Política de Privacidad

1. Quiénes somos

theprofesor es una plataforma web para docentes operada por Andriezer Galva Montero, persona física con domicilio en la República Dominicana, que es responsable del tratamiento de los datos de las cuentas. Esta política explica qué información recopilamos, para qué la usamos, con quién la compartimos, cuánto tiempo la conservamos y qué derechos tienes. Se rige por la Ley 172-13 de la República Dominicana sobre protección de datos de carácter personal, y tiene en cuenta las normas de otros países desde donde se usa el servicio.

2. Qué información recopilamos

De tu cuenta

• Correo electrónico y contraseña. La contraseña se guarda cifrada con un algoritmo de un solo sentido: nadie, tampoco nosotros, puede leerla.
• Si entras con Google: tu nombre, tu correo y el identificador de tu cuenta de Google, tal como lo autorizas en la pantalla de Google.
• La fecha en que aceptaste estos términos y si confirmaste tu correo.
• Tu perfil docente: nombre, centro educativo, datos institucionales y, si decides ponerla, tu cédula, que guardamos cifrada.
• Tus preferencias: tema, formato de fechas, diseño de documentos, orden de las vistas.
• Tu propia clave de Google Gemini, si la añades. Se guarda cifrada y solo se usa para hacer tus peticiones de IA.

De tu trabajo

• Planificaciones, instrumentos de evaluación, eventos del calendario, diario reflexivo, aspectos trabajados y los documentos que generas con IA y decides guardar.
• Las preguntas que haces al asistente se usan para contestarte en ese momento; no guardamos la conversación en nuestros servidores.

De tus estudiantes

• Lo que tú introduces para gestionar tu clase: nombre, identificador escolar (guardado cifrado), fecha de nacimiento, asistencia, calificaciones, observaciones y datos de contacto de sus padres o tutores.

De tu plan y tus pagos

• Tu plan, cuándo empieza y termina, el uso mensual de créditos de IA y los identificadores que nos da Paddle (de cliente, de suscripción y de cobro). No recibimos ni guardamos los datos de tu tarjeta.
• Si llegaste por la invitación de otro docente, quién te invitó; y, si invitas, cuántas cuentas llegaron con tu enlace.
• Si al cancelar o pedir un reembolso nos dices por qué, esa respuesta, que es voluntaria.

Técnicos

• La dirección IP de cada petición, para frenar abusos (límites de ritmo) y para diagnosticar errores.
• De cada sesión que abres: la dirección IP y el navegador desde los que entraste, junto a un nombre reconocible («Chrome en Windows»). Sirven para enseñarte tus sesiones abiertas y dejarte cerrarlas, para detectar accesos raros y para poder ayudarte si escribes con un problema. Se guardan con la sesión y se borran al mes de que esa sesión termine.

3. Datos de estudiantes

Los estudiantes no crean cuentas ni usan theprofesor. Toda su información la introduce y controla su docente o institución, que decide qué datos registra y es responsable de tener la autorización para ello frente al estudiante y su familia. Frente a esos datos, theprofesor actúa como encargado del tratamiento: solo los usamos para prestar las funciones que el propio docente usa —registro, asistencia, evaluaciones, informes—, nunca para publicidad ni perfiles comerciales, y no los vendemos ni cedemos.

Cuando el docente usa la IA sobre datos de un estudiante (por ejemplo, para redactar su perfil), sustituimos el nombre del estudiante por un marcador antes de enviar nada al modelo, y lo reponemos en nuestro servidor al recibir la respuesta. Donde aplica, cumplimos también con la ley estadounidense FERPA: actuamos como proveedor con un interés educativo legítimo, y el docente o la institución conserva el control de los registros.

4. Para qué usamos la información

• Para prestarte el servicio: autenticarte, guardar tu trabajo y mostrártelo.
• Para las funciones de IA que tú activas: generar propuestas de planificaciones, instrumentos, informes y perfiles, y contestar al asistente.
• Para las integraciones que tú conectas: guardar copias en tu Google Drive, sincronizar tu calendario con Google Calendar, crear documentos de Google Docs o diseños en Canva.
• Para gestionar tu plan: aplicar lo que incluye, contar los créditos del mes, conceder la prueba y los premios de invitaciones, y atender cancelaciones y reembolsos.
• Para la seguridad: frenar abusos, evitar registros fraudulentos y proteger las cuentas.
• Para comunicaciones del servicio: confirmar tu correo, recuperar tu contraseña, avisarte de cambios importantes o de problemas con tu cuenta. No enviamos publicidad sin tu consentimiento.
• Para entender el uso de forma agregada y mejorar el producto, con Google Analytics (ver la sección 6).

No vendemos tu información ni la de tus estudiantes, bajo ninguna circunstancia.

5. Con quién compartimos información

Trabajamos con un número reducido de proveedores, que tratan los datos solo para prestarnos su servicio:

• Webdock (servidores, con sede en la Unión Europea): aloja la aplicación y la base de datos.
• Google: la API de Gemini procesa las peticiones de IA (con la clave de la aplicación o con la tuya); el inicio de sesión con Google; Drive, Calendar y Docs solo si conectas tu cuenta; y Google Analytics para la analítica de uso.
• Paddle: procesa los pagos como vendedor autorizado. Recibe tu nombre, correo, país y medio de pago al pagar, y los trata según su política de privacidad.
• Resend: envía los correos del servicio (confirmar tu correo, recuperar tu contraseña, avisos de la cuenta).
• Cloudflare: guarda las copias de seguridad de la base de datos, cifradas antes de salir de nuestros servidores.
• Canva: solo si conectas tu cuenta, para crear diseños en ella.
• Openverse y Wikimedia Commons: bancos de imágenes libres donde se buscan imágenes para los recursos de Canva Creator. Solo reciben los términos de búsqueda, no datos tuyos ni de tus estudiantes.

