## Tus datos están protegidos. Nos hemos ganado tu confianza.

centro #faf7f2 Seguridad y privacidad Coursebox se ha construido sobre una seguridad de nivel empresarial. Desde cómo tratamos tus datos de IA hasta dónde alojamos tu plataforma, cada decisión se toma pensando en tu privacidad.

Certificación RGPD (Certificado n.º 17412, AQSR) · Azure OpenAI · Alojamiento en Google Cloud en la UE con certificación ISO 27001 · Cifrado TLS en tránsito y en reposo
## Seguridad integrada en cada capa

centro #F4EDF7 No añadimos la seguridad como algo secundario. Está integrada en el funcionamiento de Coursebox.
#F4EDF7 #faf7f2 Coursebox Pty Ltd ha sido evaluada y certificada formalmente en cumplimiento del RGPD por AQSR (acreditada por USAC), con el certificado n.º 17412, vigente desde julio de 2026 tras superar con éxito nuestra auditoría de seguimiento anual. Todos los datos personales se tratan de forma lícita, leal y transparente. Certificación RGPD El contenido de tus cursos, los datos de los alumnos y tus materiales propios nunca se utilizan para entrenar modelos de IA públicos, ni por parte de Coursebox ni de ninguno de nuestros proveedores de IA. Está garantizado contractualmente. Tus datos siguen siendo tuyos Todos los portales de Coursebox se alojan en Google Cloud Platform en la UE (región de Francia), sobre una infraestructura certificada en ISO 27001, ISO 27017, ISO 27018 y SOC 2, con arquitectura redundante, copias de seguridad diarias (14 días de retención) y pleno cumplimiento del RGPD. Alojamiento de nivel empresarial
## Con la tecnología de Azure OpenAI, no de la API pública

#faf7f2 En junio de 2024, Coursebox trasladó todas sus funciones de IA al servicio Azure OpenAI de Microsoft, un entorno privado de nivel empresarial. A diferencia de la API pública de OpenAI, Azure OpenAI significa:

Tus datos no se utilizan para reentrenar ningún modelo

Protecciones integradas frente a fugas de datos y accesos no autorizados

Almacenamiento y tratamiento de datos conforme al RGPD

Respaldado por los centros de datos globales de Microsoft, con alta disponibilidad y resiliencia

Opciones para que las organizaciones definan límites en el uso de la IA Azure OpenAI correcto
## IA responsable desde el diseño

centro #F4EDF7 Pensamos con detenimiento cómo se usa la IA en Coursebox, y somos transparentes al respecto.
#F4EDF7 #faf7f2 Todo el contenido de curso generado por IA es revisado y editado por los administradores del curso antes de que lo vea ningún alumno. Tú mantienes el control de lo que se publica: la IA es tu asistente, no quien toma las decisiones. Publicación con supervisión humana La política de Coursebox: el contenido de los clientes y los datos de los alumnos nunca se utilizan para entrenar ni afinar modelos de IA, salvo acuerdo expreso por escrito. Todos los proveedores de IA que utilizamos están sujetos al mismo estándar. Sin entrenamiento de IA con tus datos Desde el 2 de agosto de 2026, Coursebox tiene activados los avisos de divulgación de IA para las funciones interactivas (Tutor de IA, corrección), marcadores legibles por máquina para el contenido generado por IA y avisos contextualizados para el vídeo generado por IA. Transparencia conforme a la Ley de IA de la UE (artículo 50)
## Nuestros proveedores de IA y sus compromisos sobre los datos

#faf7f2 Cada proveedor de IA que utiliza Coursebox se evalúa en materia de seguridad, tratamiento de datos y cumplimiento empresarial antes de integrarlo.

Microsoft Azure OpenAI — Redacción con IA, tutoría y generación de contenido. No utiliza los datos de los clientes para reentrenar modelos.

Google Gemini Pro — Generación de imágenes con IA. Las peticiones y respuestas de imagen no se utilizan para entrenar los modelos de Google.

Microsoft Azure Neural TTS — Voces en off con IA. Los datos no se utilizan para reentrenar modelos públicos.

HeyGen — Vídeo con avatares de IA. Exclusión del entrenamiento de modelos confirmada formalmente (26 de febrero de 2026).

Plain AI con Anthropic Claude — Chatbot de soporte para administradores. Conforme a las condiciones empresariales de Plain AI y Anthropic, los datos de los clientes no se utilizan para entrenar modelos fundacionales públicos.

