1. Quiénes somos
Satorio AI, sociedad inscrita en Israel con el número 517339883, con domicilio social en 4 Paul Gruninger St., Rishon LeZion, Israel («Satorio» o «nosotros»), es la responsable de los datos personales descritos en esta política (el «responsable del tratamiento»).
- Contacto de privacidad: support@satorio.ai
- Delegado de protección de datos: la ley no nos obliga a designar uno; las consultas sobre privacidad se dirigen al contacto indicado arriba.
2. Qué abarca esta política
Esta política abarca el sitio web satorio.ai, la aplicación Satorio y los correos electrónicos y el soporte que ofrecemos. Explica lo que hacemos como responsable del tratamiento de tus datos.
Cuando una empresa usa Satorio, el material que sube puede contener datos personales de otras personas, como sus empleados. Respecto de esos datos actuamos como encargado del tratamiento por cuenta de la empresa y seguimos sus instrucciones conforme a un contrato de encargo del tratamiento. A esos datos se les aplica el aviso de privacidad de la propia empresa, y es la empresa quien debe contar con una base jurídica para compartirlos, sobre todo si se trata de material sensible, como las evaluaciones de desempeño de los empleados. Los clientes empresariales pueden solicitarnos nuestro contrato de encargo del tratamiento en support@satorio.ai.
3. Qué datos recogemos
| Datos | Qué incluyen | De dónde proceden |
|---|---|---|
| Solicitudes de contacto y de demostración | Nombre, dirección de correo electrónico, empresa, asunto y tu mensaje | De ti, por correo electrónico |
| Datos de la cuenta | Nombre, dirección de correo electrónico, nombre de la empresa, tu función en la empresa y tu idioma | De ti, al registrarte o al recibir una invitación |
| Contenido que creas | Los temas e instrucciones que indicas, los archivos que subes y los cursos y contenidos multimedia que Satorio crea para ti | De ti |
| Datos técnicos y de uso | Qué funciones usas y cuándo, el coste del trabajo de IA realizado para tu cuenta y registros técnicos (dirección IP, navegador, dispositivo, errores) | De tu dispositivo, de forma automática |
| Registros de facturación | Tus recargas y reembolsos: importes, IVA, fechas y facturas | De Nakar Group, que nos presta los servicios de pago |
| Mensajes con nosotros | Solicitudes de soporte y nuestras respuestas | De ti |
No pedimos datos sensibles (como datos de salud, sobre creencias religiosas o biométricos). Te rogamos que no los subas, salvo que tu curso realmente los necesite y tengas una base jurídica para compartirlos. Si usas una función que crea un avatar o una voz a partir de una persona real, tratamos la imagen o la voz de esa persona solo con su consentimiento explícito y únicamente para crear el contenido que has solicitado.
4. Para qué los usamos y con qué base jurídica
| Finalidad | Base jurídica (RGPD / RGPD del Reino Unido) |
|---|---|
| Responder a tu solicitud de contacto o de demostración | Nuestro interés legítimo en responderte, o la aplicación de medidas precontractuales que hayas solicitado |
| Gestionar tu cuenta y crear tus cursos | Ejecución de nuestro contrato contigo o con tu empresa |
| Cobrar los pagos, emitir reembolsos y llevar los registros fiscales y contables | Contrato; obligación legal |
| Mantener la seguridad de Satorio, prevenir abusos, corregir y mejorar el servicio | Nuestro interés legítimo en ofrecer un servicio seguro y que funcione |
| Enviarte novedades sobre Satorio | Tu consentimiento o, en el caso de clientes empresariales existentes y cuando la ley lo permita, nuestro interés legítimo. Puedes darte de baja en cualquier momento. |
| Atender requerimientos legales y defendernos frente a reclamaciones | Obligación legal; interés legítimo |
No vendemos tus datos personales, no los «compartimos» para publicidad comportamental entre contextos distintos y no los usamos con fines publicitarios. No tomamos decisiones sobre ti basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o te afecten de forma igualmente significativa.
5. Nakar Group gestiona los pagos
Nakar Group Learning Technologies (sociedad n.º 516736337), 4 Paul Gruninger St., Rishon LeZion, Israel, presta servicios de pago a Satorio: cobra tus pagos y emite la factura de cada pago y la factura rectificativa de cada reembolso. Introduces los datos de tu tarjeta en la página de pago segura de su procesador de pagos.
