Política de Privacidad

1Responsable del tratamiento

En adelante, «Aula» designa a esa entidad en su condición de responsable del tratamiento.

• Contacto general: hola@aulaapp.es
• Protección de datos y ejercicio de derechos: privacidad@aulaapp.es

2Marco normativo

Esta política se rige por el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y por la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Cubre tanto el sitio web aulaapp.es como la aplicación Aula para iPad, iPhone y Mac. Los apartados 4.A y 4.B distinguen el tratamiento aplicable a cada uno.

3Principio general: qué no tratamos

Antes de detallar los tratamientos, conviene dejar claro lo siguiente.

Aula no tiene acceso, bajo ninguna circunstancia, a los datos de alumnado, familias, notas u observaciones que el docente introduce en la aplicación. No existen servidores propios de Aula donde residan esos datos.

Esa información se almacena exclusivamente:

• En el dispositivo del docente (iPad, iPhone o Mac), cifrada y protegida mediante Face ID.
• Opcionalmente, si el docente activa la sincronización, en la cuenta de iCloud personal del propio docente, gestionada íntegramente por Apple, con cifrado en tránsito y en reposo.

En este esquema es el docente y, en su caso, el centro educativo quien decide qué datos introduce sobre su alumnado y con qué finalidad, actuando como responsable de ese tratamiento. Aula actúa únicamente como fabricante del software, sin intervenir en ningún momento sobre esos datos.

4.ADatos tratados en el Sitio Web

El Sitio Web no utiliza cookies, formularios de registro ni scripts de analítica o de terceros. El único tratamiento de datos personales que se produce a través del Sitio Web es el derivado del contacto directo por correo electrónico.

4.BDatos tratados dentro de la aplicación

Dentro de la app, y únicamente en relación con la cuenta del docente como cliente (nunca con los datos de alumnado que el docente introduce), se tratan datos a través de dos proveedores.

RevenueCat, Inc. (gestión de suscripciones)

Finalidad

Gestionar las suscripciones y compras dentro de la aplicación.

Datos tratados

Los estrictamente necesarios para identificar al cliente y su suscripción (por ejemplo, identificador de cuenta y estado de la suscripción).

Base legal

Ejecución del contrato de suscripción.

Ubicación

Estados Unidos.

Garantías

RevenueCat publica su acuerdo de tratamiento de datos (DPA) en revenuecat.com/dpa. Dicho DPA incorpora las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914) como garantía para las transferencias de datos desde el EEE a Estados Unidos, además del addendum británico (UK IDTA) y una cláusula equivalente para Suiza. RevenueCat cuenta con certificación SOC 2 Tipo II. Su lista de subencargados (Anexo 3 del DPA) está ubicada mayoritariamente en EE. UU.; entre ellos figuran OpenAI OpCo, LLC y Anthropic, PBC, descritos como proveedores de IA para «funciones del producto que requieren análisis automatizado o generación de contenido».

PostHog Inc. (analítica de uso de la app, opcional)

Finalidad

Analizar de forma agregada el uso de funcionalidades de la app (por ejemplo, con qué frecuencia se usa una función concreta), para mejorar el producto.

Datos tratados

Acciones del usuario dentro de la app, identificadas mediante identificadores individuales de carácter seudónimo. En ningún caso incluye datos introducidos por el docente sobre su alumnado, ni notas o contenido personal creado por el docente.

Activación

Este tratamiento es opcional y solo se activa si el docente presta su consentimiento expreso, revocable en cualquier momento desde la configuración de la app.

Base legal

Consentimiento del docente (art. 6.1.a RGPD).

Ubicación

PostHog es una empresa estadounidense, pero se utiliza su infraestructura en la nube europea, con los datos alojados en Alemania.

Garantías

El acuerdo de tratamiento de datos (DPA) se firma bajo petición desde posthog.com/dpa. PostHog publica su lista de subencargados en posthog.com/subprocessors.

5Transferencias internacionales

Como se detalla en el apartado 4.B, RevenueCat trata datos en Estados Unidos, amparándose en las Cláusulas Contractuales Tipo de la Comisión Europea como garantía de la transferencia. El resto de los tratamientos descritos en esta política se realizan dentro de la Unión Europea (PostHog, con datos alojados en Alemania) o no implican salida de datos fuera del dispositivo o de la cuenta de iCloud del propio docente.

6Destinatarios

• RevenueCat, Inc., para la gestión de suscripciones.
• PostHog Inc., para la analítica de uso, solo si el docente presta su consentimiento.
• Apple Inc., en la medida en que el docente active la sincronización vía iCloud, actuando Apple bajo sus propias condiciones respecto de esos datos.

No se realizan cesiones de datos a terceros con fines comerciales o publicitarios.

7Plazos de conservación

• Datos de contacto por correo electrónico: mientras sea necesario para atender la consulta y, posteriormente, durante el plazo legal de prescripción de responsabilidades.
• Datos de la cuenta de cliente (RevenueCat): mientras se mantenga activa la relación contractual y, posteriormente, los plazos legales aplicables en materia mercantil y fiscal.
• Datos analíticos (PostHog): 1 año natural.
• Datos de alumnado introducidos en la app: no aplica a Aula, al no tener acceso a ellos. Su conservación depende exclusivamente de las decisiones del propio docente y, en su caso, de la normativa del centro educativo o de la administración correspondiente.

8Derechos de las personas interesadas

Cualquier persona tiene derecho a ejercer los siguientes derechos sobre los datos que Aula trata como responsable (datos de contacto y datos de cuenta de cliente):

• Acceso a sus datos personales.
• Rectificación de los datos inexactos.
• Supresión («derecho al olvido»).
• Limitación del tratamiento.
• Oposición al tratamiento.
• Portabilidad de los datos.

Estos derechos pueden ejercerse escribiendo a privacidad@aulaapp.es. Asimismo, cualquier persona tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento no se ajusta a la normativa vigente (aepd.es).

Para cualquier solicitud relacionada con datos de alumnado introducidos en la aplicación, dado que Aula no tiene acceso a ellos, dicha solicitud debe dirigirse directamente al docente o al centro educativo correspondiente, que son quienes controlan y pueden gestionar esa información.

9Seguridad de los datos

• Los datos del alumnado introducidos en la app se cifran de forma nativa en iOS y quedan protegidos mediante Face ID; nunca salen del dispositivo salvo por decisión expresa del docente al activar iCloud, cuya seguridad gestiona Apple.
• Los proveedores RevenueCat y PostHog aplican sus propias medidas de seguridad, recogidas en sus respectivos acuerdos de tratamiento de datos.

10Menores de edad

La aplicación está dirigida a docentes mayores de edad. Los datos de alumnado que estos introducen dentro de la app nunca llegan a Aula, por lo que Aula no trata datos de menores en ningún momento. La responsabilidad sobre esos datos corresponde íntegramente al docente y, en su caso, al centro educativo.

11Cambios en esta política

Aula podrá modificar la presente Política de Privacidad para adaptarla a novedades legislativas o a cambios en los proveedores o funcionalidades del servicio. Cualquier cambio sustancial será comunicado a través del Sitio Web o de la propia aplicación.

12Contacto

Para cualquier duda sobre esta Política de Privacidad, puedes escribir a privacidad@aulaapp.es.