Política de privacidad de Edukamentas

Fecha de entrada en vigor: 1 de octubre de 2026

MB Uncascade, código de empresa 307057505, que opera con el nombre Edukamentas (en adelante, Edukamentas o nosotros), es responsable de tus datos personales cuando determina los fines y medios del tratamiento al utilizar el sitio edukamentas.lt, la aplicación móvil y los demás servicios que ofrece (los Servicios). Esta política explica qué datos recogemos, para qué, durante cuánto tiempo, a quién los comunicamos, qué derechos tienes y cómo ejercerlos.

Contacto: [email protected]

Lo esencial

• Tratamos tus datos para prestar el Servicio, mantener su seguridad y estabilidad técnica y garantizar su calidad. Los eventos de uso de nuestra web y aplicación pueden vincularse a la Cuenta; los análisis separados de Umami, cuando están activados, sirven para obtener señales agregadas de la web, y GA4 solo se activa con tu consentimiento.

• Los centros actúan como responsables independientes para sus fines educativos y administrativos. Los menores de 14 años no pueden registrarse por su cuenta. Pueden recibir acceso de sus padres o tutores, o del centro cuando se haya acordado ese método de acceso y exista una base adecuada para cada fin del tratamiento.

• Los servicios de inteligencia artificial, incluida la lectura de manuscritos en imágenes o PDF en las herramientas de escritura, solo se utilizan cuando usas las funciones correspondientes.

• Conservamos los datos durante el tiempo necesario para prestar los Servicios, garantizar la seguridad e intereses legítimos y cumplir las obligaciones legales aplicables.

• Cuando un proveedor puede tratar datos fuera de la UE o del EEE, aplicamos las garantías de transferencia exigidas por el RGPD.

• Puedes ejercer tus derechos por correo o mediante los ajustes de la cuenta.

1. Funciones y ámbito de aplicación

Edukamentas como responsable: cuando determina los fines de las cuentas personales, pagos y suscripciones, prevención de fraudes y abusos, seguridad, cumplimiento legal o funcionamiento y mejora de su producto. Puede incluir una cuenta facilitada por una organización, pero la decisión de esta de asignar acceso a un estudiante no es la base jurídica de todos los fines independientes de Edukamentas.

Centros y otras instituciones: actúan como responsables independientes para sus fines educativos, administrativos y organizativos. Deciden a quién dar acceso, qué datos necesarios transmitir para la cuenta y cómo utilizar los resultados o informes visibles para su comunidad; determinan la base jurídica de su tratamiento según su condición y actividad. Cuando tratamos datos concretos del centro únicamente siguiendo sus instrucciones documentadas, actuamos como encargado conforme al acuerdo aplicable. El uso de la plataforma no convierte por sí solo al centro y a MB Uncascade en corresponsables. Las condiciones de uso de un centro concreto pueden precisarse en un acuerdo piloto, formulario de pedido u otro acuerdo institucional. Encontrarás más información en la Información sobre el RGPD para centros educativos y usuarios finales.

Nuestros proveedores: prestadores de alojamiento, comunicaciones, pagos, análisis, asistencia, traducción o inteligencia artificial. Cuando tratan datos por nuestra cuenta, aplicamos las condiciones contractuales de protección de datos correspondientes. La lista pública actualizada está en /subpro.

Esta política se aplica a todos los usuarios: estudiantes, docentes, padres, madres, tutores y administradores, así como a quienes se inscriben en programas beta, prueban funciones piloto o utilizan funciones de comunidad.

2. Datos personales que recogemos

La cantidad de datos tratados depende de cómo uses los Servicios: por ejemplo, si te registras por tu cuenta o mediante un centro, usas la aplicación, funciones de comunidad, una suscripción o un programa beta.

Las notas personales de borrador de texto, matemáticas y dibujo de una lección se guardan en el almacenamiento local de tu navegador. Escribirlas no las guarda en nuestra base de datos; pueden perderse al borrar los datos del navegador o cambiar de dispositivo. Son distintas de las notas docentes guardadas en la cuenta junto a una lección y de las notas del presentador de las diapositivas, que sí se guardan en nuestra base de datos.

Fuentes: el usuario, el Centro (listas de invitaciones y datos mínimos de registro) y eventos generados por el Servicio.

3. Fines y bases jurídicas del tratamiento

Acceso personal y prestación del Servicio: cuando el propio interesado es parte del contrato con Edukamentas, el tratamiento objetivamente necesario para la cuenta, acceso, contenido, tareas, progreso y asistencia se basa en la ejecución del contrato (artículo 6.1.b del RGPD). En el caso de menores consideramos por separado la función del representante legal conforme al derecho civil. La autorización parental para crear la cuenta no es un consentimiento RGPD universal para todos los fines; cuando un fin adicional se basa en el consentimiento (6.1.a), lo pedimos por separado según la edad y la ley.

