Política de Privacidad

Última actualización: 26 de agosto de 2026

En Alpitia nos tomamos muy en serio la privacidad y la protección de los datos personales. Esta Política de Privacidad describe de manera transparente cómo recabamos, utilizamos, almacenamos y protegemos la información de los usuarios que acceden a nuestra plataforma, en estricto cumplimiento del Reglamento General de Protección de Datos (RGPD - UE 2016/679) y la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD 3/2018).

1. Responsable del Tratamiento de los Datos

El responsable del tratamiento de los datos recabados a través de esta aplicación y sitio web es:

  • Titular / Responsable: María Pilar Aznárez Lahuerta (en adelante, “Alpitia”)
  • NIF / DNI: ***8502**
  • Ubicación / Domicilio: Ejea de los Caballeros / Zaragoza, España (Dirección postal completa facilitada bajo solicitud formal al correo de contacto)
  • Correo electrónico de contacto: info@alpitia.com

2. Datos Objeto de Tratamiento y Procedencia

Alpitia únicamente procesa los datos necesarios para prestar el servicio de cuaderno de aula y gestión docente. La información tratada se divide en:

  • Datos de la cuenta del Docente (Usuario registrado):

    • Nombre, apellidos y dirección de correo electrónico.
    • Credenciales de acceso: Si se registra mediante correo local, las contraseñas se almacenan cifradas mediante algoritmos de hashing unidireccional, siendo inalcanzables para el personal técnico. Si utiliza autenticación de Google (SSO), solo se valida la identidad con el proveedor oficial, sin acceder ni almacenar su contraseña de Google.

  • Datos del Alumnado y Cuaderno de Aula (introducidos por el Docente):

    • Identificador del alumno: Se requiere únicamente el nombre de pila, alias o identificador. La inclusión de apellidos es opcional. Es responsabilidad exclusiva del Docente asegurarse de contar con las autorizaciones de su Centro Educativo o utilizar iniciales/seudónimos según sus normas internas.
    • Nombre para informes: Alias o término genérico introducido para personalizar la redacción pedagógica.
    • Estructura y contexto académico: Centro (opcional o seudónimo), curso, grupo, horarios y día/mes de nacimiento (exclusivamente para recordatorios de cumpleaños, sin almacenar el año).
    • Seguimiento educativo: Registro de asistencia, seguimiento de indicadores de evaluación, notas de reuniones y observaciones pedagógicas ordinarias.
    • PROHIBICIÓN EXPRESA: Queda estrictamente prohibido introducir datos pertenecientes a categorías especiales (Art. 9 del RGPD), tales como diagnósticos médicos, datos de salud, ideología, religión o situaciones sociofamiliares sensibles.

  • Datos técnicos, de seguridad y registro:

    • Dirección IP y marca de tiempo (timestamp) en el alta: Recopiladas de forma puntual en el momento del registro y aceptación de las condiciones del servicio, utilizadas como prueba legal del otorgamiento del consentimiento y de la vinculación contractual.
    • Dirección IP, marca de tiempo (timestamp) de acceso, información del dispositivo (sistema operativo, navegador y tipo de dispositivo —móvil/escritorio—) y cookies técnicas: Recopiladas en cada inicio de sesión e interacción con la plataforma, necesarias para la gestión técnica del servicio, la optimización de la interfaz, el mantenimiento de la sesión activa, la prevención de accesos no autorizados, la resolución de incidencias, el control de trazabilidad y la garantía de la seguridad de la información.

3. Finalidad y Legitimación del Tratamiento

Los datos son tratados para las siguientes finalidades basadas en sus correspondientes bases jurídicas:

  • Prestación del Servicio (Art. 6.1.b del RGPD): Gestión del cuaderno de aula, almacenamiento de registros pedagógicos, organización de clases y generación de informes solicitados por el propio usuario.
  • Consentimiento del Interesado (Art. 6.1.a del RGPD): Otorgado expresamente al crear la cuenta de usuario y aceptar esta Política de Privacidad y los Términos de Uso.
  • Cumplimiento de Obligaciones Legales (Art. 6.1.c del RGPD): Gestión de la relación administrativa con el usuario y atención a los requerimientos de la autoridad competente o de la Agencia Española de Protección de Datos (AEPD).

4. Ubicación de los Datos, Cifrado y Seguridad

  • Soberanía y Almacenamiento Local: Toda nuestra infraestructura principal, bases de datos y copias de seguridad se alojan en servidores de Arsys ubicados en España, garantizando que los datos no abandonan el Espacio Económico Europeo (EEE).
  • Cifrado y Aislamiento: Los soportes de almacenamiento cuentan con cifrado en reposo (encryption at rest), las comunicaciones se realizan bajo protocolo seguro HTTPS (TLS 1.3) y los entornos de ejecución están aislados técnicamente.

5. Tratamiento de Datos en Funciones de IA y Voz

  • Generación de Informes por Inteligencia Artificial: Alpitia aplica un proceso previo de anonimización estricta en el servidor local antes de enviar cualquier solicitud de generación de texto a proveedores externos de modelos de lenguaje (LLM). Ningún identificador directo o indirecto del menor (nombres, apellidos, centro o localidad) es enviado a la API externa. La reintegración de los datos en el informe final se realiza de forma exclusiva en nuestro servidor.
  • Dictado por Voz: El procesamiento de voz analiza el audio en tiempo real con carácter efímero exclusivamente para su conversión instantánea a texto. El audio no se almacena en ningún soporte, y el texto resultante se inserta directamente en la agenda o evaluación a petición del usuario. La interfaz cuenta con avisos visibles que recuerdan al docente no dictar datos personales de terceros (como apellidos o identificadores directos de menores) ni información perteneciente a categorías especiales u otros datos protegidos por la normativa vigente.

6. Cesión de Datos a Terceros

Alpitia no vende, alquila ni cede datos personales a terceros con fines comerciales ni de elaboración de perfiles publicitarios.

Únicamente tendrán acceso a la información los proveedores de servicios tecnológicos necesarios para la prestación de la plataforma (tales como el proveedor de almacenamiento web Arsys), sometidos a contratos de encargo del tratamiento conforme al Art. 28 del RGPD que garantizan la confidencialidad y la seguridad de la información.

7. Responsabilidad del Usuario / Docente

El Docente, al registrarse y utilizar la plataforma, declara que es el único responsable de la veracidad y legitimidad de los datos que introduce en su cuaderno de aula, así como de verificar que el uso de herramientas auxiliares de gestión docente se adecúa a las directrices, reglamentos de régimen interno o autorizaciones exigidas por su Centro Educativo o Administración Educativa correspondiente.

8. Derechos de los Usuarios (Derechos ARCO+)

Como usuario o titular de los datos, puede ejercer en cualquier momento los siguientes derechos:

  • Acceso: Saber qué datos personales estamos tratando.
  • Rectificación: Solicitar la corrección de datos inexactos.
  • Supresión (“Derecho al Olvido”): Solicitar el borrado de sus datos y de su cuenta cuando ya no sean necesarios para los fines que fueron recogidos.
  • Limitación u Oposición: Solicitar que se limite el tratamiento de sus datos o te opongas a un uso concreto.
  • Portabilidad: Recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica.

Para ejercer cualquiera de estos derechos, deberá enviar una solicitud por escrito indicando el derecho a ejercitar y adjuntando una copia de su documento de identidad (DNI/NIE) a:

Asimismo, si considera que sus derechos no han sido debidamente atendidos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica (www.aepd.es).

© 2026 Alpitia. Todos los derechos reservados.