POLÍTICA DE PRIVACIDAD

IMAC TALENTO S.L. Última actualización: 11/08/2026

1. Responsable del tratamiento

Sus datos se tratan conforme al Reglamento (UE) 2016/679, de 27 de abril (RGPD), a la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD), y —en lo relativo a los sistemas de inteligencia artificial— al Reglamento (UE) 2024/1689 (Reglamento de Inteligencia Artificial o «AI Act»), en su redacción vigente tras el Reglamento (UE) 2026/1744.

2. Dos papeles distintos: cuándo somos responsables y cuándo encargados

IMAC TALENTO no siempre ocupa la misma posición jurídica. Es importante que lo entienda porque determina a quién debe dirigirse para ejercer sus derechos.

Actuamos como RESPONSABLE del tratamiento respecto de:

• Los datos de las personas que nos contactan a través de la web.
• Los datos de las personas usuarias registradas en nuestras aplicaciones (docentes, personal de centros, personal de editoriales).
• Los datos de facturación y contratación.
• Los datos de uso, consumo y métricas de nuestras aplicaciones.

Actuamos como ENCARGADO del tratamiento respecto de:

• Los contenidos que un centro educativo o un docente introduce en nuestras aplicaciones referidos a su alumnado.

En ese segundo supuesto, el responsable es el centro educativo (o la Administración educativa correspondiente), que es quien decide qué datos se tratan, con qué finalidad y con qué base jurídica. IMAC TALENTO se limita a tratarlos siguiendo sus instrucciones documentadas, en los términos del contrato de encargo del tratamiento suscrito conforme al artículo 28 del RGPD.

Si usted es familia o representante legal de un alumno o alumna y desea ejercer derechos sobre sus datos, debe dirigirse al centro educativo, no a IMAC TALENTO. Trasladaremos al centro cualquier solicitud que recibamos directamente.

3. Qué tratamientos realizamos

3.1. Formulario de contacto y solicitudes de información

• Datos: nombre, correo electrónico, teléfono si lo facilita, contenido del mensaje.
• Finalidad: atender su consulta o petición.
• Base jurídica: interés legítimo en atender solicitudes dirigidas a la empresa (art. 6.1.f RGPD) y, en su caso, medidas precontractuales (art. 6.1.b RGPD).
• Conservación: [12] meses desde la última interacción, salvo que la consulta derive en una relación contractual.

3.2. Registro y gestión de cuentas de usuario

• Datos: nombre y apellidos, correo electrónico, credenciales de acceso (contraseña cifrada), centro o entidad de pertenencia, plan contratado, aplicaciones a las que tiene acceso.
• Finalidad: crear y mantener su cuenta, autenticarle, controlar el alcance de su licencia y su cuota de uso.
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Conservación: mientras la cuenta permanezca activa y [24] meses después de su baja; posteriormente, bloqueados durante los plazos de prescripción legal.

3.3. Contratación y facturación

• Datos: datos identificativos y fiscales, domicilio, datos de la transacción. No almacenamos datos completos de tarjetas de pago; el cobro se realiza a través de la pasarela de pago contratada.
• Finalidad: gestionar la compra, emitir factura y cumplir obligaciones fiscales y contables.
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligación legal (art. 6.1.c RGPD).
• Conservación: los plazos previstos en la normativa mercantil y tributaria (6 años, Código de Comercio; 4 años, Ley General Tributaria).

3.4. Uso de las aplicaciones y generación de contenidos con inteligencia artificial

Nuestras aplicaciones generan documentos educativos (Situaciones de Aprendizaje, unidades didácticas, informes) a partir de la información que usted introduce y de nuestra base documental.

Datos tratados como responsables: identificador de usuario, contenido de las instrucciones (prompts) que introduce, documentos generados, número de generaciones, consumo de tokens y coste asociado, fecha y hora, aplicación utilizada.

Finalidad: prestar el servicio, controlar cuotas y consumo, facturar, detectar usos abusivos, y mejorar la calidad y seguridad del servicio mediante análisis agregados.

Base jurídica: ejecución del contrato (art. 6.1.b RGPD) e interés legítimo en la seguridad y mejora del servicio (art. 6.1.f RGPD).

Conservación: los documentos generados se conservan mientras su cuenta esté activa, para permitirle recuperarlos. Los registros de consumo se conservan [24] meses.

Importante: no utilizamos el contenido que usted introduce en nuestras aplicaciones para entrenar modelos de inteligencia artificial, ni propios ni de terceros. Nuestros contratos con los proveedores de modelos excluyen expresamente esa finalidad. [REVISAR] Verificar que la configuración de no-entrenamiento y de retención cero está efectivamente activada en las cuentas de Google Cloud y Anthropic antes de publicar esta afirmación.

3.5. Asistente conversacional

En el área privada de nuestras aplicaciones ponemos a su disposición un asistente automatizado. Está interactuando con un sistema de inteligencia artificial, no con una persona. Se lo indicamos de forma expresa en la propia interfaz, conforme al artículo 50.1 del Reglamento (UE) 2024/1689.

Datos: contenido de sus consultas al asistente, identificador de usuario.

Finalidad: resolver dudas sobre el funcionamiento del servicio.

Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

Conservación: [6] meses.

