Esto es una traducción
Esta traducción se ofrece para tu comodidad. En caso de discrepancia o duda, prevalece la versión original en inglés.
Leer la versión original en inglésPolítica de privacidad
Qué recogemos, por qué y qué puedes pedirnos que hagamos al respecto
Mitsuru Technologies Ltd
Última actualización: 15 de octubre de 2026.
Índice
- Quién es responsable de tus datos
- Qué recogemos y por qué
- Alumnos que usan la plataforma de aprendizaje
- Código que ejecutas en el entorno de pruebas de Python
- Preguntar a la IA
- Quién más los ve
- Dónde se guardan tus datos
- Cuánto tiempo los conservamos
- Cookies y tecnologías similares
- Tus derechos
- Si estás obligado a darnos algo
- Decisiones automatizadas y elaboración de perfiles
- Menores
- Cambios en esta política
- Cómo contactar con nosotros y cómo reclamar
1. Quién es responsable de tus datos
Mitsuru Technologies Ltd es el responsable del tratamiento de los datos personales descritos en esta política, salvo el trabajo de los alumnos en la plataforma de aprendizaje, que se trata en la sección 3. Estamos registrados en England & Wales con el número de sociedad 16755264, con domicilio en 11 Poppy Mills Road, Brockworth, Gloucester, GL3 5AB, United Kingdom.
Para cualquier cuestión sobre tus datos, incluida una solicitud para verlos o para que los eliminemos, escribe a [email protected]. No hemos designado un delegado de protección de datos, porque no estamos obligados a ello: tu solicitud llega a la persona que dirige la empresa.
2. Qué recogemos y por qué
Cada una de las finalidades siguientes tiene una base jurídica, que es lo que el UK GDPR (el Reglamento General de Protección de Datos del Reino Unido) nos exige comunicarte. Cuando la base es el consentimiento, puedes retirarlo en cualquier momento, y cuando es nuestro interés legítimo, puedes oponerte; consulta la sección 10.
| Qué | Por qué | Base jurídica |
|---|---|---|
| Tu nombre y tu dirección de correo electrónico, cuando nos haces una consulta | Para responderte y para enviarte el código de inicio de sesión que te permite elegir una hora | Nuestro interés legítimo en responder a quien nos ha preguntado algo |
| Tu nombre y tu dirección de correo electrónico, una vez que has reservado | Para confirmar la reserva, escribirte sobre ella y llevar a cabo la llamada | Ejecución de un contrato |
| Lo que nos dijiste en una consulta de coaching, mientras ofrecíamos coaching profesional (hasta el 5 de octubre de 2026): tu nivel de experiencia, tu puesto y tus objetivos | Para decidir quién debía atender tu llamada y prepararla | Ejecución de un contrato |
| Lo que nos dices en una consulta de acceso anticipado: tu organización, tu puesto en ella, cuántos alumnos tiene y para qué usarías la plataforma | Para preparar la llamada y redactar la propuesta que pueda seguirla | Nuestro interés legítimo en responder a una consulta comercial |
| Lo que compartes durante una llamada o una sesión, y las notas que tomemos | Para prestarte el acceso a la plataforma que pediste o, en el caso de una llamada de coaching reservada antes de que dejáramos de ofrecer coaching, el coaching | Ejecución de un contrato |
| Registros de pago: el importe, la fecha y la referencia que nos da nuestro proveedor de pagos | Para cobrar y para hacer reembolsos | Ejecución de un contrato |
| Esos mismos registros de pago, conservados después | Para llevar la contabilidad y responder ante HMRC (la administración tributaria del Reino Unido) | Nuestra obligación legal de conservar los registros contables |
| La combinación de colores, el tamaño del texto, el espaciado y la fuente que eliges en tu página de perfil, y si has visto la nota que te dice que puedes hacerlo | Para mostrarte el sitio, y tus cuestionarios, tal como elegiste. Registramos qué ajustes, nunca por qué: no te preguntamos si tienes dislexia ni nada más sobre ti para ofrecerte uno, y nadie más de tu centro ve lo que has elegido | Ejecución de un contrato |
| Los archivos y el código que guardas para ti | Para devolvértelos la próxima vez que inicies sesión | Ejecución de un contrato |
| El trabajo que entregas para una tarea que ha puesto tu centro | Para mostrárselo a tu centro, que la puso y la califica | Las instrucciones de tu centro: el centro es el responsable y nosotros su encargado del tratamiento; consulta la sección 3 |
| El nombre que eliges para ti en una tarea que abriste desde nuestros recursos gratuitos, cuando esa tarea lo pide. Lo eliges tú, puede ser cualquiera y se guarda vinculado a esa única tarea: el mismo nombre escrito en otra tarea es una entrada distinta y nada relaciona las dos | Para que el profesor que compartió esa tarea vea quién la ha hecho como un nombre y no como una lista de direcciones de correo electrónico. Se le muestra a él y a nadie más de los que hacen la tarea | Nuestro interés legítimo en permitir que un profesor vea qué ha sido del material que puso a disposición de todos de forma gratuita, equilibrado por el hecho de que eres tú quien elige el nombre y de que no hay ninguna obligación de dar uno real |
| La pregunta de un alumno a «Preguntar a la IA», junto con su código guardado y la descripción de la tarea, enviados a un modelo de IA cuando la envía; o el código guardado de un alumno, cuando un miembro del personal usa «Preguntar a la IA» para calificarlo | Para responder a esa pregunta, o para sugerir una revisión, una nota o unos comentarios sobre los que después decide el profesor; consulta la sección 5. Se guarda un recuento de preguntas para que los límites de uso tengan sentido | Ejecución de un contrato o, cuando el responsable es tu centro, sus instrucciones; consulta la sección 3 |
