Política de privacidad

Última actualización: octubre 2026

Esta política de privacidad explica cómo Epivo recopila, utiliza y protege los datos personales cuando usted usa nuestra plataforma de tutoría con IA y nuestro sitio web. Nos comprometemos a proteger su privacidad y a tratar sus datos de conformidad con el Reglamento General de Protección de Datos de la UE (RGPD), la Ley sueca de protección de datos y demás legislación aplicable en materia de privacidad.

1. Quiénes somos

Epivo es un producto de Swedish General Consulting AB, org. nr 556071-0229, Box 647, 114 11 Stockholm, Sweden. Swedish General Consulting AB, operando como Epivo, es el responsable del tratamiento de los datos personales procesados a través de la plataforma y el sitio web de Epivo.

Para consultas relacionadas con la privacidad, contáctenos en [email protected] o por teléfono en +46 8 525 060 19. Actualmente no contamos con un Delegado de Protección de Datos (DPD) formalmente designado. Si se designa uno en el futuro, sus datos de contacto se publicarán aquí.

2. Qué datos recopilamos

Recopilamos las siguientes categorías de datos personales:

• Datos de la cuenta — nombre y dirección de correo electrónico al crear una cuenta (no pedimos contraseña); información del padre/madre o tutor legal para cuentas de menores
• Datos de aprendizaje — progreso en los cursos, respuestas a cuestionarios, niveles de dominio de los componentes de conocimiento y preferencias de aprendizaje
• Datos de conversación — interacciones de texto con el tutor de IA, incluidas las transcripciones de las sesiones. El audio de voz se procesa en tiempo real para la conversión de voz a texto y no se almacena de forma persistente.
• Datos del dispositivo y de uso — tipo de dispositivo, sistema operativo, versión de la aplicación, identificador de instalación de la aplicación, dirección IP, patrones generales de uso, datos de diagnóstico de la aplicación e informes de fallos (por ejemplo, tiempos de respuesta y detalles de errores); en la app de Android, cuando la medición de la app está activada, también el identificador que Google Analytics for Firebase asigna a la instalación de la app y, para los estudiantes que sabemos que tienen 18 años o más, el identificador de publicidad del dispositivo (véase la sección 12)
• Datos de pago — procesados por nuestro proveedor de pagos; no almacenamos los datos completos de la tarjeta de pago
• Datos de adquisición — cómo nos encontró (fuente de referencia, artículo, campaña), utilizados para comprender y mejorar nuestra difusión educativa

3. Por qué los recopilamos y nuestra base legal

4. Si debe proporcionar datos

Proporcionar los datos de la cuenta (nombre, correo electrónico) es un requisito contractual necesario para utilizar el servicio de tutoría de Epivo. Si no proporciona estos datos, no podremos crear su cuenta ni prestar el servicio. Ninguna obligación legal le obliga a proporcionarnos datos. Los datos del dispositivo y de uso se recopilan automáticamente cuando utiliza la plataforma; en nuestro sitio web, las cookies se rigen por su configuración de cookies y, en la app de Android, la medición de la app se rige por la sección 12.

5. Cómo funciona la tutoría con IA

Epivo utiliza modelos de lenguaje de gran tamaño (LLM) para proporcionar tutoría personalizada. Cuando interactúa con el tutor de IA, sus mensajes y el contexto de aprendizaje pertinente se envían a nuestra infraestructura de IA para su procesamiento. La IA genera respuestas educativas basadas en su información y el contenido del currículo.

El tutor de IA se adapta a su ritmo de aprendizaje y selecciona contenido apropiado en función de su comprensión demostrada. Esto constituye un tratamiento automatizado de sus datos para prestar el servicio de tutoría, incluida la elaboración de perfiles con fines de personalización educativa. Estas decisiones automatizadas se refieren exclusivamente a la entrega de contenido educativo y no producen efectos jurídicos ni igualmente significativos. Puede ponerse en contacto con nosotros en cualquier momento para solicitar una revisión humana de cómo la plataforma evalúa su progreso.

Epivo no utiliza sus datos para entrenar ni ajustar modelos de IA. Los datos de conversación se utilizan únicamente para prestar el servicio de tutoría en su sesión actual.

