1. Responsables del tratamiento
Los corresponsables de los tratamientos realizados conjuntamente desde compila.es y de la gestión común de Compila son:
- Elouan Rabaud Coca, NIF 53478650Q y teléfono/WhatsApp 642 736 250.
- Mónica Novillo González, NIF 06332558Z.
- Nombre comercial: Compila.
- Domicilio profesional: disponible mediante solicitud a info@compila.es.
- Contacto y ejercicio de derechos: info@compila.es.
Ambos determinan conjuntamente cómo se atienden las solicitudes de la web, cómo se asigna al profesional y cómo se gestiona el servicio común. Han acordado utilizar info@compila.es como punto de contacto compartido, mantener coordinadas las medidas de seguridad y atender conjuntamente los derechos e incidencias. Puedes ejercer tus derechos frente a cualquiera de ellos y este reparto interno no limita tus derechos.
Una vez asignado un servicio, el profesional que lo presta y factura puede actuar como responsable independiente respecto de los tratamientos que realice exclusivamente para su ejecución y para cumplir sus propias obligaciones fiscales, contables o legales. La propuesta contractual y la factura identificarán al profesional correspondiente.
2. Alcance, procedencia y categorías de datos
La política se aplica a la web, los formularios, el asistente con inteligencia artificial y los canales usados para gestionar consultas, clases y pagos. Los datos proceden normalmente del propio interesado o, en el caso de un alumno menor, de su representante legal.
Según el canal y el servicio, pueden tratarse:
- Nombre, email, teléfono y datos de representantes legales.
- Universidad, asignatura, curso, horarios, dudas, evolución y demás información académica que el alumno decida facilitar.
- Mensajes, consultas, ejercicios y archivos enviados para corrección.
- Voz, imagen, nombre mostrado y contenido compartido cuando una clase se graba lícitamente.
- Datos contractuales, de facturación y pago, como NIF o domicilio de facturación cuando sean necesarios. Compila no necesita claves bancarias ni datos de tarjetas.
- Dirección IP, fecha y hora, navegador, registros de seguridad y otros datos técnicos generados por Cloudflare y los servicios utilizados.
No envíes contraseñas, documentos de identidad completos, datos de salud ni información innecesaria de terceras personas. Si debes justificar una ausencia, oculta el diagnóstico y cualquier dato que no sea imprescindible. Si excepcionalmente fuera necesario tratar una categoría especial de datos, Compila informará y obtendrá antes la base jurídica específica que corresponda.
3. Finalidades, bases jurídicas y conservación
Consultas y llamada gratuita
Se utilizan el nombre, email e información académica para responder, valorar el caso y organizar la llamada solicitada. La base jurídica es la aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD). Si no se contrata, se conservan hasta 12 meses desde la última comunicación para hacer seguimiento de la solicitud y atender posibles reclamaciones.
Corrección gratuita de ejercicios
Se trata el nombre, email, asignatura y archivo para prestar la corrección gratuita solicitada (art. 6.1.b RGPD). El archivo y la copia de trabajo de Compila se eliminan como máximo seis meses después de enviar la corrección, salvo que el interesado solicite antes su supresión o deban conservarse para acreditar una reclamación. El proveedor de formularios aplica además el periodo indicado más abajo.
Asistente con inteligencia artificial
Los mensajes se procesan para contestar preguntas sobre Compila. La base jurídica es el consentimiento otorgado mediante la acción afirmativa de enviar el mensaje después de recibir la información visible en el chat (art. 6.1.a RGPD). El uso es opcional y el consentimiento puede retirarse dejando de usarlo y solicitando la supresión de datos conservados.
Compila no guarda el historial en una base de datos propia: permanece en la memoria de la página mientras está abierta. OpenRouter conserva metadatos de las solicitudes y declara que el registro del contenido está desactivado por defecto, pero el proveedor de modelo que atienda la petición puede aplicar su propia retención según la configuración de la cuenta y la ruta disponible. No introduzcas datos personales o sensibles.
Clases, seguimiento, materiales y pagos
Los datos se tratan para formalizar y ejecutar el contrato, organizar clases, prestar soporte, facilitar materiales y gestionar cobros (art. 6.1.b RGPD). La facturación y documentación exigida se conserva para cumplir obligaciones fiscales y contables (art. 6.1.c RGPD), generalmente durante cuatro años a efectos tributarios y durante los demás plazos legales aplicables. Los datos necesarios para formular o defender reclamaciones pueden bloquearse durante sus plazos de prescripción, normalmente hasta cinco años para acciones personales.
Grabaciones
Solo se graba después de informar a todos los participantes y documentar una base jurídica válida. Cuando se base en el consentimiento, este será previo, expreso y retirable para futuras grabaciones (art. 6.1.a RGPD). Acceden únicamente el profesor y los alumnos de la clase. Como regla general, el acceso termina un mes después de finalizar la mensualidad y la copia se elimina después, salvo bloqueo temporal necesario por una reclamación.
WhatsApp y grupos de alumnos
Las comunicaciones individuales necesarias se basan en la ejecución del contrato o en medidas precontractuales. La participación en un grupo, en el que otros miembros ven el número, perfil y mensajes del alumno, es voluntaria y se basa en su consentimiento informado. Los datos se eliminan de los dispositivos de trabajo cuando dejan de ser necesarios, sin perjuicio de los plazos de defensa de reclamaciones y de la copia que cada participante conserve bajo su propia responsabilidad.
Seguridad de la web
Cloudflare y los registros técnicos se usan para servir la web, prevenir abusos, diagnosticar fallos y mantener la seguridad. La base es el interés legítimo en proteger el servicio y a sus usuarios (art. 6.1.f RGPD). Se conservan durante los periodos configurados por el proveedor y solo mientras sean necesarios para investigar incidentes o cumplir la ley.
