Última actualización: 28 de junio de 2026

La presente política explica cómo MentivisOS Open (en lo sucesivo, «Open») recopila, utiliza y protege sus datos personales cuando utiliza el servicio. Open es una plataforma web gratuita y abierta a todos, que ofrece contenidos de formación generados por inteligencia artificial. Otorgamos importancia a la protección de su privacidad y nos comprometemos a tratar sus datos con lealtad y transparencia.

1. Responsable del tratamiento y contacto

El responsable del tratamiento de sus datos personales es la sociedad Mentivis, sociedad por acciones simplificada (SAS) con un capital de 10 000 euros, inscrita en el Registro Mercantil de París con el número SIREN 941 914 814, cuyo domicilio social se encuentra en 60 rue François Ier, 75008 París, Francia.

Para cualquier pregunta relativa a sus datos personales o para ejercer sus derechos, puede escribirnos a la dirección de contacto dedicada: dpo@mentivis.com.

Esta dirección es una dirección de contacto para sus datos personales. En la actualidad, Mentivis no ha designado un delegado de protección de datos.

2. Datos que recopilamos

Recopilamos las siguientes categorías de datos.

Datos obligatorios para la inscripción

• Su dirección de correo electrónico
• Su contraseña (almacenada de forma cifrada mediante hash y no reversible, nunca conservada en texto claro)
• Su nombre y sus apellidos
• Su código postal y su país
• Su objetivo de formación

Datos opcionales

• Su número de teléfono
• Los documentos que elija cargar (por ejemplo, un currículum vítae)

Datos recibidos al conectarse mediante Google o Microsoft (SSO)

Cuando decide conectarse a través de Google o Microsoft (SSO), recibimos de su proveedor la información necesaria para la creación de su cuenta, a saber, su dirección de correo electrónico, su nombre y un identificador de cuenta único.

Datos recopilados automáticamente

• Su dirección IP
• Datos técnicos de conexión (registros de actividad: fecha y hora de conexión, tipo de dispositivo y navegador)

Su dirección IP y sus datos de conexión se utilizan con fines de seguridad, así como para prevenir y detectar abusos y fraudes.

No recopilamos su fecha de nacimiento y no realizamos ninguna verificación de edad, ya que el servicio no incluye contenido sensible.

3. Por qué utilizamos sus datos y sobre qué base jurídica

Utilizamos sus datos para las siguientes finalidades.

• Crear y gestionar su cuenta, incluido cuando se conecta mediante Google o Microsoft (SSO), siendo este modo de conexión una elección que usted realiza para acceder a su cuenta. Base jurídica: la ejecución del contrato constituido por nuestras condiciones generales de uso.
• Prestar el servicio de formación y personalizar sus recorridos en función de su objetivo y de los contenidos que proporciona. Base jurídica: la ejecución del contrato.
• Adaptar el servicio a su contexto geográfico y elaborar estadísticas de uso por región a partir de su código postal y de su país. Base jurídica: la ejecución del contrato y nuestro interés legítimo en comprender y mejorar el uso del servicio.
• Gestionar los límites de uso asociados al modelo gratuito (por ejemplo, el número de secciones por día o el número de recorridos). Base jurídica: la ejecución del contrato.
• Garantizar la seguridad del servicio y prevenir y detectar abusos y fraudes, en particular mediante su dirección IP y sus datos de conexión. Base jurídica: nuestro interés legítimo en proteger el servicio y sus usuarios.
• Responder a sus solicitudes de asistencia. Base jurídica: nuestro interés legítimo en ofrecerle soporte.
• Cumplir nuestras obligaciones legales y reglamentarias. Base jurídica: el cumplimiento de una obligación legal.
• Enviar, en su caso, correos electrónicos de información o de presentación de nuestras ofertas (boletín informativo, presentación de la oferta Pro). Base jurídica: su consentimiento, que puede retirar en cualquier momento mediante un enlace de baja presente en cada correo electrónico.

4. Caso particular de los menores

El servicio está abierto a menores. Los menores de 15 años o más pueden crear una cuenta por sí solos. Los menores de menos de 15 años deben haber obtenido previamente el acuerdo de un titular de la patria potestad. Al inscribirse, declara disponer de dicho acuerdo si tiene menos de 15 años.

Un progenitor o un titular de la patria potestad puede solicitar en cualquier momento la supresión de la cuenta de su hijo escribiendo a dpo@mentivis.com.

5. Contenido generado por inteligencia artificial y sus datos

Los contenidos pedagógicos (recorridos, módulos, cursos, ejercicios) se generan mediante inteligencia artificial. Para elaborar su formación, podemos transmitir a proveedores de inteligencia artificial la información necesaria, incluido, en su caso, el contenido de los documentos que usted cargue.

Los documentos y contenidos que usted cargue no se utilizan para entrenar ni mejorar modelos de inteligencia artificial. Se utilizan únicamente para prestarle el servicio de formación. Recurrrimos a proveedores de inteligencia artificial en un marco contractual que excluye la reutilización de sus contenidos para el entrenamiento de sus modelos y que no prevé la conservación de dichos contenidos más allá del tratamiento necesario para su formación.

6. Con quién se comparten sus datos

Sus datos nunca se venden. Pueden compartirse con los siguientes destinatarios y subcontratistas, únicamente en la medida necesaria para el funcionamiento del servicio.

• o2switch, nuestro proveedor de alojamiento, ubicado en Francia (Unión Europea), que garantiza el alojamiento del servicio y el envío de los correos electrónicos que le dirigimos.
• Cloudflare, que garantiza la gestión técnica de los nombres de dominio (DNS) y la redirección.
• Google y Microsoft, cuando utiliza la conexión a través de sus servicios (SSO), lo que puede implicar transferencias de datos fuera de la Unión Europea.
• Proveedores de inteligencia artificial generativa, en particular OpenAI, Anthropic, Google, Microsoft, Perplexity y Mistral, así como otros prestadores en función de los usos y su evolución. Algunos de estos proveedores están ubicados fuera de la Unión Europea.

Cuando los datos se transfieren fuera de la Unión Europea, dichas transferencias se enmarcan en garantías adecuadas, en particular cláusulas contractuales tipo aprobadas por la Comisión Europea o, en su caso, una decisión de adecuación de la Comisión Europea que cubra el país de destino. La lista de proveedores de inteligencia artificial efectivamente utilizados se mantiene actualizada, y se le informa por un medio adecuado en caso de incorporación de un nuevo proveedor situado fuera de la Unión Europea.

7. Cuánto tiempo conservamos sus datos

• Cuenta y perfil: conservados mientras su cuenta esté activa. En caso de inactividad, su cuenta se elimina o anonimiza 12 meses después de su última conexión. También puede solicitar la supresión inmediata en cualquier momento.
• Documentos cargados (por ejemplo, un currículum vítae): suprimidos, como muy tarde, al cierre de su cuenta. También puede eliminarlos manualmente en cualquier momento. Los contenidos transmitidos a los proveedores de inteligencia artificial no son conservados por estos más allá del tratamiento necesario para la generación de su formación.
• Registros técnicos de conexión: conservados durante 12 meses.
• Datos relativos a la seguridad y a la lucha contra los abusos, incluida su dirección IP: conservados hasta 12 meses, salvo necesidad de conservarlos más tiempo para la constatación, el ejercicio o la defensa de derechos en justicia.
• Datos relativos a sus solicitudes de asistencia: conservados durante el tiempo de tramitación de su solicitud y luego archivados hasta 3 años con fines de seguimiento de la relación y de prueba.
• Datos relacionados con los correos electrónicos de información: conservados hasta la retirada de su consentimiento. La prueba de su consentimiento se conserva durante 3 años a partir de su retirada o de su último contacto, de conformidad con las recomendaciones de la CNIL.

8. Sus derechos

De conformidad con la normativa, dispone de los siguientes derechos sobre sus datos personales:

• Derecho de acceso a sus datos
• Derecho de rectificación de sus datos
• Derecho de supresión de sus datos
• Derecho de oposición al tratamiento
• Derecho a la limitación del tratamiento
• Derecho a la portabilidad de sus datos
• Derecho a retirar su consentimiento en cualquier momento, cuando el tratamiento se base en el mismo

Puede ejercer estos derechos escribiendo a dpo@mentivis.com.

También puede eliminar usted mismo su cuenta directamente desde su espacio «Mi cuenta», o solicitárnoslo escribiendo a dpo@mentivis.com.

Si considera que sus derechos no se respetan, puede presentar una reclamación ante la Comisión Nacional de Informática y Libertades (CNIL), www.cnil.fr.

9. Cookies y rastreadores

Hasta la fecha, el servicio utiliza únicamente cookies estrictamente necesarias para su funcionamiento, que no requieren su consentimiento. Se trata, en particular, de cookies de sesión y de conexión, cookies de seguridad, la cookie que memoriza su elección en materia de cookies y la cookie que memoriza su preferencia de tema de visualización.

En el futuro, podremos implementar otras categorías de rastreadores, por ejemplo herramientas de medición de audiencia o rastreadores de terceros. Estos rastreadores solo se activarán después de haber recabado su consentimiento, que podrá otorgar o rechazar mediante el banner de gestión de cookies.

10. Seguridad de los datos

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos contra la pérdida, el acceso no autorizado, la divulgación o la alteración. Su contraseña se almacena, en particular, en forma de hash y nunca se conserva en texto claro. El acceso a sus datos se limita a las personas y prestadores que lo necesitan para el funcionamiento del servicio.

11. Modificación de la política

Podemos hacer evolucionar la presente política de confidencialidad, en particular para tener en cuenta cambios en el servicio, nuevas herramientas o evoluciones de la normativa. En caso de modificación importante, se le informará por un medio adecuado. La fecha de última actualización que figura al inicio de esta página le permite conocer la versión aplicable.