Política de privacidad
Última actualización: 16 de octubre de 2026
1. Responsable del tratamiento
- Responsable: Ethirio Inteligencia Artificial, S.L.
- NIF: B05655592
- Domicilio: Avinguda Riu Ebre 2, 4ºE, 12540 Vila-real (Castellón), España
- Contacto para privacidad: hola@ethirio.com
Tratamos tus datos conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
2. Datos que tratamos
- Cuenta: correo electrónico y contraseña (almacenada de forma cifrada).
- Datos personales del alumno: nombre, apellidos y los datos que incluyas en tu perfil.
- Progreso y examen: avance en el curso, intentos y resultados del examen.
- Certificados: datos del certificado emitido y su estado de vigencia (el verificador de certificados solo muestra la fecha de emisión, el estado de vigencia y el resultado de la verificación, sin datos personales del alumno).
- Foro: mensajes y contenidos que publicas.
- Soporte: consultas que nos envías y nuestras respuestas.
- Tutorías: datos necesarios para reservar sesiones de 30 minutos (nombre, correo, fecha y hora).
- Formularios de contacto y de empresas: datos que nos facilitas al contactar o solicitar información para tu organización.
- Registros de seguridad: dirección IP (transformada de forma irreversible, nunca en claro), fecha y hora de acceso, para proteger la plataforma.
- Datos de pago: los recoge y trata directamente Paddle. Ethirio no recibe ni almacena los datos de tu tarjeta; recibe la confirmación de la compra y los datos necesarios para dar acceso y cumplir obligaciones de facturación.
3. Finalidades y base jurídica
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar tu cuenta y prestarte el curso (acceso, progreso, examen, certificado, verificador) | Ejecución del contrato (art. 6.1.b RGPD) |
| Atender consultas de soporte y gestionar tutorías | Ejecución del contrato / medidas precontractuales (art. 6.1.b) |
| Responder a formularios de contacto y de empresas | Medidas precontractuales o interés legítimo en atender solicitudes (art. 6.1.b y 6.1.f) |
| Gestionar el foro y moderar contenidos | Interés legítimo en mantener un espacio seguro (art. 6.1.f) |
| Seguridad de la plataforma, prevención del fraude y de usos indebidos del examen | Interés legítimo (art. 6.1.f) |
| Comunicaciones relacionadas con el servicio (avisos de caducidad, renovación, cambios) | Ejecución del contrato / interés legítimo |
| Facturación, contabilidad y obligaciones fiscales | Obligación legal (art. 6.1.c) |
| Comunicar tu progreso al auditor o a la empresa en formación bonificada (véase apartado 4) | Ejecución del contrato con la empresa, obligaciones de justificación de la formación bonificada e interés legítimo |
| Defensa frente a reclamaciones | Interés legítimo (art. 6.1.f) |
| Comunicaciones comerciales, si las hubiera | Consentimiento (art. 6.1.a), revocable en cualquier momento |
No usamos tus datos para elaborar perfiles publicitarios ni para tomar decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos significativos sobre ti. El examen final es un test que se corrige de forma automática, comparando tus respuestas con las respuestas correctas; no implica elaboración de perfiles. Si tienes dudas sobre tu resultado, puedes escribirnos a hola@ethirio.com para que una persona de Ethirio lo revise.
4. Destinatarios
Podemos comunicar datos a:
- Lovable (Lovable Cloud): proveedor de alojamiento y de infraestructura de la plataforma, que actúa como encargado del tratamiento.
- Paddle.com Market Limited y sociedades de su grupo: procesan los pagos como Merchant of Record y actúan como responsables independientes de los datos de pago. Su política de privacidad: https://www.paddle.com/legal/privacy
- Google (Gmail y Google Calendar): envío de correos electrónicos y reserva de sesiones de tutoría de 30 minutos.
- La empresa del alumno o su auditor: solo cuando el curso se contrata dentro de una formación bonificada de tu empresa. En ese caso, la empresa o el auditor del grupo acceden únicamente a tu progreso en el curso. Esta comunicación no requiere tu consentimiento porque se basa en el contrato con tu empresa y en las obligaciones de justificar la formación bonificada; te informamos de ello aquí. No se comunican otros datos tuyos (como contenidos del foro o consultas de soporte).
- Asesores profesionales (fiscales, contables, jurídicos) sujetos a deber de confidencialidad.
- Autoridades, juzgados y tribunales cuando exista obligación legal.
No vendemos tus datos.
5. Conservación
- Conservamos tus datos mientras tengas acceso al curso y durante cinco (5) años desde que finalice dicho acceso, para atender posibles reclamaciones derivadas de la relación contractual (plazo de prescripción de las acciones personales). Pasado ese plazo, los borramos o anonimizamos.
- Los datos de facturación se conservan durante los plazos que exige la normativa fiscal y mercantil.
- Los registros de seguridad se conservan durante un máximo de doce (12) meses, tras los cuales se eliminan.
6. Transferencias internacionales
Los datos de la plataforma se alojan en servidores de Lovable Cloud ubicados en la Unión Europea. No obstante, algunos de nuestros proveedores (por ejemplo, Google, para el correo y las reservas de tutorías) pueden tratar datos fuera del Espacio Económico Europeo.
Cuando ocurre, nos aseguramos de que existan garantías adecuadas: decisión de adecuación de la Comisión Europea (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU. para proveedores certificados) o cláusulas contractuales tipo. Puedes solicitar más información en hola@ethirio.com.
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas, como cifrado de contraseñas, transformación irreversible de las direcciones IP en los registros (nunca se guardan en claro ni pueden recuperarse), control de accesos y comunicaciones seguras (HTTPS). Ningún sistema es infalible; si se produce una brecha que te afecte, te lo notificaremos cuando la ley lo exija.
8. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento cuando el tratamiento se base en él, escribiendo a hola@ethirio.com e indicando el derecho que ejerces. Podemos pedirte que acredites tu identidad. Consulta cómo hacerlo paso a paso en Tus derechos de protección de datos.
Responderemos en un plazo máximo de un mes (ampliable en casos complejos conforme al RGPD).
Si consideras que no tratamos tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Menores
La plataforma está dirigida a mayores de 18 años. Si detectamos datos de un menor, los eliminaremos.
10. Cambios en esta política
Podemos actualizar esta política. Publicaremos la versión vigente con su fecha y, si el cambio es relevante, te avisaremos.