Política de privacidad

En IsiEstudio nos tomamos muy en serio la protección de los datos personales, especialmente los de los menores. Esta política explica qué datos tratamos, con qué fin y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Titular: EMC32 Creative Agency, S.L.
• CIF/NIF: B-84907005
• Domicilio: C/ María Curie 32, 28703 San Sebastián de los Reyes (Madrid)
• Contacto general: hola@isiestudio.app
• Contacto de privacidad (asuntos RGPD y ejercicio de derechos): privacidad@isiestudio.app
• Delegado de Protección de Datos (DPO): no se ha designado por no resultar obligatorio para esta actividad; para cualquier cuestión de privacidad puedes usar el contacto anterior.

2. Qué datos tratamos

• De la cuenta de familia: nombre, correo electrónico, contraseña (cifrada), teléfono (opcional) y datos de suscripción. Los datos de la tarjeta no se almacenan en nuestros servidores: los gestiona directamente el proveedor de pagos (ver sección 6).
• De los menores (alumnos): nombre, curso, colegio/clase y datos de su actividad de aprendizaje (progreso, dominio por tema, recompensas, exámenes apuntados, preferencias de accesibilidad). El nombre lo introduce el padre, madre o tutor legal. No recabamos el correo ni el teléfono del menor. En el ranking de clase solo se muestra el apodo de su mascota, nunca su nombre real, y no existe ningún contacto entre menores (no hay chat ni mensajería).
• Del profesorado y centros (acceso gratuito): nombre, correo corporativo, centro, curso y clase, los materiales que suban para su alumnado y su actividad de uso (qué temas consultan, cuándo y durante cuánto tiempo aproximado). Esta actividad, junto con la dirección IP (guardada cifrada mediante hash) y el identificador del dispositivo, se usa para comprobar que el acceso gratuito se usa para la labor docente y no como sustituto de una suscripción de familia.
• Contenido que introduce el usuario: las respuestas del alumno a ejercicios y exámenes y, en la función de voz, la transcripción puntual de lo que dice para darle feedback en el momento (sin guardar el audio; ver sección 5).
• De uso técnico: datos de acceso, dispositivo, navegador, dirección IP y registros de seguridad necesarios para prestar y asegurar el servicio (ver la Política de cookies).

3. Finalidades y base jurídica

Cuando creas la cuenta, registramos con fecha y hora tu aceptación de los Términos y de esta Política de privacidad como prueba del consentimiento. El consentimiento para marketing es opcional e independiente del servicio, y puedes retirarlo en un clic desde el enlace incluido en cada correo o en la página de baja, sin que afecte al uso de la plataforma.

4. Menores de edad

En España, el consentimiento digital del menor exige 14 años (art. 7 LOPDGDD). Como IsiEstudio está dirigido a alumnado de Primaria (todos menores de 14), el uso del servicio y el tratamiento de los datos del menor se autorizan siempre por el padre, madre o tutor legal, que crea y gestiona la cuenta, supervisa el uso y acepta estas condiciones. Aplicamos medidas reforzadas de minimización y seguridad por tratarse de datos de menores.

5. Inteligencia artificial y función de voz

Parte del contenido y de las correcciones se generan o asisten con inteligencia artificial:

• Qué hace: generar y variar ejercicios y corregir respuestas abiertas (p. ej. exámenes escritos, redacciones o ejercicios de idiomas), ofreciendo feedback.
• Qué datos se envían: únicamente el texto necesario (la respuesta del alumno y el enunciado o la rúbrica). No se envía el nombre del menor ni otros identificadores directos.
• Proveedor: Anthropic (modelos Claude). Los datos enviados no se utilizan para entrenar sus modelos.
• Límites y respaldo: aplicamos límites de uso razonables (fair use) y, si la IA no está disponible, se recurre a una corrección manual de respaldo. El feedback de IA es orientativo y puede contener errores.

Práctica de voz (idiomas). El servicio puede ofrecer una opción para que el menor hable y practique pronunciación. Esta función usa el reconocimiento de voz del propio navegador: en algunos navegadores (p. ej. Chrome o Edge) el audio puede enviarse a los servidores del fabricante del navegador (p. ej. Google o Microsoft) para transcribirlo en el momento. IsiEstudio no graba ni conserva el audio del menor; solo utiliza el resultado para dar feedback al instante, y la función no permite ningún contacto con otras personas. Recomendamos al tutor decidir si activa esta función para su hijo/a.

6. Destinatarios y encargados del tratamiento

No vendemos tus datos. Compartimos los mínimos necesarios con proveedores que actúan como encargados del tratamiento bajo contrato (art. 28 RGPD):

• Pagos: Stripe (procesa los cobros; cumple el estándar PCI-DSS). No almacenamos los datos de tu tarjeta.
• Inteligencia artificial: Anthropic (corrección y generación de contenidos educativos, en los términos de la sección 5).
• Correo electrónico: IONOS (envío de correos transaccionales y avisos).
• Alojamiento e infraestructura: en proceso de definición; se elegirá un proveedor con garantías adecuadas, con preferencia por la Unión Europea para los datos de menores.
• Analítica (solo con tu consentimiento de cookies analíticas, y nunca en las zonas de los niños): Google (Google Analytics, estadísticas agregadas de la web pública) y PostHog (grabación anónima de la navegación en la web pública y el proceso de alta, con todo lo que se escribe en los formularios y los datos personales ocultos en el navegador; datos alojados en la Unión Europea, Frankfurt, y grabaciones conservadas un máximo de 30 días).
• Reconocimiento de voz: el navegador del propio usuario (ver sección 5).

7. Transferencias internacionales

Algunos proveedores (p. ej. de IA) pueden tratar datos fuera del Espacio Económico Europeo (Anthropic, EE. UU.; Google y PostHog, empresas de EE. UU., para la analítica). En esos casos aplicamos garantías adecuadas del RGPD, como las cláusulas contractuales tipo (SCC) de la Comisión Europea u otros mecanismos válidos.

8. Conservación

• Datos de cuenta y progreso: mientras la cuenta o el perfil estén activos.
• Facturación: durante los plazos mercantiles y fiscales exigibles (con carácter general, hasta 6 años).
• Registros de seguridad (logs): por un periodo limitado (orientativo: 6–12 meses).

Cuando solicites la baja, suprimiremos o anonimizaremos los datos salvo obligación legal de conservarlos. A petición, podemos eliminar por completo la cuenta de una familia junto con los perfiles de sus hijos y todo su progreso.

9. Seguridad

Aplicamos medidas técnicas y organizativas: cifrado en tránsito (HTTPS), cookies de sesión protegidas, un PIN para proteger el acceso al portal de familias, contraseña de cuenta, separación de roles (familia, profesorado, centro y administración) y copias de seguridad. Los datos de pago los protege Stripe.

10. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento, escribiendo a privacidad@isiestudio.app (acreditando tu identidad). Si el ejercicio se refiere a los datos de un menor, lo realiza su padre, madre o tutor legal. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos siempre la versión vigente en esta página.