Política de Privacidad

Fecha de entrada en vigor: 1 de enero de 2026

Última actualización: 9 de octubre de 2026

Kompunik SAS ("Kompunik", "nosotros" o "nuestro") se compromete a proteger su privacidad. La presente Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos, compartimos y protegemos sus datos personales cuando utiliza la plataforma Kompunik, incluyendo todos los cursos, funcionalidades comunitarias y servicios relacionados (el "Servicio").

La presente Política ha sido diseñada para cumplir con el Reglamento General de Protección de Datos (UE) 2016/679 ("RGPD") y la legislación francesa aplicable en materia de protección de datos.

1. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es:

Kompunik SAS 6 rue des Moulins, 13570 Barbentane, Francia

Consultas sobre privacidad y Delegado de Protección de Datos: compliance@kompunik.org

Si tiene preguntas o preocupaciones sobre cómo tratamos sus datos personales, puede ponerse en contacto con nuestro Delegado de Protección de Datos en cualquier momento.

2. Datos que Recopilamos

Recopilamos las siguientes categorías de datos personales:

2.1 Información Personal

Información que usted proporciona directamente al crear y utilizar su cuenta:

Información de la cuenta: nombre, dirección de correo electrónico, contraseña (cifrada mediante hash, nunca almacenada en texto claro)
Información del perfil: nombre para mostrar, preferencia de idioma, país, rango de edad, género, sector de actividad, nivel de experiencia, nivel de formación, años de experiencia
Configuración del avatar: el estilo de avatar seleccionado y sus opciones de personalización
Perfil comunitario: identificador (nombre de usuario), configuración de visibilidad del perfil, biografía

2.2 Datos de Uso

Información generada a través de su uso del Servicio:

Progreso de aprendizaje: avance en los cursos, estado de finalización de habilidades, tiempo de escucha de audio, tiempo de visualización de vídeo, puntuaciones de las pruebas, respuestas a cuestionarios, respuestas de autoevaluación
Datos de racha y logros: rachas de actividad diaria, insignias obtenidas, certificados emitidos
Actividad comunitaria: publicaciones creadas, comentarios, reacciones, votos, membresías en círculos, participación en retos, respuestas en salas de práctica, actividad en el programa de embajadores
Datos del planificador: sesiones de aprendizaje programadas, preferencias de configuración
Favoritos y listas de reproducción: tácticas favoritas, listas de reproducción personales, asignaciones de listas compartidas

2.3 Datos del Dispositivo y Técnicos

Información recopilada automáticamente cuando accede al Servicio:

Información del navegador: tipo, versión e idioma del navegador
Información del dispositivo: tipo de dispositivo (ordenador de escritorio, móvil, tableta), sistema operativo
Información de red: dirección IP, ubicación geográfica aproximada (nivel de país/región)
Patrones de acceso: páginas visitadas, funcionalidades utilizadas, marcas de tiempo, duración de la sesión
Información de referencia: cómo ha llegado al Servicio (por ejemplo, enlaces de referencia)

2.4 Datos Comunitarios

Información que comparte voluntariamente en las funcionalidades comunitarias:

Publicaciones y comentarios: contenido textual que redacta y comparte en el feed comunitario, círculos, retos y salas de práctica
Reacciones y votos: sus interacciones con el contenido de otros usuarios
Listas de reproducción compartidas: nombres de listas y selecciones de tácticas compartidas por los gestores

2.5 Datos de Pago

Información relacionada con sus compras:

Procesamiento de pagos: las suscripciones personales las vende y procesa Paddle.com Market Limited, en calidad de comerciante registrado (Merchant of Record). Las facturas de organizaciones (Empresa y Académico) las procesa Stripe, procesador de pagos certificado PCI-DSS Nivel 1. En ninguno de los dos casos almacenamos su número de tarjeta de crédito, CVV ni los datos completos de su medio de pago en nuestros servidores.
Registros de transacciones: conservamos identificadores de transacción, importes, fechas, números de factura y estado de la suscripción con fines de facturación y contabilidad
Contacto de facturación: nombre y correo electrónico asociados al pago

2.6 Página de Kernel: Recomendaciones y Encuesta

La página pública del programa Kernel (kompunik.org/kernel) ofrece tres funciones opcionales que no requieren cuenta:

