1. Responsable
Eduardo Torregrosa Llacer (en adelante, "el titular"), con domicilio en Xàtiva (València, España).
Contacto: edtorlla@gmail.com
2. Ámbito de esta política
Esta política cubre dos ámbitos:
a) La web pública (edutorregrosa.com): una web personal estática de carácter divulgativo. No tiene registro de usuarios, no usa cookies de seguimiento ni herramientas de analítica de terceros. Únicamente almacena en el navegador (localStorage) tu preferencia de tema visual (claro/oscuro), que no sale de tu dispositivo. El único formulario es el de solicitudes de la página IA a medida (apartado 2 bis). Fuera de la web, el titular atiende un número de WhatsApp de empresa con un asistente de IA (apartado 2 ter).
b) El panel de administración (ruta /admin/, en adelante "la Aplicación"): una herramienta privada de gestión que el titular utiliza exclusivamente para sus propias gestiones (administración, contabilidad de su actividad como autónomo y gestión de sus canales de contenido). La Aplicación es de usuario único: no admite registro de terceros, no presta servicio a terceros y ninguna otra persona tiene acceso a ella. El acceso está protegido mediante passkey (WebAuthn).
2 bis. Formulario de solicitudes («IA a medida»)
Si rellenas el formulario de edutorregrosa.com/ia-a-medida/, se tratan los datos que escribes: nombre, correo, empresa y tamaño (opcionales), la descripción del proceso y, si la indicas, su frecuencia; además, la página de procedencia (p. ej. YouTube o LinkedIn). No se guarda tu dirección IP: solo se usa de forma temporal para limitar envíos abusivos.
— Finalidad: responder a tu solicitud y, si lo pides, preparar una propuesta.
— Base jurídica: tu consentimiento y la aplicación de medidas precontractuales a petición tuya (art. 6.1.a y 6.1.b RGPD).
— Destinatarios: nadie. Los datos se guardan en la base de datos privada descrita en el apartado 5 y solo los lee el titular. No se envían a terceros ni se usan para publicidad.
— Conservación: mientras dure la conversación y, si no se llega a un acuerdo, como máximo 12 meses; si se contrata, los plazos del apartado 6. Puedes pedir que se borren antes en cualquier momento.
2 ter. Asistente de WhatsApp «IA para Docentes»
Si escribes al número de WhatsApp de empresa «IA para Docentes», te responde un asistente de inteligencia artificial del titular, no una persona. Te lo dice en su primera respuesta y firma cada mensaje como asistente de IA (art. 50 del Reglamento europeo de Inteligencia Artificial). Lo delicado, o lo que no sabe, se lo pasa al titular, que te contesta en persona.
— Responsable: el titular (apartado 1).
— Finalidad: responder a las consultas que envías sobre los contenidos, recursos y servicios de IA para Docentes (vídeos, comunidad, Apps Educativas y OposicionesIA) y pasar al titular las que necesitan su atención. No se usa para publicidad y nunca se te escribe si no escribes tú: solo se responde en las 24 horas siguientes a tu último mensaje.
— Base jurídica: la prestación del servicio de atención que pides al escribir (art. 6.1.b RGPD) y el interés legítimo en mantenerlo seguro y sin abusos (art. 6.1.f RGPD), por ejemplo al guardar durante 30 días una huella técnica de cada mensaje para no procesarlo dos veces.
— Datos tratados: tu número de teléfono o el identificador de usuario que asigna WhatsApp, tu nombre de perfil si WhatsApp lo comunica, el texto de tus mensajes y de las respuestas, y sus fechas. De audios, imágenes y otros archivos no se guarda nada (solo que enviaste uno de ese tipo): el asistente solo entiende texto. Es un servicio para docentes, personas adultas: no envíes datos de alumnado, de menores ni de salud; si llegan, la consulta pasa al titular y puedes pedir que se borre.
— Cómo se generan las respuestas: las redacta un modelo de IA de código abierto que se ejecuta en un servidor gestionado por el titular, a partir de las preguntas frecuentes que él mantiene. Tus mensajes no se envían a proveedores externos de IA ni se usan para entrenar modelos. Mientras el servicio está en su fase inicial, y siempre en los temas delicados, el titular revisa cada respuesta antes de que salga. El asistente no toma decisiones con efectos jurídicos sobre ti ni que te afecten de forma significativa (art. 22 RGPD).
