Tu privacidad, con claridad.

1. Quién trata tus datos

El responsable del tratamiento y titular de Mányalo es Mauro Gonzalo Tarazona Lévano, establecido en España. Puedes escribir a soporte@manyalo.com. La dirección postal y los demás datos de identificación están en el aviso legal.

Mányalo es una plataforma de encuentros formativos. Esta política se refiere al uso de los servicios disponibles en esta web.

2. Qué datos utilizamos

• Cuenta: nombre, correo, identificador de usuario, método de acceso, confirmación del correo y datos técnicos de la sesión. Si te registras con contraseña, Supabase gestiona su autenticación; no se guarda en la base de datos de contenidos de Mányalo.
• Perfil: nombre visible, modo de participación, país de residencia, zona horaria, presentación y temas. Si completas tu perfil de tutor, también los estudios y su país, institución, denominación y estado, la experiencia laboral o investigadora y los enlaces profesionales que añadas. Las denominaciones se adaptan al país del estudio; no acreditan equivalencia, homologación ni verificación de títulos.
• Enlaces profesionales: al solicitar una vista previa de GitHub consultamos su información pública; tú decides qué incorporar. Al consultar esa información, GitHub puede recibir la dirección IP de tu conexión y el nombre de usuario público consultado. La consulta no envía cookies ni credenciales. Un enlace de GitHub o LinkedIn no verifica por sí solo la titularidad, formación o experiencia. No importamos tu historial de LinkedIn ni accedemos a repositorios privados.
• Aceptaciones: declaración de mayoría de edad, versión de las condiciones y fecha de aceptación. No es una verificación documental de identidad.
• Perfiles familiares: apodo o nombre de pila, franja de edad y vínculo con la cuenta del representante; autorización, versión y fecha. No solicitamos correo, contraseña, apellidos, fecha de nacimiento exacta ni documentación del menor para crear este perfil.
• Actividad: preguntas, imágenes adjuntas y sus metadatos, propuestas de sesiones, reservas, invitaciones, participación y mensajes del chat.
• Conexión: dirección IP y datos del navegador y de red necesarios para servir la web, proteger el acceso y establecer las llamadas. Para prevenir accesos abusivos también utilizamos un identificador derivado de la IP.
• Audio y vídeo: lo que transmitas al activar el micrófono, la cámara o compartir una pantalla. Mányalo no incorpora grabación de las llamadas; el chat escrito sí se conserva.
• Soporte: los datos y el contenido que incluyas en tus correos, y la información necesaria para atenderlos.

No pedimos documentos de identidad para registrarse. No incluyas historias clínicas, datos bancarios, contraseñas ni información confidencial de terceros en preguntas, imágenes o chats. La formación sobre salud y derecho es general y no requiere aportar casos personales identificables.

3. Para qué los usamos y con qué base

Los campos obligatorios permiten prestar la función que solicitas; sin ellos no podremos crear la cuenta o completar esa actividad. Los campos de presentación opcionales pueden dejarse vacíos. No realizamos publicidad personalizada ni vendemos datos. La ayuda opcional con IA propone redacción y clasificación; no publica contenido ni asigna tutores. La moderación, descrita a continuación, puede impedir una publicación o limitar temporalmente la participación; puedes solicitar una revisión humana.

Ayuda opcional con IA

Al pulsar «Ayúdame a concretarlo» o «Buscar con IA», enviamos únicamente el texto que escribes en ese bloque a OpenAI para preparar una propuesta o interpretar los filtros de búsqueda. Esta función opcional no envía tu perfil, correo, historial, imágenes ni los demás campos del formulario. La revisión de seguridad al guardar o enviar contenido es una función distinta, descrita en el siguiente apartado. El procesamiento solicitado forma parte de esta función opcional; puedes completar y enviar el formulario manualmente sin utilizarla.

En una búsqueda no se envían las consultas ni los perfiles de otras personas: Mányalo aplica los filtros a los datos que puedes ver. No incluyas datos personales, de pacientes ni información confidencial. OpenAI trata el contenido conforme a su política de privacidad y a las condiciones aplicables al servicio. No presentamos Mányalo como un servicio de retención cero.

Puedes revisar y modificar la sugerencia antes de incorporarla. La IA puede equivocarse. El contexto y las palabras clave que decidas publicar se utilizan en la búsqueda y tienen la visibilidad del título y tema de la actividad.

