A. Quiénes somos y qué abarca esta política

Versión 4.0 - Vigente desde 2026-09-30.

Open Alfie B.V. ofrece Alfie, un servicio con asistencia de IA que ayuda a los docentes a crear material educativo. Esta Política de privacidad explica qué datos personales tratamos, por qué, con quién los compartimos, cuánto tiempo los conservamos y qué derechos tiene usted. Se aplica a la aplicación y al sitio web de Alfie. Nuestra perspectiva sobre la IA responsable en la educación se explica en nuestra página de transparencia sobre IA.

1. Nuestra función: responsable o encargado del tratamiento

Si utiliza Alfie con una cuenta o suscripción individual, Open Alfie B.V. es el responsable del tratamiento de todo lo descrito en esta política. Cuando Alfie trata datos personales por cuenta de su institución educativa u otra entidad, esa entidad es el responsable del tratamiento y Alfie es su encargado del tratamiento. Cuando la legislación aplicable así lo exija, incluido el RGPD (GDPR), este tratamiento debe regirse por un acuerdo de tratamiento de datos vinculante; la función de cada parte no depende de que dicho acuerdo haya sido firmado. Open Alfie B.V. sigue siendo responsable del tratamiento para su propia administración de facturación y para los demás fines que esta política identifica expresamente como propios. Las secciones marcadas como "cuentas de instituciones educativas" explican las diferencias. Las solicitudes relativas a los datos de dichas cuentas se dirigen a su institución educativa, a la que brindamos asistencia. Alfie está destinado a docentes y otros adultos que trabajan en educación.

B. ¿Cómo tratamos sus datos cuando utiliza Alfie?

¿Qué datos almacenamos?

2.1 Datos de cuenta, facturación y comunicaciones

• Recopilamos su nombre y dirección de correo electrónico para crear la cuenta y comunicarnos con usted. Si inicia sesión con Google, consulte la sección 2.4.
• Su preferencia de idioma, su función en la entidad (si corresponde) y el estado de su cuenta y su licencia.
• Datos relacionados con su suscripción, como el tipo de suscripción y su estado de pago. No almacenamos nosotros mismos los datos completos de pago; nuestro proveedor de pagos, Stripe, los conserva junto con su dirección de facturación y, en el caso de entidades, el número de identificación a efectos del IVA.
• Los mensajes que nos envía, por ejemplo, mediante el formulario de contacto o por correo electrónico.

2.2 Objetivos de aprendizaje, Fuentes, Notas y Material generado

Tratamos sus objetivos de aprendizaje, instrucciones, mensajes de chat, Fuentes cargadas o importadas, Notas y Material generado. También conservamos el texto extraído, las imágenes, los resúmenes y la información de búsqueda necesarios para utilizar las Fuentes, así como la información sobre qué Fuentes y Notas se utilizaron en cada actividad.

Su contenido es privado y está vinculado a su cuenta, salvo que usted decida expresamente compartirlo. Si ofrecemos una función para compartir, mostraremos qué se comparte y con quién antes de que usted confirme. No incluya datos personales identificables de Estudiantes u otras personas. Alfie no comprueba automáticamente si las Fuentes contienen datos personales.

2.3 Datos de uso y técnicos

• Registros de uso y de IA: sus acciones, identificadores de usuario y de entidad, idioma, datos del navegador y del dispositivo, marcas de tiempo y uso de tokens. Para prestar soporte y resolver problemas, también registramos las instrucciones y las salidas de la IA, que pueden incluir copias de su contenido; a esas copias se aplican las mismas restricciones.
• Registros del servidor y de auditoría: solicitudes técnicas, que pueden incluir direcciones IP, y registros de auditoría de seguridad y de plataforma de Google Cloud.
• Analítica del sitio web: Google Analytics 4 mide las visitas y la interacción, incluidos los cambios relacionados con los boletines y las actualizaciones del sitio web. Google Tag Manager gestiona las etiquetas.

Las secciones 3.4 y 3.6 explican los usos permitidos, la sección 4.2 enumera los plazos de conservación y la sección 8.1 explica las cookies y el consentimiento.

