Última actualización: 28 de junio de 2026

La presente política explica cómo ICIA (en lo sucesivo, «ICIA») recopila, utiliza y protege sus datos personales cuando utiliza el servicio. ICIA es una plataforma web gratuita y abierta a todos, que ofrece contenidos de formación generados por inteligencia artificial. Concedemos gran importancia a la protección de su privacidad y nos comprometemos a tratar sus datos con lealtad y transparencia.

1. Responsable del tratamiento y contacto

El responsable del tratamiento de sus datos personales es la sociedad Mentivis, sociedad por acciones simplificada (SAS) con un capital de 10 000 euros, inscrita en el Registro Mercantil de París (RCS) con el número SIREN 941 914 814, cuyo domicilio social se encuentra en 60 rue François Ier, 75008 París, Francia.

Para cualquier pregunta relativa a sus datos personales o para ejercer sus derechos, puede escribirnos a la dirección de contacto dedicada: dpo@mentivis.com.

Esta dirección es una dirección de contacto para sus datos personales. A día de hoy, Mentivis no ha designado un delegado de protección de datos.

2. Datos que recopilamos

Recopilamos las siguientes categorías de datos.

Datos obligatorios en el registro

• Su dirección de correo electrónico
• Su contraseña (almacenada en forma de hash no reversible, nunca conservada en texto claro)
• Su nombre y sus apellidos
• Su código postal y su país
• Su objetivo de formación

Datos opcionales

• Su número de teléfono
• Los documentos que elija subir (por ejemplo, un currículum)

Datos recibidos al iniciar sesión a través de Google o Microsoft (SSO)

Cuando elige iniciar sesión a través de Google o Microsoft (SSO), recibimos de su proveedor la información necesaria para crear su cuenta, a saber, su dirección de correo electrónico, su nombre y un identificador de cuenta único.

Datos recopilados automáticamente

• Su dirección IP
• Datos técnicos de conexión (registros de actividad: fecha y hora de conexión, tipo de dispositivo y navegador)

Su dirección IP y sus datos de conexión se utilizan con fines de seguridad, así como para la prevención y detección de abusos y fraudes.

No recopilamos su fecha de nacimiento y no realizamos ninguna verificación de edad, ya que el servicio no incluye contenido sensible.

3. Por qué utilizamos sus datos y sobre qué base jurídica

Utilizamos sus datos para las siguientes finalidades.

• Crear y gestionar su cuenta, incluido cuando inicia sesión a través de Google o Microsoft (SSO), siendo este modo de conexión una opción que usted elige para acceder a su cuenta. Base jurídica: la ejecución del contrato constituido por nuestras condiciones generales de uso.
• Proporcionar el servicio de formación y personalizar sus itinerarios en función de su objetivo y de los contenidos que usted aporte. Base jurídica: la ejecución del contrato.
• Adaptar el servicio a su contexto geográfico y elaborar estadísticas de uso por región a partir de su código postal y de su país. Base jurídica: la ejecución del contrato y nuestro interés legítimo en comprender y mejorar el uso del servicio.
• Gestionar los límites de uso vinculados al modelo gratuito (por ejemplo, el número de secciones por día o el número de itinerarios). Base jurídica: la ejecución del contrato.
• Garantizar la seguridad del servicio y prevenir y detectar abusos y fraudes, en particular mediante su dirección IP y sus datos de conexión. Base jurídica: nuestro interés legítimo en proteger el servicio y sus usuarios.
• Responder a sus solicitudes de asistencia. Base jurídica: nuestro interés legítimo en ofrecerle soporte.
• Cumplir nuestras obligaciones legales y reglamentarias. Base jurídica: el cumplimiento de una obligación legal.
• Enviarle, en su caso, correos electrónicos informativos o de presentación de nuestras ofertas (boletín informativo, presentación de la oferta Pro). Base jurídica: su consentimiento, que puede retirar en cualquier momento mediante un enlace de cancelación de suscripción presente en cada correo electrónico.

4. Caso particular de los menores

El servicio está abierto a menores. Los menores de 15 años o más pueden crear una cuenta por sí solos. Los menores de menos de 15 años deben haber obtenido previamente el consentimiento de una persona titular de la patria potestad. Al registrarse, usted declara disponer de dicho consentimiento si tiene menos de 15 años.

Un progenitor o una persona titular de la patria potestad puede solicitar en cualquier momento la supresión de la cuenta de su hijo escribiendo a dpo@mentivis.com.

5. Contenido generado por inteligencia artificial y sus datos

Los contenidos pedagógicos (itinerarios, módulos, cursos, ejercicios) se generan mediante inteligencia artificial. Para producir su formación, podemos transmitir a proveedores de inteligencia artificial la información necesaria, incluido, en su caso, el contenido de los documentos que usted suba.

Los documentos y contenidos que usted suba no se utilizan para entrenar ni mejorar modelos de inteligencia artificial. Se utilizan únicamente para ofrecerle el servicio de formación. Recurrimos a proveedores de inteligencia artificial en un marco contractual que excluye la reutilización de sus contenidos para el entrenamiento de sus modelos y que no prevé la conservación de dichos contenidos más allá del tratamiento necesario para su formación.

6. Con quién se comparten sus datos

Sus datos nunca se venden. Pueden compartirse con los siguientes destinatarios y encargados del tratamiento, únicamente en la medida necesaria para el funcionamiento del servicio.

• o2switch, nuestro proveedor de alojamiento, situado en Francia (Unión Europea), que garantiza el alojamiento del servicio y el envío de los correos electrónicos que le enviamos.
• Cloudflare, que se encarga de la gestión técnica de los nombres de dominio (DNS) y de la redirección.
• Google y Microsoft, cuando utiliza el inicio de sesión a través de sus servicios (SSO), lo que puede implicar transferencias de datos fuera de la Unión Europea.
• Proveedores de inteligencia artificial generativa, en particular OpenAI, Anthropic, Google, Microsoft, Perplexity y Mistral, así como otros prestadores en función de los usos y de su evolución. Algunos de estos proveedores están situados fuera de la Unión Europea.

Cuando los datos se transfieren fuera de la Unión Europea, dichas transferencias se rigen por garantías apropiadas, en particular cláusulas contractuales tipo aprobadas por la Comisión Europea o, en su caso, una decisión de adecuación de la Comisión Europea que cubra el país de destino. La lista de proveedores de inteligencia artificial efectivamente utilizados se mantiene actualizada y se le informa por un medio apropiado en caso de incorporación de un nuevo proveedor situado fuera de la Unión Europea.

7. Durante cuánto tiempo conservamos sus datos

• Cuenta y perfil: se conservan mientras su cuenta esté activa. En caso de inactividad, su cuenta se elimina o se anonimiza 12 meses después de su última conexión. También puede solicitar la supresión inmediata en cualquier momento.
• Documentos subidos (por ejemplo, un currículum): se eliminan, como muy tarde, al cierre de su cuenta. También puede eliminarlos manualmente en cualquier momento. Los contenidos transmitidos a los proveedores de inteligencia artificial no son conservados por estos más allá del tratamiento necesario para generar su formación.
• Registros técnicos de conexión: se conservan durante 12 meses.
• Datos relativos a la seguridad y a la lucha contra los abusos, incluida su dirección IP: se conservan hasta 12 meses, salvo que sea necesario conservarlos durante más tiempo para la constatación, el ejercicio o la defensa de derechos en procedimientos judiciales.
• Datos relativos a sus solicitudes de asistencia: se conservan durante el tiempo de tramitación de su solicitud y, posteriormente, se archivan hasta 3 años con fines de seguimiento de la relación y de prueba.
• Datos relacionados con los correos electrónicos informativos: se conservan hasta la retirada de su consentimiento. La prueba de su consentimiento se conserva durante 3 años a partir de su retirada o de su último contacto, de conformidad con las recomendaciones de la CNIL.

8. Sus derechos

De conformidad con la normativa, usted dispone de los siguientes derechos sobre sus datos personales:

• Derecho de acceso a sus datos
• Derecho de rectificación de sus datos
• Derecho de supresión de sus datos
• Derecho de oposición al tratamiento
• Derecho a la limitación del tratamiento
• Derecho a la portabilidad de sus datos
• Derecho a retirar su consentimiento en cualquier momento, cuando el tratamiento se base en dicho consentimiento

Puede ejercer estos derechos escribiendo a dpo@mentivis.com.

También puede eliminar usted mismo su cuenta directamente desde su espacio «Mi cuenta» o solicitárnoslo escribiendo a dpo@mentivis.com.

Si considera que sus derechos no se respetan, puede presentar una reclamación ante la Comisión Nacional de la Informática y de las Libertades (CNIL), www.cnil.fr.

9. Cookies y rastreadores

En la actualidad, el servicio utiliza únicamente cookies estrictamente necesarias para su funcionamiento, que no requieren su consentimiento. Se trata, en particular, de las cookies de sesión y de conexión, las cookies de seguridad, la cookie que recuerda su elección en materia de cookies y la cookie que recuerda su preferencia de tema de visualización.

En el futuro, podremos implementar otras categorías de rastreadores, por ejemplo herramientas de medición de audiencia o rastreadores de terceros. Estos rastreadores solo se activarán tras haber recabado su consentimiento, que podrá otorgar o rechazar mediante el banner de gestión de cookies.

10. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos contra la pérdida, el acceso no autorizado, la divulgación o la alteración. Su contraseña se almacena, en particular, en forma de hash y nunca se conserva en texto claro. El acceso a sus datos se limita a las personas y prestadores que los necesitan para el funcionamiento del servicio.

11. Modificación de la política

Podemos modificar la presente política de confidencialidad, en particular para tener en cuenta cambios en el servicio, nuevas herramientas o evoluciones de la normativa. En caso de modificación importante, se le informará por un medio apropiado. La fecha de última actualización que figura al principio de esta página le permite conocer la versión aplicable.