| Una conversación con «Preguntar a la IA», de un alumno o de un miembro del personal: lo que escribió y lo que se le mostró como respuesta | Para que pueda seguir donde lo dejó. La de un miembro del personal es solo suya, y la de un alumno puede leerla un profesor que ya pueda ver ese trabajo, algo que se le dice al alumno antes de que pregunte nada; consulta la sección 5. Se elimina a los 90 días | Ejecución de un contrato o, cuando el responsable es tu centro, sus instrucciones; consulta la sección 3 |
| Registros de inicio de sesión: cada vez que una cuenta inicia sesión y de qué forma lo hizo, incluido si fue con una cuenta de Google, las llaves de acceso registradas en ella y cuándo inició sesión por última vez | Para dejarte entrar | Ejecución de un contrato |
| Registros de seguridad de los intentos de inicio de sesión, incluidos los que rechazamos y el motivo | Para impedir que otras personas entren en tu cuenta | Nuestro interés legítimo en mantener seguras las cuentas |
| Registros de accesos: qué miembro del personal abrió qué trabajo de un alumno, y cuándo | Para que un alumno pueda ver quién ha mirado su trabajo, y para que un administrador tenga que responder de ello | Nuestro interés legítimo, y el del centro, en una plataforma auditable |
| Registros de los cambios hechos en la plataforma: quién cambió una cuenta, un centro, un módulo, una reserva o un despliegue, cuándo, y aproximadamente desde dónde, es decir, el país, la región y la ciudad que Cloudflare deduce de la conexión. Nunca la dirección IP | Para que un cambio pueda atribuirse a quien lo hizo y se pueda detectar una cuenta usada desde un lugar inesperado. El lugar solo lo ven nuestros propios administradores y los administradores del centro, no el profesorado ni el alumnado que ve los mismos registros | Nuestro interés legítimo, y el del centro, en una plataforma auditable |
| La comprobación de seguridad de un formulario público: tu dirección IP y señales de tu navegador, enviadas a Cloudflare, y su respuesta de sí o no | Para mantener a los bots fuera de los formularios de contacto, de consulta, de reserva y de inicio de sesión | Nuestro interés legítimo en que nuestros formularios y nuestro buzón no se llenen de envíos automatizados |
| Lo que ocurre cuando creas una cuenta, te inscribes en la competición o inicias una VM de Ubuntu, un laboratorio de contenedores o una aplicación desplegada: tu nombre, tu dirección, el tipo de cuenta y el centro, lo que iniciaste y, aproximadamente, dónde estabas — el país, la región y la ciudad que Cloudflare deduce de tu conexión, tu zona horaria, tu navegador, su idioma y la página de la que vienes. Nunca tu dirección IP | Para saber cuándo alguien se une o usa una de las funciones que nos cuesta dinero mantener, poder ayudarle si algo falla y detectar abusos. Se envía por correo a nuestros propios administradores y a una dirección nuestra, a nadie más, y no se publica ni se comparte | Nuestro interés legítimo en gestionar la plataforma con seguridad y saber cómo se usa |
| Un registro que empezaste y no terminaste: la dirección de correo electrónico que escribiste, cuándo la escribiste, cuántos códigos pediste y si llegaste a escribir alguno | Para saber que alguien intentó abrir una cuenta y no pudo, o decidió no hacerlo, lo que suele significar un código que no llegó o un formulario que pedía demasiado. Solo nos enteramos nosotros; a ti no se te envía nada al respecto | Nuestro interés legítimo en saber cuándo nuestro propio registro no funciona |
| Lo que nos dices al inscribirte en una competición de programación: tu dirección de correo electrónico y que eres estudiante y tienes más de 16 años; y, si decides darlos, un nombre o un apodo, la universidad o el centro donde estudias, una franja de edad y tu zona horaria | El nombre aparece en la clasificación; dónde estudias es lo que permite atribuir las participaciones; la franja de edad nos dice si puedes participar (16 años o más) y si un padre, una madre o un tutor tiene que dar su conformidad a un premio; el justificante de matrícula solo se comprueba a los ganadores, antes de confirmar un premio; la zona horaria sirve para que la hora de inicio se muestre correctamente para ti. No pedimos la fecha de nacimiento ni la guardamos | Ejecución de un contrato: las condiciones publicadas de la competición en la que participaste |
| Un nombre que escribes en una tarea cuyo enlace alguien te envió, y los intentos que haces en ella | Para que quien compartió la tarea pueda ver cómo les fue a los demás, y para que tú puedas volver a tus propios intentos. No se crea ninguna cuenta y nunca te pedimos tu dirección de correo electrónico. El nombre lo eliges tú, se aplica a esa única tarea y no es una identidad: dos personas pueden elegir el mismo. Puedes eliminarlo, junto con todos los intentos hechos con él, desde la propia página, en cualquier momento. Si no das ningún nombre, no se registra absolutamente nada: tus respuestas se califican igualmente y no se guarda nada sobre ti | Consentimiento, que das al escribir un nombre que no estabas obligado a dar y que retiras al eliminarlo |
| Correos electrónicos comerciales, si los has pedido | Para contarte lo que hacemos | Consentimiento, que puedes retirar en cualquier momento |
No compramos datos personales ni los vendemos. Pedimos una dirección de correo electrónico profesional para una consulta de acceso anticipado porque eso nos indica que quien pregunta es una organización, no para elaborar un perfil sobre ti.
