Política de privacidad

Universidad Católica Digital de Guadalupe · Toledo, España

Esta página explica qué datos tuyos tratamos, para qué, durante cuánto
tiempo y qué puedes exigirnos. Está escrita para que se entienda; si algo
no lo está, escríbenos y lo corregimos.

Los datos identificativos del responsable --NIF, domicilio, datos
registrales y dirección de contacto en materia de protección de datos--
constan abajo. Todo lo demás de este documento sale del propio
funcionamiento de la plataforma y es exacto.

Quién trata tus datos

• Responsable: Universidad Católica Digital de Guadalupe.
• Promovida por: Asociación privada de fieles «Gaudium de veritate».
• Sede: Toledo, España.
• NIF: R4500511C
• Domicilio: Calle Río Cabriel, 1, 45007 Toledo
• Contacto para protección de datos: info@iacampus.es

Esa dirección es la que atiende todo lo relacionado con tus datos. No hemos
designado un delegado de protección de datos (DPO): el artículo 37 del RGPD
lo exige a las autoridades públicas y a quien, como actividad principal,
observe a personas de forma habitual y sistemática a gran escala o trate
a gran escala categorías especiales de datos, y no es nuestro caso. Si
algún día lo fuera, lo nombraremos y lo diremos aquí.

Qué datos tratamos y por qué

Cuándo	Qué	Para qué	Base jurídica
Pides información	Nombre, correo, teléfono y tu mensaje	Responderte y contarte cómo va ese estudio	Tu consentimiento (art. 6.1.a RGPD)
Te matriculas	Datos de la matrícula y del pago	Prestarte el servicio educativo	Ejecución del contrato (art. 6.1.b)
Estudias	Progreso, ejercicios, trabajos, conversaciones con los asistentes	Enseñarte y poder acreditar lo que has hecho	Contrato y obligación legal (art. 6.1.b y 6.1.c)
Pides una beca	Lo que cuentas de tu situación y el país que declaras	Resolver tu solicitud	Tu consentimiento
Reclamas una corrección	Tu escrito y el contexto de la corrección	Que una persona la revise	Obligación legal y tu consentimiento
Asistes a una clase en directo, o la das	La grabación de la reunión de Google Meet y su transcripción automática, sin quién dijo cada cosa	Que la clase quede en su sesión como clase grabada, para quien no pudo ir y para repasarla	Ejecución del contrato (art. 6.1.b), como cualquier otra clase grabada
Entras en el campus	La fecha y la hora de tu último acceso (solo la última: cada entrada sustituye a la anterior)	Saber qué cuentas siguen en uso, para cerrar las que pueden tocar datos de otros y nadie usa	Interés legítimo en la seguridad de la plataforma (art. 6.1.f)

El país de una solicitud de beca lo declaras tú. Nunca lo deducimos de tu
dirección IP: geolocalizar es hacer una inferencia sobre una persona, y
además falla. El navegador tiene además denegado el acceso a la
geolocalización, a la cámara y al micrófono en toda la plataforma.

Las clases en directo se dan por Google Meet, y su grabación pasa por
Google solo de camino. Cuando un profesor convoca una clase en directo desde
el campus, la reunión se crea en Google Meet con la cuenta institucional de la
universidad (@ucaguadalupe.es, en Google Workspace), y se graba y se
transcribe sola: eso lo hace Google, en esa cuenta. La grabación recoge lo que
se ve y se oye en la reunión: si hablas o enciendes la cámara, tu voz, tu
imagen y el nombre con el que entras. Meet deja la grabación y su
transcripción en el Drive de esa cuenta, y ahí solo están de tránsito: en
cuanto el campus tiene la grabación en su almacén, la borra de Drive, y con
ella el documento de la transcripción; si Google no deja borrarla en ese
momento, se vuelve a intentar a los pocos minutos. Desde entonces queda una
sola copia, la del campus, guardada en OVHcloud, en la Unión Europea, con la
misma regla que cualquier otra clase grabada: es material del curso, se
conserva mientras el curso exista y se borra con él —o antes, si el profesor
la retira de su material—. De la transcripción el campus guarda el
texto y sus tiempos, para los subtítulos, y no quién dijo cada cosa; ese
texto, como el de cualquier clase grabada, lo usa la IA como material para
preparar el curso. Y el campus no registra quién asistió: no le pide a
Google la lista de participantes ni el informe de asistencia, porque asistir
no cuenta para tu avance —quien no puede ir no pierde la clase: la grabación
llega sola a su sesión—. Si prefieres no salir en ella, puedes seguir la clase con
la cámara y el micrófono apagados.

