Política de privacidad

Última actualización: 5 de noviembre de 2026

En Onboardly nos tomamos en serio tus datos. Aquí te explicamos, de forma clara, qué datos tratamos, para qué, durante cuánto tiempo, con quién los compartimos y qué derechos tienes. Esta política cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Onboardly
• Domicilio: Madrid 28002, España
• Email de contacto (incluidas cuestiones de privacidad): support@onboardly.es

2. Nuestros dos papeles: responsable y encargado

Onboardly es una plataforma en la que los mentores crean sus propios cursos y portales de bienvenida para sus clientes (alumnos). Por eso tratamos datos en dos papeles distintos:

a) Como responsable del tratamiento. Decidimos cómo y para qué se tratan los datos de:

• los mentores que tienen una cuenta en Onboardly (nuestros clientes);
• los visitantes de onboardly.es y quienes nos escriben por el formulario de contacto o el chat de soporte.

b) Como encargado del tratamiento. Cuando un mentor da de alta a sus alumnos o sube información sobre ellos, el responsable de esos datos es el mentor, y Onboardly solo los trata por cuenta del mentor y siguiendo sus instrucciones, para prestarle el servicio. No usamos los datos de los alumnos para fines propios.

Si eres alumno de un mentor, el mentor es quien debe informarte sobre cómo trata tus datos y quien atiende en primer lugar tus derechos. Aun así, puedes escribirnos a support@onboardly.es y trasladaremos tu solicitud al mentor o te ayudaremos en lo que podamos.

3. Qué datos tratamos

3.1. Datos de la cuenta

Cuando creas una cuenta tratamos tu nombre, tu correo electrónico y tu contraseña. La contraseña no la guardamos en claro: la gestiona nuestro proveedor de autenticación (Supabase), que solo almacena una versión cifrada (hash) de ella.

3.2. Inicio de sesión con Google

Si eliges entrar con tu cuenta de Google, Google nos facilita tu nombre, tu correo electrónico y tu foto de perfil (avatar). No recibimos tu contraseña de Google.

3.3. Google Drive (solo mentores que lo conecten)

Los mentores pueden conectar, de forma opcional, su cuenta de Google Drive para usar archivos en sus cursos. Funciona así:

• Tú eliges qué archivos concretos quieres usar mediante el selector de Google. Solo tenemos acceso a los archivos que seleccionas, no al resto de tu Drive.
• Guardamos la referencia a esos archivos y los tokens de autorización (OAuth) que nos da Google.
• Usamos ese acceso únicamente para mostrar esos archivos dentro de tus cursos y portales.
• Puedes desconectar Drive cuando quieras desde la configuración de tu cuenta o desde los permisos de tu cuenta de Google (https://myaccount.google.com/permissions). Al desconectarlo, eliminamos los tokens.

Declaración de uso limitado (Limited Use). El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por parte de Onboardly se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. En concreto: solo usamos estos datos para ofrecer y mejorar la función de mostrar tus archivos; no los vendemos; no los usamos para publicidad; no los usamos para entrenar modelos de inteligencia artificial; y ninguna persona de nuestro equipo los lee, salvo que nos des tu permiso expreso, sea necesario por seguridad o para cumplir la ley.

3.4. Pagos y facturación

Los pagos se procesan a través de Stripe. Onboardly no guarda los números de tu tarjeta: los introduces directamente en Stripe. Nosotros solo tratamos los datos necesarios para la facturación y la gestión de la suscripción: nombre o razón social, NIF (si lo facilitas), dirección de facturación, plan contratado, importes, fechas y estado de los pagos, y los últimos dígitos y la marca de la tarjeta que Stripe nos muestra.

3.5. Formulario de contacto

Si nos escribes por el formulario, tratamos tu nombre, tu email y el contenido de tu mensaje.

3.6. Chat de soporte

Si usas el chat de soporte, guardamos la conversación (tus mensajes y las respuestas) y, si has iniciado sesión, la vinculamos a tu cuenta. El chat lo atiende un asistente de inteligencia artificial (ver apartado 6).

3.7. Progreso de los alumnos

Por cuenta de cada mentor, tratamos los datos de sus alumnos necesarios para el curso: nombre, email, progreso en los cursos (lecciones completadas, fechas de acceso, respuestas o tareas entregadas) y cualquier otro dato que el mentor decida incluir en su portal.

3.8. Datos técnicos y registros (logs)

Cuando usas la plataforma, nuestros sistemas generan registros técnicos (dirección IP, tipo de navegador y dispositivo, fecha y hora, páginas solicitadas y errores). Los usamos para la seguridad y el buen funcionamiento del servicio.

