Política de privacidad

Última actualización: 29 de abril de 2026

🔒 Compromiso con los datos de los alumnos

Sabemos que confiar datos de menores es una responsabilidad enorme. Por eso en Aulify hemos diseñado el servicio para pedir lo mínimo imprescindible y proteger esa información con el máximo nivel de seguridad. Esto es exactamente lo que hacemos:

Solo se pide el nombre o un alias. No solicitamos apellidos, DNI, dirección, teléfono, edad exacta, foto ni ningún otro dato identificativo del alumno. El profesor puede incluso pedir que usen solo un alias o el nombre de pila.
El alumno no necesita crear cuenta ni dar su correo. Accede al asistente mediante un enlace que le facilita su profesor — sin registro, sin contraseñas, sin email.
Los datos del alumno pertenecen al profesor. Solo el profesor que ha creado el asistente puede ver el nombre del alumno y sus conversaciones. Aulify no los comparte con otros profesores, otros centros, ni con terceros con fines comerciales. Nunca vendemos datos.
Las conversaciones se usan únicamente para que el alumno aprenda. No se utilizan para entrenar modelos de IA externos, ni para perfilado publicitario, ni para ningún fin distinto a mostrar al profesor el progreso de su clase.
Cifrado de extremo a extremo en tránsito y en reposo. Toda la información viaja por HTTPS/TLS y se almacena cifrada en servidores de la Unión Europea, con copias de seguridad periódicas.
Acceso restringido por reglas de seguridad a nivel de base de datos (RLS). Cada profesor solo puede acceder a los datos de sus propios asistentes y alumnos. Ni siquiera otros profesores que usen Aulify pueden ver esa información.
Borrado inmediato. Si el profesor elimina un asistente o un alumno, sus datos y conversaciones se eliminan junto con él. Si elimina su cuenta, todo el contenido asociado desaparece en un máximo de 30 días.
Cumplimiento del RGPD y la LOPDGDD. Servicio diseñado conforme a la normativa europea y española de protección de datos, con principios de privacidad desde el diseño y por defecto (art. 25 RGPD).

En la práctica esto significa que un alumno puede usar Aulify sin dejar prácticamente rastro personal más allá del nombre que su profesor decida usar para identificarlo dentro de la clase.

En Aulify nos tomamos muy en serio la protección de tus datos personales. Esta Política de Privacidad explica qué información recopilamos, con qué finalidad la tratamos, en qué base legal nos apoyamos, con quién la compartimos y qué derechos te asisten, conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de Derechos Digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE).

1. Responsable del tratamiento

Titular: Aulify (nombre comercial)
Contacto: privacidad@aulify.app
Delegado de Protección de Datos (DPO): dpo@aulify.app

Si eres el titular del proyecto, sustituye estos datos por la denominación social, NIF/CIF, domicilio fiscal y correo de contacto reales antes de publicar.

2. Datos que recopilamos

2.1. Datos que nos facilitas directamente

Cuenta de profesor/creador: nombre completo, dirección de correo electrónico, contraseña cifrada (mediante hashing).
Cuenta de estudiante: nombre o alias proporcionado al acceder a un asistente.
Contenido subido: archivos (documentos e imágenes) y otros materiales que cargues para generar asistentes.
Configuración: tono del asistente, clase asignada, umbral de dominio.

2.2. Datos generados por el uso del servicio

Conversaciones: mensajes intercambiados entre el estudiante y el asistente.
Mapa de conocimiento: puntuaciones de dominio por unidad de aprendizaje.
Métricas de uso: tiempo de estudio, fecha de última actividad, estado de progreso.

2.3. Datos técnicos

Dirección IP, tipo de navegador, sistema operativo, identificadores de sesión.
Registros de error y telemetría básica para garantizar la estabilidad del servicio.

3. Finalidades y bases legales del tratamiento

Finalidad	Base legal
Crear y gestionar tu cuenta	Ejecución de un contrato (art. 6.1.b RGPD)
Procesar documentos y generar asistentes	Ejecución de un contrato
Mostrar al profesor el progreso de sus estudiantes	Ejecución de un contrato e interés legítimo del centro educativo
Garantizar la seguridad del servicio y prevenir el fraude	Interés legítimo (art. 6.1.f RGPD)
Cumplir obligaciones legales (fiscales, contables)	Obligación legal (art. 6.1.c RGPD)
Envío de comunicaciones comerciales	Consentimiento (art. 6.1.a RGPD), revocable en cualquier momento

4. Plazo de conservación

Cuenta y contenido: mientras mantengas tu cuenta activa.
Tras la baja: los datos se eliminan en un plazo máximo de 30 días, salvo obligación legal de conservación (hasta 6 años para obligaciones fiscales).
Conversaciones de estudiantes: mientras el asistente asociado siga existiendo. Si el profesor elimina el asistente, se borran junto con él.
Logs técnicos: 90 días.

5. Destinatarios y encargados del tratamiento

Para prestar el servicio, compartimos datos estrictamente necesarios con los siguientes proveedores, todos ellos sujetos a contratos de encargo de tratamiento conforme al art. 28 RGPD:

Supabase / Lovable Cloud — alojamiento de base de datos, autenticación y almacenamiento (UE).
Proveedores de modelos de IA (Google Gemini, OpenAI) — procesamiento de texto para generar respuestas. Los fragmentos enviados se limitan a lo necesario para responder a cada interacción.
Stripe Payments Europe, Limited (Irlanda) — procesamiento de pagos y gestión de suscripciones. Stripe actúa como responsable del tratamiento de los datos de pago (tarjeta, dirección de facturación, identificadores fiscales). Aulify no almacena los datos completos de tu tarjeta. Política de privacidad de Stripe: stripe.com/es/privacy.
Servicios de envío de correo transaccional — para confirmaciones, recuperación de contraseña y notificaciones esenciales.

No vendemos ni cedemos tus datos a terceros con fines comerciales.

6. Transferencias internacionales

Algunos proveedores pueden estar ubicados fuera del Espacio Económico Europeo (EEE). En esos casos, nos aseguramos de que las transferencias se amparen en garantías adecuadas: decisiones de adecuación de la Comisión Europea o Cláusulas Contractuales Tipo (SCC).

7. Tus derechos

Como titular de los datos, tienes derecho a:

Acceso: obtener confirmación sobre el tratamiento y copia de tus datos.
Rectificación: corregir datos inexactos o incompletos.
Supresión ("derecho al olvido"): eliminar tus datos cuando ya no sean necesarios.
Limitación: restringir el tratamiento en determinados supuestos.
Portabilidad: recibir tus datos en formato estructurado y de uso común.
Oposición: oponerte al tratamiento basado en interés legítimo.
Revocar el consentimiento prestado, sin efectos retroactivos.
No ser objeto de decisiones automatizadas con efectos jurídicos significativos.

Para ejercerlos, escribe a privacidad@aulify.app indicando el derecho que deseas ejercer y adjuntando copia de un documento identificativo. Responderemos en el plazo máximo de 1 mes.

Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado en tránsito (TLS), cifrado en reposo, control de accesos basado en roles, registro de actividad, copias de seguridad periódicas y políticas de seguridad por niveles de fila (RLS) en la base de datos.

9. Menores de edad

Aulify puede ser utilizado por estudiantes menores de edad siempre bajo la responsabilidad del centro educativo o del docente, que actúa como responsable del tratamiento respecto a sus estudiantes. El profesor es quien recaba el consentimiento de padres o tutores cuando proceda. Aulify actúa, en ese contexto, como encargado del tratamiento.

10. Cambios en esta política

Podremos actualizar esta política para adaptarla a novedades legislativas, jurisprudenciales o técnicas. Te notificaremos los cambios sustanciales por correo electrónico o mediante un aviso destacado en el servicio.

Consulta también nuestra Política de cookies, Términos y condiciones y Aviso legal.