Acceso facilitado por el centro: el centro determina la base para sus fines educativos, asignaciones e informes según su condición y actividad y transmite solo los datos necesarios. Para una misión de interés público u obligación legal de un centro público pueden aplicarse los artículos 6.1.e o 6.1.c; la base de otras organizaciones se evalúa en su caso concreto. El contrato del centro con Edukamentas no es por sí solo un contrato del estudiante conforme al artículo 6.1.b, y la asignación escolar no es consentimiento parental. Cuando tratamos datos por instrucciones del centro para sus fines, aplicamos la base que este determine y el acuerdo de tratamiento; cuando fijamos fines limitados propios de administración de cuentas, seguridad, asistencia u obligaciones legales, somos un responsable independiente y aplicamos una base propia adecuada, normalmente el interés legítimo (6.1.f), tras valorar la necesidad y los derechos del menor, o una obligación legal (6.1.c).

Progreso visible para la familia: mostramos a quien gestiona una plaza familiar un resumen del progreso, resultados y actividad de la cuenta del estudiante que la recibe, para que la familia pueda acompañar el aprendizaje y gestionar el acceso. Si el estudiante usa la misma cuenta en el centro, el resumen incluye esa actividad. Esta visualización de Edukamentas se basa en nuestro interés legítimo y el del titular del plan familiar de facilitar acceso familiar y apoyar el aprendizaje (6.1.f), considerando la edad, cantidad de datos, intereses del estudiante y posibilidad de dejar la plaza desde los 14 años. Aceptar una plaza familiar no es un consentimiento RGPD general para todos los usos. Cuando un estudiante de 14 años o más elige conceder a un padre o tutor acceso separado a su progreso sin relación con una plaza familiar, lo basamos en su consentimiento (6.1.a), que puede retirar sin perder el acceso de pago. Para menores de esa edad consideramos el acceso otorgado por el representante legal y la base del tratamiento concreto. La base educativa del centro no se convierte por sí sola en base de nuestra visualización independiente a la familia.

La ejecución del contrato del artículo 6.1.b mencionada a continuación solo se aplica si el propio interesado es parte del contrato correspondiente. No se traslada automáticamente al estudiante porque el centro haya comprado el Servicio. Para la misma función tratada por cuenta del centro se aplican su base y, cuando actuamos como encargado, sus instrucciones documentadas; para nuestros fines independientes, la base adecuada indicada por separado.

Herramientas de escritura, lectura de manuscritos y comentarios automáticos: al cargar una imagen de un manuscrito o PDF, el adjunto puede tratarse temporalmente para extraer texto, ordenar páginas y preparar una revisión. La base es la prestación contractual del Servicio (6.1.b) y nuestro interés legítimo en garantizar la calidad, seguridad y corrección de errores (6.1.f).

Lectura de documentos del Robot docente: las páginas que selecciones de una imagen o PDF se procesan para extraer texto y otra información necesaria para responder. La base es la prestación contractual del Servicio (6.1.b); para la seguridad y corrección de errores, nuestro interés legítimo (6.1.f).

Diapositivas, notas docentes y exportaciones: al crear, guardar, generar o exportar presentaciones, tratamos su contenido, notas, comentarios, imágenes, enlaces, elementos interactivos, ajustes de uso compartido y datos técnicos de exportación para ofrecer edición, almacenamiento, uso compartido y exportación. La base es la prestación contractual del Servicio (6.1.b) y nuestro interés legítimo en garantizar la seguridad, integridad, corrección de errores y gestión de litigios (6.1.f).

Seguridad, prevención de abusos y estabilidad de los Servicios (control de acceso, registros de seguridad y sistema, investigación de incidentes, detección de errores y actividad necesaria para las funciones de motivación y participación): la base principal es el interés legítimo (6.1.f) y, cuando sea necesario para prestar el Servicio o cumplir una obligación legal, también la ejecución del contrato (6.1.b) o una obligación legal (6.1.c). Estos datos no se usan para seguimiento ajeno al Servicio ni perfiles publicitarios.

Mejora, corrección de errores y calidad: los datos técnicos y de asistencia necesarios se tratan por el interés legítimo de garantizar un Servicio fiable y seguro (6.1.f), tras valorar la necesidad, proporcionalidad y derechos de los usuarios. El tratamiento objetivamente necesario para una función elegida puede basarse en la ejecución del contrato (6.1.b). El apartado 3.1 describe los fines y bases de investigaciones beta adicionales.

Funcionamiento y mejora de la aplicación: utilizamos señales vinculadas a la cuenta de acceso, duración de sesiones, pantallas, búsquedas, aprendizaje, suscripción y notificaciones para prestar el Servicio, seguridad, fiabilidad, despliegue de versiones y evaluación de tendencias. La base es la ejecución del contrato (6.1.b) y el interés legítimo en el funcionamiento, seguridad y mejora del producto (6.1.f). No creamos perfiles publicitarios, no hacemos seguimiento entre aplicaciones, no recogemos ubicación precisa ni usamos un identificador persistente de análisis propios antes de iniciar sesión.

Análisis de uso de nuestra web: registramos en nuestros sistemas visitas, aprendizaje, búsquedas e interacciones con páginas de suscripción e invitaciones para comprender el uso, corregir problemas y evaluar el producto. Con sesión iniciada pueden vincularse a la Cuenta e incluir hora, página, tipo de acción y datos técnicos limitados. Los eventos registrados en el servidor se basan en nuestro interés legítimo (6.1.f), tras valorar la necesidad de los datos y los derechos de los usuarios. Los eventos adicionales de análisis propios de cuenta captados por el código del navegador solo se envían con tu consentimiento (6.1.a); su cola temporal de envío se describe en el apartado 7. Este flujo es independiente de Umami y Google Analytics 4 y no se usa para perfiles publicitarios ni decisiones automáticas sobre el rendimiento escolar.

