Política de privacidad

Última actualización: 30 de abril de 2026

🔒 Compromiso con los datos de los alumnos

Sabemos que confiar datos de menores es una responsabilidad enorme. Por eso en Aulify hemos diseñado el servicio para pedir lo mínimo imprescindible y proteger esa información con el máximo nivel de seguridad. Esto es exactamente lo que hacemos:

Solo se pide un nombre o apodo. No solicitamos apellidos, DNI, dirección, teléfono, edad exacta, foto ni ningún otro dato identificativo del alumno. El profesor puede pedir que usen solo un alias o el nombre de pila.
El alumno NO da su correo electrónico ni elige contraseña. Para acceder al asistente solo escribe el nombre con el que quiere aparecer en el chat, partiendo del enlace de invitación que le facilita su profesor. Las credenciales técnicas necesarias para autenticarle se generan internamente; el alumno no tiene una contraseña que recordar, y al no haber email asociado, Aulify nunca envía correos al alumno.
Los datos del alumno pertenecen al profesor. Solo el profesor que ha creado el asistente puede ver el nombre del alumno y sus conversaciones. Aulify no los comparte con otros profesores, otros centros, ni con terceros con fines comerciales. Nunca vendemos datos.
Las conversaciones se usan únicamente para que el alumno aprenda. No se utilizan para entrenar modelos de IA externos, ni para perfilado publicitario, ni para ningún fin distinto a mostrar al profesor el progreso de su clase.
Cifrado de extremo a extremo en tránsito y en reposo. Toda la información viaja por HTTPS/TLS y se almacena cifrada en servidores de la Unión Europea, con copias de seguridad periódicas.
Acceso restringido por reglas de seguridad a nivel de base de datos (RLS). Cada profesor solo puede acceder a los datos de sus propios asistentes y alumnos. Ni siquiera otros profesores que usen Aulify pueden ver esa información.
Borrado inmediato. Si el profesor elimina un asistente o un alumno, sus datos y conversaciones se eliminan junto con él. Si elimina su cuenta, todo el contenido asociado desaparece en un máximo de 30 días.
Cumplimiento del RGPD y la LOPDGDD. Servicio diseñado conforme a la normativa europea y española de protección de datos, con principios de privacidad desde el diseño y por defecto (art. 25 RGPD).
🎙️ Dictado por voz: 100 % en el dispositivo del alumno. Si el alumno usa el botón de micrófono para dictar un mensaje, la transcripción la realiza directamente su navegador mediante la API de reconocimiento de voz del propio sistema operativo. Aulify no recibe el audio, no lo almacena, no lo procesa en servidores externos y no lo utiliza para entrenar modelos de IA. A nuestros servidores únicamente llega el texto resultante, exactamente igual que si el alumno lo hubiera escrito a mano.
📷 Fotos de ejercicios: opcionales, efímeras y minimizadas. Algunos profesores pueden activar, asistente por asistente, la posibilidad de que el alumno suba una foto de un ejercicio hecho a mano para que el tutor le ayude. Esta función está desactivada por defecto (privacidad por defecto, art. 25 RGPD). Cuando está activa: (a) antes de la primera subida el alumno ve un aviso explicando qué puede y qué no puede fotografiar (solo el ejercicio, nunca su cara, nombre, DNI ni a otras personas); (b) la imagen viaja cifrada por HTTPS y se almacena cifrada en servidores de la Unión Europea, en un bucket privado al que solo accede el alumno que la sube y el tutor automatizado para responderle; (c) la imagen se borra automáticamente en un plazo máximo de 24 horas mediante un proceso programado; (d) nunca se utiliza para entrenar modelos de IA ni se comparte con terceros con fines comerciales. Recomendamos a los centros y familias que, en menores de 14 años, el uso de esta función se haga bajo supervisión del adulto responsable.

En la práctica esto significa que un alumno puede usar Aulify sin dejar prácticamente rastro personal más allá del nombre que su profesor decida usar para identificarlo dentro de la clase.

En Aulify nos tomamos muy en serio la protección de tus datos personales. Esta Política de Privacidad explica qué información recopilamos, con qué finalidad la tratamos, en qué base legal nos apoyamos, con quién la compartimos y qué derechos te asisten, conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de Derechos Digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE).

1. Responsable del tratamiento

Titular: Aulify (nombre comercial)
Contacto: hello@aulify.app

2. Datos que recopilamos

2.1. Datos que nos facilitas directamente

Cuenta de profesor/creador: nombre completo, dirección de correo electrónico, contraseña cifrada (mediante hashing).
Cuenta de estudiante: únicamente el nombre o apodo que el alumno escribe al entrar al chat. El alumno no introduce contraseña: el sistema deriva internamente unas credenciales técnicas a partir del enlace y del nombre, que se almacenan cifradas mediante hashing por nuestro proveedor de autenticación. No se solicita ni se almacena el correo electrónico real del alumno; el identificador interno utiliza un dominio reservado students.aulify.local que no es una dirección de correo válida ni se usa para enviar comunicaciones.
Contenido subido: archivos (documentos e imágenes) y otros materiales que cargues para generar asistentes.
Configuración: tono del asistente, clase asignada, umbral de dominio.

