1. Responsable del tratamiento
El responsable es RustyRoboz Labs, a través de la persona u organización que administra la instancia de AI Learning Factory a la que accedes. Para cualquier consulta de privacidad o para ejercer tus derechos, utiliza el canal de soporte o el contacto que te facilitó las credenciales de acceso.
AI Learning Factory funciona como una aplicación de acceso restringido. El administrador de cada instalación determina dónde se aloja y qué proveedores opcionales habilita.
2. Datos que tratamos
- Cuenta y acceso: email y nombre del usuario configurado por el administrador, además de una cookie de sesión firmada. La contraseña introducida se comprueba para autenticarte y no se guarda como contenido de usuario.
- Contenido de trabajo: ideas, respuestas, prompts, títulos, audiencias, estilos, planes, lecciones, diapositivas, guiones, audios, vídeos y demás artefactos que creas o generas.
- Fuentes: archivos y URL que aportas, su texto extraído, metadatos técnicos, tamaño, tipo de archivo y huella digital para evitar duplicados.
- Configuración: perfiles de agentes, workflows, modelos, voces, preferencias multimedia y políticas de revisión.
- Operación y costes: estado de trabajos, eventos de progreso, errores, proveedor y modelo utilizados, tokens, caracteres, unidades generadas y coste real o estimado. Los registros de uso no guardan prompts ni respuestas.
- YouTube, si lo conectas: credenciales OAuth, identificadores de vídeos, datos de publicación y, cuando solicitas análisis, métricas y comentarios del canal.
- Datos técnicos: fecha y hora, rutas solicitadas, errores y otros registros necesarios para mantener y proteger el servicio. El proveedor de alojamiento también puede registrar IP, navegador y dispositivo.
3. Para qué usamos los datos
- Prestar las funciones de ideación, investigación, generación, revisión, renderizado, exportación y publicación que solicitas.
- Mantener el historial versionado de proyectos, perfiles, fuentes y artefactos, y permitir pausar o reanudar trabajos.
- Calcular y mostrar el consumo de modelos y proveedores sin guardar en esos registros el contenido de las conversaciones.
- Autenticar el acceso, prevenir usos no autorizados, diagnosticar errores y mantener la seguridad.
- Conectar y operar YouTube únicamente cuando autorizas la cuenta y confirmas una publicación o un análisis.
- Cumplir obligaciones legales aplicables.
La base jurídica es la prestación del servicio solicitado y el interés legítimo en mantenerlo seguro y operativo. Las integraciones opcionales que requieren autorización, como YouTube, se activan con tu consentimiento, que puedes retirar desconectando la integración o revocando el acceso desde tu cuenta del proveedor.
Los agentes generan contenido y pueden evaluarlo, pero la aplicación no toma decisiones automatizadas con efectos legales o equivalentes sobre personas.
4. Proveedores y destinatarios
La aplicación conserva su base de datos y archivos en la infraestructura elegida por el administrador. Para ejecutar las funciones que solicitas puede comunicar la parte necesaria del contenido a estos proveedores:
- OpenRouter, que enruta solicitudes a los modelos de texto, imagen o voz seleccionados. El proveedor final del modelo también puede tratar la entrada y la salida según sus propias condiciones.
- OpenAI, cuando el perfil de audio configurado usa directamente sus servicios TTS.
- Tavily o DuckDuckGo, según la configuración, para las consultas de investigación web.
- Google y YouTube, solo si conectas la cuenta, para subir vídeos y consultar datos del canal autorizados mediante OAuth.
- Los sitios web o servidores de archivos cuya URL pides capturar como fuente.
No vendemos datos personales ni los utilizamos para publicidad comportamental. Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en ese caso se aplicarán las garantías y condiciones indicadas por el proveedor y por el administrador de la instancia.
Evita incluir datos personales sensibles, confidenciales o de terceros en prompts y fuentes salvo que tengas autorización y la configuración de proveedores sea adecuada para ese uso.
5. Conservación
Los proyectos, fuentes, configuraciones, artefactos, trabajos y registros de uso se conservan mientras la instancia siga utilizándolos o hasta que el usuario o administrador los elimine, salvo que deban mantenerse durante más tiempo para cumplir una obligación legal, proteger la seguridad o resolver una reclamación. Los tokens de YouTube se conservan mientras la conexión esté activa. Cada proveedor externo aplica además sus propios plazos de conservación.
6. Seguridad
La aplicación limita el acceso mediante contraseña y cookie de sesión firmada, separa las credenciales de proveedor del contenido visible y mantiene los datos de la instancia en una base de datos y un sistema de archivos controlados por el administrador. También registra errores operativos para poder investigarlos. Ningún sistema es completamente infalible: el administrador debe mantener secretos robustos, HTTPS, copias de seguridad y acceso restringido a la infraestructura.
7. Tus derechos
Cuando la normativa sea aplicable, puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos, así como retirar un consentimiento sin que ello afecte al tratamiento anterior. Dirige la solicitud al administrador de la instancia por el canal de contacto que te proporcionó, indicando el derecho que quieres ejercer y la información necesaria para verificar tu identidad.
Si consideras que el tratamiento incumple la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos o ante la autoridad de control que corresponda a tu país.
9. Menores y datos de terceros
La plataforma está dirigida a personas con acceso autorizado y no solicita intencionadamente datos de menores. Si creas materiales sobre alumnos, docentes u otras personas, debes disponer de una base legítima para usar esa información, aplicar minimización y evitar datos identificativos cuando no sean necesarios.
10. Cambios en esta política
Esta política podrá actualizarse cuando cambien las funciones, proveedores o requisitos legales de AI Learning Factory. La fecha de la versión vigente aparecerá siempre al inicio. Los cambios relevantes se comunicarán por un medio adecuado dentro de la aplicación o a través del administrador de la instancia.