Esta política regula el tratamiento de datos personales en la aplicación móvil KOEDUKO y en su sitio web koeduko.com. KOEDUKO es una herramienta diseñada exclusivamente para uso profesional del docente y no recopila datos personales del alumnado.
1. Datos personales que recopilamos
KOEDUKO recopila únicamente los datos del docente estrictamente necesarios para el funcionamiento del servicio:
| Dato | Origen | Finalidad |
|---|---|---|
| Correo electrónico | Registro en la app | Autenticación, soporte, recuperación de cuenta |
| Nombre (opcional) | Perfil del docente | Personalización de la interfaz |
| Comunidad Autónoma | Registro obligatorio | Adaptación del currículo LOMLOE al marco autonómico |
| Plan de suscripción | Compra in-app | Gestión del estado free / Pro |
| Actividades y evaluaciones generadas | Uso de la app | Persistencia entre dispositivos del propio docente |
| Identificador de dispositivo (anonimizado) | SDK de RevenueCat | Gestión técnica de la suscripción |
KOEDUKO NO recopila, almacena ni procesa datos personales del alumnado. Las actividades generadas son contenido genérico parametrizado por área, ciclo, curso y categoría ACNEAE — nunca por alumno concreto.
2. Finalidades del tratamiento
Los datos se tratan exclusivamente para:
- Prestar el servicio: autenticación, generación de actividades, sincronización entre dispositivos del docente.
- Gestionar la suscripción: validar el plan activo (gratuito o Pro), procesar pagos a través de las plataformas oficiales (Google Play, App Store) y RevenueCat.
- Soporte al usuario: responder consultas, gestionar incidencias.
- Mejorar el servicio: análisis agregado y anonimizado de uso de funcionalidades.
- Cumplimiento legal: atender requerimientos legítimos de autoridades competentes cuando proceda.
No se realiza ningún tratamiento con finalidades publicitarias, perfilado comercial o venta de datos a terceros.
3. Base legal del tratamiento
| Finalidad | Base legal RGPD |
|---|---|
| Prestar el servicio | Ejecución del contrato (art. 6.1.b RGPD) |
| Gestión de la suscripción | Ejecución del contrato |
| Soporte | Ejecución del contrato e interés legítimo |
| Mejora del servicio | Interés legítimo del responsable (art. 6.1.f RGPD) |
| Cumplimiento de obligaciones legales | Obligación legal (art. 6.1.c RGPD) |
4. Compartición con terceros (encargados del tratamiento)
KOEDUKO utiliza los siguientes proveedores como encargados del tratamiento (todos con cláusulas RGPD vinculantes):
| Proveedor | Función | Ubicación de los datos |
|---|---|---|
| Supabase | Backend de autenticación y persistencia | Frankfurt, Alemania (UE) |
| RevenueCat | Gestión de la suscripción | EE. UU. (con SCC firmadas) |
| OpenAI | Procesamiento del LLM para generación de actividades | EE. UU. (con SCC firmadas) |
| Google Play / Apple App Store | Distribución de la app y procesamiento de pagos | Internacional |
| Expo Application Services | Build y entrega de actualizaciones over-the-air | EE. UU. |
Cláusulas Contractuales Tipo (SCC) se aplican para todas las transferencias internacionales fuera del EEE conforme al art. 46 RGPD.
Datos enviados a OpenAI: únicamente el prompt de generación (área, ciclo, curso, categoría ACNEAE, contexto pedagógico) y el contenido generado. No se incluye email, nombre ni identificador del docente. Las respuestas se almacenan en Supabase, no en OpenAI.
5. Plazos de conservación
| Tipo de dato | Plazo |
|---|---|
| Cuenta del docente y perfil | Mientras la cuenta esté activa + 30 días tras solicitud de baja |
| Actividades y evaluaciones | Mientras la cuenta esté activa |
| Datos de facturación | 6 años (obligación fiscal española) |
| Registros técnicos (logs) | Máximo 90 días |
| Datos de soporte | 2 años desde el cierre de la incidencia |
Tras estos plazos, los datos se eliminan o anonimizan irreversiblemente.