En Mányalo, el texto y la propuesta caducan a las 24 horas; la eliminación automática puede tardar hasta una hora adicional. Los registros de uso de esta función dejan de estar vinculados a la cuenta a las 24 horas y se eliminan a los 30 días. Si publicas una propuesta, el contenido publicado sigue los plazos de las consultas y sesiones. Estos plazos no describen la conservación independiente de OpenAI.

Moderación antes de compartir

Al guardar un perfil o perfil familiar, publicar una solicitud o sesión, adjuntar una imagen o enviar un mensaje del chat, comprobamos el contenido para prevenir abusos y aplicar las normas de convivencia. Esta comprobación se aplica también a las modificaciones. Solo se publica o entrega a otros participantes después de su aprobación; si no puede completarse, se conserva pendiente o se informa del fallo.

Para la revisión contextual, enviamos a OpenAI los campos de texto que vas a guardar, el tipo de contenido y, si adjuntas una imagen, su contenido visual. Los campos pueden incluir el nombre visible, presentación, estudios y experiencia que escribas. No se transmiten contraseñas, credenciales, correo de acceso, identificadores internos de cuenta ni conversaciones ajenas a ese envío. El audio y el vídeo en directo no se analizan ni se graban para esta función.

La finalidad es proteger la convivencia y seguridad del servicio, con el interés legítimo descrito en el apartado 3. Los casos dudosos y las reclamaciones pueden ser revisados por el titular o por moderadores expresamente autorizados. Ser tutor no da acceso a esa administración. El contenido retenido y los avisos no se publican. Puedes consultar las decisiones que afectan a tu cuenta y pedir revisión en Seguridad y revisiones o mediante soporte@manyalo.com.

En Mányalo, las comprobaciones y sus copias de imágenes se conservan hasta siete días; las señales de infracción y el texto de las reclamaciones, hasta treinta días; el registro de decisiones administrativas, hasta ciento ochenta días. Los metadatos mínimos de avisos, restricciones y resoluciones se mantienen mientras sean necesarios para tramitar o revertir una decisión; no contienen una copia del texto denunciado. La eliminación automática puede tardar hasta una hora adicional tras vencer esos plazos. Una obligación legal o reclamación puede requerir conservación restringida adicional, que se justificará en el caso correspondiente. Estos plazos no describen la conservación independiente de OpenAI, sujeta a su política de privacidad y a las condiciones aplicables al servicio. No presentamos el servicio como retención cero.

4. Si eliges acceder con Google

Google comunica a Supabase Auth el identificador de tu cuenta, nombre, correo, estado de verificación del correo y, si está disponible, la foto de perfil o su dirección. Mányalo utiliza esa identidad para crear o reconocer tu cuenta y mantener tu sesión. Supabase puede conservar la foto dentro de los datos de identidad; la interfaz actual de Mányalo muestra una inicial, no esa fotografía.

Solo solicitamos los datos básicos de identidad descritos anteriormente. No obtenemos tu contraseña de Google ni acceso a Gmail, Drive, contactos o calendario. Puedes usar correo y contraseña como alternativa.

El uso y la transferencia de información recibida de las APIs de Google se ajustan a la Política de Datos del Usuario de los Servicios API de Google, incluidos los requisitos de uso limitado que resulten aplicables. No usamos esa información para anuncios ni para entrenar modelos de IA. Solo se comunica a los proveedores necesarios para el acceso y funcionamiento descritos aquí, o cuando lo exija una obligación legal.

Puedes retirar la conexión desde las conexiones de tu Cuenta de Google. Esto no elimina automáticamente tu cuenta ni los contenidos de Mányalo; para ello, solicita la baja por el procedimiento del apartado 8.

5. Quién puede ver lo que compartes

• Las sesiones publicadas y el nombre visible del expositor aparecen en el catálogo público. Cuando activas expresamente la visibilidad de tu ficha de tutor, también se publican su presentación, temas, formación, experiencia y enlaces. Puedes ocultar esa ficha; las sesiones ya publicadas y tu nombre como expositor conservan su propia visibilidad hasta que las canceles.
• El nombre del alumno, el título, el tema y, si se añaden, el contexto y las palabras clave de una consulta abierta se muestran a los usuarios con perfil de expositor. El detalle y los adjuntos se comparten con el alumno y el tutor que acepte la consulta; también pueden tratarse para la moderación y soporte descritos en esta política.
• El apodo y la franja de edad del perfil familiar solo aparecen en la cuenta del adulto responsable y en la administración necesaria del servicio. No se publican en el catálogo ni en un perfil de menor. La consulta y la reserva siguen vinculadas al adulto; si compartes información del menor en su texto o durante una llamada, la verán los destinatarios de esa actividad.
• En una sala, los participantes autorizados ven los nombres, mensajes y las fuentes de audio, vídeo o pantalla que cada persona active.
• El titular y el personal autorizado pueden acceder a los datos necesarios para prestar soporte, investigar incidencias o atender derechos y obligaciones legales. Los controles de acceso no impiden esa administración técnica.

