Última actualización: 13 de octubre de 2026
Esta traducción se ofrece por comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés.
Esta política explica qué información recopila CourseIO (“nosotros”) cuando usas CourseIO.ai, por qué la recopilamos y qué opciones tienes. El responsable del tratamiento es DevsVilla International Pvt. Ltd., la empresa que está detrás de CourseIO, con sede en India.
Cuando creas una cuenta, recopilamos tu nombre, tu dirección de correo electrónico y tu fecha de nacimiento. Cuando usas CourseIO, almacenamos el material de curso que subes, las instrucciones (prompts) que nos das y los cursos, guiones, diapositivas, vídeos, audios y cuestionarios que generamos para ti. También conservamos información básica de seguridad y de inicio de sesión —las marcas de tiempo de inicio de sesión y la dirección IP— y, si te suscribes, los datos de facturación tratados a través de Razorpay o Dodo Payments (no almacenamos el número de tu tarjeta). Si conectas un canal de YouTube, almacenamos el nombre de la cuenta conectada y los tokens de acceso; consulta la sección de Google y YouTube más abajo. Si conectas una cuenta de Vimeo, almacenamos su nombre de cuenta y el token de acceso; consulta la sección de Vimeo más abajo. Si conectas un asistente de IA como Claude o ChatGPT, almacenamos la conexión y las solicitudes que hace en tu nombre, pero nunca tu conversación con él; consulta la sección Asistentes de IA más abajo.
Usamos tu información para hacer funcionar CourseIO: autenticarte, generar y almacenar tus cursos, procesar pagos y mantener tu cuenta segura. No vendemos tu información personal, y no usamos el contenido de tus cursos ni el material que subes para entrenar modelos para nadie más.
Cuando se aplica el RGPD del Reino Unido (UK GDPR) o el RGPD de la UE, nos basamos en las siguientes bases jurídicas. Ejecución de un contrato: crear tu cuenta, generar y almacenar cursos, las invitaciones de equipo, la facturación y la ejecución de las solicitudes de un asistente de IA que conectes (nos pides que actuemos a través de él); sin esto no podemos prestar el servicio. Intereses legítimos: mantener la seguridad del servicio (registros de inicio de sesión, limitación de solicitudes y registros de las solicitudes de los asistentes de IA conectados), corregir errores (informes de errores enviados a Sentry, de los que se eliminan contraseñas, códigos y tokens) y enviarte correos del servicio sobre tu cuenta. Nuestro interés en ofrecer un servicio fiable y seguro no prevalece sobre tus derechos, y puedes oponerte en cualquier momento. Consentimiento: las cookies de analítica opcionales (PostHog), que solo se activan después de que las aceptes en el banner de cookies, y la conexión de un canal de YouTube. Puedes retirar tu consentimiento en cualquier momento —desde el banner de cookies o desconectando el canal— sin que ello afecte a nada de lo ocurrido antes. Obligación legal: conservar facturas y registros de pago conforme a la normativa fiscal y contable.
Generar un curso implica enviar partes de tu contenido a los servicios que hacen el trabajo: nuestros proveedores de IA (para la estructura del curso, los guiones y los cuestionarios), ElevenLabs (para la narración con voz) y AssemblyAI (para la transcripción y los subtítulos). Razorpay (en la India) y Dodo Payments (en el resto del mundo) procesan los pagos, y Google/YouTube se encarga de la publicación si decides conectar un canal. Vimeo hace lo mismo si conectas una cuenta de Vimeo. Si conectas un asistente de IA como Claude o ChatGPT, solo le enviamos las respuestas a las solicitudes que hace por ti. Su proveedor (por ejemplo, Anthropic u OpenAI) trata esas respuestas, y todo lo que compartes en la conversación, como responsable del tratamiento independiente conforme a su propia política de privacidad; en ese papel no es un subencargado nuestro, aunque la misma empresa sea también uno de nuestros proveedores de IA mencionados arriba. Consulta Asistentes de IA. Entre bastidores, Amazon Web Services EMEA SARL aloja la aplicación y tus datos, Amazon Simple Email Service (AWS) entrega nuestros correos electrónicos, Sentry recibe los informes de errores y —solo si lo aceptas— PostHog y Google Analytics reciben datos analíticos de uso. La lista completa y actualizada —con lo que hace cada uno y qué datos ve— está en nuestra página de subencargados del tratamiento. No vendemos tus datos a nadie y solo los compartimos con estos proveedores en la medida necesaria para hacer funcionar el producto.
El uso y la transferencia que CourseIO hace de la información recibida de las API de Google cumplen la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. CourseIO utiliza los servicios de API de YouTube. Si conectas un canal de YouTube, aceptas las Condiciones de servicio de YouTube, y la Política de privacidad de Google se aplica al tratamiento que Google hace de tus datos.
Qué datos usamos: con tu permiso, CourseIO lee el nombre y el ID de tu canal, tu lista de listas de reproducción y el estado de subida y procesamiento de los vídeos que ha subido. Sube los vídeos de lecciones que eliges, crea una lista de reproducción y añade vídeos cuando lo pides, y elimina un vídeo si cancelas su subida. No leemos tus otros vídeos, comentarios, valoraciones, subtítulos ni estadísticas. Guardamos el nombre y el ID de tu canal, los tokens de acceso y de actualización cifrados, y el ID de YouTube, el enlace y el ID de lista de cada vídeo que ha subido CourseIO. No compartimos los datos de YouTube con nadie, no los usamos para publicidad ni para entrenar modelos de IA.
Cuánto tiempo los conservamos: los datos de YouTube guardados se actualizan o eliminan al menos cada 30 días. Cuando desconectas tu cuenta, revocamos nuestro acceso en Google y eliminamos de inmediato los datos de YouTube guardados, siempre en un plazo de 7 días; los vídeos ya publicados siguen en tu canal. Desconéctala en Ajustes → Publicación → Desconectar o revoca el acceso cuando quieras en la configuración de seguridad de Google: security.google.com/settings/security/permissions.
Si conectas una cuenta de Vimeo, CourseIO usa la API de Vimeo, con tu permiso, para subir los vídeos de lecciones que elijas, crear carpetas y añadir vídeos a ellas, añadir subtítulos a partir de los de tus lecciones y configurar la privacidad y la inserción de cada vídeo; también elimina un vídeo si cancelas su subida. Guardamos el nombre y el ID de tu cuenta de Vimeo, un token de acceso cifrado y el ID y el enlace de Vimeo de cada vídeo que CourseIO subió. No compartimos los datos de Vimeo con nadie, no los usamos para publicidad ni para entrenar modelos de IA. La Política de privacidad de Vimeo se aplica al tratamiento que Vimeo hace de tus datos.
Desconéctala en Ajustes → Publicación → Desconectar: eliminamos de inmediato el token de acceso guardado y revocamos el acceso de CourseIO en Vimeo; los vídeos que ya están en tu cuenta de Vimeo siguen allí. También puedes revocar el acceso cuando quieras desde Vimeo: vimeo.com/settings/apps.
Puedes conectar CourseIO a un asistente de IA como Claude (de Anthropic) o ChatGPT (de OpenAI) para que trabaje en tus cursos por ti. Tú configuras la conexión: inicias sesión en las páginas de CourseIO (nunca en el chat), eliges una organización y apruebas lo que el asistente puede hacer: ver los cursos (tus cursos, lecciones y vídeos, tu nombre, y el nombre y el saldo de créditos de lección de la organización) y, si lo permites, crear y modificar cursos (crearlos, editarlos, regenerarlos, traducirlos y exportarlos). Todo lo que consume créditos de lección necesita antes un presupuesto, y se le pide al asistente que te muestre el precio y obtenga tu conformidad antes de continuar. Tratamos estos datos para ejecutar nuestro contrato contigo y conservamos registros de solicitudes por motivos de seguridad sobre la base de nuestros intereses legítimos (consulta «Nuestras bases jurídicas»).
Qué recibimos y almacenamos: CourseIO solo recibe las solicitudes que el asistente envía en tu nombre: qué acción realizar y los datos que necesita, como el ID de un curso, el título, la descripción o el esquema de un curso que quieres, el nuevo guion de una lección o un idioma. Nunca recibimos tu conversación con el asistente, y nunca accedemos a su memoria, a tu historial de chat, a los resúmenes de conversaciones ni a los archivos que hayas subido allí. Nunca pedimos contraseñas, datos de pago ni otros datos sensibles, como documentos de identidad o datos de salud, a través del asistente. Almacenamos la conexión (los datos de registro de la aplicación, como su nombre y, si los publica, su logotipo y su sitio web; la organización; los permisos que aprobaste; y cuándo se conectó y se usó por última vez); los tokens de acceso y de actualización del asistente, únicamente como hashes unidireccionales (al actualizar un token se guarda una copia cifrada del nuevo par para que una actualización enviada dos veces en menos de 60 segundos no falle, y se borra en la limpieza de la noche siguiente); los presupuestos de cursos que pidió el asistente (los detalles del curso y el precio); y registros del servidor de cada solicitud: la hora, la dirección IP de origen, la acción, su resultado, los ID de usuario, organización y aplicación, y el nombre y la versión de la aplicación si los envía. No registramos el contenido enviado con una solicitud, como esquemas de cursos o guiones de lecciones. Usamos estos registros solo para la seguridad, la prevención de abusos y la resolución de problemas. Los cursos y las lecciones que el asistente crea o modifica se almacenan como cualquier otro contenido de curso. Al proveedor del asistente no le enviamos nada más que las respuestas a sus solicitudes, que pueden incluir tu nombre, el nombre y el saldo de créditos de tu organización y el contenido de tus cursos. Nuestro proveedor de alojamiento y Sentry (informes de errores, enviados sin el contenido de las solicitudes, direcciones IP ni tokens) tratan estos datos por cuenta nuestra, igual que en el resto del servicio.
Cuánto tiempo los conservamos y tus opciones de control: nuestra limpieza de la base de datos se ejecuta cada noche, así que cada eliminación indicada a continuación se produce en el día siguiente al plazo señalado. Los códigos de autorización caducan a los 5 minutos y después se eliminan. Los tokens de acceso caducan a la hora y los de actualización a los 60 días (cada actualización emite uno nuevo); los tokens se eliminan 30 días después de caducar o de revocarse. Los presupuestos caducan a los 30 minutos; uno que no se usó se elimina un día después de caducar, y uno que se usó se mantiene con el curso que creó. Los registros del servidor se conservan como máximo 30 días. Para desconectar un asistente, ve a Configuración → Aplicaciones conectadas → Desconectar: su acceso termina de inmediato, y la conexión y sus tokens se eliminan 30 días después. Los asistentes también se desconectan automáticamente si cambias o restableces tu contraseña, si tu cuenta se bloquea o si abandonas la organización o te eliminan de ella, y al eliminar tu cuenta se eliminan de inmediato todas tus conexiones. Los datos de registro de una aplicación se eliminan cuando lleva 30 días sin ninguna conexión activa y sin usarse. Lo que compartes con el propio asistente, y las respuestas que CourseIO devuelve a esa conversación, los trata el proveedor del asistente como responsable del tratamiento independiente conforme a su propia política de privacidad (por ejemplo, la de Anthropic para Claude y la de OpenAI para ChatGPT); esos datos los gestionas en la configuración del asistente.
CourseIO se gestiona desde India y está alojado en Amazon Web Services EMEA SARL, en Fráncfort, Alemania (UE, eu-central-1). Algunos de los proveedores que figuran en nuestra página de subencargados del tratamiento se encuentran en Estados Unidos (nuestros proveedores de IA, voz, transcripción, analítica y correo electrónico). Si te encuentras en el Reino Unido o en el Espacio Económico Europeo, esto significa que tus datos se transfieren fuera de esas regiones. Solo lo hacemos con garantías reconocidas: las cláusulas contractuales tipo de la Comisión Europea (con el UK Addendum o el UK International Data Transfer Agreement cuando se trata de datos del Reino Unido) o, cuando un proveedor está certificado, el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework). Nuestro propio acceso desde India también está cubierto por las cláusulas contractuales tipo. Puedes solicitarnos una copia de las garantías aplicadas en privacy@courseio.ai.
Conservamos los datos de tu cuenta y de tus cursos mientras tu cuenta esté activa. Los asistentes de IA conectados tienen plazos más cortos: los tokens, los presupuestos no usados, las conexiones desconectadas y los registros de solicitudes se eliminan en los plazos indicados en la sección Asistentes de IA. Los registros de facturación se conservan durante el tiempo que exija la normativa fiscal y contable aplicable, incluso después de cerrar una cuenta. Consulta nuestra página de eliminación de datos para saber cómo conseguir que se borren tus datos.
CourseIO utiliza un pequeño número de cookies y entradas de almacenamiento local estrictamente necesarias para mantener tu sesión iniciada y recordar tus preferencias y —solo con tu consentimiento— cookies de analítica de PostHog. Encontrarás los detalles, y cómo cambiar tu elección en cualquier momento, en nuestra Política de cookies.
Puedes acceder a la información de tu perfil y actualizarla desde CourseIO en cualquier momento. Para acceder a tus datos, rectificarlos, exportarlos o suprimirlos, o para oponerte a cómo se usan, consulta nuestra página de eliminación de datos o escribe a privacy@courseio.ai. Respondemos a las solicitudes verificadas en un plazo de 30 días (un mes según el RGPD, prorrogable cuando una solicitud es compleja, en cuyo caso te lo comunicamos). Según el RGPD del Reino Unido y el RGPD de la UE, tienes los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como el derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos; nosotros no tomamos ninguna. Si no estás conforme con cómo tratamos tus datos, puedes presentar una reclamación ante tu autoridad de control: en el Reino Unido, la Information Commissioner’s Office (ico.org.uk); en el EEE, tu autoridad nacional de protección de datos; y en India, el Data Protection Board en virtud de la Digital Personal Data Protection Act 2023. Te agradeceríamos que nos dieras antes la oportunidad de resolver tu inquietud.
CourseIO está pensado para adultos que crean contenido educativo, no para que lo usen menores. No recopilamos deliberadamente información de menores que no tengan la edad exigida por la legislación aplicable para consentir por sí mismos el tratamiento de sus datos.
Si hacemos un cambio importante en esta política, actualizaremos la fecha que figura al principio de esta página y, cuando proceda, te lo comunicaremos directamente.
Puedes enviar tus preguntas sobre esta política o sobre tus datos a privacy@courseio.ai o a través de nuestra página de contacto.