Política de Privacidad de LalaLearn

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es LalaLearn (en adelante, "LalaLearn", "nosotros" o "el Responsable").

• Correo de contacto general y consultas de privacidad: legal@lalalearn.ai
• Domicilio a efectos de notificaciones: Avenida de Madrid 31, Madrid, España

LalaLearn no ha designado un Delegado de Protección de Datos (DPO), por no concurrir los supuestos de designación obligatoria del artículo 37 del Reglamento (UE) 2016/679 (en adelante, "RGPD"). LalaLearn revisará periódicamente esta circunstancia y procederá a la designación cuando legalmente corresponda.

2. Datos personales que tratamos

Según el uso que hagas del Servicio, podemos tratar las siguientes categorías de datos personales:

3. Finalidades del tratamiento

Tratamos tus datos para las siguientes finalidades:

4. Base legal del tratamiento

Tratamos tus datos personales sobre las siguientes bases legales del artículo 6 del RGPD:

• Ejecución del contrato (art. 6.1.b RGPD): para prestarte el Servicio, gestionar tu cuenta, procesar tus pagos y, cuando participes en el Programa Creador, calcular y abonar las recompensas devengadas.
• Interés legítimo (art. 6.1.f RGPD): para garantizar la seguridad del Servicio, prevenir y detectar fraudes y abusos, mejorar técnicamente la plataforma, analizar el uso de forma agregada, medir la entrega, apertura y clic de nuestras comunicaciones por correo electrónico, conservar registros probatorios de aceptación de Términos y de decisiones informadas (eliminación de cuenta, renuncia a desistimiento), y proteger nuestros derechos en eventuales reclamaciones. Hemos realizado el correspondiente juicio de ponderación: el tratamiento es proporcionado, mínimamente intrusivo, responde a expectativas razonables del Usuario en el contexto de una plataforma digital y resulta esencial para el funcionamiento legítimo del Servicio. Consideramos que estos intereses no son superados por tus derechos y libertades.
• Consentimiento (art. 6.1.a RGPD): para tratamientos no esenciales —cuando los implementemos— como cookies analíticas o de marketing, o el envío de comunicaciones comerciales. Podrás retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
• Cumplimiento de obligación legal (art. 6.1.c RGPD): para conservar la información que la legislación nos imponga (obligaciones contables, fiscales, de información a autoridades, requerimientos judiciales, deberes derivados de la normativa sobre operadores de plataformas digitales).

LalaLearn no toma decisiones individuales automatizadas con efectos jurídicos significativos sobre el Usuario, en el sentido del artículo 22 del RGPD. Las medidas automatizadas del sistema antifraude se complementan con revisión humana antes de adoptar decisiones definitivas que afecten a saldos significativos o a la continuidad de la cuenta.

5. Destinatarios y encargados de tratamiento

Para operar el Servicio nos apoyamos en proveedores especializados que actúan como encargados de tratamiento bajo nuestras instrucciones, con los que hemos suscrito o suscribiremos los correspondientes acuerdos conforme al artículo 28 del RGPD:

LalaLearn facilitará al Usuario, a su solicitud razonable a través del canal de contacto, la lista actualizada de subencargados y la información esencial sobre el tratamiento.

LalaLearn no vende datos personales a terceros.

LalaLearn podrá comunicar datos a autoridades públicas, juzgados, tribunales o terceros cuando exista obligación legal o requerimiento legítimo.

6. Transferencias internacionales

Algunos de nuestros proveedores pueden tratar datos personales fuera del Espacio Económico Europeo. En tales casos, adoptamos las garantías adecuadas previstas en el Capítulo V del RGPD, conforme al instrumento aplicable en cada caso, entre los que pueden incluirse:

• Decisiones de adecuación de la Comisión Europea, cuando estén disponibles para el país o régimen receptor en el momento de la transferencia;
• Cláusulas contractuales tipo aprobadas por la Comisión Europea;
• Otras garantías reconocidas por el RGPD, complementadas con las medidas suplementarias técnicas, contractuales u organizativas que resulten oportunas tras la evaluación de impacto correspondiente.

Puedes solicitar copia de las garantías aplicables a través del canal de contacto.

7. Conservación

Conservamos los datos personales durante los siguientes plazos:

• Datos de cuenta: mientras la cuenta esté activa. Tras la eliminación voluntaria, los datos se borran o anonimizan en el plazo máximo de treinta (30) días naturales desde la confirmación, salvo obligación legal de conservación.
• Contenido aportado y Resultados: mientras estén en tu biblioteca o hasta que solicites su eliminación, salvo obligación legal o necesidad de defensa frente a reclamaciones.
• Logs de seguridad y antifraude: hasta veinticuatro (24) meses, prorrogables si existe investigación abierta o necesidad de prueba.
• Datos fiscales y contables: durante los plazos legalmente exigidos (con carácter general, al menos cuatro años desde el devengo conforme a la Ley General Tributaria, ampliables a seis años conforme al Código de Comercio).
• Datos del Programa Creador y obligaciones de información: durante los plazos exigidos por la normativa aplicable a operadores de plataformas digitales y, con carácter general, diez (10) años cuando aplique la normativa de transposición de la Directiva (UE) 2021/514.
• Pruebas de aceptación de Términos y Política y registros de decisiones informadas: mientras el Usuario sea cliente y, posteriormente, durante el plazo de prescripción de las acciones derivadas de la relación contractual.
• Comunicaciones de soporte: hasta veinticuatro (24) meses tras el cierre de la incidencia.
• Registros de envío y medición de correos: las marcas de medición (apertura, clic y entrega) y tu dirección de correo se eliminan como máximo a los veinticuatro (24) meses desde el envío; conservamos únicamente un registro mínimo de qué comunicaciones esenciales te hemos enviado, para no repetírtelas. Al eliminar tu cuenta se borran por completo todos estos registros, salvo obligación legal de conservación.

