Política de privacidad

Quiénes somos

Esta política explica cómo Edform ("Edform", "nosotros") trata los datos personales cuando usas edform.com, las aplicaciones de Edform y nuestros correos electrónicos (en conjunto, "Edform").

• Docentes, tutores y otros usuarios que se registran por su cuenta: nosotros decidimos cómo se usan estos datos (somos el "responsable" según el GDPR).
• Escuelas y distritos: cuando una escuela o un docente usa Edform con estudiantes, la escuela decide qué datos se usan y para qué. Solo tratamos los datos de los estudiantes para ofrecer Edform a la escuela, siguiendo sus instrucciones. Según el GDPR somos su "encargado del tratamiento". Según FERPA actuamos como "funcionario escolar" bajo el control directo de la escuela.

¿Tienes preguntas? Escribe a support@edform.com.

Qué recopilamos

Cuentas de docente

• Nombre, correo electrónico y contraseña (almacenada solo como un hash seguro), o tu inicio de sesión con Google.
• Tu foto de perfil, si tu proveedor de inicio de sesión comparte una.
• Tu sistema escolar y el idioma de tus materiales.
• Lo que creas: tests, fichas, lecciones, videos, cursos, pantallas de clase, materiales de IA, archivos subidos y clases.

Estudiantes

• Nombre y apellido, y un nombre de usuario o correo electrónico de la escuela. Un inicio de sesión con nombre de usuario no necesita correo electrónico.
• Las clases a las que pertenecen.
• Sus respuestas, puntuaciones, tiempo empleado y los comentarios del docente sobre las actividades que les asignen sus docentes.
• Los estudiantes no pueden subir archivos, usar herramientas de IA ni publicar nada.

Invitados en juegos en vivo y tareas

• El nombre para mostrar que escriben. Los docentes pueden pedir a los estudiantes que usen su nombre o un apodo.
• Sus respuestas.
• Un código aleatorio del dispositivo en una cookie, para que puedan volver al mismo juego. No está vinculado a su identidad.

Listas que importas

• Nombres y correos electrónicos de tus estudiantes y co-docentes, desde una lista que pegues o desde Google Classroom. Solo puedes importarlos cuando conectas Classroom tú mismo.

Pagos

• Los planes Pro y de escuela se pagan a través de Stripe. Recibimos tu nombre, correo electrónico, país de facturación y estado de la suscripción.
• Nunca vemos ni almacenamos números de tarjeta.

Datos técnicos

• Dirección IP: se usa para seguridad y limitación de solicitudes. No se almacena con tu cuenta.
• Comprobación de bot: cuando alguien se registra, o entra a un juego, tarea o curso como invitado, Cloudflare Turnstile comprueba de forma invisible que quien usa la página es una persona, no un programa. Cloudflare ve la dirección IP y las señales del navegador solo para esta comprobación; consulta el Anexo de privacidad de Turnstile de Cloudflare.
• País: se obtiene de tu dirección IP cuando te registras, para sugerirte tu sistema escolar.
• Tipo de dispositivo: el navegador y el dispositivo de cada sesión iniciada, para que puedas reconocer tus dispositivos.
• Zona horaria e idioma (docentes): la zona horaria de tu navegador y el idioma en el que usas Edform, para que nuestros correos lleguen por la mañana y en tu idioma.
• Preferencias y clics de correo electrónico (docentes): qué tipos de correos quieres, qué correos te enviamos y si se usó un enlace de alguno de ellos. No hacemos seguimiento de la apertura de correos.
• Registros del servidor: se conservan durante poco tiempo por motivos de seguridad y resolución de problemas.
• Cookies: consulta nuestra Política de cookies.

No recopilamos fechas de nacimiento, direcciones particulares, números de teléfono, ubicación, contactos ni datos biométricos. Edform no tiene herramientas de análisis ni rastreadores publicitarios.

Cómo los usamos y por qué

Tú eliges qué correos recibes, y cada correo incluye un enlace para darte de baja con un solo clic. Los detalles están más abajo, en “Correos que enviamos”.

Correos que enviamos

Los docentes reciben cuatro tipos de correo. Los estudiantes nunca reciben ninguno.

• Tu elección: cámbiala en Configuración → Emails, o con el enlace que aparece al final de cada correo. Las apps de correo también pueden darte de baja con un clic.
• Qué incluyen: solo los títulos de tus propios materiales y totales como "12 de 25 entregadas". Nunca los nombres ni las respuestas de los estudiantes.
• Menos correos cuando no estás: si no abres Edform ni haces clic en un correo durante cuatro meses, te enviaremos uno al mes. Después de seis meses te preguntamos si sigues queriendo consejos, y los dejamos de enviar si no respondes.
• Sin píxeles de seguimiento: no registramos si abres un correo. Cuando haces clic en un enlace de uno de nuestros correos, anotamos que ese enlace se usó, para poder enviarte menos correos que no te ayuden.
• Cómo se envían: a través de Resend, junto con nuestros otros proveedores, en la página Privacidad de estudiantes. Las direcciones que rebotan o marcan spam dejan de recibir estos correos.

