Política de privacidad

1. A quién se aplica

Esta política se aplica a CourseSaga, Inc. («CourseSaga», «nosotros») y a la aplicación web y el sitio de CourseSaga.

Cubre a dos tipos de personas: los miembros de una organización, que inician sesión para crear y administrar cursos, y los alumnos, a quienes se asigna un curso y lo realizan. Cuando el trato difiere, lo indicamos.

2. Qué recogemos

Lo mantenemos deliberadamente estrecho.

• Datos de cuenta: tu correo, tu nombre visible y la organización a la que perteneces. El acceso es por enlace mágico, así que nunca guardamos una contraseña.
• Material fuente: los documentos, enlaces y encargos que subes para generar un curso, más los fragmentos de texto en que se convierten.
• Datos de curso y aprendizaje: los cursos generados en tu organización, las asignaciones, los intentos de examen y las notas.
• Datos operativos: registros de servidor, informes de error y metadatos básicos de peticiones necesarios para operar y depurar el servicio.
• Analítica de producto: solo si está activada para tu organización, y nunca incluye el contenido de tu material fuente.
• Datos de facturación: los gestiona nuestro procesador de pagos. Vemos el plan, el importe y el estado; nunca recibimos tu número de tarjeta.

3. Qué hacemos con ello

Usamos los datos de cuenta para autenticarte y delimitar lo que puedes ver. Usamos el material fuente para generar, verificar y mantener tus cursos, y para nada más. Usamos los datos de aprendizaje para producir los informes de finalización y aprobados de los que dependen los administradores. Usamos los datos operativos para mantener el servicio en pie e investigar fallos.

No vendemos datos personales ni los compartimos con anunciantes.

4. Tu material fuente, en concreto

Esta es la parte por la que la mayoría pregunta en realidad, así que tiene sección propia.

• Tu material no se usa para entrenar nuestros modelos ni los de nadie.
• No se mezcla entre clientes. Una sesión de generación está aislada a una organización, y el material de otro cliente nunca está en contexto con el tuyo.
• Se envía a nuestro proveedor de modelos únicamente para generar y verificar tu curso, bajo un acuerdo que prohíbe entrenar con él.
• Se conserva mientras tu organización esté abierta, porque el Curador necesita el original para detectar que una fuente ha cambiado. Al borrar una fuente deja de ser accesible de inmediato.
• Los cursos ya generados conservan sus citas tras borrar una fuente, lo que significa que esas citas apuntarán a material que ya no puedes abrir. Borra con intención.

5. Quién lo procesa

Usamos un número reducido de subencargados. Cada uno está vinculado por un acuerdo de tratamiento y recibe solo lo necesario para su función.

6. Cuánto tiempo conservamos las cosas

• Datos de cuenta: mientras tu organización esté abierta, y después 30 días.
• Material fuente: mientras tu organización esté abierta o hasta que borres la fuente. Se purga en un plazo de 30 días en ambos casos.
• Cursos y registros de aprendizaje: mientras tu organización esté abierta. Expórtalos antes de cerrarla.
• Registros operativos: 90 días.
• Registros de facturación: lo que exija la normativa fiscal y contable, normalmente siete años.

7. Tus derechos

Según dónde vivas, puedes tener derecho a acceder, corregir, exportar o borrar tus datos personales, a oponerte a ciertos tratamientos y a reclamar ante una autoridad de control.

Escribe a privacy@coursesaga.com y responderemos en 30 días. Si eres alumno y no miembro de la organización, tu empleador controla los registros de curso sobre ti, y dirigiremos tu solicitud hacia él y le ayudaremos a atenderla.

8. Seguridad

Los datos se cifran en tránsito y en reposo. El acceso a producción se limita a quien lo necesita y queda registrado. El inicio de sesión usa enlaces mágicos de un solo uso en lugar de contraseñas, lo que elimina una categoría entera de riesgo.

Ningún sistema es perfectamente seguro, y preferimos decirlo a insinuar lo contrario. Si encuentras una vulnerabilidad, escribe a security@coursesaga.com: acusamos recibo en un día laborable y no perseguimos a quien informa de buena fe.

9. Transferencias internacionales

Nuestra infraestructura está en Estados Unidos. Si estás en el Reino Unido, el EEE o Suiza, tus datos se transfieren allí mediante Cláusulas Contractuales Tipo. La residencia de datos en otros lugares está disponible en planes Company: pregúntalo antes de firmar, no después.

10. Cookies

Usamos una cookie de sesión para mantenerte identificado y una de preferencia para recordar tu idioma. Ambas son estrictamente necesarias y ninguna te sigue por otros sitios.

La analítica de producto, donde una organización la haya activado, pone su propia cookie. Está desactivada salvo que se configure.

11. Menores

CourseSaga es una herramienta de trabajo y no se dirige a menores de 16 años. No recogemos datos de menores a sabiendas. Si crees que lo hemos hecho, escríbenos y los borraremos.

12. Cambios

Si cambiamos esta política de forma sustancial, avisaremos por correo a los responsables de cada organización antes de que entre en vigor, en lugar de actualizar la fecha en silencio. Las versiones anteriores están disponibles si las pides.

13. Contacto

Privacidad y ejercicio de derechos: privacy@coursesaga.com. Avisos de seguridad: security@coursesaga.com. Cualquier otra cosa: hello@coursesaga.com.