Política de Privacidad

Información sobre el tratamiento de datos personales de conformidad con los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD)‍

Última actualización: 25/03/2026

1. Responsable del Tratamiento

El Responsable del Tratamiento de sus datos personales es:

Razón social: Algor Lab S.r.l.

‍Domicilio social: Corso Castelfidardo 30/A, Turín, Italia

‍NIF/IVA: IT12537010014

‍Correo electrónico: info@algoreducation.com

‍PEC (correo certificado): algorlab@pec.it

2. Ámbito de aplicación

La presente información se aplica al tratamiento de datos personales realizado a través de:

• el sitio web de Algor Lab (en adelante, "Sitio web");
• la aplicación móvil para iOS y Android (en adelante, "App");
• cualquier otro servicio digital proporcionado por Algor Lab S.r.l. (en adelante, conjuntamente, la "Plataforma").

3. Datos personales recogidos

3.1 Datos proporcionados por el usuario

• Datos de registro: nombre, apellidos, dirección de correo electrónico, contraseña (cifrada), fecha de nacimiento.
• Datos de autenticación de terceros: información del perfil de Google o del Apple ID utilizado para el inicio de sesión único (SSO).
• Contenido cargado: documentos (PDF, Word, TXT), imágenes (JPG, PNG), archivos de audio y vídeo cargados para su procesamiento a través de las funciones de inteligencia artificial de la Plataforma.
• Comunicaciones: datos contenidos en cualquier mensaje enviado al servicio de asistencia.

3.2 Datos recogidos automáticamente

• Datos de uso: páginas visitadas, funciones utilizadas, frecuencia y duración de las sesiones, tipo de mapas conceptuales y resúmenes generados.
• Datos del dispositivo: modelo, sistema operativo, versión de la App, identificadores únicos del dispositivo, idioma, zona horaria.
• Datos de registro: dirección IP, fecha y hora de acceso, errores y reportes de fallos.
• Datos de SDK de terceros: datos analíticos recopilados por Firebase Analytics/Google Analytics, Facebook SDK y plataformas publicitarias (Google Ads, TikTok Ads, Apple Search Ads) según se describe en la Sección 8.

3.3 Datos NO recogidos

La Plataforma no recoge datos de geolocalización, datos biométricos, ni datos relativos a la salud, orientación sexual, opiniones políticas, creencias religiosas u otras categorías especiales de datos en virtud del artículo 9 del RGPD. No se tratan datos judiciales en virtud del artículo 10 del RGPD.

4. Finalidades y bases jurídicas del tratamiento

4.1 Ejecución de un contrato (art. 6.1.b RGPD)

• Registro y gestión de la cuenta de usuario.
• Prestación de los servicios de la Plataforma: generación de mapas conceptuales, resúmenes automáticos, análisis de documentos mediante inteligencia artificial.
• Procesamiento del contenido cargado por el usuario a través de los servicios de IA integrados.
• Gestión de suscripciones y pagos.
• Asistencia técnica y atención al cliente.

4.2 Consentimiento (art. 6.1.a RGPD)

• Envío de comunicaciones de marketing, boletines y material promocional relativo a productos y servicios del Responsable o de terceros.
• Elaboración de perfiles: análisis de los hábitos de uso de la Plataforma para el envío de comunicaciones comerciales personalizadas.
• Envío de notificaciones push al dispositivo móvil.
• Recopilación y uso de identificadores publicitarios del dispositivo (IDFA en iOS mediante App Tracking Transparency; GAID en Android mediante la Plataforma de Gestión del Consentimiento) con fines de atribución y medición de campañas publicitarias.

El consentimiento es facultativo y puede revocarse en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento otorgado antes de la revocación.

4.3 Interés legítimo (art. 6.1.f RGPD)

• Prevención de fraudes y abusos de la Plataforma.
• Mejora y optimización de los servicios ofrecidos.
• Análisis agregados y anónimos del uso de la Plataforma.

4.4 Obligación legal (art. 6.1.c RGPD)

Cumplimiento de obligaciones fiscales, contables y administrativas previstas por la normativa vigente.

5. Tratamiento de datos de menores

La Plataforma también está dirigida a usuarios menores de 14 años, como herramienta educativa para estudiantes. Algor Lab presta la máxima atención a la protección de los datos de los menores, de conformidad con el artículo 8 del RGPD y con el artículo 2-quinquies del Decreto Legislativo 101/2018, que establece en 14 años el umbral del consentimiento digital en Italia.