2.4 Inicio de sesión con Google y Google Drive

Inicio de sesión con Google. Recibimos su nombre, dirección de correo electrónico y enlace a su foto de perfil para crear su cuenta y mostrar su foto. Utilizamos estos datos para los fines establecidos en esta política, incluidos la gestión de cuentas, la facturación y las notificaciones, y los compartimos únicamente con los proveedores de la sección 7. El inicio de sesión no nos da acceso a otros datos de Google. No vendemos esta información.

Importación desde Google Drive (opcional). Alfie accede únicamente a los archivos que usted selecciona y guarda su propia copia como Fuente, sin acceso continuo a su Drive ni acceso a otros archivos. Eliminar esa Fuente no elimina el original de su Drive; desconectar Google no suprime la copia de Alfie. Puede solicitar su supresión conforme a la sección 4.4.

Utilizamos los archivos seleccionados y el contenido extraído para proporcionar las funciones que usted solicita y prestar soporte, no para entrenar modelos de IA compartidos ni crear una biblioteca compartida de fuentes. Cualquier otro uso interno para mejorar el servicio debe cumplir los requisitos de Google, sus derechos y la sección 3.6. Estas restricciones continúan después de eliminar las vinculaciones entre cuentas.

Nuestro uso y transferencia de datos de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de las API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use) cuando correspondan.

¿Por qué podemos utilizar sus datos?

3.1 Consentimiento

Cuando una finalidad del tratamiento requiere su consentimiento, como el seguimiento opcional con fines de marketing o la analítica no exenta que utiliza su dispositivo, lo solicitamos por separado. Puede retirarlo en cualquier momento. Leer o reconocer esta política, o aceptar los Términos, no constituye por sí mismo consentimiento para el marketing ni para el seguimiento opcional. Nuestras comunicaciones dirigidas a usuarios individuales y los análisis relacionados se describen en la sección 3.4.

3.2 Ejecución del contrato

Utilizamos sus datos para prestar los servicios que ha solicitado, como crear su cuenta, procesar pagos, almacenar sus Fuentes y Notas, y generar materiales educativos.

3.3 Cumplimiento de obligaciones legales

La ley nos exige conservar los datos de las transacciones financieras para fines tributarios.

3.4 Interés legítimo

Utilizamos datos de uso seudonimizados y registros de IA pertinentes para la seguridad, la prevención del uso abusivo, los reportes de contenido, el soporte y la comprensión de cómo se utiliza Alfie. Esto responde a nuestros intereses legítimos y a los de nuestros usuarios; la sección 6 explica su derecho de oposición. Las copias del contenido siguen sujetas a la sección 3.6. Los datos de los que la institución educativa es responsable se tratan conforme a las instrucciones documentadas de la institución educativa, la legislación aplicable y el DPA que se haya acordado.

Mensajes de servicio. Podemos enviarle correos electrónicos sobre comentarios, soporte y asuntos relevantes del servicio o de carácter legal, independientemente de sus preferencias de marketing.

Ofertas individuales. Para las cuentas individuales gratuitas y de pago, utilizamos dominios de correo electrónico profesionales, datos de cuenta y suscripción e indicadores limitados de actividad, como el uso reciente y la cantidad de materiales, para identificar el interés en planes para equipos. Podemos invitar a usuarios activos a presentar Alfie a su institución educativa o equipo, y enviar ofertas sobre Alfie y nuestros propios servicios similares como máximo dos veces al año.

Contacto con instituciones educativas. Podemos contactar a entidades potencialmente interesadas con cifras agregadas de usuarios individuales y materiales creados. No compartimos nombres, registros de actividad individual, contenido de materiales ni cifras que revelen el uso de una persona. Las cuentas y la actividad bajo la dirección de una institución educativa se excluyen de los análisis de ventas y del contacto comercial, incluso sin un DPA firmado.

Nuestro interés es desarrollar relaciones con usuarios y entidades interesados, ponderándolo frente a su privacidad y sus expectativas razonables. Puede desactivar las ofertas en Configuración, por separado de los boletines, u oponerse gratuitamente respondiendo al mensaje o escribiendo a team@alfie.school. Una oposición general detiene todo el marketing directo y la selección o elaboración de perfiles relacionada; conservamos únicamente lo necesario para respetarla. Los avisos de servicio y legales continúan.

