Política de privacidad

Quiénes somos

Esta política explica cómo Edform ("Edform", "nosotros") trata los datos personales cuando usas edform.com, las aplicaciones de Edform y nuestros correos electrónicos (en conjunto, "Edform").

• Docentes, tutores y otros usuarios que se registran por su cuenta: nosotros decidimos cómo se usan estos datos (somos el "responsable" según el GDPR).
• Escuelas y distritos: cuando una escuela o un docente usa Edform con estudiantes, la escuela decide qué datos se usan y para qué. Solo tratamos los datos de los estudiantes para ofrecer Edform a la escuela, siguiendo sus instrucciones. Según el GDPR somos su "encargado del tratamiento". Según FERPA actuamos como "funcionario escolar" bajo el control directo de la escuela.

¿Tienes preguntas? Escribe a support@edform.com.

Qué recopilamos

Cuentas de docente

• Nombre, correo electrónico y contraseña (almacenada solo como un hash seguro), o tu inicio de sesión con Google.
• Tu foto de perfil, si tu proveedor de inicio de sesión comparte una.
• Tu sistema escolar y el idioma de tus materiales.
• Cómo encontraste Edform: la web desde la que llegaste o las etiquetas de campaña del enlace que seguiste (por ejemplo, un listado de directorios), si las hubiera.
• Lo que creas: tests, fichas, lecciones, videos, cursos, pantallas de clase, materiales de IA, archivos subidos y clases.

Estudiantes

• Nombre y apellido, y un nombre de usuario o correo escolar. El acceso con nombre de usuario no necesita correo electrónico.
• Las clases a las que pertenecen.
• Sus respuestas, puntuaciones, tiempo empleado y comentarios del docente sobre las actividades que les asignan sus docentes.
• Los estudiantes no pueden subir archivos, usar herramientas de IA ni publicar nada.

Invitados en juegos en vivo y tareas

• El nombre para mostrar que escriben. Los docentes pueden pedir a los estudiantes que usen su nombre o un apodo.
• Sus respuestas.
• Un código aleatorio del dispositivo en una cookie, para que puedan volver al mismo juego. No está vinculado a su identidad.

Listas que importas

• Nombres y correos electrónicos de tus estudiantes y co-docentes, desde una lista que pegas o desde Google Classroom. Solo puedes importarlos cuando conectas Classroom tú mismo.
• Si lo eliges, enviamos por correo a los estudiantes de tu lista una invitación para unirse a tu clase, y registramos cuándo se envió.

Correos de soporte

• Cuando escribes a support@edform.com, guardamos tu mensaje, los archivos adjuntos, tu dirección y nuestras respuestas, para poder ayudarte y ver conversaciones anteriores.
• Buscamos la cuenta de Edform con la misma dirección de correo, para que nuestro equipo (y el asistente de IA; ver “Funciones de IA”) pueda ver tu plan y lo que usas.

Pagos

• Los planes Pro y de escuela se pagan a través de Stripe. Recibimos tu nombre, correo electrónico, país de facturación y estado de la suscripción.
• Nunca vemos ni almacenamos números de tarjeta.

Datos técnicos

• Dirección IP: se usa para seguridad y limitación de solicitudes. No se guarda con tu cuenta.
• Comprobación de bot: cuando alguien se registra o se une a un juego, tarea o curso como invitado, Cloudflare Turnstile comprueba de forma invisible que quien usa la página es una persona y no un programa. Cloudflare ve la dirección IP y las señales del navegador solo para esta comprobación; consulta el Turnstile Privacy Addendum.
• País: se obtiene de tu dirección IP cuando te registras, para sugerir tu sistema escolar.
• Tipo de dispositivo: el navegador y el dispositivo de cada sesión iniciada, para que puedas reconocer tus dispositivos.
• Zona horaria e idioma (docentes): la zona horaria de tu navegador y el idioma en el que usas Edform, para que nuestros correos lleguen por la mañana y en tu idioma.
• Preferencias y clics en correos (docentes): qué tipos de correos quieres, qué correos te enviamos y si se usó un enlace en uno de ellos. No hacemos seguimiento de la apertura de correos.
• Notificaciones del navegador (docentes): solo si las activas: la dirección que tu navegador nos da para las notificaciones, el navegador y el tipo de dispositivo, qué notificaciones enviamos y si alguna se mostró o se pulsó.
• Registros del servidor: se conservan durante poco tiempo para seguridad y resolución de problemas.
• Cookies: consulta nuestra Política de cookies.

