Política de privacidad
Versión 1.1, actualizada el 29 de octubre de 2026 (inicio de sesión con Google). Esta política complementa el artículo 8 de las condiciones de uso.
1. Responsable del tratamiento
1.1. El responsable del tratamiento es el editor de TRIALO, identificado en el aviso legal (en lo sucesivo, «el Editor»).
1.2. Contacto para cualquier cuestión relativa a los datos personales: contact [at] trialo.app.
2. Datos recogidos, finalidades y bases jurídicas
| Datos | Finalidad | Base jurídica (RGPD, art. 6) |
|---|---|---|
| Nombre, apellidos; dirección de correo electrónico (opcional para un estudiante); rol (estudiante, profesor); clase vinculada | Crear y gestionar la cuenta, enviar el enlace y el código de acceso, vincular al estudiante con su clase | Ejecución del contrato (art. 6.1.b) |
| Cuenta de Google, si eliges «Continuar con Google»: dirección de correo verificada, nombre, apellidos | Crear la cuenta e iniciar tu sesión; el nombre y los apellidos se usan como valores predeterminados y se pueden modificar en cualquier momento | Ejecución del contrato (art. 6.1.b) |
| Campañas ficticias, públicos, ajustes y exportaciones creados en el simulador | Permitir al usuario recuperarlos, modificarlos y exportarlos | Ejecución del contrato (art. 6.1.b) |
| Foto de perfil (opcional) | Personalizar la cuenta; permitir al profesor identificar a sus estudiantes | Consentimiento, manifestado al añadir voluntariamente la foto (art. 6.1.a) |
| Información de facturación del profesor (empresa, dirección, n.º de IVA, correo electrónico de facturación); facturas | Facturar las suscripciones, cumplir las obligaciones contables y fiscales | Ejecución del contrato (art. 6.1.b); obligación legal (art. 6.1.c) |
| Solicitud de acceso (perfil, nombre, apellidos, correo electrónico, centro o empresa, número de personas y mensaje opcionales) | Responder a la solicitud y abrir el acceso | Medidas precontractuales adoptadas a petición tuya (art. 6.1.b); consentimiento (art. 6.1.a) |
| Mensajes enviados al soporte | Responder a las solicitudes | Ejecución del contrato (art. 6.1.b); interés legítimo en garantizar el seguimiento (art. 6.1.f) |
| Huella de zona de red (nunca la dirección IP completa), marcas de tiempo de inicio de sesión, registro de acciones | Seguridad: detectar el uso compartido de cuentas, los abusos y los intentos de intrusión | Interés legítimo (art. 6.1.f) |
| Huella irreversible de la dirección de correo electrónico del estudiante | Contar las plazas consumidas por un profesor, sin conservar la dirección en claro | Interés legítimo (art. 6.1.f) |
| Datos de pago | Tratados exclusivamente por Stripe; el Editor no recibe ni conserva ningún número de tarjeta | Ejecución del contrato (art. 6.1.b) |
2.2. No introduzcas nunca datos personales reales de terceros en las campañas: todo en ellas es ficticio. No se solicita ningún dato sensible en el sentido del artículo 9 del RGPD. No se adopta ninguna decisión automatizada que produzca efectos jurídicos.
3. ¿Quién ve qué?
3.1. El profesor ve el nombre, los apellidos, la dirección de correo electrónico (si el estudiante ha vinculado una), la foto de perfil (si el estudiante ha añadido una) y la fecha de inscripción de los estudiantes de sus clases. También ve sus campañas creadas en su clase: puede comentarlas y exportarlas en PDF.
3.2. Los demás estudiantes no ven ningún dato de otras cuentas.
4. Plazos de conservación
- 4.1. Cuentas de estudiantes y campañas: se eliminan seis meses después de terminar la clase, con un correo electrónico de aviso 30 días antes.
- 4.2. Eliminación a petición: puedes eliminar tu cuenta en cualquier momento desde el simulador; tus datos se borran entonces de inmediato, sin perjuicio de lo dispuesto en 4.5.
- 4.3. Registro de seguridad: 30 días para la huella de zona de red; 12 meses para el registro de acciones (sin contenido ni dirección IP).
- 4.4. Huella irreversible de la dirección de correo electrónico de un estudiante: se conserva mientras exista la suscripción del profesor.
- 4.5. Facturas y documentos contables: 10 años (artículo L. 123-22 del Código de Comercio francés).
- 4.6. Intercambios con el soporte: 3 años después del último intercambio.
- 4.7. Solicitudes de acceso: 12 meses después de la solicitud.
