Política de privacidad

1. Información general

Esta Política de privacidad explica cómo Kwizie Oy (»Kwizie»,»nosotros»,»nosotros», o»nuestro») procesa datos personales en relación con la plataforma Kwizie, los sitios web y las aplicaciones relacionadas (en conjunto, los»Servicio»). Describe qué datos recopilamos, cómo los utilizamos, sobre qué bases legales y cómo puede ejercer sus derechos.

Kwizie es una Plataforma de software como servicio (SaaS) que permite a los usuarios transformar vídeos, audio, diapositivas o documentos en cursos de microacreditación con evaluaciones, certificados y análisis integrados. El servicio está diseñado para personas y equipos que necesitan una solución integral para cree cursos, genere pruebas y certifique sus habilidades en cuestión de minutos.

Esta Política de privacidad se aplica a todos los datos personales procesados por Kwizie en relación con el Servicio, ya sea un usuario individual, un cliente empresarial o un socio institucional.

Kwizie se compromete a procesar los datos personales de manera legal, justa y transparente de acuerdo con la Reglamento General de Protección de Datos (GDPR) de la UE y otras leyes de protección de datos aplicables.

2. Controlador e información de contacto

Controlador
Kwizie Oy
Identificación de la empresa: 3344169-7
Dirección: Hämeentie 31, 00500 Helsinki, Finlandia
Correo electrónico: support@kwizie.ai

Todas las consultas de privacidad deben dirigirse a la dirección de correo electrónico anterior.

3. Funciones y responsabilidades

• Kwizie como controladora: Kwizie actúa como controlador de datos para los datos de identificación del usuario, los datos de uso de la plataforma, los datos de facturación y otra información necesaria para operar y mejorar el Servicio.
• Kwizie como procesador: Cuando una organización (por ejemplo, un profesor, un empleador o una institución) usa Kwizie para administrar los datos de los alumnos o los empleados, esa organización actúa como controlador de datos y Kwizie actúa como procesador de datos bajo el Anexo de procesamiento de datos (DPA).

4. Elegibilidad y privacidad de los niños

Kwizie es no dirigido a niños menores de 16 años en el EEE o Reino Unido (o la edad más baja permitida por la ley local, nunca por debajo de los 13 años), y menores de 13 años en otros lugares, de acuerdo con YouTube y COPPA requisitos. Si es menor de la edad aplicable, solo podrá usar el Servicio con consentimiento verificable de los padres o tutores o bajo un cuenta institucional administrada por la escuela.

5. Propósitos y bases legales del procesamiento

Procesamos los datos personales solo cuando es necesario y sobre la base de una o más de las siguientes bases legales:

• Creación de cuentas, autenticación, facturación y gestión de relaciones con los clientes — procesado en el ejecución de un contrato.
• Operación de la plataforma, análisis, mejora del servicio y supervisión de la seguridad — procesado en intereses legítimos de Kwizie. Kwizie también analiza los datos agregados de uso e interacción para comprender cómo los usuarios interactúan con el Servicio, mejorar la funcionalidad y garantizar la confiabilidad. Esto puede incluir un análisis de comportamiento limitado y un seguimiento basado en cookies, tal como se describe en nuestra Política de cookies. No utilizamos estos datos para la toma de decisiones automatizadas ni para la elaboración de perfiles que produzcan efectos legales.
• Comunicaciones de marketing (p. ej., suscripción al boletín informativo): procesado el consentir.
• Cumplimiento de obligaciones fiscales, contables y otras obligaciones legales — procesado en obligación legal.
• Pruebas y generación de contenido asistidas por IA — procesado en el ejecución de un contrato y/o consentimiento.

Kwizie no procesa datos personales de categoría especial (sensibles) (p. ej., salud, opiniones políticas, creencias religiosas) y pregunta a los usuarios no cargar dichos datos.