Recordatorios de estudio elegidos: si activas esta categoría de notificaciones móviles, podemos ajustar su hora y contenido a tu ritmo de estudio o visitas, rachas, actividades pendientes, materias y objetivos próximos; también registramos qué variante se envió y si se abrió. La base es tu consentimiento para recibirlos (6.1.a); puedes desactivarlos en los ajustes de notificaciones.

Funciones sociales y de juego: la lista de amigos puede incluir amistades confirmadas y miembros del mismo grupo escolar activo aunque no haya habido solicitud individual. Según la edad, restricciones parentales y bloqueos, los miembros del grupo pueden ver perfil, XP, insignias, actividad, estado en línea y última actividad; nombre, ciudad y centro tienen ajustes de perfil separados. Para prestar la función elegida de una cuenta personal, la base es, cuando corresponde, la ejecución del contrato (6.1.b); para seguridad y prevención de abusos, nuestro interés legítimo (6.1.f). Una cuenta escolar para un menor de 14 años no activa por sí sola el Foro, solicitudes de amistad, perfiles públicos ni clasificaciones: esos fines adicionales requieren una base separada, información clara y restricciones apropiadas para la edad.

El tratamiento del centro para sus fines educativos y administrativos tiene la base que el propio centro determina como responsable independiente. Esta política no la sustituye.

Análisis generales de tráfico sin cookies (por ejemplo, Umami Cloud EU, si está activado): la base es el interés legítimo (6.1.f); solo se usan para analizar de forma agregada tráfico, rendimiento de páginas, orígenes, categorías de dispositivos y tendencias de conversión, sin cookies analíticas ni vinculación a la cuenta. Podemos usar categorías agregadas del tipo de cuenta, estado de acceso y plan, pero no enviamos el ID de cuenta, correo ni otro identificador persistente. No se usan para perfiles publicitarios, audiencias de terceros ni evaluación del rendimiento escolar.

Cookies analíticas y GA4: la base es el consentimiento (6.1.a); solo funcionan tras un consentimiento expreso.

Avisos del servicio: enviamos información sobre seguridad, acceso, pedidos y cambios importantes del Servicio o documentos en la medida necesaria para prestar el Servicio (6.1.b), nuestro interés legítimo de informar (6.1.f) o cumplir una obligación legal (6.1.c). Su envío no depende de la preferencia de boletines.

Boletines publicitarios y otros mensajes comerciales: la base es el consentimiento (6.1.a). La naturaleza de un mensaje depende de su contenido y fin, no de que se envíe por correo. No hacemos marketing dirigido a menores de 14 años ni a quienes lo hayan rechazado.

Ofertas mostradas en la web: por nuestro interés legítimo en seleccionar y comprobar ofertas (6.1.f), podemos usar la hora de visita, señales limitadas de sesión, como la primera visita y el regreso, y una variante asignada al azar, pero no resultados de aprendizaje ni contenido de trabajos.

Contabilidad y obligaciones legales: la base es una obligación legal (6.1.c).

3.1. Fines de programas beta y pilotos

Puede concederse acceso beta gratuito o reducido a cambio de participar de forma acordada en pruebas, como probar funciones, rellenar cuestionarios, informar de errores, aportar ejemplos o conversar con el equipo. Antes de participar, explicamos los fines, alcance de los datos, usos y condiciones de conservación del programa. No todos los programas realizan todas las actividades siguientes.

En el formulario individual de inscripción beta pedimos confirmar por separado el contacto sobre la solicitud y participación, el uso de los datos de las funciones beta concedidas y de los comentarios aportados para probarlas y mejorarlas, y la aceptación de las condiciones beta. Estas confirmaciones no permiten usos ilimitados para cualquier investigación futura, grabar una entrevista separada o publicar una opinión identificable. La participación escolar se rige por sus acuerdos, no por este formulario individual.

Bases jurídicas según la actividad. La inscripción en una prueba acordada, el acceso, las actividades pactadas y los avisos necesarios se basan en la ejecución del contrato (6.1.b) solo en la medida objetivamente necesaria para ese contrato. Las comprobaciones técnicas de calidad, investigación de errores, asistencia, seguridad y registro limitado de acuerdos o permisos pueden basarse en el interés legítimo (6.1.f), tras evaluar necesidad y equilibrio de intereses, con especial atención a los derechos de menores. Las obligaciones legales se cumplen conforme al artículo 6.1.c. Estas bases no son intercambiables solo para seguir usando datos tras retirar el consentimiento.

Investigaciones opcionales y usos adicionales. Cuando una investigación separada, grabación de entrevistas, análisis más amplio de trabajos identificables o publicación de opiniones identificables se basa en el consentimiento (6.1.a), pedimos una elección separada, específica y libre. La información del estudio indica su base, metodología y garantías; llamarlo investigación científica no crea una base jurídica. Aceptar las condiciones beta no abarca investigaciones futuras indefinidas ni cualquier uso de datos.