6. Con quién compartimos los datos

Compartimos datos personales con los siguientes proveedores de servicios. Todos están vinculados por acuerdos de tratamiento de datos, salvo OpenRouter, con quien se ha solicitado un acuerdo que aún no está formalizado:

• Anthropic (EE. UU.) — genera las respuestas de tutoría a partir del contenido de las conversaciones y describe los dibujos que usted hace durante una lección; además selecciona imágenes de las lecciones, ordena los cursos, redacta breves saludos y presentaciones orales y comprueba la calidad de lo que el tutor de IA escribe en la pizarra de la lección
• OpenRouter (EE. UU.) — enrutamiento de reserva de las conversaciones de tutoría y análisis de calidad sin conexión
• Deepgram (EE. UU.) — convierte el audio de voz en texto en tiempo real
• ElevenLabs (EE. UU.) — genera respuestas de voz para el tutor de IA
• Stripe (EE. UU.) — procesa los pagos de suscripción
• Resend (EE. UU.) — envía correos electrónicos de verificación y servicio
• Render.com (EE. UU.) — aloja nuestra aplicación y base de datos
• Cloudflare (EE. UU.) — sirve nuestro sitio web y almacena medios educativos
• Google (EE. UU.) — proporciona autenticación de inicio de sesión, recibe datos de medición de conversiones publicitarias y mide el uso de nuestra app de Android mediante Google Analytics for Firebase cuando esta medición está activada (véase la sección 12)
• Meta (EE. UU.) — recibe datos de medición de conversiones publicitarias si llega desde un anuncio en Facebook o Instagram (véase la sección 12)
• Reddit (EE. UU.) — recibe datos de medición de conversiones publicitarias si llega desde un anuncio en Reddit (véase la sección 12)
• Backblaze B2 (EE. UU.) — almacena copias de seguridad de la base de datos y registros de sesión archivados

No vendemos datos personales, y no los comunicamos de forma que alguien pueda construir un perfil publicitario sobre usted. Existen dos comunicaciones relacionadas con la publicidad, ambas descritas en la sección 12: si llegó a nosotros desde un anuncio y las cookies publicitarias están permitidas, enviamos el identificador de clic de ese anuncio a la plataforma publicitaria para que los pasos que le siguieron puedan atribuirse a la campaña correcta; y, cuando la medición de la app está activada, Google mide cómo se usa nuestra app de Android para saber qué anuncios atraen a personas que aprenden. Una lista completa de nuestros subencargados del tratamiento, incluidos los mecanismos de transferencia, está disponible en nuestra página de subencargados. También puede contactarnos en [email protected].

7. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios tienen su sede en Estados Unidos. Cuando los datos personales se transfieren fuera de la UE/EEE, nos aseguramos de que existan garantías adecuadas. Varios de nuestros proveedores estadounidenses están certificados en el Marco de Privacidad de Datos UE-EE. UU. (DPF), lo que proporciona un mecanismo de transferencia basado en la adecuación. Cuando la certificación DPF no está disponible, nos basamos en las Cláusulas Contractuales Tipo de la UE (CCT) con medidas complementarias de conformidad con el RGPD. Los detalles del mecanismo de transferencia para cada subencargado se enumeran en nuestra página de subencargados.

8. Durante cuánto tiempo conservamos los datos

9. Sus derechos

Conforme al RGPD, usted tiene derecho a:

• Acceso — solicitar una copia de sus datos personales
• Rectificación — corregir datos inexactos
• Supresión — solicitar la eliminación de sus datos ("derecho al olvido")
• Limitación — limitar cómo tratamos sus datos
• Portabilidad de datos — recibir sus datos en un formato estructurado y legible por máquina
• Oposición — oponerse al tratamiento basado en el interés legítimo, incluida la elaboración de perfiles con fines de personalización educativa
• Retirada del consentimiento — cuando el tratamiento se basa en el consentimiento (incluido el consentimiento parental para menores), retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior
• Decisiones automatizadas — solicitar una revisión humana de las decisiones tomadas exclusivamente mediante tratamiento automatizado, incluida la elaboración de perfiles educativos

Para ejercer cualquiera de estos derechos, contáctenos en [email protected]. Responderemos en un plazo de 30 días.

10. Derecho a presentar una reclamación

Si considera que no hemos tratado sus datos correctamente, tiene derecho a presentar una reclamación ante la Autoridad Sueca de Protección de la Privacidad (IMY), o ante la autoridad de control de su Estado miembro de la UE de residencia:

Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm, Sweden
www.imy.se (opens in new window)
Email: [email protected]

11. Privacidad de los menores

Epivo está diseñado para estudiantes de todas las edades, incluidos los menores. Nos tomamos muy en serio la protección de los datos personales de los menores y cumplimos con el artículo 8 del RGPD, la Ley sueca de protección de datos y la Ley estadounidense de protección de la privacidad en línea de los menores (COPPA) cuando corresponda.

