Política de Privacidad

Hélène B Academy concede gran importancia a la protección de sus datos personales y al respeto de su privacidad.

Esta política de privacidad le informa sobre cómo recopilamos, utilizamos, almacenamos y protegemos sus datos personales de conformidad con el Reglamento General de Protección de Datos (RGPD) y la legislación vigente en materia de protección de datos.

1. RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento de sus datos personales es:

Para cualquier pregunta sobre sus datos personales o esta política de privacidad, puede contactarnos en la dirección de correo electrónico indicada.

2. DATOS PERSONALES RECOPILADOS

Solo recopilamos los datos personales necesarios para el funcionamiento de nuestros servicios y el cumplimiento de nuestras obligaciones legales.

2.1. Datos de identificación

• Nombre y apellidos
• Dirección de correo electrónico
• Número de teléfono
• Dirección postal (para formaciones presenciales)

2.2. Datos de conexión

• Dirección IP
• Registros de conexión
• Cookies (ver sección 10)
• Información sobre su navegador y dispositivo

2.3. Datos de pago

• Información de facturación
• Historial de transacciones

2.4. Datos de formación

• Progreso en las formaciones
• Historial de compra de formaciones
• Notas y resultados (en su caso)
• Interacciones con el contenido pedagógico

3. FINALIDADES DEL TRATAMIENTO

Sus datos personales se recopilan y tratan para las siguientes finalidades:

3.1. Gestión de su cuenta

• Creación y gestión de su cuenta de usuario
• Autenticación y seguridad del acceso
• Gestión de su perfil

3.2. Prestación de formaciones

• Procesamiento de sus pedidos
• Acceso a los contenidos de formación
• Seguimiento pedagógico y progresión
• Organización de formaciones presenciales
• Emisión de certificados de formación

3.3. Gestión de pagos

• Procesamiento de transacciones
• Facturación
• Gestión de reembolsos (en su caso)

3.4. Comunicación

• Respuesta a sus solicitudes y preguntas
• Servicio de atención al cliente y soporte técnico
• Notificaciones importantes sobre su cuenta o sus formaciones
• Envío de novedades e información (con su consentimiento)

3.5. Obligaciones legales

• Cumplimiento de obligaciones contables y fiscales
• Conservación de documentos legales (facturas, contratos)
• Respuesta a solicitudes de las autoridades competentes

3.6. Mejora de nuestros servicios

• Análisis del uso del Sitio (con su consentimiento)
• Estadísticas anonimizadas
• Mejora de la experiencia del usuario

4. BASE LEGAL DEL TRATAMIENTO

El tratamiento de sus datos personales se basa en las siguientes bases legales:

• Ejecución de un contrato: Para la prestación de formaciones y la gestión de su cuenta (artículo 6.1.b del RGPD)
• Obligación legal: Para el cumplimiento de nuestras obligaciones contables, fiscales y reglamentarias (artículo 6.1.c del RGPD)
• Consentimiento: Para el envío de newsletters y comunicaciones de marketing (artículo 6.1.a del RGPD)
• Interés legítimo: Para la seguridad del Sitio y la prevención del fraude (artículo 6.1.f del RGPD)

5. DURACIÓN DE CONSERVACIÓN

Sus datos personales se conservan durante los períodos necesarios para las finalidades para las que fueron recopilados:

• Datos de cuenta de usuario: Hasta la eliminación de su cuenta + 3 años
• Datos de facturación: 10 años (obligación legal contable)
• Datos de formación: Duración del contrato + 3 años
• Registros de conexión: 12 meses como máximo
• Cookies: 13 meses como máximo
• Datos de marketing: 3 años desde el último contacto

6. DESTINATARIOS DE LOS DATOS

Sus datos personales son accesibles únicamente por:

• Hélène B Academy (acceso estrictamente limitado a lo necesario)
• Autoridades competentes en caso de obligación legal

Subcontratistas y proveedores técnicos

De conformidad con el artículo 13(1)(e) del RGPD, esta es la lista completa de nuestros subcontratistas:

• Firebase / Google Cloud Platform (Google LLC, Estados Unidos): autenticación, base de datos, alojamiento de la aplicación, funciones de servidor. Datos transmitidos: tu cuenta, tu progreso y tus contenidos de formación. Las transferencias fuera de la Unión Europea están amparadas por cláusulas contractuales tipo. Política de privacidad
• Google Analytics 4 (Google LLC, Estados Unidos) :Análisis de tráfico y comportamiento del usuario (ID: G-6CFE0TK8X0), activado solo con su consentimiento. Política de privacidad
• Google Gemini (Google LLC, Estados Unidos, con una migración progresiva a Google Cloud Vertex AI alojado en europe-west4, Países Bajos, Unión Europea): asistencia pedagógica mediante inteligencia artificial, filtrado de los mensajes de la comunidad, evaluación de las fotos de entrenamiento, traducción de mensajes. Datos transmitidos: el contenido de tus mensajes, tu seudónimo, tu antigüedad, tu tipo de suscripción, tu progreso en la formación y, cuando solicitas una evaluación, las fotos de tu trabajo. Las transferencias fuera de la Unión Europea están amparadas por cláusulas contractuales tipo. Condiciones de uso
• OpenAI (OpenAI, L.L.C., Estados Unidos): generación de las imágenes de las fichas de curso, de los visuales de marca y de las portadas de sesiones en directo. Datos transmitidos: únicamente la descripción textual de la imagen solicitada, sin ningún dato que permita identificarte. Las transferencias fuera de la Unión Europea están amparadas por cláusulas contractuales tipo. Política de privacidad
• Google Places API (Google LLC, Estados Unidos): búsqueda de salones y de locales profesionales cercanos. Datos transmitidos: las coordenadas de la zona buscada y los términos de la búsqueda. Las transferencias fuera de la Unión Europea están amparadas por cláusulas contractuales tipo. Política de privacidad
• DeepL (DeepL SE, Alemania, Unión Europea) y LibreTranslate (servicio público libretranslate.com): traducción de respaldo, utilizada únicamente cuando el servicio principal no está disponible. Datos transmitidos: únicamente el texto que hay que traducir.
• Stripe (Stripe, Inc., Estados Unidos): pago seguro y Stripe Connect para los pagos a las técnicas. Datos transmitidos: tus datos de facturación y el importe. Tus datos bancarios nunca se almacenan en nuestros servidores. Las transferencias fuera de la Unión Europea están amparadas por cláusulas contractuales tipo. Política de privacidad
• SendGrid (Twilio Inc., Estados Unidos): envío de los correos transaccionales y, con tu consentimiento, de los correos informativos. Datos transmitidos: tu dirección de correo, tu nombre y el contenido del mensaje. Las transferencias fuera de la Unión Europea están amparadas por cláusulas contractuales tipo. Política de privacidad
• reCAPTCHA Enterprise (Google LLC, Estados Unidos): protección contra los robots y los abusos automatizados. Datos transmitidos: señales técnicas de navegación. Las transferencias fuera de la Unión Europea están amparadas por cláusulas contractuales tipo. Política de privacidad
• Finsweet Cookie Consent (Finsweet, Estados Unidos) :Gestión del consentimiento de cookies (banner de cookies opt-in). Política de privacidad
• Google Firebase Hosting (Google Ireland Limited, Irlanda, Unión Europea): alojamiento del sitio heleneb.fr. Datos transmitidos: los registros técnicos de conexión. Ninguna transferencia fuera de la Unión Europea para este servicio. Política de privacidad
• PayPal (PayPal Holdings, Inc., Estados Unidos): pago seguro alternativo. Datos transmitidos: tus datos de facturación y el importe. Las transferencias fuera de la Unión Europea están amparadas por cláusulas contractuales tipo. Política de privacidad

6bis. INTELIGENCIA ARTIFICIAL Y DECISIONES AUTOMATIZADAS

Hélène B Académie utiliza la inteligencia artificial para algunas funciones, y software clásico, sin ninguna inteligencia artificial, para otras. De conformidad con el artículo 50 del reglamento europeo sobre la inteligencia artificial (Reglamento (UE) 2024/1689), aplicable desde el 2 de agosto de 2026, y con los artículos 13, 14 y 22 del RGPD, esto es exactamente quién hace qué.

Lo que hace una inteligencia artificial

Una inteligencia artificial es un programa que produce respuestas, textos o imágenes a partir de lo que se le da. Puede equivocarse. Lo que produce es orientativo.

• Los profesores virtuales (Hélène B en versión IA, Papy, Dr White y Alice, Carla y Hugo). Cuando les escribes, escribes a una inteligencia artificial, no a una persona. En el caso de Papy en particular, los cálculos de URSSAF, tasas e impuestos son orientativos y no sustituyen a un asesor fiscal titulado.
• Las imágenes de las fichas de curso, de los visuales de marca y de las portadas de sesiones en directo. Se generan a partir de una descripción. No son fotografías reales.
• Los textos de marketing producidos en el estudio: pies de foto, ideas de publicación, historia de marca, reformulación, corrección.
• La evaluación de tus fotos de entrenamiento, que produce una nota sobre 100 y comentarios. Esta nota no tiene ninguna consecuencia sobre tu formación, sobre tu certificado ni sobre tu acceso. Es una devolución pedagógica, nada más.
• La traducción de un mensaje, cuando pulsas el botón de traducción.
• La recomendación de mapping, que propone un estilo a partir de la forma del ojo y de las pestañas naturales. Es una propuesta, la decisión sigue siendo tuya.
• El filtrado de los mensajes de la comunidad. Los mensajes públicos y de grupo son analizados por una inteligencia artificial que detecta contenidos de odio, violentos o sexuales. Este filtrado lo decide el modelo, sin revisión humana previa.

Lo que hace un software clásico, sin ninguna inteligencia artificial

Estos tratamientos son simples cálculos. Siguen reglas fijas, escritas de antemano, siempre las mismas. No hay ni modelo, ni aprendizaje, ni interpretación.

• La corrección de tus cuestionarios. El software compara la respuesta dada con la respuesta correcta. Eso es todo.
• La emisión del certificado. Se emite si todos los capítulos están terminados y si la puntuación alcanza al menos el 70 por ciento de respuestas correctas. Son dos condiciones numéricas, verificadas por un cálculo. Ninguna inteligencia artificial interviene en esta decisión.
• El seguimiento de la visualización de los vídeos. Medimos tu velocidad de reproducción, el tiempo durante el cual la pestaña permanece visible y tus avances rápidos. Este seguimiento no es inteligencia artificial: es una media ponderada comparada con umbrales fijados de antemano en el código. Sirve para comprobar que los capítulos se siguen realmente, lo que protege el valor de tu certificado, y para detectar los pasajes en los que las alumnas abandonan. Si las mediciones se salen de los valores habituales, se envía a Hélène B una alerta que contiene tu seudónimo y tu dirección de correo, y ella misma la gestiona. Nada se bloquea automáticamente.
• La puntuación de salud de la cuenta y la recomendación de formaciones. A pesar de su nombre, son sumas de factores con ponderaciones fijas. No hay ningún modelo predictivo.
• Los correos enviados según tu actividad, únicamente si has aceptado recibirlos. Puedes darte de baja en cualquier momento.

Lo que hace un ser humano

• El seguimiento de tu progreso lo realiza Hélène B, en persona. Ninguna inteligencia artificial te forma ni te acompaña de forma autónoma a día de hoy. Las inteligencias artificiales sirven para recabar información y para una ayuda puntual.
• El contenido de las formaciones está escrito, filmado y validado por Hélène B y su equipo.
• Las decisiones que afectan a tu formación las toma un ser humano: un acceso, un reembolso, una respuesta a una reclamación, el curso dado a una alerta.

Lo que está en desarrollo

Un desarrollo en curso pretende dar a la inteligencia artificial una verdadera capacidad de acompañamiento de la estudiante. No se activará sin tres garantías:

• Siempre sabrás que te diriges a modelos de inteligencia artificial. Estará escrito en pantalla, en el momento en que los utilices.
• El contenido de conocimiento en el que se apoyan estos modelos está verificado y seleccionado por seres humanos.
• Una inteligencia artificial podrá preparar y proponer. Un ser humano decidirá.

Esta página se actualizará antes de la activación, no después.

Tratamiento de tus datos por los modelos

• Proveedores: Google Gemini (Google LLC, Estados Unidos), con una migración progresiva a Google Cloud Vertex AI alojado en europe-west4 (Países Bajos, Unión Europea), y OpenAI (OpenAI, L.L.C., Estados Unidos) para la generación de imágenes.
• Lo que se transmite: el contenido de tus mensajes, tu seudónimo, tu antigüedad, tu tipo de suscripción y tu progreso en la formación. Cuando solicitas la evaluación de tu entrenamiento, las fotos de tu trabajo también se transmiten. No transmitimos ni tu apellido, ni tu dirección postal, ni tu número de teléfono.
• Transmisión: a través de un proxy Cloud Functions seguro, con autenticación, App Check y cifrado en tránsito. Las transferencias fuera de la Unión Europea están amparadas por cláusulas contractuales tipo.
• Almacenamiento: tus conversaciones con los profesores virtuales se registran en tu espacio Firebase, Hélène B puede consultarlas para mejorar las formaciones, y puedes borrarlas en cualquier momento.
• Seguimiento técnico: el consumo de tokens se contabiliza con fines de gestión de costes (colección gemini_usage).

Decisiones automatizadas (artículo 22 del RGPD)

Debemos ser exactos en este punto. Existen tratamientos automatizados, y tienes derecho a saber cuáles.

• El filtrado de los mensajes de la comunidad lo decide un modelo de inteligencia artificial, sin intervención humana previa. Un mensaje considerado inapropiado no se publica.
• La emisión o la denegación del certificado resulta de un cálculo automático, por encima o por debajo del 70 por ciento de respuestas correctas. Ninguna inteligencia artificial interviene en ello, pero la decisión sí es automática. Se te motiva y se expresa en cifras.
• La nota sobre 100 de la evaluación de tus fotos de entrenamiento la produce una inteligencia artificial. No tiene ninguna consecuencia sobre tu formación, tu certificado o tu acceso.
• El envío de correos de seguimiento según un tramo de puntuación calculado automáticamente, únicamente si has consentido recibirlos.
• La creación de una alerta de visualización cuando las mediciones se salen de los valores habituales. Esta alerta se transmite a Hélène B, que la gestiona ella misma. Ningún acceso se bloquea automáticamente.

Para estos tratamientos, dispones de las siguientes garantías:

• Ser informada de la existencia del tratamiento, de la lógica que lo sustenta y de sus consecuencias. Ese es el objeto de esta sección.
• Obtener una intervención humana. A simple solicitud, un ser humano retoma el expediente.
• Expresar tu punto de vista sobre la decisión tomada.
• Impugnar la decisión escribiendo a contact@heleneb.fr. Respondemos en un plazo máximo de 30 días.

Tus otros derechos en relación con la IA

• Puedes borrar la totalidad de tus conversaciones con los profesores virtuales, así como tu base de conocimiento IA (RGPD, artículo 17).
• Puedes exportar tus conversaciones mediante la función de exportación de datos (RGPD, artículo 20).
• Puedes desactivar la personalización mediante inteligencia artificial desde tu perfil, apartado Mis datos IA. Los profesores virtuales siguen funcionando, simplemente sin tener en cuenta tu perfil.

7. SUS DERECHOS (RGPD)

De conformidad con el RGPD, usted dispone de los siguientes derechos:

• Derecho de acceso: Obtener una copia de sus datos personales
• Derecho de rectificación: Corregir datos inexactos o incompletos
• Derecho de supresión: Solicitar la eliminación de sus datos (sujeto a obligaciones legales)
• Derecho a la limitación: Restringir el tratamiento de sus datos
• Derecho a la portabilidad: Recuperar sus datos en un formato estructurado
• Derecho de oposición: Oponerse al tratamiento de sus datos
• Derecho a retirar su consentimiento: Para los tratamientos basados en el consentimiento

¿Cómo ejercer sus derechos?

Para ejercer estos derechos, contáctenos:

• Por email: contact@heleneb.fr
• Por correo postal: 321 avenue de la Pergola, 06390 Bendejun, FRANCIA

8. RECLAMACIÓN ANTE LA CNIL

Si considera que sus derechos no se respetan, puede presentar una reclamación ante la Commission Nationale de l'Informatique et des Libertés (CNIL):

• Sitio web: www.cnil.fr
• Dirección: CNIL - 3 Place de Fontenoy, TSA 80715, 75334 París Cedex 07

9. SEGURIDAD DE LOS DATOS

Hélène B Academy implementa medidas técnicas y organizativas apropiadas para garantizar la seguridad y confidencialidad de sus datos personales:

• Cifrado SSL/TLS de las conexiones
• Alojamiento seguro con proveedores certificados
• Acceso restringido a los datos
• Copias de seguridad regulares de los datos
• Supervisión de accesos e intentos de intrusión

10. COOKIES

¿Qué es una cookie?

Una cookie es un pequeño archivo de texto depositado en su dispositivo durante la visita al Sitio, que permite conservar información relativa a su navegación.

Tipos de cookies utilizadas

1. Cookies estrictamente necesarias (obligatorias)
   • Indispensables para el funcionamiento del Sitio
   • Autenticación, carrito, seguridad
   • No requieren consentimiento
2. Cookies de rendimiento (con consentimiento)
   • Recopilación de información anónima sobre el uso del Sitio
   • Análisis del tráfico (Google Analytics, etc.)
3. Cookies funcionales (con consentimiento)
   • Memorización de las preferencias del usuario

Gestión de cookies

Puede gestionar sus preferencias de cookies en cualquier momento:

• Chrome: Configuración > Privacidad y seguridad > Cookies
• Firefox: Opciones > Privacidad y seguridad > Cookies
• Safari: Preferencias > Privacidad > Cookies
• Edge: Configuración > Privacidad > Cookies

10bis. COMPARTIR UBICACIÓN

El Sitio te propone compartir tu ubicación precisa. Este intercambio nunca ocurre sin tu acuerdo: un banner dedicado te lo explica y te deja elegir, y solo después de que hayas aceptado tu navegador te pide autorización para acceder a tu ubicación.

• Finalidad: entender de dónde vienen nuestras visitantes y hacer evolucionar nuestros servicios, en forma de estadísticas internas que solo el equipo Hélène B puede consultar.
• Datos registrados: la latitud, la longitud, la precisión de la medición, la página donde ocurrió el intercambio y la fecha. Nada más. Ningún nombre, ninguna cuenta, ningún identificador de visita, ninguna dirección IP y ninguna descripción de tu dispositivo se conservan junto a tu ubicación.
• Base jurídica: tu consentimiento (artículo 6.1.a del RGPD), recogido antes de cualquier solicitud de acceso a tu ubicación.
• Duración de conservación: 12 meses. Más allá, cada ubicación se elimina automáticamente mediante una purga programada.
• Destinatarios: únicamente el equipo Hélène B. Las ubicaciones se alojan en Firebase (región europe-west1, Unión Europea). Aparecen en un mapa reservado a nuestra herramienta de administración interna, que ofrece un enlace a Google Maps y Street View: abrir ese enlace transmite entonces las coordenadas a Google, como cualquier consulta de ese servicio.
• Tus derechos: puedes negarte sin que ello tenga ninguna consecuencia en tu navegación, y retirar tu acuerdo en cualquier momento. Negarse una vez basta: la propuesta ya no se te presenta.

11. TRANSFERENCIA DE DATOS FUERA DE LA UE

Algunos de nuestros proveedores (en particular Stripe y SendGrid para el pago y el envío de correos electrónicos) están ubicados en Estados Unidos. Estas transferencias están reguladas por cláusulas contractuales tipo aprobadas por la Comisión Europea y cumplen con las garantías del RGPD.

12. MODIFICACIONES DE LA POLÍTICA

Esta política de privacidad puede ser actualizada. Le invitamos a consultar esta página regularmente para mantenerse informado de cualquier cambio.

Fecha de última actualización: 6 de agosto de 2026

En caso de modificación sustancial, le informaremos por correo electrónico o notificación en el Sitio.

Anexo : Versión resumida (artículos 14 y 15)