Versión 1.1 — Última actualización: 26 de agosto de 2026
Esta Política explica qué datos personales tratamos en Socratista, para qué, con qué base legal, con quién los compartimos y qué derechos tienes. Cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales (LOPDGDD).
Cuando accedes a través de una Institución (escuela, universidad, aceleradora) que ha licenciado Socratista para su programa, la Institución es la responsable del tratamiento de tus datos como alumno de ese programa y Socratista actúa como encargada del tratamiento por cuenta de la Institución, conforme al Acuerdo de Encargo de Tratamiento. Para los tratamientos propios de Socratista descritos en el apartado 3.5 (mejora de la Plataforma y entrenamiento con datos anonimizados), Socratista es responsable.
| Categoría | Ejemplos | Origen |
|---|---|---|
| Identificación y contacto | Nombre, apellidos, email, foto de perfil, empresa/institución, cargo, LinkedIn | Tú, o el proveedor de login social (Google, LinkedIn, Microsoft) |
| Perfil y proyecto | Descripción de tu proyecto, sector, fase, objetivos, documentos y presentaciones subidas | Tú |
| Actividad en la Plataforma | Programas cursados, progreso, respuestas a ejercicios, mensajes, preguntas a la IA, valoraciones | Uso de la Plataforma |
| Grabaciones y transcripciones | Audio, vídeo, pantalla compartida y transcripción de sesiones de mentoría y clases; fichas y resúmenes derivados | Sesiones en la Plataforma o herramientas externas (Zoom, Meet, Granola) |
| Voz e imagen | Tu voz y tu imagen en las grabaciones | Sesiones |
| Datos de Mentores/Profesores | Los anteriores más biografía, experiencia, disponibilidad, contenido aportado, datos de facturación cuando exista retribución | Tú |
| Pago (cuando se active) | Últimos dígitos de tarjeta, historial de pagos. Socratista no almacena números completos de tarjeta; los gestiona Stripe | Stripe |
| Técnicos | IP, dispositivo, navegador, identificadores de sesión, registros de acceso, cookies | Navegador/app |
Datos que no queremos. No te pedimos ni necesitas compartir datos de categorías especiales (salud, ideología, religión, orientación sexual, etc.). Si los mencionas en una sesión, quedarán en la grabación; evítalo si no quieres que se traten. No tratamos tu voz ni tu imagen para identificarte biométricamente.
| Finalidad | Base legal (art. 6 RGPD) |
|---|---|
| 3.1. Crear y gestionar tu cuenta, prestarte los servicios, programas y sesiones, comunicarnos contigo sobre el servicio | Ejecución del contrato (Términos y Condiciones) |
| 3.2. Grabar y transcribir sesiones de mentoría y clases para que las revises, elaborar fichas de sesión, supervisar la calidad del programa | Ejecución del contrato y consentimiento (aceptado en el registro y recordado en cada sesión). Puedes oponerte a la grabación de una sesión concreta antes de que empiece |
| 3.3. Gestionar pagos, facturación y obligaciones fiscales | Ejecución del contrato y obligación legal |
| 3.4. Seguridad, prevención de fraude y abuso, registros de acceso | Interés legítimo en proteger la Plataforma y a sus Usuarios |
| 3.5. Mejorar la Plataforma, el contenido y la Metodología Socratista mediante análisis agregado y anonimizado de preguntas, dudas, uso y sesiones | Interés legítimo (no permite identificarte una vez anonimizado) |
| 3.6. Entrenar, ajustar y evaluar modelos de IA propios con transcripciones y contenidos que aún puedan identificarte | Consentimiento específico (casilla independiente en el registro, revocable en cualquier momento desde tu perfil) |
| 3.7. Mostrar fichas o resúmenes de tu sesión o proyecto a otros Usuarios del programa | Ejecución del contrato dentro del programa; para difusión fuera del programa, consentimiento específico |
| 3.8. Enviarte comunicaciones sobre nuevos programas, contenidos o eventos de Socratista | Interés legítimo si ya eres usuario (art. 21.2 LSSI) para servicios similares; consentimiento en el resto de casos. Puedes darte de baja en cada email |
| 3.9. Atender tus solicitudes de derechos y reclamaciones | Obligación legal |
Decisiones automatizadas. Socratista no toma decisiones con efectos jurídicos o significativamente similares basadas únicamente en tratamiento automatizado. Las recomendaciones de la IA (siguientes pasos, contenidos sugeridos, evaluaciones orientativas) son apoyo para ti, tu mentor o tu institución, que mantienen el criterio final.