- Nunca vemos ni almacenamos el número completo de tu tarjeta ni su código de seguridad.
- Facilitamos a Nakar Group lo que necesita para facturar a tu empresa y emitir las facturas: el nombre y la dirección de correo electrónico del Propietario de la cuenta, el nombre de la empresa, su número de identificación fiscal si lo tiene y los importes pagados o reembolsados.
- Nakar Group conserva las facturas y los registros de pago durante el tiempo que exige la normativa tributaria.
6. Proveedores de IA
Para planificar y crear tu curso, enviamos tus instrucciones y tu contenido a proveedores de servicios de IA. Solo los tratan para devolvernos el resultado.
- Anthropic Claude, utilizado a través de Amazon Bedrock (Amazon Web Services) en la UE: planifica y redacta tu curso. Amazon Bedrock no almacena tu contenido ni lo usa para entrenar modelos.
- fal.ai (Estados Unidos): ejecuta los modelos de imagen, vídeo y voz que usamos: Google (Gemini, Veo), OpenAI, xAI, Kling y ElevenLabs.
Solo enviamos lo necesario para el elemento que se está creando. No usamos tu contenido para entrenar modelos de IA propios. fal.ai y cada desarrollador de modelos tratan los datos conforme a sus propias condiciones, que indican durante cuánto tiempo los conservan y si pueden usarlos para entrenar modelos.
Los resultados de la IA pueden ser inexactos. Revisa cada curso antes de usarlo.
7. Quién más los recibe
Solo los proveedores de servicios que nos ayudan a gestionar Satorio, cada uno autorizado a usar los datos únicamente para la tarea que le encargamos:
- Amazon Web Services (AWS), para el alojamiento, el almacenamiento, las bases de datos y el inicio de sesión (Amazon Cognito), en la UE (Estocolmo, Suecia);
- Nakar Group Learning Technologies y su procesador de pagos, para pagos, facturas, IVA y reembolsos;
- los proveedores de IA indicados en el apartado 6;
- Amazon Simple Email Service, para los códigos de inicio de sesión y los mensajes sobre tu cuenta;
- Google Fonts: el sitio web carga sus fuentes desde los servidores de Google, por lo que tu navegador envía tu dirección IP a Google al abrir una página.
También podemos compartir datos con nuestros asesores profesionales bajo deber de confidencialidad, con las autoridades cuando la ley lo exija y con un comprador o sucesor si nuestro negocio se vende o se fusiona, en cuyo caso esta política seguirá protegiendo tus datos.
8. Transferencias internacionales
Estamos establecidos en Israel, y nuestros servidores se encuentran en la UE (Suecia). La Comisión Europea y el Reino Unido han reconocido que Israel ofrece un nivel de protección adecuado de los datos personales. Algunos de nuestros proveedores se encuentran en Estados Unidos o en otros países. Cuando enviamos datos personales desde la UE, el Reino Unido o Israel a un país que no cuenta con ese reconocimiento, aplicamos una garantía reconocida: la certificación del proveedor en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y su extensión para el Reino Unido, las cláusulas contractuales tipo de la Comisión Europea o el Anexo de Transferencia Internacional de Datos del Reino Unido, además de las condiciones del reglamento israelí sobre transferencias de datos al extranjero. Puedes solicitarnos una copia de la garantía correspondiente.
9. Durante cuánto tiempo los conservamos
- Solicitudes de contacto y de demostración: hasta 24 meses desde nuestra última comunicación, salvo que te hagas cliente.
- Datos de la cuenta y tu contenido: mientras tu cuenta esté abierta. Cuando suprimes contenido o nos pides que cerremos la cuenta, lo eliminamos en un plazo de 30 días, y desaparece de nuestras copias de seguridad en un plazo adicional de 14 días.
- Registros de facturación: durante el tiempo que exija la normativa fiscal y contable (7 años), incluso después de cerrar la cuenta.
- Registros técnicos: 30 días.
10. Cómo los protegemos
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, conforme al Reglamento israelí de Protección de la Privacidad (Seguridad de los Datos) y al RGPD, entre ellas conexiones cifradas (HTTPS), cifrado de los datos almacenados, acceso limitado a las personas que lo necesitan e inicio de sesión mediante un código enviado por correo electrónico. Ningún sistema es completamente seguro; si una brecha de seguridad afecta a tus datos, te lo comunicaremos a ti y a las autoridades cuando la ley lo exija.
