Política de privacidad

1. ¿Quién es el responsable del tratamiento?

• Responsable: OKREACH S.L.
• CIF: B21816822
• Domicilio social: Calle Cifuentes 5, La Nave, 28021 Madrid.
• Correo: info@pronos.ai
• Producto / sitio: Academia Inteligente · academiainteligente.com
• Teléfono: +34 607 878 753
• DPO: Patricia Mendoza · dpo@okreach.ai

OKREACH S.L. presta servicios de consultoría e implementación de soluciones de inteligencia artificial y tecnología, incluyendo el LMS Academia Inteligente y el tutor de IA asociado.

2. Ámbito de aplicación

Esta política regula el tratamiento de datos personales realizado por OKREACH S.L. a través de Academia Inteligente: sitio web de producto, campus web, aplicación móvil (iOS) y APIs asociadas.

Abarca, entre otros:

• Visitantes de academiainteligente.com y formularios (demo, contacto).
• Clientes (academias, centros y organizaciones) que contratan el LMS.
• Administradores, profesores e instructores de cada academia.
• Alumnos y usuarios del campus (web y app), incluido el tutor de IA, clases en directo, mensajería y comunidad.
• Proveedores y colaboradores.

3. Responsable y encargado (academias cliente)

Academia Inteligente es un LMS multi-academia (multi-tenant). En la práctica hay dos capas:

• OKREACH S.L. como responsable de los datos de su propia relación comercial (cuentas de cliente, facturación, web de producto, demos, analítica de marketing propia) y de la seguridad de la plataforma.
• La academia cliente como responsable del tratamiento de los datos de sus alumnos y profesorado (matrículas, progreso, entregas, mensajes, grabaciones de clase, chats con el tutor de IA en el contexto de su temario). En esos casos OKREACH S.L. actúa como encargado del tratamiento conforme a las instrucciones del cliente y al contrato / DPA aplicable.

Si eres alumno o padre/madre y quieres ejercer derechos sobre los datos de un curso concreto, en primer lugar dirígete a la academia que te dio de alta. OKREACH colaborará con esa entidad cuando actuemos como encargado.

4. Qué datos tratamos y para qué

• Cuenta y perfil: nombre, email, contraseña (hash), rol (alumno, instructor, admin), foto o avatar si se sube, idioma y preferencias.
• Campus y formación: matrículas, progreso, lecciones vistas, resultados de tests, entregas, comentarios, comunidad y mensajes.
• Tutor de IA: contenido de las conversaciones y del contexto del curso necesario para responder, planificar estudio o proponer material. No se usa para decidir calificaciones oficiales ni para decisiones automatizadas con efectos jurídicos.
• Clases en directo: título, horario, participantes, enlaces de reunión y, si la academia lo configura, grabaciones (Meet/Zoom) y su publicación como lección (p. ej. Bunny o Vimeo).
• Integraciones que conecta la academia: Google Calendar/Meet/Drive, Zoom, almacenamiento de vídeo u otras herramientas que el cliente active. Solo se solicitan los permisos necesarios para esa función.
• App móvil: token de dispositivo para notificaciones push (APNs), identificadores técnicos de sesión y, si el usuario lo autoriza, cámara, galería o micrófono para adjuntos y notas de voz.
• Navegación y producto: IP, logs de seguridad, cookies o tecnologías similares en la web de producto, según el consentimiento cuando sea exigible.
• Clientes y demos: nombre, email, teléfono, organización y mensaje, para gestionar la solicitud y la relación contractual.

5. Base de legitimación

• Ejecución de un contrato (o medidas precontractuales): prestar el LMS, el campus, la app, soporte y facturación.
• Consentimiento: cookies no esenciales, comunicaciones comerciales sin relación previa, y permisos del dispositivo (cámara, fotos, micrófono, notificaciones).
• Interés legítimo: seguridad, prevención de abuso, mejora del servicio y, cuando la ley lo permita, comunicaciones a clientes sobre servicios similares, con derecho de oposición.
• Obligación legal: fiscal, contable y requerimientos de autoridad competente.
• Cuando actuamos como encargado, la base la determina el responsable (la academia) y el encargo de tratamiento.