5.1 Consentimiento parental

Para los usuarios menores de 14 años, el registro en la Plataforma requiere el consentimiento verificado de un padre, madre o tutor legal. El consentimiento se recoge a través de un proceso de verificación por correo electrónico: en el momento del registro, se envía un correo electrónico a la dirección proporcionada por el progenitor con un enlace de confirmación que debe activarse en un plazo de 48 horas. En ausencia de confirmación, la cuenta no se activa y los datos recogidos se eliminan.

5.2 Garantías específicas para menores

• Los datos de los menores no se utilizan con fines de elaboración de perfiles comerciales.
• Los datos de los menores no se utilizan para el envío de comunicaciones de marketing directo.
• Los datos de los menores no se rastrean mediante identificadores publicitarios (IDFA/GAID). Los SDK publicitarios se desactivan para las cuentas identificadas como pertenecientes a menores.
• La información sobre privacidad se proporciona en un lenguaje claro y comprensible también para el público joven.
• El padre, madre o tutor legal puede en cualquier momento ejercer los derechos del interesado en nombre del menor, incluida la cancelación de la cuenta.

6. Uso de la inteligencia artificial

La Plataforma utiliza tecnologías de inteligencia artificial para proporcionar las siguientes funciones:

• Generación automática de contenido de estudio a partir de textos y documentos.
• Respuestas a solicitudes relacionadas con contenido de estudio cargado, a petición del usuario.

6.1 Procesamiento de datos mediante proveedor de IA

Para la prestación de estas funciones, el contenido cargado por el usuario se transmite a Google Gemini (Google LLC). El procesamiento se realiza en servidores ubicados dentro de la Unión Europea. Se precisa que:

• Los datos se transmiten exclusivamente para el procesamiento solicitado por el usuario y no son utilizados por el proveedor de IA para entrenar sus propios modelos.
• Los datos se procesan en infraestructuras situadas en la Unión Europea, de conformidad con el RGPD.
• El usuario puede en cualquier momento eliminar el contenido cargado desde su cuenta.

6.2 Limitaciones de la inteligencia artificial y aviso legal

El contenido generado por la inteligencia artificial de la Plataforma (mapas conceptuales, resúmenes, análisis) se produce de forma automática y puede contener errores, inexactitudes, omisiones o información no actualizada (las denominadas "alucinaciones"). Por lo tanto, se invita al usuario a verificar siempre la exactitud y completitud de los resultados generados antes de basarse en ellos.

Algor Lab no garantiza la corrección, completitud o idoneidad del contenido generado por inteligencia artificial para ningún propósito específico. El uso de los resultados generados por la IA es de exclusiva responsabilidad del usuario. El Responsable no podrá ser considerado responsable de los daños derivados del uso o de la confianza depositada en el contenido generado automáticamente.

6.3 Decisiones automatizadas

Las funciones de IA de la Plataforma son herramientas de apoyo y no producen decisiones con efectos jurídicos o significativos sobre el usuario en virtud del artículo 22 del RGPD. El usuario mantiene siempre el pleno control sobre los resultados generados y puede modificarlos o eliminarlos libremente.

7. Pagos

La Plataforma ofrece servicios de pago mediante suscripción. Los pagos se gestionan exclusivamente a través de plataformas de pago externas (Stripe y PayPal), que actúan como responsables independientes del tratamiento de los datos de pago. Algor Lab no recopila, almacena ni tiene acceso a los datos de su tarjeta de crédito ni a la información de su cuenta de PayPal.

Para obtener información sobre el tratamiento de datos por parte de estos proveedores, consulte sus respectivas políticas de privacidad:

• Stripe: https://stripe.com/privacy
• PayPal: https://www.paypal.com/privacy

8. SDK y servicios de terceros

La Plataforma integra los siguientes SDK y servicios de terceros, cada uno con sus propias finalidades:

8.1 Analítica

Firebase Analytics / Google Analytics (Google LLC) – recopilación de datos anónimos y agregados sobre el uso de la Plataforma con fines de análisis estadístico y mejora del servicio. Política de privacidad: https://policies.google.com/privacy

8.2 Publicidad y medición

Facebook SDK (Meta Platforms, Inc.) – medición de la eficacia de las campañas publicitarias y atribución de conversiones. Política de privacidad: https://www.facebook.com/privacy/policy

