Política de privacidad

Esta política explica qué datos personales recopila Capital Academy, por qué lo hace, con quién los comparte y qué derechos tienes sobre ellos, incluido el tratamiento de tus conversaciones con CAPA.

Vigencia: 1 de agosto de 2026Última actualización: 1 de agosto de 2026

Idioma

Este documento se publica en varios idiomas para tu comodidad. La versión en inglés es la versión jurídicamente vinculante. Si una traducción difiere del texto en inglés, prevalece el texto en inglés.

1. Introducción y quiénes somos

Capital Academy se compromete a proteger la privacidad, la confidencialidad y la seguridad de los datos personales. Esta política explica cómo recopilamos, usamos, almacenamos, compartimos, transferimos y protegemos tus datos cuando interactúas con nuestro sitio web, la plataforma de aprendizaje, los servicios de IA de CAPA, las evaluaciones, las certificaciones, los canales de soporte y los eventos (conjuntamente, los "Servicios").

El responsable del tratamiento es Capital Academy Tech Ltd., sociedad constituida en el Dubai International Financial Centre (DIFC), Dubái, Emiratos Árabes Unidos, con licencia DIFC n.º CL9551 y domicilio social en Gate Avenue, Level 1, DIFC, Dubái, EAU ("Capital Academy", "nosotros", "nuestro").

Tratamos los datos personales conforme a la Ley de Protección de Datos del DIFC y, cuando resulten aplicables a una persona o actividad concreta, al RGPD de la UE, al RGPD del Reino Unido, a la Ley de Protección de Datos Personales de los EAU y a otras normas de privacidad aplicables.

Esta política debe leerse junto con nuestros Términos del servicio, los Términos de uso del sitio web, la Política de cookies y la Política de uso responsable de la IA. Cuando exista un aviso de privacidad específico para un servicio, dicho aviso prevalecerá en caso de discrepancia.

2. A quién se aplica

Esta política se aplica siempre que tratamos datos personales relativos a:

visitantes de capitalacademy.ai
estudiantes registrados y futuros estudiantes
estudiantes cuyo acceso proporciona un empleador, una universidad u otra organización
propietarios y administradores de planes de equipo
expertos, instructores, ponentes invitados y colaboradores
participantes en la Red de Influencia
asistentes a eventos, seminarios web y pódcast
suscriptores del boletín y personas que contactan con soporte

Se aplica tanto si recopilamos la información directamente de ti, de forma automática mediante tecnología, o de un tercero autorizado como tu empleador, tu universidad o nuestro proveedor de verificación de identidad.

3. Qué recopilamos

Las categorías de datos que conservamos dependen de cómo uses los Servicios.

Identidad y perfil: Nombre, correo electrónico, país, idioma preferido, fotografía de perfil si la subes, cargo profesional y, cuando el programa lo exija, fecha de nacimiento y datos de un documento de identidad oficial.
Cuenta y seguridad: Nombre de usuario, contraseña con hash criptográfico (nunca almacenada en texto legible), estado de la cuenta y la suscripción, fecha de registro, registros de inicio de sesión y rotación de tokens, y una huella de dispositivo que vincula el contenido protegido a tu sesión.
Expediente de aprendizaje: Clases, paquetes y certificaciones en los que estás matriculado, progreso en lecciones y capítulos, finalización de vídeo/libro/pódcast, actividad de cuestionarios y tarjetas, entregas de tareas, intentos y notas de examen, certificados y credenciales digitales, y horas de DPC cuando proceda.
Interacciones con CAPA e IA: Las preguntas e indicaciones que envías a CAPA, sus respuestas, tu historial de conversación dentro de una clase, el audio si usas tutoría por voz, los metadatos de las sesiones de avatar, tus valoraciones de las respuestas y los contadores de uso por modalidad que aplican tus cuotas.
Datos de pago: Referencias de transacción, estado del pago, datos de facturación, facturas, historial de compras y renovaciones e información fiscal cuando proceda. Nunca recibimos ni almacenamos el número completo de tu tarjeta ni sus credenciales de autenticación: van directamente a nuestro proveedor de pagos.
Datos técnicos: Dirección IP, tipo de navegador y dispositivo, sistema operativo, idioma y zona horaria, página de referencia, identificadores de sesión y registros de errores y seguridad.
Datos de uso: Páginas y funciones consultadas, búsquedas, rutas de navegación, duración de las sesiones e interacción con el contenido.
Comunicaciones: Solicitudes de soporte, formularios de contacto y consultas corporativas, comentarios y reseñas de cursos, recursos, respuestas a encuestas e inscripciones a eventos y seminarios web.
Datos de organización: Si tu acceso procede de un equipo u organización: el nombre de la organización, tu licencia asignada, tu rol y los informes de matriculación, progreso y certificación disponibles para los administradores autorizados.

