Legal · Privacidad
Política de privacidad
Última actualización: 29 de octubre de 2026
Esta página explica qué hace MentorDrop con los datos cuando visitas mentordrop.com, accedes a los servicios de un profesional o gestionas una cuenta. El titular de la cuenta es el mentor, experto, coach o negocio que utiliza MentorDrop para ofrecer servicios a sus clientes.
Lo esencial
Responsable
Jose Ramon Leon Rodriguez, empresario individual establecido en Polonia. Egipska 5/69, 03-977 Warszawa, Poland · hello [at] mentordrop.com.
Al utilizar los servicios de un profesional
El titular de la cuenta es el responsable y MentorDrop trata los datos siguiendo sus instrucciones (Condiciones, §11). MentorDrop es responsable de sus propias cuentas de cliente, facturación, seguridad, soporte y medición de su web.
Medición opcional
La analítica y la publicidad respetan tus preferencias. Nunca enviamos preguntas, respuestas ni contenido de las cuentas a DataFast o Meta.
Quién responde de qué
Actividad en las páginas de un profesional: participantes, preguntas, respuestas, audios, vídeos, eventos, solicitudes de Qualify, artículos, ventas, inscripciones a eventos y captación de email (Kit).
El titular de la cuenta (nuestro cliente). MentorDrop es su encargado. Ejerce tus derechos primero ante el titular de la cuenta; su contacto figura en sus avisos.
Cuentas de cliente y usuarios de Studio, facturación, seguridad, soporte y medición de mentordrop.com.
MentorDrop.
Ventas de los titulares de las cuentas
Cuando un titular de cuenta vende cursos o espacios, actúa como vendedor y responsable de los datos de sus compradores. El pago pasa por una cuenta de Stripe a su nombre, según las condiciones que ha aceptado con Stripe; nunca vemos números completos de tarjeta. MentorDrop guarda los registros de compra y de acceso (comprador, oferta, importe, estado, lo que el comprador aceptó al pagar) por cuenta del titular de la cuenta mientras exista la cuenta de MentorDrop; borrar la cuenta del comprador elimina el email y la aceptación guardados con sus compras y, mientras siga conectada la cuenta de Stripe del titular de la cuenta con la que se hizo la venta, cancela en Stripe sus suscripciones y pagos a plazos activos, sin reembolso. El contenido de los avisos de pago de Stripe se borra a los 90 días.
Para qué y con qué base
Prestar el servicio al cliente: cuentas, páginas para clientes, Studio, notificaciones.
Contrato (art. 6.1.b RGPD).
Tratar datos de participantes y solicitantes en las páginas de un profesional.
Instrucciones del titular de la cuenta; el titular de la cuenta indica su propia base en sus avisos.
Seguridad, prevención de abusos, investigación de incidentes.
Interés legítimo (art. 6.1.f).
Facturación, facturas, contabilidad.
Contrato y obligaciones legales (art. 6.1.b y c).
Soporte y mensajes de servicio.
Contrato e interés legítimo.
Medir captación y publicidad en mentordrop.com.
Consentimiento (art. 6.1.a) donde la ley lo exige; en el resto, nuestro interés legítimo (art. 6.1.f) en saber qué páginas y campañas traen clientes, hasta que lo desactives. Retíralo cuando quieras en Cookies o en Studio › Ajustes › General.
Los datos de cuenta y facturación son necesarios para abrir y facturar una cuenta; sin ellos no podemos prestar el servicio. Para acceder a los servicios de un profesional hace falta un email. La medición y el chat de soporte son opcionales.
Tus derechos
Acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento. Escribe a hello [at] mentordrop.com; podemos verificar tu identidad y, si son datos gestionados por un titular de cuenta, trasladarle la solicitud.
Puedes reclamar ante la UODO polaca o la autoridad de tu residencia o trabajo. Presentar una reclamación ante la UODO
Qué datos tratamos
Cuentas
Nombre, email, hash de contraseña (solo Studio), rol, idioma, zona horaria, accesos concedidos, códigos y enlaces de entrada, y la IP y el navegador de las comprobaciones de seguridad.
Contenido de la cuenta
Preguntas, respuestas, comentarios, archivos, audios y sus transcripciones, vídeos, sesiones, eventos e inscripciones, quién entró en cada evento con la sesión iniciada, artículos, solicitudes de Qualify (datos de contacto, grabaciones, transcripciones, evaluación automática, etiquetas de campaña) y sus metadatos.