Transcurridos los plazos, los datos se eliminan de forma segura o se anonimizan, salvo bloqueo legal.

8. Cookies y tecnologías de seguimiento

LalaLearn utiliza cookies y tecnologías equivalentes para el correcto funcionamiento del Servicio. Distinguimos:

• Cookies estrictamente necesarias: imprescindibles para autenticación, sesión, seguridad y prevención de fraude. No requieren consentimiento previo. Son, a día de hoy, las únicas cookies que utilizamos.
• Analítica sin cookies: utilizamos una herramienta de analítica de producto configurada en modo sin cookies, que no almacena identificadores ni información en tu dispositivo. Al no emplear cookies ni almacenamiento local con fines de seguimiento, este tratamiento no requiere consentimiento previo y se ampara en nuestro interés legítimo (art. 6.1.f RGPD) de analizar de forma agregada el funcionamiento del Servicio.
• Cookies de marketing o de terceros: actualmente no utilizamos cookies de marketing, píxeles publicitarios ni trackers de terceros en la navegación web. Si en el futuro incorporamos este tipo de tecnologías (por ejemplo, para campañas publicitarias), lo haremos únicamente previo consentimiento expreso del Usuario a través de un banner de cookies, y publicaremos y enlazaremos la Política de Cookies correspondiente. El seguimiento de nuestros correos electrónicos se describe en el punto siguiente.
• Seguimiento de nuestros correos electrónicos: los emails que te enviamos incluyen un píxel y enlaces con redirección a través de nuestro proveedor de correo que nos permiten registrar la fecha de la primera apertura y del primer clic, asociadas a tu cuenta, para medir la eficacia y la correcta entrega de nuestras comunicaciones. La base jurídica es nuestro interés legítimo (art. 6.1.f RGPD). Puedes oponerte a este tratamiento y ejercer el resto de tus derechos según el apartado de derechos de esta Política, y darte de baja de los correos no esenciales con el enlace incluido en cada uno.

Puedes configurar tu navegador para bloquear o eliminar cookies, sin perjuicio de que ello pueda afectar al funcionamiento del Servicio.

9. Derechos del Usuario

Como interesado, te asisten los siguientes derechos sobre tus datos personales:

• Acceso: obtener confirmación de si tratamos tus datos y, en su caso, copia de los mismos.
• Rectificación: que se corrijan datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar el borrado cuando concurran las causas legalmente previstas.
• Limitación del tratamiento: solicitar la suspensión del tratamiento en determinados supuestos.
• Oposición: oponerte al tratamiento basado en interés legítimo, salvo motivos imperiosos por nuestra parte.
• Portabilidad: recibir tus datos en formato estructurado y de uso común y, cuando sea técnicamente posible, transmitirlos a otro responsable.
• No ser objeto de decisiones automatizadas con efectos jurídicos significativos, conforme al artículo 22 del RGPD.
• Retirar el consentimiento cuando éste sea la base legal del tratamiento, sin que ello afecte a la licitud del tratamiento previo.

Puedes ejercer estos derechos enviando un correo a legal@lalalearn.ai con la referencia "Ejercicio de derechos – RGPD", indicando el derecho que deseas ejercer y, cuando sea necesario para verificar tu identidad, los datos que permitan localizarte. LalaLearn responderá en el plazo de un mes, prorrogable conforme al RGPD.

Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control de tu lugar de residencia habitual.

10. Decisiones informadas con consecuencias específicas

11. Menores de edad

El Servicio está dirigido a Usuarios de al menos 14 años. Los menores de 14 años no pueden registrarse ni aportar datos personales al Servicio.

Los Usuarios mayores de 14 años pero menores de la mayoría de edad legal en su país de residencia declaran contar con el consentimiento previo, expreso e informado de quienes ostenten su patria potestad o tutela legal, tanto para el uso del Servicio como para el tratamiento de sus datos personales.

Si tomas conocimiento de que un menor de 14 años ha proporcionado datos personales al Servicio, te rogamos nos lo comuniques inmediatamente a través de legal@lalalearn.ai y procederemos a su eliminación sin demora indebida.

La participación en el Programa Creador y la percepción de cobros en euros está reservada a Usuarios mayores de 18 años.

12. Seguridad

LalaLearn aplica medidas técnicas y organizativas razonables y proporcionales al riesgo, incluyendo cifrado en tránsito, controles de acceso, monitorización, registro de eventos, segregación de entornos y procedimientos de notificación de brechas. Ningún sistema es absolutamente seguro: en caso de brecha que afecte a tus derechos y libertades de forma significativa, te informaremos conforme a los artículos 33 y 34 del RGPD.

13. Modificaciones de la Política

LalaLearn podrá modificar esta Política de Privacidad cuando lo justifiquen cambios en la normativa, en la operativa del Servicio o en sus proveedores. Las modificaciones sustanciales requerirán re-aceptación expresa del Usuario antes de continuar utilizando las funcionalidades afectadas, conforme a la política de versionado descrita en los Términos. Las modificaciones menores se publicarán con la fecha de actualización y serán notificadas al Usuario por los canales habituales del Servicio.

LalaLearn conserva las versiones anteriores de esta Política, accesibles a petición del Usuario por el canal de contacto.

14. Idiomas

La versión vinculante de esta Política de Privacidad es la redactada en español. Las versiones en otros idiomas tienen carácter meramente informativo. En caso de discrepancia, prevalecerá la versión española.

15. Contacto

Para cualquier consulta relacionada con esta Política o con el tratamiento de tus datos:

• Correo electrónico: legal@lalalearn.ai
• Domicilio: Avenida de Madrid 31, Madrid, España