases jurídicas del tratamiento

Los datos se tratan con las siguientes finalidades y bases jurídicas:

• Prestar el servicio contratado, con todas las funcionalidades de la plataforma (base jurídica: ejecución del contrato).
• Enviar las comunicaciones transaccionales descritas en la sección 6 (base jurídica: ejecución del contrato).
• Proteger la plataforma y las cuentas frente a accesos indebidos, fraudes y abusos, mediante los datos técnicos de seguridad y los límites de uso (base jurídica: interés legítimo).
• Gestionar las suscripciones, renovaciones y cancelaciones a través de Stripe (base jurídica: ejecución del contrato).
• Mejorar la plataforma mediante análisis agregados que no permiten identificar a usuarios individuales (base jurídica: interés legítimo).
• Cumplir obligaciones legales, como la conservación de registros o la atención de solicitudes de autoridades competentes (base jurídica: obligación legal).
• Atender las consultas que nos envíe, registrar el motivo de baja que decida indicar y mostrarle notificaciones del navegador si las autoriza (base jurídica: consentimiento, que puede retirar en cualquier momento).
• Aplicar controles automáticos que rechazan las solicitudes contrarias al uso aceptable de las herramientas de inteligencia artificial. Estos controles solo afectan a la solicitud concreta: cualquier medida sobre una cuenta la decide una persona del equipo de Helenius (base jurídica: interés legítimo).

5. Herramientas de inteligencia artificial: tratamiento de datos

Los Recursos IA del Aula Virtual comprenden cuatro herramientas: el Generador de Planes de Clase, el Generador de Rúbricas, el Generador de Quizzes e Iris, la asistente educativa conversacional. Todas procesan los textos o instrucciones que usted introduce mediante modelos de lenguaje de Anthropic, PBC. Este tratamiento se rige por los siguientes principios:

• Transmisión: el texto que introduce se envía de forma cifrada a Anthropic con el único fin de obtener la respuesta. Helenius no le envía su nombre ni su correo: Anthropic solo recibe el texto de la solicitud, que contiene únicamente lo que usted escriba en ella. Anthropic puede conservar ese texto durante un período limitado conforme a sus propias políticas, por ejemplo para prevenir abusos.
• Conservación limitada: Helenius no conserva el contenido de sus instrucciones. Los resultados de los generadores se guardan de forma provisional en el servidor durante un máximo de 7 días, solo para que no se pierdan si se cierra la página antes de recibirlos, y se borran en cuanto llegan a su navegador; fuera de eso, solo se conservan en los casos que se indican a continuación.
• Resultados guardados: los resultados de los generadores solo se conservan en su cuenta si usted decide guardarlos, y puede borrarlos cuando quiera.
• Iris: las conversaciones se guardan asociadas a su cuenta para que pueda consultar su historial. Conservamos hasta 50 conversaciones por usuario y las más antiguas se eliminan automáticamente. Puede borrarlas una por una o todas a la vez desde el panel de Iris.
• Cuentas de alumno: los alumnos también pueden usar Iris y las herramientas de Helenius Lab con los créditos de su propia cuenta. Sus textos se tratan del modo descrito en esta sección: Anthropic solo recibe el texto, sin nombre ni correo, y no se usa para entrenar modelos. Sus conversaciones y resultados se conservan en la cuenta del alumno hasta que los borre o se elimine la cuenta. Véase también la sección 13.
• Sin entrenamiento: Helenius no utiliza sus textos para entrenar modelos de lenguaje, y las condiciones comerciales de Anthropic excluyen el uso de estos datos para entrenar sus modelos.

6. Comunicaciones automáticas por correo electrónico

Helenius envía correos electrónicos automáticos relacionados con su cuenta y con la actividad del aula: bienvenida y confirmación de la dirección de correo al registrarse; creación de la cuenta tras un pago realizado sin cuenta previa; recuperación de contraseña, confirmación de cambio de correo y aviso a la dirección anterior; confirmación de compra, cancelación de plan, ajuste del precio de Helenius Lab y avisos de pago fallido y de suscripción impagada; invitación de acceso a un alumno, con enlace único válido durante 7 días, y aviso de su matriculación en un curso; avisos de nuevas tareas, de tareas próximas a vencer, calificaciones, entregas devueltas para correcciones y certificados disponibles; avisos de mensajes y nuevos hilos en el foro privado del aula; recordatorio de clase, entre 60 y 75 minutos antes de su inicio; resumen diario de entregas pendientes de revisión para el educador; aviso al educador cuando un alumno deja su aula; dos mensajes de ayuda para empezar, solo durante el primer mes y solo si todavía no ha invitado a un alumno o generado material con inteligencia artificial; confirmación de la solicitud de eliminación de cuenta y de la eliminación definitiva; y avisos de cambios relevantes en el servicio o en estas políticas. Estos correos se envían desde noreply@heleniusaulavirtual.com con cifrado SSL/TLS, en el idioma de quien los recibe. No se envían correos comerciales ni publicitarios sin el consentimiento expreso del destinatario. Si no desea recibir los dos mensajes de ayuda para empezar, puede pedirlo escribiendo a academy@heleniusaulavirtual.com.

