Política de privacidad

1. Responsable del tratamiento

CODELABS STUDIO, S.L., CIF B88708797, con domicilio social en Pasaje Federico García Lorca, 6, 3º E, 29130 Alhaurín de la Torre (Málaga), España, inscrita en el Registro Mercantil de Málaga, hoja MA-198508, inscripción 1ª. Para cualquier cuestión de privacidad escribe a [email protected].

2. Qué tratamos hoy: la lista de espera

iaprendo está en fase de lista de espera. Si te apuntas, tratamos tu correo electrónico, tu nombre si decides darlo, la página desde la que llegaste y el idioma de la web, solo para avisarte cuando abra la plataforma. La base jurídica es tu consentimiento (art. 6.1.a RGPD), que das al enviar el formulario y puedes retirar cuando quieras escribiendo a [email protected]. Guardamos estos datos hasta que abra la plataforma y te hayamos avisado, o hasta que pidas que los borremos.

La lista se guarda en los servidores de CODELABS STUDIO, S.L. (servicio api.developer.codelabs.studio).

3. Qué trataremos cuando abra la plataforma

La plataforma está preparada para tratar estos datos, y solo empezará a hacerlo cuando abra al público:

• De la persona adulta que crea la cuenta (padre, madre o tutor): nombre, correo electrónico, teléfono si lo indica y contraseña, que se guarda con hash (bcrypt) y nunca en claro.
• Del alumno, introducidos por su familia: nombre, fecha de nacimiento, avatar si se elige, colegio, comunidad autónoma, provincia y localidad, para ajustar los contenidos al currículo y al calendario escolar de su zona.
• Actividad de estudio: ejercicios realizados y respuestas, aciertos, tiempos, repasos programados, puntos y logros, tareas asignadas por la familia y las conversaciones con el tutor de inteligencia artificial.
• Voz: si el alumno o la familia dictan una respuesta o una tarea, el audio se envía para convertirlo en texto y se trabaja con el texto resultante.

Finalidades y bases jurídicas: prestar el servicio educativo que contrata la familia (ejecución del contrato, art. 6.1.b RGPD); tratar los datos del alumno menor de 14 años con el consentimiento de quien ejerce la patria potestad o la tutela (art. 6.1.a RGPD y art. 7 LOPDGDD), que solo puede dar la persona adulta titular de la cuenta; y mantener la seguridad del servicio (interés legítimo, art. 6.1.f RGPD). No usamos los datos de los alumnos para publicidad ni para crear perfiles comerciales, y no los vendemos ni cedemos.

4. Inteligencia artificial y proveedores

Para prestar el servicio usamos estos proveedores, que tratan datos por nuestra cuenta como encargados del tratamiento:

• Hetzner Online GmbH (Unión Europea): alojamiento de la web, la base de datos y el correo.
• Anthropic (Estados Unidos): tutor conversacional. Recibe el mensaje del alumno y el contexto necesario para adaptar la respuesta: nombre, curso, nivel, puntos y racha de estudio.
• Google (Estados Unidos): generación de ejercicios, temas e imágenes educativas e interpretación de las tareas que describe la familia. Recibe el curso, la asignatura, el tema y el texto de la tarea.
• OpenAI (Estados Unidos): transcripción a texto del audio dictado.
• Registro de errores técnicos (GlitchTip): recibe solo información técnica de los fallos; antes de enviarla se eliminan cabeceras, cuerpos de petición, cookies y parámetros de las direcciones, y el usuario queda como un identificador opaco.

El sistema decide de forma automatizada qué ejercicio toca y con qué dificultad, solo para adaptar la práctica; esas decisiones no producen efectos jurídicos ni afectan de forma significativa al alumno.

5. Transferencias internacionales

Anthropic, Google y OpenAI pueden tratar los datos en Estados Unidos. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido o, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD). Mientras la plataforma siga cerrada no se hace ninguna de estas transferencias. Además, al cargar la web tu navegador pide las tipografías a Google Fonts, lo que comunica tu dirección IP a Google.

6. Cuánto tiempo conservamos los datos

Los de la lista de espera, como se indica arriba. Los de la cuenta y del alumno, mientras la cuenta esté activa; cuando la familia la cierre los borraremos, y solo conservaremos bloqueados los que exija la ley durante los plazos de prescripción de las responsabilidades que pudieran derivarse.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a [email protected]. Los derechos del alumno menor de 14 años los ejerce su padre, madre o tutor. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

8. Cookies

Lo que guardamos en tu navegador se explica en la Política de cookies.

9. Cambios en esta política

Antes de abrir la plataforma revisaremos esta política; si cambia algo relevante te avisaremos por correo o con un aviso visible en la web.