Política de Privacidad

1. Responsable del tratamiento

El responsable de los datos que se tratan a través de AIKI es Isidro Álvarez Jiménez (España). Puedes contactar en materia de privacidad en info@aikitutor.com.

2. Qué datos tratamos

Cuenta del padre/madre o tutor: nombre, email y contraseña (cifrada).
Perfil del menor: nombre o apodo, edad/fecha de nacimiento y avatar. No pedimos más datos del menor de los necesarios.
Actividad educativa: preguntas, respuestas, progreso, niveles y métricas de aprendizaje del menor.
Datos técnicos: cookies de sesión, dirección IP y datos del dispositivo necesarios para el funcionamiento y la seguridad.
Pagos: gestionados por el proveedor de pago (Stripe). No almacenamos los datos completos de la tarjeta.
Dictado por voz (micrófono): el chat con el profesor incluye un botón de micrófono opcional. Su uso es siempre a demanda: el micrófono solo se activa cuando el menor pulsa el botón para hablar.
Documentos que el menor adjunta al chat: en los planes de pago, el menor puede adjuntar un documento en PDF —los deberes, una ficha, un examen— para que su profesor le ayude con él. Tratamos su contenido, incluidos el texto y las imágenes de sus páginas, con la única finalidad de responder a la pregunta del menor sobre ese documento y de comprobar que es apropiado para su edad.
Fotos y PDF que sube el adulto para corregir tareas: desde su panel, y solo el adulto titular de la cuenta, puede subir una fotografía (hasta tres) o un archivo PDF de una hoja de deberes o de un examen de su hijo/a para que AIKI la corrija. Tratamos su contenido —el enunciado impreso y lo que el menor haya escrito a mano— con la única finalidad de leerlo, corregirlo y elaborar el informe que se le devuelve al adulto.

Cuando el menor usa el micrófono, la transcripción de voz a texto la realiza el propio navegador del dispositivo mediante su servicio de reconocimiento de voz (por ejemplo, el de Google en Chrome/Android o el de Apple en Safari); ese proveedor del navegador o del sistema operativo puede procesar el audio en sus servidores conforme a sus propias políticas. AIKI no graba ni conserva ese audio: solo recibe y trata el texto ya transcrito, igual que si fuera un mensaje escrito. Recomendación para las familias: si no se desea este procesamiento, basta con no usar el botón de micrófono; el chat funciona con normalidad escribiendo.

Un documento escolar puede contener más datos de los que el propio menor imagina: su nombre completo, el del centro y su clase, calificaciones o datos de otras personas. Por eso el documento nunca se publica ni se comparte con nadie, no puede descargarse desde la aplicación —tampoco por el adulto, que sí ve en su panel qué documento se envió y cuándo—, no se utiliza para entrenar modelos de Inteligencia Artificial ni con fines publicitarios, y se conserva un plazo corto (apartado 6). Pedimos a las familias que NO se suban informes médicos, psicopedagógicos o de diagnóstico, ni documentos con datos personales de otras personas: no son necesarios para que el profesor ayude con los deberes. Si detectamos un documento así, lo eliminamos.

Sobre esta funcionalidad hay tres cosas que queremos que estén escritas con total claridad. PRIMERA: la imagen NO SE CONSERVA. Se procesa en memoria durante la petición y se descarta; no se guarda en nuestros servidores, no se incluye en copias de seguridad y no puede volver a verse después, tampoco por el adulto que la subió. Lo único que se conserva es texto: la asignatura, la fecha, el título de la ficha, la nota obtenida y, por cada ejercicio, el enunciado leído, lo que escribió el menor, la respuesta correcta y la explicación de su puntuación. SEGUNDA: esta subida solo existe en la cuenta del adulto y está protegida por el PIN de control parental; la aplicación del menor no tiene cámara ni permite subir archivos de este tipo. TERCERA: el menor ve su corrección en su propio perfil, dentro de la aplicación del menor: la nota, cada ejercicio con lo que escribió, la respuesta correcta y una explicación redactada para él. Lo que NO se le muestra es la orientación dirigida al adulto sobre cómo ayudarle, que permanece únicamente en el panel del adulto. Quien decide si se corrige una tarea sigue siendo el adulto, y puede eliminar cualquier corrección desde su panel, momento en el que deja de estar disponible también para el menor.