3.5 Instrucciones de su institución educativa (cuentas de instituciones educativas)

Cuando tratamos datos por cuenta de su institución educativa u otra entidad, seguimos sus instrucciones documentadas respecto de los datos de su cuenta docente, sus datos de uso, el Contenido de entrada y el Material generado, conforme a la legislación aplicable y al DPA que se haya acordado. Su institución educativa decide los fines; no utilizamos ese contenido para fines propios, salvo el contenido sin datos personales, tal como se describe en la sección 3.6.

3.6 Procesamiento, entrenamiento y mejora de IA

Para generar material, Alfie envía sus objetivos de aprendizaje, instrucciones, Notas y pasajes pertinentes de sus Fuentes a modelos de IA operados por nuestros proveedores (consulte la sección 7). Instruimos a nuestros proveedores para que procesen estos datos únicamente para prestarnos el servicio. Google, nuestro proveedor principal, procesa estos datos conforme a condiciones que no le permiten utilizarlos para entrenar sus modelos. Solo se recurre a otros proveedores de IA conforme a acuerdos verificados que respalden estas restricciones. Podemos elegir entre los proveedores y las vías de acceso a modelos descritos en la sección 7 según la tarea, la calidad y la disponibilidad. Las cuentas de instituciones educativas utilizan únicamente las vías permitidas por el DPA aplicable y las instrucciones registradas; las opciones más restringidas de una institución educativa existente siguen aplicándose.

No utilizamos datos personales para entrenar modelos de IA ni contenido que contenga datos personales para mejorar o desarrollar Alfie. Los datos de uso se utilizan únicamente como se describe en la sección 3.4. Podemos conservar y utilizar objetivos de aprendizaje, Fuentes, Notas y Material que no contengan datos personales para corregir errores y evaluar, mejorar y desarrollar Alfie, incluidos sus prompts, plantillas y modelos propios, tal como se describe en la Parte A, sección 3.4, de nuestros Términos.

¿Cuánto tiempo conservamos sus datos?

4.1 Mientras utiliza Alfie

Conservamos los datos de cuenta y su biblioteca mientras sean necesarios para mantener su cuenta activa. No eliminamos automáticamente una cuenta únicamente por estar inactiva. Los plazos de conservación continuos de los registros y los asuntos de soporte concluidos siguen aplicándose mientras su cuenta esté activa; no eliminan su acceso ni su biblioteca. Puede pedirnos que retiremos o suprimamos Fuentes y Material, exportemos su contenido o eliminemos su cuenta. Los efectos se explican a continuación.

4.2 Plazos de conservación

Datos	Plazo de conservación
Datos de cuentas individuales, Fuentes, Notas, actividades y Material	Mientras sean necesarios para su cuenta activa; los datos personales se eliminan de los sistemas activos dentro de los 30 días posteriores a una solicitud de supresión, con las excepciones indicadas a continuación.
Cuentas y contenido de instituciones educativas	El contrato y las instrucciones de la institución educativa determinan la conservación, la eliminación y lo que puede permanecer en una cuenta individual que continúe existiendo.
Registros de uso y de IA	Hasta 24 meses desde el evento, con supresión o anonimización anticipada cuando sea necesario.
Registros ordinarios de servidores de Google Cloud	Hasta 24 meses; los registros de otros proveedores se rigen por sus acuerdos de conservación y supresión aplicables.
Registros de auditoría obligatorios de Google Cloud	400 días, plazo fijado por Google Cloud.
Soporte, contacto y reportes de contenido	Hasta 2 años después del cierre, salvo que se exija una eliminación anterior.
Registros tributarios y de facturación obligatorios	7 años.
Historial de solicitudes e imágenes generadas de fal.ai	Entradas y salidas de las solicitudes: 30 días de forma predeterminada. Los archivos de imagen siguen configuraciones de almacenamiento independientes y se incluyen en los procesos de supresión.
Notificaciones de Slack	90 días.
Copias de recuperación	Hasta 98 días después de la eliminación de los sistemas activos, únicamente para recuperación y seguridad.
Google Analytics 4	Datos de eventos: 14 meses; datos de usuarios: hasta 14 meses después de su actividad más reciente; los informes agregados pueden conservarse durante más tiempo.

