Política de privacidad

Universidad Católica Digital de Guadalupe · Toledo, España

Esta página explica qué datos tuyos tratamos, para qué, durante cuánto
tiempo y qué puedes exigirnos. Está escrita para que se entienda; si algo
no lo está, escríbenos y lo corregimos.

Los datos identificativos del responsable --NIF, domicilio, datos
registrales y dirección de contacto en materia de protección de datos--
constan abajo. Todo lo demás de este documento sale del propio
funcionamiento de la plataforma y es exacto.

Quién trata tus datos

• Responsable: Universidad Católica Digital de Guadalupe.
• Promovida por: Asociación privada de fieles «Gaudium de veritate».
• Sede: Toledo, España.
• NIF: R4500511C
• Domicilio: Calle Río Cabriel, 1, 45007 Toledo
• Contacto para protección de datos: info@iacampus.es

Esa dirección es la que atiende todo lo relacionado con tus datos. No hemos
designado un delegado de protección de datos (DPO): el artículo 37 del RGPD
lo exige a las autoridades públicas y a quien trate datos a gran escala o
categorías especiales de forma sistemática, y no es nuestro caso. Si algún
día lo fuera, lo nombraremos y lo diremos aquí.

Qué datos tratamos y por qué

Cuándo	Qué	Para qué	Base jurídica
Pides información	Nombre, correo, teléfono y tu mensaje	Responderte y contarte cómo va ese estudio	Tu consentimiento (art. 6.1.a RGPD)
Te matriculas	Datos de la matrícula y del pago	Prestarte el servicio educativo	Ejecución del contrato (art. 6.1.b)
Estudias	Progreso, ejercicios, trabajos, conversaciones con los asistentes	Enseñarte y poder acreditar lo que has hecho	Contrato y obligación legal (art. 6.1.b y 6.1.c)
Pides una beca	Lo que cuentas de tu situación y el país que declaras	Resolver tu solicitud	Tu consentimiento
Reclamas una corrección	Tu escrito y el contexto de la corrección	Que una persona la revise	Obligación legal y tu consentimiento

El país de una solicitud de beca lo declaras tú. Nunca lo deducimos de tu
dirección IP: geolocalizar es hacer una inferencia sobre una persona, y
además falla. El navegador tiene además denegado el acceso a la
geolocalización, a la cámara y al micrófono en toda la plataforma.

Cuánto tiempo los guardamos

• Conversaciones con los asistentes: 36 meses, y luego
  se borran solas. Lo mismo con lo que escribes en las síntesis, las
  responsiones y la escalera de ayuda.
• Si pediste información y nunca te matriculaste: 24 meses.
• Expediente académico (matrículas, calificaciones, títulos): se
  conserva. No es una decisión nuestra: hay obligación legal de conservarlo,
  y el art. 17.3.b del RGPD deja fuera del derecho de supresión lo que hay que
  guardar por ley. Tampoco lo anonimizamos, porque un expediente anónimo no
  acredita nada.
• Registro de lo que decidió una IA sobre ti (qué corrigió y con qué
  modelo): se conserva aparte de la conversación, porque el Reglamento europeo
  de inteligencia artificial obliga a poder reconstruirlo.

Darse de baja no es borrarlo todo, y conviene saberlo antes: al darte de
baja se borra la interacción pedagógica y se te cierra el acceso, pero el
expediente permanece por lo dicho arriba.

Quién más ve tus datos

Para funcionar, la plataforma se apoya en proveedores que actúan por cuenta
nuestra y solo para lo que se les encarga:

• Modelos de inteligencia artificial (OpenAI, DeepSeek, Anthropic y
  Gemini —de Google—): reciben el texto necesario para responder o corregir.
  Para qué se usa la IA, qué decide y qué no, está en la política de uso de
  IA.
• Google Cloud Text-to-Speech: convierte texto en voz.
• OVHcloud (Unión Europea): guarda los vídeos de clase y las copias de
  seguridad.
• Hostinger (Unión Europea): es el servidor donde corre la plataforma, así
  que aloja la base de datos con todo lo que aquí se describe.
• buzondecorreo.com: es quien entrega el correo que te escribimos y quien
  aloja el buzón de admisiones, así que si nos escribes tú, tu mensaje pasa
  por ahí.

Y dos cosas que NO son proveedores, para que la lista no engañe por el otro
lado. La automatización que atiende el buzón de admisiones y da de alta las
solicitudes de información (n8n) es software nuestro corriendo en ese mismo
servidor: no es un tercero y tu mensaje no sale de ahí. Y todavía no hay
pasarela de pago: el día que la haya, se nombrará aquí antes de cobrar nada.