7. Proveedores y compartición de datos

Helenius no vende, alquila ni comparte datos personales con terceros con fines comerciales o publicitarios. Solo los siguientes terceros pueden acceder a datos, en la medida necesaria para prestar el servicio:

• Hostinger: aloja la plataforma y la base de datos y presta el servicio de envío de correos electrónicos, con sus propias políticas de privacidad y acuerdos de tratamiento de datos.
• Anthropic, PBC: procesa el texto de las solicitudes enviadas a las herramientas de inteligencia artificial del Aula Virtual y de Helenius Lab para generar las respuestas, y el texto de las publicaciones de la comunidad pública y de los mensajes del foro privado del aula antes de publicarlos, para comprobar automáticamente que respetan las normas de uso.
• Stripe, Inc. y su servicio Link: cobran las suscripciones conforme a la norma PCI DSS. Por regla general, Stripe actúa a través de Link como comerciante registrado de la compra y, por tanto, como responsable propio de los datos necesarios para el cobro, los impuestos, los recibos, la atención sobre pagos y la prevención del fraude. Recibe su nombre, su correo, su país y, cuando se requiere para calcular los impuestos, su dirección de facturación; los datos de pago los introduce usted directamente en la interfaz segura de Stripe. Si decide crear o usar una cuenta de Link, esta conserva su medio de pago para que pueda reutilizarlo en otros comercios, conforme a la política de privacidad de Link, disponible en link.com/privacy; usar Link es opcional. Helenius no almacena datos de tarjetas ni información bancaria.
• Google (Google Play) y Apple (App Store): cobran los planes contratados dentro de las apps, como responsables propios de los datos de pago, conforme a sus propias políticas de privacidad. RevenueCat, Inc. (Estados Unidos): verifica esas compras con cada tienda y comunica a Helenius su estado, como encargado del tratamiento por cuenta de Helenius; no recibe datos de tarjetas.
• Google: si elige iniciar sesión con Google, Google nos comunica su nombre y su correo. Las notificaciones de la app en Android se entregan a través de Firebase Cloud Messaging, de Google. Las tipografías del sitio se sirven desde los servidores de Helenius, sin conexión con Google. Por otra parte, alAsimismo, al descargar un material con fórmulas matemáticas poco habituales, el panel puede cargar una extensión desde jsDelivr, que también recibe su dirección IP.
• Apple: si elige iniciar sesión con Apple en la app de iPhone, Apple nos comunica su nombre y su correo o una dirección de reenvío. Las notificaciones de la app en iPhone se entregan a través del servicio de notificaciones de Apple (APNs).
• Expo (650 Industries, Inc., Estados Unidos): encamina las notificaciones de la app hacia Google y Apple, como encargado del tratamiento por cuenta de Helenius; recibe el identificador de notificaciones del teléfono y el texto de cada aviso.
• FormSubmit (formsubmit.co): procesa exclusivamente el formulario de contacto público. Cuando envía el formulario, su nombre, su correo y su mensaje se retransmiten a través de FormSubmit hasta el buzón de Helenius.
• Cloudflare, Inc. (Turnstile): al crear una cuenta o pedir un enlace para recuperar la contraseña, Cloudflare puede comprobar que el formulario lo envía una persona y no un programa automático. Para ello recibe su dirección IP y datos técnicos de su navegador, que no se usan con fines publicitarios.
• Autoridades públicas competentes: cuando lo exija la ley, una resolución judicial firme o una obligación legal vinculante.

8. Transferencias internacionales de datos

Helenius Inc. tiene su sede en Estados Unidos, por lo que sus datos personales se tratan en Estados Unidos y en los países donde sus proveedores tienen sus servidores, que pueden encontrarse fuera de su país de residencia y del Espacio Económico Europeo. Cuando la normativa aplicable lo exige, estas transferencias se realizan con garantías adecuadas, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución 2021/914), incluidas en los acuerdos de tratamiento de datos de los proveedores, u otro mecanismo equivalente reconocido en cada jurisdicción. Los usuarios ubicados fuera de la Unión Europea cuentan con las protecciones que les reconozca la normativa de su país de residencia.