Al restaurar una copia de seguridad, volvemos a aplicar las eliminaciones requeridas antes de utilizar de nuevo los datos; los acuerdos más estrictos con instituciones educativas siguen aplicándose.

Podemos conservar datos anonimizados que ya no permitan identificarlo razonablemente. Los datos que sigan permitiendo identificarlo están sujetos a los plazos de conservación y los derechos descritos en esta política.

4.3 Obligación de conservar datos financieros

Los datos financieros se conservan durante 7 años de conformidad con la legislación tributaria.

4.4 Retiro y supresión de su contenido

Escriba a team@alfie.school para solicitar el retiro, la supresión o la exportación. Actualmente atendemos las solicitudes de forma manual.

• Retiro de la biblioteca: oculta el elemento de su biblioteca; no suprime todas las copias. Los fines, los derechos y los plazos de conservación de esta política siguen aplicándose.
• Supresión de una Fuente: elimina la copia de la Fuente de Alfie y los datos preparados de los sistemas activos dentro de los 30 días, con sujeción a la sección 4.2. El original de su Google Drive no cambia. Las actividades existentes pueden conservar pasajes o Notas; indíquenos si también están incluidos en su solicitud. En el caso de la supresión de datos personales, localizamos las copias pertinentes sin exigirle que nombre cada sistema de almacenamiento.
• Supresión de Material o de una Actividad: elimina el elemento completo de los sistemas activos dentro de los 30 días, con sujeción a la sección 4.2. Editar o retirar un ejercicio no constituye un servicio de supresión independiente y puede dejar su registro almacenado.
• Supresión de la cuenta: elimina los datos personales con sujeción a la sección 4.2; los datos anónimos y el contenido sin datos personales que reúna los requisitos pueden conservarse conforme a los Términos. Los derechos de autor y las restricciones de importación de Google siguen aplicándose.

Para los datos de los que la institución educativa es responsable, seguimos sus instrucciones documentadas, la legislación aplicable y el DPA que se haya acordado. Explicamos cualquier excepción o información necesaria para cumplir su solicitud. Los derechos legales de los consumidores a recuperar su contenido y restringir su uso continuado no se ven afectados.

¿Cómo protegemos sus datos?

5.1 Medidas técnicas de seguridad

Utilizamos software reconocido para almacenar y proteger sus datos. Además, seguimos las mejores prácticas para protegerlos frente al acceso no autorizado y las vulneraciones de seguridad de los datos. Estas incluyen, por ejemplo, el uso de HTTPS para enviar datos, el almacenamiento seguro de nuestras claves de acceso y la revisión periódica de la seguridad de nuestros sistemas.

5.2 Almacenamiento de datos y control de acceso

La base de datos principal de nuestra aplicación y sus archivos se almacenan en servidores dentro de la UE, con controles de acceso estrictos. Algunos proveedores almacenan o procesan datos fuera de la UE; la sección 7 explica dónde y con qué garantías. Nuestro personal accede a sus datos únicamente cuando lo necesita para su función, por ejemplo, para ayudarlo con una consulta de soporte, investigar un error o atender un reporte sobre contenido.

5.3 Gestión del acceso administrativo

El acceso a los datos para la gestión y el mantenimiento está limitado a un número mínimo de empleados y tiene su propio proceso de autenticación. Nuestros desarrolladores deben haber iniciado sesión antes de poder acceder a sus datos.

6. ¿Qué derechos tiene como usuario de la aplicación?

Conforme al RGPD (GDPR), usted tiene determinados derechos respecto del tratamiento de sus datos personales. Estos derechos incluyen los siguientes (ARCO: acceso, rectificación, cancelación —supresión de datos— y oposición):

• Acceso: Tiene derecho a acceder a los datos que tratamos sobre usted.
• Rectificación: Si conservamos datos incorrectos o incompletos sobre usted, tiene derecho a que se corrijan.
• Supresión: Tiene derecho a que eliminemos sus datos.
• Limitación: Tiene derecho a limitar temporalmente el tratamiento de sus datos.
• Oposición: Puede oponerse al tratamiento basado en intereses legítimos. Siempre puede oponerse gratuitamente al marketing directo y a la elaboración de perfiles relacionada; en ese caso, dejamos de darles ese uso.
• Portabilidad de los datos: Tiene derecho a recibir los datos que nos proporcionó en un formato legible por máquina.
• Retiro del consentimiento: Tiene derecho a retirar su consentimiento para el tratamiento de sus datos personales, en la medida en que dicho tratamiento se base en su consentimiento.
• Reclamación: Tiene derecho a presentar una reclamación ante la Autoridad Neerlandesa de Protección de Datos (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) o la autoridad de control de su país.