Google Ads (Google LLC) – medición de conversiones y optimización de campañas publicitarias. Política de privacidad: https://policies.google.com/privacy

TikTok Ads (ByteDance Ltd.) – medición de conversiones y atribución de campañas publicitarias. Política de privacidad: https://www.tiktok.com/legal/privacy-policy

Apple Search Ads (Apple Inc.) – atribución de instalaciones y medición de la eficacia de campañas en la App Store. Política de privacidad: https://www.apple.com/legal/privacy

8.3 Autenticación

Google Sign-In (Google LLC) – autenticación de usuarios mediante cuenta de Google.

Apple Sign-In (Apple Inc.) – autenticación de usuarios mediante Apple ID.

8.4 Inteligencia artificial

Google Gemini API (Google LLC) – procesamiento del contenido cargado por el usuario para la generación de mapas conceptuales, resúmenes y análisis de documentos. El procesamiento se realiza en servidores ubicados en la UE. Política de privacidad: https://policies.google.com/privacy

8.5 Gestión del consentimiento

En iOS, la App implementa el framework App Tracking Transparency (ATT) de Apple para solicitar el consentimiento para el seguimiento mediante IDFA. En Android, la App utiliza una Plataforma de Gestión del Consentimiento (CMP) conforme al TCF 2.2 de IAB Europe para recopilar el consentimiento para el seguimiento mediante GAID y gestionar las preferencias relativas a las cookies y tecnologías similares.

Los SDK publicitarios pueden recopilar identificadores del dispositivo (por ejemplo, IDFA en iOS, GAID en Android) con fines de atribución y medición. Dicha recopilación se produce exclusivamente con el consentimiento previo del usuario. El usuario puede revocar el consentimiento o limitar el seguimiento publicitario en cualquier momento desde la configuración de su dispositivo o a través de la CMP.

9. Permisos del dispositivo

La App puede solicitar acceso a los siguientes permisos del dispositivo:

• Cámara: para permitir la captura de imágenes y el escaneo de documentos para su procesamiento a través de las funciones de IA.
• Galería de fotos/archivos: para permitir la carga de documentos, imágenes, archivos de audio y vídeo para su procesamiento a través de las funciones de IA.
• Notificaciones push: para el envío de notificaciones relativas a actualizaciones del servicio, recordatorios y, con consentimiento previo, comunicaciones promocionales.

La App no solicita acceso al micrófono ni a la geolocalización del dispositivo. Cada permiso puede revocarse en cualquier momento desde la configuración del dispositivo, con la consecuencia de que algunas funciones podrían no estar disponibles.

10. Comunicación de datos personales

Sus datos personales pueden ser comunicados a las siguientes categorías de destinatarios:

• Proveedores de servicios de TI y alojamiento en la nube que actúan como Encargados del Tratamiento (art. 28 RGPD).
• Proveedores de servicios de IA (Google Gemini) en los términos descritos en la Sección 6.
• Proveedores de servicios de pago (Stripe, PayPal) en los términos descritos en la Sección 7.
• Proveedores de servicios de analítica y publicidad en los términos descritos en la Sección 8.
• Plataformas CRM para el envío de comunicaciones (con consentimiento previo del usuario).
• Autoridades públicas, órganos judiciales o administrativos, cuando así lo exija la ley.
• Asesores legales, fiscales y contables del Responsable, para el cumplimiento de obligaciones normativas.

Sus datos personales no se ceden a terceros. La comunicación se realiza exclusivamente para las finalidades indicadas anteriormente y sobre la base de fundamentos jurídicos adecuados.

11. Transferencia de datos fuera de la UE

El Responsable tiene su sede en la Unión Europea y los datos se almacenan en servidores situados en la UE. El procesamiento de IA mediante Google Gemini también se realiza en servidores europeos. Sin embargo, el uso de determinados servicios de terceros (en particular Google, Meta, Apple, TikTok/ByteDance, Stripe, PayPal) puede implicar la transferencia de datos personales a países fuera del Espacio Económico Europeo, en particular a los Estados Unidos de América, con fines de analítica, publicidad, autenticación y pagos.