Recomendar Kernel a alguien: usted introduce su nombre y hasta tres direcciones de correo electrónico. Las utilizamos únicamente para enviar a cada persona un correo, en su nombre, con un enlace a la página del programa. No conservamos su nombre ni las direcciones de los destinatarios en forma legible: solo guardamos un código unidireccional (generado con una clave secreta) de cada dirección, durante treinta (30) días, para que nadie reciba más de una recomendación al mes, la envíe quien la envíe. Cada correo explica al destinatario por qué lo recibe e incluye un enlace para rechazar cualquier recomendación futura; si lo utiliza, conservamos ese código mientras sea necesario para respetar su solicitud. Base jurídica: el interés legítimo en una presentación única y personal solicitada por alguien que conoce al destinatario (artículo 6(1)(f)). Recomiende Kernel solo a personas que conozca.
La encuesta «La IA en el trabajo»: sus respuestas a seis preguntas de opción múltiple se guardan sin su nombre, su correo electrónico, su dirección IP ni ningún identificador de cuenta o de sesión — solo con el idioma de la página y la campaña por la que llegó (por ejemplo, «linkedin»). Son anónimas y solo se utilizan de forma agregada: en la página, una vez que al menos veinte personas han respondido, y en nuestras sesiones de presentación en directo.
Invitaciones a sesiones de presentación en directo: si decide dejar su correo electrónico tras la encuesta, lo utilizamos únicamente para invitarle a las sesiones de presentación de Kernel (base jurídica: su consentimiento, artículo 6(1)(a)). Se guarda por separado de sus respuestas y no puede vincularse a ellas. Como prueba del consentimiento, conservamos también el texto que aceptó, la fecha, un código unidireccional de su dirección IP y el tipo de navegador. Puede retirarlo en cualquier momento mediante el enlace de baja de cualquier invitación o escribiendo a compliance@kompunik.org; en caso contrario, lo eliminamos tres (3) años después de nuestro último contacto con usted.

Para proteger estos formularios frente a abusos automatizados, su dirección IP se utiliza brevemente para limitar el número de solicitudes, y el formulario de recomendación se verifica mediante Cloudflare Turnstile (véase la sección 5.6).

2.7 El Reto Soft Skills de 28 días

Si participa en el Reto de 28 días (kompunik.org/challenge), tratamos, además de los datos de su cuenta:

Su participación: la fecha de inscripción, el idioma y la zona horaria que eligió (para que cada día se abra a medianoche y el correo diario llegue a las 07:30, hora local), la campaña por la que llegó (por ejemplo, «instagram»), los días que marcó como hechos, su racha y si compró el Pase del Reto. Base jurídica: la ejecución del servicio en el que se inscribió (artículo 6(1)(b)).
Sus mapas de habilidades: cuando hace el diagnóstico desde el Reto, guardamos sus puntuaciones de las 28 habilidades con su cuenta —una vez antes del día 1 y otra a partir del día 28— para que pueda compararlas. A diferencia de un resultado de diagnóstico anónimo (que se borra a los 90 días), estos mapas se conservan con su cuenta hasta que la elimine. Solo usted puede verlos, salvo que decida compartir una imagen de ellos.
Correos diarios del Reto: se envían a la dirección de su cuenta como parte del servicio en el que se inscribió. Puede detenerlos en cualquier momento con el enlace de cada correo o en los ajustes del Reto.
Ofertas y novedades por correo: solo si marcó la casilla separada y opcional al inscribirse (base jurídica: su consentimiento, artículo 6(1)(a)). Puede retirarlo en cualquier momento en los ajustes del Reto o con el enlace de cualquier correo; esto no afecta a su participación.
El hilo del día: lo que publique en él es una publicación de la comunidad (sección 2.4), visible para los demás participantes.
Su certificado: si completa los 28 días y lo solicita, creamos un certificado con el nombre que escriba, la fecha y un número de certificado. Cualquier persona que tenga el número o el enlace —por ejemplo, un reclutador que lo vea en su perfil de LinkedIn— puede abrir su página pública de verificación, que muestra ese nombre, la fecha y el número, y nada más sobre usted. Al eliminar su cuenta se eliminan el certificado y su página de verificación.

Todos los datos del Reto se incluyen en la exportación de sus datos (sección 8.4) y se eliminan con su cuenta (sección 8.3).

2.8 La Kompunik League (Sprint de 7 días y Squads)

Si empieza un Sprint de 7 días (kompunik.org/community/league), tratamos, además de los datos de su cuenta:

Su Sprint: la fecha de inicio, el idioma y la zona horaria elegidos (para que cada día se abra a medianoche y el correo diario llegue a las 07:30, en su hora), la campaña que le trajo, los días que marcó como hechos y sus días seguidos, si vio y abrió la oferta y, una vez terminado, la habilidad cuyo itinerario le abrimos. Base jurídica: ejecución del servicio al que se inscribió (artículo 6, apartado 1, letra b).
Su diagnóstico, guardado con su Sprint: sus siete habilidades se obtienen del diagnóstico que hizo. Guardamos las puntuaciones de ese diagnóstico con su Sprint para que sus siete habilidades sigan siendo las mismas. A diferencia de un resultado de diagnóstico anónimo (eliminado a los 90 días), esta copia permanece con su cuenta hasta que la elimine. Solo usted puede verla.
Correos diarios del Sprint: se envían a la dirección de correo de su cuenta durante sus siete días, como parte del servicio que empezó. Puede detenerlos en cualquier momento con el enlace de cada correo o en los ajustes de la League.
La oferta por correo: una única mención, solo si marcó la casilla independiente y opcional al empezar (base jurídica: su consentimiento, artículo 6, apartado 1, letra a). Puede retirarlo en cualquier momento en los ajustes de la League o con el enlace de cualquier correo; esto no afecta a su Sprint.
Su Squad: si pone nombre a un Squad o se une a uno, sus demás miembros (cuatro como máximo) ven su nombre de pila, el día por el que va y la habilidad de ese día, los días que ha hecho y sus días seguidos. No ven sus puntuaciones ni su diagnóstico. Lo que publica en el muro del Squad solo lo ven sus miembros.
Lo que escribe cada día: para marcar un día como hecho, escribe dos respuestas breves: qué hizo y cómo se sintió. Las guardamos con su Sprint. Dos casillas, marcadas por defecto y que puede desmarcar, deciden quién más las lee: su Squad (en su muro, con su nombre de pila) y la Comunidad Kompunik (como una publicación normal de la Comunidad, con su nombre completo, que puede eliminar como cualquier otra). Aparte, podemos citar lo que ha escrito en nuestra propia comunicación, siempre sin su nombre y tras quitar todo lo que pudiera identificarle (base jurídica: nuestro interés legítimo en mostrar cómo es el Sprint, artículo 6, apartado 1, letra f). Puede oponerse en cualquier momento escribiendo a contact@kompunik.org. Una cita ya publicada sin su nombre deja de estar vinculada a usted.
Su mapa de diagnóstico, la media de su Squad y la clasificación de Squads: su perfil muestra el mapa del diagnóstico del que salió su Sprint; si repite el diagnóstico y decide guardarlo, conservamos también ese. Cuando su Squad tiene tres o más miembros, cada uno puede comparar su propio mapa con una media de los diagnósticos de los demás: esa media solo se calcula a partir de al menos otras dos personas, y nunca se muestran las puntuaciones de nadie. Los Squads en carrera aparecen en una clasificación visible para los miembros de la League, con el nombre del Squad, los días hechos a tiempo por sus miembros y, si la persona que inició el Squad ha indicado un país en los ajustes de su perfil, la bandera de ese país. No aparece el nombre de ningún miembro.
Su publicación de inicio, su mapa y su Squad, su valoración: si lo pide, creamos una página y una imagen públicas que dicen que ha empezado un Sprint, con su nombre de pila y la fecha, no sus habilidades. Su mapa de diagnóstico solo se muestra a su Squad si usted mismo lo activa, y puede desactivarlo en cualquier momento; un compañero puede enviarle una notificación para pedir verlo, como máximo una vez cada dos días. Si puntúa su Sprint o nos escribe una línea de opinión, la guardamos con su Sprint; cualquiera de las dos le abre un recorrido adicional, sea cual sea su respuesta. Cuando termina habiendo dejado marcada la casilla «compartir con la Comunidad Kompunik» el último día, su llegada también se publica allí con su nombre y el nombre de su Squad. Los miembros de un Squad pueden ver quiénes de ellos tienen acceso completo.
Las personas a las que invita: usted invita a sus amigos enviándoles un enlace por su cuenta. No pedimos, no recibimos ni guardamos sus nombres, direcciones de correo o números de teléfono, y no los contactamos. La página de invitación está excluida de nuestra medición de audiencia, y la apertura de una invitación no se guarda en nuestra base de datos; solo se aplican los registros técnicos habituales de nuestro proveedor de alojamiento (sección 2.3). Solo tratamos los datos de un amigo si crea su propia cuenta.
Su tarjeta del Sprint: si termina y la solicita, creamos una página y una imagen públicas que muestran su nombre de pila, sus siete habilidades y la fecha, y nada más sobre usted. Puede dejar de compartirla en cualquier momento; al eliminar su cuenta se elimina.

Correr por una asociación de estudiantes: si elige correr por una asociación de estudiantes (responde sí en su página del Sprint, o abre el enlace de la League de la asociación y confirma), quien la organiza ve su nombre de pila, su apellido y los días que ha hecho. Nunca ve sus puntuaciones, su diagnóstico ni lo que escribe. No se le muestra nada antes de que usted elija, y puede dejarlo en cualquier momento en su página del Sprint: entonces sale de su lista.

Elección de un Squad: de vez en cuando, una persona de Kompunik lee las respuestas que los miembros de los Squads han escrito sobre sus días (qué hicieron y cómo se sintieron), para elegir un Squad para el salón de la fama de la League. El muro de un Squad no se lee con este fin: solo se cuenta el número de publicaciones y respuestas. El salón de la fama es público y muestra el nombre del Squad, el país de la persona que lo creó, el periodo y nuestras razones. Nunca muestra el nombre de un miembro. Si su Squad es elegido, su nombre de pila aparece en una tarjeta de ganador solo si usted crea una, y puede retirarla en cualquier momento. Base jurídica: nuestro interés legítimo en reconocer la participación (art. 6.1.f del RGPD).