Consentimiento parental

En Suecia, los menores de 13 años o más pueden consentir el uso de nuestro servicio. Para los menores de 13 años, se requiere el consentimiento del padre, madre o tutor legal antes de que tratemos sus datos. La edad del consentimiento digital varía según el Estado miembro de la UE (entre 13 y 16 años). Para los usuarios en Estados Unidos, se requiere el consentimiento parental para los menores de 13 años de conformidad con COPPA.

Cuando un padre, madre o tutor legal crea una cuenta para un menor, el consentimiento parental se obtiene mediante confirmación por correo electrónico durante la configuración de la cuenta. La cuenta del menor permanece restringida hasta que el padre o madre haya confirmado el consentimiento.

Cómo protegemos los datos de los menores

• Recopilamos únicamente los datos necesarios para prestar el servicio educativo
• Nunca comunicamos nada a una plataforma publicitaria sobre un estudiante que sabemos que es demasiado joven para consentir por sí mismo, y solo comunicamos instalaciones de la app y lecciones una vez que conocemos la edad del estudiante; la medición de la app en la app de Android nunca se activa para un estudiante así, ni para un estudiante cuya edad desconocemos (véase la sección 12)
• Epivo no utiliza los datos de los menores para entrenar ni ajustar modelos de IA
• Los padres y tutores legales pueden revisar, corregir o solicitar la eliminación de los datos de su hijo en cualquier momento contactando con [email protected]
• Las transcripciones de conversaciones de menores están sujetas a los mismos límites de conservación que los datos de todos los usuarios
• El audio de voz de los menores se procesa en tiempo real y no se almacena
• Mantenemos medidas de seguridad técnicas y organizativas adecuadas para proteger los datos personales de los menores

12. Cookies, analítica y medición de la app

Si se permiten las cookies publicitarias (consulte la elección de cookies más abajo), nuestro sitio establece cookies publicitarias propias: si llega desde un anuncio, almacenamos el identificador de clic de ese anuncio y qué versión de la página se le mostró (teléfono, iPhone u ordenador) para saber qué campaña dio lugar a lo que hizo a continuación: pulsar el botón para obtener la app, registrarse, instalar la app, empezar su primera lección o comprar un plan. No establecemos cookies de seguimiento de terceros ni construimos un perfil publicitario sobre usted. Una vez que se permiten las cookies publicitarias, también cargamos Google Tag Manager desde los servidores de Google, por lo que Google recibe su dirección IP y la dirección de la página en la que está; todos los demás recursos, incluidas las tipografías, se sirven desde nuestra propia infraestructura.

Si se permiten las cookies de analítica, usamos una cookie de analítica propia para entender cómo los visitantes encuentran y usan nuestro sitio entre visitas. Esta cookie contiene un identificador generado aleatoriamente: no contiene su nombre, su correo electrónico ni ninguna información personal. También almacenamos en cookies propias separadas cómo encontró nuestro sitio por primera vez (p. ej., motor de búsqueda, enlace de campaña). Los datos de analítica se almacenan en nuestros propios servidores. Una sola cosa sale de ellos: si llegó desde un anuncio, comunicamos a la plataforma publicitaria cuáles de esos pasos siguieron, junto con el identificador de clic de ese anuncio, para que pueda atribuirlos a la campaña correcta. En el caso de una compra, enviamos además el importe pagado, sin IVA, y la moneda, y lo retiramos si recibe un reembolso completo. Usamos esto únicamente para medir nuestros anuncios, nunca para elaborar un perfil sobre usted ni para elegir qué anuncios mostrarle. Para Meta y Reddit enviamos además un hash unidireccional de su correo electrónico, que esas plataformas necesitan para vincular el registro con su clic. Nunca enviamos la dirección de correo en sí, su nombre ni nada sobre lo que estudia.

Cuando crea una cuenta o inicia sesión, su historial de navegación anónimo (páginas visitadas, artículos leídos) se vincula a su cuenta. Lo usamos para comprender qué contenido conduce a los registros y para sugerirle cursos que estaba consultando. Esta vinculación solo se produce si las cookies de analítica estaban permitidas en ese momento.

En su primera visita puede aceptar todas las cookies, aceptar solo las cookies de analítica, o rechazar todas las cookies no esenciales. Puede cambiar su elección en cualquier momento mediante el enlace «Configuración de cookies» en el pie de página. Si su navegador envía una señal Global Privacy Control, la tratamos como un rechazo de las cookies publicitarias. No respondemos a las señales Do Not Track. Si rechaza, no se establecen cookies de analítica ni publicitarias, no se carga Google Tag Manager y no recopilamos datos de navegación. El servicio de tutoría funciona igual, elija lo que elija.