Una hoja de deberes puede contener datos de otras personas —el nombre de un compañero, el del centro escolar o el de su profesor—. Precisamente por eso la imagen no se conserva: se descarta en cuanto se ha leído. Pedimos a las familias que no suban documentos que contengan datos personales innecesarios de terceros, ni informes médicos, psicopedagógicos o de diagnóstico: no hacen falta para corregir unos deberes.

3. Finalidad

Prestar el servicio educativo y adaptar el aprendizaje a la edad del menor.
Generar informes de progreso y alertas de seguridad para los padres.
Gestionar la cuenta, la suscripción y el soporte.
Garantizar la seguridad, prevenir abusos y cumplir obligaciones legales.

No usamos los datos de los menores con fines publicitarios ni para entrenar modelos de Inteligencia Artificial de terceros.

4. Base jurídica

Ejecución del contrato (art. 6.1.b RGPD) para prestar el servicio contratado.
Consentimiento (art. 6.1.a) del titular de la patria potestad para el tratamiento de los datos del menor.
Interés legítimo (art. 6.1.f) en la seguridad y prevención de usos indebidos.
Obligación legal (art. 6.1.c) cuando proceda.

5. Menores y consentimiento parental

AIKI está dirigido a niños de 6 a 17 años y se usa siempre bajo una cuenta de padre/madre o tutor legal. Conforme a la LOPDGDD, el tratamiento de datos de menores de 14 años requiere el consentimiento de quien ejerza la patria potestad o tutela, que se recaba al crear el perfil del menor. El adulto puede revisar, editar o eliminar los datos del menor en cualquier momento.

6. Conservación

Conservamos los datos mientras la cuenta esté activa. Si eliminas un perfil de menor o tu cuenta, los datos asociados —incluidos los documentos adjuntos y sus archivos— se borran de forma permanente, salvo los que debamos conservar por obligación legal (por ejemplo, facturación) durante los plazos exigidos.

Los documentos que el menor adjunta al chat tienen además un plazo propio y más corto: un documento que se sube pero nunca llega a enviarse al profesor se borra a las 24 horas, y un documento ya enviado se borra a los 30 días. Ese borrado lo ejecuta un proceso automático diario y no depende de que la familia haga nada.

Las fotografías y los PDF que el adulto sube para corregir una tarea no tienen plazo de conservación porque NO SE CONSERVAN en ningún momento: se leen y se descartan dentro de la misma petición. El informe de texto que resulta de esa corrección sí se guarda, y vive lo que viva el perfil del menor: se borra cuando se borra ese perfil o la cuenta, y se incluye en la descarga de datos que el adulto puede pedir en un clic.

7. Destinatarios y encargados del tratamiento

No vendemos ni cedemos datos. Para prestar el servicio trabajamos con proveedores que actúan como encargados:

Proveedor de Inteligencia Artificial (modelos de lenguaje) para generar las respuestas educativas.
Hosting e infraestructura (alojamiento de la aplicación y la base de datos).
Pagos: Stripe.
Email (avisos, recuperación de contraseña, informes y comunicaciones): Resend.

Cada encargado trata los datos solo según nuestras instrucciones y con las garantías del RGPD.

8. Comunicaciones por correo electrónico

Enviamos correos electrónicos de dos tipos: (i) correos operativos necesarios para el servicio (verificación de la cuenta, recuperación de contraseña, informes de progreso del menor y alertas de seguridad) y (ii) comunicaciones informativas o de novedades, que solo enviamos si nos has dado tu consentimiento previo.

