Política de privacidad

1. Quiénes somos

Classario es operado por Lenedo Tech FZ-LLC, Dubai, UAE (Trade Licence No. 105312, Free Zone Limited Liability Company). Somos el controlador de datos para datos de cuenta, facturación y sitio web. Cuando un tutor o escuela utiliza Classario para gestionar a sus propios estudiantes, actuamos como procesador de datos en su nombre — consulta nuestro Acuerdo de Procesamiento de Datos.

Para cualquier solicitud de privacidad, incluyendo acceso, corrección, exportación o eliminación, escribe a support@classario.com.

2. Información que recopilamos

Recopilamos solo lo que el servicio necesita para funcionar:

• Datos de cuenta — nombre, dirección de correo electrónico, rol (tutor, administrador de escuela o estudiante), idioma de la interfaz y una credencial de autenticación manejada por nuestro proveedor de autenticación.
• Contenido que creas — lecciones, materiales, ejercicios, pizarras, tareas y los resúmenes de lecciones que das a Cleo AI.
• Registros de clases y estudiantes — los datos que un tutor o escuela agrega para ejecutar sus clases, como nombres de estudiantes, programación, asistencia, envíos, comentarios y calificaciones.
• Datos de facturación — plan, estado de suscripción y facturas. Los detalles de la tarjeta se ingresan directamente con nuestro proveedor de pagos y nunca llegan a nuestros servidores.
• Datos técnicos y de uso — dirección IP, información del dispositivo y navegador, y eventos del producto utilizados para mantener el servicio seguro y mejorarlo.
• Datos de Google Calendar — solo si eliges conectar tu propia cuenta de Google, como se describe en la sección 4.

3. Cómo usamos la información

Usamos datos personales para operar el servicio y para ningún otro propósito no relacionado. No vendemos datos personales y no los usamos para perfiles publicitarios.

• Para crear y administrar cuentas, espacios y suscripciones.
• Para entregar el producto: aulas en vivo, creación de lecciones, pizarras, tareas, programación y seguimiento del progreso.
• Para generar borradores de lecciones cuando pides a Cleo AI que lo haga.
• Para enviar correos electrónicos transaccionales como enlaces de inicio de sesión, invitaciones y avisos del servicio.
• Para proporcionar soporte y responder a tus solicitudes.
• Para detectar, prevenir e investigar abusos, fraudes e incidentes de seguridad.
• Para cumplir con obligaciones legales, fiscales y contables.

4. Datos de usuario de Google

Classario ofrece una integración opcional con Google: una conexión a Google Calendar que un miembro puede habilitar para su propia cuenta. Está desactivada hasta que la conectes explícitamente, y puedes desconectarla en cualquier momento.

Ámbitos que solicitamos — solicitamos los ámbitos más restringidos que hacen que la función funcione:

• calendar.readonly — para mostrar tus eventos del calendario principal existentes junto a tus lecciones de Classario, para que puedas ver conflictos al programar. Esto es solo de lectura.
• calendar.app.created — para crear y gestionar solo el calendario dedicado "Lecciones de Classario" que Classario crea. Este ámbito no puede modificar ninguno de tus otros calendarios.
• openid y email — para identificar qué cuenta de Google está conectada.

4.1 Cómo accedemos, usamos, almacenamos y compartimos datos de Google

• Acceso — llamamos a la API de Google Calendar solo para leer eventos del rango de fechas que estás viendo actualmente y para escribir lecciones en el calendario dedicado de Lecciones de Classario. No accedemos a Gmail, Drive, Contactos, Fotos ni a ningún otro servicio de Google.
• Uso — los datos de Google Calendar se utilizan únicamente para mostrar tu horario dentro de Classario y para mantener sincronizado el calendario de Lecciones de Classario. Nunca se utilizan para publicidad, perfiles, reventa o análisis.
• Almacenamiento — almacenamos tu token de actualización de OAuth, cifrado en reposo con AES-256-GCM en una tabla accesible solo por un rol de servicio privilegiado. Los eventos del calendario se obtienen bajo demanda para su visualización y no se acumulan en un almacenamiento a largo plazo.
• Compartir — los datos de usuario de Google no se comparten con ningún tercero. En particular, nunca se envían a OpenAI ni a ningún otro proveedor de IA.
• Revocación y eliminación — desconecta la integración dentro de Classario, o revoca el acceso desde la página de permisos de tu cuenta de Google. Al desconectar, llamamos al punto final de revocación de tokens de Google y eliminamos las credenciales almacenadas.

5. Uso limitado de datos de usuario de Google

El uso de la información recibida de las API de Google por parte de Classario se adhiere a la Política de Uso de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

• No usamos, transferimos ni vendemos datos de usuario de Google Workspace — ya sean crudos, agregados, anonimizados o derivados — para crear, entrenar, ajustar, evaluar o mejorar modelos de inteligencia artificial o aprendizaje automático fundamentales o generalizados.
• No transferimos datos de usuario de Google Workspace a ningún servicio de inteligencia artificial de terceros. Los datos de Google Calendar se mantienen en un camino de código separado de Cleo AI y nunca se incluyen en un prompt, incrustación, registro o conjunto de datos enviados a un proveedor de modelos.
• No usamos datos de usuario de Google para publicidad, segmentación de anuncios o perfiles publicitarios.
• Los humanos no leen los datos de usuario de Google, excepto con tu consentimiento explícito para una solicitud de soporte específica, donde es estrictamente necesario para la seguridad o investigación de abusos, o donde lo exige la ley.
• No vendemos datos de usuario de Google bajo ninguna circunstancia.