5. Destinatarios y encargados del tratamiento
- 5.1. Cloudflare, Inc.: alojamiento del sitio, de la aplicación y de la base de datos.
- 5.2. Stripe Payments Europe, Ltd. (Irlanda): pago de las suscripciones.
- 5.3. Resend, Inc. (Estados Unidos): envío de los enlaces y códigos de acceso y de los correos de servicio.
- 5.4. Google Ireland Limited (Irlanda): inicio de sesión opcional con una cuenta de Google. Google recibe tu solicitud de inicio de sesión; TRIALO recibe únicamente tu dirección de correo verificada, tu nombre y tus apellidos. No se transmite ninguna contraseña de Google a TRIALO y no se accede a ningún otro servicio de Google (Gmail, Drive, calendario).
5.5. Estos proveedores actúan como encargados del tratamiento (o, en el caso de Stripe y Google, como responsables del tratamiento para sus propias obligaciones o su propio servicio) conforme a contratos acordes con el artículo 28 del RGPD. Los datos no se venden ni se utilizan con fines publicitarios.
6. Transferencias fuera de la Unión Europea
6.1. Algunos proveedores (Cloudflare, Resend, Google y, para ciertas operaciones, Stripe) están establecidos en Estados Unidos o pueden tratar datos fuera de la Unión Europea.
6.2. Estas transferencias están amparadas por las garantías previstas en el capítulo V del RGPD: la decisión de adecuación relativa al Marco de Privacidad de Datos UE-EE. UU. para los proveedores certificados en él y, en su defecto o de forma complementaria, las cláusulas contractuales tipo de la Comisión Europea.
7. Cookies y recursos externos
7.1. TRIALO solo utiliza cookies técnicas de inicio de sesión, estrictamente necesarias para el funcionamiento del servicio y exentas de consentimiento: una cookie de sesión y, durante unos minutos en un inicio de sesión con Google, una cookie de seguridad de la redirección. Por defecto, la cookie de sesión desaparece al cerrar el navegador y la sesión se cierra tras 2 horas de inactividad (12 horas como máximo). Si marcas «Mantener la sesión iniciada», dura 30 días. No se utiliza ninguna cookie publicitaria ni herramienta de medición de audiencia.
7.2. Las tipografías están alojadas por TRIALO: no se envía ninguna solicitud a un servicio de terceros para mostrar el sitio.
7.3. Tres excepciones, activadas únicamente por una acción tuya: la verificación antirrobot de Cloudflare Turnstile al iniciar sesión, el inicio de sesión con Google (sales de TRIALO hacia la página de Google, que aplica su propia política de privacidad y sus propias cookies) y la vista previa de una publicación de Instagram cuando pegas su enlace en el simulador (esta vista previa la ofrece Instagram/Meta, que puede instalar sus propios rastreadores).
8. Tus derechos
8.1. Tienes derecho de acceso, rectificación, supresión, limitación, oposición (en particular a los tratamientos basados en el interés legítimo) y portabilidad de tus datos. Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento (por ejemplo, eliminando tu foto), sin que ello afecte a la licitud del tratamiento anterior.
8.2. Puedes modificar tu nombre, tu correo electrónico y tu foto, y eliminar tu cuenta, directamente desde «Mi perfil y ajustes».
8.3. Para cualquier otro ejercicio de derechos, escribe a contact [at] trialo.app. Podrá solicitarse un documento que acredite tu identidad en caso de duda razonable. Se responde en el plazo de un mes, prorrogable dos meses más en caso de solicitud compleja.
8.4. Si, tras ponerte en contacto con nosotros, consideras que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL (Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 París Cedex 07, cnil.fr).
9. Público destinatario
TRIALO está dirigido a personas mayores de edad: estudiantes, alumnos de formación y profesionales. El servicio no está destinado a menores.
10. Seguridad
El Editor aplica medidas técnicas y organizativas adecuadas: inicio de sesión sin contraseña mediante un enlace o un código de un solo uso, cifrado de las comunicaciones (HTTPS), aislamiento de las cuentas, limitación de intentos y registro seguro. En caso de violación de datos que pueda suponer un riesgo para tus derechos, el Editor lo notifica a la CNIL y, en su caso, a las personas afectadas, en las condiciones previstas por el RGPD.
11. Modificación
Esta política puede modificarse para tener en cuenta la evolución del servicio o de la ley. La fecha de entrada en vigor figura en la parte superior de la página; en caso de modificación sustancial, se informa a los usuarios por correo electrónico o en la aplicación.