Política de privacidad

Versión 1.5 · octubre de 2026

Resumen

1. Responsable del tratamiento

En esta política, «nosotros» o «el titular» se refiere a Alex Yang Ji, que presta el servicio Auladia. Si designamos un delegado de protección de datos, publicaremos aquí su contacto.

2. Quién es responsable de cada dato

Auladia es una plataforma de gestión para centros educativos. Es importante distinguir dos situaciones:

• Datos del alumnado, de las familias y del personal de los centros. El responsable del tratamiento es el centro educativo. Nosotros tratamos estos datos por cuenta del centro, siguiendo sus instrucciones y de acuerdo con el contrato de encargado del tratamiento (artículo 28 del Reglamento general de protección de datos, RGPD). Esta política no regula estos tratamientos: los regula la información que cada centro facilita a sus familias, alumnos y trabajadores. Esto incluye las consultas que las personas de los centros hacen desde «Necesito ayuda»: las tratamos por cuenta del centro.
• Datos que tratamos para finalidades propias. Somos responsables de los datos de las personas de contacto de los centros clientes, de quien nos pide soporte por correo electrónico, de quien nos comunica un contenido ilícito o una vulnerabilidad y de los registros de seguridad de la plataforma. Esta política regula estos tratamientos. Los datos de quien visita la web comercial auladia.com, pide en ella una demostración o nos escribe desde ella los regula la política de privacidad de esa web.

Si usted es una familia, un alumno o un trabajador de un centro y desea ejercer sus derechos sobre los datos que el centro trata, diríjase a su centro. Si nos escribe a nosotros, trasladaremos su solicitud al centro en un plazo máximo de 72 horas y se lo comunicaremos.

3. Finalidades y bases jurídicas

Nunca enviamos comunicaciones comerciales a las familias ni al alumnado de los centros.

4. Origen de los datos y obligatoriedad

Obtenemos los datos de la propia persona o, en el caso de las personas de contacto de un centro, del centro que las designa. Los datos marcados como obligatorios en los formularios son necesarios para atender la solicitud o prestar el servicio; si no se facilitan, no podremos hacerlo.

5. Plazo de conservación

Conservamos los datos mientras dure la relación y, después, durante los plazos de prescripción de las obligaciones que puedan derivarse de ella:

• Documentación contable y mercantil: seis años (artículo 30 del Código de Comercio).
• Datos con trascendencia tributaria: cuatro años (artículo 66 de la Ley 58/2003, General Tributaria).
• Datos contractuales, incluido el registro de aceptación de los textos legales: el plazo de prescripción de las acciones que se deriven.
• Registros de seguridad: un máximo de doce meses, salvo cuando sea necesario conservarlos más tiempo para investigar un incidente o para atender un requerimiento de una autoridad.

Transcurridos esos plazos, los datos se suprimen o se anonimizan.

6. Destinatarios

• Proveedores de servicios que nos ayudan a prestar el servicio (alojamiento, correo electrónico, notificaciones, diagnóstico de errores, soporte técnico y similares) y que actúan como encargados del tratamiento, con un contrato que les obliga a tratar los datos solo según nuestras instrucciones y con medidas de seguridad adecuadas. La lista actualizada de estos proveedores, con su ubicación, está a disposición de quien la pida en privacitat@auladia.com.
• Administraciones públicas, juzgados y tribunales, cuando lo exija una norma con rango de ley.

Apple y Google tratan los datos necesarios para descargar la aplicación desde sus tiendas como responsables independientes, de acuerdo con sus propias políticas.

No vendemos datos personales ni los cedemos a terceros para que los utilicen para finalidades propias.

7. Transferencias internacionales

Damos preferencia a proveedores que tratan los datos en el Espacio Económico Europeo. Cuando un proveedor trate datos en un tercer país, la transferencia solo se realizará con alguna de las garantías del capítulo V del RGPD: una decisión de adecuación de la Comisión Europea, incluido el Marco de Privacidad de Datos UE-EE. UU. para las entidades certificadas, o las cláusulas contractuales tipo aprobadas por la Decisión de Ejecución (UE) 2021/914. Puede solicitar información sobre las garantías aplicadas y una copia de ellas en privacitat@auladia.com.