Facturación
Plan, identificadores y estado de suscripción y pagos, importes, moneda, facturas. Polar es el vendedor registrado (merchant of record) y emite las facturas; nunca vemos números completos de tarjeta.
Soporte
Nombre, email y la conversación cuando abres el chat o nos escribes.
Técnicos
Dirección IP, agente de usuario, logs, registros de auditoría, señales de seguridad.
Medición (opcional)
Identificadores seudónimos, campaña y referente, y los hitos que enumera la Política de cookies.
Además de lo que cada persona nos da, los titulares de las cuentas añaden el email y el nombre de sus participantes a mano, por CSV o desde sus propias plataformas mediante un enlace de acceso, y el email y el estado de pago de un comprador llegan del checkout de Stripe del titular de la cuenta.
Proveedores y transferencias
Hetzner Online
Servidores, base de datos, balanceador y copias de seguridad.
Alemania (Falkenstein)
Wasabi Technologies
Archivos privados: audio, imágenes.
Alemania (Fráncfort)
Bunny.net (BunnyWay d.o.o.)
Guardar, codificar y reproducir los vídeos de Biblioteca.
Eslovenia (UE); red de entrega mundial
Cloudflare
DNS y proxy de todo el tráfico; comprobación anti-bots Turnstile en formularios públicos; envío de email.
EE. UU.
AssemblyAI
Transcripción de audio.
Endpoint UE; empresa de EE. UU.
OpenAI
Generación y evaluación de texto: respuestas montadas a partir de las de los mentores, títulos de las preguntas, evaluaciones y repreguntas de Qualify, borradores de artículos, indexación de conocimiento.
EE. UU.
DeepInfra
Representaciones de texto (embeddings) para buscar.
EE. UU.
Cohere
Ordenar resultados de búsqueda.
Canadá (decisión de adecuación)
Polar
Checkout, pagos, suscripciones y facturas como vendedor registrado.
EE. UU.
Crisp
Chat de soporte, solo cuando lo abres.
Francia (UE)
DataFast (JustShipIt Pte. Ltd.)
Analítica de la web, opcional.
Singapur
Meta Platforms Ireland
Medición publicitaria, opcional.
Irlanda, EE. UU.
Kit
Cuenta propia del titular de la cuenta: el nombre y el email de quien se suscribe a sus emails con el formulario de un vídeo o evento del titular de la cuenta, o al entrar en uno de sus espacios abiertos gratis, para acceder (ver sus avisos), y el de quien le compra, que puede decir que no con un clic en la página de gracias tras pagar. A quien ya está suscrito a los emails del titular de la cuenta se le reconoce y se le etiqueta con lo que vio o a lo que se apuntó.
EE. UU.
Stripe
Cuenta propia del titular de la cuenta: los pagos de sus ventas.
Irlanda, EE. UU.
Autoridades y asesores
Cuando la ley lo exige o para defender derechos.
—
Transferencias
Los proveedores tratan los datos según sus condiciones de protección de datos. Las transferencias fuera del EEE se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo cuando corresponde. Pide copia de las garantías en hello [at] mentordrop.com.
CookiesFunciones automáticas y conservación
Funciones automáticas
- Las funciones automáticas usan un sistema de inteligencia artificial: transcriben el audio, preparan respuestas, evalúan solicitudes y redactan artículos.
- Un participante puede ver una respuesta preparada automáticamente a partir de las respuestas de los mentores del titular de la cuenta, señalada como tal. Puede equivocarse; el participante siempre puede pedir la del mentor.
- Qualify evalúa las respuestas transcritas, junto con el nombre y la empresa escritos, según los criterios del titular de la cuenta; puede repreguntar y redactar una respuesta personalizada. Según la configuración del titular de la cuenta, el resultado se muestra automáticamente o espera revisión humana. Cuando un resultado afecte de forma significativa a una persona, el titular de la cuenta debe explicar sus consecuencias y ofrecer revisión humana (art. 22 RGPD).
- Los artículos se redactan automáticamente a partir de preguntas respondidas; el titular de la cuenta los revisa y publica.