6. Categorías de datos personales

Recopilamos y procesamos las siguientes categorías de datos personales:

• Datos de la cuenta: Por ejemplo, nombre, dirección de correo electrónico, contraseña (con hash), organización y rol
• Datos de uso: Dirección IP, tipo de dispositivo, navegador, tiempos de acceso e interacciones con el Servicio
• Datos de contenido: archivos cargados o enlazados (vídeos, documentos, audio, diapositivas), preguntas y respuestas ingresadas manualmente, evaluaciones, resultados, certificados y metadatos relacionados
• Datos de facturación: detalles de suscripción y método de pago (procesados por Stripe) y registros de transacciones
• Datos de marketing: preferencias, suscripciones a boletines y participación en la campaña
• Cookies y análisis: vea nuestro separado Política de cookies

Recopilamos datos directamente de usted, automáticamente a través del Servicio, o de los servicios de terceros que integre (por ejemplo, YouTube, Google o Stripe).

Fuentes de datos: Además de los datos que nos proporcionas directamente, también podemos recibir información limitada de fuentes disponibles públicamente, de nuestros proveedores de servicios (por ejemplo, socios de análisis o marketing) o de socios institucionales que se integran con Kwizie. Estos datos se utilizan únicamente con fines empresariales o educativos legítimos en relación con el Servicio.

7. Características y transparencia de la IA

Kwizie ofrece Herramientas asistidas por IA que generan evaluaciones, resúmenes y metadatos a partir del contenido seleccionado.

• Solo compartimos el contenido específico que eliges procesar con proveedores de modelos de IA externos para generar resultados a petición tuya.
• Nosotros no utilizar su contenido o datos personales para tren Modelos de IA sin su consentimiento.
• Los resultados pueden ser inexactos o incompletos; los usuarios siguen siendo responsables de revisar y validar los resultados generados por la IA.
• Kwizie no toma decisiones automatizadas que produzcan efectos legales o de importancia similar.

El uso y la transferencia por parte de Kwizie de cualquier información que reciba de las API de Google se regirán por las Política de datos de usuario de los servicios API de Google, incluidos los requisitos de uso limitado.

8. Retención de datos personales

Conservamos los datos personales solo durante el tiempo que sea necesario para los fines descritos en esta Política:

• Datos educativos/de usuario — se almacena mientras la cuenta está activa y borrado después de 12 meses de inactividad o a petición del usuario.
• Datos de marketing — retenido hasta 24 meses después de la última interacción o hasta que el usuario opte por no participar.
• Respaldos — se conservan copias de seguridad limitadas durante un máximo de 90 días después de la eliminación para fines de recuperación ante desastres.
• Datos legales/de facturación — retenido según lo exigido por Leyes contables y fiscales finlandesas, normalmente para De 6 a 10 años.

Una vez transcurridos estos períodos, todos los datos personales son borrado o anonimizado de forma segura.

9. Destinatarios y transferencias internacionales

Compartimos datos personales solo con proveedores de servicios externos de confianza que respaldan nuestras operaciones. Estos proveedores actúan como procesadores de datos mediante acuerdos escritos que garanticen una protección adecuada.

Subprocesadores aprobados (a partir de esta versión):

• Amazon Web Services Oy, Hirsalantie 11, 02420 Jorvas, Finlandia — Alojamiento
• Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Dublín 2, Irlanda — Pagos

Se pueden utilizar subprocesadores adicionales con al menos 7 días de antelación; una lista actualizada está disponible a pedido.

Transferencias internacionales:
El almacenamiento de datos principal se encuentra en la UE (AWS Finlandia). Las transferencias limitadas fuera del EEE o el Reino Unido (por ejemplo, a Stripe US) se realizan con garantías legales como Cláusulas contractuales estándar (SCC) de la UE o el Adenda del Reino Unido.

10. Seguridad y confidencialidad

Kwizie aplica las medidas técnicas y organizativas apropiadas para proteger los datos personales contra la destrucción accidental o ilegal, la pérdida, la alteración, la divulgación o el acceso no autorizados. Estas medidas incluyen las comunicaciones cifradas (HTTPS), los sistemas de control de acceso con credenciales individuales, la infraestructura de nube monitoreada, los firewalls y las evaluaciones rutinarias de vulnerabilidad. El acceso a los datos personales está estrictamente limitado al personal autorizado y a los procesadores que los necesitan para el desempeño de sus funciones.

