Política de Privacidad

1. Responsable del tratamiento

Montevive Artificial Intelligence S.L. (nombre comercial: Montevive AI) CIF: B25955527 Dirección: Calle María Zambrano 1, Esc 6 2A, 18620 Alhendín, Granada, España Contacto en materia de protección de datos: rgpd@montevive.ai

noshadow.ai es un servicio de formación en alfabetización en IA y uso de IA en la sombra, operado por Montevive.

2. Qué datos tratamos

Si pides el módulo gratuito, te apuntas a una lista de espera o nos escribes desde el asistente de alta de equipo: tu dirección de correo, la fecha y la versión del texto que se te mostró, tu idioma, si has aceptado o no recibir comunicaciones comerciales, y tu dirección IP en forma cifrada (un hash), nunca en claro. En el asistente de alta guardamos además las dos respuestas que eliges —cuántas personas y por qué canal—, y no conservamos la conversación.

Si tu empresa te da de alta en el curso: tu correo (o tu número de móvil, si tu empresa te dio de alta por SMS), el nombre y la empresa que escribes al reclamar el certificado, a qué organización perteneces y desde cuándo, tu progreso por pantalla incluidas las respuestas que envías en los ejercicios (las opciones que eliges y el texto libre que escribes en las conversaciones de práctica incluidos), y el certificado emitido. El administrador de tu empresa puede ver tu progreso, tu puntuación, el número de serie de tu certificado y la fecha de reciclaje.

Si compras plazas: tu nombre, correo, dirección de facturación y NIF o número de IVA, que se introducen directamente en la pasarela de pago de Stripe. Montevive conserva el país y el NIF de la organización para la facturación.

No tratamos categorías especiales de datos y no elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos sobre ti.

3. Finalidad y base jurídica

• Dar acceso al módulo gratuito que solicitas — ejecución de la relación precontractual a petición del interesado (art. 6.1.b RGPD).
• Responder a la consulta de alta que nos planteas desde el asistente de matrícula — ejecución de la relación precontractual a petición del interesado (art. 6.1.b RGPD).
• Impartir el curso, evaluarlo y emitir certificados; gestionar plazas y facturación — ejecución de un contrato (art. 6.1.b RGPD).
• Publicar el registro de verificación de certificados — interés legítimo (art. 6.1.f RGPD): un certificado que un auditor no puede comprobar de forma independiente no es una prueba. Ver el apartado 4.
• Prevenir el abuso de los formularios mediante límites de frecuencia sobre una IP cifrada — interés legítimo (art. 6.1.f RGPD).
• Enviarte comunicaciones comerciales sobre la formación — únicamente con tu consentimiento (art. 6.1.a RGPD), que es opcional, no condiciona el acceso a nada y puedes retirar en cualquier momento.
• Conservar la documentación de facturación — obligación legal (art. 6.1.c RGPD).

4. El registro público de certificados

Cualquier persona que disponga del número de serie de un certificado puede consultar, sin cuenta y sin autenticarse, el nombre de la persona titular, su organización, la puntuación y las fechas de emisión y de reciclaje.

Esto es deliberado: es lo que hace que el certificado sirva como prueba ante un auditor. Implica que tu nombre y tu resultado son visibles para cualquiera a quien tu empleador facilite el número de serie.

Las medidas que aplicamos para acotarlo:

• Los números de serie no son enumerables: incluyen un grupo de comprobación, de modo que tener un certificado no permite recorrer el registro.
• Las páginas de verificación no se indexan en buscadores.
• Si solicitas la supresión de tus datos, el certificado se seudonimiza (se sustituye tu nombre) y se revoca.

Si compartes el enlace de tu certificado, la plataforma en la que lo compartas —LinkedIn, Slack, WhatsApp y similares— descargará la página para generar una vista previa, y esa vista previa incluye tu nombre y tu organización. Es el comportamiento normal de esas plataformas y es lo que hace que un certificado compartido se vea como una tarjeta y no como un enlace suelto. Solo ocurre si eres tú quien decide compartirlo.

5. Destinatarios

Tus datos pueden ser comunicados a los siguientes encargados del tratamiento, que actúan siguiendo nuestras instrucciones:

• Twilio Ireland Limited (Irlanda): envío de enlaces de acceso, invitaciones y avisos del servicio, por correo o por SMS.
• Stripe Payments Europe, Limited (Irlanda): procesamiento de pagos, facturación y gestión de la suscripción.
• Hetzner Online GmbH (Alemania): alojamiento de la plataforma y de la base de datos.

Otros proveedores que no reciben datos personales

• Porkbun LLC: registro del dominio y gestión de los registros DNS. No interviene en el tráfico del sitio ni recibe el contenido de tus visitas: las peticiones van directamente a nuestros servidores, sin proxy ni CDN intermedios.
• Internet Security Research Group (Let's Encrypt): emisión del certificado TLS del dominio. Solo trata nombres de dominio.
• Google Search Console: nos informa de estadísticas agregadas de búsqueda sobre las páginas públicas. No instala ningún código en este sitio.

No vendemos tus datos ni los cedemos a terceros con fines comerciales. No utilizamos herramientas de analítica ni redes publicitarias.

6. Transferencias internacionales

El alojamiento se encuentra en la Unión Europea (Alemania), por lo que no implica transferencia internacional.

Twilio y Stripe se contratan con entidades establecidas en Irlanda, pero pueden tratar datos desde Estados Unidos a través de sus sociedades matrices. Dichas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando resulta aplicable, en el Marco de Privacidad de Datos UE-EE. UU.

7. Plazo de conservación

• Datos de contacto recogidos en los formularios: hasta que retires tu consentimiento o solicites su supresión.
• Cuenta, progreso y respuestas de los ejercicios: mientras tu cuenta esté activa. Se suprimen cuando lo solicitas.
• Certificados: se conservan de forma indefinida porque son la prueba de formación en la que tu empleador puede necesitar apoyarse. Si solicitas la supresión, se seudonimizan y se revocan en lugar de eliminarse, de modo que el expediente de tu empleador no quede incompleto y nada te siga identificando.
• Documentación de facturación: durante los plazos exigidos por la normativa mercantil y fiscal.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos, escribe a rgpd@montevive.ai desde la dirección de correo sobre la que quieras actuar.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Medidas de seguridad

• No existen contraseñas: el acceso se realiza mediante un enlace de un solo uso enviado a tu correo.
• Los tokens de acceso se almacenan únicamente como hash SHA-256.
• Las direcciones IP se almacenan cifradas mediante hash, nunca en claro.
• Se eliminan los metadatos EXIF de las imágenes subidas.
• Todo el tráfico va cifrado mediante TLS.
• Las acciones de administración sobre una organización quedan registradas en un historial de auditoría.

10. Cookies

Este sitio utiliza dos cookies, ambas estrictamente necesarias:

• ns_session: mantiene tu sesión iniciada en el curso. Caduca a los 30 días.
• ns_taster: recuerda que ya facilitaste un correo para el módulo gratuito, para no volver a pedírtelo. Caduca a los 30 días.

No utilizamos cookies de analítica, de publicidad ni de seguimiento. Por eso no verás un banner de cookies: no hay nada que consentir más allá de lo estrictamente necesario para que el servicio funcione.

11. Modificaciones

Podemos actualizar esta política cuando cambie el servicio o la normativa aplicable. La fecha de la última actualización figura al principio de esta página.