Categorías especiales de datos
No pedimos categorías especiales de datos (salud, discapacidad, creencias y el resto de la lista del artículo 9), y no las registramos. Si surge algo de ese tipo en una conversación de coaching, sigue siendo confidencial conforme a la cláusula 9 de nuestros Términos y condiciones y no pasa a nuestras notas.
Hay una excepción, y solo se da si tú la pides: cuando quieras que tengamos algo en cuenta, por ejemplo una adaptación por discapacidad, registraremos solo lo necesario para hacerlo, y solo con tu consentimiento explícito, que es la condición del artículo 9, apartado 2, letra a), en la que nos basamos. Te lo pediremos por escrito, te diremos qué se va a anotar y lo eliminaremos si retiras el consentimiento, cosa que puedes hacer en cualquier momento sin dar ningún motivo.
3. Alumnos que usan la plataforma de aprendizaje
Cuando un centro usa la plataforma para sus alumnos, el centro es el responsable del tratamiento y nosotros somos su encargado. El centro decide quién tiene cuenta, qué trabajo se pone, qué miembros de su personal pueden verlo y cuánto tiempo se conserva. Actuamos siguiendo sus instrucciones conforme a nuestro acuerdo con él, y no usamos el trabajo de los alumnos para nuestros propios fines, para entrenar nada ni para promocionar nada.
Si eres alumno y quieres ver, corregir o eliminar tus datos, puedes pedírnoslo y trasladaremos la solicitud a tu centro, pero es el centro quien decide y responde. El aviso de privacidad de tu propio centro explica lo que hace con tus datos.
Seguimos siendo el responsable de los registros que necesitamos para que la plataforma funcione: la dirección a la que se envía un código de inicio de sesión, las llaves de acceso registradas en una cuenta y los registros de seguridad. El acceso del personal al trabajo de los alumnos queda registrado, y el alumno ve el mismo registro que ve el personal.
Enviamos correos electrónicos a los alumnos sobre sus propios trabajos. Cuando se te asigna una tarea, cuando tu trabajo se califica o se te devuelve, cuando un profesor lo comenta o cuando se te añade a un módulo, enviamos un mensaje a la dirección que tu centro tiene registrada para ti indicándolo, con un enlace. Es lo mismo que te muestra el sitio cuando inicias sesión, enviado para que te enteres sin tener que entrar. No es publicidad, no enviamos nada más y puedes desactivarlo en cualquier momento desde tu página de módulos sin perder nada: lo que tengas pendiente se sigue mostrando en el sitio en cualquier caso.
Las variables de entorno que das a una aplicación desplegada, como la clave de API de un servicio que usa tu proyecto, se guardan cifradas, no se muestran a nadie, ni siquiera a tu profesor, que solo ve sus nombres, y se usan para una sola cosa: iniciar tu aplicación. Un profesor que califica tu trabajo puede iniciar tu aplicación con ellas sin que se le muestren nunca. Al eliminar el despliegue guardado se eliminan, y desaparecen con tu cuenta cuando esta se elimine.
Desplegar sin cuenta crea una cuenta de invitado en tu navegador: una cuenta sin nombre ni dirección de correo electrónico, que guarda lo que has desplegado y cualquier base de datos que hayas creado, y que se conserva durante un día desde la última vez que la usas o hasta que termina la sesión de tu navegador, lo que ocurra primero; después se elimina con todo lo que contiene. Para crearla no se te pide nada salvo superar la misma comprobación antispam que los formularios de este sitio. Si le das una dirección de correo electrónico, pasa a ser una cuenta normal, descrita más arriba.