No recopilamos fechas de nacimiento, direcciones particulares, números de teléfono, ubicación, contactos ni datos biométricos. Edform no tiene rastreadores de analítica ni de publicidad.

Cómo los usamos y por qué

Tú eliges qué correos quieres recibir, y cada correo incluye un enlace para darse de baja con un solo clic. Los detalles están debajo en “Correos que enviamos”.

Correos que enviamos

Los docentes reciben cuatro tipos de correo. Los estudiantes nunca reciben ninguno.

• Tu elección: cámbiala en Configuración → Correos, o con el enlace del final de cada correo. Las apps de correo también pueden darte de baja con un solo clic.
• Qué incluyen: solo los títulos de tus propios materiales y totales como "12 de 25 entregadas". Nunca nombres ni respuestas del estudiante.
• Menos correos cuando no estás: si no abres Edform ni haces clic en un correo durante cuatro meses, te enviamos uno al mes. Después de seis meses te preguntamos si todavía quieres recibir consejos, y lo dejamos si no respondes.
• Sin píxeles de seguimiento: no registramos si abres un correo. Cuando haces clic en un enlace de uno de nuestros correos, anotamos que ese enlace se usó, para poder enviarte menos correos que no te aporten nada.
• Cómo se envían: a través de Resend, que figura junto con nuestros otros proveedores en la página Privacidad del estudiante. Las direcciones que rebotan o marcan spam dejan de recibir estos correos.

Notificaciones del navegador. Si las permites, Edform también puede enviar breves notificaciones a tu navegador sobre lo mismo: tus clases, consejos (como máximo una cada dos días) y tu plan y tus Puntos de IA. Elige cuáles en Configuración → Notificaciones del navegador, o desactívalas ahí o en tu navegador. Se cifran en nuestro servidor y las entrega el servicio de notificaciones push de tu navegador (Google para Chrome y Edge, Mozilla para Firefox, Apple para Safari), que no puede leerlas. Incluyen el mismo tipo de contenido que nuestros correos: títulos de tus propios materiales y totales, nunca nombres ni respuestas del estudiante.

Lo que nunca hacemos

• Vender o alquilar datos personales, ni "compartirlos" para publicidad comportamental entre contextos.
• Mostrar anuncios, ni permitir el acceso de anunciantes o intermediarios de datos a Edform.
• Crear perfiles de estudiantes para fines distintos de la enseñanza que su escuela solicitó.
• Usar datos de estudiantes, o el contenido de docentes y estudiantes, para entrenar modelos de IA.
• Usar datos de estudiantes para cualquier fin que no sea educativo, ni conservarlos después de que la escuela nos pida eliminarlos.
• Cambiar estos compromisos para los datos existentes sin tu consentimiento.

Funciones de IA

Las herramientas de IA de Edform son para docentes. La única excepción es el chat de figuras históricas, donde los estudiantes y las personas invitadas pueden hablar con una IA que interpreta a una figura histórica (por ejemplo, en una pantalla de la lección del docente).

