Política de privacidad

• Responsable: Alejandro de la Hoz Arjona
• Ver NIF y domicilio ›
• Contacto: hola@espaldera.es

Lo que escribes sobre tu grupo al crear un documento —cómo es la clase, qué lesión tiene alguien, qué le funciona— se usa para redactar las adaptaciones y se guarda con el documento para que puedas volver a abrirlo. Llega sin nombres, y se envía al proveedor del modelo de lenguaje solo para escribir ese documento. No incluyas apellidos, fechas de nacimiento, informes psicopedagógicos ni nada que permita saber de qué alumno se trata: el documento no lo necesita.

Las listas de clase de las herramientas —formar equipos, elegir a alguien al azar— no se envían a ningún sitio ni se guardan: existen en tu pantalla mientras la usas y desaparecen al cerrarla. La lista y los resultados de las pruebas físicas se guardan solo en tu navegador, en tu dispositivo, y nunca llegan a nuestros servidores.

El cuaderno —la lista de tus alumnos, la asistencia, las notas y las observaciones— se guarda solo en tu dispositivo, en el navegador. No se guarda en nuestros servidores, no pasa por ningún modelo de inteligencia artificial y Espaldera no puede verlo. La copia de seguridad es un archivo que descargas tú, cifrado si le pones contraseña. Para pasarlo a otro dispositivo, viaja cifrado y solo se puede abrir con el código que ves en tu pantalla; nosotros no podemos leerlo, y se borra a los 10 minutos. El responsable de esos datos es tu centro, que es quien decide qué herramientas se usan con ellos; la nota oficial pertenece a los sistemas de gestión de tu Administración educativa.

Lo mismo, contado para docentes y jefaturas, con lo que puede pedir el centro, está en privacidad del alumnado.

De tu cuenta. Tu correo electrónico y, si entras con Google, el nombre y la imagen de perfil que Google comunica; si entras con Apple, el nombre y el correo que decidas compartir (Apple deja ocultar el correo y entonces nos llega una dirección de reenvío). No se guarda tu contraseña: la custodia el proveedor de autenticación en forma cifrada.

De tu perfil docente. Lo que rellenas en los ajustes de tu centro: nombre, centro de trabajo, localidad, comunidad autónoma, etapas y cursos que impartes, ratio habitual, duración de las sesiones, espacio del que dispones y material de tu almacén. Y tus grupos de cada curso: su nombre («1.º A»), cuántos son, sus días de Educación Física y sus necesidades en general («TEA», «TDAH»), sin ningún dato de alumnos concretos.

De tu actividad. Los documentos que creas y guardas y el registro de créditos consumidos, que es lo que permite llevar la cuenta de tu saldo.

Técnicos. Los registros propios del servidor y de los proveedores de infraestructura, necesarios para detectar fallos y abusos. No se usan para elaborar perfiles ni para publicidad.

Al crear la cuenta. Para que nadie pueda abrir cuentas en cadena y agotar los documentos gratuitos, en el momento del alta se calculan dos huellas: una de tu correo, ya normalizado, y otra de la conexión desde la que te registras. Son huellas irreversibles: no se guarda tu dirección IP ni nada que permita reconstruirla, y solo sirven para comparar si dos altas vienen del mismo sitio. No se asocian a tu navegación ni se usan para nada más.

• Prestarte el servicio —crear tu cuenta, guardar tu configuración, crear y conservar tus documentos, llevar el saldo de créditos—. Base: la ejecución del contrato que aceptas al registrarte.
• Mantener el servicio seguro—detectar fallos, usos abusivos y accesos indebidos—. Base: el interés legítimo en proteger el servicio y a quienes lo usan.
• Cumplir obligaciones legales, en particular las fiscales y contables cuando haya pagos. Base: obligación legal.
• Escribirte sobre novedades, si lo pides expresamente. Base: tu consentimiento, que puedes retirar cuando quieras.

No se toman decisiones automatizadas con efectos jurídicos sobre ti, ni se elaboran perfiles comerciales.

Para funcionar, el servicio se apoya en proveedores que tratan datos por cuenta del responsable, con contrato de encargo de tratamiento:

• Supabase — base de datos y autenticación, alojada en la Unión Europea (Irlanda). Aquí viven tu cuenta, tu perfil y tus documentos.
• Anthropic — el modelo de lenguaje que redacta los documentos. Recibe los datos de la propuesta que envías (etapa, curso, material, criterios seleccionados) para poder escribirla.
• Google — al abrir la página para entrar, porque su botón se carga desde los servidores de Google y recibe tu dirección IP; si eliges entrar con tu cuenta de Google; y para el correo de contacto.
• Stripe — los pagos. Recibe tu correo y los datos de la tarjeta para cobrar la suscripción; los datos de la tarjeta los trata solo Stripe y nunca llegan a Espaldera.
• Resend — el envío de los correos del servicio, como la bienvenida. Recibe tu dirección y el texto del mensaje.
• Telegram — avisos internos al responsable cuando se abre una cuenta, se crea un documento o se produce un pago. Llevan tu correo y lo justo para saber qué ha pasado —tu nombre, tu comunidad, el curso y el tema del documento o el plan contratado—; nunca tu centro ni tu localidad.
• El proveedor de alojamiento del dominio y del servidor donde se ejecuta la aplicación.

Los datos que se envían al modelo de lenguaje no se utilizan para entrenarlo. Se procesan para devolverte el documento y nada más.

Fuera de estos proveedores, tus datos no se ceden a nadie, salvo obligación legal o requerimiento de una autoridad competente.

Algunos de estos proveedores son empresas estadounidenses y pueden tratar datos fuera del Espacio Económico Europeo. Esas transferencias se amparan en las garantías previstas por el Reglamento General de Protección de Datos: cláusulas contractuales tipo aprobadas por la Comisión Europea o, cuando proceda, la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU.

• Los datos de tu cuenta y tus documentos, mientras la cuenta siga activa.
• Si borras tu cuenta, se eliminan junto con tu perfil, tus grupos, tu almacén y tus documentos guardados. Solo se conserva una huella de tu correo —un resumen que no guarda la dirección— para que la prueba gratuita no se pueda repetir abriendo cuentas en cadena; deja de estar vinculada a ninguna cuenta en cuanto la tuya se borra.
• Los datos con relevancia fiscal —facturas, si llega a haber pagos— se conservan el tiempo que exige la normativa contable y tributaria.
• Los registros técnicos se conservan durante el tiempo necesario para investigar incidencias y después se eliminan.

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hayas dado. Basta con escribir a hola@espaldera.es desde la dirección con la que te registraste.

Buena parte de esto no necesita ni escribir: desde Mi cuentatu cuenta en espaldera.es puedes corregir tus datos, descargarlos todos y eliminar la cuenta tú mismo, sin esperar a nadie. Qué se borra y qué se guarda al eliminarla está en eliminar tu cuenta.

Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

El acceso a los datos está restringido en la propia base de datos: cada cuenta solo puede leer y escribir sus propias filas, y esa regla se aplica en el servidor, no en el navegador. Las comunicaciones van cifradas y las claves de los servicios externos viven únicamente en el servidor.

Ninguna medida es infalible. Si llegara a producirse una brecha que suponga un riesgo para tus derechos, se te comunicará y se notificará a la autoridad de control en los plazos legales.

El servicio está dirigido a profesionales de la enseñanza mayores de edad. No se ofrece ni se dirige a menores de 18 años, y no se recogen deliberadamente sus datos.