Mistral — Extracción de imágenes de documentos. El contenido extraído permanece dentro de tu entorno de Coursebox. Proveedores de IA izquierda
## Alojamiento diseñado para el cumplimiento normativo

centro #F4EDF7 Alojamiento Todos los portales de Coursebox se ejecutan sobre una infraestructura diseñada para cumplir los más altos estándares de seguridad y protección de datos.
#F4EDF7 #faf7f2 Alojamiento en la nube europea (región de Francia), sobre una infraestructura certificada en ISO 27001, ISO 27017, ISO 27018 y SOC 2. Cumple el RGPD y la normativa europea de protección de datos. Infraestructura redundante con copias de seguridad diarias conservadas durante 14 días. Google Cloud Platform (predeterminado, todos los planes) Los clientes de los planes Business y Enterprise pueden elegir regiones de Google Cloud fuera de Francia, para alinearse con su infraestructura empresarial existente o con requisitos específicos de residencia de datos. Regiones personalizadas (Business y Enterprise) Cuando se transfieren datos personales fuera de la UE/EEE, Coursebox garantiza protecciones adecuadas mediante Cláusulas Contractuales Tipo (CCT) y proveedores de nube conformes al RGPD. Garantías para las transferencias de datos Coursebox utiliza un conjunto definido de subencargados conforme al artículo 28 del RGPD: Microsoft (Azure OpenAI, Neural TTS), Google LLC (Google Cloud, Gemini), OpenAI L.L.C., HeyGen Inc., Mistral, Amazon Web Services y Plain AI con Anthropic. Cuando se tratan datos personales fuera de la UE/EEE, las transferencias se amparan en las Cláusulas Contractuales Tipo de la UE (Módulo Dos). Subencargados y transferencias internacionales La infraestructura de Google Cloud sobre la que funciona Coursebox está certificada en ISO 27001. Coursebox Pty Ltd también ha iniciado su propio proyecto de certificación ISO 27001 a nivel de empresa, cuya implantación comienza en septiembre de 2026. Actualizaremos esta página cuando se obtenga la certificación. ISO 27001 (certificación en curso)
## Preguntas de seguridad, respondidas

#faf7f2 Preguntas frecuentes #F7F0FB No. La política de Coursebox establece que el contenido de los clientes y los datos de los alumnos nunca se utilizan para entrenar ni afinar modelos de IA, salvo acuerdo expreso por escrito. Esto se aplica a Coursebox y a todos nuestros proveedores de IA. ¿Coursebox utiliza mis datos para entrenar modelos de IA? De forma predeterminada, todos los portales de Coursebox se alojan en Google Cloud Platform en la UE (región de Francia), sobre una infraestructura certificada en ISO 27001, ISO 27017, ISO 27018 y SOC 2, que cumple los requisitos del RGPD. Los clientes de los planes Business y Enterprise pueden elegir otras regiones de Google Cloud. ¿Dónde se alojan mis datos? Sí. Coursebox Pty Ltd está certificada formalmente en cumplimiento del RGPD por AQSR. Número de certificado: 17412, vigente desde julio de 2026 tras nuestra auditoría de seguimiento anual. Puedes verificarlo en www.aqsrworld.com. ¿Cumple Coursebox el RGPD? Todos los datos que se transmiten entre los usuarios y Coursebox se cifran mediante TLS. Los datos almacenados en la infraestructura de Coursebox se cifran en reposo. ¿Cómo se protegen los datos en tránsito y en reposo? Hicimos la transición en junio de 2024 para ofrecer a los clientes mayores garantías sobre la privacidad de los datos. Azure OpenAI se ejecuta dentro de la nube empresarial privada de Microsoft: tus datos nunca pasan por infraestructura pública compartida. ¿Por qué Coursebox pasó de OpenAI a Azure OpenAI? HeyGen ha confirmado formalmente por escrito (26 de febrero de 2026) que la cuenta de API Enterprise de Coursebox está totalmente excluida del entrenamiento de modelos y eliminada de todos los procesos de entrenamiento de datos. ¿Qué ocurre con las funciones de vídeo con IA de HeyGen? Desde el 2 de agosto de 2026, Coursebox cumple el artículo 50 de la Ley de IA de la UE: avisos de IA para las funciones interactivas, marcadores legibles por máquina para el contenido generado por IA y divulgaciones para el vídeo generado por IA. Cuando los cursos se exportan mediante SCORM o LTI a un sistema de terceros, la responsabilidad de facilitar la transparencia sobre la IA recae en quien publica el curso. ¿Tengo que informar a los alumnos del uso de IA? Sí. Visita www.aqsrworld.com y busca el número de certificado 17412 para verificar de forma independiente la certificación de cumplimiento del RGPD de Coursebox. ¿Puedo verificar la certificación RGPD de Coursebox?
## ¿Tienes preguntas sobre seguridad?

centro #F4EDF7 Ponte en contacto con nuestro equipo en support@coursebox.ai o consulta nuestra documentación completa de privacidad y protección de datos.
#F4EDF7 #faf7f2 Consulta nuestra política completa de privacidad y seguridad, que incluye la arquitectura de la plataforma, el cumplimiento del RGPD, las prácticas de IA responsable y los compromisos sobre datos de nuestros proveedores externos. Documentación completa de privacidad Nuestra certificación RGPD está sujeta a una evaluación anual por parte de AQSR para garantizar el cumplimiento continuo a medida que evolucionan la normativa y las capacidades de la IA. Evaluaciones anuales del RGPD ¿Necesitas un cuestionario de seguridad, un Acuerdo de Tratamiento de Datos o documentación para compras? Ponte en contacto con tu gestor de cuenta de Coursebox o escríbenos a support@coursebox.ai. Revisiones de seguridad para empresas