Política de privacidad

1. Quiénes somos

MadHoney s.r.o., Nové sady 988/2, Staré Brno, 602 00 Brno, República Checa, número de identificación (IČO) 23023937, NIF-IVA CZ23023937, inscrita en el Registro Mercantil del Tribunal Regional de Brno, sección C, hoja 143835 («MadHoney», «nosotros»). No hemos designado un delegado de protección de datos; puede contactarnos sobre datos personales en sales@guard-ai.eu.

2. Nuestro papel

• Respecto de los datos de contactos de clientes, administradores de empresas y visitantes del sitio web, MadHoney es el responsable del tratamiento.
• Respecto de los datos de los empleados formados por nuestros clientes, el cliente (el empleador) es el responsable del tratamiento y MadHoney su encargado. Los empleados deben dirigir sus solicitudes en primer lugar a su empleador; reenviaremos las solicitudes que recibamos y ayudaremos al empleador.

3. Qué datos tratamos

• Datos de la empresa y del pedido: razón social, país de facturación y el nombre y correo del administrador indicados en el pago.
• Datos de cuenta de administradores y empleados: nombre, correo, departamento, puesto, idioma preferido, hash de la contraseña (Argon2id) e información de inicio de sesión.
• Datos de formación: cursos asignados, progreso, respuestas y resultados de los tests, número de intentos, certificados emitidos y fechas de finalización.
• Registro de auditoría: registros de acciones importantes (p. ej. invitaciones, cambios de plazas, asignaciones de cursos, finalizaciones) con hora y autor, que constituyen la evidencia de la formación.
• Comunicaciones: correos que enviamos (invitaciones, recordatorios, notificaciones) y sus mensajes.
• Datos técnicos: dirección IP y registros del servidor necesarios para la seguridad y el funcionamiento del Servicio.

4. Finalidades y bases jurídicas

• Prestación del Servicio y gestión de la suscripción: ejecución de un contrato (art. 6.1.b RGPD).
• Registros de formación y registro de auditoría por cuenta de los clientes: tratamiento según las instrucciones del cliente; la base jurídica del cliente suele ser su obligación legal conforme al artículo 4 del Reglamento de IA o su interés legítimo.
• Facturación y contabilidad: obligación legal (art. 6.1.c RGPD).
• Seguridad del Servicio, prevención de abusos y defensa de reclamaciones: interés legítimo (art. 6.1.f RGPD).

5. Pagos

Los pagos los procesa Paddle.com Market Ltd como Merchant of Record. Los datos de la tarjeta y de facturación se introducen directamente en Paddle y se tratan según la política de privacidad de Paddle; nosotros solo recibimos información sobre el pedido y el estado de la suscripción, nunca los datos completos de la tarjeta.

6. Encargados y destinatarios

• Paddle.com Market Ltd (Reino Unido) - pedidos, pagos, facturación e impuestos como Merchant of Record.
• ZONER a.s. (República Checa) - servidor SMTP para el envío de correos transaccionales (invitaciones, recordatorios, notificaciones); centros de datos en Brno.
• Hostinger International Ltd. (Chipre) - alquiler del servidor privado virtual (VPS) en el que funciona el Servicio; el servidor y la base de datos están en un centro de datos en Alemania (UE).
• Umami - estadísticas de visitas agregadas y sin cookies del sitio guard-ai.eu; no se usa en la aplicación. Operamos nuestra propia instancia en nuestro servidor de Hostinger en Alemania (UE); los datos no se comparten con el proveedor de Umami ni con ningún otro tercero.
• Autoridades públicas, cuando la ley lo exija.

Las transferencias fuera de la UE/EEE solo se realizan sobre la base de una decisión de adecuación de la Comisión Europea (p. ej. el Reino Unido o el Marco de Privacidad de Datos UE-EE. UU.) o de cláusulas contractuales tipo. No vendemos datos personales ni los usamos con fines publicitarios.

7. Conservación

• Cuenta, datos de formación, certificados y registro de auditoría: durante la suscripción del cliente, para que este pueda demostrar la formación. Cuando se retira a un empleado, los registros necesarios para el registro de auditoría se conservan hasta el final de la suscripción.
• Tras el fin de la suscripción, los datos se eliminan en un plazo de 90 días, salvo que el cliente solicite una eliminación anterior. Hasta entonces el administrador aún puede iniciar sesión, pero solo para exportar informes y evidencias de formación.
• Documentación de facturación y contabilidad: durante el plazo exigido por la ley (hasta 10 años).
• Registros del servidor y copias de seguridad: normalmente hasta 30 días.

8. Cookies

Solo usamos cookies estrictamente necesarias: una cookie de sesión segura HTTP-only para mantener su sesión iniciada y una cookie para recordar su idioma. Durante el pago, Paddle puede usar sus propias cookies necesarias para el pago. No usamos cookies publicitarias. Medimos el tráfico agregado con Umami, una herramienta de analítica sin cookies que no almacena nada en su dispositivo y no puede identificarle. Puede revisarlo en cualquier momento en Configuración de cookies, en el pie de página.

9. Seguridad

Los datos se transmiten mediante conexiones cifradas (HTTPS), las contraseñas solo se almacenan como hashes Argon2id, las sesiones están protegidas y el acceso a los datos se limita a personas autorizadas. El Servicio y todos los datos funcionan en un servidor en Alemania (UE). Las respuestas de los tests se corrigen en el servidor, por lo que las respuestas correctas nunca se envían al navegador.

10. Sus derechos

Tiene derecho de acceso a sus datos, de rectificación, supresión, limitación del tratamiento, portabilidad y oposición al tratamiento basado en el interés legítimo. Contáctenos en sales@guard-ai.eu; responderemos en el plazo de un mes. También tiene derecho a presentar una reclamación ante una autoridad de control, en la República Checa la Oficina de Protección de Datos Personales (Úřad pro ochranu osobních údajů, www.uoou.gov.cz), o ante la autoridad de control del país donde reside, en España la Agencia Española de Protección de Datos (www.aepd.es).

11. Decisiones automatizadas

Los tests se corrigen automáticamente según respuestas predefinidas. El resultado solo indica si la formación se ha completado y no tiene por sí mismo efectos jurídicos sobre el empleado; cualquier decisión la toma el empleador.

12. Verificación pública de certificados

Cualquiera que tenga un número de certificado puede comprobarlo en la página pública guard-ai.eu/verify. La finalidad es que el titular pueda demostrar ante empleadores, auditores y socios comerciales que ha completado la formación en alfabetización en IA conforme al artículo 4 del Reglamento de IA, y protegerlo frente a certificados falsificados.

La base jurídica es el interés legítimo del cliente (el empleador) y del titular del certificado en demostrar la formación (art. 6.1.f RGPD). Solo se muestra: el nombre del titular y la inicial del apellido, el nombre del curso, el nombre de la empresa, la fecha de emisión, el fin de la validez y si el certificado es válido o ha caducado. No se muestra el correo, los resultados ni otros datos.

Un certificado solo puede encontrarse por su número exacto, un código aleatorio largo que no se puede adivinar; el titular decide quién lo conoce al compartir el certificado. Las consultas están limitadas por dirección IP y los resultados de la verificación no son indexados por los buscadores.

Puede oponerse a este tratamiento o solicitar su supresión a través de su empleador, responsable del tratamiento de sus datos de formación, o escribiéndonos a sales@guard-ai.eu.

13. Cambios

Podemos actualizar esta política. La versión vigente está siempre disponible en esta página con su fecha de entrada en vigor; informaremos a los administradores por correo de los cambios sustanciales.