Privacidad
Versión del 2026-10-06. Escrita en lenguaje llano: si algo no se entiende, pregúntanos.
Quién trata tus datos
Con las listas de clase (plan Aula), el responsable de los datos de los alumnos es el centro o el docente que crea la lista; nosotros los tratamos por su encargo y solo para que funcione la sesión. Cuando el docente pertenece a una organización (por ejemplo, una universidad), la responsable es la organización.
Si eres alumno o asistente
No necesitas cuenta. Lo que se guarda depende de cómo entres:
- Anónimo (lo normal): guardamos tus pulsaciones (más lento, me he perdido, todo perfecto) con un identificador aleatorio. Ni tu nombre, ni tu email, ni tu IP quedan unidos a ellas.
- Con apodo: además, el apodo que escribas. Lo ve el docente y se guarda con la sesión.
- Con lista de clase: entras con tu nombre de la lista y el docente ve que estás en clase. La lista la crea tu centro o tu docente y nunca contiene tu email.
- Con cuenta verificada (solo algunas sesiones de adultos): se usa tu cuenta (tu email) para identificarte en esa sesión.
Identificado para entrar, anónimo al pulsar: en las sesiones con lista de clase o cuenta verificada, antes de entrar eliges si tus pulsaciones van con tu nombre o son anónimas. Si son anónimas, van a un identificador aleatorio aparte y el vínculo entre los dos solo existe en tu móvil: en nuestros servidores no se guarda en ningún sitio, así que ni el docente ni nosotros podemos saber qué has pulsado tú. El docente solo ve cuántos alumnos lo han elegido. En algunos centros la decisión la toma la organización (siempre con tu nombre, o siempre anónimas) y la pantalla de la sesión te lo dice antes de entrar. En grupos muy pequeños, el contexto podría delatar quién pulsó.
Cookie: una sola, técnica y firmada, para reconocerte si recargas la página. Dura 24 horas desde tu última conexión. No hay cookies de terceros ni analítica: no medimos a los alumnos.
Tu IP: no se guarda con tus datos. Solo se usa unos minutos, en memoria, para frenar abusos (como mucho 1 hora para el límite de entradas y 10 minutos para el de códigos incorrectos).
Cuánto dura: en las sesiones del plan gratuito, tus pulsaciones, apodo o nombre se borran 24 horas después de terminar la clase; quedan solo las estadísticas de la clase en conjunto (cuántos señalaron qué y cuándo), sin nada tuyo. En los planes de pago se conservan para que el docente vea el informe de la sesión, mientras tenga ese plan. Si el plan termina, se conservan ocultos 90 días como mínimo; después se borra lo tuyo y quedan solo las estadísticas de la clase en conjunto, que se eliminan 365 días más tarde.
Quieres que se borre algo: pídeselo a tu docente (puede quitarte de la sesión en cualquier momento) o escríbenos.
Si eres docente
- Tu cuenta: email, nombre y apellidos, contraseña (cifrada; nunca la vemos), métodos de doble factor y la fecha en que aceptaste esta política. Para darte el servicio (contrato).
- Seguridad: registros de acceso (fecha, IP y navegador) y avisos de seguridad por email. Para proteger tu cuenta y detectar abusos (interés legítimo).
- Tu contenido: sesiones, guiones, carpetas, ajustes, listas de clase e informes. Puedes borrarlos cuando quieras y descargar todos tus datos en un ZIP en cualquier momento, desde tu cuenta (los alumnos aparecen como «alumno1», «alumno2»…).
- Pagos: la tarjeta la procesa Stripe; nosotros no la vemos. Guardamos el registro de cobros y los datos de facturación para emitir la factura y cumplir las obligaciones fiscales (obligación legal).
Cuánto dura: mientras tengas cuenta. Si nos pides cerrarla, borramos tu contenido; el registro de cobros y facturas se conserva el tiempo que exige la ley fiscal, y los registros de seguridad, el necesario para protegerte frente a abusos.
Si tu plan de pago termina (o el de tu organización): las sesiones que diste con él quedan ocultas, no borradas, durante 90 días como mínimo, y reaparecen al instante si vuelves a tener plan. Después guardamos una copia (sin datos personales de tus alumnos, en la UE) y borramos lo individual de esas sesiones; quedan sus estadísticas de conjunto, que se eliminan 365 días más tarde. Te avisamos con la fecha exacta 30, 7 y 1 día antes de cada paso, y puedes descargar todos tus datos en cualquier momento.
Cuentas gratuitas sin usar: si no entras, no das ninguna sesión ni usas una clave de API en 6 meses, borramos la cuenta con todos sus datos. Te avisamos al mes, a los tres meses, a los cinco (con la fecha) y 7 y 1 día antes; basta con entrar para conservarla. Guardamos una copia, sin datos de tus alumnos, 90 días por si la reclamas.
Con quién trabajamos
Solo con proveedores necesarios para el servicio, con contrato de encargo y las garantías del RGPD:
- Alojamiento y base de datos en la Unión Europea.
- Cloudflare: red y protección frente a ataques (tráfico web).
- Stripe: pagos (solo docentes con plan de pago).
- Postmark: envío de emails (solo docentes).
- Google: solo si eliges «Entrar con Google».
Algunos de estos proveedores pueden tratar datos fuera de la UE; en ese caso lo hacen con las garantías que exige el RGPD.
Tus derechos
Puedes pedir ver tus datos, corregirlos, borrarlos, limitar o oponerte a su uso y llevártelos. Si son datos de una lista de clase, dirígete también a tu centro. Si crees que no lo hacemos bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).