La encuesta y la idea: a cada miembro que termina un Sprint se le pide que responda a una encuesta para nuestra investigación sobre el trabajo, las habilidades y la IA. Las respuestas se guardan sin su nombre y no están vinculadas a su cuenta. Registramos las respuestas, su idioma, la semana en que se enviaron (no el día ni la hora), el tiempo dedicado a cada parte (para poder apartar las respuestas dadas con prisa) y, solo si usted lo acepta, la asociación de estudiantes por la que corre. En su Sprint solo guardamos el hecho de que respondió, y cuándo. Como las respuestas no pueden vincularse a usted, después no se le pueden mostrar, ni corregir, exportar o eliminar, tampoco cuando elimina su cuenta; la encuesta lo indica antes del envío. Si corre por una asociación y acepta ser contado para ella, quien la organiza ve las respuestas agregadas de sus miembros, siempre con el número de respuestas en que se basan. No hay un número mínimo: en una asociación pequeña, los totales pueden basarse en muy pocas respuestas. Las respuestas de texto libre nunca se muestran a quien organiza. Si escribe una idea, queda vinculada a su cuenta: quien organiza su asociación la lee con su nombre de pila; Kompunik solo la publica fuera de la asociación si usted marca la casilla correspondiente, y con su nombre solo si marca la segunda. Puede reescribirla o eliminarla en cualquier momento, y se elimina con su cuenta. Base jurídica: nuestro interés legítimo en esta investigación (art. 6.1.f del RGPD); su consentimiento para las cifras de la asociación, para citar una respuesta de texto libre y para publicar una idea (art. 6.1.a del RGPD).

La candidatura de una asociación y su evaluación: la candidatura de una asociación de estudiantes —su texto, los enlaces a las publicaciones de su diario y su vídeo, en el que aparecen miembros— es conservada por Kompunik y se muestra al jurado de la League y a Kompunik. El vídeo se transcribe automáticamente para hacer subtítulos para el jurado. Al presentarla, quien organiza la asociación confirma que todas las personas que aparecen aceptaron ser grabadas y que el vídeo se publique si la asociación es elegida. Un vídeo que no es elegido se elimina 12 meses después del resultado. Las puntuaciones y los comentarios del jurado se entregan a la asociación sin los nombres del jurado. La dirección de correo, las puntuaciones y los comentarios de un miembro del jurado se conservan con la ronda que juzgó. Base jurídica: nuestro interés legítimo en organizar la League (art. 6.1.f del RGPD); para una persona que aparece en el vídeo, el acuerdo que dio a su asociación.

Todos los datos de la League se incluyen en la exportación de sus datos (sección 8.4) y se eliminan con su cuenta (sección 8.3). Si está en un Squad, se le retira de él.

2.9 El programa de Afiliados

Si solicita ser afiliado (kompunik.org/affiliates), tratamos lo que nos indica en el formulario — su nombre, dirección de correo electrónico, actividad, sitio web y dirección de LinkedIn, el tipo de actividad y quiénes son sus clientes — junto con las páginas y recursos que abre en su espacio personal (para preparar nuestra conversación) y la fecha de su reunión, que se anota en el calendario de Microsoft 365 de Kompunik. Utilizamos estos datos únicamente para gestionar el programa y escribirle al respecto: no se le incluye en ningún boletín ni lista de marketing. Base jurídica: medidas precontractuales adoptadas a petición suya (artículo 6(1)(b)). Si no llega a ser afiliado, eliminamos su solicitud cuando nos lo pida.

Si firma, conservamos además los datos de su empresa (denominación, dirección, país, números de registro y de IVA), las condiciones acordadas con usted y un registro de su aceptación: los documentos y sus versiones, la fecha, un hash abreviado y con sal de su dirección IP y el tipo de su navegador. Conservamos este registro y los datos de su empresa mientras dure el acuerdo y cinco años después de su fin, como prueba del contrato (artículo 6(1)(b) y (f)). Los extractos y las facturas se conservan diez años, como exige la ley (artículo 6(1)(c)).

Si llegó a Kompunik a través de un afiliado — siguiendo su enlace o escribiendo su código al comprar — registramos de qué afiliado se trata, la fecha y, en caso de compra, lo que se compró y la referencia de la transacción (nunca el importe). Lo necesitamos para calcular lo que debemos al afiliado (base jurídica: nuestro interés legítimo en gestionar el programa, artículo 6(1)(f)). Este registro se conserva tras la eliminación de su cuenta, porque forma parte de lo que se debe al afiliado; entonces ya no remite a ninguna cuenta.

Lo que el afiliado ve de usted. Por defecto: su nombre, la inicial de su apellido, lo que compró y cuándo. Nunca su dirección de correo electrónico. Si marca «Compartir mi progreso» al crear su cuenta, el afiliado ve también su nombre completo y su progreso de aprendizaje: la parte del curso completada, el número de competencias completadas y la fecha de su última actividad. La casilla nunca está marcada por usted. Puede cambiar su elección en cualquier momento en Perfil → Configuración, con efecto inmediato. Base jurídica para compartir su progreso: su consentimiento (artículo 6(1)(a)). Los afiliados se comprometen a utilizar lo que ven solo para acompañar a las personas que han traído y comprobar lo que se les debe.

Si un afiliado presenta a su empresa, nos comunica el nombre y el sitio web de la empresa y, si lo desea, su nombre y su dirección de correo profesional como persona de contacto. Nos confirma que usted está informado. Utilizamos estos datos únicamente para reconocer a su empresa si se pone en contacto con nosotros (interés legítimo, artículo 6(1)(f)), y los eliminamos cuando nos lo pida.