Podríamos divulgar información si una ley u orden judicial válida nos obliga, o para proteger los derechos y la seguridad de theprofesor, de nuestros usuarios o de terceros.

6. Cookies, Google Analytics y almacenamiento local

Usamos el almacenamiento local de tu navegador para mantener tu sesión iniciada, recordar tus preferencias (tema, cuántos elementos ver por página, avisos que cerraste) y guardar durante 30 días el código de una invitación, para que cuente aunque te registres más tarde.

Usamos Google Analytics en esta página y en la aplicación para saber, de forma agregada, qué páginas se visitan, cuánto tiempo y desde qué tipo de dispositivo. Google Analytics usa cookies e identificadores propios en tu navegador. No lo usamos para publicidad, no lo combinamos con redes publicitarias y no enviamos a Google Analytics el contenido de tu trabajo ni datos de tus estudiantes. Puedes impedir la medición con el complemento de inhabilitación de Google Analytics o bloqueando las cookies de terceros en tu navegador; la aplicación funciona igual.

La verificación que usamos contra los registros automatizados funciona en nuestro propio servidor, sin servicios de terceros que te rastreen.

7. Servicios de Google: alcance y uso limitado

Si conectas tu cuenta de Google, theprofesor solo pide el acceso necesario para cada función: crear y actualizar sus propios archivos en tu Drive (nunca leer los que ya tenías), crear y editar eventos en un calendario propio llamado «theprofesor» (nunca tu calendario principal) y crear documentos de Google Docs a partir de tu trabajo. Puedes desconectar tu cuenta de Google en cualquier momento desde Conexiones, lo que revoca ese acceso de inmediato.

El uso y la transferencia a cualquier otra aplicación de información recibida de las APIs de Google por parte de theprofesor se ajustan a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use).

8. Cuánto tiempo la conservamos

• Mientras tu cuenta esté activa, conservamos tu información para prestarte el servicio.
• Si eliminas tu cuenta, cerramos todas tus sesiones y deja de poder usarse de inmediato. Los datos se conservan bloqueados para que puedas recuperarla si fue un error; puedes pedirnos su eliminación definitiva escribiéndonos, y lo haremos en un plazo máximo de 30 días.
• Las copias de seguridad cifradas de la base de datos se conservan 30 días y después se borran solas.
• Lo que se guardó en tu Google Drive o en tu Canva está en tu cuenta de Google o de Canva: lo controlas tú y se queda allí aunque elimines tu cuenta de theprofesor.
• Los datos de facturación los conserva Paddle el tiempo que le exigen las leyes fiscales; nosotros conservamos los identificadores de tus suscripciones mientras tengas cuenta.

9. Tus derechos

Conforme a la Ley 172-13 y a las leyes de protección de datos de otros países, tienes derecho a acceder a tus datos, corregirlos, pedir que los eliminemos y oponerte a su tratamiento. En la práctica:

• Puedes ver, corregir y exportar tu información desde la propia aplicación.
• Puedes eliminar tu cuenta tú mismo desde Configuración.
• Puedes pedirnos por correo una copia de tus datos, su eliminación definitiva o la de los datos de tus estudiantes.

Si resides en California u otro lugar con una ley de privacidad equivalente, también puedes saber qué categorías de datos tenemos, pedir que se corrijan o eliminen, y no recibir un trato distinto por ejercer esos derechos. No vendemos ni compartimos tu información con fines publicitarios. Para ejercer cualquier derecho, escríbenos a la dirección del final: verificaremos tu identidad y te contestaremos en un plazo máximo de 30 días.

10. Menores de edad

theprofesor está dirigido a docentes, no a niños, y no recopilamos información directamente de menores. La información de estudiantes la introduce su docente o institución en el ejercicio de sus funciones y bajo su responsabilidad. Si eres madre, padre o tutor y crees que los datos de tu hijo o hija se introdujeron de forma indebida, escríbenos y coordinaremos su corrección o eliminación con el docente o la institución.

11. Seguridad

Las contraseñas se guardan cifradas de forma irreversible; la cédula del docente, los identificadores de los estudiantes y las claves de Gemini se guardan cifrados; las sesiones usan credenciales de corta duración, con un máximo de tres dispositivos por cuenta; toda la comunicación va cifrada (HTTPS); y las copias de seguridad se cifran antes de salir de nuestros servidores y se comprueban cada noche. Ningún sistema es infalible, pero seguimos buenas prácticas del sector y, si hubiera un incidente que afectara a tus datos, te avisaríamos.

12. Transferencias internacionales

Nuestros servidores están en la Unión Europea, y algunos proveedores —Google, Paddle, Resend, Cloudflare— pueden tratar los datos en otros países, entre ellos Estados Unidos. En todos los casos con las mismas protecciones descritas en esta política y solo para prestarnos su servicio.

13. Cambios a esta política

Si cambiamos esta política de forma importante, te avisaremos por correo o dentro de la aplicación y lo indicaremos aquí con una nueva fecha de actualización.

14. Contacto

Para cualquier pregunta sobre esta política o tus datos, escríbenos a elprofesornegocios@protonmail.com.