Lo que nunca hacemos

• Vender o alquilar datos personales, ni "compartirlos" para publicidad comportamental entre contextos.
• Mostrar anuncios, ni permitir el acceso de anunciantes o intermediarios de datos a Edform.
• Crear perfiles de estudiantes para fines distintos de la enseñanza que su escuela solicitó.
• Usar datos de estudiantes, o el contenido de docentes y estudiantes, para entrenar modelos de IA.
• Usar datos de estudiantes para cualquier fin que no sea educativo, ni conservarlos después de que la escuela nos pida eliminarlos.
• Cambiar estos compromisos para los datos existentes sin tu consentimiento.

Funciones de IA

Las herramientas de IA de Edform son para docentes. Los estudiantes y las personas invitadas no pueden usarlas.

• Qué se envía a la IA: cuando un docente usa una herramienta de IA, la solicitud se envía a OpenAI. Eso incluye el prompt, cualquier documento, imagen, página web o subtítulo de video que el docente añada, y el resultado.
• Qué puede hacer OpenAI con ello: las solicitudes se envían con el almacenamiento desactivado. Según los términos de la API de OpenAI, los datos no se usan para entrenar sus modelos y se eliminan tras un breve período de supervisión por abuso.
• Controles de seguridad: las entradas y salidas se revisan con el servicio de moderación de OpenAI para mantener el contenido apto para la escuela.
• Respuestas de estudiantes: se califican con las reglas propias de Edform o por el docente. Nunca se envían a un servicio de IA.
• Tu parte: por favor, no incluyas datos personales de los estudiantes en los prompts de IA. Cuando una herramienta pregunte por un estudiante (por ejemplo, comentarios de boletín), usa un nombre de pila o unas iniciales.

La salida de la IA puede ser incorrecta. Revísala siempre antes de usarla con estudiantes.

Con quién la compartimos

Solo compartimos datos personales con:

• Proveedores de servicios que ejecutan partes de Edform por nosotros. Solo pueden usar los datos según nuestras instrucciones y deben protegerlos. La lista completa está en nuestra página Privacidad de estudiantes.
• Personas con quienes tú eliges compartir:
  • tus estudiantes y co-docentes;
  • docentes de tu escuela, si usas un plan de escuela;
  • todo el mundo, para los materiales que publiques en la biblioteca pública. Los materiales publicados nunca incluyen respuestas ni resultados de estudiantes, y las listas de clase no se muestran en pantallas compartidas salvo que tú elijas incluirlas.
• Autoridades, cuando la ley lo exija. Avisaremos primero a la escuela o al usuario, salvo que la ley lo prohíba.
• Un comprador o sucesor, si Edform se fusiona o se vende. Deberán respetar las promesas de esta política, y te avisaremos antes de que tus datos queden sujetos a una política distinta.

Dónde se almacenan tus datos

• Nuestros servidores: la base de datos de Edform, los archivos subidos y las copias de seguridad están en nuestros propios servidores en Hetzner Online GmbH, en Falkenstein, Alemania (Unión Europea).
• Proveedores fuera de la UE: algunos proveedores, como OpenAI, Stripe, Resend, Google y Cloudflare, pueden procesar datos en Estados Unidos.
• Cómo se protegen esas transferencias: nos basamos en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado. En caso contrario, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea (y los anexos del Reino Unido y Suiza), con medidas adicionales como el cifrado en tránsito.

Cuánto tiempo lo conservamos

Cuando se elimina una cuenta, sus datos se borran enseguida de la base de datos activa y de las copias de seguridad en un plazo de 14 días.

Cómo lo protegemos

• Conexiones cifradas: toda conexión usa HTTPS. Los navegadores reciben la instrucción de usar solo HTTPS (HSTS).
• Contraseñas: se almacenan únicamente como hashes scrypt.
• Sesiones de inicio de sesión: los códigos de sesión se almacenan solo como hashes y caducan por sí solos.
• Reglas de acceso: cada solicitud comprueba quién eres y qué puedes ver. Los estudiantes solo ven sus propias respuestas y resultados.
• Protección contra abusos: los intentos de inicio de sesión, los accesos para unirse y otras acciones tienen límites de frecuencia. El registro y el acceso como invitado incluyen una comprobación invisible contra bots (Cloudflare Turnstile).
• Servidores: protegidos por firewall, actualizados automáticamente y accesibles solo para administración mediante claves SSH.
• Copias de seguridad: nocturnas.
• Acceso del personal: solo las pocas personas que gestionan Edform pueden acceder a datos personales, y solo cuando sea necesario para soporte o seguridad.