Una base de datos que creas para una aplicación desplegada se guarda como su nombre, su tipo y una contraseña generada, cifrada del mismo modo, y como lo que metas en ella, que se guarda como un archivo cuando se detiene. Solo puede acceder a ella una aplicación que despliegues aquí. Un profesor que califica tu trabajo puede iniciarla con tus datos y no puede cambiar lo que está guardado. Al eliminar la base de datos se eliminan los datos, y ambos desaparecen con tu cuenta cuando esta se elimine.
Los repositorios Git, para el personal y el alumnado de un centro que usa la plataforma, se guardan en un servidor Git que gestionamos en una máquina propia en el Reino Unido, y se copian cada noche a nuestro almacenamiento en la región de Londres de AWS: lo que subes, su historial y tu nombre tal como lo conoce la plataforma, junto con los archivos grandes y los adjuntos que los acompañan. Todos los repositorios son privados, y solo pueden verlos las personas que añade su propietario. No se le envía tu dirección de correo electrónico. Eliminar o suspender una cuenta desactiva su Git en ese mismo momento, y sus repositorios se conservan hasta que el centro nos pida eliminarlos o nos lo pidas tú.
Trabajos en Git. Cuando un profesor permite que los alumnos clonen una tarea, cada alumno tiene para ella un repositorio privado en el mismo servidor Git, que pueden ver él y los profesores del módulo. Lo que un alumno sube ahí es su trabajo, que se conserva como se describe arriba, y también se guarda una copia con el resto de su trabajo en la plataforma para poder ejecutarlo, calificarlo y entregarlo. Desactivar la opción de clonar le quita el acceso al repositorio; no elimina nada.
Una lección gratuita de nuestras páginas de Recursos no es este caso. Nadie necesita una cuenta para leerla, y si creas una para enviar respuestas, en ningún momento interviene un centro: el responsable somos nosotros, y las vías de solicitud descritas arriba no se aplican, porque no hay nadie a quien trasladarlas. Escríbenos y la responderemos nosotros mismos. La sección 13 indica qué guardan esas cuentas.
Los profesores pueden comparar el código guardado de una clase y mirar cómo se construyó el código de un alumno. En una tarea de código, un miembro del personal que imparte el módulo puede pedir a la plataforma que compare la copia guardada de cada alumno con las de los demás por la forma del programa, y que lea las versiones en que se guardó la copia de un alumno (se conserva cada autoguardado) para ver si creció como crece algo que se va resolviendo. Ambas son pruebas para el criterio del propio profesor, en los términos «se parece a» y «parece» y nunca una conclusión sobre ti:nada de ninguna se muestra a un alumno ni se escribe en su historial, y que un profesor ejecutara o abriera una queda anotado en nuestro registro de administración. Cuando el centro ha activado la IA y el profesor decide consultarla, un modelo alojado en el Reino Unido ve las cifras de las versiones guardadas y los mayores añadidos, sin nombre, dirección de correo ni centro, y lo que responde es un consejo para el profesor del que nada se deriva automáticamente. La sección 5 tiene el resto.
4. Código que ejecutas en el entorno de pruebas de Python
El código que ejecutas se envía a un servicio independiente que lo ejecuta en un contenedor aislado y de corta duración, y se descarta junto con el contenedor. Lo que conservamos es el archivo que guardaste y el resultado de la última ejecución de pruebas sobre él.
Te pedimos que no pongas datos personales de otras personas, ni material confidencial de un empleador o de un cliente, en un archivo o en una sesión del entorno de pruebas. Nada de lo que hay ahí lo necesita, y la cláusula 3 de nuestros Términos y condiciones te pide que no lo hagas.
5. Preguntar a la IA
La plataforma de aprendizaje tiene un único asistente de IA, «Preguntar a la IA», en tres lugares. Un alumno puede usarlo en una tarea de programación en la que su profesor lo haya activado, para hacer preguntas sobre la tarea y sobre su propio código. Un miembro del personal puede usarlo para calificar el trabajo entregado por un alumno: para revisarlo, sugerir una nota y redactar comentarios. Y el personal puede usarlo para crear una tarea, como se describe más abajo. No se envía nada a ninguna parte hasta que alguien escribe una pregunta y la envía.
En el caso de un alumno, lo que llega al modelo es lo que escribe, la descripción de la tarea y el código que guardó por última vez, y nada más: ni nombre, ni dirección de correo electrónico, ni nada que identifique de quién es el código. Se le indica que le ayude a pensar en lugar de darle la respuesta, no puede cambiar nada en su pantalla y solo habla de la tarea: si se le pregunta por cualquier otra cosa, dice que no puede responder. Antes de que un alumno vea una respuesta, un segundo modelo la comprueba, y una respuesta que no trate de la tarea o que revele la solución no se muestra. Cuando un profesor califica con él, lo que se envía es la descripción de la tarea, el código guardado del alumno, la nota y los comentarios que haya en el cuadro, y lo que escribe el profesor; lo que vuelve es una sugerencia que lee el profesor, y nada llega al alumno hasta que el profesor la guarda.
