🔒 RGPD & AI Act

Política de Privacidad y Uso de IA

Última actualización: 14 de julio de 2026 · Privacidad desde el diseño (Privacy by Design)

1. Introducción y Compromiso

En Belayfy, consideramos la privacidad y la protección de los datos personales como un derecho fundamental. Esta plataforma opera bajo la estricta normativa del Reglamento General de Protección de Datos (RGPD/GDPR de la UE) y la legislación española de protección de datos. Nuestro diseño arquitectónico se basa en la minimización de datos: solo recopilamos la información estrictamente necesaria para conectar a estudiantes con profesores reales y proporcionar asistencia pedagógica.

2. Datos Recopilados y Legitimación

Para el funcionamiento de la plataforma tratamos los siguientes datos bajo tu consentimiento expreso y la ejecución del contrato de servicio:

  • Datos de Identificación y Contacto: Nombre, apellidos, dirección de correo electrónico y fotografía de perfil (o autenticación mediante Google OAuth).
  • Datos Académicos y de Progreso: Idiomas de aprendizaje y enseñanza, resultados de pruebas diagnósticas, historial de reservas y puntuaciones pedagógicas (MCER/CEFR, fluidez, gramática).
  • Audio y Transcripciones Temporales: En clases online (Daily) o presenciales (grabación voluntaria en navegador), el audio se captura únicamente cuando ambas partes otorgan su consentimiento con el objetivo de generar el informe de clase.

3. Política Europea de Inteligencia Artificial (AI Act) y Supervisión Humana

Belayfy utiliza tecnologías de Inteligencia Artificial (a través de proveedores seguros como OpenRouter y AssemblyAI para transcripción y análisis lingüístico) bajo la clasificación de «IA de riesgo limitado» de la Unión Europea. Nuestra filosofía innegociable es:

«El profesor enseña, valida y decide. La IA asiste, resume, transcribe y propone.»

En ningún caso la IA toma decisiones automatizadas con efectos legales o académicos definitivos. Todos los informes generados por la IA son sometidos a revisión obligatoria por parte del profesor real (Human-in-the-Loop), quien los edita, valida o desestima antes de ser enviados al estudiante. Asimismo, garantizamos que tus datos o audios nunca son compartidos públicamente ni utilizados para entrenar modelos de terceros.

4. Encargados del Tratamiento y Sub-procesadores Tecnológicos

Conforme al Artículo 28 del RGPD, para garantizar la prestación segura y continua del servicio tecnológico, trabajamos exclusivamente con proveedores de infraestructura tecnológica y de inteligencia artificial que cumplen con rigurosos acuerdos de protección de datos (DPA / Cláusulas Contractuales Tipo de la UE):

☁️ Render & PostgreSQL (EE.UU. / UE)

Alojamiento del servidor web e infraestructura de base de datos cifrada.

📦 Cloudflare R2 (Global / UE)

Almacenamiento temporal y cifrado de audios para clases presenciales.

📹 Daily.co (EE.UU.)

Infraestructura WebRTC para aulas de vídeo online y grabación en la nube temporal.

🎙️ AssemblyAI & OpenRouter

Servicios especializados de transcripción lingüística y modelos asistenciales para generar borradores de informe (cero retención para entrenamiento público).

✉️ Mailjet (UE / Francia)

Servicio transaccional de envío de correos de verificación y alertas de reservas.

📊 PostHog Analytics (con consentimiento)

Analítica de uso de producto que solo se activa si aceptas el banner de cookies. No se usa para publicidad ni perfilado comercial.

5. Retención y Eliminación de Datos

Los archivos binarios de audio y vídeo no se almacenan de forma indefinida. Una vez que el profesor ha validado y enviado el informe pedagógico (el cual pasa a formar parte de tu historial educativo permanente), los ficheros de audio brutos son programados para su eliminación automática de nuestros servidores en la nube en el menor plazo compatible con la resolución de incidencias pedagógicas. Siempre puedes solicitar la eliminación inmediata o la anonimización de tu cuenta y su historial.

6. Tus Derechos RGPD

Como usuario, ejerces el control total sobre tu información. Tienes derecho a:

  • Acceso: Consultar y obtener una copia o exportación de tus datos personales e historial de informes.
  • Rectificación: Modificar y actualizar tu perfil, idiomas y datos de contacto en cualquier momento.
  • Supresión (Derecho al Olvido): Solicitar la eliminación o anonimización completa de tu cuenta de nuestros sistemas.

Para ejercer cualquiera de tus derechos o realizar consultas sobre privacidad, puedes contactarnos en info@belayfy.com.