3. Cómo Utilizamos sus Datos

Utilizamos sus datos personales para los siguientes fines:

3.1 Prestación del Servicio

Crear y gestionar su cuenta
Proporcionar acceso a cursos, contenido y materiales de aprendizaje
Realizar el seguimiento de su progreso de aprendizaje y generar informes de progreso
Emitir certificados de finalización
Proporcionar funcionalidades comunitarias (publicaciones, círculos, retos, salas de práctica)
Procesar sus pagos y gestionar su suscripción

3.2 Seguimiento del Progreso y Personalización

Calcular y mostrar su mapa de constelaciones (perfil de habilidades blandas)
Calcular y mostrar sus rachas de aprendizaje e insignias
Generar su planificación y enviar recordatorios de sesiones
Proporcionar recomendaciones de aprendizaje personalizadas (funcionalidad futura)

3.3 Análisis y Mejora

Analizar patrones de uso agregados y anonimizados para mejorar el Servicio
Comprender la adopción y el compromiso con las funcionalidades
Identificar y resolver problemas técnicos
Medir la eficacia de nuestro contenido educativo

3.4 Comunicación

Enviar comunicaciones esenciales del servicio (verificación de cuenta, restablecimiento de contraseña, alertas de seguridad)
Enviar notificaciones dentro de la aplicación sobre actividad comunitaria, comentarios y logros
Enviar recordatorios del planificador e invitaciones a sesiones (cuando usted lo autorice)
Responder a sus solicitudes de soporte

3.5 Seguridad y Moderación

Proteger contra el fraude, el abuso y las amenazas de seguridad
Aplicar nuestras Condiciones de Uso y Política de Uso Aceptable
Moderar el contenido comunitario a través de nuestros sistemas de revisión automatizados y humanos
Limitar la frecuencia de solicitudes y prevenir el acceso no autorizado

3.6 Cumplimiento Legal

Cumplir con las leyes, normativas y procesos legales aplicables
Responder a solicitudes legítimas de las autoridades públicas
Mantener los registros exigidos por la legislación comercial y fiscal francesa

4. Base Jurídica del Tratamiento

Tratamos sus datos personales sobre las siguientes bases jurídicas definidas por el RGPD:

4.1 Ejecución del Contrato (Artículo 6(1)(b))

Tratamiento necesario para la ejecución de nuestro contrato con usted, incluyendo:

Creación y gestión de la cuenta
Proporcionar acceso a cursos y contenido
Procesamiento de pagos y gestión de suscripciones
Seguimiento del progreso y emisión de certificados

4.2 Interés Legítimo (Artículo 6(1)(f))

Tratamiento necesario para nuestros intereses legítimos, siempre que dichos intereses no prevalezcan sobre sus derechos y libertades:

Mejorar y optimizar el Servicio
Analizar datos de uso agregados para el desarrollo del producto
Garantizar la seguridad y la integridad del Servicio
Prevenir el fraude y aplicar nuestras políticas

4.3 Consentimiento (Artículo 6(1)(a))

Tratamiento basado en su consentimiento explícito, que puede retirar en cualquier momento:

Participar en funcionalidades comunitarias y compartir su contenido públicamente
Activar su perfil público y tarjetas para compartir
Recibir recordatorios del planificador por correo electrónico e invitaciones de calendario
Activar las funcionalidades de comparación entre pares

4.4 Obligación Legal (Artículo 6(1)(c))

Tratamiento necesario para cumplir con obligaciones legales:

Conservar registros financieros y de transacciones conforme a la legislación francesa
Responder a solicitudes legítimas de las autoridades

5. Comunicación de Datos a Terceros

Salvo que se indique lo contrario más abajo, compartimos sus datos personales con los siguientes proveedores de servicios externos exclusivamente en la medida necesaria para que presten servicios en nuestro nombre y siguiendo nuestras instrucciones.

La sección 5.1 es la excepción, y la distinción importa para sus derechos: nuestro comerciante registrado no es nuestro proveedor de servicios.

5.1 Proveedores de Pago

Paddle.com Market Limited — suscripciones personales

Función: Comerciante registrado (Merchant of Record). Paddle le vende la suscripción en su propio nombre; no trata sus datos por cuenta nuestra y es un responsable del tratamiento independiente respecto de sus datos de pago y fiscales.
Finalidad: cobro, control del fraude, determinación y liquidación del IVA, emisión de su factura y conservación legal.
Datos comunicados: nombre, correo electrónico, país de facturación y datos de pago (introducidos directamente en Paddle; nunca vemos los datos de la tarjeta).
Lo que recibimos de vuelta: una referencia de cliente y de transacción, el importe y la divisa cobrados, y la fecha de renovación — lo justo para activar y mantener su licencia, y nada más.
Consecuencia para usted: el aviso de privacidad de Paddle rige ese tratamiento, y algunas solicitudes sobre datos de pago debe responderlas Paddle y no nosotros. Le ayudaremos a reencaminar cualquier solicitud que nos llegue primero.
Aviso de privacidad: https://www.paddle.com/legal/privacy

Stripe — facturación de organizaciones

Función: procesador de pagos que actúa siguiendo nuestras instrucciones (encargado del tratamiento conforme al artículo 28 del RGPD).
Finalidad: procesamiento de los pagos de contratos Empresa y Académico. Stripe no interviene en las suscripciones personales.
Datos comunicados: nombre y correo electrónico del contacto de facturación de la organización, datos de pago (procesados directamente por Stripe)
Cumplimiento: Stripe cuenta con la certificación PCI-DSS Nivel 1
Política de privacidad: https://stripe.com/privacy

