Política de privacidad

En IsiEstudio nos tomamos muy en serio la protección de los datos personales, especialmente los de los menores. Esta política explica qué datos tratamos, con qué fin y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Titular: EMC32 Creative Agency, S.L.
• CIF/NIF: B-84907005
• Domicilio: C/ María Curie 32, 28703 San Sebastián de los Reyes (Madrid)
• Contacto general: hola@isiestudio.app
• Contacto de privacidad (asuntos RGPD y ejercicio de derechos): privacidad@isiestudio.app
• Delegado de Protección de Datos (DPO): no se ha designado por no resultar obligatorio para esta actividad; para cualquier cuestión de privacidad puedes usar el contacto anterior.

2. Qué datos tratamos

• De la cuenta de familia: nombre, correo electrónico, contraseña (cifrada), teléfono (opcional) y datos de suscripción. Los datos de la tarjeta no se almacenan en nuestros servidores: los gestiona directamente el proveedor de pagos (ver sección 6).
• De los menores (alumnos): nombre, curso, colegio/clase y datos de su actividad de aprendizaje (progreso, dominio por tema, recompensas, exámenes apuntados, preferencias de accesibilidad). El nombre lo introduce el padre, madre o tutor legal. No recabamos el correo ni el teléfono del menor. En el ranking de clase solo se muestra el apodo de su mascota, nunca su nombre real, y no existe ningún contacto entre menores (no hay chat ni mensajería).
• Del profesorado y centros (acceso gratuito): nombre, correo corporativo, centro, curso y clase, los materiales que suban para su alumnado y su actividad de uso.
• Contenido que introduce el usuario: las respuestas del alumno a ejercicios y exámenes y, en la función de voz, la transcripción puntual de lo que dice para darle feedback en el momento (sin guardar el audio; ver sección 5).
• De uso técnico: datos de acceso, dispositivo, navegador, dirección IP y registros de seguridad necesarios para prestar y asegurar el servicio (ver la Política de cookies).

3. Finalidades y base jurídica

Cuando creas la cuenta, registramos con fecha y hora tu aceptación de los Términos y de esta Política de privacidad como prueba del consentimiento. El consentimiento para marketing es opcional e independiente del servicio, y puedes retirarlo en un clic desde el enlace incluido en cada correo o en la página de baja, sin que afecte al uso de la plataforma.

4. Menores de edad

En España, el consentimiento digital del menor exige 14 años (art. 7 LOPDGDD). Como IsiEstudio está dirigido a alumnado de Primaria (todos menores de 14), el uso del servicio y el tratamiento de los datos del menor se autorizan siempre por el padre, madre o tutor legal, que crea y gestiona la cuenta, supervisa el uso y acepta estas condiciones. Aplicamos medidas reforzadas de minimización y seguridad por tratarse de datos de menores.

5. Inteligencia artificial y función de voz

Parte del contenido y de las correcciones se generan o asisten con inteligencia artificial:

• Qué hace: generar y variar ejercicios y corregir respuestas abiertas (p. ej. exámenes escritos, redacciones o ejercicios de idiomas), ofreciendo feedback.
• Qué datos se envían: únicamente el texto necesario (la respuesta del alumno y el enunciado o la rúbrica). No se envía el nombre del menor ni otros identificadores directos.
• Proveedor: Anthropic (modelos Claude). Los datos enviados no se utilizan para entrenar sus modelos.
• Límites y respaldo: aplicamos límites de uso razonables (fair use) y, si la IA no está disponible, se recurre a una corrección manual de respaldo. El feedback de IA es orientativo y puede contener errores.

Práctica de voz (idiomas). El servicio puede ofrecer una opción para que el menor hable y practique pronunciación. Esta función usa el reconocimiento de voz del propio navegador: en algunos navegadores (p. ej. Chrome o Edge) el audio puede enviarse a los servidores del fabricante del navegador (p. ej. Google o Microsoft) para transcribirlo en el momento. IsiEstudio no graba ni conserva el audio del menor; solo utiliza el resultado para dar feedback al instante, y la función no permite ningún contacto con otras personas. Recomendamos al tutor decidir si activa esta función para su hijo/a.

6. Destinatarios y encargados del tratamiento

No vendemos tus datos. Compartimos los mínimos necesarios con proveedores que actúan como encargados del tratamiento bajo contrato (art. 28 RGPD):

• Pagos: Stripe (procesa los cobros; cumple el estándar PCI-DSS). No almacenamos los datos de tu tarjeta.
• Inteligencia artificial: Anthropic (corrección y generación de contenidos educativos, en los términos de la sección 5).
• Correo electrónico: IONOS (envío de correos transaccionales y avisos).
• Alojamiento e infraestructura: en proceso de definición; se elegirá un proveedor con garantías adecuadas, con preferencia por la Unión Europea para los datos de menores.
• Analítica: por el momento no utilizamos herramientas de analítica de terceros; si las incorporamos, las listaremos aquí y solo se activarán con tu consentimiento.
• Reconocimiento de voz: el navegador del propio usuario (ver sección 5).

7. Transferencias internacionales

Algunos proveedores (p. ej. de IA) pueden tratar datos fuera del Espacio Económico Europeo (Anthropic, EE. UU.). En esos casos aplicamos garantías adecuadas del RGPD, como las cláusulas contractuales tipo (SCC) de la Comisión Europea u otros mecanismos válidos.

8. Conservación

• Datos de cuenta y progreso: mientras la cuenta o el perfil estén activos.
• Facturación: durante los plazos mercantiles y fiscales exigibles (con carácter general, hasta 6 años).
• Registros de seguridad (logs): por un periodo limitado (orientativo: 6–12 meses).

Cuando solicites la baja, suprimiremos o anonimizaremos los datos salvo obligación legal de conservarlos. A petición, podemos eliminar por completo la cuenta de una familia junto con los perfiles de sus hijos y todo su progreso.

9. Seguridad

Aplicamos medidas técnicas y organizativas: cifrado en tránsito (HTTPS), cookies de sesión protegidas, un PIN para proteger el acceso al portal de familias, contraseña de cuenta, separación de roles (familia, profesorado, centro y administración) y copias de seguridad. Los datos de pago los protege Stripe.

10. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento, escribiendo a privacidad@isiestudio.app (acreditando tu identidad). Si el ejercicio se refiere a los datos de un menor, lo realiza su padre, madre o tutor legal. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos siempre la versión vigente en esta página.