Si trabajas con nosotros o prestas tu imagen y tu voz

• Personal docente y de administración: para la relación laboral o
  profesional guardamos, además de tu cuenta, tu documento de identidad,
  teléfono, dirección, cuenta bancaria, tipo de contrato, fecha de alta y las
  observaciones que anote la administración.
  Base jurídica: ejecución del contrato y obligaciones legales (art.
  6.1.b y 6.1.c). De eso no se publica nada: en la web del claustro sale tu
  nombre, tu categoría y tu departamento, y la cuenta bancaria no se enseña
  entera ni siquiera en el panel de administración.
• Gemelo digital de un docente: si cedes tu imagen y tu voz para que las
  clases en vídeo se produzcan con ellas, guardamos tus muestras de voz, tus
  tomas en vídeo y tus fotografías. Las tratamos como datos de categoría
  especial (art. 9 RGPD) por prudencia, y la base es tu consentimiento
  explícito (art. 9.2.a), recogido en la cesión, que dice para qué la das.
  Se guardan en el almacén de OVHcloud, en la Unión Europea. Puedes
  retirarla cuando quieras: desde ese momento no se produce nada nuevo con
  tu imagen ni con tu voz, y lo que ya estuviera publicado se decide aparte,
  contigo.

Cuánto tiempo los guardamos

• Conversaciones con los asistentes: 36 meses, y luego
  se borran solas. Lo mismo con lo que escribes en las síntesis, las
  responsiones y la escalera de ayuda.
• Si pediste información y nunca te matriculaste: 24 meses.
• Tu ficha laboral, si trabajas aquí (documento, cuenta bancaria,
  contrato): mientras dure la relación y 6 años después
  de tu baja, que es el plazo de los justificantes contables; entonces se borra
  sola.
• Expediente académico (matrículas, calificaciones, títulos): se
  conserva. No es una decisión nuestra: hay obligación legal de conservarlo,
  y el art. 17.3.b del RGPD deja fuera del derecho de supresión lo que hay que
  guardar por ley. Tampoco lo anonimizamos, porque un expediente anónimo no
  acredita nada.
• Registro de lo que decidió una IA sobre ti (qué corrigió y con qué
  modelo): se conserva aparte de la conversación, porque el Reglamento europeo
  de inteligencia artificial obliga a poder reconstruirlo.
• Registro de decisiones de gobierno (la bitácora): quién del personal
  hizo qué acto —dar de alta a una persona, validar una nota, expedir un
  título—, con su fecha. Se conserva mientras se conserve el expediente al
  que se refiere, porque es lo que permite reconstruir quién decidió. Si una
  cuenta se borra del todo, su nombre y su correo se sustituyen en esos
  asientos por «(persona eliminada)».

Darse de baja no es borrarlo todo, y conviene saberlo antes: al darte de
baja se borra la interacción pedagógica y se te cierra el acceso, pero el
expediente permanece por lo dicho arriba, y la ficha laboral el plazo que se
dice arriba.

