Aviso legal y política de privacidad

Fecha de última actualización: jueves, 12 de noviembre de 2026

Este sitio y la plataforma SELF son titularidad de KRASIS CONSULTING S.L.U. (en adelante, KRASIS), CIF B36869162, con domicilio en Avenida de Madrid, 18, 7.º A, 36204 Vigo (Pontevedra), España, teléfono 986 165 802. Para consultas, utilice el formulario de contacto.

Los contenidos, marcas y software están protegidos por derechos de propiedad intelectual e industrial. El acceso al sitio no concede derechos sobre ellos. KRASIS procura mantener la información actualizada, pero no garantiza que esté libre de errores o que el sitio funcione sin interrupciones. Los enlaces a terceros se facilitan a título informativo. Sus contenidos y servicios son responsabilidad de sus titulares.

Política de privacidad

Responsable y alcance

KRASIS es responsable del tratamiento de los datos personales descrito en esta política. Se aplica al sitio web y a SELF. Cuando una organización cliente utiliza SELF para gestionar cursos y alumnos, esa organización determina los fines y medios del tratamiento de los datos de sus alumnos y tutores y actúa, por regla general, como responsable. KRASIS trata esos datos por cuenta de la organización para prestar y proteger la plataforma, conforme a sus instrucciones y al contrato aplicable. Las personas usuarias deben dirigirse a su organización para consultas sobre ese tratamiento. KRASIS atenderá las solicitudes que legalmente le correspondan.

Datos, fines y bases jurídicas

Tratamos datos identificativos y de contacto, datos de cuenta y uso del servicio, y la información que el usuario o la organización incorpora a SELF, para:

  • Atender consultas y solicitudes comerciales relacionadas con cursos, campusMVP y SELF. Base: medidas precontractuales, interés legítimo o consentimiento, según el caso.
  • Gestionar cuentas, compras y relaciones contractuales. Base: ejecución del contrato y obligaciones legales.
  • Mantener la seguridad, disponibilidad y funcionamiento del sitio y los servicios, prevenir abusos y atender obligaciones legales. Base: interés legítimo y cumplimiento de obligaciones legales.
  • Usar cookies y tecnologías similares según las opciones elegidas y la política de cookies.

Los formularios indicarán qué datos son necesarios. Si no se proporcionan, quizá no podamos atender la solicitud o prestar la función correspondiente.

Integración opcional de Google Meet y Google Drive en SELF

Cuando una organización cliente habilita esta integración, SELF solicita autorización de Google a la cuenta que conecta el servicio y usa la API de Google Meet para crear espacios de reunión para clases y facilitar sus enlaces a tutores y alumnos autorizados. Después de la clase, SELF puede consultar y mostrar al cliente la ubicación de una grabación si se generó, y los registros de asistencia disponibles, como identificadores de participantes y sus horas de entrada y salida. Google determina si se genera y dónde se almacena la grabación, normalmente en el Drive del organizador.

Si la organización habilita además la función opcional de Drive, SELF utiliza la API de Google Drive para modificar los permisos de las grabaciones relacionadas con la clase, con el fin de que los usuarios designados puedan acceder a ellas. El permiso amplio de Drive solo se solicitará cuando esta función se active y se haya determinado que el scope más limitado no permite realizar la operación requerida. No se utiliza para explorar archivos ajenos a las grabaciones de clase ni para fines futuros no implementados.

En este flujo, los datos obtenidos de Google se usan exclusivamente para crear y gestionar la clase, mostrar asistencia y enlaces a artefactos, y permitir el acceso autorizado a grabaciones como parte de las funciones de SELF. No se venden, usan para publicidad ni se transfieren a terceros para sus propios fines. KRASIS no permite el acceso humano rutinario a esos datos. El acceso excepcional se limita a lo necesario para seguridad, soporte solicitado o autorizado, cumplir la ley o proteger derechos. Los proveedores que tratan datos por cuenta de KRASIS quedan sujetos a obligaciones de confidencialidad, seguridad y tratamiento conforme a las instrucciones aplicables. No se usan datos de Google para entrenar modelos de inteligencia artificial.

Los datos se transmiten a Google para ejecutar la API y quedan sujetos a las políticas y condiciones de Google. KRASIS puede conservar en SELF los identificadores de la reunión, la ubicación/enlace de la grabación y la información de asistencia mientras sean necesarios para la gestión del curso, conforme a la configuración y las instrucciones de la organización cliente y a sus plazos de conservación. La grabación permanece en Google Drive bajo el control de su organizador y de los permisos configurados allí. Al desconectar la integración, KRASIS deja de realizar nuevas consultas. La revocación de autorización se puede gestionar también desde la configuración de seguridad de la cuenta de Google. La supresión de copias en SELF se solicita al administrador de la organización. Los datos que deban conservarse por obligación legal podrán mantenerse bloqueados durante el plazo exigible.

La organización cliente decide qué clases usan Meet, quién puede ver asistencia o grabaciones, la configuración de grabación y los plazos de conservación. Debe informar a tutores y alumnos antes de la clase, obtener la base jurídica y las autorizaciones necesarias (incluido el consentimiento cuando proceda) y cumplir las normas sobre grabación y protección de datos. Se facilitará información clara y contextual antes de conectar Google y antes de activar grabaciones o cambios de permisos.

SELF aplica los controles de seguridad establecidos en la especificación Cloud Application Security Assessment (CASA) de la App Defense Alliance, como parte de las medidas técnicas y organizativas destinadas a garantizar la seguridad y confidencialidad de los datos tratados, incluidas las integraciones con los servicios de Google.

Integración opcional de Jitsi Meet en SELF

Si el cliente lo decide y habilita esta opción, SELF puede crear o facilitar salas de videoconferencia de Jitsi Meet en meet.jit.si o en otros servidores de Jitsi Meet propios o ajenos, y generar y mostrar enlaces de acceso a salas a los tutores y alumnos autorizados. Para que la sesión en directo funcione, el servicio de Jitsi puede recibir datos de conexión y del dispositivo, así como los datos que los participantes transmitan durante la sesión, como audio, vídeo, chat y nombre mostrado. SELF no solicita una cuenta de Google ni usa las APIs o scopes de Google para esta función. La grabación, transcripción o recopilación de asistencia solo tendrá lugar si la función correspondiente está disponible y el cliente la activa. No se garantiza su disponibilidad.

Los datos son tratados por el proveedor de Jitsi Meet conforme a sus propias condiciones y política de privacidad, además de por KRASIS en lo necesario para integrar la sala en SELF. La identidad del proveedor, sus condiciones vigentes, la ubicación y los plazos de conservación dependen del servicio de Jitsi utilizado y pueden cambiar. El cliente debe consultarlos antes de habilitar la opción. El cliente decide si la utiliza, configura quién puede acceder y durante cuánto tiempo, informa previamente a los participantes y obtiene las bases jurídicas y autorizaciones necesarias, incluidas las relativas a grabación cuando proceda. Los usuarios pueden optar por no participar en una sesión habilitada por su organización y dirigirse a esta para consultas sobre la finalidad y conservación de sus datos.

Conservación

Conservamos los datos solo durante el tiempo necesario para la finalidad indicada. Los datos de consultas se eliminan al atenderlas, salvo que deban conservarse para gestionar una relación o reclamación. Los datos contractuales se conservan durante la relación y, después, bloqueados durante los plazos legales aplicables. Los datos de alumnos, reuniones, asistencia y artefactos de SELF se conservan conforme a las instrucciones de la organización responsable y al contrato del servicio. Consulte a dicha organización para conocer el plazo concreto. Los datos de navegación se conservan según la política de cookies.

Destinatarios y transferencias

Podemos comunicar datos a proveedores que nos ayudan a alojar, operar, proteger o prestar el servicio, bajo contrato y siguiendo nuestras instrucciones. A Google cuando se usa la integración descrita. Y a autoridades cuando lo exija la ley. No vendemos datos personales ni los compartimos con terceros para su publicidad.

Usamos, entre otros, servicios de Google Workspace y Google Analytics, Cloudflare y Vimeo, para las finalidades que correspondan. Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos se aplicarán las garantías previstas por la normativa, como decisiones de adecuación, el Marco de Privacidad de Datos UE-EEUU cuando el proveedor y el tratamiento estén cubiertos, o cláusulas contractuales tipo. Google también trata datos conforme a sus propias condiciones y compromisos de protección de datos. Tenemos firmados con Google los contratos de Adenda sobre Tratamiento de Datos de Cloud (CDPA) y la certificación de cumplimiento del RGPD.

Derechos y reclamaciones

Puede solicitar acceso, rectificación, supresión, limitación u oposición al tratamiento, y portabilidad cuando corresponda. También puede retirar su consentimiento sin afectar a la licitud del tratamiento previo. Para ejercer estos derechos ante KRASIS, escriba a Avenida de Madrid, 18, 7.º A, 36204 Vigo (Pontevedra), España, o use el formulario de contacto. Si sus datos de formación se tratan por cuenta de una organización cliente, dirija primero la solicitud a esa organización. Puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Seguridad y menores

Aplicamos medidas técnicas y organizativas razonables para proteger los datos frente a pérdida, acceso o uso no autorizado, y notificaremos las brechas cuando lo exija la ley. SELF está dirigida a organizaciones y formación profesional. La organización cliente debe determinar si admite menores y cumplir las obligaciones específicas aplicables, incluidas las autorizaciones de representantes legales cuando sean necesarias.

Cambios

Actualizaremos esta política cuando cambien los tratamientos o la normativa. Si introducimos nuevos usos de datos de Google, informaremos a los usuarios y solicitaremos nuevo consentimiento antes de aplicarlos cuando así lo exija la política de Google o la ley. La versión vigente estará publicada en esta página.