Responsable del Tratamiento

De conformidad con el Reglamento General de Protección de Datos (RGPD), el responsable del tratamiento de tus datos personales es:

Razón social: Codelabs Studio S.L.
CIF: B88708797
Domicilio social: Pasaje Federico García Lorca 6, 3º E, 29130 Alhaurín de la Torre, Málaga
Email de contacto: Loading...

Compromiso de Privacidad

Nos comprometemos a proteger tu privacidad y garantizar la seguridad de tu información personal. Esta Política de Privacidad explica qué información recopilamos, cómo la usamos, y tus derechos respecto a tus datos.

1. Información que Recopilamos

1.1 Información Personal

Nombre completo y dirección de correo electrónico al registrarte
Información de perfil opcional (foto, biografía)
Información de facturación si adquieres un plan de pago

1.2 Información de Uso

URLs de canales de YouTube que analizas
Conversaciones con los expertos de IA que creas
Preferencias de idioma y tema visual
Historial de uso del servicio y estadísticas de consultas

1.3 Información Técnica

Dirección IP y ubicación aproximada
Tipo de navegador y dispositivo
Páginas visitadas y tiempo de permanencia
Cookies y tecnologías similares

2. Cómo Usamos tu Información

Utilizamos tu información para:

Proporcionar el servicio: Procesar y almacenar tus expertos de IA, gestionar tu cuenta
Mejorar la plataforma: Analizar el uso para optimizar funcionalidades y rendimiento
Comunicarnos contigo: Enviar actualizaciones, notificaciones importantes y soporte técnico
Personalizar tu experiencia: Recordar tus preferencias y configuraciones
Seguridad: Prevenir fraudes, detectar problemas técnicos y proteger la plataforma
Cumplimiento legal: Responder a requerimientos legales y proteger nuestros derechos

3. Compartir Información

No vendemos tu información personal. Compartimos datos solo en estos casos:

Proveedores de modelos de IA: Google, Cerebras, Alibaba Cloud, Mistral AI y OpenAI, cada uno con el papel y el país que se detallan en el apartado 3.1
Otros proveedores de servicios: YouTube Data API, Stripe (procesamiento de pagos), Resend (correo electrónico), Cloudflare R2 (almacenamiento de archivos)
Requisitos legales: Cuando lo exija la ley o para proteger derechos legales
Transferencias comerciales: En caso de fusión, adquisición o venta de activos
Con tu consentimiento: Cuando nos autorices explícitamente

3.1 Procesamiento de IA (proveedores de modelos)

TubExperto no entrena modelos propios con tus datos. Enviamos texto a proveedores de modelos de inteligencia artificial para estos tipos de tarea. Cada tarea tiene un proveedor principal y uno de respaldo, que solo entra en juego si el principal falla o agota su cuota:

Indexación del catálogo: transcripciones, títulos y descripciones de vídeos públicos de YouTube, junto con los capítulos, resúmenes, análisis, infografías y audios que generamos a partir de ellos. Esta tarea no incluye datos personales tuyos.
Chat con tus expertos e investigaciones: tu pregunta o tu tema de investigación, junto con los fragmentos del contenido indexado que se recuperan para responderte.
Voz: si grabas una nota de voz, en la interacción por voz o en una valoración con audio, la grabación se envía a un proveedor de transcripción para convertirla en texto.
Búsqueda semántica: para localizar los fragmentos que responden a tu pregunta calculamos vectores (embeddings) del contenido y de la propia pregunta. Esta tarea corre en un modelo abierto alojado en nuestra infraestructura, en la Unión Europea, y no sale de ella.

Estos son los proveedores que intervienen hoy:

