Política de Privacidad

Última actualización: 4 de septiembre de 2026

1. Responsable del tratamiento

• Responsable: Pampa Hub S.L.
• CIF: B67359778
• Nombre comercial: Acadevor
• Domicilio: Passeig Marítim 22, Bloque 01, Portal 22/25, Piso 4ta 2da, 08392 Sant Andreu de Llavaneres, Barcelona, España
• Contacto: soporte@acadevor.com

En la app móvil, OtoCo WY LLC - Kyba Ventures - Series 363 actúa únicamente como publicador autorizado. Pampa Hub S.L. opera y comercializa Acadevor y mantiene la responsabilidad sobre el tratamiento de datos.

2. Datos que tratamos

• Identificación y contacto: nombre, email, teléfono, empresa, rol, país y datos de perfil que decidas facilitar.
• Contratación y facturación: producto, importe, estado del pago, dirección de facturación, identificadores de cliente, pedido o suscripción y datos fiscales. Los datos completos de tarjeta los procesa el proveedor de pagos y Acadevor no los almacena.
• Formación, comunidad y soporte: accesos, progreso, certificados, favoritos, puntuaciones, talleres, publicaciones, respuestas, reacciones, reportes, adjuntos, mensajes, feedback, consultas al agente de IA y solicitudes.
• Equipos: empresa o equipo, rol, invitaciones, plazas asignadas, estado de acceso, progreso por persona, curso y periodo, y exportaciones de progreso que solicite el líder.
• Agente y recursos: preguntas, prompts, respuestas, citas, feedback y diagnósticos de ejecución asociados a tus interacciones con el agente, además de los accesos, favoritos y usos de recursos de la Biblioteca. Si una función permite adjuntar archivos o enlaces, tratamos también lo que decidas aportar.
• CRM y comunicaciones: historial de relación, formularios, reuniones, origen del contacto, preferencias y estado de suscripción a comunicaciones.
• Datos técnicos: IP, navegador, dispositivo, logs de seguridad, errores y eventos necesarios para operar el servicio.
• Interfaces técnicas: tokens, permisos, límites y metadatos de solicitudes de la API o MCP cuando solicitas o utilizas esas funciones autorizadas. BI Superpowers es un plugin local: su configuración, archivos y conexiones se mantienen en el entorno donde lo instalas, salvo que tú los envíes a un servicio externo. Acadevor no recibe sus credenciales ni emite tokens desde ese plugin.
• Analítica opcional: páginas, clics, campañas, atribución, rendimiento, mapas de interacción, grabaciones de sesión protegidas y ubicación aproximada, solo con consentimiento. Si aceptas analítica e inicias sesión, PostHog puede asociar estos eventos a tu cuenta. En Biblioteca incluye las preferencias de contexto y de Tu stack, aperturas de fichas, copias y marcadores, pero no el contenido de prompts, búsquedas, valores personales ni texto introducido por ti.

Podemos recibir datos desde Stripe, el entorno histórico de WooCommerce, Heartbeat, Cal.com y los proveedores de modelos cuando compras, reservas, accedes a la comunidad, usas el agente o solicitas soporte.

3. Funciones de IA, Biblioteca y Teams

El agente de Acadevor usa las fuentes autorizadas de formación y Biblioteca para ayudarte a aprender y aplicar un método. Tus mensajes se procesan mediante Vercel AI Gateway y el proveedor de modelo que corresponda a esa ejecución. Cuando una función permite trabajar con archivos o aplicaciones, procesamos los datos y acciones que autorices, junto con las confirmaciones y diagnósticos necesarios. Guardamos el historial, las citas y el feedback necesarios para mostrar la conversación, mejorar el servicio y atender soporte. No usamos el texto de tus prompts o conversaciones para publicidad.

La Biblioteca puede registrar qué ficha, recurso o herramienta abres, guardas, copias o descargas para prestar la función y entender qué contenidos funcionan. La analítica opcional recibe solo eventos minimizados: no enviamos a PostHog ni Datafa.st el contenido de tus prompts, mensajes, respuestas, archivos o consultas de búsqueda.

En Acadevor Teams, la persona que compra o administra la organización puede invitar y gestionar miembros, asignar plazas y consultar el progreso del equipo por persona, curso y periodo, incluida la exportación de un informe. Si accedes por una empresa, esa organización puede tener sus propias obligaciones de información y conservación sobre esos datos. Puedes escribirnos si necesitas aclarar quién administra tu cuenta.

No usamos el agente ni la analítica opcional para tomar decisiones automatizadas con efectos jurídicos o efectos igualmente significativos sobre ti. Las decisiones de acceso, moderación y gestión de plazas se aplican mediante reglas operativas y, cuando corresponde, revisión humana.

Nuestro uso de inteligencia artificial, lo que no hacemos con ella y cómo se supervisa está detallado en la declaración de uso de inteligencia artificial, conforme al Reglamento (UE) 2024/1689.

4. Finalidades y bases jurídicas

• Contrato y medidas precontractuales: gestionar compras, pagos, suscripciones, accesos, formación, comunidad, equipos, invitaciones, progreso, proyectos y consultas que nos envías.
• Consentimiento: enviar newsletter y comunicaciones comerciales, y activar cookies de analítica, atribución y mejora del sitio. Puedes retirarlo en cualquier momento.
• Interés legítimo: proteger cuentas, prevenir fraude y abuso, mantener la seguridad, responder soporte y conservar una trazabilidad operativa proporcionada, atender la fiabilidad del agente y evitar usos abusivos, siempre que no prevalezcan tus derechos.
• Obligación legal: facturación, contabilidad, fiscalidad, atención de derechos y requerimientos de autoridades.