El acceso a los datos personales está limitado al personal autorizado y a los proveedores de servicios que los necesitan para desempeñar sus funciones y están sujetos a obligaciones de confidencialidad.

Si se produce una violación de datos personales, Kwizie lo notificará a las autoridades pertinentes y a los usuarios afectados de conformidad con el RGPD.

11. Sus derechos

Como sujeto de datos, tiene los siguientes derechos en virtud de la ley de protección de datos aplicable:

• Acceso — Obtener la confirmación y una copia de sus datos personales.
• Rectificación — Corregir datos inexactos o incompletos.
• Eliminación («Derecho al olvido») — Solicitar la eliminación de sus datos cuando lo permita la ley.
• Restricción — Solicitar un procesamiento limitado en determinadas circunstancias.
• Portabilidad — Reciba sus datos en un formato estructurado y legible por máquina.
• Objeción — Oponerse al procesamiento basado en un interés legítimo o al marketing directo.
• Retirada del consentimiento — Retirar cualquier consentimiento en cualquier momento (no afecta al procesamiento legal anterior).

Para ejercer sus derechos, póngase en contacto con support@kwizie.ai.
Es posible que verifiquemos su identidad antes de tramitar las solicitudes. Nuestro objetivo es responder dentro de un (1) mes.

Cuando las solicitudes sean manifiestamente infundadas, excesivas o repetitivas, Kwizie puede cobrar una tarifa razonable o negarse a tramitar la solicitud de conformidad con el RGPD.

Si cree que se han infringido sus derechos, tiene derecho a presentar una reclamación ante la autoridad local de protección de datos.
En Finlandia, la autoridad supervisora es la Defensor de la Protección de Datos (tietosuoja.fi).

12. Comunicaciones de marketing

Puede suscribirse a los boletines informativos o actualizaciones de productos de Kwizie. Estos se envían en función de consentimiento (opt-in) o, para los clientes actuales, en interés legítimo para servicios similares. Puede darse de baja en cualquier momento a través del enlace que aparece en cada correo electrónico o poniéndose en contacto con nosotros. No vendemos ni alquilamos datos personales a terceros con fines de marketing.

13. Cuentas institucionales y educativas

Cuando Kwizie se proporciona a través de una institución (por ejemplo, una escuela o un empleador), la institución es responsable de:

• Obtener el consentimiento de los padres o tutores requeridos para los menores;
• Proporcionar avisos de privacidad apropiados a sus usuarios; y
• Actuando como controlador de datos para los datos personales procesados a través de su cuenta institucional.

Kwizie actúa como procesador de datos para dichos datos, con sujeción a Anexo de procesamiento de datos (DPA) referenciado en el Condiciones de uso.

14. Transferencias de datos en transacciones comerciales

Si Kwizie se fusiona, adquiere, reorganiza o vende activos, los datos personales pueden transferirse como parte de esa transacción bajo las medidas de confidencialidad y protección de datos adecuadas. Se le notificará cualquier cambio de este tipo cuando lo exija la ley.

15. Cambios a esta política

Es posible que actualicemos esta Política de privacidad de vez en cuando para reflejar los cambios en la tecnología, la ley o nuestras prácticas comerciales.
Los cambios importantes se anunciarán por correo electrónico o mediante un aviso en la aplicación antes de que entren en vigor.
La última versión siempre estará disponible en kwizie.ai/privacidad. Para obtener información sobre cómo utilizamos las cookies y tecnologías similares, consulte también nuestra Política de cookies.

16. Historial de cambios

• 31 de mayo de 2023: Primera publicación.
• 6 de marzo de 2024: Se agregó el cumplimiento de la política de datos de usuario de Google API Services.
• 16 de julio de 2024: Se aclararon las limitaciones del uso de datos de la IA y el alcance del procesamiento de documentos.
• 12 de diciembre de 2024: Cambio de dirección de la empresa.
• 13 de noviembre de 2025: Totalmente alineado con las condiciones de uso y el anexo de procesamiento de datos actualizado; aclaró la transparencia de la IA, la aclaración de la edad, la alineación de los períodos de retención y la distinción entre controlador y procesador.