9. Conservación de los datos

Los datos de la cuenta se conservan mientras la cuenta esté activa. Otros plazos: los registros de intentos de inicio de sesión se eliminan al cabo de una hora; cada sesión caduca tras 4 horas sin actividad y, en todo caso, a los 30 días; los resultados provisionales de los generadores se borran a los 7 días como máximo; el registro de solicitudes rechazadas, a los 180 días; los datos de visita, al cabo de unos 13 meses; las invitaciones a alumnos, con su nombre y su correo, se conservan mientras exista la cuenta del educador o hasta que este deje el Aula Virtual; y los enlaces de verificación, recuperación de contraseña, invitación y cambio de correo dejan de ser válidos al vencer su plazo o al usarse. Al solicitar la eliminación de la cuenta, las suscripciones activas en Stripe, tanto la del Aula Virtual como la de Helenius Lab, se cancelan automáticamente, se cierran todas las sesiones y la cuenta queda pendiente de eliminación. Las suscripciones contratadas a través de Google Play o del App Store no se cancelan al eliminar la cuenta: debe cancelarlas usted desde los ajustes de suscripciones de la tienda. Transcurridos 30 días calendario, se eliminan de forma definitiva los datos de la cuenta, el contenido del aula, los mensajes del foro privado, los resultados guardados, las conversaciones con Iris, los resultados de Helenius Lab y el estado de créditos y usos, salvo que la ley obligue a conservar algún dato por más tiempo, como ocurre con determinadas obligaciones fiscales o contables. La cuenta no se borra, sino que se anonimiza: se sustituyen su nombre y su correo, y solo se conservan los identificadores de cliente y de suscripción de Stripe y, en las cuentas de alumno, la fecha y la dirección IP de aceptación de los términos, como constancia de pagos y consentimientos. En Helenius, el motivo de baja que haya indicado se conserva sin su nombre ni su correo, solo con fines estadísticos. Si quien elimina su cuenta es un alumno, sus entregas, calificaciones y mensajes del foro se conservan en el aula de su educador, que es el responsable de esos datos; su supresión puede solicitarse al educador o escribiendo a academy@heleniusaulavirtual.com. Las publicaciones en la comunidad pública no se eliminan, porque forman parte de conversaciones de otras personas, sino que se anonimizan: dejan de mostrar su nombre. Los representantes legales de los alumnos pueden solicitar el acceso o la rectificación de los datos del foro antes de su eliminación.

10. Seguridad de los datos

Helenius aplica medidas técnicas y organizativas apropiadas para proteger los datos personales frente a accesos no autorizados, pérdida accidental, alteración o divulgación indebida. Entre ellas: almacenamiento de contraseñas mediante hash criptográfico bcrypt; transmisión de todos los datos mediante HTTPS con cifrado TLS; acceso a la base de datos restringido por credenciales y control de permisos; límite de intentos de inicio de sesión por dirección IP; caducidad automática de las sesiones y cierre de las demás sesiones al cambiar la contraseña; confirmación con contraseña para cambiar el correo o eliminar la cuenta; y copias de seguridad periódicas. Ningún sistema de seguridad ofrece garantías absolutas. Si se detecta una brecha de seguridad que pueda afectar a sus datos personales, Helenius se lo notificará en el plazo que establezca la normativa aplicable en su jurisdicción.

11. Sus derechos

Según la legislación de protección de datos aplicable, usted tiene derecho a:

• Acceder a sus datos personales y obtener una copia legible.
• Rectificar datos inexactos o incompletos.
• Solicitar la supresión de sus datos cuando ya no sean necesarios para los fines para los que se recabaron, cuando retire su consentimiento o cuando se oponga a su tratamiento y no exista otra base jurídica legítima.
• Oponerse al tratamiento de sus datos o solicitar su limitación en los casos previstos por la normativa aplicable.
• Solicitar la portabilidad de sus datos en un formato estructurado, de uso común y de lectura mecánica.
• Retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
• Presentar una reclamación ante la autoridad de control de protección de datos de su país de residencia.