4.1. Otros Usuarios. Los Mentores/Profesores de tus sesiones ven tu perfil, proyecto y grabaciones de sus sesiones. Los participantes de una clase grupal ven lo que expongas en ella. Tu Institución, si accedes a través de ella, ve tu progreso y las grabaciones de su programa.
4.2. Encargados del tratamiento (proveedores). Actúan siguiendo nuestras instrucciones y con contrato conforme al art. 28 RGPD:
| Proveedor | Servicio | Ubicación / garantía de transferencia |
|---|---|---|
| Supabase | Base de datos y autenticación | [Región EU seleccionada — confirmar]; Supabase Inc. (EE. UU.) bajo Cláusulas Contractuales Tipo (CCT) |
| Vercel | Alojamiento de la aplicación | EE. UU. — Marco de Privacidad de Datos UE-EE. UU. (DPF) / CCT |
| Resend | Envío de emails transaccionales | EE. UU. — CCT |
| Stripe | Pagos (cuando se activen) | Stripe Payments Europe (Irlanda); Stripe Inc. bajo DPF |
| Anthropic | Modelos de lenguaje (Claude) vía API | EE. UU. — DPF / CCT. Anthropic no entrena sus modelos con datos enviados a la API |
| Google (Gemini, Firebase, Drive, Analytics) | Modelos de IA, infraestructura, almacenamiento y analítica | Google Ireland / Google LLC (EE. UU.) — DPF. La API de Gemini con acuerdo de datos no entrena con tus datos |
| OpenAI / ElevenLabs | Transcripción de voz y síntesis de audio | EE. UU. — DPF / CCT. Configurados sin retención para entrenamiento |
| Zoom, Google Meet, Granola, Calendly | Videoconferencia, grabación, transcripción y agenda de sesiones | EE. UU. — DPF / CCT |
Podremos actualizar esta lista; la versión vigente estará siempre en esta Política.
4.3. Transferencias internacionales. Varios proveedores están en Estados Unidos. Las transferencias se amparan en la Decisión de Adecuación del Marco de Privacidad de Datos UE-EE. UU. (para proveedores certificados) o en las Cláusulas Contractuales Tipo de la Comisión Europea, con medidas complementarias (cifrado en tránsito y en reposo). Puedes solicitar copia de las garantías en privacidad@socratista.com.
4.4. Otros destinatarios. Administraciones públicas, jueces y tribunales cuando exista obligación legal; asesores profesionales bajo confidencialidad; y, en caso de fusión o adquisición, el adquirente, con aviso previo.
No vendemos tus datos ni los cedemos a terceros para su propia publicidad.
| Datos | Plazo |
|---|---|
| Cuenta y perfil | Mientras la cuenta esté activa. Tras la cancelación, bloqueo durante 3 años (plazo de prescripción de responsabilidades) y después supresión |
| Grabaciones de audio/vídeo de sesiones | 12 meses desde la sesión, o antes si cancelas tu cuenta y lo solicitas |
| Transcripciones y fichas identificables | Mientras la cuenta esté activa; se anonimizan o suprimen a la cancelación |
| Transcripciones y materiales derivados anonimizados | Sin límite temporal (ya no son datos personales) |
| Modelos de IA entrenados | Sin límite. La retirada del consentimiento impide usos futuros de tus datos pero no afecta a modelos ya entrenados, de los que no es posible extraer tus datos |
| Datos de facturación | 6 años (Código de Comercio) / 4 años (normativa tributaria) |
| Registros técnicos y de seguridad | 12 meses |
| Consentimientos y aceptación de condiciones | Mientras la cuenta esté activa + 3 años, como prueba de cumplimiento |
Puedes ejercer en cualquier momento, gratuitamente, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a retirar el consentimiento (sin efecto retroactivo), escribiendo a privacidad@socratista.com desde el email de tu cuenta o adjuntando documento identificativo si escribes desde otro. Responderemos en un mes como máximo.
Además puedes:
Si accedes a través de una Institución, puedes ejercer tus derechos ante ella o ante nosotros; nos coordinaremos para atenderte.
Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS) y en reposo, control de accesos por rol, autenticación segura, registros de actividad, copias de seguridad, minimización de datos enviados a proveedores de IA y contratos de encargo con todos ellos. Ningún sistema es infalible; si se produce una brecha que suponga riesgo para tus derechos, te lo comunicaremos conforme al art. 34 RGPD.
Socratista está dirigida exclusivamente a mayores de 18 años. No tratamos conscientemente datos de menores. Si detectamos una cuenta de un menor, la eliminaremos.
Te avisaremos de cambios relevantes por email o en la Plataforma. Si un cambio implica una nueva finalidad que requiera consentimiento, te lo pediremos expresamente.
Escríbenos a privacidad@socratista.com.