Puede enviarnos sus solicitudes a team@alfie.school. Podemos pedirle que confirme su identidad, por ejemplo, escribiendo desde la dirección de correo electrónico de su cuenta. Respondemos en el plazo de un mes. Cuentas de instituciones educativas: si su institución educativa es el responsable del tratamiento de su contenido, remitimos a ella las solicitudes relativas a ese contenido y la ayudamos a responder.

7. ¿Con qué terceros compartimos sus datos?

La tabla siguiente enumera nuestros proveedores y los servicios de respaldo que podemos utilizar. Las estadísticas limitadas a nivel de entidad descritas en la sección 3.4 constituyen una comunicación independiente a entidades potencialmente interesadas, no un servicio de un proveedor. La mayoría de los proveedores trata los datos por cuenta nuestra y siguiendo nuestras instrucciones; Stripe también actúa como responsable independiente del tratamiento de los pagos conforme a su propia política de privacidad. No vendemos datos personales. Cuentas de instituciones educativas: esta tabla identifica a los proveedores que pueden actuar como subencargados del tratamiento; el DPA acordado determina cuáles están autorizados para su entidad. Las instituciones educativas reciben una notificación directa por escrito sobre una propuesta de incorporación o cambio de un subencargado al menos seis semanas antes de que se introduzca y pueden oponerse, tal como se describe en el acuerdo; también pueden suscribirse a las actualizaciones de esta lista escribiendo a team@alfie.school.

7.1 Nuestros proveedores

Proveedor	Finalidad	Datos	Ubicación
Google (Google Cloud, Firebase, Gmail y Google Tag Manager)	Generación con IA, cuentas, alojamiento, almacenamiento, procesamiento de documentos, seguridad, registros, correo electrónico y gestión de etiquetas	Datos de cuenta, Contenido de entrada, Material generado y registros de uso	Base de datos principal, archivos, imágenes estándar y procesamiento de documentos: UE. Texto e imágenes de alta calidad, autenticación y correo electrónico: global, incluso fuera de la UE. El almacenamiento de registros tiene una designación de ubicación global.
Netlify	Alojamiento del sitio web y de la aplicación, incluidas las comprobaciones del inicio de sesión	Sesiones de inicio de sesión y datos de cuenta necesarios para mostrar sus páginas	Estados Unidos para el procesamiento en servidores; una red distribuida de entrega también procesa datos fuera del EEE
Stripe	Pagos y facturas	Nombre, correo electrónico, dirección de facturación, número de identificación a efectos del IVA y estado de la suscripción; solo Stripe conserva los datos de las tarjetas de pago	Irlanda y Estados Unidos
fal.ai	Generación de imágenes de respaldo cuando falla el servicio de imágenes principal	Instrucciones para imágenes, imágenes generadas y registros de solicitudes; de forma predeterminada no se envía un perfil de cuenta	Estados Unidos
OpenRouter y proveedores de modelos como OpenAI y Anthropic	Generación de texto de respaldo (opcional)	Instrucciones para la IA, pasajes pertinentes de las fuentes y contenido de entrada admitido; de forma predeterminada no se envía un perfil de cuenta	Estados Unidos y las ubicaciones de procesamiento del proveedor de modelos seleccionado
Slack	Notificaciones de registro y operativas, incluida la identificación del interés de instituciones educativas	Identificadores de usuario y direcciones de correo electrónico	Estados Unidos
Google Analytics 4	Tráfico e interacción del sitio web	Vistas de página, interacciones, direcciones de páginas, ubicación a nivel de ciudad, datos del navegador y del dispositivo e identificadores de analítica	Procesamiento global, incluidos los Estados Unidos

Podemos utilizar OpenRouter para la generación de texto de respaldo. Los proveedores de modelos pueden conservar las solicitudes conforme a sus condiciones de conservación aplicables.

