Política de privacidad

• Responsable: Alejandro de la Hoz Arjona (NIF 40367725B)
• Domicilio: Calle de Emilio Tuñón 1, 28760 Tres Cantos, Madrid (España)
• Contacto: hola@espaldera.es

De tu cuenta. Tu correo electrónico y, si entras con Google, el nombre y la imagen de perfil que Google comunica. No se guarda tu contraseña: la custodia el proveedor de autenticación en forma cifrada.

De tu perfil docente. Lo que rellenas en los ajustes de tu centro: nombre, centro de trabajo, localidad, comunidad autónoma, etapas y cursos que impartes, ratio habitual, duración de las sesiones, espacio del que dispones y material de tu almacén.

De tu actividad. Los documentos que generas y guardas, las actividades que desbloqueas y el registro de créditos consumidos, que es lo que permite llevar la cuenta de tu saldo.

Técnicos. Los registros propios del servidor y de los proveedores de infraestructura, necesarios para detectar fallos y abusos. No se usan para elaborar perfiles ni para publicidad.

Al crear la cuenta. Para que nadie pueda abrir cuentas en cadena y agotar las generaciones gratuitas, en el momento del alta se calculan dos huellas: una de tu correo, ya normalizado, y otra de la conexión desde la que te registras. Son huellas irreversibles: no se guarda tu dirección IP ni nada que permita reconstruirla, y solo sirven para comparar si dos altas vienen del mismo sitio. No se asocian a tu navegación ni se usan para nada más.

Si aun así introduces datos personales de tu alumnado, ten en cuenta el reparto de responsabilidades: el responsable de esos datos es tu centro educativo, y Espaldera actúa únicamente como encargado del tratamiento por cuenta tuya, limitándose a almacenarlos para que puedas usarlos.

En ningún caso debes introducir aquí datos de salud, diagnósticos, informes psicopedagógicos, calificaciones nominales ni ninguna otra categoría especial de datos. Esa información pertenece a los sistemas de gestión de tu centro y no a esta herramienta.

Las listas de clase que escribas están protegidas con las mismas reglas que el resto de tus datos: solo tu cuenta puede leerlas, y se borran cuando borras el grupo o la cuenta entera.

• Prestarte el servicio —crear tu cuenta, guardar tu configuración, generar y conservar tus documentos, llevar el saldo de créditos—. Base: la ejecución del contrato que aceptas al registrarte.
• Mantener el servicio seguro—detectar fallos, usos abusivos y accesos indebidos—. Base: el interés legítimo en proteger el servicio y a quienes lo usan.
• Cumplir obligaciones legales, en particular las fiscales y contables cuando haya pagos. Base: obligación legal.
• Escribirte sobre novedades, si lo pides expresamente. Base: tu consentimiento, que puedes retirar cuando quieras.

No se toman decisiones automatizadas con efectos jurídicos sobre ti, ni se elaboran perfiles comerciales.

Para funcionar, el servicio se apoya en proveedores que tratan datos por cuenta del responsable, con contrato de encargo de tratamiento:

• Supabase — base de datos y autenticación. Aquí viven tu cuenta, tu perfil y tus documentos.
• Anthropic — el modelo de lenguaje que redacta los documentos. Recibe los datos de la propuesta que envías (etapa, curso, material, criterios seleccionados) para poder escribirla.
• Google — únicamente si eliges entrar con tu cuenta de Google, y para el correo de contacto.
• El proveedor de alojamiento del dominio y del servidor donde se ejecuta la aplicación.

Los datos que se envían al modelo de lenguaje no se utilizan para entrenarlo. Se procesan para devolverte el documento y nada más.

Fuera de estos proveedores, tus datos no se ceden a nadie, salvo obligación legal o requerimiento de una autoridad competente.

Algunos de estos proveedores son empresas estadounidenses y pueden tratar datos fuera del Espacio Económico Europeo. Esas transferencias se amparan en las garantías previstas por el Reglamento General de Protección de Datos: cláusulas contractuales tipo aprobadas por la Comisión Europea o, cuando proceda, la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU.

• Los datos de tu cuenta y tus documentos, mientras la cuenta siga activa.
• Si borras tu cuenta, se eliminan junto con tu perfil, tus grupos, tu almacén y tus documentos guardados.
• Los datos con relevancia fiscal —facturas, si llega a haber pagos— se conservan el tiempo que exige la normativa contable y tributaria.
• Los registros técnicos se conservan durante el tiempo necesario para investigar incidencias y después se eliminan.

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hayas dado. Basta con escribir a hola@espaldera.es desde la dirección con la que te registraste.

Buena parte de esto no necesita ni escribir: desde Mi cuenta puedes corregir tus datos y solicitar la baja.

Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

El acceso a los datos está restringido en la propia base de datos: cada cuenta solo puede leer y escribir sus propias filas, y esa regla se aplica en el servidor, no en el navegador. Las comunicaciones van cifradas y las claves de los servicios externos viven únicamente en el servidor.

Ninguna medida es infalible. Si llegara a producirse una brecha que suponga un riesgo para tus derechos, se te comunicará y se notificará a la autoridad de control en los plazos legales.

El servicio está dirigido a profesionales de la enseñanza mayores de edad. No se ofrece ni se dirige a menores de 18 años, y no se recogen deliberadamente sus datos.