Todo lo que afecta al trabajo de un alumno, tanto sus propias preguntas como la calificación por parte de un profesor, se ejecuta en Amazon Bedrock, en la región de AWS de Londres, la misma región en la que se guardan el resto de los datos de la plataforma, de modo que no sale del Reino Unido. AWS actúa como nuestro encargado del tratamiento para ello (consulta la sección 6) y, según las condiciones de servicio de AWS, el material enviado a Bedrock no lo almacena el servicio del modelo, no se usa para entrenar modelos y no se comparte con las empresas que los desarrollan.
El tercer uso es solo para el personal, nunca para los alumnos: un profesor puede hacer que se redacte un borrador de un cuestionario o de un trabajo escrito a partir de lo que escribe y del material que elige, es decir, archivos que ya ha subido a su propio módulo y páginas web que pegue. Lo que llega al modelo es ese material y su instrucción, y nada más: ni nombre, ni dirección de correo electrónico, ni ningún tipo de trabajo de alumnos. No se crea nada hasta que el profesor lee el borrador y pulsa Crear.
Ese uso puede ejecutarse en Amazon Bedrock en Londres, en la API Gemini de Google o en OpenAI, y cuál de ellos se usa lo decide un administrador del sitio modelo a modelo. Google y OpenAI actúan como nuestros encargados del tratamiento para ello (consulta la sección 6); según las condiciones de pago de la API de ambos, lo que se envía no se usa para entrenar sus modelos. Esos dos son las únicas partes de la plataforma cuyo tratamiento no se limita al Reino Unido; la opción de Bedrock se queda en Londres, como todo lo demás, y la página en la que elige un administrador indica cuál es cuál. Todo ello está desactivado salvo que un centro active la IA para su personal, y nunca se envía a ninguno de ellos trabajo de ningún alumno.
Lo que conservamos después es un recuento, cuántas preguntas ha hecho un alumno en cada tarea y cuánto cuestan las llamadas de cada mes, para poder aplicar los límites de uso y facturar al centro con exactitud, y la propia conversación: lo que se escribió y lo que se mostró como respuesta, para que se pueda seguir donde se dejó. La conversación de un miembro del personal es solo suya. La de un alumno puede leerla un profesor que ya pueda ver el trabajo de ese alumno en la tarea, y al alumno se le indica en el propio panel de «Preguntar a la IA» antes de que pregunte nada; cada vez que un profesor lee una, queda anotado en el registro de accesos del alumno, que el alumno ve. Lo que un alumno preguntó antes de que se añadiera ese aviso, el 5 de octubre de 2026, lo preguntó en privado y nunca se muestra a nadie. Hay una conversación por persona y por tarea o, en el caso de un profesor que califica, una por cada trabajo de un alumno; se vacía cada vez que su titular pulsa Nueva conversación y se elimina a los 90 días de escribirse cada línea. El código y el material que leyó no se copian en ella. «Preguntar a la IA» puede desactivarse para todo un centro, para el personal o para los alumnos por separado, o para una sola tarea, y donde está desactivado nunca se envía nada.
6. Quién más los ve
Encargados del tratamiento: actúan siguiendo nuestras instrucciones
Respondemos de ellos, y cada uno está sujeto a un contrato que establece lo que puede hacer.
| Quién | Qué guardan |
|---|---|
| Amazon Web Services (AWS Europe, región de Londres) | El sitio, la base de datos y los archivos. Todo lo que guarda la plataforma está aquí. |
| Amazon Web Services (Bedrock, región de Londres) | Los modelos de IA que hay detrás de «Preguntar a la IA» siempre que afecta al trabajo de un alumno; consulta la sección 5. Reciben una pregunta, código y la descripción de una tarea en el momento en que alguien la envía, no los almacenan y no los usan para entrenar modelos. |
| Google (API Gemini) | Uno de los modelos de IA que hay detrás de una tarea redactada como borrador (consulta la sección 5), y solo cuando un administrador del sitio lo ha activado. Solo para el personal: recibe la instrucción del propio profesor y el material que eligió, en el momento en que pulsa el botón. Nunca se le envía trabajo de ningún alumno, y lo que se envía no se usa para entrenar los modelos de Google. |
| OpenAI | Lo mismo, con los modelos de OpenAI que un administrador ha activado en lugar de los de Google. Solo para el personal, enviado en el momento en que se pulsa el botón, no se usa para entrenar sus modelos y nunca le llega trabajo de ningún alumno. |
| PayPal (Europe) S.à r.l. | Procesa los pagos con tarjeta y con PayPal. Los datos de tu tarjeta van a PayPal y nunca nos llegan: nosotros recibimos el importe, la fecha y una referencia. |
| Google (Workspace) | El correo electrónico que enviamos y recibimos, incluidos tus códigos de inicio de sesión y las confirmaciones de reserva. |
| Google (inicio de sesión) | Solo si eliges «Continuar con Google». Al pulsarlo pasas al sitio de Google, donde inicias sesión en Google y se te pregunta si nos dejas ver tu dirección de correo electrónico. Google nos comunica entonces esa dirección y que está confirmada, y nada más. No pedimos nombre, ni foto, ni contactos, ni acceso continuado a tu cuenta de Google. No se ejecuta código de Google en ninguna página de este sitio, así que, si nunca pulsas el botón, Google nunca sabe que has estado aquí. En nuestro propio centro de recursos gratuitos, en el que puede inscribirse cualquiera, pulsarlo también crea tu cuenta la primera vez, exactamente igual que escribir un código de inscripción; en ningún otro sitio crea nada. |
