Política de Privacidad

Responsable del tratamiento

El responsable del tratamiento de los datos personales es el titular de teachthemall.com. Puede contactar con el responsable en [email protected].

Datos que recogemos

Recogemos los siguientes datos personales:

• Email: necesario para el registro y la autenticación.
• Nombre: cifrado en la base de datos. Se usa para personalizar la experiencia.
• Dirección IP: hasheada (no reversible). Se usa exclusivamente para seguridad y detección de abuso.
• Datos de uso: interacciones con la plataforma (sesiones, progreso, modos utilizados). Se usan para mejorar el servicio y personalizar el aprendizaje.

Base legal

• Consentimiento: para el registro en la plataforma y el tratamiento de los datos necesarios para prestar el servicio.
• Interés legítimo: para la seguridad del servicio, la prevención de abuso y la mejora de la plataforma.

Finalidad del tratamiento

• Prestación del servicio de tutorías con IA.
• Seguridad: detección de accesos no autorizados y prevención de abuso.
• Mejora continua del servicio y la experiencia del usuario.

Encargados del tratamiento

Para la prestación del servicio, los datos personales pueden ser tratados por los siguientes proveedores (encargados del tratamiento):

• Anthropic, PBC (EE.UU.) — Procesamiento de conversaciones de chat con IA. Transferencia internacional con Cláusulas Contractuales Tipo (SCCs).
• OpenAI, Inc. (EE.UU.): Procesamiento de consultas al tutor IA y generación de material educativo. Base legal para transferencia internacional: Cláusulas Contractuales Tipo (SCCs) y EU-US Data Privacy Framework.
• Google LLC (EE.UU.): Procesamiento de consultas al tutor IA como proveedor alternativo. Base legal para transferencia internacional: Cláusulas Contractuales Tipo (SCCs) y EU-US Data Privacy Framework.
• Resend, Inc. (EE.UU.) — Envío de emails transaccionales. SCCs.
• Cloudflare, Inc. (EE.UU.) — Alojamiento, CDN, base de datos. Centros de datos EU disponibles. SCCs.

Datos enviados a la IA (Anthropic)

Cuando utilizas el tutor IA, se envían los siguientes datos a Anthropic para generar las respuestas:

• Mensajes del usuario en sesiones de chat.
• Contexto pedagógico (nivel, estilo de aprendizaje, conceptos del curso).
• Fragmentos de documentos del curso (RAG — Retrieval Augmented Generation).

Estos datos se procesan exclusivamente para generar respuestas educativas y NO se usan para entrenar modelos de IA.

Conservación de datos

Los plazos concretos de conservación de datos son:

• Datos de cuenta: mientras la cuenta esté activa + 30 días tras solicitud de eliminación.
• Conversaciones de chat con IA: mientras la cuenta esté activa.
• Intentos de inicio de sesión: 90 días.
• Eventos de analítica: 365 días.
• Logs de seguridad: 180 días.
• Tokens de recuperación de contraseña: 24 horas.

Derechos del usuario (RGPD)

Como usuario, tiene derecho a:

• Acceso: obtener confirmación de si se están tratando sus datos y acceder a ellos.
• Rectificación: solicitar la corrección de datos inexactos.
• Supresión: solicitar la eliminación de sus datos personales.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
• Limitación: solicitar la limitación del tratamiento de sus datos.

Cómo ejercer tus derechos

Puedes ejercer tus derechos de las siguientes formas:

• Acceso y portabilidad: desde Perfil > "Exportar mis datos".
• Supresión: desde Perfil > "Eliminar mi cuenta".
• Rectificación: desde Perfil > editar datos personales.
• Oposición/Limitación: email a [email protected].

Si considera que sus derechos no han sido atendidos adecuadamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Tratamiento de datos de menores

De conformidad con la LOPDGDD (Art. 7), los menores de 14 a 17 años pueden consentir el tratamiento de sus datos personales. TeachThemAll implementa las siguientes medidas de protección para menores:

• Sin comunicaciones comerciales ni perfilado con fines de marketing (DSA).
• La inteligencia artificial adapta su tono y contenido para menores, evitando material inapropiado (EU AI Act — menores como grupo vulnerable).
• La fecha de nacimiento se almacena cifrada con AES-256-GCM. El email del tutor legal, si se proporciona, se cifra con el mismo estándar.
• El tutor legal es notificado del registro del menor, pero su consentimiento no es requisito para la creación de la cuenta (LOPDGDD Art. 7).

Cookies y almacenamiento local

Este sitio web no utiliza cookies. La autenticación y las preferencias del usuario se almacenan en el navegador mediante almacenamiento local (localStorage), estrictamente necesario para el funcionamiento del servicio. No se utilizan cookies de terceros, publicitarias ni de rastreo. Utilizamos PostHog (EU Cloud, Frankfurt) como herramienta de analítica de producto para comprender el uso de la plataforma y mejorar el servicio. PostHog no comparte datos con terceros y todos los datos se procesan dentro de la Unión Europea.

Transferencias internacionales

Los datos pueden ser transferidos a proveedores ubicados en EE.UU. (ver sección Encargados del tratamiento). Todas las transferencias internacionales están amparadas por Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea para garantizar un nivel adecuado de protección de datos.

Eliminar mi cuenta

Si no tienes acceso a la app, puedes solicitar la eliminación de tu cuenta desde la página pública: Eliminar mi cuenta de TeachThemAll (formulario web).

Más sobre nuestro uso de IA

Para entender qué generamos con inteligencia artificial, cómo lo hacemos y qué decides tú como profesor, consulta nuestra página de Transparencia sobre el uso de IA.