Elección y acceso gratuito. Rechazar actividades acordadas objetivamente necesarias puede poner fin a esa prueba o al acceso gratuito adicional concedido para ella. Rechazar un uso adicional innecesario o retirar su consentimiento no elimina por sí solo el plan comprado ni otro acceso independiente de ese uso. Las condiciones distinguen lo necesario de lo opcional.

Conclusiones y presentaciones anónimas. Podemos usar conclusiones, resúmenes y ejemplos irreversiblemente anónimos, elaborados a partir de datos tratados lícitamente para ese fin, para investigación, mejora, asistencia, comunicación con centros y presentaciones comerciales. No vendemos ni publicamos trabajos nominales o resultados identificables por el mero hecho de participar en la beta. El nombre, logotipo o información confidencial de un centro requieren derechos separados. La comunicación de servicio sobre un piloto no es permiso general de marketing directo, que se rige por los apartados 7 y 12.

Cuando tratamos datos por cuenta de un centro como encargado, su uso depende de las instrucciones documentadas lícitas y el acuerdo aplicable. Esta lista no amplía consentimientos anteriores ni instrucciones escolares. Antes de un nuevo fin incompatible evaluamos la base e informamos; cuando corresponde, obtenemos un nuevo consentimiento.

4. Comunicación de datos a destinatarios

Compras mediante Apple. Apple gestiona el pago en App Store según su información de privacidad. Edukamentas recibe los datos de transacción necesarios para validar la compra, conceder y restaurar acceso y actualizar su vigencia, y los vincula a tu cuenta mediante un identificador técnico. El tratamiento es necesario para prestar el Servicio comprado (6.1.b); para prevención de fraude y litigios concretos se aplica el interés legítimo (6.1.f), y para contabilidad, el artículo 6.1.c. No recibimos tu contraseña de Apple ni el número completo de tarjeta. Los datos de compras web y Apple pueden diferir; los registros de pago tienen reglas específicas de contabilidad, acreditación de acceso y litigios.

Invitaciones y crédito de suscripción: al abrir un enlace personal de invitación, guardamos en la sesión una intención inicial de invitación limitada durante un máximo de 30 días. Si creas una cuenta nueva mediante él, conservamos sus datos, el vínculo entre cuentas, confirmación del correo, estado de recompensa y registros necesarios para calcular el crédito y prevenir abusos. Podemos mostrar a quien invita un estado limitado de incorporación y recompensa, pero no tus datos de pago. Al proveedor de pagos solo enviamos la información necesaria para aplicar el crédito, no el enlace ni el nombre de la persona invitada. Los registros financieros y de litigios pueden conservarse durante lo necesario para obligaciones y reclamaciones concretas, aunque después se elimine el vínculo de invitación.

Al centro como responsable independiente: resúmenes e indicadores nominales para fines educativos, en el panel o mediante exportaciones previa solicitud. Un padre o tutor puede ver el progreso mediante un acceso separado o una plaza de su plan familiar asignada al estudiante. El fin del pago no elimina por sí solo una plaza o acceso parental ya concedido. Si el estudiante usa la misma cuenta en el centro, el resumen familiar puede incluir esa actividad. Cuando un estudiante de 14 años o más deja una plaza familiar, dejamos de mostrar su progreso al titular de esa plaza en el entorno familiar de Edukamentas y cancelamos allí el acceso separado de ese titular. Los accesos separados de otros padres o tutores se gestionan por separado. El estudiante pierde el contenido de pago de la plaza que deja, pero conserva su cuenta y trabajos.

A otros usuarios: el contenido de comunidad y los datos sociales son visibles según la función, grupo, perfil, edad, ajustes parentales y bloqueos. Los miembros del mismo grupo escolar pueden considerarse amigos sin invitación separada y ver el estado en línea o la última actividad.

A proveedores: Hetzner (UE), alojamiento; Google Workspace, correo y documentos; Cloudflare, funcionamiento y protección web; Sentry, seguimiento de errores y fallos; Umami Cloud EU, análisis general sin cookies si está activado; Google Analytics 4, análisis solo con consentimiento; Stripe, pagos; DeepL, traducciones cuando se utilizan; OpenAI, OpenRouter y Google Cloud, incluidos servicios Gemini, funciones de IA, herramientas de escritura, comentarios automáticos y lectura de documentos; Google Firebase Cloud Messaging (FCM) y Google Cloud, entrega de notificaciones móviles cuando se usa esa función. La integración de Crisp para nuevas conversaciones de ayuda y transmisión de datos de cuentas está desactivada. Las conversaciones o datos anteriores que permanezcan allí también están sujetos a los criterios del apartado 6 y a tus derechos. Publicamos los proveedores en la lista de subencargados. Actualizamos allí los cambios sustanciales que afecten de forma importante a datos de centros u otras instituciones y, cuando corresponde, avisamos al contacto escolar designado.

A autoridades: cuando lo exige la ley o es necesario para defender derechos.

No vendemos datos.

5. Transferencias internacionales

Priorizamos el tratamiento en la UE y el EEE. Si un proveedor puede implicar transferencias fuera de ese espacio, por ejemplo para determinadas funciones de IA, seguridad o análisis, aplicamos los mecanismos correspondientes, como cláusulas contractuales tipo aprobadas por la Comisión Europea, y valoramos en cada caso las medidas complementarias necesarias.