3.9. Cookies de analítica (Google Analytics)

Usamos Google Analytics para saber cómo se usa la web (páginas visitadas, tiempo de visita, origen de las visitas) y mejorarla. Solo se activa si lo aceptas en el banner de cookies. Puedes cambiar tu decisión en cualquier momento. Más información en la Política de cookies.

3.10. Meta Pixel en los sitios de los mentores (opcional)

Cada mentor puede, si quiere, añadir su propio Meta Pixel (de Meta/Facebook) a sus páginas o portales para medir sus campañas. Onboardly no activa este píxel por su cuenta: lo configura el mentor, que es el responsable de ese tratamiento, de informar a sus visitantes y de pedirles el consentimiento. En nuestra plataforma, el píxel solo se carga si el visitante lo acepta en el banner de cookies.

3.11. Facebook y la API de marketing de Meta (Tracker de campañas)

Los mentores pueden conectar, de forma opcional, su propia cuenta de anuncios de Facebook al Tracker de campañas. En Facebook, esa conexión aparece como la app Onboardly Tracker. El permiso que pedimos es solo ads_read (lectura). No creamos, editamos ni publicamos anuncios.

Con ese permiso leemos, de las cuentas publicitarias que el mentor elige:

• el identificador y el nombre de la cuenta de Facebook que autoriza la conexión;
• las cuentas publicitarias, campañas y conjuntos de anuncios (identificador, nombre, estado y fechas);
• métricas de rendimiento: gasto, impresiones, alcance, clics de salida y visitas a la página de destino.

No leemos mensajes, la lista de amigos ni datos personales de las personas que vieron o clicaron un anuncio. No descargamos formularios de clientes potenciales de Facebook. El recuento de leads del Tracker, cuando el mentor lo usa, sale de Mailchimp (apartado 3.12).

Guardamos el token de acceso (OAuth), cifrado, y su fecha de caducidad; el identificador y el nombre de la cuenta de Facebook conectada; la cuenta publicitaria y las campañas o conjuntos que el mentor selecciona; y las métricas diarias indicadas arriba.

Usamos esos datos para mostrar al mentor sus propias cifras dentro del Tracker. No los vendemos. No los usamos para nuestra publicidad ni para entrenar modelos de inteligencia artificial. Cada mentor solo ve las cuentas que ha conectado él.

Puedes desconectar Facebook cuando quieras desde el Tracker de campañas (https://www.onboardly.es/dashboard/tracker). Al desconectar, revocamos el permiso en Facebook y borramos el token. Las métricas ya sincronizadas se conservan hasta que pidas su borrado o elimines la cuenta. También puedes quitar la app en Facebook: Configuración → Apps y sitios web → Eliminar, en la app Onboardly Tracker. Las instrucciones completas están en la página de eliminación de datos.

3.12. Mailchimp (Tracker de campañas)

El mismo Tracker puede conectar, de forma opcional, la cuenta de Mailchimp del mentor para contar leads según una audiencia y una etiqueta que el mentor elige.

Cuando está conectado guardamos el token de acceso (OAuth), cifrado, el centro de datos de Mailchimp y el nombre de la cuenta. Leemos los nombres de las audiencias y de las etiquetas para que el mentor elija cuáles usar. Para calcular el recuento diario consultamos los contactos de esa audiencia (identificador, fechas y etiquetas). No guardamos sus correos, nombres ni una copia de la lista. Guardamos el número de contactos con esa etiqueta en cada día.

Usamos ese recuento para mostrárselo al mentor junto a sus métricas de anuncios. No enviamos campañas, no editamos contactos y no vendemos estos datos. Cada mentor solo ve su propia conexión.

Al desconectar Mailchimp desde el Tracker borramos el token guardado en Onboardly. Mailchimp no nos permite revocar el acceso desde aquí: si quieres quitar también la app en Mailchimp, hazlo desde tu cuenta de Mailchimp. Instrucciones: eliminación de datos.

4. Para qué usamos tus datos y con qué base legal

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con esa finalidad.

5. Cuánto tiempo guardamos tus datos

Pasados estos plazos, borramos los datos o los anonimizamos. Cuando la ley lo exija, podremos mantenerlos bloqueados únicamente para atender posibles responsabilidades legales durante su plazo de prescripción.

6. Inteligencia artificial: el asistente "Oly"

Nuestro chat de soporte lo atiende "Oly", un asistente automático basado en inteligencia artificial. Te lo contamos claramente para que sepas que no hablas con una persona (obligación de transparencia del Reglamento Europeo de Inteligencia Artificial).