6. Menores

Academia Inteligente no está dirigida de forma exclusiva a menores, pero puede usarse en entornos educativos si así lo decide la academia o el centro (responsable del tratamiento).

En esos casos OKREACH trata los datos solo para prestar el servicio contratado y, como encargado, según las instrucciones del cliente. Padres o tutores deben ejercer derechos ante la entidad educativa o academia; nosotros colaboraremos en la atención de la solicitud.

7. Plazos de conservación

• Datos de cuenta y campus: mientras la academia o el usuario mantengan el servicio activo y, después, los plazos legales aplicables (con carácter general, prescripción tributaria de cuatro años y seis años mercantiles del art. 30 del Código de Comercio).
• Conversaciones con el tutor de IA y actividad formativa: según la configuración y el contrato con la academia; se suprimen o bloquean cuando dejan de ser necesarias.
• Tokens de push: hasta que el usuario cierre sesión, desinstale la app o revoque el permiso.
• Demos y contacto: mientras se gestiona la solicitud y, en su caso, la relación comercial.
• Cookies: según el plazo de cada cookie y el consentimiento.

8. Destinatarios y encargados

No vendemos datos personales. Pueden acceder, como encargados o proveedores necesarios:

• AWS — infraestructura cloud del LMS.
• Google — si la academia conecta Calendar, Meet o Drive; también servicios de analítica o login si se usan.
• Zoom, Bunny, Vimeo — si la academia los activa para reuniones o vídeo.
• Apple (APNs) — entrega de notificaciones en iOS.
• Proveedores de email transaccional, soporte y, en la web de producto, alojamiento o analítica conforme al consentimiento.
• Administraciones públicas cuando exista obligación legal.

El detalle de subencargados del servicio SaaS se concreta en el contrato / DPA con cada cliente.

9. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del EEE. En ese caso aplicamos las garantías del RGPD (decisión de adecuación, cláusulas contractuales tipo u otros mecanismos reconocidos). Puede pedir más detalle a la DPO: dpo@okreach.ai.

10. Seguridad

Aplicamos medidas técnicas y organizativas acordes al riesgo: HTTPS, control de acceso por academia y rol, hashing de contraseñas, copias de seguridad, registro de actividad relevante y revisión de sistemas. Ningún sistema en internet es infalible; recomendamos no reutilizar contraseñas y verificar remitentes antes de pulsar enlaces.

11. Tutor de IA y Reglamento de IA (AI Act)

El tutor de IA de Academia Inteligente está pensado como apoyo educativo y conversacional sobre el temario de cada academia. No está destinado a evaluación académica reglada ni a decisiones automatizadas con efectos jurídicos o equivalentes para el alumno. Hay supervisión humana del centro o del profesorado.

Si el producto incorpora funciones que cambien esa clasificación, OKREACH revisará las obligaciones aplicables.

12. App para iOS

La app «Academia Inteligente» es un campus de alumno: muestra el mismo contenido que la web autenticada. Trata identificadores de cuenta, sesión y, si lo autorizas, el token de notificaciones y permisos de cámara, fotos o micrófono solo para funciones que tú uses (adjuntos, notas de voz). No rastreamos publicidad de terceros a través de la app.

13. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición, portabilidad y no ser objeto de decisiones automatizadas relevantes, conforme al RGPD y la LOPDGDD.

Escríbenos a dpo@okreach.ai indicando el derecho y datos suficientes para identificarte. Responderemos en un mes (prorrogable dos más si la solicitud es compleja, con aviso).

También puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es.

14. Actualizaciones

Podemos actualizar esta política por cambios legales o del producto. Si el cambio es relevante, lo indicaremos en esta página y, cuando proceda, por email o aviso en el campus.