6. Plazos de conservación

Cuenta e historial de aprendizaje guardado. Mientras uses la Cuenta, no eliminamos automáticamente trabajos, resultados, conversaciones del Robot docente, presentaciones u otros objetos de aprendizaje disponibles en ella solo por su antigüedad. Podemos eliminar automáticamente la Cuenta y su historial personal si durante tres años no has iniciado sesión en la web ni usado la aplicación con autenticación, no queda una suscripción personal ni acceso organizativo y podemos hacerlo automáticamente de forma segura.

Aviso previo. Antes de eliminarla automáticamente avisamos por correo con al menos 31 días de antelación e indicamos la fecha prevista. Iniciar sesión en la web o usar la aplicación con autenticación durante ese plazo cancela la eliminación y reinicia el plazo de inactividad. Confirmamos la eliminación por correo.

Desde cuándo se cuenta. Los tres años empiezan en la fecha más reciente entre el último inicio de sesión web y el último uso autenticado de la aplicación; si no hubo ninguno, desde la creación de la Cuenta. Un mensaje nuestro, una revisión del personal o un cambio de datos del centro no reinician el plazo.

Cuándo no se aplica la limpieza automática. Mientras exista una suscripción personal, incluida una compra de Apple, o acceso organizativo activo de pago o de prueba, no eliminamos automáticamente la cuenta, aunque ese usuario lleve tres años sin entrar. No eliminamos automáticamente cuentas de empleados, administradores, moderadores u otros usuarios con permisos especiales; sus titulares pueden solicitarlo por correo según el apartado 11. Las cuentas con pagos pendientes, vínculos familiares o entre padres e hijos, registros financieros u otras dependencias no resolubles automáticamente con seguridad tampoco se eliminan automáticamente; se puede solicitar por correo según el apartado 11. La limpieza es periódica, por lo que no se garantiza una fecha concreta. Los registros necesarios para contabilidad, litigios, instrucciones lícitas del centro u otra obligación legal pueden conservarse por separado solo en la medida y durante el tiempo necesarios.

La antigüedad de un trabajo no determina su eliminación. Un trabajo guardado en séptimo curso no desaparece por su edad si sigues usando la Cuenta hasta duodécimo. Los objetos pueden eliminarse a petición tuya, con la función de eliminación, tras el período de inactividad indicado o cuando lo exijan la ley o el acuerdo escolar aplicable. Los archivos temporales de procesamiento y registros técnicos y de seguridad no son objetos de aprendizaje guardados y tienen los plazos específicos siguientes.

Registros de actividad, seguridad y sistema: se conservan durante lo necesario para seguridad, prevención de abusos, investigación de incidentes y trazabilidad, como máximo 3 años, salvo que un caso concreto requiera más tiempo por un litigio u obligación legal.

Análisis de uso web y móvil en nuestros sistemas: los eventos vinculados a la cuenta, duración de sesiones y pantallas abiertas se conservan como máximo 3 años en una ventana móvil. Al eliminar la Cuenta borramos también los eventos detallados vinculados directamente o mediante un código técnico y los resúmenes analíticos del usuario; quitar solo el vínculo directo no se considera anonimización. Los eventos, sesiones y códigos de instalación antiguos se eliminan periódicamente. Solo pueden quedar resúmenes generales verdaderamente anónimos y registros separados necesarios para otro fin lícito, como documentos contables o de un incidente concreto. Los informes agregados de las tiendas de Apple y Google no se vinculan a la cuenta, pero tampoco se conservan más de 3 años.

Contenido de comunidad (por ejemplo, hilos, publicaciones, comentarios, respuestas y denuncias): se conserva mientras la cuenta está activa o hasta retirarlo, anonimizarlo o eliminarlo según el proceso de moderación y eliminación aplicable. Si forma parte de una discusión, la eliminación puede sustituirse por anonimización cuando sea necesario para preservar su integridad, la seguridad, un litigio o un registro archivístico lícito.

Trabajos guardados: las presentaciones, notas del presentador, comentarios, notas docentes de lecciones guardadas en el servidor, planes de clase, trabajos e historial no tienen un plazo separado de eliminación por fecha de creación. Los conservamos mientras esté activo el contexto de la cuenta u organización, hasta eliminarlos a petición tuya o mediante la función correspondiente, o hasta la limpieza por tres años de inactividad indicada, conforme al contrato y la ley. Los borradores locales del editor de diapositivas pueden permanecer solo en el navegador hasta guardarlos en el servidor. Nuestro plazo de servidor no se aplica a notas de borrador de lecciones guardadas solo en el navegador. Tras eliminar un objeto mediante autoservicio, pueden quedar copias durante un tiempo limitado en copias de seguridad o registros necesarios para un litigio, seguridad u obligación legal concretos.

Consultas de ayuda, historial de conversaciones y adjuntos: se conservan durante la gestión y después mientras sea necesario para continuar el mismo asunto, evaluar la calidad o resolver un litigio, incidente o reclamación concretos. Cuando terminan esas necesidades, los eliminamos o anonimizamos. Que un correo o adjunto esté archivado no justifica conservarlo indefinidamente.