5.2 Resend (Entrega de Correo Electrónico)

Finalidad: Entrega de correos electrónicos transaccionales (verificación, restablecimiento de contraseña, códigos MFA, recordatorios del planificador)
Datos comunicados: dirección de correo electrónico, contenido del correo
Política de privacidad: https://resend.com/legal/privacy-policy

5.3 OpenAI (Funcionalidades Asistidas por IA)

Finalidad: Asistencia de redacción con IA en funcionalidades comunitarias (Varita Mágica) y clasificación de moderación de contenido
Datos comunicados: contenido textual enviado para la asistencia con IA (no se envía información de identificación personal; únicamente el texto que se procesa)
Nota: No enviamos su nombre, correo electrónico, información de perfil ni progreso de aprendizaje a OpenAI
Política de privacidad: https://openai.com/policies/privacy-policy

5.4 DigitalOcean (Infraestructura y Almacenamiento)

Finalidad: Almacenamiento de contenido multimedia (pistas de audio, vídeos, imágenes, certificados) e infraestructura de alojamiento
Datos comunicados: contenido cargado, certificados, imágenes de avatar
Política de privacidad: https://www.digitalocean.com/legal/privacy-policy

5.5 MongoDB Atlas (Base de Datos)

Finalidad: Base de datos principal para todos los datos de la aplicación
Datos comunicados: todos los datos de cuenta, progreso y comunidad (cifrados en reposo)
Cumplimiento: Certificación SOC 2 Tipo II
Política de privacidad: https://www.mongodb.com/legal/privacy-policy

5.6 Cloudflare (Protección contra Bots)

Función: encargado del tratamiento que actúa según nuestras instrucciones (artículo 28 del RGPD).
Finalidad: Cloudflare Turnstile comprueba que el formulario de recomendación de la página de Kernel lo utiliza una persona y no un script automatizado, para que no pueda usarse para enviar spam. Para la mayoría de los visitantes la comprobación es invisible.
Datos compartidos: dirección IP, características del navegador y del dispositivo, y señales de interacción recogidas por el widget de Turnstile mientras el formulario está abierto. Turnstile no se utiliza con fines publicitarios y no instala cookies de seguimiento.
Avisos de privacidad: https://www.cloudflare.com/privacypolicy/ y https://www.cloudflare.com/turnstile-privacy-policy/

5.7 Nunca Vendemos sus Datos

Kompunik no vende, alquila, intercambia ni transfiere comercialmente de ningún otro modo sus datos personales a terceros. No compartimos sus datos con anunciantes ni con intermediarios de datos.

6. Cookies y Seguimiento

6.1 Cookies Esenciales

Utilizamos una única cookie estrictamente necesaria:

Cookie de sesión de autenticación (authjs.session-token): Una cookie segura, HttpOnly, SameSite gestionada por Auth.js que mantiene su sesión iniciada. Esta cookie es necesaria para la autenticación y no puede desactivarse.

6.2 Almacenamiento Local (Navegador)

Almacenamos los siguientes valores en el localStorage de su navegador para preferencias de interfaz. Son estrictamente necesarios para el correcto funcionamiento del Servicio y nunca se transmiten a nuestros servidores:

kompunik_theme — su preferencia de tema claro/oscuro/sistema
kompunik_accent — su tema de color de acento (indigo, rose, amber, sky)
kompunik_active_course — el identificador de su curso seleccionado actualmente
kompunik_avatar_banner_dismissed — si ha descartado el aviso de configuración de avatar

También almacenamos los siguientes valores relacionados con la función de diagnóstico gratuito. Se utilizan para recordar su estado de acceso y nunca se transmiten a nuestros servidores:

kompunik_diagnostic_unlocked — si ha desbloqueado los resultados del diagnóstico proporcionando su dirección de correo electrónico
kompunik_diagnostic_email — la dirección de correo electrónico que introdujo para desbloquear los resultados del diagnóstico
kompunik_diagnostic_timestamp — la fecha y hora en que consultó los resultados del diagnóstico por primera vez (utilizado para la cuenta regresiva de acceso limitado)
kompunik_league_result, kompunik_league_squad, kompunik_league_society — se llevan del diagnóstico al inicio de su Sprint: el identificador de su resultado guardado y, si siguió alguno, el código de una invitación a un Squad o del enlace de la League de una asociación de estudiantes. Permanecen en su navegador hasta que inicia sesión, y los códigos se olvidan entonces

En la página del programa Kernel también guardamos:

kernel_survey_done — la fecha en que completó la encuesta, para que al volver a abrirla vea los resultados en lugar de las preguntas

6.3 Análisis

Utilizamos análisis anonimizados y agregados para comprender cómo se utiliza el Servicio. Todos los análisis se procesan internamente utilizando nuestra propia base de datos — no utilizamos servicios de análisis de terceros como Google Analytics, Mixpanel u otros similares.