Las llamadas se transportan mediante conexiones cifradas con los servicios de vídeo; no las presentamos como un sistema con cifrado de extremo a extremo entre todos los participantes. Nadie debe grabar o difundir a otras personas sin la autorización que corresponda. Mányalo no puede impedir técnicamente que alguien use una herramienta externa para capturar una pantalla.

6. Proveedores y transferencias internacionales

• Supabase: registro, autenticación y gestión de identidades. El proyecto actual está alojado en Estados Unidos, región Virginia del Norte.
• OpenAI: prepara propuestas de redacción y filtros cuando solicitas la ayuda con IA y clasifica el texto y las imágenes enviados para la moderación descrita anteriormente. Su política de privacidad describe el tratamiento por el proveedor.
• Cloudflare: alojamiento, base de datos, imágenes privadas, seguridad, transporte de videollamadas y recepción de correos de soporte.
• Resend: entrega de mensajes de confirmación y recuperación de contraseña, con su destinatario, contenido y registros de entrega.
• GitHub: si solicitas una vista previa, utilizamos la información pública del perfil que indiques. Solo se guardan en tu perfil los datos que eliges incorporar. Abrir enlaces externos a GitHub o LinkedIn te lleva a sus propios servicios y políticas de privacidad.
• Google: proveedor de identidad cuando eliges ese acceso. También utilizamos Gmail para gestionar los correos enviados a soporte; utiliza ese canal solo para la información necesaria para tu solicitud.

Estos servicios pueden implicar tratamiento fuera de tu país de residencia y del Espacio Económico Europeo. Los acuerdos de tratamiento de Supabase, Cloudflare y Resend prevén garantías para transferencias internacionales, incluidas cláusulas contractuales tipo de la Comisión Europea cuando corresponden. Google presta sus servicios conforme a su política de privacidad y condiciones aplicables. Puedes pedir información sobre las garantías aplicables a tu tratamiento en soporte@manyalo.com.

No vendemos datos a terceros. Podemos comunicar la información estrictamente necesaria ante un requerimiento legal válido o para proteger los derechos y la seguridad de las personas.

7. Cuánto tiempo conservamos los datos

Ocultar tu perfil retira su ficha pública, pero conserva el borrador privado para que puedas editarlo.

La cuenta, el perfil, las consultas, adjuntos, reservas e historial de mensajes se conservan mientras mantengas tu cuenta y sean necesarios para ofrecer ese historial y gestionar las actividades. Cancelar una reserva o una consulta cambia su estado; no equivale a borrar todos sus datos.

Puedes solicitar la eliminación de contenidos o de la cuenta en cualquier momento. Cuando procede la baja, retiramos el acceso y eliminamos o anonimizamos los datos vinculados que no deban mantenerse por una obligación legal o para resolver una reclamación. Si existe esa obligación, se conservan restringidos durante el plazo aplicable y no para seguir ofreciendo el servicio.

La señalización de las llamadas se utiliza para conectar a los participantes y se elimina al gestionar la salida o finalización de la sala. El audio y el vídeo no se almacenan como grabaciones. Los registros de soporte se mantienen mientras se atiende la solicitud y, después, únicamente para acreditar su atención o resolver una incidencia o reclamación. Las copias de seguridad y los registros técnicos de los proveedores tienen sus propios ciclos de rotación; una copia residual no se utiliza para reactivar datos cuya eliminación se haya atendido.

En «Mi cuenta» puedes retirar una autorización familiar: se borran el apodo y la franja de edad, y se desvincula ese perfil de reservas y consultas. Los contenidos anteriores permanecen en la cuenta adulta; solicita su supresión si contienen datos del menor. Las aceptaciones generales se conservan para acreditar la relación y atender reclamaciones durante el plazo aplicable.

Actualmente no disponemos de una eliminación automática de cuentas por inactividad ni de un botón de borrado inmediato de toda la cuenta. Las solicitudes se atienden a través del correo de soporte.