El uso de datos de usuario sin procesar o derivados recibidos de las API de Workspace se ajustará a la Política de Datos de Usuario de Google, incluidos los requisitos de Uso Limitado (Limited Use).

Redacción oficial en inglés: The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

6. Procesamiento de inteligencia artificial

Cleo AI convierte un breve resumen de lección en un borrador de lección. Cuando presionas generar, enviamos ese resumen a OpenAI y recibimos contenido de lección estructurado a cambio.

La solicitud contiene solo el resumen que escribiste — idioma de la interfaz, materia, tema, enfoque opcional, nivel, duración y si deseas tarea. No contiene nombres, direcciones de correo electrónico, registros de estudiantes, envíos o calificaciones, archivos subidos ni datos de Google Calendar.

Llamamos a OpenAI directamente, de servidor a servidor. No usamos un agregador, puerta de enlace, proxy o centro de modelos, y ningún otro proveedor de IA recibe datos de Classario. Los términos del proveedor prohíben entrenar modelos fundamentales con nuestras entradas y salidas de API; revisamos esos términos antes de integrar y cada vez que cambian.

Divulgación completa de los proveedores de IA con los que nos integramos:

7. Subprocesadores y compartición

Nunca vendemos datos personales. Solo los compartimos con los proveedores a continuación, cada uno obligado por contrato a procesarlos únicamente según nuestras instrucciones:

7.1 Otras divulgaciones

También podemos divulgar datos personales a asesores profesionales, o a autoridades donde la divulgación sea legalmente requerida, o donde sea necesario para establecer o defender reclamaciones legales o para proteger la seguridad de los usuarios. Si Classario está involucrado en una fusión o adquisición, los datos pueden transferirse a la entidad sucesora bajo esta política.

8. Contenido de terceros incrustado

Las lecciones pueden incrustar contenido de servicios como YouTube, Vimeo y herramientas de ejercicios interactivos. Cuando un estudiante abre una lección que contiene una incrustación, el proveedor incrustado puede recibir la solicitud y establecer sus propias cookies. Esos proveedores actúan bajo sus propias políticas de privacidad. Solo cargamos incrustaciones que un profesor ha añadido deliberadamente a una lección.

9. Retención de datos

Mantenemos los datos de la cuenta y del contenido mientras la cuenta esté activa. Después de la eliminación, eliminamos o anonimamos de forma irreversible los datos personales en un plazo de 90 días, excepto donde debamos conservar registros por motivos legales, fiscales o contables.

Las credenciales de Google Calendar se eliminan tan pronto como desconectas la integración o eliminas tu cuenta.

10. Seguridad

Utilizamos cifrado en tránsito (TLS) y en reposo, control de acceso a nivel de fila en la base de datos, almacenamiento cifrado de tokens de integración y otros secretos, acceso de menor privilegio para el personal y registro de auditoría. El acceso a los datos de producción está limitado al personal que lo necesita.

Ningún sistema es perfectamente seguro, pero seguimos las prácticas estándar de la industria y notificaremos a los usuarios afectados y a la autoridad supervisora correspondiente de una violación de datos personales calificada sin demora indebida.

11. Transferencias internacionales

Classario opera a nivel internacional y tus datos pueden ser procesados fuera de tu país. Cuando los datos personales salen del Espacio Económico Europeo o del Reino Unido, nos basamos en una decisión de adecuación o en Cláusulas Contractuales Estándar con medidas complementarias apropiadas.

12. Tus derechos

Dependiendo de dónde vivas, puedes tener el derecho de acceder, corregir, eliminar, restringir u oponerte al procesamiento de tus datos personales, retirar el consentimiento y recibir tus datos en un formato portátil. También tienes el derecho de presentar una queja ante tu autoridad local de protección de datos.

Para ejercer cualquiera de estos derechos, contacta a support@classario.com. Respondemos dentro del período requerido por la ley aplicable, normalmente dentro de 30 días.

13. Privacidad de los niños

Classario se vende a tutores y escuelas, no a niños directamente. Cuando un tutor o escuela invita a un estudiante que es menor de edad, ese tutor o escuela es el controlador de los datos del estudiante y es responsable de obtener cualquier consentimiento parental requerido localmente; procesamos dichos datos solo bajo sus instrucciones. No creamos intencionadamente cuentas de consumidor independientes para niños sin la participación de una escuela, tutor o guardián.

14. Cookies

Utilizamos un número reducido de cookies y tecnologías similares para el inicio de sesión, la preferencia de idioma y análisis agregados. Consulta nuestra Política de Cookies para la lista completa y cómo controlarlas.

15. Cambios en esta política

Podemos actualizar esta política a medida que el producto evoluciona. Cuando un cambio es material, te notificaremos por correo electrónico o en el producto antes de que entre en vigor. La fecha en la parte superior de esta página siempre refleja la versión actual.

16. Contacto

Lenedo Tech FZ-LLC, Dubai, UAE (Trade Licence No. 105312, Free Zone Limited Liability Company)

HD88C, First Floor, In5 Tech, Dubai Internet City, Dubai, United Arab Emirates

Correo electrónico: support@classario.com