Política de privacidad
Última actualización: [FECHA]
BORRADOR. Este texto es una plantilla inicial y debe revisarlo un abogado antes de publicarlo. Reemplaza todo lo que está entre corchetes: [NOMBRE LEGAL], [PAÍS], [DIRECCIÓN] y [CORREO].
Misión Espacial ("nosotros") es una aplicación para que docentes tomen asistencia en clase. Esta política explica qué datos tratamos, para qué y qué derechos tienes. El responsable del tratamiento es [NOMBRE LEGAL], con domicilio en [DIRECCIÓN], [PAÍS]. Contacto de privacidad: [CORREO].
Resumen en pocas palabras
- Solo los docentes tienen cuenta. Los estudiantes no se registran, no inician sesión y no nos dan ningún dato.
- De los estudiantes guardamos lo mínimo: el nombre (o apodo) que escribe el docente, el personaje elegido y la asistencia (presente, tarde o ausente) por fecha.
- No pedimos fotos, correos, documentos de identidad ni fechas de nacimiento de los estudiantes.
- No vendemos datos, no mostramos publicidad y no usamos los datos para entrenar modelos ni para hacer perfiles.
- Puedes borrar una clase o toda tu cuenta cuando quieras, desde "Mi cuenta".
Qué datos tratamos
| Dato | De quién | Para qué | Base legal (RGPD) |
|---|---|---|---|
| Correo electrónico y, si usas Google, nombre y foto de perfil | Docente | Crear la cuenta e iniciar sesión | Ejecución del contrato |
| Nombres de clases, nombres o apodos de estudiantes, personaje elegido y registros de asistencia | Datos que el docente ingresa | Prestar el servicio de asistencia | Ejecución del contrato. Para colegios: actuamos como encargado del tratamiento por cuenta del colegio |
| Estado de la suscripción (plan, fechas de renovación) | Docente | Saber qué plan tienes | Ejecución del contrato |
| Datos de pago | Docente | Cobrar la suscripción | Los trata Lemon Squeezy como vendedor registrado (Merchant of Record). Nosotros no vemos ni guardamos el número de tu tarjeta |
| Registros técnicos (dirección IP, navegador, errores) | Docente | Seguridad y funcionamiento | Interés legítimo |
Preferencias como el idioma o el sonido se guardan en tu propio navegador (almacenamiento local) y no se envían a nuestros servidores. No usamos cookies de publicidad ni de seguimiento de terceros.
Datos de menores de edad
El servicio está pensado para que lo use el docente, no los niños. Recomendamos escribir solo el nombre de pila o un apodo. Cuando un colegio contrata el servicio, el colegio decide sobre los datos de sus estudiantes y nosotros los tratamos solo siguiendo sus instrucciones.
- Estados Unidos (COPPA y FERPA): no recogemos información personal directamente de niños menores de 13 años. Cuando un docente o colegio usa el servicio, actuamos como proveedor bajo la excepción de "funcionario escolar" de FERPA: usamos los registros solo para prestar el servicio, bajo el control del colegio, y no los divulgamos a terceros salvo a los proveedores listados abajo.
- Unión Europea y Reino Unido (RGPD): para el plan de colegios firmamos un acuerdo de tratamiento de datos (DPA) según el artículo 28.
- Latinoamérica: cumplimos los principios de las leyes de datos personales aplicables, como la Ley 1581 de 2012 (Colombia), la LFPDPPP (México), la LGPD (Brasil), la Ley 25.326 (Argentina) y la Ley 19.628 (Chile), incluido el interés superior del niño y el tratamiento de los datos de menores solo con autorización de sus representantes o de la institución educativa.
Si eres padre, madre o tutor y crees que tenemos datos de tu hijo o hija, escríbenos a [CORREO] o habla con su colegio.
Uso de inteligencia artificial
Declaración de uso de IA: Misión Espacial (su código, textos, traducciones e ilustraciones) se creó con ayuda de herramientas de inteligencia artificial, con revisión humana. La app no usa inteligencia artificial para analizar los datos de tus estudiantes, no los envía a servicios de IA y no toma decisiones automatizadas sobre ninguna persona.
Con quién compartimos datos
Solo con proveedores que necesitamos para que el servicio funcione, con contratos que los obligan a proteger los datos:
| Proveedor | Función | Ubicación |
|---|---|---|
| Supabase Inc. | Base de datos e inicio de sesión | Región del proyecto: [REGIÓN, p. ej. UE (Fráncfort) o EE. UU.] |
| Lemon Squeezy (Stripe) | Pagos, facturación e impuestos | EE. UU. |
| [Vercel / Netlify] | Alojamiento de la página web | Global (CDN) |
| Inicio de sesión con Google (opcional) | EE. UU. |
Cuando los datos salen del Espacio Económico Europeo, nos apoyamos en las Cláusulas Contractuales Tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU. También podemos divulgar datos si la ley nos obliga.
Cuánto tiempo guardamos los datos
- Mientras tu cuenta esté activa.
- Si borras una clase, sus datos se eliminan de inmediato de la base de datos activa.
- Si borras tu cuenta, eliminamos tus datos en un plazo máximo de 30 días. Las copias de seguridad se sobrescriben en un plazo máximo de [90] días.
- Los datos de facturación se conservan el tiempo que exija la ley tributaria.
Seguridad
Usamos conexiones cifradas (HTTPS), cifrado en reposo del proveedor de base de datos y reglas de acceso a nivel de fila: cada docente solo puede leer y escribir sus propios datos.
Tus derechos
Puedes pedir acceso, corrección, eliminación, portabilidad (la app ya permite descargar la asistencia en CSV), limitación u oposición al tratamiento, y retirar tu consentimiento. Escríbenos a [CORREO] y te respondemos en un máximo de 30 días. También puedes reclamar ante tu autoridad de protección de datos, por ejemplo la AEPD (España), la SIC (Colombia), el INAI o la autoridad que la sustituya (México) o la ANPD (Brasil).
Residentes de California: no vendemos ni compartimos información personal en el sentido de la CCPA/CPRA.
Cambios
Si cambiamos esta política de forma importante, te avisaremos por correo o dentro de la app antes de que el cambio entre en vigor.