Política de privacidad

1. Quién es el responsable

El responsable del tratamiento de tus datos personales es Denis Brevdo, empresario individual, Tiflis, Georgia. Contacto para cualquier asunto relacionado con la privacidad: support [at] coolpan.com.

2. Qué datos tratamos

• Datos de la cuenta: un identificador único de cuenta, tu correo electrónico y tu contraseña los gestiona nuestro proveedor de inicio de sesión (Amazon Cognito); nosotros almacenamos el identificador, el nombre visible que elijas, tu rol (estudiante, profesor, autor), idiomas, zona horaria y preferencias de la interfaz.
• Datos de aprendizaje: cuadernos, palabras, textos, lecciones, deberes, tus respuestas y resultados, el progreso de repaso (repetición espaciada) y las notificaciones.
• Datos profesor–estudiante: cuando un profesor añade a un estudiante, el nombre del estudiante que escribe el profesor, el vínculo entre las cuentas, el horario de las lecciones, el nivel y las notas.
• Contenido que subes: imágenes, fotos de páginas, documentos y pizarras (incluidas las pizarras importadas de Miro a petición tuya).
• Lecciones en directo: el audio y el vídeo se transmiten en tiempo real entre los participantes; no los grabamos.
• Datos técnicos: registros de solicitudes (identificador de cuenta, hora, página o ruta de la API, estado) y registros de acceso del balanceador de carga (dirección IP, agente de usuario del navegador, dirección solicitada).
• Analítica de uso: qué páginas y funciones se utilizan, contadas sin cookies ni identificadores guardados en tu dispositivo (véase el apartado 7).

No solicitamos categorías especiales de datos (salud, religión, etc.) y te pedimos que no las subas.

3. Por qué los tratamos y sobre qué base jurídica

• Para prestar el servicio al que te has registrado: tu cuenta, materiales, lecciones, deberes, ejercicios y funciones de IA (RGPD, art. 6(1)(b), ejecución de un contrato).
• Para mantener el servicio seguro y en funcionamiento: registros, prevención de abusos, análisis de errores (art. 6(1)(f), nuestro interés legítimo en un servicio seguro y operativo).
• Para entender y mejorar el producto mediante analítica de uso y, solo para profesores, grabaciones de sesión con todo el texto y los campos ocultos (art. 6(1)(f) del RGPD, nuestro interés legítimo en mejorar el servicio; puedes oponerte en cualquier momento escribiendo a support [at] coolpan.com).
• Para cumplir obligaciones legales, por ejemplo atender una solicitud de protección de datos (art. 6(1)(c)).

4. Quién recibe los datos (encargados del tratamiento)

Utilizamos los siguientes proveedores de servicios, vinculados por contratos de encargo del tratamiento, únicamente para el funcionamiento de CoolPan:

• Amazon Web Services (inicio de sesión, alojamiento, base de datos, almacenamiento de archivos, registros): datos almacenados en la UE (París, eu-west-3).
• OpenAI: genera textos, ejercicios, explicaciones e imágenes, y lee las páginas e imágenes subidas para convertirlas en materiales. Recibe el texto, las palabras o las imágenes en cuestión, no tu correo electrónico.
• Google Cloud: síntesis de voz (texto a voz), traducción y detección de objetos en imágenes, para el texto o la imagen en cuestión.
• PostHog (servidores de la UE): analítica de producto sin cookies; grabaciones de sesión solo de las pantallas de los profesores, con todo el texto y los campos ocultos (sin nombres, textos ni respuestas de los alumnos).
• Cloudflare (Turnstile): comprobación anti-bots en el registro, el restablecimiento de contraseña y los intentos repetidos de inicio de sesión. Recibe datos técnicos de tu navegador y tu dirección IP, no tu email.
• LiveKit: transporte de audio y vídeo en tiempo real para las lecciones en directo.
• Miro: solo si decides importar una pizarra; leemos esa pizarra una sola vez y no conservamos tu acceso a Miro.

La entrada de voz en los ejercicios utiliza el reconocimiento de voz integrado en tu navegador; según el navegador, el proveedor del navegador (por ejemplo, Google en Chrome) procesa el audio. CoolPan no lo graba ni lo almacena.

No vendemos datos personales ni los utilizamos con fines publicitarios.

5. Transferencias fuera de la UE

Algunos proveedores (OpenAI, Google, LiveKit, Miro, Cloudflare) pueden tratar datos en los Estados Unidos. Dichas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o en las Cláusulas Contractuales Tipo de la Comisión Europea.

6. Cuánto tiempo los conservamos

• Datos de la cuenta y de aprendizaje: mientras exista tu cuenta. Tras una solicitud de eliminación los borramos en un plazo de 30 días; las copias en las copias de seguridad caducan con el ciclo de estas.
• Cuando un profesor y un estudiante se desvinculan, los materiales se entregan al estudiante tal como se describe en las Condiciones; cada parte conserva su propia copia.
• Registros de solicitudes y de acceso: hasta 90 días.
• Datos de analítica: hasta 12 meses.

7. Cookies y analítica

Solo utilizamos cookies y almacenamiento estrictamente necesarios: para iniciar tu sesión y recordar tus ajustes. La analítica funciona sin cookies y no guarda nada en tu dispositivo, por eso no hay aviso de cookies. Detalles: consulta la Política de cookies.

8. Menores

CoolPan se utiliza para clases de idiomas, también por estudiantes en edad escolar. Si eres menor de 16 años, utiliza CoolPan solo con el permiso de tu padre, madre o tutor, o a través de un profesor que cuente con ese permiso. Los padres pueden ejercer los derechos que se indican a continuación en nombre de su hijo.

9. Tus derechos

Tienes derecho a acceder a tus datos, a que se rectifiquen o supriman, a limitar el tratamiento u oponerte a él, a la portabilidad de los datos y a retirar tu consentimiento en cualquier momento (la retirada no afecta al tratamiento anterior a ella). Para ejercer cualquiera de estos derechos, escribe a support [at] coolpan.com desde la dirección con la que inicias sesión; respondemos en el plazo de un mes.

También puedes presentar una reclamación ante una autoridad de control de protección de datos, en particular en el país de la UE donde vives o trabajas.

10. Eliminar tu cuenta

Escribe a support [at] coolpan.com desde la dirección con la que inicias sesión y solicita la eliminación de tu cuenta. Confirmamos la solicitud y eliminamos tu cuenta y sus datos en un plazo de 30 días. Si eres profesor, los materiales que entregaste a tus estudiantes permanecen con ellos como copias propias.

11. Decisiones automatizadas

No tomamos decisiones que produzcan efectos jurídicos o te afecten significativamente de modo similar basadas únicamente en el tratamiento automatizado. La corrección de ejercicios y la planificación de repasos son ayudas al aprendizaje, no decisiones de ese tipo.

12. Cambios

Podemos actualizar esta política. La fecha que figura al principio indica la versión vigente; en caso de cambios significativos te lo notificaremos en la aplicación.