Proveedor	País de tratamiento	Para qué se usa y qué datos recibe	Base de la transferencia	Retención y entrenamiento
Codelabs Studio S.L. (infraestructura propia)	Unión Europea	Cálculo de los vectores de búsqueda (embeddings) de las transcripciones y de tus preguntas, con un modelo abierto BGE-M3 alojado en nuestro propio servidor.	No hay transferencia: el cálculo ocurre en nuestra infraestructura, dentro de la Unión Europea.	Los vectores se guardan en nuestra base de datos junto al contenido al que corresponden. Ni el texto ni los vectores se envían a un tercero para esta tarea, y no se usan para entrenar ningún modelo.
Google (Gemini API)	Estados Unidos y otros centros de datos de Google	Proveedor principal de la indexación del catálogo (capítulos, resúmenes, análisis, infografías y audio), de las investigaciones y del chat. Recibe contenido público de los vídeos y, en el chat y en las investigaciones, tu pregunta.	Transferencia fuera del EEE amparada en las cláusulas contractuales tipo incorporadas a los términos de la API.	Según los términos de la API para servicios de pago, Google no usa las entradas ni las salidas para entrenar sus modelos.
Google Cloud (Vertex AI, vía nuestra pasarela)	Unión Europea para los modelos Flash; región global para el modelo Pro	Respaldo de las mismas tareas cuando la vía directa no está disponible o agota su cuota. Las llamadas salen de una pasarela propia de Codelabs. Los modelos Flash se sirven desde región europea; el modelo Pro, que se usa en la curación de investigaciones, se sirve desde la región global de Google, que puede tratar los datos fuera de la Unión Europea.	Tratamiento en la Unión Europea para los modelos Flash. Para el modelo Pro en región global, la transferencia fuera del EEE se ampara en el anexo de tratamiento de datos de Google Cloud, que incorpora las cláusulas contractuales tipo.	Vertex AI no usa el contenido del cliente para entrenar sus modelos fundacionales, según su documentación de gobernanza de datos.Anexo de tratamiento de datos
Cerebras Systems, Inc.	Estados Unidos	Proveedor principal de la síntesis de las respuestas del chat con tus expertos. Recibe tu pregunta y los fragmentos de transcripción que se recuperan para responderla.	Transferencia a Estados Unidos amparada en cláusulas contractuales tipo; acuerdo de tratamiento de datos en tramitación.	No retiene las entradas ni las salidas de sus servicios de inferencia y no las usa para entrenar ni afinar modelos, según su política de privacidad y sus términos de servicio. Publica un informe SOC 2 Type 2 en su centro de confianza.Términos de servicioCentro de confianza
Alibaba Cloud (Model Studio, modelos Qwen)	Singapur	Respaldo de la indexación del catálogo, que es contenido público de YouTube, y, solo si el proveedor principal falla, de la curación de investigaciones y de las tareas de razonamiento avanzado, donde puede recibir el tema o la pregunta que has escrito.	Transferencia a Singapur; documentación de la transferencia (cláusulas contractuales tipo y acuerdo de tratamiento) en tramitación.	No hemos verificado un compromiso público de no retención ni de no entrenamiento equivalente al de los demás proveedores de esta tabla. Por eso su uso ordinario se limita a contenido público del catálogo.
Mistral AI	París, Francia (Unión Europea)	Respaldo europeo del chat interactivo. Recibe tu pregunta y los fragmentos de contexto cuando el proveedor principal no está disponible.	Tratamiento dentro de la Unión Europea: no hay transferencia internacional.	Su acuerdo de tratamiento permite a Mistral entrenar con los datos salvo que el cliente lo desactive: en nuestra cuenta esa opción está desactivada, así que no entrena con tus entradas ni con sus respuestas. Ese acuerdo no fija un plazo breve de retención por defecto: los datos se conservan mientras dure el contrato y dejan de ser accesibles en los treinta días siguientes al fin del acceso, y las llamadas se someten a vigilancia automatizada de abusos salvo que se active la retención cero.
OpenAI	Estados Unidos	Transcripción a texto de las notas de voz que grabas, en la interacción por voz y en las valoraciones con audio. No interviene en el chat ni en la indexación.	Transferencia a Estados Unidos conforme a las condiciones de su API.	No usa los datos enviados por la API para entrenar sus modelos y, según su documentación, puede conservarlos hasta 30 días para vigilancia de abusos.

Síntesis de voz. Si usas la interacción por voz o los resúmenes en audio, el texto de la respuesta (no tu grabación) se envía al servicio de texto a voz de Google Cloud para convertirlo en audio.

Anthropic. Versiones anteriores de esta política mencionaban Anthropic Claude. Hoy ninguna tarea se enruta a ese proveedor: se mantiene únicamente como opción de contingencia y esta tabla se actualizará antes de activarlo.

Importante: no entrenamos modelos con tus conversaciones ni las vendemos. Google, Cerebras y OpenAI declaran en sus condiciones que no usan para entrenar los datos que reciben por su API, y en Mistral AI mantenemos desactivada en nuestra cuenta la opción que permitiría entrenar con nuestras llamadas. En Alibaba Cloud no hemos podido verificar un compromiso equivalente, y por eso su uso ordinario se limita al contenido público del catálogo. Salvo los plazos de retención que se indican en la tabla, los proveedores tratan el texto para generar la respuesta en ese momento y no lo conservan de forma permanente.