— Destinatarios y encargados: WhatsApp Ireland Limited (grupo Meta), como proveedor de WhatsApp Business Platform (Cloud API), trata los mensajes por cuenta del titular como encargado del tratamiento y los conserva como máximo 30 días para entregarlos; puede transferirlos a WhatsApp LLC y Meta Platforms, Inc. (Estados Unidos) al amparo del Marco de Privacidad de Datos UE-EE. UU. y, en su caso, de las cláusulas contractuales tipo de la Comisión Europea. Los datos del asistente se guardan en la base de datos del apartado 5 (Unión Europea). Para revisar las respuestas, el titular recibe en su aplicación de mensajería (Telegram) el texto de la consulta y la respuesta propuesta, sin tu número ni tu nombre y con los correos y teléfonos ocultos. No se ceden datos a nadie más.
— Conservación: los mensajes se borran a los 90 días, y tu número y el resto de datos, tras 90 días sin actividad. Si escribes BAJA, se guarda solo la marca de baja (sin tu nombre) hasta un año después de tu último mensaje, para no volver a responderte.
— Tus derechos, desde el propio chat: escribe MIS DATOS para ver qué se guarda, BAJA para que el asistente deje de responderte (y ALTA para volver), BORRAR para suprimir al momento tu número, tu nombre y tus mensajes, y EDU para que te atienda el titular en persona. También puedes ejercer los derechos del apartado 8 por correo y reclamar ante la AEPD.
WhatsApp trata además tus datos como servicio de mensajería que usas, según su propia política de privacidad.
3. La Aplicación y los servicios de Google
La Aplicación se conecta mediante OAuth 2.0 a cuentas de Google propiedad del propio titular, con los siguientes permisos y finalidades:
— Gmail (solo lectura, gmail.readonly): localizar en el buzón del titular correos que contienen facturas y recibos de gastos de su actividad económica, para incorporarlos a su libro de gastos. De los correos identificados como facturas se extraen únicamente los datos contables (proveedor, fecha, importes, impuestos).
— YouTube (youtube.upload, youtube.force-ssl): subir y gestionar vídeos en los canales de YouTube del propio titular.
— Perfil básico (email y nombre): etiquetar internamente cada cuenta conectada.
Uso limitado (Limited Use)
El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google se atendrán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use). En concreto:
— Los datos obtenidos de Google se usan únicamente para las funcionalidades descritas arriba, activadas por el propio titular sobre sus propias cuentas.
— No se venden datos a terceros, no se comparten con terceros, no se usan para publicidad ni para fines de crédito o solvencia.
— Ningún ser humano distinto del titular lee los datos obtenidos.
— Para la extracción automática de datos contables, fragmentos del correo identificado como factura pueden procesarse puntualmente con un proveedor de modelos de IA bajo relación contractual (p. ej. Claude, de Anthropic) o con modelos que el titular ejecuta en sus propios equipos, únicamente como tratamiento efímero para dicha extracción, sin emplearse para entrenar modelos ni para ningún otro fin.
4. Otros servicios conectados
La Aplicación también se conecta, siempre con credenciales del propio titular y para sus propias gestiones, a: Stripe (lectura de los cobros de su actividad para contabilidad), GitHub, LinkedIn y WordPress. En todos los casos aplica el mismo principio: los datos se usan solo para la gestión personal del titular y no se ceden a terceros.
5. Almacenamiento y seguridad
— Los tokens de acceso OAuth se almacenan cifrados (AES-256-GCM) en una base de datos privada alojada en la Unión Europea (Hostinger, Frankfurt).
— El acceso a la Aplicación requiere autenticación con passkey (WebAuthn) del titular.
— Las comunicaciones se realizan exclusivamente por HTTPS.
6. Conservación
— Justificantes y datos contables: se conservan los plazos exigidos por la normativa fiscal y mercantil española (4–6 años).
— Tokens OAuth: hasta que el titular desconecte la cuenta o revoque el permiso.
7. Revocación del acceso
El acceso concedido a la Aplicación puede revocarse en cualquier momento desde el propio panel (desconectar cuenta) o desde myaccount.google.com/permissions. Tras la revocación, los tokens almacenados dejan de ser válidos.
8. Derechos (RGPD)
Salvo los datos del formulario de solicitudes (apartado 2 bis) y del asistente de WhatsApp (apartado 2 ter), la Aplicación solo trata datos de titularidad del propio titular. Quien haya enviado una solicitud o escrito al asistente, o cualquier persona que considere que algún dato suyo aparece en esta web puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a edtorlla@gmail.com, así como reclamar ante la Agencia Española de Protección de Datos.
9. Cambios
Esta política puede actualizarse para reflejar cambios funcionales o normativos. La versión vigente estará siempre publicada en esta URL con su fecha de actualización.