En cumplimiento del Reglamento General de
Protección de Datos
(Reglamento (UE) 2016/679),
en $appname te informamos sobre el tratamiento
que realizamos de tus datos de carácter personal.
1. Responsable del Tratamiento
Los datos de carácter personal que se pudieran
recabar directamente del interesado serán
tratados de forma confidencial y quedarán
incorporados a la correspondiente actividad de
tratamiento titularidad de
Saboner Technologies OÜ (en
adelante $appname).
2. Datos que recogemos y finalidad del tratamiento
$appname está diseñada para
minimizar al máximo la recogida de
datos personales del menor de edad.
En particular:
en ningún caso recogemos el correo
electrónico ni el nombre real del alumno
menor de edad. La cuenta del menor se crea y se gestiona
a través de la cuenta de su tutor (madre,
padre o representante legal) o, en caso de
centros educativos, del propio instituto.
Datos del tutor o representante legal
(la persona adulta que crea y administra la cuenta):
-
Correo electrónico —
necesario para crear y administrar la
cuenta, para recuperar el acceso si
olvidas la contraseña, y para recibir las
notificaciones de facturación de la
suscripción.
-
Contraseña — almacenada
siempre en formato cifrado (hash), nunca
en texto plano.
-
Nombre que el tutor
introduce voluntariamente al registrarse,
únicamente para personalizar la
comunicación dentro de la aplicación.
Datos del alumno (típicamente menor de edad):
-
Un código PIN o
identificador alfanumérico asignado por
su tutor o por el centro educativo.
No recogemos su correo electrónico,
ni su nombre real, ni ningún otro
dato directo que permita
identificarlo personalmente.
-
Fotos de los ejercicios
que el propio alumno decide subir para
que la inteligencia artificial las
corrija. Las imágenes deben contener
únicamente la solución manuscrita del
ejercicio: aplicamos medidas automáticas
para que no se conserve otra cosa (ver el
apartado 2.1). El alumno también puede
introducir su respuesta por teclado, en
cuyo caso no se sube ninguna foto.
Las imágenes se almacenan asociadas
únicamente al código PIN del alumno,
no a una identidad personal. Como en
ningún momento recogemos su nombre
real ni su correo electrónico, no
tenemos forma técnica de saber a qué
persona física pertenece una imagen
concreta. Las imágenes están, en este sentido,
anonimizadas frente a $appname y frente
a cualquier tercero que pudiera acceder a
ellas.
-
Datos de actividad académica
(qué ejercicios ha realizado, aciertos y
errores, tiempo de práctica) ligados al
código PIN, no a una identidad personal.
2.1 Minimización de las imágenes: rostros y entorno
Muchos alumnos fotografían el ejercicio con la
webcam del ordenador y no con el móvil apuntando
al cuaderno, de modo que en el encuadre puede
aparecer su cara o parte de la habitación. Como
se trata de imágenes de menores, aplicamos dos
medidas automáticas antes de que
la imagen se conserve en ningún sitio:
-
Difuminado del rostro. Un
detector de caras se ejecuta en nuestro
propio servidor, sin enviar la imagen a
ningún tercero, en el mismo momento de
recibirla y antes de que el fichero llegue a
almacenarse. Si detecta un rostro, lo
difumina de forma irreversible: la copia que
se guarda ya no lo contiene. No conservamos
ninguna versión previa al difuminado, y
en ningún caso utilizamos esa detección
para identificar a nadie, ni generamos ni
almacenamos datos biométricos.
-
Descarte de las imágenes que no
muestran el ejercicio.
Solo se conserva la fotografía si en ella se
aprecia la hoja con el ejercicio. Si la
imagen es un primer plano, un encuadre de la
habitación o cualquier toma en la que no se
localice el papel, el fichero se elimina de
nuestros servidores y no llega a
almacenarse; el alumno recibe un aviso para
que repita la foto enfocando solo la hoja. La
corrección se le muestra igualmente.
Las imágenes que sí se conservan se almacenan
recortadas a la zona de la hoja siempre que es
posible, y se sirven mediante enlaces firmados
con caducidad, no mediante direcciones públicas
permanentes.
Estas medidas son automáticas y buscan reducir al
mínimo la información personal presente en las
imágenes; recomendamos igualmente al alumno
encuadrar solo el papel.
$appname no recoge en ningún caso
la ubicación geográfica del usuario, sus
contactos ni su agenda, no realiza
perfilado de los usuarios y
no muestra anuncios de terceros
dentro de la plataforma.