8. Tus derechos y cómo pedir la baja

Escribe a soporte@manyalo.com, preferiblemente desde el correo asociado a tu cuenta. Indica si quieres acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte o recibirlos para portarlos, cuando proceda. También puedes retirar un consentimiento sin afectar a los tratamientos anteriores que fueran lícitos.

No adjuntes inicialmente tu documento de identidad. Si existen dudas razonables, pediremos solo la información proporcionada necesaria para comprobar que la solicitud es tuya. Te responderemos dentro del plazo legal aplicable; bajo el RGPD, normalmente en un mes. Cualquier ampliación legalmente admisible se comunicará con su motivo.

Puedes reclamar ante la Agencia Española de Protección de Datos o ante la autoridad de tu lugar de residencia que sea competente. Si te resulta aplicable la normativa peruana, puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición, así como los demás derechos reconocidos, y acudir a la Autoridad Nacional de Protección de Datos Personales.

9. Cookies y medidas de seguridad

Utilizamos cookies técnicas de Supabase para mantener la sesión y completar de forma segura el acceso y la recuperación. No incorporamos cookies de publicidad ni analítica de terceros. Las cookies de sesión de Mányalo se transmiten mediante conexiones seguras y tienen una duración máxima de 30 días desde su actualización. Cerrar sesión elimina las cookies de autenticación de ese navegador.

Si eliges recordar el modo Aprender o Enseñar, se guarda esa preferencia en el almacenamiento local de tu navegador. No contiene tu contraseña, no concede permisos y puedes cambiarla desde el selector de modo.

Google y los proveedores pueden utilizar cookies propias cuando visitas sus dominios, por ejemplo al elegir tu cuenta de Google. Cloudflare puede emplear mecanismos técnicos necesarios para proteger el acceso. Puedes gestionar las cookies desde tu navegador; bloquear las de autenticación puede impedir que entres.

Aplicamos comprobaciones de identidad, permisos de acceso a salas y archivos, límites de solicitudes y conexiones cifradas. Ningún servicio puede garantizar ausencia total de incidentes. Si detectas una exposición de datos, comunícala al soporte sin difundir el contenido afectado.

10. Cuentas adultas y participación familiar

Solo las personas de 18 años o más pueden tener una cuenta. El adulto puede añadir perfiles de sus hijos o de menores de los que sea representante legal. No basta con ser un familiar, profesor o adulto conocido: debes tener facultades de representación y respetar las decisiones que correspondan a otras personas con responsabilidad parental.

Antes de crear un perfil, el representante autoriza expresamente el tratamiento descrito y se compromete a acompañar al menor durante toda la actividad. Debe explicarle, en palabras adecuadas a su edad, qué datos se comparten y escuchar su voluntad. Los perfiles familiares se utilizan en actividades educativas adecuadas al menor, excepto Salud y bienestar y el tema Derecho; no tienen inicio de sesión, mensajería independiente ni permisos de expositor.

El apodo y la franja de edad sirven para que el adulto organice sus reservas y consultas. Usa un apodo si prefieres no aportar un nombre real. Los títulos públicos o visibles para expositores no deben identificar al menor. La participación ocurre desde la cuenta y el dispositivo del adulto: si se activa la cámara, micrófono o pantalla, los participantes autorizados recibirán lo que se transmita. Puedes entrar sin cámara con la opción de solo audio. Para entrar se solicita permiso para el micrófono; una vez dentro puedes silenciarlo.

Para retirar la autorización, utiliza «Retirar» en el perfil familiar o escribe a soporte@manyalo.com. Si solicitas acceso, rectificación o supresión de otros datos del menor, indícalo sin enviar documentación innecesaria. Ante dudas razonables o un conflicto de representación, podremos limitar ese perfil y pedir una comprobación proporcionada. La verificación del correo y las declaraciones de registro no equivalen a comprobar documentalmente la edad o la representación legal.

Para quien aprende acompañado: tu madre, padre o representante organiza la actividad contigo. No necesitas una contraseña propia. No cuentes tu dirección, colegio, teléfono ni información que te haga sentir incómodo. Puedes pedir que se apague la cámara, dejar de participar y hablar con el adulto que te acompaña.

11. Cambios en esta política

Si cambian las finalidades, los proveedores o las funciones que afectan al uso de tus datos, actualizaremos esta política y avisaremos cuando corresponda. La fecha de esta página permite identificar la versión que estás consultando. No aplicaremos cambios a una finalidad que requiera un nuevo consentimiento sin obtenerlo previamente.