• Qué se envía a la IA: cuando un docente usa una herramienta de IA, la solicitud se envía a OpenAI. Eso incluye el prompt, los documentos, imágenes, páginas web o subtítulos de video que añada el docente, y el resultado.
• Qué puede hacer OpenAI con ello: las solicitudes se envían con el almacenamiento desactivado. Según los términos de la API de OpenAI, los datos no se usan para entrenar sus modelos y se eliminan después de un breve período de supervisión por abuso.
• Controles de seguridad: OpenAI revisa las entradas y las salidas con su servicio de moderación para mantener el contenido adecuado para la escuela.
• Chat de figuras históricas: los mensajes que escribe una persona en el chat y las respuestas de la figura se envían a OpenAI para redactar la respuesta, con el almacenamiento desactivado. No se envían nombres ni cuentas. El chat se guarda en Edform para poder retomarlo: en el historial de chat de la propia persona, o junto con el trabajo del estudiante en esa lección.
• Chat de ayuda: el chat de ayuda es para docentes con sesión iniciada. Tus preguntas y sus respuestas se guardan con tu cuenta para que nuestro equipo pueda ver qué preguntan los docentes y mejorar las guías de ayuda. Se eliminan cuando eliminas tu cuenta.
• Correos de soporte: cuando escribes a support@edform.com, un asistente de IA lee tu correo y algunos datos de tu cuenta (tu nombre, Plan, cómo inicias sesión y tus Puntos de IA, nunca datos de estudiantes) para responder preguntas comunes de nuestras guías de ayuda, o para preparar una respuesta para nuestro equipo. Tu correo se envía a OpenAI con el almacenamiento desactivado. Las respuestas redactadas por la IA lo indican, y una persona responde siempre que indiques que necesitas una. Los problemas de facturación, cuenta, privacidad y técnicos siempre los atiende una persona.
• Respuestas de estudiantes: se califican con las reglas propias de Edform o por el docente. Nunca se envían a un servicio de IA.
• Tu parte: por favor, no incluyas datos personales de estudiantes en los prompts de IA. Cuando una herramienta pregunte sobre un estudiante (por ejemplo, comentarios para el boletín de calificaciones), usa un nombre o unas iniciales.

La salida de la IA puede ser incorrecta. Revísala siempre antes de usarla con estudiantes.

Con quién la compartimos

Solo compartimos datos personales con:

• Proveedores de servicios que ejecutan partes de Edform por nosotros. Solo pueden usar los datos según nuestras instrucciones y deben protegerlos. La lista completa está en nuestra página Privacidad de estudiantes.
• Personas con quienes tú eliges compartir:
  • tus estudiantes y co-docentes;
  • docentes de tu escuela, si usas un plan de escuela;
  • todo el mundo, para los materiales que publiques en la biblioteca pública. Los materiales publicados nunca incluyen respuestas ni resultados de estudiantes, y las listas de clase no se muestran en pantallas compartidas salvo que tú elijas incluirlas.
• Autoridades, cuando la ley lo exija. Avisaremos primero a la escuela o al usuario, salvo que la ley lo prohíba.
• Un comprador o sucesor, si Edform se fusiona o se vende. Deberán respetar las promesas de esta política, y te avisaremos antes de que tus datos queden sujetos a una política distinta.

Dónde se almacenan tus datos

• Nuestros servidores: la base de datos de Edform, los archivos subidos y las copias de seguridad están en nuestros propios servidores en Hetzner Online GmbH, en Falkenstein, Alemania (Unión Europea).
• Proveedores fuera de la UE: algunos proveedores, como OpenAI, Stripe, Resend, Google y Cloudflare, pueden procesar datos en Estados Unidos.
• Cómo se protegen esas transferencias: nos basamos en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado. En caso contrario, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea (y los anexos del Reino Unido y Suiza), con medidas adicionales como el cifrado en tránsito.

Cuánto tiempo lo conservamos

Cuando se elimina una cuenta, sus datos se borran de inmediato de la base de datos activa y de las copias de seguridad en un plazo de 14 días.

Cómo lo protegemos

• Conexiones cifradas: toda conexión usa HTTPS. Los navegadores reciben la instrucción de usar solo HTTPS (HSTS).
• Contraseñas: se almacenan únicamente como hashes scrypt.
• Sesiones de inicio de sesión: los códigos de sesión se almacenan solo como hashes y caducan por sí solos.
• Reglas de acceso: cada solicitud comprueba quién eres y qué puedes ver. Los estudiantes solo ven sus propias respuestas y resultados.
• Protección contra abusos: los intentos de inicio de sesión, los accesos para unirse y otras acciones tienen límites de frecuencia. El registro y el acceso como invitado incluyen una comprobación invisible contra bots (Cloudflare Turnstile).
• Servidores: protegidos por firewall, actualizados automáticamente y accesibles solo para administración mediante claves SSH.
• Copias de seguridad: nocturnas.
• Acceso del personal: solo las pocas personas que gestionan Edform pueden acceder a datos personales, y solo cuando sea necesario para soporte o seguridad.

Si ocurre una filtración de datos personales, avisaremos sin demora indebida a las escuelas y personas usuarias afectadas. Cuando la ley lo exija, también lo comunicaremos a las autoridades, dentro de 72 horas según el RGPD. ¿Has encontrado un problema de seguridad? Informa a support@edform.com.

Tus derechos

Vivas donde vivas, puedes:

• Ver y descargar tus datos: Configuración → Descargar tus datos te da un archivo JSON que otras apps pueden leer.
• Corregir tus datos: en Configuración, o pídeselo a tu docente.
• Eliminar tus datos: Configuración → Eliminar tu cuenta. Los estudiantes con un acceso creado por su docente deben pedírselo a su docente.
• Oponerte a algunos usos o limitarlos, y retirar cualquier consentimiento que hayas dado.
• Desactivar el contenido incrustado de otros servicios en Configuración de cookies.

Escribe a support@edform.com para cualquier cosa que no puedas hacer tú mismo/a. Respondemos en un plazo de 30 días, normalmente mucho antes. Es posible que primero necesitemos confirmar quién eres. Si tus datos pertenecen a la cuenta de una escuela, trasladaremos tu solicitud a la escuela o ayudaremos a la escuela a responderla.

Derechos adicionales por región

• UE, EEE, Reino Unido y Suiza: puedes presentar una reclamación ante tu autoridad de protección de datos.
• California y otros estados de EE. UU. con leyes de privacidad:
  • Tienes derecho a conocer, eliminar y corregir tus datos, y a oponerte a su venta o compartición.
  • No vendemos ni compartimos datos personales, así que no hay nada a lo que oponerse. Aun así, respetamos las señales de Global Privacy Control.
  • No te trataremos de forma diferente por ejercer tus derechos.
• Brasil (LGPD): también puedes pedir qué proveedores comparten datos con nosotros. Están listados en nuestra página de Privacidad de los estudiantes.

Niños y estudiantes

Edform está pensado para usarse en escuelas, con los docentes al mando.

• Menores de 13 años en EE. UU. (COPPA), o menores de la edad de consentimiento digital en tu país (13–16 en la UE y el Reino Unido):
  • Los niños solo deben usar Edform a través de su escuela o con permiso de sus padres.
  • Una escuela puede dar el consentimiento para el uso escolar en nombre de los padres, tal como permite COPPA. Solo usa los datos con fines educativos.
• Docentes: al añadir estudiantes, un docente confirma que su escuela lo permite y que se dio cualquier aviso o consentimiento requerido.
• Familias: puedes pedir a la escuela de tu hijo/a que revise o elimine los datos de tu hijo/a, o contactarnos en support@edform.com. Trabajaremos con la escuela para responder dentro del plazo que exija la ley.
• Datos recopilados sin permiso: si descubrimos que hemos recopilado datos de un menor sin el permiso requerido, los eliminaremos.

Para escuelas y distritos

Las escuelas conservan la propiedad y el control de los datos de los estudiantes.

• Qué hacemos con ellos: los usamos solo para ofrecer Edform a la escuela, nunca para publicidad ni para fines no relacionados.
• Acuerdo de tratamiento de datos: ofrecemos uno (incluidas las condiciones del art. 28 del RGPD y las Cláusulas Contractuales Tipo) y revisaremos los acuerdos estatales o distritales de privacidad de los estudiantes. Escribe a support@edform.com.
• Exportar y eliminar datos:
  • Los docentes pueden exportar listas y resultados desde las páginas de la clase y de resultados.
  • Pueden eliminar tareas, clases y los accesos de estudiante que hayan creado.
  • Cuando una escuela deja Edform, eliminamos sus datos si lo solicita.

Lee más en nuestra página de Privacidad de los estudiantes.

Cambios en esta política

Actualizaremos esta página cuando Edform cambie.

• La fecha de arriba muestra cuándo cambió esta página por última vez.
• Cambios importantes: te avisaremos por correo electrónico o en la app antes de que entren en vigor.
• Datos que ya tenemos: nunca los usaremos de una forma sustancialmente distinta sin tu consentimiento.

Contacto

• Preguntas y solicitudes sobre privacidad: support@edform.com
• Todo lo demás: support@edform.com