2.2. Datos generados por el uso del servicio

Conversaciones: mensajes intercambiados entre el estudiante y el asistente.
Mapa de conocimiento: puntuaciones de dominio por unidad de aprendizaje.
Métricas de uso: tiempo de estudio, fecha de última actividad, estado de progreso.
Datos de consumo y facturación: número de temas activos y archivados, plan contratado, suscripciones adicionales (temas extra) y datos técnicos facilitados por Stripe (id de cliente, id de sesión de pago). De forma interna registramos también métricas agregadas de uso (mensajes por alumno y por día) para aplicar la protección anti-abuso descrita en los términos.

2.3. Datos técnicos

Dirección IP, tipo de navegador, sistema operativo, identificadores de sesión.
Registros de error y telemetría básica para garantizar la estabilidad del servicio.

2.4. Dictado por voz del alumno (procesamiento local)

El chat del alumno incluye un botón de micrófono que permite dictar mensajes en lugar de escribirlos. Esta funcionalidad utiliza la Web Speech API del propio navegador(motor del sistema operativo o del navegador del alumno) para transcribir la voz a texto íntegramente en el dispositivo del alumno.

En consecuencia, y de forma garantizada por diseño:

Aulify NO trata audio. El audio del alumno nunca sale del dispositivo y nunca llega a nuestros servidores.
Aulify no almacena ningún fichero de voz, ni temporal ni permanente.
No hay subprocesador de voz. No utilizamos servicios externos de reconocimiento de voz (OpenAI Whisper, Google Speech-to-Text, ElevenLabs Scribe, etc.) ni propios.
No hay transferencia internacional de audio derivada de esta funcionalidad.
No se utiliza la voz para entrenar modelos de IA, ni propios ni de terceros.
Únicamente el texto transcrito que el alumno revisa y envía pulsando el botón de enviar se trata como un mensaje normal del chat (igual que si lo hubiera escrito a mano).

Como el navegador del alumno puede a su vez usar servicios del sistema operativo o del fabricante del navegador para realizar la transcripción, el tratamiento de la voz, en su caso, se rige por la política de privacidad de dicho navegador o sistema operativo, no por la nuestra.

3. Finalidades y bases legales del tratamiento

Finalidad	Base legal
Crear y gestionar tu cuenta	Ejecución de un contrato (art. 6.1.b RGPD)
Procesar documentos y generar asistentes	Ejecución de un contrato
Mostrar al profesor el progreso de sus estudiantes	Ejecución de un contrato e interés legítimo del centro educativo
Gestionar el cupo de temas activos del plan, aplicar la protección anti-abuso y avisar de los límites alcanzados	Ejecución de un contrato
Garantizar la seguridad del servicio y prevenir el fraude	Interés legítimo (art. 6.1.f RGPD)
Cumplir obligaciones legales (fiscales, contables)	Obligación legal (art. 6.1.c RGPD)
Envío de comunicaciones comerciales	Consentimiento (art. 6.1.a RGPD), revocable en cualquier momento

4. Plazo de conservación

Cuenta y contenido: mientras mantengas tu cuenta activa.
Tras la baja: los datos se eliminan en un plazo máximo de 30 días, salvo obligación legal de conservación (hasta 6 años para obligaciones fiscales).
Conversaciones de estudiantes: mientras el asistente asociado siga existiendo. Si el profesor elimina el asistente, se borran junto con él.
Logs técnicos: 90 días.

5. Destinatarios y encargados del tratamiento

Para prestar el servicio, compartimos datos estrictamente necesarios con los siguientes proveedores, todos ellos sujetos a contratos de encargo de tratamiento conforme al art. 28 RGPD:

Supabase / Lovable Cloud — alojamiento de base de datos, autenticación y almacenamiento (UE).
Proveedores de modelos de IA (Google Gemini, OpenAI) — procesamiento de texto para generar respuestas. Los fragmentos enviados se limitan a lo necesario para responder a cada interacción.
Stripe Payments Europe, Limited (Irlanda) — procesamiento de pagos y gestión de las suscripciones mensuales (plan principal y temas extra). Stripe actúa como responsable del tratamiento de los datos de pago (tarjeta, dirección de facturación, identificadores fiscales). Aulify no almacena los datos completos de tu tarjeta. Política de privacidad de Stripe: stripe.com/es/privacy.
Servicios de envío de correo transaccional — para confirmaciones de cuenta del profesor, recuperación de contraseña del profesor, avisos de consumo y notificaciones esenciales (no se envían correos al alumno).

Adicionalmente, el equipo de Aulify recibe notificaciones internas automatizadasrelativas a la creación y gestión de cuentas de profesorado (por ejemplo, un aviso al darse de alta un nuevo profesor), con la finalidad exclusiva de administración del servicio, soporte y prevención del fraude. Estas notificaciones se envían a una bandeja interna de Aulify, accesible únicamente por personal autorizado, y no implican cesión de datos a terceros.

No vendemos ni cedemos tus datos a terceros con fines comerciales.

6. Transferencias internacionales

Algunos proveedores pueden estar ubicados fuera del Espacio Económico Europeo (EEE). En esos casos, nos aseguramos de que las transferencias se amparen en garantías adecuadas: decisiones de adecuación de la Comisión Europea o Cláusulas Contractuales Tipo (SCC).

7. Tus derechos

Como titular de los datos, tienes derecho a:

Acceso: obtener confirmación sobre el tratamiento y copia de tus datos.
Rectificación: corregir datos inexactos o incompletos.
Supresión ("derecho al olvido"): eliminar tus datos cuando ya no sean necesarios.
Limitación: restringir el tratamiento en determinados supuestos.
Portabilidad: recibir tus datos en formato estructurado y de uso común.
Oposición: oponerte al tratamiento basado en interés legítimo.
Revocar el consentimiento prestado, sin efectos retroactivos.
No ser objeto de decisiones automatizadas con efectos jurídicos significativos.

Para ejercerlos, escribe a hello@aulify.app indicando el derecho que deseas ejercer y adjuntando copia de un documento identificativo. Responderemos en el plazo máximo de 1 mes.

Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado en tránsito (TLS), cifrado en reposo, control de accesos basado en roles, registro de actividad, copias de seguridad periódicas y políticas de seguridad por niveles de fila (RLS) en la base de datos.

9. Menores de edad

Modo profesor + alumnos invitados: Aulify puede ser utilizado por estudiantes menores de edad siempre bajo la responsabilidad del centro educativo o del docente, que actúa como responsable del tratamiento respecto a sus estudiantes. El profesor es quien recaba el consentimiento de padres o tutores cuando proceda. Aulify actúa, en ese contexto, como encargado del tratamiento.

Modo estudiante autoaprendiz (cuenta personal con Google): esta modalidad está dirigida a personas de 14 años o más, conforme al artículo 7 de la LOPDGDD. Por debajo de esa edad se requiere el consentimiento previo de padres o tutores legales. Aulify no dispone de medios técnicos para verificar de forma fehaciente la edaddel usuario que se registra como autoaprendiz mediante Google: al darse de alta, el usuario declara bajo su responsabilidad cumplir el requisito de edad o disponer del consentimiento parental, conforme a la cláusula 3 bis de los Términos y condiciones. Si Aulify tiene constancia razonable de que una cuenta autoaprendiz pertenece a un menor de 14 años sin consentimiento parental, procederá a suspender la cuenta y eliminar los datos asociados. Los padres, tutores o el propio menor pueden solicitar la supresión en cualquier momento escribiendo a hello@aulify.app.

Para el uso de Aulify en contextos escolares con menores de cualquier edad, recomendamos siempre la modalidad profesor + alumnos invitados, en la que el centro o el docente conserva el control del tratamiento y de los consentimientos.

9 bis. Tratamiento de datos del estudiante autoaprendiz

En la modalidad de cuenta personal de estudiante autoaprendiz, Aulify trata los siguientes datos en calidad de responsable del tratamiento:

Identidad y acceso: nombre, dirección de correo electrónico y avatar facilitados por Google al iniciar sesión (Google OAuth).
Material subido: documentos e imágenes que el propio usuario carga para crear sus asistentes de estudio. El usuario garantiza disponer de los derechos necesarios sobre dicho material.
Conversaciones y progreso: mensajes intercambiados con sus asistentes y métricas de uso (mensajes por día/mes, progreso por unidad de aprendizaje).
Datos técnicos: los mismos que en el modo profesor (IP, navegador, registros de error y telemetría básica).

Finalidades y bases legales: prestar el Servicio solicitado por el usuario (ejecución de contrato, art. 6.1.b RGPD), garantizar la seguridad y prevenir el abuso (interés legítimo, art. 6.1.f RGPD) y cumplir obligaciones legales aplicables. El material y las conversaciones del estudiante autoaprendiz NO se utilizan para entrenar modelos de IApropios ni de terceros, ni se ceden con fines comerciales.

Conservación: los datos se conservan mientras la cuenta permanezca activa. El usuario puede eliminar en cualquier momento sus asistentes y documentos desde su panel, así como solicitar la baja completa de la cuenta escribiendo a hello@aulify.app; en ese caso los datos se eliminan en un plazo máximo de 30 días, salvo obligación legal de conservación.

El dictado por voz y la eventual subida de fotos descritos en los apartados 2.4 y en el recuadro inicial se aplican igualmente en esta modalidad: el audio nunca sale del dispositivo y las imágenes, si se utilizan, viajan cifradas, se almacenan en la UE y se eliminan automáticamente en un plazo máximo de 24 horas.

10. Cambios en esta política

Podremos actualizar esta política para adaptarla a novedades legislativas, jurisprudenciales o técnicas. Te notificaremos los cambios sustanciales por correo electrónico o mediante un aviso destacado en el servicio.

Consulta también nuestra Política de cookies, Términos y condiciones y Aviso legal.