Versión 2026-08-12
Privacidad y conservación
Responsable y alcance
El responsable es Pablo Naval Baudin, profesional autónomo. Sus datos identificativos y domicilio figuran en el aviso legal. EduAI no es una plataforma oficial de SERAM ni de una institución sanitaria. Contacto para privacidad: navalpablo@hotmail.com.
Qué datos tratamos
Identidad y correo verificados por Cloudflare Access; nombre; centro u organización; perfil profesional; confirmación de mayoría de edad; estado de la inscripción en cada curso; progreso separado por curso; y resultados estructurados, como apartados completados, orientación del feedback, aciertos en casos, número de consultas al tutor y consumo numérico de tokens.
Para medir el recorrido del producto se conservan conteos diarios agregados de visitas al catálogo y a las muestras, y primeros hitos asociados a la cuenta —identificación, solicitud, aprobación, primera lección y finalización—. Esta analítica no guarda la dirección IP, el navegador, cookies de medición ni texto libre.
Cuando exista una compra también tratamos identificadores de pedido, importe, moneda, estado del pago, identificadores técnicos de Stripe, datos de facturación y las versiones de las condiciones y manifestaciones aceptadas. EduAI no almacena el número completo de la tarjeta.
No se solicita la fecha de nacimiento. No introduzcas datos de pacientes ni otra información especialmente sensible.
Finalidades y base jurídica
Usamos los datos para gestionar solicitudes, matrículas y acceso; ejecutar y acreditar compras; mantener el progreso; ofrecer las actividades; controlar el consumo del servicio; proteger la plataforma; y atender derechos. La gestión del curso y de una compra se basa en la ejecución de medidas precontractuales y del contrato. La facturación y conservación contable se basa en obligaciones legales. La seguridad, prevención del abuso y mejora mediante métricas estructuradas se apoya en el interés legítimo, ponderado para utilizar los datos mínimos. Las funciones estrictamente opcionales se apoyan en el consentimiento cuando se indique.
Procesamiento técnico
Cloudflare presta autenticación, ejecución y base de datos D1. Tras verificar el correo, EduAI crea una cookie de sesión segura; en D1 se conserva solo la huella criptográfica del token, nunca el token utilizable. El administrador puede configurar el tutor para usar la infraestructura propia mediante Open WebUI y Ollama o un proveedor de modelos online. Proveedor externo activo: Kimi / Moonshot AI (kimi-k3). Los textos necesarios para responder se envían a ese servicio.
Las copias operativas cifradas por la infraestructura de Cloudflare se almacenan en un bucket R2 con jurisdicción europea. Se utilizan exclusivamente para recuperación ante incidentes y se someten a comprobaciones periódicas de integridad.
Stripe actúa como proveedor de pagos cuando eliges comprar un curso: aloja la pantalla de pago, procesa los datos de tarjeta, aplica controles de fraude y devuelve a EduAI el estado e identificadores necesarios para activar y conciliar la matrícula. Sus tratamientos propios se rigen también por su información de privacidad.
Para generar la respuesta se envían al proveedor activo el texto introducido y el contexto de la lección, pero no el correo ni el identificador de cuenta. EduAI no guarda en D1 esos textos ni las respuestas y no los muestra al administrador. No obstante, un proveedor externo los procesa conforme a sus propias condiciones, ubicación y política de conservación; por ello, no introduzcas datos personales innecesarios ni datos de pacientes. ntfy recibe únicamente un aviso genérico cuando existe una nueva solicitud, sin nombre, correo ni perfil.
Funciones de voz opcionales
Si eliges Dictar, el navegador solicita permiso para el micrófono y envía esa grabación a la API de OpenAI para convertirla en texto. EduAI no guarda la grabación ni la transcripción en D1 o en los registros de aprendizaje. El texto aparece primero en el campo editable para que puedas revisarlo; solo se utiliza después si decides enviar esa respuesta. No dictes datos de pacientes.
Si eliges Escuchar apartado, EduAI reproduce un archivo de audio docente ya preparado y almacenado en Cloudflare R2. La reproducción no envía tu identidad, tu respuesta ni el apartado a OpenAI y no genera una locución nueva. El guion oral se creó previamente a partir del contenido canónico y se sometió a una comprobación automática de fidelidad. La voz está generada por inteligencia artificial y no corresponde a una persona real.
Acceso y decisiones
El administrador puede revisar el perfil, el estado de inscripción de cada curso, el progreso y los resultados estructurados. La aprobación o suspensión de una inscripción la decide una persona; no se toman decisiones con efectos jurídicos de forma exclusivamente automatizada.
Conservación
- Solicitudes sin completar, pendientes o rechazadas: hasta 90 días desde el último cambio de estado.
- Cuentas suspendidas: hasta 180 días desde la suspensión.
- Cuentas aprobadas: mientras se use la beta; se eliminan tras 24 meses sin actividad.
- La eliminación voluntaria borra la cuenta, perfil, progreso, resultados y registro de estados asociados.
- Los registros técnicos de Cloudflare se conservan conforme a la configuración operativa y sus condiciones de servicio.
- Las métricas agregadas del embudo no contienen identidad individual. Los hitos vinculados a una cuenta se eliminan al eliminar esa cuenta.
- Las copias operativas se conservan de forma rotatoria y dejan de estar accesibles en el uso ordinario de la aplicación.
- Las grabaciones y transcripciones de dictado no se conservan en la base de datos de EduAI.
- Pedidos, facturas, justificantes y prueba de las condiciones aceptadas: durante los plazos fiscales y mercantiles aplicables; como criterio operativo general, seis años, sin perjuicio de bloqueos o plazos superiores exigidos para una actuación concreta.
Tus opciones y derechos
Desde Mi cuenta puedes descargar tus datos, reiniciar el progreso o solicitar la eliminación de la cuenta. La eliminación no alcanza a la documentación que deba conservarse por obligación legal, que quedará separada del uso ordinario. También puedes solicitar acceso, rectificación, supresión, limitación, portabilidad, oposición o retirada del consentimiento mediante el contacto indicado. La retirada no afecta al tratamiento previo. Puedes reclamar ante la Agencia Española de Protección de Datos.
Carácter voluntario y menores
Participar es voluntario. Los campos del formulario son necesarios para gestionar esta beta. Solo se admiten personas de 18 años o más.