Política de privacidad

Última actualización: 2026-10-31.

1. Responsable del tratamiento

Trivellini Hair Group SLP, Av. de la Aurora 69, Málaga. jose.diaz@learnsuite.pro. https://academy.trichosuite.com

2. Encargado del tratamiento

Codelabs Studio, S.L. (CIF B88708797), Pasaje Federico García Lorca, 6, 3º E, 29130 Alhaurín de la Torre, Málaga, España. Registro Mercantil de Málaga, hoja MA-198508, inscripción 1ª. legal@learnsuite.pro. https://learnsuite.pro. Codelabs Studio, S.L. trata los datos por cuenta del responsable, con un contrato de encargo conforme al artículo 28 del RGPD (ver Acuerdo de tratamiento de datos).

3. Qué datos tratamos y para qué

Cuenta: nombre, correo electrónico, contraseña (cifrada en el proveedor de identidad), idioma. Finalidad: prestar el servicio. Base: ejecución del contrato.
Progreso y evaluación: lecciones vistas, respuestas a cuestionarios, certificados emitidos. Base: ejecución del contrato.
Compra y licencia territorial: país de la dirección IP y señales de VPN o proxy, país de la tarjeta y de facturación, prefijo del teléfono verificado, identificador del dispositivo y zona horaria, sesiones de reproducción. Finalidad: fijar el precio de tu zona, aplicar la licencia territorial y prevenir el fraude y la reventa. Base: ejecución del contrato e interés legítimo en la protección del contenido. Estas señales se conservan mientras dura la licencia y doce meses más.
Teléfono: número verificado por SMS, para los pases de viaje y la protección de la cuenta. Base: ejecución del contrato.
Verificación de identidad (solo en cursos que la exigen): documento y selfie tratados por Stripe Identity; nosotros conservamos únicamente el resultado y el nombre verificado. Base: ejecución del contrato y obligación legal cuando aplique.
Tutor conversacional: las preguntas que haces al tutor y sus respuestas, para prestar el servicio y mejorar el temario. Base: ejecución del contrato. No se usan para entrenar modelos de terceros.
Protocolo de crisis de los asistentes de IA: cada mensaje a un asistente de IA (texto o voz) se revisa de forma automática, con reglas y con un modelo de lenguaje, en busca de señales de riesgo grave para ti o para un tercero (suicidio, autolesión, violencia, una emergencia). Si las hay, el asistente no corta la conversación: responde con calma y muestra los teléfonos de ayuda de tu país. Si eliges no grabar, no se guarda nada salvo que detectemos un riesgo grave para ti o para otra persona; en ese caso se conserva por seguridad y solo se entrega a las autoridades si lo piden. El acceso a ese material está restringido al responsable de seguridad de la plataforma, cada acceso queda registrado, y la academia, el coach o el profesional solo reciben un aviso (fecha, tipo de riesgo y, si habías iniciado sesión, quién), nunca el contenido. Se conserva durante dos años desde el último mensaje y después se borra, salvo que una autoridad lo haya pedido, en cuyo caso se conserva hasta que termine ese procedimiento. Base: interés vital del interesado o de otra persona (artículos 6.1.d y 9.2.c del RGPD). La IA no es un profesional sanitario.
Sesiones 1:1 grabadas: solo si el alumno y el formador lo aceptan en la sala; queda registrada la fecha de cada consentimiento y la versión del texto aceptado. La grabación se guarda en la Unión Europea (Cloudflare R2) y se transcribe en nuestros propios servidores. Si la academia lo activa, un modelo de lenguaje de Google (Gemini) prepara un resumen. Con la aprobación del formador, algunos puntos didácticos generales sin datos personales pueden incorporarse al tutor de los alumnos de la academia; la grabación, la transcripción y el resumen nunca. La grabación, la transcripción y el resumen solo los ven el alumno y la academia. Cualquiera de los dos puede revocar el consentimiento en cualquier momento y borrar desde su área la grabación, la transcripción, el resumen y esos puntos del tutor. Base: consentimiento (artículo 6.1.a del RGPD). Se conservan hasta que cualquiera de los dos lo revoque.
Preparación de las sesiones 1:1 (VideoSuite): cuando reservas una sesión 1:1 con el creador de la academia, la sesión se gestiona y se celebra en VideoSuite, un servicio de Codelabs Studio, S.L. alojado en la Unión Europea. Para que el creador la prepare, le enviamos un resumen con tu nombre, desde cuándo eres miembro, tu avance en los cursos, las preguntas que has hecho a su asistente desde tu cuenta verificada y lo que has publicado en la comunidad de la academia con tu nombre (tus preguntas, si se resolvieron y si la respuesta fue verificada, tus publicaciones y tus respuestas). Nunca se incluye lo que publicaste de forma anónima ni datos de otras academias. Solo lo ve el creador de esa sesión. Base: ejecución del contrato (preparar la sesión que has reservado) e interés legítimo, al que puedes oponerte escribiendo a jose.diaz@learnsuite.pro. Se conserva junto a la sesión. Al entrar a la sesión eliges si se graba; si eliges no grabar, no se graba nada y no hay transcripción ni resumen, salvo ante un riesgo grave para ti o para un tercero (artículos 6.1.d y 9.2.c del RGPD), como se explica en esa misma pantalla.
Vídeos para revisar tu técnica (solo en las academias que lo ofrecen): los vídeos de tus ejercicios que envías para revisión, tu nota y los comentarios y dibujos de la conversación. Finalidad: revisar tu técnica como parte del curso. Base: contrato. El vídeo se guarda en la Unión Europea (Cloudflare R2) con una clave privada y solo se reproduce mediante enlaces de corta duración; solo lo ves tú y el equipo de la academia (su titular, sus instructores y los revisores que designe). Se conserva hasta que lo borras desde tu área, lo que elimina el vídeo y sus comentarios.
Marca de agua: tu nombre y parte de tu correo se muestran sobre el vídeo durante la reproducción. Base: interés legítimo en la protección del contenido.
Comunicaciones: correos transaccionales (verificación, facturas, confirmaciones). Base: ejecución del contrato.
Voz e imagen del instructor (dato biométrico): clonamos la voz del instructor, como parte del trabajo que hacemos para su academia, con una única finalidad: doblar sus propios cursos a otros idiomas con la boca sincronizada sobre su vídeo original. Base jurídica: su consentimiento explícito y por escrito (artículos 6.1.a y 9.2.a del RGPD), que se documenta por escrito. No se usa para ninguna otra finalidad, no se vende ni se cede. El proveedor de voz (ElevenLabs, Inc., Estados Unidos) actúa como subencargado, con cláusulas contractuales tipo. Para sincronizar los labios, KIE (Singapur) y Volcengine (China) reciben el vídeo de la cara del instructor y el audio doblado con su voz, también como subencargados y con cláusulas contractuales tipo (artículo 46.2.c del RGPD). El instructor puede retirar el consentimiento en cualquier momento, con la misma facilidad con que lo dio, escribiendo a jose.diaz@learnsuite.pro; al retirarlo se deja de usar su voz y se destruye el modelo de voz, sin afectar al tratamiento anterior.