6.4 Sin Cookies de Seguimiento de Terceros

No utilizamos cookies de seguimiento de terceros, cookies publicitarias ni tecnologías de seguimiento entre sitios. No participamos en redes publicitarias ni en programas de retargeting.

Nota: Nuestros proveedores de pago establecen sus propias cookies durante el proceso de pago, para la prevención del fraude y para mantener operativa su sesión de compra. Paddle lo hace en los pagos de suscripciones personales, y Stripe (por ejemplo, __stripe_mid, __stripe_sid) en la facturación de organizaciones. Son cookies de terceros establecidas por dichos proveedores y están sujetas al Aviso de Privacidad de Paddle y a la Política de Privacidad de Stripe, respectivamente.

6.5 Cookie de enlace de afiliado

Si llega a través del enlace de un afiliado, instalamos una cookie propia, kompunik_aff. Guarda el código de ese afiliado durante 90 días, para que una compra pueda atribuírsele (sección 2.9). Es HttpOnly, nunca se comparte con terceros y no se utiliza para seguir su navegación. Solo se instala si usted responde que sí cuando se lo preguntamos a su llegada, y solo cuando el enlace pertenece a un afiliado que ha firmado con nosotros. Si responde que no, no se guarda nada; una compra solo podrá atribuirse si usted mismo escribe el código del afiliado.

7. Conservación de Datos

Conservamos sus datos personales durante los siguientes períodos:

7.1 Datos de la Cuenta

Durante la cuenta activa: Su información de cuenta, datos de perfil y preferencias se conservan durante la vigencia de su cuenta activa
Tras la eliminación de la cuenta: Los datos de la cuenta se eliminan en el plazo de treinta (30) días desde la eliminación de la cuenta, salvo cuando la conservación sea exigida por ley

7.2 Datos de Progreso de Aprendizaje

Durante la cuenta activa: Sus datos de progreso (estado de finalización, puntuaciones de pruebas, tiempo de escucha, etc.) se conservan durante la vigencia de su cuenta activa
Tras la eliminación de la cuenta: Los datos de progreso se eliminan en el plazo de treinta (30) días desde la eliminación de la cuenta

7.3 Contenido Comunitario

Publicaciones y comentarios: Se conservan hasta que usted los elimine o hasta que se elimine su cuenta
Contenido denunciado: El contenido que haya sido denunciado y sobre el que se haya actuado podrá conservarse hasta noventa (90) días después de su eliminación con fines de auditoría de moderación
Tras la eliminación de la cuenta: El contenido comunitario se elimina en el plazo de treinta (30) días desde la eliminación de la cuenta

7.4 Registros de Pago

Registros de transacciones: Se conservan durante siete (7) años desde la fecha de la transacción, conforme a la legislación comercial francesa (artículo L123-22 del Code de commerce)
Esto incluye: Identificadores de transacción, importes, fechas y datos de facturación
Esto no incluye: Datos de tarjetas de pago, conservados únicamente por nuestros proveedores de pago (Paddle para las suscripciones personales, Stripe para la facturación de organizaciones) y nunca por nosotros

7.5 Notificaciones

Notificaciones dentro de la aplicación: Se eliminan automáticamente transcurridos treinta (30) días mediante un índice TTL (tiempo de vida) de la base de datos

7.6 Registros de Seguridad

Datos de limitación de frecuencia: Se conservan únicamente en memoria y se eliminan al reiniciar el servidor
Registros de moderación: Se conservan durante un máximo de un (1) año con fines de aplicación de políticas

8. Sus Derechos

En virtud del RGPD, usted tiene los siguientes derechos respecto a sus datos personales:

8.1 Derecho de Acceso

Tiene derecho a solicitar una copia de los datos personales que conservamos sobre usted. Le proporcionaremos esta información en un formato de uso común y lectura mecánica.

8.2 Derecho de Rectificación

Tiene derecho a solicitar la corrección de datos personales inexactos o incompletos. Puede actualizar la mayor parte de su información directamente a través de la configuración de su perfil.

8.3 Derecho de Supresión (Derecho al Olvido)

Tiene derecho a solicitar la supresión de sus datos personales, con sujeción a determinadas excepciones (como los requisitos legales de conservación de registros financieros).

8.4 Derecho a la Portabilidad de los Datos

Tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.

8.5 Derecho a la Limitación del Tratamiento

Tiene derecho a solicitar que limitemos el tratamiento de sus datos personales en determinadas circunstancias, como cuando impugna la exactitud de los datos.

8.6 Derecho de Oposición

Tiene derecho a oponerse al tratamiento de sus datos personales basado en intereses legítimos. Cesaremos el tratamiento salvo que demostremos motivos legítimos imperiosos.

8.7 Derecho a Retirar el Consentimiento

Cuando el tratamiento se base en su consentimiento, tiene derecho a retirarlo en cualquier momento. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de la retirada.

8.8 Cómo Ejercer sus Derechos

Para ejercer cualquiera de estos derechos, puede:

Utilizar el formulario de contacto en kompunik.org/help (requiere inicio de sesión)
Enviarnos un correo electrónico a compliance@kompunik.org

Para solicitudes de supresión del RGPD (derecho al olvido) y portabilidad de datos, también puede utilizar las herramientas de autoservicio en la sección Configuración del perfil > Privacidad y datos, que le permiten exportar sus datos o eliminar su cuenta directamente.