En tales casos, la transferencia se realiza sobre la base de:

• Decisiones de adecuación de la Comisión Europea (cuando estén disponibles), incluido el Marco de Privacidad de Datos UE-EE.UU.
• Cláusulas Contractuales Estándar (CCE) aprobadas por la Comisión Europea de conformidad con el art. 46.2.c del RGPD.
• Medidas técnicas y organizativas suplementarias adicionales, cuando sea necesario.

El usuario puede solicitar una copia de las garantías adoptadas poniéndose en contacto con el Responsable en los datos de contacto indicados en la Sección 1.

12. Conservación de los datos personales

Los datos personales se conservan durante el tiempo estrictamente necesario para alcanzar los fines para los que fueron recogidos:

• Datos de cuenta: durante toda la duración de la relación contractual y, tras la cancelación de la cuenta, los datos se anonimizan en un plazo de 30 días desde la solicitud de cancelación.
• Contenido cargado: durante toda la duración de la relación contractual. Tras la cancelación de la cuenta, el contenido se anonimiza en un plazo de 30 días.
• Datos de marketing: hasta la revocación del consentimiento. Para los usuarios inactivos, los datos se eliminan transcurridos 12 meses desde la última interacción.
• Datos contables y fiscales: durante el período previsto por la normativa aplicable (10 años de conformidad con el art. 2220 del Código Civil italiano).
• Datos de registro y analítica: máximo 26 meses, en forma agregada y anonimizada cuando sea posible.

12.1 Cancelación de la cuenta

El usuario puede solicitar la cancelación de su cuenta en cualquier momento a través de la configuración de la Plataforma o poniéndose en contacto con el Responsable. Tras la cancelación, los datos personales y el contenido cargado se anonimizan de forma irreversible en un plazo de 30 días, excepto los datos cuya conservación sea obligatoria por ley.

13. Derechos del interesado

De conformidad con los artículos 15 a 22 del RGPD, usted tiene derecho a:

• Acceso (art. 15): obtener confirmación de si sus datos están siendo tratados y acceder a la información relacionada.
• Rectificación (art. 16): obtener la corrección de los datos personales inexactos o la integración de los datos incompletos.
• Supresión (art. 17): obtener la eliminación de sus datos personales en los casos previstos por la ley.
• Limitación (art. 18): obtener la limitación del tratamiento en los casos previstos por la ley.
• Portabilidad (art. 20): recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Oposición (art. 21): oponerse al tratamiento de sus datos personales basado en el interés legítimo.
• Revocación del consentimiento: revocar el consentimiento otorgado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento prestado antes de la revocación.

Para ejercer sus derechos, puede ponerse en contacto con el Responsable en los datos indicados en la Sección 1, sin ninguna formalidad especial. El Responsable responderá a su solicitud en un plazo de 30 días a partir de su recepción, prorrogable otros 60 días en casos de especial complejidad.

También tiene derecho a presentar una reclamación ante la Autoridad Italiana de Protección de Datos (www.garanteprivacy.it) si considera que el tratamiento de sus datos vulnera el RGPD.

14. Cookies y tecnologías de seguimiento

El Sitio web utiliza cookies y tecnologías similares. Para obtener información detallada sobre las cookies utilizadas, sus finalidades y cómo gestionar las preferencias, consulte la Política de Cookies disponible en el Sitio web en: https://www.algoreducation.com/es/legal/cookie-policy

La App no utiliza cookies, pero emplea tecnologías similares (por ejemplo, identificadores de dispositivo) para los fines descritos en la presente información, siempre con el consentimiento del usuario cuando sea necesario.

15. Medidas de seguridad

El Responsable adopta medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, de conformidad con el art. 32 del RGPD, entre ellas:

• Cifrado de datos en tránsito (TLS/SSL) y en reposo.
• Sistemas de autenticación seguros y contraseñas cifradas (hashing).
• Acceso a los datos limitado al personal autorizado sobre la base del principio de necesidad de conocer.
• Copias de seguridad regulares y procedimientos de recuperación ante desastres.
• Monitorización y auditoría periódica de los sistemas.

16. Modificaciones de la presente información

El Responsable se reserva el derecho de modificar la presente información en cualquier momento. Los cambios se publicarán en la Plataforma y, en caso de cambios sustanciales, se notificará al usuario por correo electrónico y/o notificación push. La fecha de la última actualización siempre se indica al principio del documento. Se invita al usuario a consultar periódicamente la presente información para conocer cualquier actualización.