Quién más ve tus datos

Para funcionar, la plataforma se apoya en proveedores que actúan por cuenta
nuestra y solo para lo que se les encarga:

• Instituto Santo Tomás de Educación y Familia S.L. (Pozuelo de Alarcón,
  Madrid): desarrolla y mantiene la plataforma y, para eso, puede acceder a
  los datos que aquí se describen. Lo hace por cuenta de la universidad y solo
  para ese fin, como encargado del tratamiento (art. 28 RGPD).
• Modelos de inteligencia artificial (OpenAI, DeepSeek, Anthropic y
  Gemini —de Google—): reciben el texto necesario para responder o corregir.
  DeepSeek solo recibe contenido docente, para traducirlo y revisarlo:
  nunca lo que escribe un alumno o un visitante —ni lo que preguntas a un
  asistente, ni tus respuestas a un ejercicio, ni lo que escribes para pedir
  información—, tampoco cuando otro proveedor falla y hay que usar un
  suplente. Para qué se usa la IA, qué decide y qué no, está en la política
  de uso de IA.
• Google Cloud Text-to-Speech: convierte texto en voz.
• OVHcloud (Unión Europea): guarda los vídeos de clase y las copias de
  seguridad.
• Hostinger (Unión Europea): es el servidor donde corre la plataforma, así
  que aloja la base de datos con todo lo que aquí se describe.
• buzondecorreo.com: es quien entrega el correo que te escribimos y quien
  aloja el buzón de admisiones, así que si nos escribes tú, tu mensaje pasa
  por ahí.
• Google Workspace (de Google): aloja los buzones con la dirección de la
  universidad, @ucaguadalupe.es. Si escribes a una de ellas, tu mensaje
  pasa por ahí. Y con su cuenta institucional se dan las clases en directo
  por Google Meet: Google graba y transcribe la reunión, y la grabación pasa
  por su Drive solo hasta que el campus la recoge, como se dice arriba.

Y tres cosas que NO tratan tus datos, para que la lista no engañe por el
otro lado. La automatización que atiende el buzón de admisiones y da de alta
las solicitudes de información (n8n) es software nuestro corriendo en ese
mismo servidor: no es un tercero y tu mensaje no sale de ahí. Un servicio
externo, UptimeRobot, comprueba cada pocos minutos que la plataforma
contesta: pide una dirección técnica que no lleva ningún dato de nadie, así
que no ve nada tuyo. Y todavía no hay pasarela de pago: el día que la
haya, se nombrará aquí antes de cobrar nada.

Hay transferencias internacionales, porque algunos de esos proveedores
están fuera de la Unión Europea. Los modelos de inteligencia artificial están
en estos países: OpenAI (Estados Unidos), Anthropic (Estados Unidos), Gemini
(Estados Unidos) y DeepSeek (China). A DeepSeek no se le manda nada tuyo:
solo contenido docente, como se dice arriba. Las transferencias a Estados
Unidos se amparan en las decisiones de adecuación y en las cláusulas
contractuales tipo de la Comisión Europea.

No vendemos ni cedemos tus datos a nadie más, y no usamos analítica de
terceros: las visitas del escaparate se cuentan en casa, sin IP, sin cookie
y sin identificador de ningún tipo. Lo único que se guarda son tres
contadores por día:

• cuántas veces se ha visto cada página;
• desde qué sitio se llegó —solo el nombre del sitio, nunca la dirección
  completa, porque la de una búsqueda llevaría dentro lo que escribiste;
• y cuántas veces se usó el asistente de la web, cuántas preguntas se le
  hicieron y a qué página de la web llevó cuando se pulsó una de sus
  salidas, sin quién ni sobre qué.

No sabemos quién eres cuando miras la web.

Cookies

Usamos tres, y las tres son técnicas —las que la ley no exige consentir—:

• idioma: recuerda en qué idioma prefieres leer.
• session: mantiene tu sesión dentro del campus, y también guarda el código
  que protege los formularios públicos —el de entrar, el de registrarte, el de
  recuperar la contraseña y el de pedir información—. Por eso puede aparecer
  antes de que tengas cuenta: sin ella esos formularios no se podrían enviar
  con seguridad.
• no_contar: solo si tú la pides, visitando cualquier página con
  ?no_contar=1. Sirve para que tus visitas no entren en el recuento del
  escaparate. Dura un año y no guarda nada más que un «1».

Por eso no verás un banner de cookies: no hay nada que consentir.