Métricas de entrega y apertura: para comprobar que nuestros correos llegan y resultan útiles, incluimos un píxel de seguimiento (una imagen invisible) que nos indica si el correo se ha abierto y desde qué tipo de dispositivo, así como enlaces redireccionados a través de nuestro propio dominio que registran si haces clic en ellos.
Para qué las usamos: de forma agregada, para medir la eficacia de nuestras comunicaciones y mejorarlas. Nunca para elaborar perfiles publicitarios ni con los datos de los menores.
Base jurídica: la ejecución del contrato y nuestro interés legítimo en medir y mejorar las comunicaciones del servicio (art. 6.1.b y 6.1.f RGPD); para las comunicaciones comerciales, tu consentimiento (art. 6.1.a).

Puedes desactivar estas comunicaciones y retirar tu consentimiento en cualquier momento desde el enlace «Darse de baja» o la página de preferencias que incluye cada correo, sin necesidad de iniciar sesión. El proveedor de email (Resend) actúa como encargado del tratamiento.

9. Transferencias internacionales

Algunos de nuestros encargados tratan datos fuera del Espacio Económico Europeo (principalmente en Estados Unidos). En esos casos aplicamos garantías adecuadas conforme al RGPD: las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando el proveedor está adherido, el Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework). En concreto: el proveedor de Inteligencia Artificial (Anthropic, EE.UU.) bajo Cláusulas Contractuales Tipo; los pagos (Stripe) y el correo electrónico (Resend) bajo el Data Privacy Framework; y el alojamiento de la aplicación y la base de datos (Railway, Vercel). Puedes solicitar información o copia de estas garantías escribiendo al email de contacto.

Cuando el menor adjunta un documento al chat, ese documento se transmite completo al proveedor de Inteligencia Artificial (Anthropic, Estados Unidos) para que su profesor pueda leerlo y para comprobar que su contenido es apropiado, con las mismas garantías indicadas arriba (Cláusulas Contractuales Tipo) y sin que se utilice para entrenar modelos. El archivo se almacena en el servidor de la aplicación durante los plazos del apartado 6 y no se transmite a ningún otro destinatario.

Cuando el adulto sube una fotografía o un PDF para corregir una tarea, esa imagen se transmite al proveedor de Inteligencia Artificial (Anthropic, Estados Unidos) para poder leerla, con las mismas garantías indicadas arriba (Cláusulas Contractuales Tipo) y sin que se utilice para entrenar modelos. Es importante que quede claro: aunque nosotros no la almacenemos en ningún momento, la imagen sí viaja a ese proveedor, que la trata conforme a la política de retención de su interfaz de programación. No se transmite a ningún otro destinatario.

10. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad:

Desde la propia app (descarga o borrado de los datos del menor en un clic).
Escribiendo a info@aikitutor.com.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

11. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (HTTPS), contraseñas con hash, sesiones con cookies httpOnly, control de acceso por familia y moderación de contenidos para proteger al menor.

12. Programa de afiliados (influencers)

AIKI cuenta con un programa de afiliados por el que creadores (influencers) recomiendan el servicio a cambio de una comisión. En ese marco tratamos:

Datos del afiliado: identidad, email, redes sociales declaradas y datos fiscales (NIF/CIF y domicilio), para gestionar su alta, calcular y abonar las comisiones y cumplir las obligaciones fiscales.
Datos de atribución: cuando alguien llega a AIKI a través del enlace de un afiliado (parámetro «aff»), guardamos esa atribución asociada a la cuenta que se registra, para calcular la comisión correspondiente.

Base jurídica: la ejecución del contrato con el afiliado (art. 6.1.b RGPD), nuestro interés legítimo en medir la atribución (art. 6.1.f) y las obligaciones legales de carácter fiscal (art. 6.1.c). No compartimos con los afiliados ningún dato personal de las familias que captan: solo ven cifras agregadas de su propia actividad (altas, clientes activos y comisión).

13. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización.