Política de privacidad

Versión: 2.1 Fecha de vigencia: 8 de julio de 2026
Sustituye: Versión 2.0, vigente a partir del 26 de junio de 2026

1. Quiénes somos y cómo llegar a nosotros

La plataforma Innovators Team (innovators.team) es operada por Proportion Enterprise BV, que opera como Proportion Global, registrada en los Países Bajos (número KVK disponible bajo solicitud).

A efectos del RGPD del Reino Unido y del RGPD de la UE, Proportion Global es el responsable de tratamiento de todos los datos personales recogidos en esta plataforma, salvo que se indique lo contrario en la Sección 3.4.

Contacto de protección de datos: su*****@***************rs.team

Si tiene alguna queja o pregunta sobre cómo se gestionan sus datos, por favor contáctenos en la dirección anterior. También tiene derecho a presentar una queja ante su autoridad nacional de protección de datos (véase la Sección 7).

2. Qué cubre esta póliza

Esta política describe cómo recopilamos, usamos, almacenamos y compartimos datos personales cuando utilizas la plataforma Innovators Team, incluyendo:

• Funciones de la comunidad impulsadas por BuddyBoss (perfiles, grupos, feeds de actividades, mensajería)
• Características del Co-Innovation Journey (retos, envíos, diálogos, eventos sobre el HCD)
• Funciones del asistente de IA (chat impulsado por IA, integración de documentos con Google Drive)
• Funciones de aprendizaje impulsadas por LearnDash

No cubre sitios web de terceros enlazados desde la plataforma. Esos sitios tienen sus propias políticas de privacidad.

3. Datos que recopilamos y por qué

Solo recopilamos datos personales necesarios para el propósito indicado. A continuación describimos cada categoría, los datos implicados y la base legal bajo el Artículo 6 del RGPD.

3.1 Datos de la cuenta y el perfil

Lo que recopilamos: Nombre, dirección de correo electrónico, contraseña (almacenada como hash criptográfico, nunca en texto plano), fotografía de perfil, biografía, antecedentes profesionales, ubicación, idiomas, enlaces a redes sociales y cualquier otro campo que completes en tu perfil (campos xProfile).

Por qué: Para crear y gestionar tu cuenta y proporcionarte acceso a la plataforma.

Base legal: Ejecución de un contrato (artículo 6(1)(b)). Tu cuenta es el contrato.

Retención: Los datos de tu cuenta se conservan durante toda la duración de tu membresía y se eliminan en un plazo de 30 días desde una solicitud de eliminación verificada. Algunos metadatos anonimizados (por ejemplo, conteos de contribuciones) pueden conservarse en forma agregada.

3.2 Datos de actividad comunitaria (BuddyBoss)

Lo que recopilamos: Publicaciones, comentarios y respuestas en el feed de actividades y en los feeds de grupo; membresía y funciones del grupo (miembro, moderador, administrador); mensajes privados entre miembros; subidas de medios y archivos; conexiones de amistad; Preferencias de notificaciones y estado de lectura.

Por qué: Para gestionar las funciones de comunidad social de la plataforma, facilitar la colaboración entre miembros y enviarte notificaciones a las que hayas accedido.

Base legal: Cumplimiento de un contrato (Artículo 6(1)(b)) para funciones principales de la comunidad. Intereses legítimos (artículo 6(1)(f)) para la vigilancia de la seguridad y la prevención del fraude.

Retención: El contenido de la comunidad (publicaciones, comentarios) se mantiene durante la duración de tu membresía. Los mensajes privados se eliminan en un plazo de 30 días desde una solicitud de eliminación verificada. Las subidas de medios y archivos se eliminan a petición o al eliminar la cuenta.

Nota sobre el contenido público: El contenido que publiques en grupos públicos o abiertos puede ser visible para no miembros y motores de búsqueda. Si eliminas tu cuenta, eliminaremos tu nombre y perfil, pero algunos contenidos (por ejemplo, hilos de discusión a los que otros han respondido) pueden conservarse en forma anonimizada para preservar la integridad de la conversación.

3.3 Datos del Viaje de Co-Innovación

Lo que recopilamos:

• Envíos de desafíos — tus respuestas escritas y archivos adjuntos para actividades de desafío
• Comentarios y votos de los pares — comentarios que dejas sobre las propuestas de otros y los votos emitidos
• Membresía en subequipos — a qué subequipos perteneces dentro de un desafío
• Asistencia a los talleres — Confirma asistencia y registra la asistencia a eventos vinculados a desafíos
• Respuestas y respuestas al diálogo — respuestas que envías a diálogos públicos o grupales, y respuestas a esas respuestas
• Suscripciones de diálogo — si te suscribes a un diálogo como no miembro, tu dirección de correo electrónico
• Solicitudes de adhesión — tu solicitud para unirte a un grupo moderado por facilitadores
• Eventos de auditoría — un registro de acciones clave (por ejemplo, cambios de fase, revisiones de envío) para verificar la integridad del desafío

Por qué: Gestionar el Viaje de Co-Innovación: gestionar las fases de desafío, facilitar la colaboración y retroalimentación entre iguales, organizar diálogos públicos para recopilar aportaciones de la comunidad y garantizar que los facilitadores puedan moderar y revisar el trabajo.

Base legal: Ejecución de un contrato (artículo 6(1)(b)) para miembros registrados. Consentimiento (artículo 6(1)(a)) para suscripciones de diálogo por parte de no miembros (suscripción voluntaria por correo electrónico).

Retención: Los datos del desafío se conservan durante la duración del desafío y tu membresía. Las suscripciones de Dialogue para no miembros se mantienen hasta que se den de baja (enlace de baja asegurado por HMAC en cada correo electrónico de notificación). Los registros de auditoría se conservan durante 12 meses.

Nota sobre la visibilidad de los diálogos: Los diálogos públicos pueden ser visibles para los visitantes que no son miembros de la plataforma. Las respuestas que envíes a un diálogo público pueden ser vistas por el anfitrión del diálogo y otros encuestados, dependiendo de la configuración de moderación aplicada.

3.4 Datos del Asistente de IA

El Asistente de IA es una función que el propio administrador o moderador de un grupo puede activar para su grupo. Permite a los miembros mantener una conversación con un asistente de IA, opcionalmente basado en documentos de una carpeta de Google Drive que el grupo ha conectado.

Dos formas en que un grupo puede conectar Google Drive. El moderador de un grupo elige uno al configurar al asistente:

1. Conecta tu propia cuenta de Google (preferida). El moderador inicia sesión con la cuenta de Google propia de su organización y elige una carpeta usando el selector de carpetas de Google. La plataforma solo solicita a Google  drive.file Alcance de permisos — este es el alcance de Drive más limitado de Google: concede acceso únicamente a la carpeta explícitamente seleccionada y nada más en el Drive de esa cuenta de Google. La conexión (un token de actualización de Google) se almacena cifrada en nuestra base de datos, asignada a ese grupo. El propio moderador o administrador de un grupo puede desconectarlo en cualquier momento de la pantalla de Gestionar → Asistente de IA de su grupo, lo que también revoca el token con Google de inmediato — no hace falta enviar un correo al soporte electrónico.

En este caso, la carpeta en sí siempre permanece en el propio Google Drive de tu organización — nunca se copia ni se transfiere al almacenamiento propio del equipo de Innovators.

Lo que recopilamos:

• Mensajes de chat — cada mensaje que envías al asistente de IA y las respuestas del asistente. Guardado como un documento de Google en la carpeta Drive de tu grupo conectado (en una subcarpeta de «Registros de chat»). No almacenado en los servidores de Innovators Team.
• Archivos subidos — archivos que compartes directamente en la interfaz de chat de IA. Guardado en la carpeta Drive conectada de tu grupo. No almacenado en los servidores de Innovators Team.
• Contenido de documentos de Google Drive — texto extraído de archivos en la carpeta conectada de Drive de tu grupo, leído temporalmente en la memoria como contexto de IA. Solo lectura, en memoria durante la solicitud. Nunca se duplican ni almacenan en servidores de Innovators Team.
• Metadatos de uso — marca de tiempo, ID de grupo y recuento aproximado de tokens, usados para hacer cumplir una asignación diaria de uso legítimo por persona. Almacenado brevemente en la base de datos propia de la plataforma (borrado automáticamente cada día) y también registrado para informes del operador. Retenido hasta 12 meses.
• Metadatos de conexión (solo ruta OAuth) — el correo electrónico de la cuenta de Google de quien conectó Drive para el grupo, mostrado a los moderadores de ese grupo para que sepan qué cuenta está vinculada. El token de acceso subyacente nunca es visible para nadie, incluidos los administradores de la plataforma, salvo en forma cifrada.

Por qué: Generar respuestas asistidas por IA adaptadas al contexto de tu proyecto, guardar los registros de conversación para tu propia referencia dentro del Drive de tu grupo y monitorizar el uso de la plataforma para la gestión de capacidad.

Base legal: Ejecución de un contrato (Artículo 6(1)(b)) para proporcionar la función de IA. Intereses legítimos (artículo 6(1)(f)) para el seguimiento del uso y la gestión de la capacidad.

Cómo funciona la IA:

1. Cuando envías un mensaje, tu mensaje y cualquier extracto relevante de documentos de la carpeta conectada de tu grupo se envía de forma segura a la API Claude de Anthropic.
2. Anthropic procesa la entrada y devuelve una respuesta. Anthropic no utiliza los datos enviados a través de su API para entrenar sus modelos de IA. Tus conversaciones no se usan para mejorar Claude ni ningún otro modelo de IA. Sin embargo, los anthropics pueden conservar entradas y salidas hasta 30 días para fines de monitorización de seguridad, tras lo cual se eliminan.
3. La conversación se guarda como un documento de Google en una subcarpeta «Registros de chat» dentro de la carpeta de Google Drive conectada a tu grupo. Este documento está accesible para administradores de grupos y cualquiera que tenga acceso a esa carpeta de Drive.
4. La plataforma no toma decisiones automáticas con efectos legales o de igual importancia en función de tus conversaciones con IA.

Lo que la IA no hace:

• La IA no navega por internet ni accede a ningún sistema más allá de la única carpeta de Drive que tiene conectado tu grupo.
• La IA no tiene acceso a los datos de otros grupos, a las conexiones Drive de otros grupos ni a los mensajes privados de otros usuarios.
• La IA no puntua, no clasifica ni toma decisiones sobre ti como persona.
• La plataforma no conserva copias de los documentos de tu grupo en sus propios servidores.

Quién controla estos datos: Como los documentos permanecen en el propio Google Drive de tu organización bajo cualquiera de los métodos de conexión, tu organización actúa como el Responsable de datos para el contenido de esos documentos. Proporción Global actúa como un  cuando accede a ese contenido para proporcionar la función de IA, según los términos de esta política.

Retención: Los registros de chat y los archivos subidos se conservan dentro de la carpeta de Google Drive de tu grupo, bajo la propia política de retención de tu organización. Innovators Team no posee copias independientes. Los metadatos de uso se conservan hasta 12 meses. Si un grupo desconecta Google Drive, eliminamos inmediatamente el token de conexión almacenado; los documentos ya guardados en tu Drive no se ven afectados y siguen siendo tuyos.

3.5 Datos de aprendizaje (LearnDash)

Lo que recopilamos: Matrícula de cursos, finalización de clases, respuestas a los cuestionarios y progreso del curso.

Por qué: Para hacer seguimiento de tu progreso en el aprendizaje, emitir certificados de finalización y permitir que los facilitadores supervisen el progreso de la cohorte.

Base legal: Ejecución de un contrato (artículo 6(1)(b)).

Retención: Conservado durante la duración de tu membresía, o hasta 3 años después de completar el curso si es necesario para fines de acreditación.

3.6 Datos técnicos y analíticos

Lo que recopilamos: Dirección IP, tipo y versión del navegador, tipo de dispositivo y sistema operativo, páginas visitadas, tiempo dedicado a las páginas, URL de referencia y cookies de sesión.

Por qué: Para mantener la plataforma segura, diagnosticar problemas técnicos y entender cómo se utiliza en conjunto.

Base legal: Intereses legítimos (artículo 6(1)(f)) para la seguridad y la estabilidad de la plataforma. Consentimiento (Artículo 6(1)(a)) para cookies de analítica (Google Analytics): se solicita su consentimiento en la primera visita a través de nuestro banner de cookies.

Retención: Los datos de Google Analytics se conservan durante 14 meses. Los registros del servidor se conservan durante 90 días. Las cookies de sesión caducan al final de la sesión de tu navegador.

4. Con quién compartimos tus datos

No vendemos tus datos personales. No compartimos tus datos con terceros con fines publicitarios o de marketing.

Compartimos datos solo en las siguientes circunstancias:

4.1 Subprocesadores (proveedores de servicios técnicos)

Estos proveedores procesan los datos en nuestro nombre bajo Acuerdos de Procesamiento de Datos (DPA) que les exigen mantener el mismo nivel de protección de datos.

4.2 Organizaciones asociadas

La Alianza Global para la Mejora de la Nutrición (GAIN) es un socio estratégico de la plataforma Innovadors Team. Como socio, GAIN puede tener acceso a datos agregados de uso de la plataforma (por ejemplo, número de grupos activos, tasas de finalización de desafíos) para fines de informes de programas. GAIN no tiene acceso rutinario a perfiles individuales de miembros, mensajes privados ni registros de chat de IA, y no actúa como controlador de datos para los datos recogidos en esta plataforma.

4.3 Requisitos legales

Podemos divulgar datos personales si la ley, una orden judicial o si consideramos necesario la divulgación para proteger los derechos, la propiedad o la seguridad de nuestros usuarios o del público.

5. Transferencias internacionales de datos

La plataforma está alojada en la UE (Rapyd.cloud). Sin embargo, algunos de nuestros subprocesadores están ubicados en Estados Unidos. Cuando transferimos datos personales fuera del Espacio Económico Europeo (EEE), confiamos en:

• Cláusulas Contractuales Estándar (SCC) aprobadas por la Comisión Europea y/o
• Decisiones de adecuación cuando sea aplicable.

Los datos también pueden llegar a países donde se encuentran los miembros de nuestra comunidad, incluyendo Ghana, Kenia, India y otros países de África, América Latina y Asia del Sur, con el propósito de ofrecer nuestras características comunitarias y de desafío a los miembros locales.

6. Galletas

Utilizamos cookies para los siguientes fines:

Puedes retirar el consentimiento para cookies no esenciales en cualquier momento usando el enlace de configuración de cookies en el pie de página de la plataforma.

7. Tus derechos

Según el RGPD, tienes los siguientes derechos respecto a tus datos personales:

• Acceso (Art. 15) — solicita una copia de los datos personales que poseemos sobre ti
• Rectificación (Art. 16) — pídenos que corrijamos datos inexactos o incompletos
• Borrado (Art. 17) — pídenos que eliminemos tus datos («derecho al olvido»)
• Restricción (Art. 18) — pidinos que paudemos el procesamiento mientras se resuelve una disputa
• Portabilidad (Art. 20) — recibe tus datos en un formato estructurado y legible por máquina
• Objeción (art. 21) — oposición a la expuesta al tratamiento basada en intereses legítimos
• Retirar el consentimiento — cuando el procesamiento se basa en el consentimiento, retíralo en cualquier momento sin afectar el procesamiento previo
• Decisiones automatizadas (Art. 22) — no estarán sujetas a decisiones tomadas únicamente por medios automáticos que le afecten significativamente

Cómo ejercer tus derechos: Correo electrónico su*****@***************rs.team con tu petición. Responderemos en un plazo de 30 días. Podemos solicitar un comprobante de identidad antes de tramitar su solicitud.

Derecho a quejarse: También puedes presentar una queja ante la autoridad de protección de datos de tu país. En los Países Bajos (donde está registrada Proportion Global): Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl, +31 7*******00).

8. Seguridad

Tomamos medidas técnicas y organizativas razonables para proteger tus datos personales, incluyendo:

• Cifrado TLS/SSL para todos los datos en tránsito
• Hashing criptográfico de contraseñas (nunca almacenado en texto plano)
• Cifrado en reposo para los tokens de conexión almacenados a Google Drive
• Controles de acceso basados en roles que limitan quién puede acceder a qué datos
• Tokens protegidos por HMAC para operaciones sensibles (por ejemplo, enlaces de cancelación de diálogo)
• Monitorización regular de seguridad y registro de servidores
• El acceso a los datos personales está limitado a administradores autorizados de plataformas

En caso de una brecha de datos que probablemente suponga un riesgo para sus derechos y libertades, notificaremos a la autoridad supervisora correspondiente en un plazo de 72 horas y a las personas afectadas sin demora indebida.

9. Hijos

La plataforma está pensada para usuarios a partir de 16 años. No recopilamos conscientemente datos personales de menores de 16 años. Si crees que un menor de 16 años ha creado una cuenta, por favor contáctanos en  su*****@***************rs.team y eliminaremos la cuenta.

10. Cambios en esta política

Podemos actualizar esta política de vez en cuando para reflejar cambios en el uso de los datos, nuestros subprocesadores o la legislación aplicable. Cuando realizamos cambios materiales, haremos:

• Publica la política actualizada en esta página con una nueva fecha de entrada en vigor
• Envía una notificación a los miembros registrados por correo electrónico

El uso continuado de la plataforma después de la fecha de entrada en vigor de una política revisada constituye la aceptación de la nueva política.

11. Glosario

• Responsable de los datos — la organización que determina por qué y cómo se procesan los datos personales
• Procesador de datos — una organización que procesa datos en nombre del responsable
• Datos personales — cualquier información que pueda identificar a una persona física, directa o indirectamente
• Procesamiento — cualquier operación realizada sobre datos personales (recopilación, almacenamiento, uso, compartición, eliminación)
• OAuth — un protocolo estándar de la industria que te permite conceder una conexión limitada y revocable a otro servicio (aquí, tu Google Drive) sin compartir nunca tu contraseña
• Alcance — en OAuth, el conjunto específico y limitado de permisos que se conceden (por ejemplo, drive.file concede acceso solo a archivos que selecciones explícitamente, nunca a toda tu unidad)
• RGPD — Reglamento General de Protección de Datos (UE) 2016/679
• EEE — Espacio Económico Europeo
• SCC — Cláusulas Contractuales Estándar: mecanismo legal para transferencias transfronterizas de datos
• LIA — Evaluación de Intereses Legítimos: prueba de equilibrio requerida al basarse en el Art. 6(1)(f)

Última actualización: 8 de julio de 2026 | Preguntas: su*****@***************rs.team