No introduzcas datos personales sensibles, información confidencial de tu empleador, credenciales ni datos de pago en CAPA ni en campos de texto libre. No los necesitamos y los Servicios no están diseñados para recibirlos.

4. Cómo los recopilamos

4.1 Directamente de ti

Cuando creas una cuenta, te matriculas en una clase, compras un plan o complemento, realizas una evaluación, usas CAPA, contactas con soporte, te inscribes en un evento, te suscribes a novedades o solicitas unirte a nuestra Red de Influencia.

4.2 De forma automática

Mediante cookies y tecnologías similares, registros de servidor y seguridad, y tecnologías de sesión. Las tecnologías no esenciales solo se usan con tu consentimiento cuando la ley lo exige; consulta nuestra Política de cookies.

4.3 De terceros

De empleadores, universidades y otras organizaciones que proporcionan tu acceso; de nuestros proveedores de verificación de identidad y de pagos; y de instituciones asociadas en relación con certificaciones de emisión conjunta.

4.4 Generados mientras aprendes

Los registros de progreso, resultados de evaluación, registros de credenciales, historial de interacción con la IA, analíticas de aprendizaje y registros de actividad del sistema se generan como consecuencia de la prestación de los Servicios.

5. Cómo los usamos

Usamos los datos personales para:

crear y administrar tu cuenta y autenticarte
prestar las clases, paquetes, certificaciones y contenidos formativos
operar CAPA y las funciones de IA, y aplicar las cuotas de uso razonable
administrar evaluaciones y exámenes finales y proteger su integridad
verificar la identidad cuando un programa o credencial lo exija
emitir, corregir, sustituir y verificar certificados y credenciales digitales
cobrar pagos, gestionar suscripciones, complementos y renovaciones, y emitir facturas
prestar soporte y responder a consultas, recursos y reclamaciones
personalizar recomendaciones y tu panel
proteger la seguridad de la plataforma, prevenir el fraude e investigar abusos o conductas académicas indebidas
mejorar nuestros contenidos, la plataforma y nuestros sistemas de IA
enviar mensajes de servicio y comunicaciones comerciales cuando esté permitido o con tu consentimiento
cumplir obligaciones legales, fiscales, contables y de acreditación, y ejercer o defender acciones legales

No vendemos tus datos personales ni los usamos para publicidad de terceros.

6. Nuestras bases legales

Cuando resulten aplicables la Ley de Protección de Datos del DIFC, el RGPD, el RGPD del Reino Unido o normas similares, nos basamos en una o varias de las siguientes.

Ejecución de un contrato: Crear tu cuenta, prestar las clases y funciones adquiridas, operar CAPA dentro de tus derechos de acceso, administrar exámenes, emitir certificados, cobrar pagos y prestar soporte.
Interés legítimo: Proteger la plataforma, prevenir el fraude y el uso compartido de cuentas, salvaguardar la integridad académica y el valor de nuestras credenciales, mejorar contenidos y sistemas de IA, analizar el servicio y defender acciones legales. Ponderamos estos intereses frente a tus derechos en cada caso.
Obligación legal: Deberes fiscales, contables y de información financiera, atención de requerimientos legítimos de autoridades competentes y conservación de registros de acreditación.
Consentimiento: Cookies no esenciales, comunicaciones comerciales, verificación biométrica cuando se requiera consentimiento y encuestas o investigaciones voluntarias. Puedes retirarlo en cualquier momento, sin afectar al tratamiento ya realizado.

7. CAPA y tratamiento mediante IA

CAPA funciona sobre infraestructura operada por Capital Academy. Tus conversaciones no se envían a un proveedor externo de IA de propósito general ni se utilizan para entrenar el modelo de un tercero.

7.1 Qué tratamos

Cuando usas CAPA (como chat de texto, tutoría por voz o avatar de instructor), tratamos tus indicaciones y preguntas, las respuestas de CAPA, el contexto de la clase que estudias, tu historial de conversación, el audio durante una sesión de voz y los contadores de uso por modalidad que aplican tu cuota.

7.2 Por qué conservamos las conversaciones

Conservamos el historial para que CAPA mantenga el hilo dentro de una clase, para que puedas retomar sesiones anteriores y para poder operar, proteger, moderar y mejorar el servicio. Las conversaciones pueden revisarse cuando sea razonablemente necesario para soporte, control de calidad, investigaciones de seguridad o de integridad académica, o cumplimiento legal. El acceso está restringido a personal autorizado.

7.3 Mejora de los modelos

Podemos usar datos de interacción para mejorar nuestra propia IA educativa, aplicando agregación, anonimización o seudonimización cuando proceda. No usamos tu contenido para entrenar modelos de IA de propósito general de terceros.

7.4 Supervisión humana

No usamos la IA para adoptar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o similarmente significativos sobre ti sin intervención humana adecuada. Las decisiones relevantes (resultados de examen, emisión de certificados, conductas académicas indebidas, cancelación de cuenta) las revisan personas.

7.5 Transparencia

Cuando interactúas con IA y no con una persona te lo indicamos, salvo que resulte evidente por el contexto. Los apoyos de estudio generados con IA se identifican como tales.

8. Cookies y tecnologías similares

Usamos un número reducido de cookies para mantener tu sesión, recordar tu idioma, atribuir referidos de socios y proteger la plataforma. No usamos cookies publicitarias ni rastreadores de marketing de terceros.

Nuestra Política de cookies enumera cada cookie, su función y su duración, y explica cómo cambiar tus opciones.

10. Transferencias internacionales

Operamos internacionalmente y nuestros proveedores pueden tratar datos fuera de tu país de residencia, incluido fuera del DIFC, los EAU, el Reino Unido y el EEE.

Cuando una transferencia requiere una garantía conforme a la ley aplicable, la implantamos (decisión de adecuación, Cláusulas Contractuales Tipo, el IDTA del Reino Unido u otro mecanismo lícito) y evaluamos si son necesarias medidas complementarias para que los datos transferidos mantengan un nivel de protección coherente con la ley que te resulte aplicable.

Puedes solicitar información sobre las garantías aplicadas a una transferencia concreta usando los datos de contacto de esta política.

11. Cuánto tiempo los conservamos

Conservamos los datos solo el tiempo necesario para las finalidades descritas aquí y después los suprimimos, anonimizamos o destruimos de forma segura.

Cuenta y perfil: Mientras tu cuenta esté abierta y durante un periodo limitado posterior para gestionar disputas, retrocesos de cargo y acciones legales.
Registros de aprendizaje y evaluación: Conservados tras el cierre de la cuenta cuando sea necesario para verificar una credencial obtenida, mantener la integridad académica y cumplir obligaciones de acreditación.
Certificados y registros de verificación: Conservados mientras la credencial deba seguir siendo verificable. Los registros que acreditan una revocación se conservan para proteger la integridad de nuestro sistema de certificación.
Conversaciones con CAPA: Conservadas para dar continuidad y para las finalidades operativas de la sección 7, y después suprimidas o anonimizadas. Puedes pedirnos que eliminemos tu historial.
Registros de pago y fiscales: Conservados durante los plazos exigidos por la normativa fiscal, contable y de información financiera.
Registros técnicos y de seguridad: Conservados durante un periodo limitado para supervisión de seguridad, investigación de incidentes y diagnóstico de fallos.
Copias de seguridad: Los datos eliminados de los sistemas activos pueden persistir en copias cifradas durante un periodo limitado antes de sobrescribirse. Las copias se usan únicamente para recuperación ante desastres y restauración.

12. Cómo los protegemos

Aplicamos salvaguardas administrativas, técnicas y organizativas diseñadas para proteger los datos frente a pérdida, uso indebido y acceso, divulgación o alteración no autorizados: cifrado en tránsito, cifrado en reposo cuando procede, hash de contraseñas, tokens de acceso de corta duración con rotación, controles de acceso por rol y mínimo privilegio, registro y supervisión de seguridad, tokens firmados para el contenido protegido, gestión de vulnerabilidades y prácticas de desarrollo seguro.

El acceso a los datos personales se limita al personal autorizado que lo necesita para su función y que está sujeto a obligaciones de confidencialidad.

Si detectamos un incidente de seguridad que afecte a datos personales, investigaremos sin demora, lo contendremos, evaluaremos su impacto y notificaremos a las personas afectadas y a la autoridad de control competente cuando la ley lo exija. Ningún servicio en línea puede garantizar seguridad absoluta: protege tus credenciales y avísanos de inmediato si sospechas de un acceso no autorizado.

13. Analítica del aprendizaje

Analizamos la actividad de aprendizaje (matriculaciones, finalización de lecciones, resultados de evaluación, interacción con los recursos, uso de CAPA y hábitos de estudio) para mejorar la calidad educativa, personalizar recomendaciones y paneles, apoyar el éxito del estudiante y evaluar la eficacia de nuestros programas.

Esta analítica sirve a fines educativos. No se usa para perfilarte con fines laborales, crediticios, de seguros u otros ajenos. Cuando la empleamos para investigación, desarrollo curricular o estadística, trabajamos con datos agregados o anonimizados siempre que es posible.

14. Certificados y verificación de credenciales

Para que empleadores, universidades y reguladores puedan confirmar que una credencial es auténtica, operamos un servicio de verificación. Solo trata lo necesario: nombre del titular, título de la clase o certificación, fechas de finalización y emisión, número único y estado de validez.

La verificación confirma únicamente que la credencial fue emitida por Capital Academy, sigue siendo válida y no ha sido revocada. No debe usarse para extraer datos, construir bases de datos ni crear directorios comerciales de estudiantes.

Cuando una credencial se ancla en una cadena de bloques pública, el registro de verificación está diseñado para ser inalterable y permanente, y puede no ser eliminable. Publicamos solo el mínimo necesario. Puedes pedir que una credencial se marque como revocada, pero el registro subyacente puede persistir.

15. Comunicaciones comerciales

Cuando la ley lo permita o hayas dado tu consentimiento, podremos enviarte novedades formativas, anuncios de nuevas clases y certificaciones, invitaciones a eventos y seminarios web y ofertas promocionales.

Puedes darte de baja en cualquier momento con el enlace de cada correo comercial, actualizando tus preferencias en la cuenta o contactándonos. Darte de baja no detiene los mensajes de servicio necesarios: avisos de cuenta y seguridad, notificaciones de pago y renovación, emisión de certificados, información de exámenes y respuestas a tus consultas.

16. Tus derechos

Según dónde residas y las circunstancias del tratamiento, puedes tener derecho a:

acceder a los datos personales que tenemos sobre ti y obtener una copia
rectificar datos inexactos o incompletos
suprimir datos cuando ya no sean necesarios o cuando retires el consentimiento sin otra base aplicable
limitar el tratamiento mientras se resuelve una incidencia
recibir determinados datos en formato portátil y legible por máquina y solicitar su transmisión cuando sea técnicamente posible
oponerte al tratamiento basado en nuestro interés legítimo
retirar el consentimiento en cualquier momento cuando el tratamiento se base en él
no ser objeto de una decisión exclusivamente automatizada con efectos jurídicos o similarmente significativos
presentar una reclamación ante tu autoridad de control; para el tratamiento vinculado al DIFC, el Comisionado de Protección de Datos del DIFC

16.1 Límites a la supresión y la rectificación

Estos derechos no son absolutos. Podemos conservar datos cuando debamos cumplir una obligación legal, mantener la integridad de una credencial o registro de examen emitido, proteger la integridad académica, asegurar la plataforma o ejercer o defender acciones legales. La rectificación del nombre en un certificado emitido requiere documentación acreditativa.

16.2 Cómo ejercerlos

Contáctanos con los datos de la sección 20. Podemos solicitar información para verificar tu identidad antes de responder: así protegemos tus datos frente a divulgaciones no autorizadas. Responderemos en el plazo que exija la ley aplicable y te animamos a acudir a nosotros primero.

17. Menores y jóvenes estudiantes

Nuestros Servicios generales están dirigidos a personas que han alcanzado la mayoría de edad en su jurisdicción. No recopilamos conscientemente datos de menores fuera de un programa juvenil designado.

Cuando ofrecemos un programa juvenil aplicamos salvaguardas adicionales: consentimiento parental verificado cuando la ley lo exige, o matriculación a través de un centro o institución autorizada; prácticas de privacidad adecuadas a la edad; funciones restringidas; y recogida de datos limitada a la finalidad educativa.

Los padres y tutores pueden contactarnos sobre los datos tratados en el marco de un programa juvenil autorizado, previa verificación. Si crees que un menor nos ha facilitado datos sin el consentimiento necesario, contáctanos y los eliminaremos.

18. Sitios y servicios de terceros

Nuestros Servicios enlazan e incorporan contenidos y servicios de terceros. Esos proveedores tienen sus propios avisos de privacidad, que no controlamos. Te recomendamos leerlos antes de facilitar datos personales.

Seleccionamos a nuestros proveedores con cuidado y, cuando tratan datos por cuenta nuestra, exigimos compromisos contractuales de seguridad, confidencialidad y licitud.

19. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o de criterios regulatorios, nuevos servicios o capacidades de IA, cambios de proveedores, mejoras de seguridad o el desarrollo de nuestro negocio.

La versión vigente se publica siempre en esta página con su fecha de entrada en vigor. Cuando un cambio afecte sustancialmente a tus derechos, te avisaremos con antelación razonable, por correo electrónico o mediante un aviso en la plataforma, antes de que surta efecto, y recabaremos tu consentimiento cuando la ley lo exija.

20. Contacto

Para cualquier duda o solicitud sobre esta política o sobre cómo tratamos tus datos, contáctanos. Podemos pedirte información para verificar tu identidad antes de tratar asuntos de tu cuenta.

Solicitudes de privacidad y consultas generales: support@capitalacademy.ai
Responsable del tratamiento: Capital Academy Tech Ltd., Gate Avenue, Level 1, Dubai International Financial Centre, Dubái, Emiratos Árabes Unidos
Licencia DIFC n.º: CL9551

Si designamos un Delegado de Protección de Datos u otro contacto específico cuando la ley lo exija, publicaremos aquí sus datos.

Políticas relacionadas

Estos documentos forman parte del marco legal de Capital Academy y deben leerse conjuntamente.