Hay transferencias internacionales, porque algunos de esos proveedores de
IA están en Estados Unidos. Se amparan en las decisiones de adecuación y en
las cláusulas contractuales tipo de la Comisión Europea.

No vendemos ni cedemos tus datos a nadie más, y no usamos analítica de
terceros: las visitas del escaparate se cuentan en casa, sin IP, sin cookie
y sin identificador de ningún tipo. Lo único que se guarda son tres
contadores por día:

• cuántas veces se ha visto cada página;
• desde qué sitio se llegó —solo el nombre del sitio, nunca la dirección
  completa, porque la de una búsqueda llevaría dentro lo que escribiste;
• y cuántas veces se usó el asistente de la web, sin quién ni sobre qué.

No sabemos quién eres cuando miras la web.

Cookies

Usamos tres, y las tres son técnicas —las que la ley no exige consentir—:

• idioma: recuerda en qué idioma prefieres leer.
• session: mantiene tu sesión dentro del campus, y también guarda el código
  que protege los formularios públicos —el de entrar, el de registrarte, el de
  recuperar la contraseña y el de pedir información—. Por eso puede aparecer
  antes de que tengas cuenta: sin ella esos formularios no se podrían enviar
  con seguridad.
• no_contar: solo si tú la pides, visitando cualquier página con
  ?no_contar=1. Sirve para que tus visitas no entren en el recuento del
  escaparate. Dura un año y no guarda nada más que un «1».

Por eso no verás un banner de cookies: no hay nada que consentir.

Lo que guardamos en tu navegador

Además de las cookies, el campus recuerda en tu propio dispositivo —y no en
nuestros servidores— unas pocas preferencias de cómo ves las páginas. No salen
de tu navegador, no las recibimos y no identifican a nadie:

• uca-modo-lectura: si prefieres el fondo claro o el sepia.
• campusSidebarCollapsed: si tienes el menú lateral plegado.
• avatares_aviso: si ya has cerrado un aviso de la pantalla de profesores
  digitales.

Puedes borrarlas cuando quieras desde tu navegador; lo único que pasa es que
volverás a ver las páginas como salen por defecto.

Decisiones automatizadas

Ninguna decisión que te afecte se toma sola. La IA propone —una
corrección, una nota, un itinerario— y siempre valida una persona antes
de que cuente. Publicar una lección, poner una nota en firme y expedir un
título exigen la intervención de un docente o de la dirección. Esto es lo que
mantiene a la plataforma fuera del artículo 22 del RGPD, y está explicado con
detalle en la política de uso de IA.

Si crees que una corrección automática es injusta, puedes reclamarla: la
revisa una persona y te contestamos por escrito en un plazo de
10 días hábiles.

Tus derechos

Puedes pedirnos en cualquier momento acceder a tus datos,
rectificarlos, suprimirlos, limitar su tratamiento, oponerte
a él y llevártelos a otro sitio (portabilidad). Si nos diste tu
consentimiento, puedes retirarlo cuando quieras, sin que eso afecte a lo
hecho hasta entonces.

El de acceso no hace falta pedirlo: si tienes cuenta, en tu menú de
usuario hay un «Descargar mis datos» que te entrega en el acto un fichero
con todo lo que guardamos de ti —tu expediente académico y tu actividad en el
campus—, listo para leerlo o llevártelo a otra parte. Dentro va dicho también
lo que no sale y por qué: las llaves de tu cuenta, que no son un dato que te
informe de nada, y el identificador de quien te escribió, porque tu derecho de
acceso no puede afectar a los derechos de otras personas.

El de supresión tampoco: en ese mismo menú hay un «Darme de baja» que
cierra tu acceso y borra lo que no estamos obligados a conservar, y que te
enseña antes de preguntarte qué se conserva y qué se borra, con los
números delante. Lo que no se borra es tu expediente académico --tus
matrículas, tus calificaciones y los títulos que te hayamos expedido--, y no
es una decisión nuestra: el artículo 17.3.b del RGPD excluye del derecho de
supresión lo que hay que guardar por obligación legal. Tampoco lo
anonimizamos, porque un expediente anónimo no certifica nada: anonimizarlo
sería destruirlo con otro nombre. Si no tienes expediente --una cuenta que
nunca llegó a matricularse-- se borra entera.

Los demás --rectificación, limitación, oposición y portabilidad-- se piden a
la dirección de arriba y se atienden en el plazo de un mes.

Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia
Española de Protección de Datos (www.aepd.es). Nos gustaría que nos lo
dijeras antes a nosotros, pero no tienes ninguna obligación de hacerlo.

Cambios en esta política

Si cambiamos algo que te afecte, lo diremos aquí y —cuando toque— te lo
escribiremos. La versión que estás leyendo es la que está en vigor.