| Microsoft (inicio de sesión) | Solo si eliges «Continuar con Microsoft», y solo donde tu centro o este sitio lo ha activado. Al pulsarlo te lleva al sitio de Microsoft, donde inicias sesión en Microsoft y se te pregunta si nos dejas ver tu correo electrónico. Microsoft nos indica entonces un identificador de tu cuenta en su directorio y, cuando confirma que la dirección pertenece a tu organización, esa dirección, y nada más. No pedimos nombre, foto, contactos ni acceso continuo a tu cuenta de Microsoft. Ningún código de Microsoft se ejecuta en ninguna página de este sitio, así que si nunca pulsas el botón, Microsoft nunca sabe que estuviste aquí. Después de la primera vez tu cuenta aquí queda vinculada a ese identificador y no a tu dirección. Nunca crea una cuenta en un centro; en nuestro centro de recursos gratuitos, donde puede unirse cualquiera, puede crear una la primera vez, exactamente como al escribir un código de unión. |
| Facebook (inicio de sesión) | Solo si eliges «Registrarse con Facebook» en la página de registro personal o en el registro del concurso de programación. Al pulsarlo vas al propio sitio de Facebook, gestionado por Meta, donde inicias sesión en Facebook y se te pregunta si nos dejas ver tu dirección de correo y tu perfil público. Facebook nos comunica entonces tu dirección de correo, con el nombre de la cuenta de Facebook, y lo que guardamos es la dirección: sirve para encontrar o crear tu cuenta aquí, como cuando escribes un código. No pedimos foto, amigos, fecha de nacimiento ni acceso continuado a tu cuenta de Facebook, y el token de acceso que nos da Facebook se usa una sola vez, para pedir esos datos, y no se guarda. Ningún código de Facebook se ejecuta en ninguna página de este sitio, así que si nunca pulsas el botón, Facebook nunca sabe que estuviste aquí. Solo crea o abre una cuenta personal: una dirección que pertenece a un centro se envía a ese centro, y nunca abre la cuenta de un centro. Facebook decide por sí mismo qué hace con tu inicio de sesión, como se explica en su política de privacidad. |
| El inicio de sesión propio de tu centro (SAML) | Solo si tu centro lo ha configurado y eliges «Continuar con tu centro». Al pulsarlo te lleva a la página de inicio de sesión de tu centro, gestionada por el centro y no por nosotros. Nos indica un identificador persistente tuyo y, si el centro lo envía, tu correo electrónico, y nada más. Tu centro decide qué registra su directorio sobre ti y durante cuánto tiempo; nosotros solo guardamos el identificador y lo vinculamos a tu cuenta aquí. Nunca crea una cuenta y no se envía nada de vuelta a tu centro. |
| Google Meet | La propia llamada: que la reunión tuvo lugar, cuándo y quién se unió. Es el servicio que usamos actualmente; si cambia, indicaremos aquí el nuevo. |
| GitHub (Inc., una empresa de Microsoft) | Solo si nos envías un informe desde la página de Soporte. Lo que escribes se convierte en un elemento de nuestra propia lista privada de incidencias, que nadie ajeno a nuestro equipo puede abrir. Tu dirección de correo electrónico se envía con él, para que podamos responderte y preguntarte más sobre el problema, junto con la referencia interna de tu cuenta y un enlace a tu cuenta en este sitio. Se usa para responderte y para nada más, y no se publica: la lista es privada de nuestro propio equipo. Todo lo que escribas tú mismo en el cuadro se envía tal como lo escribiste, así que te pedimos que no incluyas nada que prefieras que no guardemos. Una captura de pantalla que adjuntes no se envía a GitHub en absoluto: se queda en nuestro propio almacenamiento en el Reino Unido, y el informe solo lleva un enlace que nuestros propios administradores tienen que haber iniciado sesión aquí para abrir. |
| Cloudflare (Turnstile) | Lleva a cabo la comprobación de «¿eres un robot?» en nuestros formularios públicos y nos dice sí o no. Ve tu dirección IP y señales sobre tu navegador en el momento en que envías uno. No es un servicio publicitario y no elabora perfiles sobre ti entre sitios. |
| Postmark (ActiveCampaign, LLC) | Entrega los correos que alguien está esperando en el momento de iniciar sesión o registrarse: un código de inicio de sesión o de registro, y un enlace para restablecer la contraseña. Recibe tu dirección de correo y ese único mensaje, y guarda un registro de él durante 45 días para poder rastrear uno que no haya llegado. Nada más de lo que enviamos pasa por él. |
Terceros que actúan como responsables por cuenta propia
Google, para la medición publicitaria (sección 9), decide sus propios fines y no actúa siguiendo nuestras instrucciones, por lo que es responsable del tratamiento por derecho propio, y somos corresponsables con Google de una parte de ese tratamiento: la recogida de esos datos por la etiqueta de nuestras páginas y su envío a Google. Solo ocurre si aceptas el banner. Lo que Google hace con esos datos se explica en su política de privacidad y en policies.google.com/technologies/ads, y los derechos sobre ellos pueden ejercerse directamente ante Google además de ante nosotros.
