1. Responsable del tratamiento
- Responsable: EduProfe
- Email de privacidad: info@eduprofe.es
- Datos identificativos completos (NIF, domicilio y titular) disponibles en el Aviso legal o previa solicitud por email.
2. Datos que recopilamos
| Categoría | Datos | Cómo se obtienen |
|---|---|---|
| Identificativos | Nombre, apellidos, email, teléfono | Registro y formularios |
| Académicos | Curso, nivel, asignaturas, notas, progreso, tareas, exámenes | Durante el uso del servicio |
| Familiares | Datos del padre/madre/tutor y del alumno (si es menor) | Registro del tutor |
| Facturación | NIF, dirección fiscal, método de pago (no almacenamos datos completos de tarjeta) | Proceso de compra |
| Técnicos | IP, navegador, dispositivo, cookies, logs de acceso | Automáticamente al navegar |
| Comunicaciones | Mensajes enviados en la plataforma, emails, incidencias | Al interactuar |
| Uso de IA | Texto, prompts, archivos o contextos que envías a funciones con IA (chat Gerbi, generadores, chatbots de clase, etc.) | Al usar esas herramientas |
3. Finalidades y base jurídica
| Finalidad | Base legal (RGPD art. 6) |
|---|---|
| Gestión del registro, la cuenta de usuario y el acceso a los servicios contratados | Ejecución del contrato (6.1.b) |
| Facturación, cobro y cumplimiento de obligaciones fiscales/contables | Obligación legal (6.1.c) |
| Gestión de reservas de clase, tareas, calificaciones y comunicación alumno–profesor/tutor | Ejecución del contrato (6.1.b) |
| Atención a consultas y soporte | Consentimiento o interés legítimo (6.1.a / 6.1.f) |
| Prestación de funciones asistidas por inteligencia artificial (p. ej. Gerbi, generación didáctica en EduProfe y Aula) | Ejecución del contrato (6.1.b) y, cuando proceda, interés legítimo en mejorar el servicio (6.1.f) |
| Envío de comunicaciones comerciales propias | Consentimiento (6.1.a) — revocable en todo momento |
| Prevención de fraude, seguridad de la plataforma y auditoría | Interés legítimo (6.1.f) |
| Cumplimiento de requerimientos legales y judiciales | Obligación legal (6.1.c) |
4. App móvil EduProfe
La aplicación oficial (iOS y Android) carga el mismo servicio de eduprofe.es. Trata los mismos datos que la web. Además puede usar, solo si los activas: cámara y micrófono (fotos o audios en chats y deberes), galería, vibración y, cuando estén configurados, avisos push. Las compras se abren en el navegador (Safari o Chrome), no dentro de la app.
Puedes eliminar tu cuenta desde la app o la web.
4.b Mérito
Mérito es una red de conexión para mayores de 18 años (perfil, matches y chat), con web y apps propias. Trata datos distintos a las clases (fotos de perfil, mensajes, swipes). Consulta la política de privacidad de Mérito y las normas de la comunidad.
4.c FIT
FIT es el diario de entrenamiento, nutrición y métricas corporales (web y app móvil). Incluye datos de salud si los registras o sincronizas. Consulta la política de privacidad de FIT.
4.d Writer
Writer es el estudio de escritura con IA (web y app de escritorio). Trata manuscritos y el uso de modelos de IA. Consulta la política de privacidad de Writer.
5. Menores de edad
Los servicios se ofrecen principalmente a través del padre, madre o tutor legal, que es quien realiza el registro y la contratación. Los datos del menor se tratan únicamente para prestar el servicio educativo contratado por el tutor.
Conforme al art. 7 LOPDGDD, los menores de 14 años no podrán registrarse por sí mismos; necesitarán el consentimiento del titular de la patria potestad o tutela.
6. Plazo de conservación
- Cuenta activa: mientras el usuario mantenga la relación con EduProfe.
