Tus datos en TutorDigital

Quién es responsable

Tu academia es la responsable de tus datos: es quien decide usarlos y con quien tienes la relación. Sus datos de contacto están en tu hoja de inscripción.

TutorDigital (Jorge Moreno Pardo, Huesca) trata los datos por cuenta de la academia y solo para darle el servicio. No los usa para nada más, no los vende y no los cede a nadie para publicidad.

Qué guardamos del alumno

• Para entrar: nombre, curso y el email de la cuenta.
• Lo que hace con el tutor: los mensajes con el tutor, los pasos que escribe en cada ejercicio, cuánta ayuda ha necesitado, qué errores ha cometido y los resultados de «te pongo a prueba».
• Las fotos que manda al tutor en el chat no se guardan. Se usan en el momento para leer lo escrito; lo que se guarda es el texto leído.
• Lo que sube a una tarea (el enunciado o su trabajo) sí se guarda con la tarea, para que lo vea su profesor, y se borra con el alumno.
• La autorización de su familia para usar el tutor, si el centro la pide: quién la dio, su relación con el alumno, cómo y cuándo.
• Qué partes de la aplicación se usan, sin saber quién: que en una sesión se abrió la calculadora, la pizarra o el dictado, o se mandó una foto; que se cambió de ejercicio o se llegó a un límite; y cuántos minutos se usa cada panel. Se apunta el centro, si es alumno, profesor o administración, la materia y la fecha, nunca el nombre ni la cuenta. Sirve para mejorar el producto.
• En la fase de pruebas, y solo para los alumnos cuya familia lo ha autorizado: sus valoraciones («bien», «mal», «algo raro») y qué partes del tutor usa.

La academia guarda además los datos de la inscripción y de los recibos, como explica su propia hoja de inscripción.

Si el alumno cuenta que está en peligro

Si un alumno le escribe al tutor con claridad que sufre acoso, maltrato o abuso, o que se quiere hacer daño, el tutor no le contesta con la inteligencia artificial: le responde con un mensaje preparado y con teléfonos de ayuda gratuitos (024, Fundación ANAR, teléfono contra el acoso escolar y 112), y avisa a la persona responsable de su centro.

• Ese mensaje no se envía a la inteligencia artificial.
• Si lo cuenta en una foto (una nota, una captura de los mensajes que le mandan), la foto la revisa la inteligencia artificial, como cualquier foto que se le manda al tutor, para saber si muestra que está en peligro. Si es así, se hace lo mismo: mensaje preparado, teléfonos y aviso al centro.
• Al centro le llega un correo sin el nombre del alumno ni lo que ha escrito: solo que hay un aviso. Lo ve dentro de su panel, con su contraseña.
• El mensaje se guarda cifrado. Solo la dirección del centro puede abrirlo, y queda apuntado cada vez que lo hace. El equipo de TutorDigital no puede verlo desde la aplicación.
• Se avisa como mucho una vez al día por alumno y tipo de aviso, y el aviso se borra a los 2 años.

Es una forma de proteger al alumno, no de vigilarlo: el tutor no lee las conversaciones buscando otra cosa.

Para qué

• Para que el tutor ayude al alumno paso a paso sin darle la solución.
• Para que su profesor vea qué le cuesta y le prepare la siguiente hoja.
• Para el informe mensual que recibe la familia.
• Para mejorar TutorDigital con datos de uso que no identifican a nadie: qué se usa, qué sobra y qué falta.

Lo que el sistema concluye del alumno («le cuestan los signos») es una ayuda para su profesor, que puede corregirlo. No se toma ninguna decisión sobre el alumno de forma automática, ni notas ni evaluaciones.

Quién lo ve

• El propio alumno.
• Los profesores y la dirección de su academia. Ninguna otra academia ve nada.
• El equipo de TutorDigital solo entra en la aplicación de un centro si la dirección le da permiso, por un tiempo limitado y para ayudar con un problema; queda apuntado. Ni así ve los avisos de protección.

Los servicios que usamos

Para funcionar, TutorDigital se apoya en estos proveedores, que tratan los datos solo para darnos su servicio:

• Supabase: la base de datos, alojada en la Unión Europea (Irlanda).
• Anthropic: la inteligencia artificial (EE. UU.). La usan el tutor (solo el ejercicio y los mensajes: no recibe el nombre del alumno), los informes mensuales (sin el nombre del alumno ni el de sus compañeros) y la lectura de las fichas de inscripción y facturas que escanea la academia. Recibe solo lo necesario para cada tarea, no usa estos datos para entrenar sus modelos y los borra en 30 días como máximo.
• Render y Vercel: los servidores donde funciona la aplicación.
• Resend: el envío de correos a las familias.
• Sentry: el registro de errores técnicos, para arreglarlos.

Algunos están en EE. UU.; esas transferencias se hacen con las garantías que exige el Reglamento europeo de protección de datos.

Cuánto tiempo

Mientras el alumno esté en la academia, con estos límites, que se cumplen solos:

• Los mensajes con el tutor, palabra por palabra: 12 meses. Lo que resume su trabajo (qué ejercicios hizo, cuánta ayuda necesitó, qué errores cometió) se guarda mientras siga en la academia.
• Cuando el alumno se da de baja (en un instituto, cuando se le archiva), todo lo suyo se borra al año: ficha, clases, informes y todo lo que hizo con el tutor. Así, si vuelve al curso siguiente, lo encuentra todo. La academia puede aplazarlo una sola vez, un año más, y puede borrarlo antes cuando quiera.
• Los recibos se guardan 6 años, porque lo exige la ley; al borrar al alumno dejan de estar unidos a su ficha.
• El registro de los correos enviados a la familia: 1 año.
• Los datos de uso sin nombre (qué partes se usan): 13 meses.
• Los avisos de protección: 2 años.
• El registro de quién ha visto, descargado o borrado datos (para poder comprobarlo si hay una queja): 2 años.
• La autorización de la familia: mientras el alumno esté en el centro; si se retira, queda apuntado que se retiró.
• Los datos de la fase de pruebas se borran al terminar las pruebas.

Tus derechos

Puedes pedir ver tus datos, corregirlos, borrarlos, llevártelos o que dejemos de usarlos. Si el alumno es menor de 14 años, lo pide su madre, padre o tutor legal.

Escribe a tu academia o a privacidad@tutordigital.app. Contestamos en un mes como máximo.

Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).