Historial de escritura y texto extraído: textos, revisiones de IA, texto extraído de manuscritos o PDF y contexto del orden de páginas pueden guardarse en el historial durante lo necesario para prestar la función, mostrar la revisión y gestionar litigios o consultas, según los ajustes aplicables del producto. Si el adjunto solo sirve para extraer texto, las imágenes o PDF originales no están destinados al almacenamiento prolongado en Edukamentas: se procesan temporalmente y los archivos temporales se eliminan conforme al funcionamiento del sistema.

Documentos y conversaciones del Robot docente: el archivo original se conserva solo el breve tiempo necesario para su lectura; el texto y análisis extraídos de las páginas se guardan en un registro documental separado y cifrado durante un máximo de 7 días, y después se eliminan. La conversación se guarda por separado en el historial: conserva tu pregunta, la respuesta y una referencia a las páginas usadas hasta que elimines la conversación o la Cuenta. Los fragmentos incorporados a la pregunta o respuesta también pueden permanecer en el texto. Al finalizar los 7 días no se restaura automáticamente en la conversación el texto íntegro del documento. Por tanto, ese plazo no se aplica al propio historial de conversación.

Inscripciones, funciones beta y pilotos. Los trabajos y conversaciones beta guardados en la Cuenta siguen la misma regla de cuenta activa y tres años de inactividad que el resto del historial; no se borran solo porque un registro sea antiguo. Los ejemplos, registros y transcripciones identificables guardados por separado para investigación, evaluación de calidad o gestión del programa se someten a una revisión de necesidad según su fin. Normalmente se eliminan o anonimizan irreversiblemente al terminar su finalidad o a los tres años del último inicio de sesión del participante, uso autenticado de la aplicación o participación en una prueba si no tiene cuenta. Una revisión, exportación o archivo realizados por nuestro personal no reinician el plazo. Pueden necesitarse registros seleccionados durante más tiempo para un estudio de varios cursos o verificar sus conclusiones, una comparación definida de calidad de IA y pruebas de regresión, una consulta pendiente, un acuerdo escolar en curso, prueba de consentimiento o acceso, o la investigación de un incidente, queja o reclamación. En cada caso fijamos fin, base, necesidad, alcance y próxima fecha de revisión o eliminación, o un evento claro. Cuando termina la necesidad, eliminamos o anonimizamos sin esperar tres años. En investigación científica aplicamos cuando corresponden las garantías del artículo 89 del RGPD. Los criterios más específicos se indican en la información del estudio o acuerdo aplicable.

Copias beta y conclusiones anónimas. Las solicitudes beta, historial de participación y consentimientos, encuestas y copias para investigación o calidad son registros separados; cerrar la Cuenta no los elimina automáticamente. Les aplicamos la revisión de necesidad y la regla habitual de tres años de inactividad con las excepciones anteriores. Antes de eliminar eventos antiguos podemos guardar un informe de resultados del programa. Incluye un código vinculable al participante, por lo que sigue siendo un dato personal mientras pueda establecerse el vínculo; no lo consideramos anónimo solo por no contener un nombre. Copiar o archivar no cambia la fecha de última actividad. Las conclusiones, estadísticas y ejemplos irreversiblemente anónimos pueden guardarse indefinidamente para los fines del apartado 3.1. Las copias de seguridad se eliminan conforme a un ciclo razonable y no se usan para análisis cotidianos tras eliminar los originales. Para datos tratados por cuenta de un centro se aplican sus instrucciones y acuerdos.

Documentos contables: 10 años.

Datos analíticos (por ejemplo, GA4): se conservan durante lo necesario para el análisis según los ajustes aplicables. Solo pueden conservarse más tiempo datos estadísticos agregados y anónimos que ya no permitan identificar a una persona.

7. Cookies y análisis

Cookies necesarias y tecnologías similares: se usan para el funcionamiento, acceso, sesiones, seguridad, gestión del consentimiento y, cuando corresponda, conversaciones de asistencia.

Información en tu navegador: puede incluir datos de acceso y seguridad, preferencias analíticas, ajustes y borradores de lecciones que solo están en ese dispositivo. No son trabajos guardados en nuestros sistemas. Si aceptas el análisis de cuenta, pueden quedar temporalmente eventos aún no enviados. En la siguiente visita eliminamos los de más de 7 días; si no vuelves, pueden permanecer hasta borrar los datos del navegador. Retirar el consentimiento analítico elimina esos eventos locales y detiene nuevos envíos. Borrar datos del navegador puede eliminar borradores y preferencias locales, pero no borra por sí solo datos ya existentes en nuestros sistemas.

Eventos en nuestros sistemas: los eventos del servidor y los enviados con consentimiento desde el navegador pueden vincularse a la Cuenta; ambos tienen el plazo del apartado 6. Retirar el consentimiento detiene nuevos eventos del navegador; para los ya guardados puedes dirigirte a nosotros según el apartado 11. Puedes oponerte a registros del servidor basados en interés legítimo; lo evaluaremos conforme al RGPD.

