Política de privacidad
Última actualización: octubre 2026
Esta política de privacidad explica cómo Epivo recopila, utiliza y protege los datos personales cuando usted usa nuestra plataforma de tutoría con IA y nuestro sitio web. Nos comprometemos a proteger su privacidad y a tratar sus datos de conformidad con el Reglamento General de Protección de Datos de la UE (RGPD), la Ley sueca de protección de datos y demás legislación aplicable en materia de privacidad.
1. Quiénes somos
Epivo es un producto de Swedish General Consulting AB, org. nr 556071-0229, Box 647, 114 11 Stockholm, Sweden. Swedish General Consulting AB, operando como Epivo, es el responsable del tratamiento de los datos personales procesados a través de la plataforma y el sitio web de Epivo.
Para consultas relacionadas con la privacidad, contáctenos en privacy@epivo.ai o por teléfono en +46 8 525 060 19. Actualmente no contamos con un Delegado de Protección de Datos (DPD) formalmente designado. Si se designa uno en el futuro, sus datos de contacto se publicarán aquí.
2. Qué datos recopilamos
Recopilamos las siguientes categorías de datos personales:
- Datos de la cuenta — nombre y dirección de correo electrónico al crear una cuenta (no pedimos contraseña); información del padre/madre o tutor legal para cuentas de menores
- Datos de aprendizaje — progreso en los cursos, respuestas a cuestionarios, niveles de dominio de los componentes de conocimiento y preferencias de aprendizaje
- Datos de conversación — interacciones de texto con el tutor de IA, incluidas las transcripciones de las sesiones. El audio de voz se procesa en tiempo real para la conversión de voz a texto y no se almacena de forma persistente.
- Datos del dispositivo y de uso — tipo de dispositivo, sistema operativo, versión de la aplicación, dirección IP y patrones generales de uso
- Datos de pago — procesados por nuestro proveedor de pagos; no almacenamos los datos completos de la tarjeta de pago
- Datos de adquisición — cómo nos encontró (fuente de referencia, artículo, campaña), utilizados para comprender y mejorar nuestra difusión educativa
3. Por qué los recopilamos y nuestra base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Prestación del servicio de tutoría | Ejecución del contrato (Art. 6(1)(b)) |
| Personalización del aprendizaje y seguimiento del progreso | Ejecución del contrato (Art. 6(1)(b)) |
| Mejora de la plataforma y corrección de errores | Interés legítimo (Art. 6(1)(f)) — nuestro interés en mantener y mejorar la calidad y fiabilidad del servicio |
| Garantía de la seguridad de la plataforma y prevención de abusos | Interés legítimo (Art. 6(1)(f)) — nuestro interés en proteger la seguridad de la plataforma y la seguridad de los usuarios, en particular de los menores |
| Tratamiento de datos de menores (por debajo de la edad de consentimiento digital) | Consentimiento del padre, madre o tutor legal (Art. 6(1)(a), Art. 8) |
| Envío de comunicaciones relacionadas con el servicio | Ejecución del contrato (Art. 6(1)(b)) |
| Cumplimiento de obligaciones legales | Obligación legal (Art. 6(1)(c)) |
| Analítica web (seguimiento de visitantes basado en cookies) | Consentimiento (Art. 6(1)(a)) — puede aceptar o rechazar las cookies de analítica a través del banner de cookies, y cambiar su preferencia en cualquier momento mediante el enlace "Configuración de cookies" en el pie de página |
| Medición de conversiones publicitarias (atribuir un registro, una instalación de la app, una primera lección o una compra al anuncio del que proviene) | Consentimiento (Art. 6(1)(a)) — se otorga por separado de la analítica mediante el banner de cookies y puede cambiarse en cualquier momento mediante el enlace «Configuración de cookies» en el pie de página |
4. Si debe proporcionar datos
Proporcionar los datos de la cuenta (nombre, correo electrónico) es un requisito contractual necesario para utilizar el servicio de tutoría de Epivo. Si no proporciona estos datos, no podremos crear su cuenta ni prestar el servicio. Ninguna obligación legal le obliga a proporcionarnos datos. Los datos del dispositivo y de uso se recopilan automáticamente cuando utiliza la plataforma; puede limitarlo a través de la configuración de su dispositivo.