Comunicaciones comerciales
Rellenar un formulario o contratar no suscribe al usuario a publicidad periódica. Si en el futuro se ofrece una suscripción, se basará en un consentimiento separado (art. 6.1.a RGPD), se conservará hasta retirarlo y cada mensaje permitirá darse de baja fácilmente.
4. Datos obligatorios y decisiones automatizadas
Los campos marcados como obligatorios son los mínimos para atender la solicitud. Sin ellos no puede organizarse la llamada ni prestarse la corrección. El chat y la participación en grupos de WhatsApp son opcionales y existen canales de contacto directo.
El asistente informa claramente de que utiliza IA y puede equivocarse. No toma decisiones con efectos jurídicos o similares, no decide si un alumno puede contratar y no elabora perfiles académicos. Sus respuestas son informativas y pueden revisarse contactando directamente con Compila.
5. Destinatarios y proveedores
Acceden a los datos únicamente las personas que los necesitan para su función y los siguientes proveedores o categorías de destinatarios:
- Cloudflare: alojamiento de la web, CDN, función del chat, seguridad y registros técnicos.
- Web3Forms / Web3Creative: recepción y reenvío por email de los formularios y archivos. Su documentación vigente indica que almacena los envíos y adjuntos durante un máximo de tres años, salvo que se aplique un plazo menor o se eliminen antes, y mantiene además registros técnicos durante su periodo operativo.
- OpenRouter y proveedores de modelos: reciben el historial limitado que se envía para generar la respuesta. El proveedor concreto varía según disponibilidad y configuración.
- Google Workspace: email, Calendar, Drive, Meet, grabaciones y materiales de las clases.
- WhatsApp/Meta: comunicaciones iniciadas por el usuario y, si las acepta, grupos del servicio.
- Otros alumnos de un grupo: reciben los datos de perfil y mensajes visibles en WhatsApp y pueden aparecer en las clases o grabaciones compartidas con ese grupo.
- Bancos, gestoría y asesoría: pagos, facturación, contabilidad y cumplimiento legal.
También se comunicarán datos a juzgados, autoridades tributarias y otros organismos cuando una norma lo exija. Compila no vende datos personales. Los profesionales autónomos que intervengan en una clase recibirán su información de privacidad y tendrán acceso solo a los datos necesarios.
6. Transferencias internacionales
Algunos proveedores están en Estados Unidos, India u otros países fuera del Espacio Económico Europeo. Web3Forms indica que sus servidores están en la región US-East. OpenRouter tiene sede en Estados Unidos y puede enrutar mensajes a proveedores situados en distintos países. Cloudflare, Google y Meta operan infraestructura global.
Cuando sea necesario, las transferencias deben ampararse en una decisión de adecuación, cláusulas contractuales tipo y medidas complementarias u otra garantía válida del capítulo V del RGPD. Los términos comerciales de OpenRouter incorporan un acuerdo de tratamiento y cláusulas tipo; Cloudflare y Google ofrecen acuerdos de tratamiento para sus servicios empresariales. El acuerdo de tratamiento de Web3Forms, incorporado por referencia a sus términos, identifica a Web3Creative como encargado y declara incorporar las cláusulas contractuales tipo para los envíos desde el EEE. Compila documentará la versión aceptada, las partes y las garantías aplicables y dejará de usar cualquier proveedor que no ofrezca garantías suficientes.
Puedes pedir información sobre el mecanismo aplicable y una copia de sus garantías escribiendo a info@compila.es.
7. Derechos de las personas
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando proceda. También puedes retirar un consentimiento en cualquier momento, sin afectar a la licitud del tratamiento anterior.
Escribe a info@compila.es indicando tu solicitud. Solo se pedirá información adicional para verificar la identidad cuando sea necesario. La respuesta se facilitará gratuitamente en el plazo máximo de un mes, ampliable otros dos meses en solicitudes complejas o numerosas; en tal caso se informará de la ampliación durante el primer mes.
También puedes reclamar ante la Agencia Española de Protección de Datos.
8. Menores de edad
Los servicios se dirigen principalmente a universitarios. Un menor de 14 años no puede consentir por sí solo los tratamientos basados en el consentimiento: debe hacerlo quien ejerza la patria potestad o tutela. Para mayores de 14 años, esta regla no sustituye la autorización del representante que pueda ser necesaria para contratar siendo menor de 18.
Si Compila detecta datos de un menor obtenidos sin la autorización exigible, los eliminará o bloqueará y solicitará la intervención de su representante legal.
9. Seguridad, confidencialidad y minimización
Compila aplica medidas razonables de control de acceso, contraseñas, actualización, copias y gestión de proveedores. El acceso se limita a quienes necesitan los datos. Ningún sistema es infalible; cualquier incidente se evaluará, documentará y notificará a la AEPD y a las personas afectadas cuando lo exija el RGPD.
Antes de subir un ejercicio, elimina nombres, matrículas, firmas y datos de terceros. En el chat, describe la duda sin identificarte. Estas medidas reducen el volumen de información que sale del Espacio Económico Europeo.
10. Cookies y enlaces externos
La Política de cookies detalla las tecnologías utilizadas. WhatsApp, Google Calendar y otros sitios se abren únicamente cuando el usuario pulsa su enlace; desde ese momento, el tercero aplica además su propia política.
11. Cambios y contacto
Esta política se actualizará antes de incorporar finalidades o proveedores incompatibles con la información actual. La fecha visible al comienzo identifica su versión vigente. Los cambios que requieran un nuevo consentimiento no se aplicarán hasta obtenerlo.
Para cualquier consulta de privacidad, escribe a info@compila.es.