Política de privacidad
Quién trata tus datos
Responsable: Alberto Pleite Vigara, trabajador autónomo, con NIF 52504055T y domicilio en Calle de la Granja, 15, 28412 Cerceda, Madrid.
Contacto: albpley3@gmail.com.
Qué datos recogemos
Del tutor
- Nombre y correo electrónico.
- Registro del consentimiento: fecha, dirección IP y navegador utilizado.
- Datos de facturación gestionados por Stripe. No almacenamos ningún dato de tarjeta en nuestros sistemas.
Del alumno
Aplicamos el principio de minimización: solo recogemos lo imprescindible para prestar el servicio.
- Nombre, que puede ser solo el nombre de pila.
- Curso académico.
- Respuestas a los ejercicios y tiempo de estudio.
- Nombre del dispositivo desde el que accede, elegido al vincularlo.
- Las preguntas que escribe en el chat de ayuda, junto con el ejercicio que esté viendo en ese momento, para que la inteligencia artificial pueda responderle. No guardamos el historial de esas conversaciones: solo existen mientras tiene la página abierta.
No recogemos correo electrónico, teléfono, fotografía ni dirección del alumno. El alumno accede mediante un código que le facilita su tutor, sin contraseña propia.
El chat de ayuda con inteligencia artificial
Las preguntas del alumno y el ejercicio que esté viendo se envían a nuestro proveedor de inteligencia artificial (Cloudflare Workers AI) únicamente para generar la respuesta. No enviamos el nombre del alumno ni ningún otro dato de su cuenta junto con la pregunta.
Conforme a la política de datos publicada por ese proveedor, estas preguntas no se usan para entrenar modelos de inteligencia artificial de uso público ni se ponen a disposición de otros clientes del proveedor. Por nuestra parte, no las comercializamos de ninguna forma ni las compartimos con nadie distinto de ese proveedor, y no guardamos el historial de la conversación una vez cerrada la página.
Menores de edad
Este servicio está dirigido a alumnos de 1.º a 3.º de la ESO, entre los 12 y los 16 años aproximadamente. Conforme al artículo 7 de la Ley Orgánica 3/2018, por debajo de los 14 años el tratamiento de sus datos requiere el consentimiento de quien ostente la patria potestad o tutela; en esta plataforma lo presta el tutor para cualquier edad del alumno, como medida de protección reforzada.
Ese consentimiento lo presta el tutor al dar de alta al menor, y cubre dos autorizaciones distintas: el tratamiento de los datos del menor, y el uso por el menor del chat de ayuda con inteligencia artificial descrito más abajo. Queda registrado con el texto exacto aceptado, la versión de esta política, la fecha, la dirección IP y el navegador. El tutor puede retirarlo en cualquier momento desde su cuenta.
Para qué usamos los datos
- Prestar el servicio educativo: mostrar ejercicios, corregirlos, calcular qué debe repetirse y registrar el progreso. Base jurídica: ejecución del contrato.
- Gestionar la suscripción y facturar. Base jurídica: ejecución del contrato y obligación legal.
- Tratar los datos del menor. Base jurídica: consentimiento del tutor legal.
- Seguridad: prevenir accesos no autorizados y abuso del servicio. Base jurídica: interés legítimo.
No usamos los datos con fines publicitarios, no elaboramos perfiles comerciales y no los cedemos a terceros con fines de marketing.
Con quién los compartimos
Trabajamos con proveedores que actúan como encargados del tratamiento, cada uno con su contrato correspondiente:
- Neon: alojamiento de la base de datos, en la Unión Europea.
- Supabase: autenticación de tutores y administradores.
- Cloudflare: alojamiento de la aplicación, protección frente a ataques, y el modelo de inteligencia artificial que responde en el chat de ayuda.
- Stripe: procesamiento de pagos.
- Resend: envío de correos.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, en cuyo caso lo hacen bajo cláusulas contractuales tipo aprobadas por la Comisión Europea.
Cuánto tiempo los conservamos
No aplicamos un único plazo a todo: lo que conservamos y durante cuánto tiempo depende de para qué sirve cada dato, conforme al principio de limitación del plazo de conservación del RGPD.
- Cuenta y datos académicos del alumno (progreso, respuestas, tiempo de estudio): como máximo, mientras la cuenta esté activa y durante los 12 meses siguientes a su baja, por si se reactiva. El tutor no tiene que esperar a que pase ese plazo: puede pedir el borrado inmediato en cualquier momento desde su cuenta (ver «Tus derechos»), y es lo que se recomienda si no se va a reactivar.
- Facturas y pagos: seis años, según exige la normativa mercantil y fiscal, aunque la cuenta o el alumno se hayan borrado antes.
- Registro del consentimiento y de la aceptación de los términos y la política de privacidad: se conservan mientras puedan ser necesarios para acreditar que se pidieron y se dieron — en particular, para defendernos ante una reclamación—, aunque el alumno o la cuenta se hayan borrado antes. No se eliminan solo porque se elimine el resto de los datos.
Si pides la supresión de tus datos o los de un alumno, dejamos de usar el resto para las finalidades normales del servicio y lo eliminamos, pero eso no obliga a borrar también lo que debamos conservar por una obligación legal o para defendernos ante una reclamación — facturas, pagos y los registros de consentimiento y aceptación citados arriba siguen su propio plazo, no el de la baja.
Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, tanto sobre tus datos como sobre los del menor a tu cargo.
Desde tu cuenta puedes exportar y eliminar los datos de cada alumno de forma inmediata, sin esperar a que lo tramitemos nosotros. Si lo que quieres es eliminar tu propia cuenta de tutor por completo —no solo la de un alumno—, escríbenos a albpley3@gmail.com: cancelamos primero cualquier suscripción activa y borramos tus datos y los de los alumnos a tu cargo que no hayas eliminado ya tú mismo, salvo lo que debamos conservar por una obligación legal o para defendernos ante una reclamación (ver «Cuánto tiempo los conservamos»). Para el resto de solicitudes (rectificación, oposición, limitación), escríbenos también ahí.
Respondemos a cualquier solicitud en el plazo de un mes, ampliable a dos meses más si la solicitud es especialmente compleja, conforme al artículo 12.3 del RGPD; si lo ampliamos, te lo explicamos dentro del primer mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Seguridad
- Todas las comunicaciones van cifradas mediante HTTPS.
- Las contraseñas las gestiona nuestro proveedor de autenticación; no las almacenamos.
- El acceso del alumno se realiza mediante un token vinculado a su dispositivo, que el tutor puede revocar en cualquier momento y con efecto inmediato.
- Realizamos copias de seguridad diarias.
Cookies
Utilizamos únicamente cookies técnicas necesarias para mantener la sesión iniciada. No empleamos cookies de análisis, publicidad ni seguimiento, por lo que no requieren consentimiento previo.
Cambios en esta política
Si modificamos esta política de forma sustancial, te avisaremos por correo electrónico y, si procede, te pediremos que aceptes la nueva versión.