• Tecnología: Oly funciona con Google Gemini, un modelo de IA de Google.
• Quién procesa tus mensajes: las conversaciones se envían a Google para generar las respuestas. En el nivel gratuito del servicio de Gemini que usamos, Google puede utilizar esas conversaciones para mejorar sus productos y servicios, y pueden ser revisadas por personas de Google.
• No compartas datos sensibles: por favor, no escribas en el chat contraseñas, datos bancarios o de tarjetas, datos de salud ni otra información personal delicada, tuya o de terceros (por ejemplo, de tus alumnos).
• Puede equivocarse: Oly es una herramienta automática y puede dar respuestas incorrectas o incompletas. Sus respuestas son orientativas y no constituyen asesoramiento profesional (legal, fiscal, médico, etc.) ni sustituyen la atención de una persona.
• Atención humana: si necesitas hablar con una persona o la respuesta no te sirve, escríbenos a support@onboardly.es.

7. Con quién compartimos tus datos

No vendemos tus datos. Solo los compartimos con proveedores que necesitamos para prestar el servicio (la mayoría actúan como encargados del tratamiento, con contrato y por nuestra cuenta) o cuando la ley lo exige.

También podemos comunicar datos a las autoridades (por ejemplo, Agencia Tributaria, juzgados o fuerzas de seguridad) cuando una ley nos obligue.

Transferencias internacionales

Algunos de estos proveedores tienen sede en Estados Unidos o pueden acceder a los datos desde fuera del Espacio Económico Europeo. En esos casos, las transferencias se hacen con las garantías que exige el RGPD:

• el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), cuando el proveedor está adherido; y/o
• las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con medidas adicionales de seguridad cuando son necesarias.

Puedes pedirnos más información sobre estas garantías en support@onboardly.es.

8. Tus derechos

Puedes ejercer en cualquier momento estos derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos incorrectos o incompletos.
• Supresión: pedir que borremos tus datos.
• Oposición: oponerte a ciertos tratamientos, por ejemplo los basados en interés legítimo.
• Limitación: pedir que dejemos de usar tus datos temporalmente (por ejemplo, mientras revisamos una reclamación).
• Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que se los enviemos a otro proveedor.
• Retirar tu consentimiento cuando el tratamiento se base en él (por ejemplo, las cookies de analítica), sin que ello afecte a lo ya tratado antes.

Cómo ejercerlos: escribe a support@onboardly.es indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla. Te responderemos en el plazo de un mes, ampliable en dos meses más en casos complejos (te avisaremos).

Si eres alumno de un mentor, recuerda que el responsable de tus datos es el mentor (ver apartado 2); si nos escribes, trasladaremos tu solicitud al mentor.

Reclamación ante la autoridad: si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es. Te agradeceremos que antes nos escribas para intentar resolverlo.

9. Cómo eliminar tu cuenta

• Mentores: puedes eliminar tu cuenta en cualquier momento desde la configuración de tu cuenta. Al hacerlo, se eliminan tus datos y los de tus cursos y alumnos en un plazo de 30 días, salvo los datos de facturación que debemos guardar por ley (ver apartado 5). Te recomendamos exportar antes la información que quieras conservar.
• Alumnos: puedes pedir la eliminación de tus datos a tu mentor o escribiéndonos a support@onboardly.es. Si nos escribes, coordinaremos la solicitud con tu mentor, que es el responsable de tus datos.
• Tracker de campañas (Facebook y Mailchimp): si solo quieres borrar esa conexión y las métricas guardadas, sigue las instrucciones de eliminación de datos. Al eliminar la cuenta también se borran, en el mismo plazo de 30 días.

10. Menores de edad

Onboardly no está dirigido a menores de 14 años, y no tratamos conscientemente sus datos. Si eres mentor y tus alumnos pueden ser menores de 14 años, debes contar con el consentimiento de sus padres o tutores legales antes de darlos de alta. Si detectamos que hemos recibido datos de un menor de 14 años sin ese consentimiento, los eliminaremos.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: conexiones cifradas (HTTPS), contraseñas almacenadas en forma de hash, control de accesos, y proveedores que cumplen estándares de seguridad reconocidos. Ningún sistema es 100 % seguro, pero si se produjera una brecha de seguridad que afectara a tus datos, actuaríamos según lo previsto en el RGPD, avisando a la AEPD y, cuando corresponda, a ti.

12. Cambios en esta política

Podemos actualizar esta política cuando cambie el servicio, nuestros proveedores o la normativa. Publicaremos la nueva versión en esta página con su fecha de actualización y, si los cambios son importantes, te avisaremos por email o dentro de la plataforma.

13. Contacto

Para cualquier duda sobre esta política o sobre tus datos: support@onboardly.es