Política de privacidad

1. Quiénes somos

SmartEduTrack es gestionado por Edusoft-BG Ltd., una sociedad registrada en Bulgaria con domicilio en ul. Lunna Nosht 4, Sofia, Bulgaria («nosotros», «nos», «nuestro»). Somos el responsable del tratamiento de los datos personales descritos en esta política, salvo cuando actuamos como encargado del tratamiento por cuenta de centros educativos y docentes, tal como se explica en la sección 2.

Esta Política de privacidad se aplica a:

• nuestro sitio web smartedutrack.com;
• la aplicación web de SmartEduTrack, disponible en my.smartedutrack.com;
• las aplicaciones móviles de SmartEduTrack para iOS y Android (en conjunto, los «Servicios»).

Puede ponerse en contacto con nosotros en cualquier momento sobre cuestiones de privacidad en hello@smartedutrack.com.

2. Nuestro papel respecto a los datos del alumnado

SmartEduTrack lo utilizan docentes y organizaciones educativas. Los alumnos no crean cuentas ni utilizan las aplicaciones. Los docentes pueden introducir información sobre sus alumnos, como nombres y respuestas registradas durante las actividades en el aula.

Respecto a estos datos del alumnado, el centro escolar, la escuela infantil o el docente que los introduce es el responsable del tratamiento, y nosotros actuamos como encargado del tratamiento. Tratamos los datos del alumnado únicamente para prestar los Servicios en su nombre y conforme a sus instrucciones, y nunca para fines propios. Los centros educativos y las organizaciones pueden solicitar un contrato de encargo del tratamiento (DPA) escribiendo a hello@smartedutrack.com.

3. Información que recopilamos

Información que usted nos proporciona

• Datos de la cuenta: su nombre, su dirección de correo electrónico, su contraseña (almacenada únicamente en forma de hash) y, opcionalmente, el nombre de su centro u organización.
• Inicio de sesión con Google: si decide iniciar sesión con Google, recibimos de Google su nombre, su dirección de correo electrónico y su foto de perfil. No recibimos su contraseña de Google.
• Datos del alumnado introducidos por los docentes: nombres de los alumnos, números de alumno, avatares, pertenencia a clases, y respuestas y resultados de las actividades en el aula.
• Contenido que usted crea: clases, conjuntos de preguntas, diapositivas, imágenes, audio y vídeo subidos, así como las instrucciones (prompts) que introduce para la generación de imágenes con IA, junto con las imágenes generadas.
• Información de pago: los planes de pago se adquieren en nuestro sitio web y los procesa Stripe. Stripe recopila directamente los datos de su tarjeta; nosotros nunca vemos ni almacenamos el número completo de su tarjeta. Conservamos la información sobre su plan, el estado de facturación y los registros de facturas.
• Mensajes que nos envía: su nombre, su dirección de correo electrónico, su organización y su mensaje cuando utiliza nuestro formulario de contacto o nos escribe por correo electrónico.

Información recopilada automáticamente

• Datos del dispositivo y de uso: dirección IP, tipo de navegador, modelo de dispositivo, sistema operativo, versión de la aplicación, idioma y registros técnicos, como informes de errores y horas de acceso. Utilizamos estos datos para operar, proteger y mejorar los Servicios.
• Analítica del sitio web: nuestro sitio web y nuestra aplicación web pueden utilizar cookies de Google Analytics para entender cómo los usan los visitantes. Consulte la sección 12.

Las aplicaciones móviles no contienen publicidad ni utilizan SDK de analítica o de publicidad de terceros.

4. Permisos del dispositivo

Las aplicaciones móviles solicitan los siguientes permisos únicamente cuando usted utiliza la función correspondiente:

• Cámara: se utiliza para escanear tarjetas de respuesta impresas (marcadores ArUco) durante las actividades en el aula. El escaneo se realiza íntegramente en su dispositivo. Las imágenes de la cámara no se graban, ni se almacenan, ni se envían a nuestros servidores ni a ninguna otra persona; solo se guardan en la actividad las respuestas detectadas.
• Fototeca: se utiliza únicamente cuando usted decide subir una imagen, por ejemplo para una pregunta o un avatar. Solo accedemos a las imágenes que usted selecciona.

Ambos permisos son opcionales. Puede denegarlos o revocarlos en cualquier momento en los ajustes de su dispositivo; el resto de la aplicación seguirá funcionando.

5. Cómo utilizamos su información y bases jurídicas

Utilizamos los datos personales únicamente para los fines que se indican a continuación, con arreglo a las siguientes bases jurídicas previstas en el Reglamento General de Protección de Datos (RGPD):

• Para prestar los Servicios (crear y gestionar su cuenta, almacenar su contenido, realizar actividades, generar informes, generar imágenes con IA y prestar atención al cliente) — ejecución de nuestro contrato con usted (art. 6.1.b) RGPD).
• Para procesar los pagos y llevar los registros contables — ejecución de un contrato y cumplimiento de obligaciones legales (art. 6.1.b) y c)).
• Para mantener los Servicios seguros y en funcionamiento (prevenir el fraude y los abusos, corregir errores y mantener registros) — nuestro interés legítimo (art. 6.1.f)).
• Para enviar mensajes del servicio, como confirmaciones de cuenta, restablecimientos de contraseña y avisos de cambios importantes — ejecución de un contrato.
• Para entender el uso del sitio web mediante herramientas de analítica — su consentimiento, cuando lo exija la ley (art. 6.1.a)), que puede retirar en cualquier momento.
• Para cumplir la ley y atender las solicitudes legítimas de las autoridades — obligación legal (art. 6.1.c)).

No utilizamos datos personales con fines publicitarios, no vendemos datos personales y no tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente de modo similar.

6. Privacidad de los menores

Los Servicios están destinados a personas adultas (mayores de 18 años) que actúan como docentes, educadores o personal de organizaciones educativas. No están dirigidos a menores, y los menores no pueden crear cuentas ni utilizar las aplicaciones.

Los docentes pueden introducir información limitada sobre sus alumnos, que pueden ser menores. Cuando lo hacen, actuamos como encargado del tratamiento por cuenta del centro o del docente (véase la sección 2) y:

• utilizamos los datos del alumnado únicamente para prestar los Servicios al docente o al centro;
• nunca utilizamos los datos del alumnado con fines de publicidad, marketing o elaboración de perfiles, y nunca los vendemos;
• nunca nos ponemos en contacto directamente con los alumnos;
• eliminamos los datos del alumnado cuando el docente los elimina o elimina su cuenta.

Los centros y los docentes son responsables de contar con una base jurídica y, cuando sea necesario, con el consentimiento de los padres antes de introducir datos del alumnado. Recomendamos introducir solo la información mínima necesaria, como nombres de pila o números de alumno. Si usted es padre, madre o tutor legal y cree que se han introducido datos de su hijo o hija en SmartEduTrack, póngase en contacto con el centro o el docente, o escríbanos a hello@smartedutrack.com y le ayudaremos.

7. Cómo compartimos la información

No vendemos, alquilamos ni intercambiamos datos personales, no mostramos anuncios y no realizamos un seguimiento de su actividad en aplicaciones o sitios web de otras empresas. Solo compartimos datos personales con los proveedores de servicios que se indican a continuación, que los tratan en nuestro nombre en virtud de contratos que les obligan a protegerlos:

• Proveedores de alojamiento en la nube ubicados en la Unión Europea — para alojar nuestros servidores y bases de datos.
• Google — para ofrecer el inicio de sesión con Google y, en el sitio web y la aplicación web, Google Analytics.
• OpenAI — para generar imágenes a partir de las instrucciones de texto que usted introduce. Solo se envía la instrucción; conforme a las condiciones de la API de OpenAI, estos datos no se utilizan para entrenar sus modelos.
• Stripe — para procesar los pagos y gestionar las suscripciones adquiridas en nuestro sitio web.
• SparkPost — para enviar correos electrónicos, como mensajes relativos a la cuenta y respuestas a solicitudes de contacto.

También podemos comunicar datos personales:

• cuando lo exija la ley, una orden judicial o una solicitud legítima de una autoridad pública;
• para proteger los derechos, la integridad y la seguridad de nuestros usuarios, del público o de nosotros;
• en el marco de una fusión, adquisición o venta de activos, en cuyo caso los datos seguirán protegidos por esta política y se lo notificaremos;
• a otros usuarios, cuando usted decida compartir contenido, por ejemplo al compartir una clase con un colega o al publicar un conjunto de preguntas en el Marketplace. Los conjuntos públicos del Marketplace no deben contener datos del alumnado.

8. Transferencias internacionales de datos

Nuestros servidores principales se encuentran en la Unión Europea. Algunos proveedores de servicios (Google, OpenAI, Stripe y SparkPost) pueden tratar datos en los Estados Unidos o en otros países fuera del Espacio Económico Europeo. En esos casos, nos basamos en garantías adecuadas, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.

Le rogamos que no incluya datos personales, especialmente nombres de alumnos, en las instrucciones para la generación de imágenes con IA.

9. Conservación de los datos

• Los datos de la cuenta y el contenido (incluidos los datos del alumnado) se conservan mientras su cuenta esté activa. Los docentes pueden eliminar alumnos, clases y contenidos concretos en cualquier momento.
• Cuando elimina su cuenta, los datos de su cuenta, su contenido y los datos del alumnado se eliminan de inmediato de nuestros sistemas en producción. Los datos contenidos en copias de seguridad cifradas se eliminan definitivamente en un plazo de 90 días.
• Los registros de facturación y las facturas se conservan durante el tiempo que exija la legislación contable y tributaria búlgara, incluso después de eliminar la cuenta.
• Los mensajes del formulario de contacto y los correos electrónicos de soporte se conservan durante un máximo de 24 meses desde la finalización de la conversación.
• Los registros técnicos se conservan durante un periodo limitado por motivos de seguridad y de resolución de problemas y, posteriormente, se eliminan.

10. Eliminación de su cuenta y sus datos

Puede eliminar su cuenta y todos los datos asociados en cualquier momento:

• En la aplicación móvil o en la aplicación web: abra los ajustes de su cuenta y seleccione Eliminar cuenta. La eliminación se produce inmediatamente después de que la confirme.
• Por correo electrónico: si no puede acceder a la aplicación, escriba a hello@smartedutrack.com desde la dirección de correo electrónico registrada en su cuenta y solicítenos que la eliminemos. Confirmaremos su solicitud y completaremos la eliminación en un plazo de 30 días.

Al eliminar su cuenta se borran su perfil, sus clases, los datos del alumnado, los conjuntos de preguntas, los archivos multimedia subidos, las imágenes generadas y los resultados de las actividades. Los registros de facturación se conservan según lo descrito en la sección 9. Los conjuntos de preguntas que haya publicado previamente en el Marketplace y que otros usuarios hayan copiado en sus propias bibliotecas permanecen en las bibliotecas de dichos usuarios.

También encontrará instrucciones completas en nuestra página de eliminación de cuenta.

11. Sus derechos de privacidad

En virtud del RGPD y de otras leyes de protección de datos aplicables, usted tiene derecho a:

• acceder a los datos personales que tenemos sobre usted y recibir una copia de ellos;
• rectificar los datos inexactos o incompletos;
• obtener la supresión de sus datos;
• limitar determinados tratamientos u oponerse a ellos, incluido el tratamiento basado en intereses legítimos;
• recibir sus datos en un formato portable y de lectura mecánica;
• retirar su consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado con anterioridad.

Para ejercer estos derechos, escriba a hello@smartedutrack.com. Le responderemos en el plazo de un mes. Si su solicitud se refiere a datos del alumnado, la remitiremos al centro o al docente responsable de dichos datos, o le prestaremos asistencia a este.

También tiene derecho a presentar una reclamación ante una autoridad de protección de datos. En Bulgaria, dicha autoridad es la Comisión para la Protección de Datos Personales de Bulgaria (www.cpdp.bg). También puede dirigirse a la autoridad del país de la UE en el que resida o trabaje.

12. Cookies y analítica

Nuestro sitio web y nuestra aplicación web utilizan cookies estrictamente necesarias, por ejemplo para mantener su sesión iniciada. Estas cookies no requieren consentimiento.

Cuando utilizamos Google Analytics, este instala cookies que recopilan información como las páginas visitadas, el tiempo de permanencia y la ubicación aproximada a partir de una dirección IP abreviada. Cuando lo exija la ley, solo instalamos cookies de analítica después de que usted haya dado su consentimiento. Puede retirar su consentimiento, bloquear las cookies en su navegador o instalar el complemento de inhabilitación para navegadores de Google Analytics.

Las aplicaciones móviles no utilizan cookies de analítica ni de publicidad.

13. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales, entre ellas el cifrado de los datos en tránsito (HTTPS/TLS), el almacenamiento de las contraseñas en forma de hash, controles de acceso limitados al personal que necesita acceder a los datos y copias de seguridad periódicas. Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos para proteger sus datos y, cuando lo exija la ley, le notificaremos a usted y a las autoridades competentes cualquier violación de la seguridad de los datos personales.

14. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente. Modificaremos la fecha de «Última actualización» que figura en la parte superior de esta página y, si los cambios son significativos, se lo notificaremos por correo electrónico o en la aplicación antes de que entren en vigor.

15. Contacto

Si tiene alguna pregunta sobre esta Política de privacidad o sobre cómo tratamos los datos personales, póngase en contacto con nosotros en:
Edusoft-BG Ltd.
ul. Lunna Nosht 4, Sofia, Bulgaria
Correo electrónico: hello@smartedutrack.com