Política de privacidad

Familia Mora, S.L., NIF B53614509, Avda. País Valenciano 29, piso 1º, 03140 Guardamar del Segura (Alicante), España. Contacto para cualquier asunto de privacidad: hola@deberesya.es.

• Para usar DeberesYa hace falta una cuenta de una persona adulta (familia o centro educativo). Algunas páginas de muestra, el blog y las fichas se pueden ver sin cuenta.
• De la persona adulta guardamos su email. De cada niño, niña o alumno/a, su nombre de pila (o un apodo), su edad, su curso y su progreso.
• Para mejorar la web, registramos cómo se usa (páginas, botones, tiempos y errores) para mejorarla. Lo guardamos 90 días como máximo.
• No mostramos publicidad, no vendemos datos y no usamos los datos ni los textos del alumnado para entrenar inteligencia artificial.

• Cuenta de la persona adulta (familia o centro): email (es el usuario), contraseña cifrada (nunca en claro), tipo de cuenta, tipo de centro si es un centro, idioma, fecha de alta y de último acceso. Para la seguridad registramos temporalmente los intentos de inicio de sesión, las sesiones abiertas, los códigos de un solo uso (recuperar contraseña, enlace de acceso y código de administración) y la dirección IP de forma temporal solo para frenar abusos en el alta.
• Perfiles de menores (los crea la familia o el centro): nombre de pila o apodo (sin apellidos), edad, avatar, curso, comunidad autónoma, PIN de 4 cifras cifrado, permisos (IA, lectura en voz alta, insignias, aulas), meta semanal, progreso (aciertos, fallos, historial de los últimos ejercicios, favoritos, pruebas de nivel) y registro del consentimiento (fecha y nombre de la persona adulta que autoriza). Nunca pedimos apellidos, fecha de nacimiento, fotografía, dirección ni ubicación. La edad sirve para proponer el curso adecuado y adaptar la interfaz.
• Aulas: el docente crea el aula (nombre, curso y código de acceso) y asigna unidades. Ve el nombre de pila, el avatar y el progreso por unidad de su alumnado.
• Datos de uso de la web: páginas visitadas y tiempo en cada una, botones pulsados, clics repetidos, errores técnicos, llamadas lentas, de qué web se llega (solo el dominio), tipo de dispositivo, tamaño de pantalla e idioma. Se vinculan a la cuenta de la persona adulta solo si ha iniciado sesión y nunca al perfil de un menor. No registramos lo que se escribe en los formularios.
• Gestión de la relación con familias y centros: el equipo de DeberesYa puede consultar el uso de cada cuenta y anotar notas internas, un estado y etiquetas (por ejemplo, «interesado en la versión para centros») para atender mejor las consultas, las solicitudes de código y las incidencias. No se usa para publicidad ni para decisiones automatizadas.
• Invitaciones para probar DeberesYa: email, nombre de contacto y, en su caso, nombre del centro de personas que conocemos o que nos pidieron información, para enviarles una invitación con un código gratuito y saber si se han registrado. Puedes pedir que no te escribamos más respondiendo «baja» a la invitación o escribiendo a hola@deberesya.es, y borraremos tus datos de la lista. A quien no se registra le enviamos como mucho un recordatorio, y a las tres semanas de registrarse le pedimos su opinión.
• Opiniones y testimonios: la valoración y los comentarios que nos envías desde el formulario de opinión. Solo publicamos en la web lo que te ha gustado, con tu nombre de pila y tu ciudad, si marcas que nos das permiso y después de revisarlo; puedes pedir que lo retiremos cuando quieras escribiendo a hola@deberesya.es.
• Apartados de pago: apartado contratado, fechas, origen (pago, código gratuito o regalo) y referencias del cliente y de la suscripción en la pasarela de pago. Los datos de la tarjeta los trata directamente Stripe; DeberesYa nunca los ve.
• Informe semanal a familias (opcional): si se activa, enviamos cada semana un resumen del progreso de cada perfil al email de la cuenta.
• Contacto, solicitudes de código y «Reportar una mejora»: el mensaje, los archivos que adjuntes y la página desde la que escribes, para responderte y mejorar la web.
• Estadísticas de contenidos: cada respuesta se registra de forma anónima (unidad, ejercicio, acierto o fallo, curso y comunidad), sin identificar a nadie.

Las pistas, el explicador, el taller de redacción y las traducciones de la interfaz usan modelos de inteligencia artificial de OpenAI a través de nuestro proveedor tecnológico. Se envía solo el texto educativo necesario (el ejercicio y la duda o la redacción), sin datos que identifiquen a la persona; antes de enviar una redacción se ocultan emails, teléfonos y enlaces. No guardamos esos textos ni se usan para entrenar modelos. Cada respuesta de la IA se identifica como tal, puede contener errores y la familia puede desactivar la IA en cada perfil.

• Cuenta de la persona adulta, aulas, apartados de pago: ejecución del contrato o de la relación de uso (art. 6.1.b RGPD).
• Perfiles de menores: consentimiento de quien ejerce la patria potestad o tutela (arts. 6.1.a y 8 RGPD; art. 7 LOPDGDD). Por debajo de 14 años el menor no puede consentir por sí mismo; por eso solo una persona adulta crea el perfil. En los centros, el centro declara contar con la autorización de las familias.
• Testimonios publicados: consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras.
• Datos de uso de la web, gestión de la relación e invitaciones para probar la plataforma: interés legítimo en detectar fallos, mejorar el servicio y atender a las familias y centros (art. 6.1.f RGPD). Puedes oponerte escribiéndonos desde «Contacto».
• Seguridad (intentos de acceso, sesiones, códigos, IP temporal): interés legítimo en proteger las cuentas (art. 6.1.f RGPD).
• Informe semanal y contacto: consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras.
• Facturación: obligación legal (art. 6.1.c RGPD).

• Cuenta y perfiles: mientras estén activos. Al borrarlos desde el área de familias o de centro, se eliminan de inmediato junto con su progreso, aulas, notas internas y sesiones.
• Datos de uso de la web: 90 días; después se borran.
• Sesión: 7 días o hasta cerrar sesión. Códigos de un solo uso: entre 15 minutos y 24 horas. Intentos de acceso e IP del alta: el tiempo del control de seguridad (horas).
• Datos de pago y facturas: los plazos que exige la normativa fiscal y mercantil.
• Mensajes y mejoras reportadas: el tiempo necesario para atenderlos.

No cedemos datos a terceros salvo obligación legal. Trabajan para nosotros, con contrato de encargo (art. 28 RGPD):

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento:

Conexión cifrada (HTTPS), contraseñas y PIN cifrados, cookie de sesión protegida, límite de intentos de acceso y de PIN, código adicional por correo para entrar como administración y acceso a los datos según el tipo de cuenta.

No vendemos datos, no mostramos publicidad, no tomamos decisiones automatizadas con efectos jurídicos y no usamos los datos ni los textos del alumnado para entrenar inteligencia artificial.

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha y, si el cambio es relevante, lo avisaremos por correo.