Para obtener todos los detalles sobre cada cookie que establecemos, consulte nuestra Política de cookies.

Medición de la app en la app de Android

Para saber qué anuncios atraen a personas que realmente aprenden con Epivo, y no solo a quienes instalan la app, nuestra app de Android incluye Google Analytics for Firebase, un servicio de Google. Viene desactivado. Solo lo activamos para un estudiante que ha terminado la configuración y que, según la legislación local, tiene edad suficiente para decidir por sí mismo, y solo de una de estas dos formas:

• Donde la ley, o las normas de Google, exigen un sí previo — la UE/EEE, el Reino Unido, Suiza, Turquía, Corea del Sur, Vietnam, Canadá, China y (a partir del 13 de mayo de 2027) la India, así como cualquier lugar en el que no podamos determinar en qué país está el estudiante —, la app lo pregunta y no se mide nada a menos que el estudiante diga que sí.
• En el resto del mundo, la app muestra primero un breve aviso, y la medición solo empieza después de haberlo mostrado. Allí, nuestra base legal es nuestro interés legítimo en saber qué anuncios funcionan, y usted puede oponerse en cualquier momento desactivándola.

Qué recibe Google: cómo se usa la app (por ejemplo, cuándo se abre, cuándo se termina la configuración y cuándo el estudiante tiene su primera sesión de tutoría real); información básica del dispositivo, como el modelo, el sistema operativo, el idioma y una ubicación aproximada (como el país) deducida de la conexión; un identificador que Firebase crea para esta instalación de la app (el ID de instancia de la app); y, cuando se compra un plan para un estudiante medido, esa compra y su importe. Para los estudiantes que sabemos que tienen 18 años o más, Google recibe además el identificador de publicidad del dispositivo, que le ayuda a saber si alguien vio un anuncio antes de instalar la app. Google nunca recibe el nombre del estudiante, su dirección de correo electrónico ni nada de lo que diga o escriba en una lección. No permitimos que Google use estos datos para personalizar los anuncios que vea cualquier persona. Cuando Google Analytics for Firebase está activado, también lee la información de referencia que Google Play guarda sobre cómo se instaló la app, que puede incluir el identificador de clic de un anuncio de Google. Conservamos el ID de instancia de la app junto con la cuenta del estudiante para poder pedir a Google que elimine sus datos.

Nunca para estudiantes más jóvenes. Si un estudiante no ha alcanzado la edad a la que puede decidir por sí mismo según la legislación local, es menor de 18 años en la India a partir del 13 de mayo de 2027, o no nos ha indicado su edad, la medición de la app permanece desactivada. En un teléfono compartido por varios estudiantes, se desactiva cada vez que la app cambia de estudiante, hasta que la situación del nuevo estudiante lo permita. Dos estudiantes que comparten un teléfono comparten también su ID de instancia de la app, por lo que una solicitud de eliminación de uno de ellos borra los datos de medición de ese teléfono para ambos.

Cómo desactivarla y eliminación: puede desactivar la medición de la app en cualquier momento con el interruptor «Medición de anuncios» de las Preferencias de la app; desactivarla, o responder «No, gracias» cuando se le pregunte, es definitivo para ese estudiante. Si se le ha preguntado y aún no ha respondido, también puede decir que sí con el mismo interruptor. Cuando la desactiva, la app deja de medir de inmediato y borra sus datos de medición del teléfono; cuando la edad de un estudiante se corrige por debajo de la edad legal local, la app hace lo mismo la próxima vez que se conecta a Epivo. En ambos casos, cuando la ley ya no permite medir a un estudiante, y cuando se elimina una cuenta, pedimos a Google que elimine los datos que conserva sobre esa instalación de la app. Un límite: si Google Ads ya ha contabilizado un paso, como terminar la configuración, una primera sesión de tutoría real o una compra, a favor de un anuncio, ese recuento permanece en los totales de la campaña —un número sin nombre ni datos de contacto asociados— y no puede retirarse, aunque la compra se reembolse después.

13. Notificación de violación de datos

En caso de una violación de datos personales que suponga un alto riesgo para sus derechos y libertades, le notificaremos sin dilación indebida conforme a lo exigido por el artículo 34 del RGPD, además de notificar a la autoridad de control en un plazo de 72 horas conforme a lo exigido por el artículo 33.

14. Cambios en esta política

Podemos actualizar esta política de privacidad periódicamente. Los cambios sustanciales se comunicarán a través de la plataforma o por correo electrónico. La fecha de "Última actualización" en la parte superior de esta página indica cuándo se revisó la política por última vez.