YouTube, para un vídeo que un profesor ha puesto en una lección (sección 9), forma parte de Google y es responsable del tratamiento por derecho propio de la misma manera: decide lo que hace su reproductor y lo que se reproduce en él. A diferencia de la medición publicitaria anterior, no es algo que el banner desactive, porque el vídeo forma parte de la lección que eligió el profesor. Lo que YouTube hace con lo que recibe se explica en la política de privacidad de Google, y los derechos sobre ello pueden ejercerse directamente ante Google.
Los demás sitios que un profesor puede mostrar en una lección (sección 9), Vimeo, Loom, Figma, GeoGebra, Desmos, PhET, Google Docs, Presentaciones y Hojas de cálculo de Google, y Microsoft 365, son cada uno responsables del tratamiento por derecho propio de la misma manera y por la misma razón: cada uno decide lo que hace su propia página una vez cargada. Los derechos sobre lo que reciba cualquiera de ellos pueden ejercerse directamente ante esa empresa.
Y en otros casos
Tu centro, cuando eres alumno suyo y el trabajo le corresponde verlo; nuestro contable y, si llegara el caso, nuestras aseguradoras o nuestros abogados; y cualquiera a quien la ley nos obligue a informar. Si alguna vez se vendiera el negocio, los registros pasarían al comprador, que quedaría vinculado por esta política.
Solicitudes de las autoridades públicas
Si la policía, un tribunal, un organismo regulador u otra autoridad pública nos pide información sobre ti, no la entregamos por teléfono ni por un correo informal. Pedimos que la solicitud se haga por escrito, indicando quién la hace, de quién es la información que quiere y la ley que le permite pedirla, y quien dirige la empresa decide qué se hace. Comprobamos que sea lícita y no más amplia de lo necesario, pedimos asesoramiento jurídico cuando hay dudas, y pedimos a la autoridad que la limite, o la impugnamos, cuando no lo es. Entregamos solo lo que se pide y nada más. Salvo que la ley o una orden lo prohíba, te lo comunicamos antes de hacerlo, o lo antes posible, para que puedas oponerte. Si eres alumno o miembro del personal de un centro y la información es del centro, remitimos a la autoridad al centro, que decide, y se lo comunicamos. No respondemos directamente a una autoridad de fuera del Reino Unido, solo a una cuya solicitud haya llegado por un procedimiento legal del Reino Unido. Guardamos un registro de cada solicitud y de lo que hicimos, y el procedimiento se revisa cada año.