3.6. Tratamiento por cuenta de centros educativos (actuando como encargados)

Cuando un centro educativo utiliza nuestras herramientas de apoyo a la elaboración de informes psicopedagógicos o de personalización de actividades:

• El centro aplica con carácter previo su propia pauta de seudonimización, de modo que la información que llega a nuestros sistemas no incluye identificadores directos del alumnado (nombre, apellidos, DNI, número de expediente, fotografía).
• La tabla que permite revincular el código con la identidad del alumno o alumna permanece en todo momento bajo el control exclusivo del centro y no se transmite a IMAC TALENTO.
• IMAC TALENTO no dispone de medios razonables para reidentificar al alumnado, se obliga contractualmente a no intentarlo y a comunicar de inmediato al centro cualquier circunstancia que pudiera comprometer esa situación.
• Pese a ello, y como medida de prudencia, aplicamos a esta información las mismas garantías de seguridad y confidencialidad que a los datos personales de categorías especiales.

Las condiciones completas figuran en el Contrato de Encargado del Tratamiento que el centro suscribe con nosotros.

4. Decisiones automatizadas y elaboración de perfiles

Nuestras aplicaciones no adoptan decisiones automatizadas que produzcan efectos jurídicos sobre las personas ni les afecten significativamente de modo similar en el sentido del artículo 22 del RGPD.

Los documentos que generan nuestras herramientas —programaciones, situaciones de aprendizaje, borradores de informe— son propuestas de trabajo dirigidas a un profesional de la educación, que debe revisarlas, corregirlas y validarlas antes de darles cualquier uso. La decisión pedagógica, la evaluación del alumnado y la adopción de medidas corresponden siempre a personas: al profesorado, al departamento de orientación y al centro.

Las herramientas no puntúan, no califican, no clasifican al alumnado ni determinan por sí solas el acceso a recursos o niveles educativos.

5. Sistemas de inteligencia artificial que utilizamos

Encontrará información detallada en nuestra Política de Transparencia en Inteligencia Artificial, que forma parte integrante de esta política. En resumen, empleamos modelos de propósito general de terceros:

Los modelos se emplean por inferencia: procesan la información para generar una respuesta y no la incorporan a su entrenamiento.

6. Destinatarios y encargados de tratamiento

No cedemos sus datos a terceros salvo obligación legal. Sí recurrimos a proveedores que actúan como encargados o subencargados de tratamiento, con los que tenemos suscritos los contratos exigidos por el artículo 28 del RGPD:

Puede solicitar la lista actualizada de encargados en [privacidad@imactalento.com].

7. Transferencias internacionales de datos

Algunos de nuestros proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando esto ocurre, la transferencia se ampara en alguno de estos mecanismos:

• Decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU., para proveedores certificados).
• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, acompañadas de la correspondiente evaluación de impacto de la transferencia.

En el caso de los servicios de Google Cloud, hemos configurado el tratamiento para que se realice en centros de datos ubicados en la Unión Europea. Puede solicitar copia de las garantías aplicadas escribiendo a info@imactalento.com.

8. Menores de edad

Nuestros servicios están dirigidos exclusivamente a profesionales de la educación mayores de edad. No dirigimos ninguna oferta comercial a menores ni recogemos sus datos directamente.

Cuando un centro utiliza nuestras herramientas en relación con su alumnado, lo hace bajo su propia responsabilidad y con la base jurídica que le corresponda, aplicando previamente la pauta de seudonimización descrita en el apartado 3.6.

Está expresamente prohibido introducir en nuestras aplicaciones datos identificativos de menores (nombres, apellidos, fotografías, grabaciones de voz o imagen, números de expediente). El incumplimiento de esta prohibición constituye una infracción de las condiciones de uso y es responsabilidad exclusiva del usuario.

9. Sus derechos

Puede ejercer en cualquier momento los siguientes derechos:

• Acceso a sus datos personales.
• Rectificación de los datos inexactos.
• Supresión de sus datos cuando ya no sean necesarios.
• Limitación del tratamiento en los supuestos legalmente previstos.
• Portabilidad de los datos que nos haya facilitado, en formato estructurado y de uso común.
• Oposición al tratamiento basado en interés legítimo.
• Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Cómo ejercerlos: escriba a info@imactalento.com o a IMAC TALENTO S.L., Calle Baja, 7, 44600 Alcañiz (Teruel), indicando el derecho que desea ejercer y acompañando copia de un documento que acredite su identidad. Responderemos en el plazo máximo de un mes.

Reclamación ante la autoridad de control: si considera que no hemos atendido debidamente su solicitud, puede presentar una reclamación ante la Agencia Española de Protección de Datos ( www.aepd.es , C/ Jorge Juan 6, 28001 Madrid).

10. Medidas de seguridad

Hemos implantado medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD, entre otras:

• Cifrado de las comunicaciones (TLS) y de los datos en reposo.
• Autenticación de usuarios y control de acceso basado en roles y en el principio de mínimo privilegio.
• Separación estricta entre entornos y entre clientes (arquitectura multiinquilino con aislamiento lógico).
• Seudonimización previa de la información relativa a alumnado, aplicada por el centro antes de cualquier transmisión.
• Registro de accesos y de operaciones de generación.
• Copias de seguridad y procedimientos de recuperación.
• Evaluación periódica de la eficacia de las medidas.
• Compromiso de confidencialidad del personal y de los proveedores.

11. Modificaciones de esta política

Podemos actualizar esta política para adaptarla a cambios normativos o a nuevas funcionalidades. Las modificaciones sustanciales se comunicarán a las personas usuarias registradas con una antelación mínima de [30] días. La versión vigente estará siempre disponible en esta página, con indicación de su fecha de última actualización.