Análisis sin cookies: podemos utilizar análisis respetuosos con la privacidad sin cookies, como Umami Cloud EU, para medir tráfico general, páginas populares, orígenes, categorías de dispositivos y tendencias de conversión. No usan cookies analíticas, no se vinculan a tu cuenta ni sirven para perfiles publicitarios o evaluar resultados escolares.

Cookies analíticas y análisis: Google Analytics 4 se carga solo con consentimiento expreso en el aviso de cookies. Si lo rechazas o retiras después en los ajustes del pie de página, GA4 no se carga y las cookies _ga anteriores se eliminan del navegador en la medida técnicamente posible.

Análisis de la aplicación: tras iniciar sesión registramos eventos y sesiones vinculados a la cuenta: duración, pantallas, interacciones de búsqueda, aprendizaje, suscripción y notificaciones, código separado de instalación, plataforma, versión y hora. De Apple y Google solo recibimos informes agregados de descargas, instalaciones, desinstalaciones y uso; no los vinculamos a cuentas concretas.

No hacemos marketing dirigido a menores de 14 años ni a quienes hayan rechazado comunicaciones comerciales.

8. Funciones de inteligencia artificial

Las funciones de IA sirven para generar tareas, explicaciones, resúmenes, comentarios de escritura, señales de evaluación automática, lectura de manuscritos o documentos y funciones similares.

Minimización: normalmente no enviamos identificadores directos, como nombre, apellidos o correo, salvo que la función los necesite o el usuario los incluya en la solicitud, texto libre o contenido cargado. No facilites datos personales innecesarios en campos de IA.

Herramientas de escritura y reconocimiento de texto: al cargar una imagen o PDF, su contenido puede enviarse al servicio de IA elegido para reconocer texto, ordenar páginas, preparar contexto estructurado y dar comentarios. Lo conservado más tiempo en Edukamentas no es el archivo original, sino el texto necesario, contexto de páginas, revisiones e historial técnico según los plazos de este documento.

Generación de diapositivas: al crear o editar con IA, pueden enviarse la solicitud, contexto del conjunto o lección relacionado, textos, notas docentes u otra información necesaria. La usamos para preparar el borrador o la edición, no para perfiles publicitarios.

Proveedores y transferencias: usamos proveedores seleccionados, como OpenAI, OpenRouter o Google Cloud, incluidos servicios Gemini. El proveedor concreto depende de la función, plan, disponibilidad, cadena de modelos y configuración. Priorizamos una región UE o EEE si está disponible; en caso contrario aplicamos las garantías del apartado 5.

Conservación: los registros técnicos de funciones de IA que no son beta se guardan como máximo 3 años, salvo necesidad adicional de seguridad, litigio u obligación legal. Los trabajos de IA de la Cuenta, registros beta y copias de investigación tienen las reglas diferenciadas del apartado 6 y las Condiciones del programa beta.

Funciones que no son beta: cuando guardan contenido o historial, por ejemplo en las herramientas de escritura, se conserva para verlo y usarlo en la cuenta y no se usa para entrenar modelos de IA. Si envías comentarios o una consulta sobre una función que no es beta, podemos usarlos para garantizar la calidad, corregir errores y mejorar funciones conforme a las Condiciones del servicio.

Transparencia: explicamos el uso de IA y de los datos relacionados. No es obligatorio usar IA, salvo que una función beta o de producto elegida dependa de ella por su naturaleza.

9. Privacidad de menores

Los Servicios se orientan a estudiantes de 7.º a 12.º curso, y las materias se incorporan por etapas.

Registro independiente: no está destinado a menores de 14 años. Si alguien facilita una fecha de nacimiento que indica al menos 14 años, normalmente la consideramos correcta salvo indicios razonables en contrario.

Uso a través del centro: cuando el acuerdo de un centro u organización educativa con nosotros habilita un método de acceso para menores de 14 años, puede asignarlo con una base adecuada para transmitir los datos necesarios y conceder acceso. El registro independiente habitual y el código de invitación organizativo no son ese método. La invitación docente o administrativa no sustituye el consentimiento parental cuando se necesita por separado. El centro informa de su propia base; las de nuestro tratamiento independiente están en el apartado 3. Al terminar el acceso escolar, la cuenta de un menor de esa edad no se convierte automáticamente en cuenta personal independiente.

De 14 a 17 años: pueden otorgar o retirar su consentimiento RGPD en los casos a los que se aplican el artículo 8 y el umbral lituano de 14 años. Cumplir 14 no pone fin por sí solo a una plaza familiar lícitamente concedida ni al pago parental, ni elimina la representación del menor conforme al derecho civil. El menor de 14 años o más confirma por sí mismo un nuevo acceso parental separado y una nueva plaza familiar. Si no quiere que quien gestiona el plan siga viendo su progreso, puede dejar la plaza; también termina el acceso separado de esa misma persona. Los demás consentimientos se gestionan por separado y retirarlos detiene los usos basados en ellos. El menor puede contactarnos sobre sus datos.

A partir de 18 años: los padres o tutores dejan de representar al usuario por el solo vínculo familiar anterior. Una plaza familiar o acceso separado al progreso no desaparecen automáticamente: el adulto puede dejar la plaza o revocar el acceso para que sus titulares no vean el progreso en el entorno familiar. Pagar la suscripción de otra persona no concede un nuevo acceso a su progreso como adulto.