Únicamente, cuando un usuario llega desde uno de
nuestros propios anuncios (por ejemplo, Google
Ads), se guarda de forma temporal un
identificador de clic (gclid) en la
cookie técnica de sesión, con la única finalidad
de medir la eficacia de nuestras campañas. Ese
identificador no se comparte con terceros
como cookie de seguimiento ni se utiliza
para perfilar al usuario.
La finalidad del tratamiento de los datos
de los tutores anteriores corresponde a
cada una de las actividades de tratamiento
que realiza $appname y que se detallan a
continuación:
-
Gestión de usuarios:
Registro y gestión de las cuentas de
tutor y de alumno para el acceso a la
plataforma educativa.
-
Prestación del servicio:
Seguimiento del progreso académico,
corrección de ejercicios mediante IA y
personalización del aprendizaje.
-
Comunicaciones: Envío de
notificaciones relacionadas con el servicio,
novedades y mejoras de la plataforma (si
aplica).
-
Facturación: Gestión de los
pagos y suscripciones (si aplica).
3. Legitimación
El tratamiento de sus datos se realiza para el
cumplimiento de obligaciones legales por parte
de $appname, así como cuando la finalidad del
tratamiento requiera su consentimiento, que
habrá de ser prestado mediante una clara acción
afirmativa.
En el caso de la prestación del servicio
educativo, la base legal es la ejecución del
contrato (aceptación de los términos y
condiciones) en el que el interesado es parte.
4. Conservación de Datos
Los datos proporcionados se conservarán durante
el tiempo necesario para cumplir con la
finalidad para la que se recaban y para
determinar las posibles responsabilidades que se
pudieran derivar de la finalidad, además de los
períodos establecidos en la normativa de
archivos y documentación.
Plazos específicos de conservación
aplicados por $appname:
-
Respuestas literales a ejercicios
(texto e imágenes subidas al corregir
tareas, exámenes y simulacros):
365 días desde la fecha de la respuesta.
Transcurrido ese plazo, el contenido
literal y las imágenes se eliminan
automáticamente; se conservan únicamente el
veredicto, las notas, las fechas, los
comentarios del profesor y métricas
agregadas, sin posibilidad de recuperar el
contenido original.
-
Comentarios generados por la
inteligencia artificial
(correcciones automáticas y feedback
detallado): 365 días.
-
Direcciones IP de inicio de
sesión: 90 días.
-
Registros operativos de
seguridad antifuerza-bruta
(IP y, en su caso, email asociado a
intentos de inicio de sesión o
recuperación de credenciales):
24 horas.
-
Datos identificativos de la
cuenta (nombre, email, vínculo
con instituto o tutor): mientras la cuenta
permanezca activa. Al borrar la cuenta, se
eliminan inmediatamente todos los datos
personales y los contenidos asociados,
aplicando la misma anonimización descrita.
-
Registros contables
(eventos de suscripción y facturación):
6 años, por obligación legal.
-
Registros técnicos (logs
de aplicación, eventos de seguridad):
1 semana.
$appname te avisa con 30 días de antelación
cuando una respuesta tuya está próxima a ser
anonimizada, para que puedas descargarla si
te interesa conservarla.
5. Comunicación de Datos
Con carácter general no se comunicarán los datos
a terceros, salvo obligación legal, entre las
que pueden estar las comunicaciones al Defensor
del Pueblo, Jueces y Tribunales.
No obstante, para poder prestarle el servicio,
compartimos datos estrictamente necesarios con
proveedores de servicios tecnológicos
(encargados del tratamiento) como:
-
Stripe (Stripe Inc. /
Stripe Technology Europe Ltd.) — gestión
de suscripciones y procesamiento de pagos.
$appname no almacena datos de tarjetas de
crédito; únicamente recibe identificadores
de cliente y suscripción.
-
Google Cloud — Vertex AI
(modelo Gemini) — corrección
automática de los ejercicios mediante
inteligencia artificial. Cuando subes una
foto de un ejercicio resuelto, la imagen
se envía a los servidores de Google en la
Unión Europea para ser analizada por el
modelo de IA. Según los términos del
producto Vertex AI, las imágenes y
respuestas no se almacenan
permanentemente por Google ni se
utilizan para entrenar sus modelos. El
procesamiento se realiza únicamente con la
finalidad de devolverte la corrección.
-
Amazon Web Services (S3) —
almacenamiento de las fotos de los
ejercicios que subes a la plataforma. Los
archivos se guardan en servidores de la
Unión Europea (Madrid).
Todos ellos cuentan con las medidas de seguridad
adecuadas y cumplen con la normativa europea de
protección de datos.
6. Derechos de los Interesados
Cualquier persona tiene derecho a obtener
confirmación sobre los tratamientos que de sus
datos que se llevan a cabo por $appname.
Puede ejercer sus derechos de acceso,
rectificación, supresión y portabilidad de sus
datos, de limitación y oposición a su
tratamiento, así como a no ser objeto de
decisiones basadas únicamente en el tratamiento
automatizado de sus datos, cuando procedan, ante
$appname en la dirección de correo electrónico
info@refuerzo.ai.
Para el derecho de
supresión (borrado de tu cuenta y
datos), dispones además de un acceso de
autoservicio dentro de la propia aplicación
en
/cuenta/borrar, sin necesidad de contactar con nosotros.
Consulta el detalle en la sección 8 de esta
política.
7. Seguridad de los Datos
$appname aplica las medidas técnicas y
organizativas apropiadas para garantizar un
nivel de seguridad adecuado al riesgo, teniendo
en cuenta el estado de la técnica, los costes de
aplicación, y la naturaleza, el alcance, el
contexto y los fines del tratamiento, así como
riesgos de probabilidad y gravedad variables
para los derechos y libertades de las personas
físicas.
8. Borrado de tu cuenta
Puedes eliminar tu cuenta de $appname en
cualquier momento desde la propia aplicación,
sin necesidad de contactar con nosotros, en la
siguiente dirección:
https://refuerzo.ai/cuenta/borrar
(Tienes que iniciar sesión primero. El enlace
también está disponible dentro de la sección
Mi cuenta de la aplicación, bajo
«Borrar mi cuenta».)
Qué se elimina:
Si tu cuenta es de tutor
(madre, padre o representante legal):
-
Tu correo electrónico, contraseña e
identificadores de inicio de sesión con
Google.
-
Tu nombre y demás datos personales del
perfil.
-
Todas las imágenes de ejercicios que se
hayan subido desde tu cuenta (eliminadas
también del almacenamiento en S3).
-
Todo el historial de sesiones, ejercicios
resueltos y correcciones de la IA
asociado a tu cuenta.
Si tu cuenta es de alumno
(acceso por código PIN):
-
Tu código PIN deja de funcionar y queda
eliminado.
-
Todas las imágenes de los ejercicios que
hayas subido (eliminadas también del
almacenamiento en S3).
-
Todo tu historial de sesiones, ejercicios
resueltos y correcciones de la IA.
-
Recordatorio: como nunca
recogimos tu correo electrónico ni tu
nombre real, no hay nada de eso que
eliminar.
Qué se conserva (por
obligaciones legales contables y fiscales):
-
Identificadores de Stripe (cliente y
suscripción) ligados a las facturas
emitidas, durante el plazo legal exigido
por la legislación tributaria estonia
(mínimo 4 años, hasta 6 según el caso).
Estos identificadores no permiten
contactarte ni iniciar sesión en tu
cuenta.
El borrado se ejecuta de forma inmediata. Tu
suscripción activa, si la hubiera, se cancelará
automáticamente en Stripe. No podrás recuperar
la cuenta — si quieres volver, deberás
registrarte de nuevo con un correo electrónico.
Alumnos de instituto: si tu
cuenta fue creada por un centro educativo, el
borrado lo gestiona el administrador o
profesor del instituto. Contacta con ellos
para solicitarlo.
9. Menores de edad
$appname está dirigida a alumnos de educación
secundaria, que en su mayoría son menores de
edad. Por ese motivo, en $appname
ningún alumno crea su cuenta por sí
mismo: la cuenta del alumno la crea
siempre una persona adulta responsable.
-
Uso particular (familias):
es el padre, madre o tutor legal quien se
registra, crea la cuenta del alumno y otorga
el consentimiento para el tratamiento de sus
datos. En el momento del registro,
confirma expresamente que es el titular de
la patria potestad o tutela legal y acepta
esta Política de Privacidad y los Términos.
Esta declaración queda registrada como prueba
del consentimiento (art. 7 RGPD) y satisface
el requisito del consentimiento del titular
de la patria potestad para menores de 14
años (art. 8 RGPD y art. 7 LOPDGDD).
-
Uso a través de un centro
educativo: es el centro quien crea y
gestiona las cuentas de su alumnado, en el
marco de su relación con las familias. En
este caso el centro actúa como responsable
del tratamiento y $appname como encargado.
Como medida adicional de protección, el alta de
una cuenta de tutor particular incluye un paso de
verificación de que quien la crea es una persona
adulta.