5. Cómo funciona la tutoría con IA
Epivo utiliza modelos de lenguaje de gran tamaño (LLM) para proporcionar tutoría personalizada. Cuando interactúa con el tutor de IA, sus mensajes y el contexto de aprendizaje pertinente se envían a nuestra infraestructura de IA para su procesamiento. La IA genera respuestas educativas basadas en su información y el contenido del currículo.
El tutor de IA se adapta a su ritmo de aprendizaje y selecciona contenido apropiado en función de su comprensión demostrada. Esto constituye un tratamiento automatizado de sus datos para prestar el servicio de tutoría, incluida la elaboración de perfiles con fines de personalización educativa. Estas decisiones automatizadas se refieren exclusivamente a la entrega de contenido educativo y no producen efectos jurídicos ni igualmente significativos. Puede ponerse en contacto con nosotros en cualquier momento para solicitar una revisión humana de cómo la plataforma evalúa su progreso.
Epivo no utiliza sus datos para entrenar ni ajustar modelos de IA. Los datos de conversación se utilizan únicamente para prestar el servicio de tutoría en su sesión actual.
6. Con quién compartimos los datos
Compartimos datos personales con los siguientes proveedores de servicios. Todos están vinculados por acuerdos de tratamiento de datos, salvo OpenRouter, con quien se ha solicitado un acuerdo que aún no está formalizado:
- Anthropic (EE. UU.) — genera las respuestas de tutoría a partir del contenido de las conversaciones
- OpenAI (EE. UU.) — análisis de apoyo — selecciona imágenes de las lecciones y ordena los cursos
- OpenRouter (EE. UU.) — enrutamiento de reserva de las conversaciones de tutoría y análisis de calidad sin conexión
- Deepgram (EE. UU.) — convierte el audio de voz en texto en tiempo real
- ElevenLabs (EE. UU.) — genera respuestas de voz para el tutor de IA
- Stripe (EE. UU.) — procesa los pagos de suscripción
- Resend (EE. UU.) — envía correos electrónicos de verificación y servicio
- Render.com (EE. UU.) — aloja nuestra aplicación y base de datos
- Cloudflare (EE. UU.) — sirve nuestro sitio web y almacena medios educativos
- Google (EE. UU.) — proporciona autenticación de inicio de sesión, y recibe datos de medición de conversiones publicitarias (véase la sección 12)
- Meta (EE. UU.) — recibe datos de medición de conversiones publicitarias si llega desde un anuncio en Facebook o Instagram (véase la sección 12)
- Reddit (EE. UU.) — recibe datos de medición de conversiones publicitarias si llega desde un anuncio en Reddit (véase la sección 12)
- Backblaze B2 (EE. UU.) — almacena copias de seguridad de la base de datos y registros de sesión archivados
No vendemos datos personales, y no los comunicamos de forma que alguien pueda construir un perfil publicitario sobre usted. Existe una comunicación relacionada con la publicidad, descrita en la sección 12: si llegó a nosotros desde un anuncio y consintió en las cookies publicitarias, enviamos el identificador de clic de ese anuncio a la plataforma publicitaria para que los pasos que le siguieron puedan atribuirse a la campaña correcta. Una lista completa de nuestros subencargados del tratamiento, incluidos los mecanismos de transferencia, está disponible en nuestra página de subencargados. También puede contactarnos en privacy@epivo.ai.
7. Transferencias internacionales de datos
Algunos de nuestros proveedores de servicios tienen su sede en Estados Unidos. Cuando los datos personales se transfieren fuera de la UE/EEE, nos aseguramos de que existan garantías adecuadas. Varios de nuestros proveedores estadounidenses están certificados en el Marco de Privacidad de Datos UE-EE. UU. (DPF), lo que proporciona un mecanismo de transferencia basado en la adecuación. Cuando la certificación DPF no está disponible, nos basamos en las Cláusulas Contractuales Tipo de la UE (CCT) con medidas complementarias de conformidad con el RGPD. Los detalles del mecanismo de transferencia para cada subencargado se enumeran en nuestra página de subencargados.