Menores de 14 años: no pueden registrarse por su cuenta. Un padre o tutor puede dar acceso personal mediante el modelo familiar, confirmando su representación, vinculación y progreso visible. Si el centro tiene un método separado para menores, solo puede conceder el acceso educativo que controla conforme a su pedido y base jurídica. La base de cada tratamiento depende de su fin y las funciones de las partes; crear una cuenta familiar o asignar acceso escolar no es consentimiento ilimitado. Si detectamos uso de un menor sin una de estas vías y la base necesaria, podemos restringir o eliminar el acceso según la ley.

Los estudiantes tienen derecho a no participar en el programa de prueba sin registrarse en el portal.

10. Medidas de seguridad y organización

Aplicamos medidas respaldadas por nuestra configuración y el producto en funcionamiento. Por ejemplo:

• enlaces de correo de un solo uso para entrar y códigos de acceso de respaldo con vigencia limitada;

• límites de solicitudes en acceso y registro y, en algunos formularios, comprobación antibots Cloudflare Turnstile;

• web y flujos relacionados mediante HTTPS y TLS;

• política de seguridad de contenido (CSP) que limita los orígenes permitidos de scripts, conexiones e inserciones;

• copias de seguridad para continuidad y recuperación;

• acceso a los paneles de centros y organizaciones solo para miembros activos según su función y permisos concretos.

Ninguna medida garantiza seguridad absoluta. Ante una violación de datos personales que legalmente debamos notificar, actuaríamos conforme al RGPD y demás normas aplicables.

11. Tus derechos

Tienes derecho a acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento cuando sea la base. Puedes retirar el consentimiento analítico en los ajustes de cookies del pie, cambiar notificaciones en sus ajustes y, desde los 14 años, revocar el acceso parental separado al progreso en la página de cuenta familiar. También puedes escribirnos sobre cualquier consentimiento. Dejar una plaza familiar no es retirar un consentimiento RGPD: desde los 14 puedes hacerlo en la cuenta familiar, terminando el acceso de pago de esa plaza y la visualización del progreso a su titular. Puedes oponerte a nuestro tratamiento basado en interés legítimo según el artículo 21; estudiaremos las circunstancias.

Eliminar la Cuenta. Cuando podemos cumplir una solicitud verificada de eliminación, borramos también los eventos detallados web y móvil vinculados, resúmenes analíticos y códigos persistentes de cuenta usados para esos análisis sin esperar al plazo general de tres años. Evaluamos solicitudes beta separadas, historial de participación y consentimientos, encuestas e informes archivados según la petición y los fines del apartado 6; eliminar la Cuenta no los hace anónimos. Cuando ya no existe un fin necesario o base lícita para conservarlos, los eliminamos o anonimizamos irreversiblemente sin dilación indebida. Si el RGPD permite y exige conservar parte por una obligación legal, litigio, incidente, investigación lícita o instrucción escolar concretos, guardamos solo lo necesario. Quitar nombres no es anonimizar si aún puede vincularse el registro contigo.

Derecho a reclamar: Inspección Estatal de Protección de Datos de Lituania, L. Sapiegos g. 17, LT-10312 Vilnius, www.vdai.lrv.lt.

Copias y exportación. Para una copia de datos de cuenta, historial o trabajos conservados escribe a [email protected]. El representante escolar también puede escribir a [email protected]. Tras comprobar identidad y facultades, facilitamos los datos existentes que tengas derecho a recibir según el acuerdo y la ley, protegiendo a terceros. Cuando se aplica la portabilidad, usamos un formato habitual legible por máquina. Respondemos en los plazos legales; la primera copia de datos personales es gratuita en la medida prevista por la ley. No debemos reconstruir datos eliminados lícita y definitivamente antes de la solicitud. Recibirla no justifica borrar datos aún existentes necesarios para atenderla con el fin de evitar facilitarlos.

Respondemos a solicitudes RGPD sin dilación indebida y, como máximo, en un mes desde su recepción. Si la complejidad o cantidad permite ampliar hasta dos meses adicionales conforme al RGPD, informamos durante el primer mes de la ampliación y sus razones.

12. Comunicaciones y avisos

Enviamos avisos necesarios de seguridad, acceso, pedidos y cambios importantes de privacidad o del Servicio. También pueden tener formato de boletín; su naturaleza depende del contenido y fin, no del nombre. Podemos enviarlos a menores de 14 años o sus representantes cuando sean necesarios para su Servicio; la preferencia de boletines no lo impide. No enviamos ofertas publicitarias, boletines comerciales ni notificaciones móviles promocionales a menores de 14 años. Los demás usuarios pueden rechazar marketing en los ajustes correspondientes.

13. Cambios de esta política

Podemos actualizar periódicamente la política para reflejar cambios de prácticas o requisitos legales. Avisaremos de cambios sustanciales publicando una versión en la Web o por correo. Recomendamos revisarla con regularidad. La última versión siempre indicará su fecha de entrada en vigor. Las anteriores están en la página de política de privacidad. Una nueva versión no amplía por sí sola consentimientos anteriores ni permite usar datos para un nuevo fin incompatible.

14. Contacto

MB Uncascade (Edukamentas) Correo: [email protected] Centros y colaboradores: [email protected]