8. Derechos

Puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, y el derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado, escribiendo a privacitat@auladia.com. Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Para proteger sus datos, podemos pedirle la información necesaria para verificar su identidad. Responderemos en el plazo de un mes, que puede ampliarse dos meses más cuando la complejidad o el número de solicitudes lo requiera; en ese caso, se lo comunicaremos dentro del primer mes.

Si usa los portales o la aplicación, puede pedir la eliminación de su cuenta desde la propia aplicación, desde el portal web o por correo electrónico, como se explica en el aviso legal y condiciones de uso. Al confirmarla, eliminamos la cuenta en ese momento (se cierran todas las sesiones y se detienen las notificaciones) y trasladamos la solicitud al centro, que decide sobre los datos que conserva como responsable y le responde en el plazo de un mes. Si es personal de un centro, la cuenta la gestiona el centro y la cierra cuando tramita su baja.

Si considera que no hemos atendido correctamente su solicitud, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). Para los datos que tratamos por cuenta de un centro, la autoridad es la que corresponde al centro: la Autoritat Catalana de Protecció de Dades (apdcat.gencat.cat) para los centros públicos de Cataluña y, en lo vinculado al servicio educativo concertado, para los centros concertados; la Agencia Española de Protección de Datos en los demás casos.

9. Menores de edad

Esta política no se dirige a menores de edad. Los datos del alumnado menor de edad se tratan por cuenta de los centros educativos, en los términos que cada centro informe a las familias.

No recogemos por nuestra cuenta datos de menores, no les enviamos comunicaciones, no les mostramos publicidad y no elaboramos perfiles de ellos. Si un menor de catorce años nos facilita sus datos directamente, por ejemplo en un formulario del sitio web, los suprimiremos en cuanto lo sepamos.

10. La aplicación móvil

La aplicación de Auladia guarda la sesión en el almacenamiento seguro del dispositivo y, en el caso del personal docente, una copia cifrada de los datos necesarios para trabajar sin conexión, que se sincroniza cuando vuelve la conexión.

Mientras usa la aplicación o la web, se guarda solo en su dispositivo una lista de las últimas pantallas y botones que ha usado y de los errores que han aparecido (nunca lo que escribe, nombres ni datos). Solo nos llega si, al pedir ayuda, decide enviarla; antes de enviarla la ve entera. Se pierde al cerrar la aplicación o la pestaña. Las consultas de ayuda las tratamos por cuenta del centro y se borran treinta días después de resolverse.

La aplicación solo pide los permisos que necesita cada función: la cámara y las fotos, para adjuntar documentos e imágenes cuando la persona usuaria lo decide; las notificaciones, para avisar de novedades sin mostrar datos personales; y el desbloqueo biométrico, si la persona usuaria decide activarlo, sin que la huella o el rostro salgan nunca del dispositivo. Los permisos se pueden retirar desde la configuración del dispositivo.

La aplicación no contiene publicidad, no utiliza herramientas de analítica ni de seguimiento de terceros y no comparte datos con otras aplicaciones.

11. Inteligencia artificial y decisiones automatizadas

No utilizamos datos personales de los centros ni de su alumnado para entrenar modelos de inteligencia artificial, y no utilizamos proveedores de inteligencia artificial para tratar esos datos. Si en el futuro quisiéramos hacerlo, lo comunicaríamos antes a los centros y lo haríamos solo con sus instrucciones.

No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre usted o que le afecten significativamente de modo similar.

12. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger los datos personales contra la destrucción, la pérdida, la alteración y el acceso o la comunicación no autorizados, de acuerdo con el artículo 32 del RGPD. Entre ellas, el cifrado de las comunicaciones y de los datos almacenados, el segundo factor de autenticación, el aislamiento entre centros y las copias de seguridad cifradas en el Espacio Económico Europeo.

13. Cambios en esta política

Publicamos cada versión de esta política con su número y su fecha. Comunicamos los cambios sustanciales a los centros clientes con antelación a su entrada en vigor.