Responderemos a su solicitud en el plazo de treinta (30) días. Si la solicitud es compleja o si recibimos un gran número de solicitudes, este plazo podrá ampliarse en sesenta (60) días adicionales, en cuyo caso le informaremos de la ampliación y de los motivos de la misma.

8.9 Derecho a Presentar una Reclamación

Si no está satisfecho con la forma en que tramitamos su solicitud, tiene derecho a presentar una reclamación ante la autoridad francesa de protección de datos:

Commission Nationale de l'Informatique et des Libertés (CNIL) 3 Place de Fontenoy, TSA 80715 75334 Paris Cedex 07, Francia Sitio web: https://www.cnil.fr

9. Privacidad de los Menores

El Servicio no está dirigido a menores de dieciséis (16) años de edad. No recopilamos conscientemente datos personales de menores de 16 años. Si tenemos conocimiento de que hemos recopilado datos personales de un menor de 16 años, adoptaremos las medidas necesarias para eliminar dicha información sin demora.

Si es progenitor o tutor legal y cree que su hijo menor de 16 años nos ha proporcionado datos personales, póngase en contacto con nosotros en compliance@kompunik.org.

10. Transferencias Internacionales de Datos

10.1 Almacenamiento Principal de Datos

Sus datos se almacenan principalmente dentro de la Unión Europea a través de MongoDB Atlas, que ofrece opciones de clúster basadas en la UE.

10.2 DigitalOcean Spaces

El contenido multimedia (pistas de audio, vídeos, imágenes, certificados) se almacena en DigitalOcean Spaces, que puede utilizar centros de datos situados en Estados Unidos u otras regiones fuera de la UE.

10.3 Garantías de Transferencia

Cuando los datos personales se transfieren fuera del Espacio Económico Europeo (EEE), garantizamos que se adoptan las salvaguardas adecuadas, incluyendo:

Cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea
Decisiones de adecuación de la Comisión Europea cuando proceda
Medidas técnicas y organizativas apropiadas para proteger los datos

10.4 Otros Encargados del Tratamiento

Nuestros encargados del tratamiento externos (Stripe, Resend, OpenAI) pueden tratar datos en Estados Unidos. Cada uno opera bajo mecanismos de transferencia adecuados, incluido el Marco de Privacidad de Datos UE-EE. UU. cuando proceda.

Los datos de pago de las suscripciones personales llegan a Paddle.com Market Limited en el Reino Unido. Las transferencias al Reino Unido se basan en la decisión de adecuación de la Comisión Europea para el Reino Unido mientras esté en vigor, y en las Cláusulas Contractuales Tipo en caso contrario. Dado que Paddle es un responsable independiente y no nuestro encargado (sección 5.1), realiza esa transferencia con arreglo a sus propios mecanismos.

Cloudflare (sección 5.6) puede tratar datos en los Estados Unidos y en otros países en los que opera, al amparo del Marco de Privacidad de Datos UE-EE. UU. y de Cláusulas Contractuales Tipo.

11. Seguridad de los Datos

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales contra el acceso, la alteración, la divulgación o la destrucción no autorizados. Estas medidas incluyen:

Cifrado en tránsito: Todos los datos transmitidos entre su navegador y nuestros servidores están cifrados mediante TLS 1.2 o superior
Cifrado en reposo: Los datos de la base de datos están cifrados en reposo mediante cifrado AES-256
Seguridad de la autenticación: Las contraseñas se cifran mediante hash con bcrypt; la autenticación multifactor (MFA) está disponible para todos los usuarios y activada por defecto para las cuentas personales (OTP por correo electrónico)
Controles de acceso: El control de acceso basado en roles limita el acceso a los datos al personal y las funciones autorizados
URLs firmadas: El contenido multimedia se entrega a través de URLs firmadas con tiempo limitado (expiración de 1 hora)
Cabeceras de seguridad: Se aplican Content Security Policy (CSP), HTTP Strict Transport Security (HSTS) y otras cabeceras de seguridad
Validación de entradas: Todas las entradas de los usuarios se validan y sanean para prevenir ataques de inyección

Para más detalles sobre nuestras prácticas de seguridad, visite nuestra página de Seguridad.

12. Modificaciones de la Presente Política

Podemos actualizar la presente Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnologías, requisitos legales u otros factores.

12.1 Notificación de Cambios

Cuando realicemos cambios sustanciales en la presente Política:

Le notificaremos por correo electrónico a la dirección asociada a su cuenta
Mostraremos un aviso destacado dentro del Servicio
Actualizaremos la fecha de "Última actualización" en la parte superior de la presente Política

12.2 Revisión

Le animamos a revisar la presente Política periódicamente. El uso continuado del Servicio tras la fecha de entrada en vigor de cualquier cambio constituye su aceptación de la Política actualizada.

13. Contacto

Si tiene preguntas sobre la presente Política de Privacidad, desea ejercer sus derechos sobre los datos o tiene preocupaciones sobre cómo tratamos sus datos, póngase en contacto con nosotros en: