Plataforma Iberbrain
Política de Privacidad
Política de Privacidad — Plataforma Iberbrain
Versión 1.0
Fecha de Entrada en Vigor: Agosto de 2026
Última Actualización: 15 Agosto de 2026
El uso de la Plataforma Iberbrain está sujeto a la lectura y aceptación de esta Política de Privacidad.
Esta Política de Privacidad debe leerse junto con los Términos y Condiciones y la Política de Cookies de la Plataforma Iberbrain. Encontrará más información sobre Cookies y Tecnologías Similares en la Política de Cookies de la Plataforma Iberbrain.
1. Introducción
La protección de la privacidad y de los datos personales de los usuarios es un compromiso fundamental de la Plataforma Iberbrain.
Esta Política de Privacidad explica cómo se recopilan, utilizan, almacenan, comparten, protegen y tratan de otro modo los datos personales cuando los usuarios acceden y utilizan la Plataforma Iberbrain, de conformidad con el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos – RGPD) y demás legislación de protección de datos aplicable.
La Plataforma Iberbrain es una plataforma digital independiente diseñada para ofrecer ejercicios de estimulación cognitiva, aprendizaje basado en el movimiento, coordinación rítmica, creatividad, actividades educativas y programas de bienestar a través de ejercicios interactivos.
La Plataforma incorpora ejercicios y actividades inspirados en el Ronnie Gardiner Method® (RGM), junto con programas propios, metodologías complementarias y otros enfoques de entrenamiento cognitivo desarrollados con fines educativos, recreativos y de bienestar.
La Plataforma Iberbrain está destinada exclusivamente a fines educativos, de entrenamiento cognitivo y de bienestar.
La Plataforma Iberbrain no es un producto sanitario, no proporciona asesoramiento médico y no sustituye la evaluación médica profesional, el diagnóstico, el tratamiento, la rehabilitación, la evaluación psicológica ni ningún otro servicio sanitario prestado por profesionales cualificados. La Plataforma no realiza evaluaciones clínicas, no diagnostica enfermedades, no monitoriza el estado de salud de los usuarios ni proporciona recomendaciones terapéuticas.
Al crear una cuenta, acceder o utilizar la Plataforma Iberbrain, los usuarios reconocen que han leído, comprendido y aceptado esta Política de Privacidad.
2. Responsable del Tratamiento
El Responsable del Tratamiento (Data Controller) de los datos personales tratados a través de la Plataforma Iberbrain es:
Susana Coutinho - Fundadora, Creadora y Responsable del Tratamiento del proyecto Iberbrain
Ubicación Operativa: Maastricht, Limburgo, Países Bajos
Correo electrónico: iberbrain@gmail.com
Sitio web: https://www.iberbrain.com
El Responsable del Tratamiento determina las finalidades y los medios del tratamiento de los datos personales recopilados a través de la Plataforma Iberbrain y garantiza que dicho tratamiento cumple con el RGPD y toda la legislación aplicable.
A medida que la Plataforma Iberbrain evolucione, la identidad del Responsable del Tratamiento podrá actualizarse para reflejar futuros cambios organizativos o legales. Dichos cambios se comunicarán a través de una versión actualizada de esta Política de Privacidad.
3. Ámbito de Aplicación de esta Política de Privacidad
Esta Política de Privacidad se aplica a todos los datos personales tratados a través de la Plataforma Iberbrain, incluyendo:
• la aplicación web Iberbrain;
• futuras aplicaciones móviles;
• futuras aplicaciones de escritorio;
• versiones institucionales y empresariales (B2B) de la Plataforma;
• sitios web oficiales directamente relacionados con la Plataforma Iberbrain;
• servicios de atención al usuario;
• servicios de autenticación;
• comunicaciones relacionadas con la Plataforma;
• implementaciones educativas, institucionales y empresariales de la Plataforma.
Esta Política de Privacidad también se aplica siempre que los usuarios se pongan en contacto con la Plataforma Iberbrain en relación con su cuenta, suscripción, soporte técnico o cualquier otro servicio relacionado con la Plataforma.
Esta Política de Privacidad no se aplica a sitios web, plataformas o servicios de terceros a los que se pueda acceder a través de enlaces externos o contenido incorporado dentro de la Plataforma Iberbrain. Se anima a los usuarios a consultar las políticas de privacidad de dichos terceros antes de utilizar sus servicios.
4. Datos Personales que Recopilamos
La Plataforma Iberbrain sigue el principio de minimización de datos y recopila únicamente los datos personales necesarios para prestar sus servicios, garantizar la seguridad de la Plataforma y cumplir con las obligaciones legales aplicables.
Dependiendo de cómo se utilice la Plataforma, pueden tratarse las siguientes categorías de datos personales.
4.1 Datos de Identificación
La Plataforma Iberbrain puede recopilar:
• nombre completo;
• nombre preferido o seudónimo;
• dirección de correo electrónico.
Estos datos se utilizan para identificar a los usuarios, gestionar sus cuentas y permitir el acceso seguro a la Plataforma.
4.2 Datos de Autenticación
Dado que las cuentas de usuario se crean manualmente por el administrador de la Plataforma, puede tratarse la siguiente información relacionada con la autenticación:
• dirección de correo electrónico registrada;
• códigos de verificación de un solo uso enviados por correo electrónico;
• registros de autenticación;
• historial de inicio de sesión;
• intentos de autenticación exitosos y fallidos.
Los clientes institucionales podrán optar por utilizar identificadores de usuario y direcciones de correo electrónico seudonimizados o anonimizados, siempre que sea apropiado y esté permitido por la legislación aplicable, con el fin de minimizar aún más el tratamiento de datos personales.
Los datos de autenticación se tratan exclusivamente para garantizar la seguridad de la Plataforma y proteger las cuentas de los usuarios.
4.3 Datos de Ejercicios y Progreso
Para garantizar la continuidad de la experiencia del usuario, la Plataforma Iberbrain puede almacenar información como:
• ejercicios completados;
• ejercicios favoritos;
• historial de ejercicios;
• progreso del usuario;
• última actividad completada;
• duración de las sesiones de práctica;
• tiempo total de uso;
• módulos de ejercicios asignados;
• permisos y niveles de acceso.
Estos datos permiten a los usuarios continuar sus actividades sin perder su progreso y permiten a la Plataforma ofrecer una experiencia de aprendizaje personalizada.
También pueden generarse estadísticas de uso anónimas o agregadas para mejorar la Plataforma, supervisar el rendimiento del servicio y apoyar el desarrollo continuo del contenido educativo.
4.4 Datos Técnicos
La Plataforma puede tratar automáticamente determinada información técnica necesaria para su correcto funcionamiento, incluyendo:
• tipo de navegador;
• sistema operativo;
• tipo de dispositivo;
• idioma preferido;
• zona horaria;
• fecha y hora de acceso;
• versión de la aplicación;
• información técnica necesaria para garantizar la compatibilidad, la seguridad y la disponibilidad del servicio.
Estos datos técnicos se tratan exclusivamente para mantener el funcionamiento seguro y fiable de la Plataforma.
4.5 Registros de Seguridad
Para proteger la Plataforma Iberbrain contra el uso indebido, el fraude y el acceso no autorizado, la Plataforma puede mantener registros de seguridad, incluyendo:
• eventos de autenticación;
• intentos de inicio de sesión fallidos;
• registros técnicos de errores;
• registros de monitorización de seguridad;
• información de diagnóstico del sistema.
Estos registros se tratan exclusivamente con fines de ciberseguridad, prevención del fraude, investigación de incidentes, integridad del sistema y cumplimiento legal.
5. Datos de Salud
Aunque la Plataforma Iberbrain ofrece ejercicios de estimulación cognitiva, coordinación motora, aprendizaje rítmico y creatividad, no trata intencionadamente categorías especiales de datos personales relativos a la salud, tal como se definen en el artículo 9 del RGPD, salvo que la legislación aplicable lo exija expresamente o que el usuario los facilite voluntariamente en el contexto de una solicitud de asistencia.
En particular, la Plataforma Iberbrain no recopila ni trata:
• diagnósticos médicos;
• historiales clínicos;
• síntomas;
• planes de tratamiento;
• informes de rehabilitación;
• evaluaciones psicológicas;
• datos biométricos;
• datos genéticos;
• datos de monitorización de la salud.
La Plataforma no crea perfiles médicos, no evalúa la salud física o mental de los usuarios, no predice enfermedades ni respalda la toma de decisiones clínicas.
La información relativa a los ejercicios completados, el historial de uso y el progreso del usuario se trata exclusivamente para prestar los servicios solicitados, mejorar la experiencia del usuario, garantizar la continuidad de las actividades educativas y respaldar el funcionamiento normal de la Plataforma Iberbrain.
Cuando la Plataforma Iberbrain sea utilizada por colegios, organizaciones sanitarias, residencias, empresas u otras instituciones, dichas organizaciones seguirán siendo responsables de garantizar que cuentan con una base jurídica adecuada para proporcionar los datos personales de sus usuarios a la Plataforma Iberbrain y de cumplir con sus propias obligaciones legales en virtud de la legislación de protección de datos aplicable.
6. Finalidades del Tratamiento
La Plataforma Iberbrain trata datos personales únicamente para fines legítimos, específicos y claramente definidos.
Los datos personales pueden tratarse para las siguientes finalidades:
• creación, gestión y administración de cuentas de usuario;
• prestación de autenticación segura y acceso controlado a la Plataforma;
• asignación de módulos de ejercicios, permisos y niveles de acceso de los usuarios;
• prestación de servicios de entrenamiento cognitivo, educativos y de bienestar;
• mantenimiento del historial de ejercicios y del progreso de aprendizaje de los usuarios;
• garantía de continuidad de la experiencia del usuario entre sesiones y dispositivos;
• suministro de contenido multimedia incorporado necesario para los ejercicios de la Plataforma;
• suministro de archivos de audio y otros recursos educativos alojados por la Plataforma;
• respuesta a consultas y solicitudes de soporte técnico de los usuarios;
• garantía de la seguridad, integridad y disponibilidad de la Plataforma;
• detección, prevención e investigación de fraude, uso compartido de cuentas, uso indebido de la Plataforma y otros incidentes de seguridad;
• mantenimiento de la continuidad del negocio y la resiliencia operativa;
• cumplimiento de obligaciones legales y normativas;
• mantenimiento de registros administrativos internos;
• mejora continua de la calidad, fiabilidad, accesibilidad y rendimiento de la Plataforma Iberbrain.
La Plataforma Iberbrain trata únicamente los datos personales necesarios para estas finalidades. Los datos personales nunca se tratarán para finalidades incompatibles con las descritas en esta Política de Privacidad.
7. Base Jurídica del Tratamiento
La Plataforma Iberbrain trata los datos personales de conformidad con el artículo 6 del Reglamento General de Protección de Datos (RGPD). Dependiendo de la actividad de tratamiento específica, podrá aplicarse una o varias de las siguientes bases jurídicas.
7.1 Ejecución de un Contrato
Artículo 6, apartado 1, letra b), del RGPD
El tratamiento es necesario para prestar los servicios solicitados por el usuario, incluyendo:
• la creación y gestión de cuentas de usuario;
• la provisión de acceso a las funciones autorizadas de la Plataforma;
• el mantenimiento del historial de ejercicios y del progreso de aprendizaje de los usuarios;
• la prestación de servicios educativos, de entrenamiento cognitivo y de bienestar.
7.2 Cumplimiento de una Obligación Legal
Artículo 6, apartado 1, letra c), del RGPD
Determinados datos personales pueden tratarse cuando sea necesario para cumplir con las obligaciones legales aplicables, incluyendo:
• obligaciones administrativas y contables;
• requisitos legales de información;
• cooperación con las autoridades públicas competentes;
• obligaciones de ciberseguridad cuando así lo exija la ley.
7.3 Intereses Legítimos
Artículo 6, apartado 1, letra f), del RGPD
La Plataforma Iberbrain tiene intereses legítimos en el tratamiento de datos personales con fines de:
• protección de la seguridad de la Plataforma;
• prevención del fraude, el uso compartido de cuentas y el uso indebido;
• investigación de incidentes técnicos;
• garantía de la integridad del sistema y la resiliencia operativa;
• mantenimiento de la continuidad del negocio;
• mejora de la calidad y el rendimiento de la Plataforma;
• protección de los derechos, la propiedad y los intereses legítimos de los usuarios y de la Plataforma Iberbrain.
Siempre que el tratamiento se base en intereses legítimos, se realiza una evaluación de ponderación adecuada para garantizar que dichos intereses no prevalezcan sobre los derechos y libertades fundamentales de los usuarios.
7.4 Consentimiento
Artículo 6, apartado 1, letra a), del RGPD
Cuando la ley lo exija, la Plataforma Iberbrain obtendrá el consentimiento libre, específico, informado e inequívoco del usuario antes de tratar sus datos personales. El consentimiento podrá solicitarse, entre otros, para:
• cookies no esenciales y tecnologías similares;
• servicios de análisis opcionales que puedan introducirse en versiones futuras;
• comunicaciones opcionales;
• futuras funcionalidades de la Plataforma que requieran consentimiento en virtud de la legislación aplicable.
Los usuarios podrán retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de dicha retirada.
8. Cuentas de Usuario y Autenticación
La Plataforma Iberbrain funciona mediante un sistema de autenticación de acceso controlado. Las cuentas de usuario son creadas manualmente por el administrador de la Plataforma. Los usuarios no pueden crear cuentas mediante un proceso público de autorregistro. El acceso podrá concederse a raíz de una solicitud enviada por correo electrónico u otro canal de comunicación, o a discreción del administrador de la Plataforma.
Una vez creada la cuenta, los usuarios se autentican mediante códigos de verificación de un solo uso enviados a su dirección de correo electrónico registrada.
Cada código de verificación:
• se genera individualmente para cada usuario;
• solo puede utilizarse una vez;
• tiene un período de validez limitado;
• caduca automáticamente al cabo de un breve período;
• queda invalidado de inmediato una vez completada la autenticación con éxito.
La Plataforma Iberbrain no exige a los usuarios crear o recordar contraseñas. Este modelo de autenticación sin contraseña reduce los riesgos de seguridad asociados a las contraseñas tradicionales, al tiempo que mejora la accesibilidad y la facilidad de uso.
Se anima a los clientes institucionales, incluidos colegios, organizaciones de cuidados, instituciones sanitarias, empresas y otras organizaciones, a asignar, cuando proceda, identidades de usuario o direcciones de correo electrónico seudonimizadas, con el fin de minimizar el tratamiento de datos personales directamente identificables.
Los registros de autenticación podrán conservarse con fines de supervisión de la seguridad, prevención del fraude, investigación de incidentes y cumplimiento legal.
9. Servicios Integrados de Terceros
Para apoyar los ejercicios de entrenamiento cognitivo y las actividades educativas, la Plataforma Iberbrain integra servicios multimedia proporcionados por terceros de confianza. Estos servicios pueden incluir YouTube y Vimeo.
9.1 Reproductor Incorporado de YouTube
Determinados ejercicios incorporan vídeos alojados exclusivamente en YouTube. La Plataforma Iberbrain muestra estos vídeos únicamente a través del Reproductor Incorporado oficial de YouTube.
Cuando sea necesaria la sincronización entre los ejercicios de la Plataforma y la reproducción del vídeo, esta se realiza exclusivamente a través de la API oficial YouTube IFrame Player.
La Plataforma Iberbrain no descarga, copia, modifica, extrae, distribuye ni aloja vídeos de YouTube. Cuando esté disponible, los usuarios podrán acceder al contenido original directamente en YouTube.
Cuando los usuarios interactúan con contenido incorporado de YouTube, su navegador puede establecer una conexión directa con los servidores de YouTube. Al utilizar estas funciones, los usuarios reconocen que la Plataforma Iberbrain utiliza los Servicios de la API de YouTube (YouTube API Services). Los usuarios reconocen además que su interacción con el reproductor incorporado de YouTube está sujeta a la Política de Privacidad de Google, la Política de Cookies de Google y los Términos de Servicio de YouTube, y que, al utilizar dichas funciones, aceptan quedar vinculados a los mismos. Cualquier dato personal tratado por YouTube se rige exclusivamente por la propia Política de Privacidad, los Términos de Servicio y la Política de Cookies de YouTube.
9.2 Vimeo
La Plataforma Iberbrain también puede mostrar vídeos educativos o instructivos alojados en Vimeo. Estos vídeos permanecen íntegramente alojados y gestionados por Vimeo.
Cualquier dato personal tratado por Vimeo se rige exclusivamente por la propia Política de Privacidad de Vimeo y la documentación legal aplicable.
La Plataforma Iberbrain no controla ni asume responsabilidad alguna por el tratamiento de datos personales llevado a cabo de forma independiente por estos proveedores terceros.
10. Archivos de Audio Alojados por la Plataforma Iberbrain
Además del contenido multimedia incorporado, la Plataforma Iberbrain proporciona archivos de audio propios desarrollados específicamente para actividades educativas, entrenamiento cognitivo y ejercicios de bienestar.
Estos recursos de audio se alojan directamente dentro de la infraestructura segura de la Plataforma Iberbrain.
A diferencia de los servicios de vídeo incorporados de terceros, la reproducción de los archivos de audio alojados por la Plataforma no requiere comunicación con proveedores multimedia externos.
Cuando sea técnicamente necesario, solo se tratará la información técnica mínima necesaria para entregar el contenido de audio solicitado, garantizar la calidad del servicio y mantener la seguridad de la Plataforma.
La Plataforma Iberbrain sigue siendo responsable del tratamiento de los datos personales asociados a la entrega de su propio contenido de audio alojado, de conformidad con esta Política de Privacidad.
11. Almacenamiento y Seguridad de los Datos
La Plataforma Iberbrain se compromete a proteger la confidencialidad, la integridad y la disponibilidad de los datos personales que se le confían.
Se aplican medidas técnicas y organizativas adecuadas para proteger los datos personales frente a la destrucción, pérdida, alteración, divulgación no autorizada o acceso no autorizado, ya sean accidentales o ilícitos.
Estas medidas incluyen, entre otras:
• comunicaciones cifradas mediante HTTPS/TLS;
• alojamiento en infraestructuras tecnológicas seguras;
• controles de acceso basados en funciones (role-based access controls);
• aplicación del principio de mínimo privilegio para el personal autorizado;
• autenticación mediante códigos de verificación de un solo uso enviados por correo electrónico;
• monitorización continua de eventos relacionados con la seguridad;
• actualización periódica de sistemas, aplicaciones y componentes de seguridad;
• gestión de vulnerabilidades y refuerzo continuo de la seguridad;
• procedimientos seguros de copia de seguridad y recuperación;
• registros de auditoría y diagnóstico cuando sea necesario;
• procedimientos documentados para la detección, gestión y respuesta a incidentes de seguridad;
• medidas diseñadas para mantener la continuidad del negocio y la resiliencia operativa.
El acceso a los datos personales se concede únicamente a las personas autorizadas que lo necesiten para el desempeño de sus funciones. Cuando proveedores de servicios terceros traten datos personales en nombre de la Plataforma Iberbrain, estarán contractualmente obligados a implementar medidas técnicas y organizativas de seguridad adecuadas, conformes con el RGPD.
Las medidas de seguridad se revisan y actualizan periódicamente para reflejar los avances tecnológicos, los riesgos de ciberseguridad en evolución y los requisitos legales aplicables.
Aunque se realizan esfuerzos razonables para salvaguardar los datos personales, ningún sistema electrónico o servicio basado en Internet puede garantizar una seguridad absoluta. Los usuarios reconocen que existe un nivel residual limitado de riesgo inherente a todos los servicios digitales.
12. Conservación de Datos
La Plataforma Iberbrain conserva los datos personales únicamente durante el tiempo necesario para cumplir con las finalidades descritas en esta Política de Privacidad o para cumplir con las obligaciones legales aplicables.
Como norma general:
• la información de la cuenta se conserva mientras la cuenta del usuario permanezca activa;
• el historial de ejercicios y el progreso de aprendizaje se conservan mientras sean necesarios para garantizar la continuidad de la experiencia del usuario;
• los registros de autenticación y seguridad se conservan únicamente durante el tiempo razonablemente necesario para la supervisión de la seguridad, la prevención del fraude, la investigación de incidentes y el cumplimiento legal;
• los registros técnicos de diagnóstico se conservan únicamente con fines operativos y de seguridad.
Cuando un usuario solicite la eliminación de una cuenta:
• la cuenta se marcará para su eliminación;
• los datos personales se eliminarán de los sistemas operativos activos dentro de un plazo razonable;
• podrá facilitarse un período de gracia limitado, cuando sea técnicamente viable, para permitir la recuperación de cuentas eliminadas por error;
• las copias de seguridad que contengan datos personales se sobrescribirán o eliminarán de forma segura durante el ciclo normal de retención de copias de seguridad de la Plataforma;
• los datos de las copias de seguridad están protegidos por las mismas normas de seguridad aplicadas a los sistemas de producción.
Determinada información podrá conservarse durante períodos más prolongados cuando así se requiera para cumplir con obligaciones legales, resolver disputas, hacer valer derechos legales o proteger la seguridad e integridad de la Plataforma Iberbrain.
13. Comunicación de Datos Personales
La Plataforma Iberbrain no vende, alquila ni explota comercialmente los datos personales de los usuarios.
Los datos personales solo se comparten cuando es necesario para el funcionamiento de la Plataforma, la prestación de los servicios solicitados o el cumplimiento de obligaciones legales.
Dependiendo de los servicios prestados, los datos personales pueden compartirse con proveedores de servicios cuidadosamente seleccionados, incluyendo:
• proveedores de alojamiento e infraestructura en la nube;
• proveedores de servicios de envío de correo electrónico;
• proveedores de mantenimiento técnico y soporte;
• proveedores de servicios de ciberseguridad;
• proveedores de copias de seguridad y recuperación ante desastres;
• autoridades públicas competentes cuando la divulgación sea exigida por ley.
Cuando los proveedores de servicios traten datos personales en nombre de la Plataforma Iberbrain, dicho tratamiento se realizará en virtud de Acuerdos de Tratamiento de Datos (Data Processing Agreements – DPA) escritos o acuerdos contractuales equivalentes, conforme a lo exigido por el artículo 28 del RGPD.
Todos los encargados del tratamiento están contractualmente obligados por obligaciones de confidencialidad y deben implementar medidas técnicas y organizativas adecuadas para proteger los datos personales. La Plataforma Iberbrain sigue siendo responsable de garantizar que los encargados del tratamiento ofrezcan garantías suficientes en materia de cumplimiento del RGPD.
Cuando la Plataforma Iberbrain sea utilizada por instituciones educativas, organizaciones sanitarias, residencias, empresas u otros clientes institucionales, dichas organizaciones seguirán siendo independientemente responsables de garantizar que cuentan con una base jurídica adecuada para proporcionar los datos personales de sus propios usuarios, estudiantes, residentes, empleados u otras personas autorizadas.
14. Transferencias Internacionales de Datos
Los datos personales se almacenan principalmente dentro del Espacio Económico Europeo (EEE).
Cuando un proveedor de servicios transfiera o trate datos personales fuera del EEE, dichas transferencias solo tendrán lugar cuando existan garantías adecuadas conforme al RGPD.
Estas garantías pueden incluir:
• una decisión de adecuación adoptada por la Comisión Europea;
• las Cláusulas Contractuales Tipo (Standard Contractual Clauses – SCC) aprobadas por la Comisión Europea;
• otro mecanismo de transferencia lícito reconocido en virtud de la legislación de protección de datos aplicable.
La Plataforma Iberbrain adopta medidas razonables para garantizar que las transferencias internacionales ofrezcan un nivel de protección sustancialmente equivalente al garantizado dentro de la Unión Europea.
15. Derechos de los Usuarios y Cómo Ejercerlos
Sujeto a la legislación aplicable, los usuarios de la Plataforma Iberbrain podrán ejercer los siguientes derechos en relación con sus datos personales:
• el derecho de acceso;
• el derecho de rectificación;
• el derecho de supresión (“derecho al olvido”);
• el derecho a la limitación del tratamiento;
• el derecho de oposición al tratamiento;
• el derecho a la portabilidad de los datos;
• el derecho a retirar el consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento;
• el derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en el usuario o le afecte significativamente de modo similar.
Los usuarios podrán ejercer estos derechos en cualquier momento poniéndose en contacto con la Plataforma Iberbrain a través de los datos de contacto facilitados en esta Política de Privacidad.
Las solicitudes podrán referirse, entre otras cuestiones, a: acceso a los datos personales; corrección de datos personales inexactos o incompletos; eliminación de datos personales; limitación del tratamiento; oposición al tratamiento; portabilidad de los datos; y retirada del consentimiento cuando el tratamiento se base en el consentimiento.
El ejercicio de estos derechos podrá estar sujeto a las limitaciones o excepciones previstas en la legislación aplicable.
Para proteger los datos personales de los usuarios, la Plataforma Iberbrain podrá solicitar información adicional necesaria para verificar la identidad de la persona que presenta la solicitud antes de tramitarla, cuando existan dudas razonables sobre la identidad de dicha persona.
Las solicitudes se tramitarán sin demora indebida y dentro de los plazos establecidos por el RGPD, salvo que se permita una prórroga debido a la complejidad o al número de solicitudes. Cuando una solicitud no pueda atenderse en su totalidad debido a obligaciones legales, intereses legítimos prevalentes u otras restricciones legales, se informará al usuario en consecuencia, salvo que la legislación aplicable lo prohíba.
Los usuarios también tienen derecho a presentar una reclamación ante la autoridad de control competente si consideran que el tratamiento de sus datos personales infringe la legislación de protección de datos aplicable.
16. Violaciones de la Seguridad de los Datos Personales
La Plataforma Iberbrain mantiene procedimientos para identificar, evaluar, gestionar y responder a las violaciones de la seguridad de los datos personales.
Cuando una violación de la seguridad de los datos personales pueda entrañar un riesgo para los derechos y libertades de las personas físicas, la Plataforma Iberbrain cumplirá con las obligaciones establecidas en los artículos 33 y 34 del RGPD, incluyendo, cuando proceda:
• registrar y documentar el incidente;
• contener y mitigar sus efectos;
• notificar a la autoridad de control competente sin demora indebida y, cuando así se exija, en el plazo de 72 horas tras haber tenido conocimiento de la violación;
• notificar a los usuarios afectados cuando la violación pueda entrañar un alto riesgo para sus derechos y libertades;
• implementar medidas correctoras diseñadas para reducir la probabilidad de que se produzcan incidentes similares en el futuro.
La Plataforma Iberbrain revisa y mejora continuamente sus medidas de seguridad en función de la experiencia operativa, la evolución de las amenazas de ciberseguridad y las mejores prácticas reconocidas.
17. Decisiones Automatizadas
La Plataforma Iberbrain no toma decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en los usuarios o les afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD.
La información relativa al historial de ejercicios, el progreso del usuario, las actividades de aprendizaje y el uso de la Plataforma se trata exclusivamente para:
• mantener la continuidad de la experiencia del usuario;
• prestar los servicios solicitados;
• mejorar el rendimiento de la Plataforma;
• gestionar el acceso autorizado;
• garantizar el funcionamiento normal y la seguridad de la Plataforma Iberbrain.
En caso de que la Plataforma Iberbrain introduzca en el futuro funcionalidades que impliquen la toma de decisiones automatizadas o la elaboración de perfiles, esta Política de Privacidad se actualizará en consecuencia, y se respetarán plenamente todos los requisitos legales aplicables, incluido el consentimiento previo del usuario cuando sea exigible.
18. Inteligencia Artificial y Tecnologías Futuras
La Plataforma Iberbrain podrá incorporar en el futuro funcionalidades basadas en Inteligencia Artificial (IA) u otras tecnologías digitales avanzadas para mejorar el entrenamiento cognitivo, el contenido educativo, la asistencia a los usuarios, la accesibilidad y otros servicios de la Plataforma.
Cualquier tratamiento de datos personales a través de funcionalidades basadas en IA se llevará a cabo de conformidad con:
• el Reglamento General de Protección de Datos (RGPD);
• la legislación nacional aplicable;
• el Reglamento Europeo de Inteligencia Artificial (AI Act), cuando resulte aplicable.
La Plataforma Iberbrain se compromete a garantizar que los futuros sistemas de IA se desarrollen y desplieguen de conformidad con los principios de:
• licitud;
• equidad;
• transparencia;
• supervisión humana;
• privacidad desde el diseño (privacy by design);
• privacidad por defecto (privacy by default);
• minimización de datos;
• seguridad;
• responsabilidad proactiva (accountability).
Cuando las futuras funcionalidades de IA requieran un tratamiento adicional de datos personales o afecten materialmente a los usuarios, esta Política de Privacidad se actualizará antes de que dichas funcionalidades estén disponibles, y se obtendrá el consentimiento de los usuarios siempre que la ley lo exija.
19. Privacidad de los Menores
La Plataforma Iberbrain puede utilizarse dentro de instituciones educativas, colegios, organizaciones de cuidados u otros entornos de aprendizaje supervisados. Cuando los menores estén autorizados a utilizar la Plataforma, el acceso deberá tener lugar bajo la responsabilidad y supervisión de los padres, tutores legales, instituciones educativas u otras organizaciones legalmente autorizadas, conforme a lo exigido por la legislación aplicable.
La Plataforma Iberbrain no recopila conscientemente datos personales de menores cuando se requiera el consentimiento de los padres o tutores legales y este no se haya obtenido válidamente.
Si la Plataforma Iberbrain tuviera conocimiento de que se han recopilado datos personales relativos a un menor en infracción de la legislación aplicable, adoptará medidas razonables para eliminar dicha información tan pronto como sea razonablemente posible.
20. Cambios en esta Política de Privacidad
La Plataforma Iberbrain podrá actualizar esta Política de Privacidad siempre que sea necesario para reflejar:
• cambios en la legislación aplicable;
• avances tecnológicos;
• nuevas funcionalidades de la Plataforma;
• modificaciones en las actividades de tratamiento de datos;
• mejoras en las medidas de seguridad;
• cambios organizativos que afecten al funcionamiento de la Plataforma.
Cuando los cambios afecten materialmente a los derechos de los usuarios o al tratamiento de datos personales, se informará a los usuarios a través de los canales de comunicación apropiados, incluida la propia Plataforma o, cuando proceda, por correo electrónico.
La fecha de la última actualización aparecerá siempre al principio de esta Política de Privacidad.
El uso continuado de la Plataforma Iberbrain tras la entrada en vigor de una versión actualizada de esta Política de Privacidad constituye el reconocimiento de la Política revisada, salvo que la legislación aplicable exija un nuevo consentimiento.
21. Contacto
Para cualquier pregunta relativa a esta Política de Privacidad o al tratamiento de datos personales realizado por la Plataforma Iberbrain, póngase en contacto con:
Susana Coutinho Fundadora, Creadora y Responsable del Tratamiento del proyecto Iberbrain
Ubicación Operativa: Maastricht, Limburgo, Países Bajos
E-mail: iberbrain@gmail.com
Sitio web: https://www.iberbrain.com
La Plataforma Iberbrain realizará todos los esfuerzos razonables para responder con prontitud a las consultas relacionadas con la privacidad y la protección de datos personales.
Los usuarios también tienen derecho a presentar una reclamación ante la autoridad de control de protección de datos competente en su país de residencia o en el país donde consideren que se ha producido una infracción de la legislación de protección de datos aplicable.
© 2026 Iberbrain. Todos los derechos reservados.
Aviso Legal
Esta Política de Privacidad – Versión 1.0 - ha sido elaborada de conformidad con el Reglamento General de Protección de Datos (RGPD) y refleja las mejores prácticas actuales en materia de gobernanza de la privacidad, seguridad de la información y gestión de servicios digitales.
La Política se ha adaptado específicamente al modelo operativo de la Plataforma Iberbrain, incluyendo la autenticación sin contraseña mediante códigos de verificación de un solo uso enviados por correo electrónico, los servicios multimedia incorporados (YouTube y Vimeo), los recursos de audio alojados por la Plataforma, las implementaciones institucionales (B2B) y las futuras funcionalidades de Inteligencia Artificial.
Esta versión en español constituye una traducción oficial de la versión de referencia en inglés, la cual sirve como versión maestra a efectos de interpretación jurídica. En caso de inconsistencia lingüística, esta versión traducida deberá interpretarse de forma coherente con la legislación aplicable en la jurisdicción en la que se publique.