Lo que guardamos en tu navegador

Además de las cookies, el campus recuerda en tu propio dispositivo —y no en
nuestros servidores— unas pocas preferencias de cómo ves las páginas. No salen
de tu navegador, no las recibimos y no identifican a nadie:

• uca-modo-lectura: si prefieres el fondo claro o el sepia.
• campusSidebarCollapsed: si tienes el menú lateral plegado.
• avatares_aviso: si ya has cerrado un aviso de la pantalla de profesores
  digitales.

Y dos borradores, para que no pierdas lo que estás escribiendo si recargas
o cierras la página. Estos sí llevan lo que tú has escrito, y por eso se dice:
no nos llegan hasta que envías el formulario, y se borran solos.

• formulario-pasos:…: lo que llevas escrito en el formulario de solicitud
  de información —nombre, correo, teléfono y mensaje—. Vive solo en esa
  pestaña: se borra al enviarlo y al cerrarla.
• tfg_borrador_…: el comentario que estás escribiendo para entregar tu
  trabajo final. Se borra al entregar, y uno de más de dos días ya no se
  recupera.

Puedes borrarlas cuando quieras desde tu navegador; lo único que pasa es que
volverás a ver las páginas como salen por defecto, o perderás el borrador.

Decisiones automatizadas

Ninguna decisión que te afecte se toma sola. La IA propone —una
corrección, una nota, un itinerario— y siempre valida una persona antes
de que cuente. Publicar una lección, poner una nota en firme y expedir un
título exigen la intervención de un docente o de la dirección. Esto es lo que
mantiene a la plataforma fuera del artículo 22 del RGPD, y está explicado con
detalle en la política de uso de IA.

Si crees que una corrección automática es injusta, puedes reclamarla: la
revisa una persona y te contestamos por escrito en un plazo de
10 días hábiles.

Tus derechos

Puedes pedirnos en cualquier momento acceder a tus datos,
rectificarlos, suprimirlos, limitar su tratamiento, oponerte
a él y llevártelos a otro sitio (portabilidad). Si nos diste tu
consentimiento, puedes retirarlo cuando quieras, sin que eso afecte a lo
hecho hasta entonces.

El de acceso no hace falta pedirlo: si tienes cuenta, en tu menú de
usuario hay un «Descargar mis datos» que te entrega en el acto un fichero
con todo lo que guardamos de ti —tu expediente académico y tu actividad en el
campus—, listo para leerlo o llevártelo a otra parte. Dentro va dicho también
lo que no sale y por qué: las llaves de tu cuenta, que no son un dato que te
informe de nada, y el identificador de quien te escribió, porque tu derecho de
acceso no puede afectar a los derechos de otras personas.

El de supresión tampoco: en ese mismo menú hay un «Darme de baja» que
cierra tu acceso y borra lo que no estamos obligados a conservar, y que te
enseña antes de preguntarte qué se conserva y qué se borra, con los
números delante. Lo que no se borra es tu expediente académico --tus
matrículas, tus calificaciones y los títulos que te hayamos expedido--, y no
es una decisión nuestra: el artículo 17.3.b del RGPD excluye del derecho de
supresión lo que hay que guardar por obligación legal. Tampoco lo
anonimizamos, porque un expediente anónimo no certifica nada: anonimizarlo
sería destruirlo con otro nombre. Si no tienes expediente --una cuenta que
nunca llegó a matricularse-- se borra entera.

Los demás --rectificación, limitación, oposición y portabilidad-- se piden a
la dirección de arriba y se atienden en el plazo de un mes.

Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia
Española de Protección de Datos (www.aepd.es). Nos gustaría que nos lo
dijeras antes a nosotros, pero no tienes ninguna obligación de hacerlo.

Cambios en esta política

Si cambiamos algo que te afecte, lo diremos aquí y —cuando toque— te lo
escribiremos. Estás leyendo la versión 42a55f6782a184a9, que es la
que está en vigor. Esa referencia se guarda con tu cuenta cuando te das de
alta, junto con la fecha, para que siempre se pueda saber qué texto aceptaste.