Si ocurre una filtración de datos personales, avisaremos sin demora indebida a las escuelas y personas usuarias afectadas. Cuando la ley lo exija, también lo comunicaremos a las autoridades, dentro de 72 horas según el RGPD. ¿Has encontrado un problema de seguridad? Informa a support@edform.com.

Tus derechos

Vivas donde vivas, puedes:

• Ver y descargar tus datos: Configuración → Descargar tus datos te da un archivo JSON que otras apps pueden leer.
• Corregir tus datos: en Configuración, o pídeselo a tu docente.
• Eliminar tus datos: Configuración → Eliminar tu cuenta. Los estudiantes con un acceso creado por su docente deben pedírselo a su docente.
• Oponerte a algunos usos o limitarlos, y retirar cualquier consentimiento que hayas dado.
• Desactivar el contenido incrustado de otros servicios en Configuración de cookies.

Escribe a support@edform.com para cualquier cosa que no puedas hacer tú mismo/a. Respondemos en un plazo de 30 días, normalmente mucho antes. Es posible que primero necesitemos confirmar quién eres. Si tus datos pertenecen a la cuenta de una escuela, trasladaremos tu solicitud a la escuela o ayudaremos a la escuela a responderla.

Derechos adicionales por región

• UE, EEE, Reino Unido y Suiza: puedes presentar una reclamación ante tu autoridad de protección de datos.
• California y otros estados de EE. UU. con leyes de privacidad:
  • Tienes derecho a conocer, eliminar y corregir tus datos, y a oponerte a su venta o compartición.
  • No vendemos ni compartimos datos personales, así que no hay nada a lo que oponerse. Aun así, respetamos las señales de Global Privacy Control.
  • No te trataremos de forma diferente por ejercer tus derechos.
• Brasil (LGPD): también puedes pedir qué proveedores comparten datos con nosotros. Están listados en nuestra página de Privacidad de los estudiantes.

Niños y estudiantes

Edform está pensado para usarse en escuelas, con los docentes al mando.

• Menores de 13 años en EE. UU. (COPPA), o menores de la edad de consentimiento digital en tu país (13–16 en la UE y el Reino Unido):
  • Los niños solo deben usar Edform a través de su escuela o con permiso de sus padres.
  • Una escuela puede dar el consentimiento para el uso escolar en nombre de los padres, tal como permite COPPA. Solo usa los datos con fines educativos.
• Docentes: al añadir estudiantes, un docente confirma que su escuela lo permite y que se dio cualquier aviso o consentimiento requerido.
• Familias: puedes pedir a la escuela de tu hijo/a que revise o elimine los datos de tu hijo/a, o contactarnos en support@edform.com. Trabajaremos con la escuela para responder dentro del plazo que exija la ley.
• Datos recopilados sin permiso: si descubrimos que hemos recopilado datos de un menor sin el permiso requerido, los eliminaremos.

Para escuelas y distritos

Las escuelas conservan la propiedad y el control de los datos de los estudiantes.

• Qué hacemos con ellos: los usamos solo para ofrecer Edform a la escuela, nunca para publicidad ni para fines no relacionados.
• Acuerdo de tratamiento de datos: ofrecemos uno (incluidas las condiciones del art. 28 del RGPD y las Cláusulas Contractuales Tipo) y revisaremos los acuerdos estatales o distritales de privacidad de los estudiantes. Escribe a support@edform.com.
• Exportar y eliminar datos:
  • Los docentes pueden exportar listas y resultados desde las páginas de la clase y de resultados.
  • Pueden eliminar tareas, clases y los accesos de estudiante que hayan creado.
  • Cuando una escuela deja Edform, eliminamos sus datos si lo solicita.

Lee más en nuestra página de Privacidad de los estudiantes.

Cambios en esta política

Actualizaremos esta página cuando Edform cambie.

• La fecha de arriba muestra cuándo cambió esta página por última vez.
• Cambios importantes: te avisaremos por correo electrónico o en la app antes de que entren en vigor.
• Datos que ya tenemos: nunca los usaremos de una forma sustancialmente distinta sin tu consentimiento.

Contacto

• Preguntas y solicitudes sobre privacidad: support@edform.com
• Todo lo demás: support@edform.com