11. Tus derechos
Según dónde vivas, puedes pedirnos que:
- te mostremos los datos personales que tenemos sobre ti y te facilitemos una copia;
- los rectifiquemos o completemos;
- los suprimamos;
- limitemos su tratamiento o dejemos de tratarlos si te opones a ello, incluido, en cualquier momento, su uso para mercadotecnia directa;
- te los entreguemos a ti, o a otro servicio, en un formato de lectura mecánica;
- dejemos de tratar tus datos sobre la base de un consentimiento que hayas retirado, sin que ello afecte al tratamiento realizado antes de la retirada.
Escribe a support@satorio.ai. Es posible que necesitemos verificar tu identidad. Respondemos en el plazo de un mes (UE/Reino Unido), 30 días (Israel) o 45 días (estados de EE. UU.), y te avisaremos si necesitamos más tiempo. Si denegamos tu solicitud, te explicaremos el motivo y cómo recurrir. Podemos conservar lo que exija la ley, como los registros de facturación. Ejercer tus derechos es gratuito y nunca se tendrá en cuenta en tu contra. También puedes actuar a través de un representante autorizado.
No tienes la obligación de facilitarnos datos personales. Pero necesitamos tu dirección de correo electrónico para crear una cuenta y responderte, y los datos de facturación para cobrar un pago; sin ellos no podemos prestarte esos servicios.
Reclamaciones. Si no estás conforme con cómo tratamos tus datos, te rogamos que primero nos lo comuniques a nosotros, por correo electrónico a support@satorio.ai o a través de nuestro formulario de contacto. Acusamos recibo de cada reclamación en un plazo de 30 días, te mantenemos al corriente y respondemos sin dilaciones indebidas. También puedes presentar una reclamación ante una autoridad de control en materia de protección de datos: en la UE, la autoridad del país donde vives o trabajas; en el Reino Unido, la Information Commission (ICO); en Israel, la Autoridad de Protección de la Privacidad.
Estados Unidos. Los residentes en California y en otros estados de EE. UU. con leyes de privacidad tienen los derechos anteriores (a conocer, acceder, rectificar, suprimir y portar sus datos, y a oponerse a su venta, a que se compartan, a la publicidad dirigida y a la elaboración de perfiles). No realizamos ninguna de estas cuatro últimas actividades. Respetamos las señales Global Privacy Control. Como no te rastreamos en otros sitios web, las señales «Do Not Track» no cambian el funcionamiento del sitio, y no permitimos que terceros te rastreen en otros sitios web a través del nuestro.
12. Cookies y almacenamiento en el navegador
El sitio web no instala cookies ni usa herramientas de analítica o de seguimiento publicitario. La aplicación guarda una pequeña cantidad de datos en tu navegador para mantener tu sesión iniciada y recordar tus preferencias. Encontrarás los detalles en nuestra Política de cookies.
13. Menores
Satorio es una herramienta profesional para empresas y personas adultas. No está dirigida a menores y no recogemos a sabiendas datos personales de menores de 16 años (13 años en EE. UU.). Si crees que un menor nos ha facilitado datos personales, escríbenos y los suprimiremos.
14. Nuestros correos electrónicos
Te enviamos correos electrónicos sobre tu cuenta y tus pagos porque el servicio los necesita. Solo te enviamos novedades u ofertas si has dado tu consentimiento o, en el caso de clientes empresariales existentes y cuando la ley lo permita, sobre servicios similares. Enviarnos un formulario de contacto no equivale a solicitar comunicaciones comerciales. Cada correo comercial se identifica claramente como publicidad, indica quién lo envía e incluye un enlace para darte de baja, que atendemos con prontitud.
15. Cambios en esta política
Actualizaremos esta página cuando cambien nuestras prácticas e indicaremos la nueva fecha en la parte superior. Si el cambio es relevante, te lo comunicaremos por correo electrónico o en la aplicación antes de que entre en vigor.
16. Contacto
Preguntas sobre privacidad: support@satorio.ai. Otras preguntas: support@satorio.ai. Dirección postal: 4 Paul Gruninger St., Rishon LeZion, Israel.