8. Durante cuánto tiempo conservamos los datos
| Categoría de datos | Período de conservación |
|---|---|
| Datos de la cuenta | Duración de la cuenta + 30 días tras la eliminación |
| Progreso de aprendizaje | Duración de la cuenta |
| Transcripciones de conversaciones | Duración de la cuenta — conservadas para que los estudiantes puedan demostrar sus logros; eliminadas tras la eliminación de la cuenta o solicitud de supresión conforme al RGPD |
| Datos del dispositivo y de uso | 12 meses |
| Registros de pago | Según lo exigido por la legislación contable sueca (7 años) |
| Conversaciones de soporte asociadas a un reembolso o nota de crédito | 7 años (ley contable sueca) — el texto de los mensajes se borra si lo solicitas, pero el ticket se conserva como justificante contable |
| El nombre del estudiante en una nota de crédito | 7 años (ley contable sueca) — es obligatorio en el propio documento de facturación, por lo que no se borra junto con el resto de tus datos |
| Un estudiante al que tienes acceso pero que no es tuyo | Se conserva — eliminar tu cuenta retira tu acceso; los datos pertenecen a la cuenta del otro tutor. Los estudiantes de tu propia cuenta sí se eliminan. |
9. Sus derechos
Conforme al RGPD, usted tiene derecho a:
- Acceso — solicitar una copia de sus datos personales
- Rectificación — corregir datos inexactos
- Supresión — solicitar la eliminación de sus datos ("derecho al olvido")
- Limitación — limitar cómo tratamos sus datos
- Portabilidad de datos — recibir sus datos en un formato estructurado y legible por máquina
- Oposición — oponerse al tratamiento basado en el interés legítimo, incluida la elaboración de perfiles con fines de personalización educativa
- Retirada del consentimiento — cuando el tratamiento se basa en el consentimiento (incluido el consentimiento parental para menores), retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior
- Decisiones automatizadas — solicitar una revisión humana de las decisiones tomadas exclusivamente mediante tratamiento automatizado, incluida la elaboración de perfiles educativos
Para ejercer cualquiera de estos derechos, contáctenos en privacy@epivo.ai. Responderemos en un plazo de 30 días.
10. Derecho a presentar una reclamación
Si considera que no hemos tratado sus datos correctamente, tiene derecho a presentar una reclamación ante la Autoridad Sueca de Protección de la Privacidad (IMY), o ante la autoridad de control de su Estado miembro de la UE de residencia:
Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm, Sweden
www.imy.se (opens in new window)
Email: imy@imy.se
11. Privacidad de los menores
Epivo está diseñado para estudiantes de todas las edades, incluidos los menores. Nos tomamos muy en serio la protección de los datos personales de los menores y cumplimos con el artículo 8 del RGPD, la Ley sueca de protección de datos y la Ley estadounidense de protección de la privacidad en línea de los menores (COPPA) cuando corresponda.
Consentimiento parental
En Suecia, los menores de 13 años o más pueden consentir el uso de nuestro servicio. Para los menores de 13 años, se requiere el consentimiento del padre, madre o tutor legal antes de que tratemos sus datos. La edad del consentimiento digital varía según el Estado miembro de la UE (entre 13 y 16 años). Para los usuarios en Estados Unidos, se requiere el consentimiento parental para los menores de 13 años de conformidad con COPPA.
Cuando un padre, madre o tutor legal crea una cuenta para un menor, el consentimiento parental se obtiene mediante confirmación por correo electrónico durante la configuración de la cuenta. La cuenta del menor permanece restringida hasta que el padre o madre haya confirmado el consentimiento.
