01 Quiénes somos
CaseConduit («CaseConduit», «nosotros», «nos», «nuestro») es una plataforma para el método del caso (escribir, simular, narrar, enseñar, aprender e investigar con casos), disponible en caseconduit.io y gestionada desde el Reino Unido.
Somos el «responsable del tratamiento» de los datos personales descritos en esta política, y puedes contactarnos sobre cualquier cuestión relacionada con ella en privacy@caseconduit.io.
CaseConduit es un producto en fase inicial y gestionado de forma independiente. Añadiremos aquí nuestros datos societarios formales cuando estén definidos; mientras tanto, a través de la dirección de contacto anterior te comunicas con las personas responsables de custodiar tus datos.
02 Datos que recopilamos
Datos de cuenta y de perfil
Cuando te registras con un código de invitación, recopilamos tu dirección de correo electrónico, tu nombre, la organización a la que perteneces y tu cargo (opcional), así como el código de invitación que utilizaste. De tu contraseña se encarga nuestro servicio gestionado de autenticación, y nunca la vemos ni la almacenamos en formato legible.
Contenido que nos facilitas
Los materiales que introduces en la plataforma, incluidos los documentos de casos que subes, las indicaciones (prompts) y las instrucciones que escribes, y los casos, simulaciones, historias y demás resultados generados, junto con los datos de sesión y de interacción relacionados (por ejemplo, las jugadas y respuestas dentro de una simulación y la retroalimentación generada).
Datos técnicos y de uso
Información que se genera automáticamente cuando usas el servicio, como tu dirección IP, el tipo de dispositivo y de navegador, y los registros de acceso que recoge nuestra infraestructura de alojamiento y de distribución de contenidos por motivos de seguridad y fiabilidad, y para saber qué páginas y funciones se utilizan. Esa medición es totalmente propia: no utilizamos ningún servicio de analítica de terceros, no instalamos cookies para ello y no registramos nada que te identifique personalmente.
03 Cómo y por qué usamos tus datos
Solo usamos tus datos personales cuando la ley lo permite. Nuestras bases jurídicas conforme al RGPD del Reino Unido son:
- La ejecución de nuestro contrato contigo: para crear tu cuenta y protegerla, hacer funcionar los estudios de creación, tratar tus materiales de casos para obtener los resultados que solicitas y guardar tu biblioteca.
- Nuestros intereses legítimos: para mantener la seguridad del servicio, evitar usos indebidos, prestar asistencia y mejorar y desarrollar la plataforma. Ponderamos estos intereses frente a tus derechos, y puedes oponerte en cualquier momento.
- Tu consentimiento: para cualquier tratamiento que te pidamos que aceptes expresamente; puedes retirar tu consentimiento en cualquier momento.
- Obligación legal: cuando tenemos que tratar datos para cumplir la ley.
No vendemos tus datos personales y no los usamos con fines publicitarios ni de elaboración de perfiles por cuenta de terceros.
04 Tratamiento de tu contenido con IA
CaseConduit utiliza inteligencia artificial para generar casos, simulaciones, historias animadas y voces sintetizadas. Para ello, el contenido que nos facilitas, incluidos los materiales de casos que subes y el texto de tus indicaciones, se transmite de forma segura a proveedores externos especializados en IA que realizan la generación por cuenta nuestra, en calidad de encargados del tratamiento.
Conforme a las condiciones comerciales y de API con las que operamos, este contenido se utiliza únicamente para generar el resultado que has solicitado y no se utiliza para entrenar los modelos de IA de uso general de esos proveedores. Te pedimos que no subas información personal o confidencial que no tengas permiso para compartir.
Queremos ser claros y honestos: tu contenido se almacena en nuestra infraestructura y es técnicamente accesible para nosotros y para nuestros encargados del tratamiento en la medida necesaria para hacer funcionar el servicio, prestar asistencia y mejorarlo. No afirmamos que tu contenido tenga un cifrado de «conocimiento cero».
06 Transferencias internacionales de datos
Tus datos se almacenan y se tratan principalmente en el Reino Unido. Algunos de los encargados del tratamiento que nos prestan servicios de IA operan fuera del Reino Unido (por ejemplo, en Estados Unidos). Cuando se transfieren datos personales a otros países, nos amparamos en garantías adecuadas reconocidas por la legislación británica de protección de datos, como el Acuerdo Internacional de Transferencia de Datos (International Data Transfer Agreement) del Reino Unido o la Adenda a las cláusulas contractuales tipo de la UE, o bien en una decisión de adecuación. Puedes pedirnos más información en privacy@caseconduit.io.
07 Cuánto tiempo conservamos tus datos
Solo conservamos los datos personales durante el tiempo necesario para los fines anteriores:
- Datos de cuenta y de perfil: mientras tu cuenta esté activa; se eliminan en un plazo de 30 días desde el cierre de la cuenta (salvo cuando la ley nos obligue a conservarlos).
- Contenido y biblioteca: se conservan hasta que los elimines o cierres tu cuenta.
- Datos técnicos y de registro: se conservan hasta 12 meses por motivos de seguridad y diagnóstico.
Cuando los datos dejan de ser necesarios, los eliminamos o los anonimizamos de forma irreversible.
08 Cómo protegemos tus datos
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos, entre ellas:
- Cifrado en tránsito: todas las conexiones usan HTTPS/TLS.
- Cifrado en reposo: nuestro proveedor de servicios en la nube cifra en reposo los datos almacenados.
- Autenticación gestionada: del inicio de sesión y las contraseñas se encarga un servicio de identidad específico; las contraseñas nunca se almacenan en formato legible.
- Gestión de secretos: las credenciales de nuestros proveedores de IA se guardan únicamente en nuestra infraestructura del lado del servidor y nunca quedan expuestas a tu navegador.
- Controles de acceso: el acceso a los datos personales se limita a lo necesario para hacer funcionar el servicio y prestar asistencia.
No se puede garantizar que ningún servicio en línea sea 100 % seguro, pero trabajamos para proteger tus datos y para detectar incidentes y responder a ellos. Si es probable que una violación de la seguridad de los datos personales suponga un riesgo para tus derechos, lo notificaremos a la ICO (Information Commissioner's Office, la autoridad británica de protección de datos) y, cuando así se exija, a los usuarios afectados, sin dilación indebida.
09 Tus derechos
Conforme al RGPD del Reino Unido, tienes los siguientes derechos sobre tus datos personales:
| Acceso | Solicitar una copia de los datos personales que tenemos sobre ti. |
| Rectificación | Pedirnos que corrijamos los datos inexactos o incompletos. |
| Supresión | Pedirnos que eliminemos tus datos (el «derecho al olvido»), cuando proceda. |
| Limitación | Pedirnos que limitemos el uso que hacemos de tus datos en determinadas circunstancias. |
| Portabilidad | Solicitar tus datos en un formato transferible y de lectura mecánica. |
| Oposición | Oponerte al tratamiento basado en nuestros intereses legítimos. |
| Retirada del consentimiento | Retirar en cualquier momento cualquier consentimiento que hayas dado. |
Hazlo por tu cuenta, en cualquier momento: una vez iniciada la sesión, puedes ver los datos que tenemos sobre ti, descargar una copia y eliminar de forma definitiva tu cuenta y tus datos desde el panel MyData de tu espacio de trabajo de CaseConduit, sin necesidad de pedirlo.
También puedes escribir a privacy@caseconduit.io para ejercer cualquiera de estos derechos, y te responderemos en el plazo de un mes. Ejercer tus derechos es gratuito y no te trataremos de forma diferente por hacerlo.
11 Menores y participantes
CaseConduit está pensado para docentes, investigadores y participantes adultos, y no está dirigido a menores. Cuando un docente invita a participantes que puedan ser menores de 18 años, el docente y su institución son responsables de asegurarse de contar con la base adecuada (incluido, cuando corresponda, el consentimiento parental) para que esos participantes usen la plataforma. Si crees que un menor nos ha facilitado datos personales sin la base adecuada, ponte en contacto con nosotros en privacy@caseconduit.io y los eliminaremos.
12 Tratamiento automatizado
La plataforma usa IA para generar contenido y para puntuar actividades como las simulaciones. Estos resultados están pensados como retroalimentación educativa, no producen efectos jurídicos sobre ti ni te afectan significativamente de modo similar, y los docentes mantienen el control sobre cómo se utilizan. Si tienes alguna inquietud sobre un resultado automatizado, ponte en contacto con nosotros y una persona lo revisará.
13 Cambios en esta política
Podemos actualizar esta política a medida que evolucione la plataforma. Cambiaremos la fecha de «última actualización» que aparece arriba y, si los cambios son importantes, te lo comunicaremos a través del servicio. Te recomendamos consultarla de vez en cuando.
14 Reclamaciones
Esperamos resolver directamente cualquier inquietud que nos plantees. También tienes derecho a presentar una reclamación ante la autoridad de protección de datos del Reino Unido, la Information Commissioner's Office (ICO) (ico.org.uk, teléfono de asistencia: 0303 123 1113), aunque te agradeceríamos que nos dieras antes la oportunidad de ayudarte.
15 Contacto
Para cualquier pregunta sobre esta política o tus datos personales, o para ejercer tus derechos, escríbenos a privacy@caseconduit.io y estaremos encantados de ayudarte.