4. Conservación

Mientras exista la cuenta y, después, el tiempo necesario para atender responsabilidades legales. Puedes eliminar tu cuenta desde tu área, sin escribir a nadie: el acceso termina en el momento, las renovaciones de tus suscripciones se detienen ese mismo día (no se te vuelve a cobrar) y durante 30 días puedes echarte atrás iniciando sesión, con lo que se reanudan. Pasado ese plazo borramos tu perfil (nombre, correo, teléfono y la cuenta del proveedor de identidad), tu progreso y tus respuestas de los cuestionarios, las grabaciones, transcripciones e informes de tus sesiones 1:1, tus dispositivos, las preguntas que dejaste al tutor y las conversaciones con él, los mensajes privados que enviaste (los que otras personas te enviaron se quedan con ellas, que los ven como de «Usuario eliminado»), tus reacciones y notificaciones de la comunidad (lo que publicaste en abierto se sustituye por «[eliminado]» y deja de mostrar tu nombre), los vídeos que subiste para revisión de técnica y sus comentarios, tus programas de acompañamiento (registros diarios y resultados de cuestionarios), tu nombre y correo en las sesiones 1:1 reservadas, también en VideoSuite, la sala de vídeo donde se celebran (el importe se conserva como dato de facturación; en los eventos futuros del calendario del instructor queda solo «Sesión 1:1»), tu ficha de cliente en el procesador de pagos (Stripe; las facturas se conservan allí por obligación legal), la copia de tus datos de certificado que la academia comparte con su gestor asociado cuando lo hace, tus suscripciones a avisos y tu ficha en nuestro gestor de contactos. Solo conservamos, por obligación legal: los pedidos y las facturas durante seis años (artículo 30 del Código de Comercio y normativa tributaria), reducidos a los datos que una factura exige; el registro público de verificación de los certificados ya emitidos (número, curso, fecha de emisión y nombre tal como se imprimió), porque terceros los verifican, con la indicación de que su titular pidió la eliminación; y una huella cifrada (hash) de tu correo para no volver a escribirte nunca. El material que el protocolo de crisis conserva por seguridad sigue su propio plazo, descrito en ese protocolo. Las grabaciones de las sesiones celebradas en VideoSuite no se borran automáticamente: se conservan según su política de grabaciones y se borran si lo pides expresamente. Si eres titular de una academia, tu cuenta no se elimina automáticamente mientras la academia siga activa, porque borrarla dejaría a la academia y a su alumnado sin titular: se conserva hasta que la academia se cierre o se traspase. El modelo de la voz del instructor se conserva solo mientras dure su consentimiento y la relación con la academia, y se destruye al retirarlo o al terminar el servicio.

5. Destinatarios y transferencias

Los proveedores listados en la página de Subencargados, con contratos de encargo y, fuera del Espacio Económico Europeo, cláusulas contractuales tipo de la Comisión Europea. Los datos se alojan en la Unión Europea (Alemania).

6. Tus derechos

Acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas. Escribe a jose.diaz@learnsuite.pro. Si consideras que no te hemos atendido, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad de tu país.

7. Decisiones automatizadas

La zona de precio y la licencia territorial se determinan de forma automatizada a partir de las señales del apartado 3. Si el resultado te parece incorrecto, puedes pedir revisión humana a jose.diaz@learnsuite.pro: un pedido marcado como "en revisión" lo decide una persona.

8. Anexos por país

Brasil (LGPD): bases legales equivalentes a las del RGPD; el encargado nacional de datos es el responsable arriba indicado; derechos ante la ANPD.
Estados Unidos (CCPA/CPRA, California): no vendemos ni compartimos datos personales con fines publicitarios; derechos de acceso, supresión y corrección por el mismo canal.
India (DPDP Act 2023): consentimiento verificable para las finalidades indicadas; derecho de rectificación, supresión y a presentar una queja ante el Data Protection Board.
Reino Unido (UK GDPR): mismos derechos; transferencias amparadas por el IDTA o el addendum británico a las cláusulas tipo.
Argentina (Ley 25.326), México (LFPDPPP), Paraguay (Ley 6534/2020) y resto de Latinoamérica: derechos ARCO por el mismo canal; el responsable es el indicado en el apartado 1.