Cómo protegemos los datos de los menores
- Recopilamos únicamente los datos necesarios para prestar el servicio educativo
- Nunca comunicamos nada a una plataforma publicitaria sobre un estudiante que sabemos que es demasiado joven para consentir por sí mismo, y solo comunicamos instalaciones de la app y lecciones una vez que conocemos la edad del estudiante
- Epivo no utiliza los datos de los menores para entrenar ni ajustar modelos de IA
- Los padres y tutores legales pueden revisar, corregir o solicitar la eliminación de los datos de su hijo en cualquier momento contactando con privacy@epivo.ai
- Las transcripciones de conversaciones de menores están sujetas a los mismos límites de conservación que los datos de todos los usuarios
- El audio de voz de los menores se procesa en tiempo real y no se almacena
- Mantenemos medidas de seguridad técnicas y organizativas adecuadas para proteger los datos personales de los menores
12. Cookies y analítica
Con su consentimiento, nuestro sitio establece cookies publicitarias propias: si llega desde un anuncio, almacenamos el identificador de clic de ese anuncio y qué versión de la página se le mostró (teléfono, iPhone u ordenador) para saber qué campaña dio lugar a lo que hizo a continuación: pulsar el botón para obtener la app, registrarse, instalar la app, empezar su primera lección o comprar un plan. No establecemos cookies de seguimiento de terceros ni construimos un perfil publicitario sobre usted. Sí cargamos Google Tag Manager desde los servidores de Google en cada página, por lo que Google recibe su dirección IP y la dirección de la página en la que está; todos los demás recursos, incluidas las tipografías, se sirven desde nuestra propia infraestructura.
Con su consentimiento, usamos una cookie de analítica propia para entender cómo los visitantes encuentran y usan nuestro sitio entre visitas. Esta cookie contiene un identificador generado aleatoriamente: no contiene su nombre, su correo electrónico ni ninguna información personal. También almacenamos en cookies propias separadas cómo encontró nuestro sitio por primera vez (p. ej., motor de búsqueda, enlace de campaña). Los datos de analítica se almacenan en nuestros propios servidores. Una sola cosa sale de ellos: si llegó desde un anuncio, comunicamos a la plataforma publicitaria cuáles de esos pasos siguieron, junto con el identificador de clic de ese anuncio, para que pueda atribuirlos a la campaña correcta. En el caso de una compra, enviamos además el importe pagado, sin IVA, y la moneda, y lo retiramos si recibe un reembolso completo. Usamos esto únicamente para medir nuestros anuncios, nunca para elaborar un perfil sobre usted ni para elegir qué anuncios mostrarle. Para Meta y Reddit enviamos además un hash unidireccional de su correo electrónico, que esas plataformas necesitan para vincular el registro con su clic. Nunca enviamos la dirección de correo en sí, su nombre ni nada sobre lo que estudia.
Cuando crea una cuenta, su historial de navegación anónimo (páginas visitadas, artículos leídos) se vincula a su cuenta para que podamos comprender qué contenido conduce a los registros. Esta vinculación solo se produce si previamente aceptó las cookies de analítica.
En su primera visita puede aceptar todas las cookies, aceptar solo las cookies de analítica, o rechazar todas las cookies no esenciales. Puede cambiar su elección en cualquier momento mediante el enlace «Configuración de cookies» en el pie de página. Si rechaza, no se establecen cookies de analítica ni publicitarias y no se recopilan datos de navegación. El servicio de tutoría funciona igual, elija lo que elija.
Para obtener todos los detalles sobre cada cookie que establecemos, consulte nuestra Política de cookies.
13. Notificación de violación de datos
En caso de una violación de datos personales que suponga un alto riesgo para sus derechos y libertades, le notificaremos sin dilación indebida conforme a lo exigido por el artículo 34 del RGPD, además de notificar a la autoridad de control en un plazo de 72 horas conforme a lo exigido por el artículo 33.
14. Cambios en esta política
Podemos actualizar esta política de privacidad periódicamente. Los cambios sustanciales se comunicarán a través de la plataforma o por correo electrónico. La fecha de "Última actualización" en la parte superior de esta página indica cuándo se revisó la política por última vez.