Cuando los proveedores tratan datos para sus propios fines, se aplican sus propias políticas de privacidad, como la Política de privacidad de Stripe.

7.2 Transferencias internacionales

Nuestra base de datos principal y los archivos se almacenan en el Espacio Económico Europeo (EEE). Para el procesamiento fuera de él, los proveedores utilizan las siguientes garantías de transferencia:

• Google, incluido Analytics: el Marco de Privacidad de Datos UE-Estados Unidos (EU-U.S. Data Privacy Framework) y las cláusulas contractuales tipo de las condiciones de tratamiento de datos aplicables de Google Cloud y Analytics.
• Stripe: las garantías de transferencia de su Acuerdo de Tratamiento de Datos (Data Processing Agreement) y su Anexo de Transferencias de Datos (Data Transfers Addendum).
• Netlify: cláusulas contractuales tipo de su Acuerdo de Tratamiento de Datos incorporado al contrato.
• Slack: participación, a través de Salesforce, en el Marco de Privacidad de Datos UE-Estados Unidos para las transferencias a Estados Unidos cubiertas por dicho marco.
• fal.ai y OpenRouter: cláusulas contractuales tipo de sus respectivos Acuerdos de Tratamiento de Datos.

La inclusión de un proveedor en esta lista no anula las restricciones acordadas con una institución educativa. Puede solicitar información o una copia de las garantías en team@alfie.school. Procuramos mantener la mayor parte posible del procesamiento de IA en la UE; algunas vías operan globalmente.

¿Qué cookies utilizamos?

8.1 Cookies y técnicas similares

Almacenamiento necesario. Las cookies y otras formas similares de almacenamiento del navegador mantienen su sesión iniciada, recuerdan las opciones del proceso de pago y limitan los correos electrónicos de verificación repetidos. El almacenamiento de sesión normalmente termina con la sesión; otras configuraciones permanecen hasta que caducan o se eliminan. Stripe también utiliza tecnologías necesarias para el pago y la seguridad.

Analítica. Google Analytics 4 mide el tráfico y la interacción del sitio web utilizando los datos de la sección 7.1. Google Tag Manager gestiona nuestras etiquetas. Las funciones publicitarias actuales están desactivadas; la opción de compartir datos de cuenta se limita al soporte técnico, y la ocultación de correos electrónicos reduce la recopilación de direcciones de correo. La sección 4.2 enumera los plazos de conservación.

Consentimiento. El almacenamiento necesario no requiere consentimiento. La analítica también puede operar sin consentimiento cuando tiene un impacto escaso o nulo en la privacidad y cumple las condiciones legales. La analítica que afecta a la privacidad y el seguimiento con fines de marketing requieren consentimiento previo. Si introducimos mediciones basadas en el consentimiento, explicaremos su finalidad y el uso de los datos, y le permitiremos aceptar, rechazar o retirar el consentimiento.

YouTube. Nuestros enlaces abren YouTube; no cargan un reproductor de video en nuestro sitio web. Las políticas de privacidad y cookies de YouTube se aplican cuando usted lo visita.

C. Otras disposiciones

¿Qué ocurre si cambiamos algo en esta declaración?

9.1 Procedimiento de modificación

Nos reservamos el derecho de modificar o actualizar esta declaración de privacidad en cualquier momento. Siempre indicamos la versión y la fecha de su última modificación, y conservamos registros internos de los cambios. Si un cambio es importante para usted, por ejemplo, un nuevo proveedor o una nueva finalidad, le informamos por correo electrónico o en la aplicación antes de que entre en vigor; las instituciones educativas reciben una notificación directa por escrito conforme a su acuerdo de tratamiento de datos. Puede consultar esta declaración periódicamente para obtener la información más actualizada.

¿Desea hablar con nosotros sobre privacidad?

10.1 Contacto

Si tiene preguntas sobre nuestra declaración de privacidad, puede contactarnos mediante el formulario de contacto o directamente en team@alfie.school. Recibimos con interés sus comentarios y preguntas. Reportes de contenido ilícito: support@openalfie.nl (consulte nuestros Términos, Parte D, sección 4).

Open Alfie B.V.
Beiroetdreef 22, 3564 XC Utrecht, Países Bajos
Cámara de Comercio (KVK): 90017102

Versión 4.0 - Vigente desde 2026-09-30