3.2 Almacenamiento en la Nube (Cloudflare R2)

TubExperto utiliza Cloudflare R2 para almacenar los contenidos generados a partir de tu actividad en la plataforma: podcasts, infografías y audio de doblaje.

Datos almacenados: Podcasts, infografías y audio de doblaje generados a partir de tus expertos IA
Propósito: Alojar de forma segura los archivos multimedia que generas y ponerlos a tu disposición cuando los consultas
Retención: Los archivos se conservan mientras tu cuenta esté activa, conforme al apartado 6 (Retención de Datos)
Ubicación: Cloudflare opera una red global de centros de datos; las transferencias fuera del Espacio Económico Europeo se amparan en las garantías contractuales de Cloudflare (Cláusulas Contractuales Tipo)

Más información: Política de Privacidad de Cloudflare

3.3 Conexión de tu memoria (MemoryFirst)

Puedes conectar tu cuenta de MemoryFirst desde Conexiones. Es opcional y se activa solo con tu consentimiento explícito en la propia pantalla de MemoryFirst. Cuando la conectas, TubExperto obtiene un permiso de solo lectura sobre tu memoria y la consulta únicamente cuando activas «Usar mi memoria» en una investigación, y solo del proyecto que elijas.

Los fragmentos de memoria que se recuperan se envían al proveedor de IA de TubExperto para generar la respuesta, del mismo modo que el resto del contenido que procesamos (apartado 3.1). Se guardan dentro de esa investigación para que puedas ver exactamente qué se tuvo en cuenta, no se usan para ningún otro fin y se borran cuando borras la investigación.

Puedes desconectar la memoria en cualquier momento desde Conexiones, o revocar el permiso desde tu cuenta de MemoryFirst. Al desconectarla, dejamos de leerla de inmediato y eliminamos las credenciales de acceso que guardábamos.

4. Protección de Datos

Implementamos medidas de seguridad robustas:

Cifrado SSL/TLS para todas las comunicaciones
Almacenamiento seguro en servidores con cifrado
Acceso restringido solo a personal autorizado
Auditorías de seguridad periódicas
Backups automáticos y protección contra pérdida de datos

5. Tus Derechos (RGPD)

Tienes derecho a:

Acceso: Solicitar una copia de tus datos personales
Rectificación: Corregir información inexacta o incompleta
Eliminación: Solicitar la eliminación de tus datos (“derecho al olvido”)
Portabilidad: Recibir tus datos en formato estructurado y transferible
Oposición: Oponerte al procesamiento de tus datos en ciertos casos
Limitación: Solicitar restricción del procesamiento de tus datos
Retirar consentimiento: En cualquier momento, para procesamiento basado en consentimiento

Para ejercer estos derechos, contáctanos en Loading... o a través de nuestro formulario de contacto.

6. Retención de Datos

Conservamos tu información personal mientras tu cuenta esté activa y durante un período adicional razonable para cumplir con obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos. Puedes solicitar la eliminación de tu cuenta y datos asociados en cualquier momento.

7. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares para mejorar tu experiencia. Consulta nuestra Política de Cookies para más información.

8. Transferencias Internacionales

Tus datos pueden ser transferidos y procesados en servidores ubicados fuera del Espacio Económico Europeo. En tales casos, nos aseguramos de que se implementen garantías adecuadas para proteger tu información, conforme al RGPD y otras regulaciones aplicables. En la tabla del apartado 3.1 puedes ver, proveedor a proveedor, el país de tratamiento y la base en la que se apoya cada transferencia.

9. Privacidad de Menores

TubExperto está dirigido a personas mayores de 18 años. No recopilamos intencionadamente información personal de menores de 18 años. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos de inmediato. Si crees que un menor ha proporcionado información, contáctanos.

10. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos sobre cambios significativos por correo electrónico o mediante un aviso destacado en nuestro sitio web. Te recomendamos revisar esta política regularmente.

Contacto

Si tienes preguntas sobre esta Política de Privacidad o sobre cómo manejamos tus datos:

Email: Loading...
Formulario de contacto: Página de contacto

También tienes derecho a presentar una queja ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento de tus datos no cumple con la normativa.