- Tras la baja: bloqueo de los datos durante los plazos de prescripción de las posibles responsabilidades legales:
- Mercantiles y contables: 6 años (Código de Comercio art. 30).
- Fiscales: 4 años (Ley General Tributaria art. 66).
- Civiles: 5 años.
- Datos publicitarios con consentimiento: hasta la revocación del consentimiento.
7. Destinatarios y encargados del tratamiento
Tus datos podrán comunicarse a los siguientes encargados, con los que existen contratos de encargo de tratamiento conformes al art. 28 RGPD:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| IONOS (1&1 Internet España) | Hosting, servidor web y correo | UE (España/Alemania) |
| Stripe Payments Europe | Pasarela de pago con tarjeta | UE (Irlanda) |
| Redsys Servicios de Procesamiento | Pasarela bancaria (Bizum y tarjeta) | UE (España) |
| PayPal (Europe) S.à r.l. | Pasarela de pago alternativa | UE (Luxemburgo) |
| Google LLC (Gemini API) | IA educativa en EduProfe y Aula (asistente Gerbi, generación didáctica y herramientas afines) | EE. UU. (garantías SCC + DPF) |
| Meta Platforms Ireland Ltd. | Formularios de contacto y publicidad en redes | UE / EE. UU. |
Los datos también se comunicarán a la Agencia Tributaria, entidades bancarias y autoridades públicas cuando exista una obligación legal.
7.b Inteligencia artificial y tratamiento de datos
Algunas funcionalidades de EduProfe (web, paneles de clases particulares, RGA) y de EduProfe Aula (/aula) emplean modelos de inteligencia artificial de terceros (encargados del tratamiento), entre ellos proveedores de APIs de modelos generativos.
- Qué se trata: el contenido que introduces en la función (pregunta, enunciado, documento o parámetros) y los datos técnicos mínimos para autenticar la petición y prestar el servicio. No debes incluir datos especialmente sensibles ni información de terceros que no corresponda.
- Finalidad: generar o orientar respuestas y materiales educativos de apoyo; no tomar decisiones automatizadas con efectos jurídicos sobre ti sin intervención humana.
- Conservación: el historial de uso del asistente o de herramientas similares puede guardarse en nuestros sistemas asociado a tu cuenta para soporte, seguridad y mejora del servicio, con los plazos generales de esta política. El proveedor de IA trata la petición conforme a su contrato de encargo y a su propia política.
- Transferencias: si el encargado está fuera del EEE, aplican las garantías del apartado de transferencias internacionales.
- Más información: disclaimer en el Aviso legal (apartado de IA).
8. Transferencias internacionales
Cuando alguno de los encargados preste servicios desde fuera del Espacio Económico Europeo (EE.UU. principalmente), la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea y/o en el EU-US Data Privacy Framework, garantizando un nivel de protección equivalente al europeo.
9. Tus derechos
Puedes ejercer gratuitamente los siguientes derechos enviando un email a info@eduprofe.es con copia de tu DNI o documento identificativo equivalente:
- Acceso a tus datos personales.
- Rectificación de datos inexactos.
- Supresión ("derecho al olvido") cuando los datos ya no sean necesarios.
- Oposición al tratamiento.
- Limitación del tratamiento.
- Portabilidad en formato estructurado.
- Revocación del consentimiento en cualquier momento.
- No ser objeto de decisiones automatizadas con efectos jurídicos.
10. Medidas de seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado HTTPS con HSTS, contraseñas hasheadas con algoritmos robustos, control de acceso por roles, registro de sesiones, copias de seguridad cifradas, protección frente a CSRF/XSS/SQLi, y revisiones periódicas de seguridad. En caso de brecha de seguridad que afecte a tus datos, te notificaremos en un plazo máximo de 72 horas conforme al art. 33 RGPD.
11. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o en nuestros servicios. Te notificaremos los cambios relevantes por email o mediante aviso destacado en la plataforma.