12. Cookies y almacenamiento local

Helenius utiliza únicamente cookies y almacenamiento local del navegador estrictamente necesarios para el funcionamiento de la plataforma: el identificador de sesión y los datos básicos de su perfil, que mantienen su cuenta iniciada; una cookie de sesión temporal durante el inicio de sesión con Google; la preferencia de idioma y otras preferencias de la interfaz, como el tema o el último panel abierto; y la copia local del estado de su panel. Si lo autoriza, el navegador también puede mostrarle notificaciones cuando termina una generación. No se utilizan cookies de publicidad ni de analítica de terceros, ni se comparte su navegación con redes publicitarias. La medición de visitas descrita en la sección 2 no usa cookies; con la sesión iniciada, solo guarda en su dispositivo una marca para no repetir el aviso de la red de origen, y no se realiza si su navegador envía la señal Do Not Track o Global Privacy Control. Puede configurar su navegador para rechazar cookies o borrar el almacenamiento local, aunque algunas funciones pueden dejar de funcionar correctamente. En la app para móviles, la sesión se guarda en el almacenamiento seguro del teléfono, y sus preferencias de idioma y de la interfaz se guardan en el propio dispositivo.

13. Menores de edad

Quien crea su propia cuenta, de educador o de Helenius Lab, debe tener 18 años o más. Los alumnos, que acceden exclusivamente por invitación privada, deben tener 13 años o más: Helenius no está dirigido a menores de 13 años ni recoge a sabiendas sus datos personales. El educador es el único responsable de obtener las autorizaciones legalmente requeridas de los representantes legales, en particular cuando los alumnos sean menores de edad, y el propio alumno debe confirmar al aceptar la invitación que tiene 13 años o más y, si es menor de edad, que un adulto responsable autorizó su participación. Las cuentas de alumno, incluidas las de menores de edad, también pueden usar Iris y las herramientas de Helenius Lab con los créditos de su propia cuenta, y una cuenta de alumno puede contratar la suscripción de Helenius Lab, que, si el alumno es menor de edad, debe hacer o autorizar un adulto responsable. Sus textos se tratan conforme a las secciones 5 y 14, y sus conversaciones y resultados se conservan en su cuenta hasta que los borre o se elimine la cuenta. El educador y el adulto responsable deben orientar el uso que los menores hagan de estas herramientas, y los alumnos no deben introducir en ellas datos personales de terceros. Si Helenius tiene conocimiento fundado de que se han tratado datos personales de un menor sin las autorizaciones pertinentes, los eliminará de inmediato y lo notificará al educador titular de la cuenta. Del mismo modo, si Helenius tiene conocimiento de que una cuenta pertenece a una persona menor de 13 años, la eliminará junto con sus datos. Los representantes legales que deseen ejercer los derechos de acceso, rectificación, limitación o supresión sobre los datos de los alumnos a su cargo pueden escribir a academy@heleniusaulavirtual.com.

14. Helenius Lab: tratamiento de datos

Helenius Lab es un conjunto de ocho herramientas de inteligencia artificial: Cartógrafo de ideas, Anatomía de un texto, La piedra de toque, El vacío, Genealogía de una idea, El retrato, La estructura y La balanza. Puede usarse con la misma cuenta de Helenius, junto al Aula Virtual o de forma independiente, con suscripción y facturación propias a través de Stripe. También pueden usarlo las cuentas de alumno, conforme a la sección 13. Cada herramienta procesa el texto que usted introduce (un concepto, un texto, un argumento, una decisión o, en el caso de El retrato, los datos de su trayectoria profesional) mediante modelos de lenguaje de Anthropic, bajo los principios de la sección 5. Los resultados de todas las herramientas de Lab se guardan en su cuenta para que pueda volver a consultarlos; en el caso de El retrato, esto incluye su nombre, sus datos de contacto y su trayectoria profesional. Los resultados se conservan hasta que usted los elimine o hasta la eliminación de la cuenta, conforme a la sección 9. Helenius también registra cuántos usos ha hecho de cada herramienta en el mes, para aplicar los límites del plan.

15. Cambios en esta política

Helenius puede actualizar esta Política de Privacidad para reflejar cambios en el servicio, en la legislación aplicable o en sus prácticas de tratamiento de datos. Los cambios sustanciales que afecten de forma significativa a los derechos de los usuarios se notificarán por correo electrónico a la dirección registrada con al menos 15 días calendario de antelación a su entrada en vigor. La fecha de la última actualización figura siempre en la parte superior de esta página.

16. Contacto y reclamaciones

Para cualquier consulta, solicitud de ejercicio de derechos o reclamación relacionada con el tratamiento de sus datos personales, puede escribirnos a academy@heleniusaulavirtual.com, o a academy@heleniuslab.com para asuntos de Helenius Lab. Responderemos lo antes posible y siempre dentro del plazo legal. Si no recibe una respuesta satisfactoria, tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos competente en su país de residencia.