- No entrenamos modelos con tu contenido. Los proveedores de estas funciones reciben solo el audio o el texto necesarios para cada petición; a OpenAI se le pide no almacenarlo.
Conservación
- Cuentas: mientras están activas. Borrar tu cuenta anonimiza tu perfil y elimina tus audios y archivos como participante; tu texto escrito y tus respuestas como mentor permanecen en la cuenta.
- Contenido de la cuenta: mientras el titular de la cuenta lo conserve. El modo solo lectura no borra nada. Si el titular nos pide cerrar su cuenta, o el contrato termina, borramos sus datos en 30 días salvo que la ley obligue a conservarlos (Condiciones §11).
- Códigos y enlaces de entrada: 30 días desde su uso o caducidad.
- Espacios abiertos: si pides entrar en uno y no confirmas tu email con el código, borramos la cuenta creada 30 días después del último código que pediste, siempre que no tenga accesos ni otros datos.
- Qualify: el audio según la política mostrada al solicitar (borrado al terminar la evaluación, a los 30 días, o conservado con la solicitud); las grabaciones de una solicitud fallida, 7 días desde que falló; pruebas 30 días; solicitudes reales, con la grabación que se conserve, 365 días desde que se completan o, si nunca se completan, desde su última actualización, antes si el titular de la cuenta las borra.
- Captación de email: el nombre y el email van al Kit del titular de la cuenta (en un evento o un espacio abierto, mientras lo tenga conectado). Un contacto en cola para la lista (quien entra en un espacio abierto, un comprador, la baja de un comprador) o cuyo envío falló espera en una caché cifrada como máximo 10 horas y luego se borra. De cada suscripción en un vídeo, un evento o un espacio abierto queda un registro de consentimiento (el email, lo que la persona vio, el enlace de privacidad, dónde, su IP y cuándo), la prueba del titular de la cuenta mientras exista su cuenta: el titular puede descargar y borrar los de un email, y borrar tu cuenta solo los desvincula de ella. El email que se escribe para comprobar el acceso a una grabación se busca y no se guarda.
- Inscripciones a eventos: las de un evento que pide email (nombre, email, cuándo y a qué directos se entró) se guardan en MentorDrop mientras exista el evento y, mientras el titular de la cuenta tenga Kit conectado, van también a su Kit; el titular puede descargar las que no llegaron, y descargar o borrar las de un email, y borrar tu cuenta borra las tuyas.
- Asistencia a eventos: las personas con la sesión iniciada que entraron en un evento, con la fecha, mientras exista el evento; el equipo del titular de la cuenta ve cuántas personas entraron en cada directo; borrar tu cuenta las borra. Un visitante que entra deja una marca en su navegador (una cookie, 12 meses); en un evento que no pide email eso es todo; en uno que lo pide, la entrada se guarda además con su inscripción y le añade la etiqueta de asistencia en el Kit del titular de la cuenta mientras siga suscrito.
- Apuntarse a un directo: si te apuntas al próximo directo de un evento de un espacio, se guarda mientras exista el evento; quien tiene la cuenta ve cuántas personas se apuntaron, no quiénes; borrar tu cuenta lo borra.
- Trabajos en cola fallidos: 7 días. Caché de vectores de búsqueda: 24 horas.
- Medición: la atribución de Meta se usa como máximo 90 días desde que se permitió; después sus identificadores seudónimos quedan en los ajustes de la cuenta, sin usarse, como registro de la elección mientras exista la cuenta. Identificadores de DataFast: hasta que retiras el permiso.
- Conversaciones de soporte: mientras hagan falta para atender tu consulta; se borran cuando nos lo pidas.
- Facturas y registros fiscales: plazo legal. Logs técnicos: 14 días.
Seguridad, menores y cambios
Seguridad
Aislamiento entre cuentas, controles de acceso, cifrado en tránsito, almacenamiento privado, registros de auditoría. Protege tus credenciales y avísanos si sospechas un acceso no autorizado.
Menores y datos sensibles
El servicio se dirige a mentores, expertos, coaches y sus equipos. Si participan menores, el titular de la cuenta debe darles información comprensible y cumplir los requisitos aplicables. No aportes datos sensibles salvo que sea necesario y lícito.
Cambios
Actualizamos esta página cuando cambian el producto, los proveedores o la ley; los cambios relevantes se comunican a los clientes. Dudas: hello [at] mentordrop.com.