No condicionamos la prestación principal a que aceptes analítica y no vendemos datos personales. Rechazar o retirar la analítica no limita las funciones de Biblioteca.

5. Proveedores y destinatarios

Usamos proveedores bajo contrato y con acceso limitado a lo necesario para su función:

• Supabase: CRM, base de datos del backend, autenticación, almacenamiento, formularios y operativa interna.
• Stripe: pagos actuales, suscripciones, facturación, autenticación y prevención del fraude. Puede tratar datos de transacción y del dispositivo como responsable o encargado según el servicio concreto.
• Hostinger: alojamiento y logs técnicos del entorno histórico de WooCommerce.
• WooCommerce: software del comercio histórico con el que se administran algunos pedidos, pagos y suscripciones antiguas. Los datos pueden sincronizarse con Stripe y con nuestro CRM.
• Notifuse: newsletters, automatizaciones y eventos de email.
• PostHog y Datafa.st: analítica y atribución solo con consentimiento. PostHog es la fuente canónica y puede usar la identidad de la cuenta autenticada para los eventos descritos en esta política. Datafa.st recibe una copia secundaria limitada de páginas y objetivos de producto, no los slugs, tipos, contextos ni asignaciones de Biblioteca. Se excluyen las sesiones administrativas, internas e impersonadas.
• Sentry: diagnóstico de errores y rendimiento. La configuración elimina identidad, URL, cookies, cuerpo y parámetros de la solicitud antes de enviar eventos del navegador.
• Upstash y Resend: limitación de intentos, seguridad y entrega de comunicaciones transaccionales de acceso o soporte.
• Vercel AI Gateway y proveedores de modelos: procesan las consultas que envías voluntariamente al agente de Acadevor para generar respuestas con las fuentes autorizadas de formación y Biblioteca. El proveedor concreto puede cambiar según la función y aplicar sus propios términos y política de privacidad.
• Vercel y Railway: alojamiento, ejecución, seguridad y logs técnicos de los servicios actuales.
• Cal.com, Heartbeat, Descript, Mux, Vimeo y YouTube: reservas en calls.acadevor.com, comunidad y reproducción de contenidos cuando utilizas esas funciones.
• API y MCP: interfaces técnicas para usuarios autorizados. El MCP público expone solo un entorno sintético de lectura; el MCP de negocio requiere autenticación y mantiene límites y aprobaciones.
• BI Superpowers: plugin local open source para Excel y Power BI. Se ejecuta en el entorno donde lo instalas, no requiere una cuenta de Acadevor y no tiene un backend SaaS propio. Las conexiones que configures pueden enviar datos a servicios externos según sus propios permisos y condiciones.
• Autoridades y asesores: cuando exista obligación legal o sea necesario para formular, ejercer o defender reclamaciones.

Puedes consultar las políticas de Supabase, Stripe y Hostinger.

6. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando corresponde, exigimos un mecanismo válido conforme al RGPD, como una decisión de adecuación, cláusulas contractuales tipo y medidas complementarias. La ubicación y las garantías pueden variar según la región y el servicio contratado.

7. Conservación

• Clientes y facturación: durante la relación y los plazos legales aplicables, generalmente 4 años para obligaciones tributarias y 6 años para documentación mercantil y contable.
• CRM, consultas y soporte: mientras exista una relación, solicitud abierta o necesidad razonable de seguimiento, y después durante los plazos de responsabilidad aplicables.
• Equipos y formación: durante la relación de acceso o mientras la organización mantenga la plaza, y después durante los plazos de soporte, responsabilidad y cumplimiento aplicables.
• Conversaciones con el agente y Biblioteca: mientras mantengas la cuenta o hasta que solicites su eliminación, salvo que debamos conservar una parte para soporte, seguridad o defensa de reclamaciones.
• Comunicaciones comerciales: hasta que retires tu consentimiento u oposición, conservando la evidencia mínima necesaria para respetar la baja.
• Analítica: durante los plazos de cada herramienta, con un máximo interno de 24 meses salvo datos agregados o anonimizados. Las cookies concretas se detallan en la Política de Cookies.
• Seguridad y logs: durante el plazo proporcional necesario para detectar incidentes, investigar abusos y cumplir obligaciones.

8. Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar el consentimiento sin efectos retroactivos. Escribe a soporte@acadevor.com. Podemos pedir información razonable para verificar tu identidad.

Responderemos en el plazo de un mes. Si la solicitud es especialmente compleja o numerosa, el RGPD permite ampliarlo hasta dos meses más y te informaremos dentro del primer mes. También puedes reclamar ante la Agencia Española de Protección de Datos.

9. Seguridad, cambios y contacto

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo, como cifrado en tránsito, control de accesos, mínimo privilegio, validación de entradas, registros de actividad y revisión de integraciones. Ningún sistema es infalible, por lo que revisamos estas medidas y actuamos ante incidentes.

Actualizaremos esta política cuando cambien los tratamientos, proveedores o requisitos aplicables. Para cualquier consulta, escribe a soporte@acadevor.com.