Teachable

Que es Teachable y quien lo opera

Teachable es una plataforma de cursos en línea lanzada en 2014 en Nueva York y utilizada por creadores independientes, coaches y pequeñas empresas de formación para vender cursos, sesiones de coaching, comunidades y descargas digitales. El servicio lo opera Teachable Inc., compañía estadounidense que en 2020 paso a ser filial del grupo brasileno Hotmart. Como consecuencia, la producción se ejecuta en centros de datos de Amazon Web Services en Estados Unidos, mientras que el tratamiento a nivel de grupo también se realiza en Brasil. Para los clientes europeos, esto significa que todos los datos personales introducidos por los estudiantes o por el administrador de la escuela (correo, nombre, datos de facturación, actividad de aprendizaje) abandonan el Espacio Económico Europeo en cuanto llegan a la plataforma.

Datos y cookies que recoge Teachable

En el frontal de la escuela y en el área de aprendizaje, Teachable instala cookies first-party como _teachable_session para la autenticación y la protección CSRF, además de identificadores internos usados para registrar el progreso del curso, los intentos de cuestionario y la reproducción de video. Según las integraciones activadas por el propietario, Teachable también puede cargar Google Analytics (_ga, _gid), Facebook Pixel (_fbp, fr), etiquetas de conversion de Google Ads y scripts de Mailchimp o Intercom. Los flujos de pago se apoyan en Stripe y PayPal, que añaden sus propias cookies y señales de fingerprinting para la prevención del fraude. Desde la óptica del RGPD, todo ello constituye datos personales porque puede combinarse con la cuenta del estudiante.

Implicaciones RGPD y ePrivacy

El propietario de la escuela es responsable del tratamiento de los datos de los estudiantes alojados en Teachable, mientras que Teachable Inc. actúa como encargado del tratamiento conforme al art. 28 RGPD. El catálogo de cursos y las páginas de marketing entran habitualmente en el ámbito de la directiva ePrivacy: toda cookie no estrictamente necesaria (analítica, publicidad, pixel social, A/B testing) requiere consentimiento previo, informado y libre antes de instalarse. La cookie de sesión estrictamente necesaria para mantener la conexión puede acogerse a la exención del art. 5(3) ePrivacy, siempre que se limite a la autenticación y la entrega del curso.

Consentimiento y base jurídica

En general coexisten dos bases jurídicas. La ejecución del contrato, prevista en el art. 6(1)(b) RGPD, cubre la matriculacion, la entrega de las lecciones y el procesamiento del pago. El consentimiento del art. 6(1)(a) RGPD es necesario para las comunicaciones de marketing, los píxeles de retargeting, la analítica avanzada y cualquier integración opcional. Un banner conforme bloquea Google Analytics, Facebook Pixel y otras etiquetas de terceros hasta que la persona usuaria pulsa Aceptar, ofrece un botón Rechazar tan visible como el de aceptación y almacena la prueba del consentimiento para auditoría.

Transferencias a Estados Unidos y Brasil

Dado que Teachable aloja su infraestructura en AWS US y que su matriz Hotmart opera desde Brasil, todo expediente europeo de estudiante se transfiere fuera del EEE. Teachable participa en el EU US Data Privacy Framework para la parte estadounidense, pero la vía brasileña debe cubrirse con cláusulas contractuales tipo conforme al art. 46(2)(c) RGPD. Las escuelas que tratan contenidos sensibles (formación médica, religiosa, política) deben realizar un Transfer Impact Assessment, documentar medidas adicionales como el cifrado en reposo y la seudonimización, y actualizar el registro de actividades de tratamiento.

Pasos prácticos de cumplimiento

Para desplegar Teachable de forma conforme, firme el Data Processing Addendum ofrecido por Teachable, declare a Teachable Inc., Hotmart, AWS, Stripe, Mailgun e Intercom como subencargados en su política de privacidad, instale una plataforma de gestión del consentimiento que bloquee por defecto los scripts de marketing y condicione al consentimiento todo código personalizado integrado a través del Teachable Power Editor. Defina reglas de conservación para estudiantes inactivos, habilite un flujo operativo para los derechos de las personas (acceso, rectificación, supresión, portabilidad) y revise la página de subencargados de Teachable al menos una vez al año.