6. Derechos del usuario
Como titular de los datos, tienes los siguientes derechos reconocidos por el RGPD y la LOPDGDD (Ley Orgánica 3/2018):
- Acceso a tus datos personales
- Rectificación de datos inexactos
- Supresión ("derecho al olvido")
- Limitación del tratamiento
- Portabilidad de tus datos en formato estructurado
- Oposición al tratamiento basado en interés legítimo
- No ser objeto de decisiones automatizadas con efectos jurídicos
- Retirar el consentimiento en cualquier momento (sin efecto retroactivo)
Cómo ejercer tus derechos
Envía un correo a blaxdrawings@gmail.com indicando:
- Tu nombre y dirección de correo de registro
- Derecho que deseas ejercer
- Documento que acredite tu identidad (DNI, NIE o pasaporte)
Plazo de respuesta: máximo 30 días desde la recepción de la solicitud.
Derecho a reclamar ante la AEPD
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.
7. Seguridad de los datos
KOEDUKO aplica medidas técnicas y organizativas apropiadas para proteger los datos personales:
- Cifrado en tránsito: HTTPS/TLS en todas las comunicaciones
- Cifrado en reposo: aplicado por Supabase a la base de datos
- Autenticación segura: hashing de contraseñas con bcrypt, tokens JWT de sesión
- Almacenamiento local seguro: Expo SecureStore (Android Keystore / iOS Keychain) para tokens
- Acceso restringido: principio del mínimo privilegio en todos los sistemas
- Auditoría regular: revisión de logs de acceso y políticas RLS de Supabase
Pese a estas medidas, ningún sistema es 100% seguro. En caso de brecha de seguridad que pueda afectar a tus derechos, te notificaremos en un plazo máximo de 72 horas desde su detección, conforme al art. 33 RGPD.
8. Menores de edad
KOEDUKO está dirigido exclusivamente a personas mayores de 18 años en su rol de docentes profesionales. No se permite el registro a menores de edad. Si detectamos una cuenta de un menor, será cancelada inmediatamente.
Sobre el alumnado: KOEDUKO genera material pedagógico para uso en aula con menores, pero nunca recopila datos del alumnado. El docente es responsable del uso del material en su contexto educativo.
9. Cookies y tecnologías similares
La aplicación móvil no utiliza cookies. Para gestión de sesión emplea tokens JWT almacenados localmente en SecureStore (Android Keystore / iOS Keychain).
El sitio web koeduko.com puede usar cookies técnicas estrictamente necesarias. Si se incorporan cookies analíticas o de terceros en el futuro, se actualizará esta política y se solicitará consentimiento expreso.
10. Decisiones automatizadas y perfilado
KOEDUKO utiliza un modelo de lenguaje (LLM) para generar el contenido de las actividades. Esta generación no constituye una decisión automatizada con efectos jurídicos sobre el docente: el docente revisa y decide siempre si utilizar el material generado.
Validación humana requerida: KOEDUKO incluye avisos explícitos recomendando revisar el contenido antes de uso pedagógico ("Generado con IA. Revisa el contenido antes de uso pedagógico").
11. Cambios en esta política
Esta política puede actualizarse para reflejar cambios en el servicio o en la normativa aplicable. Las modificaciones sustanciales se notificarán a los usuarios:
- En la propia app mediante banner informativo
- Por correo electrónico a la dirección de registro
La fecha de "última actualización" al inicio del documento siempre reflejará la versión vigente.
12. Contacto
Para cualquier consulta relacionada con esta política o con el tratamiento de tus datos:
Santiago Blas Ruiz
C. Diaz Bravo 1, 31500 Tudela, Navarra, España
blaxdrawings@gmail.com