English version (courtesy translation) →
Política de Privacidad
Versión 1.6 — Última actualización: 19 de octubre de 2026 (cambio no material: se añaden dos encargados, Meta para el canal de WhatsApp del claustro y los servicios de notificaciones push de tu navegador, ambos voluntarios)
Esta Política explica qué datos personales tratamos en Socratista, para qué, con qué base legal, con quién los compartimos y qué derechos tienes. Cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Heusch Ventures, S.L.U. (CIF B44782001)
- Contacto de privacidad: privacidad@socratista.com
- Delegado de Protección de Datos: no designado, al no concurrir los supuestos del art. 37 RGPD y art. 34 LOPDGDD. El canal anterior atiende todas las solicitudes.
Cuando accedes a través de una Institución (escuela, universidad, aceleradora) que ha licenciado Socratista para su programa, la Institución es la responsable del tratamiento de tus datos como alumno de ese programa y Socratista actúa como encargada del tratamiento por cuenta de la Institución, conforme al Acuerdo de Encargo de Tratamiento. Para los tratamientos propios de Socratista descritos en el apartado 3.5 (mejora de la Plataforma y entrenamiento con datos anonimizados), Socratista es responsable.
2. Qué datos tratamos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Identificación y contacto | Nombre, apellidos, email, empresa/institución, cargo, LinkedIn | Tú, la Institución que te inscribe (que puede facilitarnos tus datos de inscripción antes de tu primer acceso), o el proveedor de login social (Google, LinkedIn, Microsoft) |
| Datos opcionales de tu ficha | Fecha de nacimiento, género, ciudad y teléfono o WhatsApp de contacto. Nunca te los pedimos al crear la cuenta ni en el cuestionario de perfil: los rellenas tú si quieres, o nos los facilita la Institución con tus datos de inscripción. Sirven para que el equipo de tu programa te conozca y para estadísticas agregadas de la promoción (edad media, distribución por género, nacionalidades) que nunca te identifican. Puedes dejarlos en blanco o borrarlos cuando quieras desde tu perfil, sin ninguna consecuencia | Tú o la Institución |
| Emails adicionales | Direcciones de correo alternativas asociadas a tu cuenta. El email con el que entras crea tu cuenta; cualquier otro queda pendiente de confirmar hasta que pulses el enlace que te enviamos. Puedes corregirlos o quitarlos desde tu perfil | Tú |
| Foto de la cara | Selfie o foto actual de tu cara (recortada a la cara) para que profesores, mentores, compañeros y equipo del programa te identifiquen dentro de la Plataforma. Se guarda en un almacén privado y solo la ven quienes comparten institución contigo. No la usamos para identificación biométrica ni la cedemos a terceros. Puedes cambiarla o borrarla cuando quieras desde tu perfil; el equipo del programa puede rechazarla y pedirte otra si no cumple las normas (solo la cara, una sola persona, nítida) | Tú |
| Perfil y proyecto | Descripción de tu proyecto, sector, fase, objetivos, documentos y presentaciones subidas | Tú |
| Actividad en la Plataforma | Programas cursados, progreso, respuestas a ejercicios, mensajes, preguntas a la IA, valoraciones | Uso de la Plataforma |
| Grabaciones y transcripciones | Audio, vídeo, pantalla compartida y transcripción de sesiones de mentoría y clases; fichas y resúmenes derivados | Sesiones en la Plataforma o herramientas externas (Zoom, Meet, Granola) |
| Voz e imagen | Tu voz y tu imagen en las grabaciones | Sesiones |
| Datos de Mentores/Profesores | Los anteriores más biografía, experiencia, disponibilidad, contenido aportado, datos de facturación cuando exista retribución | Tú |
| Pago (cuando se active) | Últimos dígitos de tarjeta, historial de pagos. Socratista no almacena números completos de tarjeta; los gestiona Stripe | Stripe |
| Técnicos | IP, dispositivo, navegador, identificadores de sesión, registros de acceso, cookies | Navegador/app |
Datos que no queremos. No te pedimos ni necesitas compartir datos de categorías especiales (salud, ideología, religión, orientación sexual, etc.). Si los mencionas en una sesión, quedarán en la grabación; evítalo si no quieres que se traten. No tratamos tu voz ni tu imagen para identificarte biométricamente.
Cuando te inscribe una Institución
Cuando accedes a la Plataforma a través de una Institución (tu escuela, universidad o el organizador de tu programa), esta puede facilitarnos tus datos de inscripción antes de tu primer acceso: nombre y apellidos, email, empresa y cargo, país y ciudad, teléfono, fecha de nacimiento, género y la descripción del proyecto con el que te has inscrito. La primera vez que entres verás esos datos ya escritos en tu perfil para que los confirmes o los corrijas, y podrás borrar los opcionales cuando quieras. Te informamos de ello en cumplimiento del artículo 14 del RGPD.
3. Finalidades y bases legales
| Finalidad | Base legal (art. 6 RGPD) |
|---|---|
| 3.1. Crear y gestionar tu cuenta, prestarte los servicios, programas y sesiones, comunicarnos contigo sobre el servicio | Ejecución del contrato (Términos y Condiciones) |
| 3.2. Grabar y transcribir sesiones de mentoría y clases para que las revises, elaborar fichas de sesión, supervisar la calidad del programa | Ejecución del contrato y consentimiento (aceptado en el registro y recordado en cada sesión). Puedes oponerte a la grabación de una sesión concreta antes de que empiece |
| 3.3. Gestionar pagos, facturación y obligaciones fiscales | Ejecución del contrato y obligación legal |
| 3.4. Seguridad, prevención de fraude y abuso, registros de acceso | Interés legítimo en proteger la Plataforma y a sus Usuarios |
| 3.5. Mejorar la Plataforma, el contenido y la Metodología Socratista mediante análisis agregado y anonimizado de preguntas, dudas, uso y sesiones | Interés legítimo (no permite identificarte una vez anonimizado) |
| 3.6. Entrenar, ajustar y evaluar modelos de IA propios, únicamente con transcripciones y contenidos previamente anonimizados. Socratista no entrena modelos con datos que te identifiquen | Interés legítimo (una vez anonimizados, los datos no permiten identificarte) |
| 3.7. Mostrar fichas o resúmenes de tu sesión o proyecto a otros Usuarios de tu programa | Ejecución del contrato. Fuera de tu programa solo se usan versiones anonimizadas que no permiten identificarte a ti ni a tu proyecto (interés legítimo) |
| 3.8. Enviarte comunicaciones sobre nuevos programas, contenidos o eventos de Socratista | Interés legítimo si ya eres usuario (art. 21.2 LSSI) para servicios similares; consentimiento en el resto de casos. Puedes darte de baja en cada email |
| 3.9. Atender tus solicitudes de derechos y reclamaciones | Obligación legal |
Decisiones automatizadas. Socratista no toma decisiones con efectos jurídicos o significativamente similares basadas únicamente en tratamiento automatizado. Las recomendaciones de la IA (siguientes pasos, contenidos sugeridos, evaluaciones orientativas) son apoyo para ti, tu mentor o tu institución, que mantienen el criterio final.
4. Con quién compartimos tus datos
4.1. Otros Usuarios. Los Mentores/Profesores de tus sesiones ven tu perfil, proyecto y grabaciones de sus sesiones. Los participantes de una clase grupal ven lo que expongas en ella. Tu Institución, si accedes a través de ella, ve tu progreso y las grabaciones de su programa.
4.2. Encargados del tratamiento (proveedores). Actúan siguiendo nuestras instrucciones y con contrato conforme al art. 28 RGPD:
| Proveedor | Servicio | Ubicación / garantía de transferencia |
|---|---|---|
| Supabase | Base de datos y autenticación | Fráncfort, Alemania (región UE eu-central-1); Supabase Inc. (EE. UU.) bajo Cláusulas Contractuales Tipo (CCT) |
| Vercel | Alojamiento de la aplicación | EE. UU. — Marco de Privacidad de Datos UE-EE. UU. (DPF) / CCT |
| Resend | Envío de emails transaccionales | EE. UU. — CCT |
| Twilio | Envío del SMS con el código de verificación del móvil (solo profesores, mentores y directores que decidan verificarlo) | Twilio Inc. (EE. UU.) — DPF / CCT. El número y el texto del SMS se procesan y almacenan en su región de Irlanda (UE); Socratista guarda del envío solo el prefijo de país y los 4 últimos dígitos |
| Meta (WhatsApp Business Platform) | Canal de WhatsApp de soporte y avisos solo para el claustro que lo acepte expresamente y escriba primero a nuestro número: recibimos tu número, tu nombre de perfil de WhatsApp y el texto de tus mensajes; nunca se tratan por este canal datos de alumnos; las conversaciones se conservan 90 días en Socratista; puedes retirarlo escribiendo BAJA o desde tu perfil | Meta Platforms Ireland Ltd. (Irlanda) y Meta Platforms, Inc. (EE. UU.) — DPF / CCT, bajo las condiciones de la WhatsApp Business Platform |
| Servicios de notificaciones push (Google, Apple, Mozilla, Microsoft, según tu navegador o sistema) | Entrega de los avisos push que actives tú en tu perfil: guardamos cifrada la dirección de suscripción de tu dispositivo; el aviso lleva un título breve y un enlace a la Plataforma, nunca datos de alumnos | UE / EE. UU. según el proveedor — DPF / CCT |
| Stripe | Pagos (cuando se activen) | Stripe Payments Europe (Irlanda); Stripe Inc. bajo DPF |
| Anthropic | Modelos de lenguaje (Claude) vía API | EE. UU. — DPF / CCT. Anthropic no entrena sus modelos con datos enviados a la API |
| Google (Gemini, Firebase, Drive, Analytics) | Modelos de IA, infraestructura, almacenamiento y analítica | Google Ireland / Google LLC (EE. UU.) — DPF. La API de Gemini con acuerdo de datos no entrena con tus datos |
| OpenAI | Modelos de lenguaje como proveedor de respaldo del asistente de IA (failover si el proveedor principal está caído) y transcripción de voz | EE. UU. — DPF / CCT. Sin retención ni entrenamiento con datos de la API; recibe el mismo contenido anonimizado que el proveedor principal |
| ElevenLabs | Síntesis de audio | EE. UU. — DPF / CCT. Configurado sin retención para entrenamiento |
| Zoom, Google Meet, Granola, Calendly | Videoconferencia, grabación, transcripción y agenda de sesiones | EE. UU. — DPF / CCT |
Podremos actualizar esta lista; la versión vigente estará siempre en esta Política.
4.3. Transferencias internacionales. Varios proveedores están en Estados Unidos. Las transferencias se amparan en la Decisión de Adecuación del Marco de Privacidad de Datos UE-EE. UU. (para proveedores certificados) o en las Cláusulas Contractuales Tipo de la Comisión Europea, con medidas complementarias (cifrado en tránsito y en reposo). Puedes solicitar copia de las garantías en privacidad@socratista.com.
4.4. Otros destinatarios. Administraciones públicas, jueces y tribunales cuando exista obligación legal; asesores profesionales bajo confidencialidad; y, en caso de fusión o adquisición, el adquirente, con aviso previo.
No vendemos tus datos ni los cedemos a terceros para su propia publicidad.
5. Cuánto tiempo conservamos tus datos
| Datos | Plazo |
|---|---|
| Cuenta y perfil | Mientras la cuenta esté activa. Tras la cancelación, bloqueo durante 3 años (plazo de prescripción de responsabilidades) y después supresión |
| Foto de la cara | Mientras la cuenta esté activa o hasta que la borres o la cambies desde tu perfil; se elimina con la cuenta (no queda bloqueada) |
| Grabaciones de audio/vídeo de sesiones | 12 meses desde la sesión, o antes si cancelas tu cuenta y lo solicitas |
| Transcripciones y fichas identificables | Mientras la cuenta esté activa; se anonimizan o suprimen a la cancelación |
| Transcripciones y materiales derivados anonimizados | Sin límite temporal (ya no son datos personales) |
| Modelos de IA entrenados | Sin límite. La retirada del consentimiento impide usos futuros de tus datos pero no afecta a modelos ya entrenados, de los que no es posible extraer tus datos |
| Datos de facturación | 6 años (Código de Comercio) / 4 años (normativa tributaria) |
| Registros técnicos y de seguridad | 12 meses |
| Consentimientos y aceptación de condiciones | Mientras la cuenta esté activa + 3 años, como prueba de cumplimiento |
6. Tus derechos
Puedes ejercer en cualquier momento, gratuitamente, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a retirar el consentimiento (sin efecto retroactivo), escribiendo a privacidad@socratista.com desde el email de tu cuenta o adjuntando documento identificativo si escribes desde otro. Responderemos en un mes como máximo.
Además puedes:
- Gestionar tus consentimientos opcionales (comunicaciones) desde tu perfil, en un clic.
- Oponerte a la grabación de una sesión concreta antes de que comience.
- Solicitar la supresión anticipada de una grabación en la que aparezcas.
- Presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que no hemos atendido tus derechos.
Si accedes a través de una Institución, puedes ejercer tus derechos ante ella o ante nosotros; nos coordinaremos para atenderte.
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS) y en reposo, control de accesos por rol, autenticación segura, registros de actividad, copias de seguridad, minimización de datos enviados a proveedores de IA y contratos de encargo con todos ellos. Ningún sistema es infalible; si se produce una brecha que suponga riesgo para tus derechos, te lo comunicaremos conforme al art. 34 RGPD.
8. Menores
Socratista está dirigida exclusivamente a mayores de 18 años. No tratamos conscientemente datos de menores. Si detectamos una cuenta de un menor, la eliminaremos.
9. Cambios en esta Política
Te avisaremos de cambios relevantes por email o en la Plataforma. Si un cambio implica una nueva finalidad que requiera consentimiento, te lo pediremos expresamente.
10. Dudas
Escríbenos a privacidad@socratista.com.