7. Dónde se guardan tus datos
En el Reino Unido. El sitio, la base de datos y todos los archivos guardados están en la región de AWS de Londres y no salen de ella en el curso normal de las cosas. Los repositorios Git están en un servidor que gestionamos en una máquina propia en el Reino Unido, y se copian cada noche a esa misma región de Londres. Algunos de los servicios anteriores son accesibles desde fuera del Reino Unido, y esto es aquello en lo que se basa cada transferencia:
| Servicio | Dónde | Garantía |
|---|---|---|
| AWS | Almacenado en el Reino Unido. El acceso del servicio de soporte puede producirse desde fuera. | El AWS Data Processing Addendum (anexo de tratamiento de datos de AWS), incluido el UK International Data Transfer Addendum (IDTA, anexo del Reino Unido sobre transferencias internacionales de datos) a las cláusulas contractuales tipo. |
| PayPal | Luxemburgo y empresas de PayPal fuera del Reino Unido | Las normas de adecuación del Reino Unido (UK adequacy regulations) para el EEE, y el IDTA del Reino Unido para cualquier lugar que estas no cubran. |
| Google (Workspace, Meet, publicidad y la API Gemini que hay detrás de una tarea redactada como borrador) | Estados Unidos, entre otros | La UK Extension to the EU–US Data Privacy Framework (la extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU.), en la que está certificada Google LLC, con el IDTA del Reino Unido como alternativa declarada por Google. |
| OpenAI (una tarea redactada como borrador, cuando un administrador ha activado uno de sus modelos) | Estados Unidos, entre otros | El Data Processing Addendum de OpenAI, que incorpora el IDTA del Reino Unido a las cláusulas contractuales tipo. |
| GitHub (informes de soporte, incluida la dirección a la que respondemos) | Estados Unidos | El Data Protection Agreement de GitHub, que incorpora el IDTA del Reino Unido a las cláusulas contractuales tipo; GitHub, Inc. también está certificada conforme a la UK Extension to the EU–US Data Privacy Framework como parte de Microsoft. |
| Cloudflare (Turnstile) | Se responde desde la ubicación de Cloudflare más cercana, por lo que puede estar fuera del Reino Unido | El Data Processing Addendum de Cloudflare, que incorpora el IDTA del Reino Unido a las cláusulas contractuales tipo; Cloudflare, Inc. también está certificada conforme a la UK Extension to the EU–US Data Privacy Framework. |
| Postmark (correos de inicio de sesión, registro y restablecimiento de contraseña) | Estados Unidos | El Data Processing Addendum de Postmark, que incorpora las cláusulas contractuales tipo con el anexo del Reino Unido. |
Esta es la situación en la fecha que figura al principio de esta página; estos mecanismos cambian cuando cambia la ley, y actualizamos la tabla cuando lo hacen. Para obtener una copia de las cláusulas aplicables a cualquiera de ellos, escribe a [email protected] y te enviaremos el anexo correspondiente o un enlace a la versión publicada por el proveedor.
8. Cuánto tiempo los conservamos
- Consultas que no prosperan: hasta 12 meses; después se eliminan.
- Una inscripción en el concurso: la dirección que escribes se guarda junto con el país, la ciudad y la zona horaria que Cloudflare deduce de tu conexión (nunca tu dirección IP) y con si abriste el enlace que te enviamos por correo, para poder reenviártelo si intentas iniciar sesión antes y saber quién se inscribió y quién confirmó. Si nunca abres el enlace, la dirección se elimina 365 días después de la inscripción. Cuando lo abres, la cuenta pasa a ser el registro.
- Un registro que empezaste y no terminaste: 30 días desde la última vez que pediste un código; después se elimina la dirección, haya hecho alguien algo con ella o no. Se elimina de inmediato si terminas y se crea la cuenta, porque a partir de ese momento el registro es la propia cuenta.
- Registros de clientes, reservas y pagos: 6 años desde nuestra última relación contigo, que es lo que exigen entre HMRC y la Limitation Act (la ley británica de prescripción) para los registros que respaldan una factura.
- Una conversación con «Preguntar a la IA», de un alumno o de un miembro del personal: 90 días desde que se escribió cada línea, o antes si se pulsa Nueva conversación. Consulta la sección 5.
- Notas de coaching, de cuando ofrecíamos coaching profesional: se eliminan en un plazo de 12 meses desde la última sesión, salvo que nos pidas que las conservemos.
- Una VM de Ubuntu que conserva una cuenta gratuita: se elimina con todo lo que hay en su disco cuando nadie la ha iniciado durante 90 días. Enviamos un correo electrónico 7 días antes, y basta con iniciarla una vez para conservarla. Una VM iniciada sin cuenta no conserva nada después de detenerse.
- Trabajo de los alumnos en la plataforma: durante el tiempo que indique el centro, y se elimina siguiendo sus instrucciones.
- Repositorios Git: lo mismo, también después de que se haya eliminado una cuenta, hasta que el centro nos pida eliminarlos o nos lo pidas tú. El disco en el que están se copia cada noche y cada copia se conserva 30 días, así que un repositorio eliminado hoy desaparece de esas copias 30 días después, con sus archivos grandes y sus adjuntos.
- Una cuenta que nos has pedido eliminar: dejamos de permitirte iniciar sesión de inmediato y eliminamos la cuenta 30 días después. Esos 30 días son para que puedas cambiar de opinión, y hay dos formas de hacerlo: el enlace del correo electrónico que te enviamos cuando lo pides, o pidiéndonoslo. Después se elimina, y solo se conserva lo que estamos obligados a conservar por otros motivos, indicado más arriba, sobre todo los registros que respaldan una factura que ya has pagado.
- Registros de accesos y de administración: son registros de solo anexión de quién hizo qué; ninguna fila se edita ni se elimina por separado, y son lo que permite a un alumno ver quién ha abierto su trabajo. Los conservamos durante la vida de la cuenta y 12 meses después de su cierre, y después los eliminamos. Revisamos una vez al año lo que guardamos y eliminamos lo que ya no sea necesario.
- «Preguntar a la IA»: un recuento de las preguntas hechas en cada tarea y del coste de cada mes, que se conserva con los demás registros de la cuenta. La propia conversación está cubierta por su propia línea más arriba; consulta la sección 5.
- Consentimiento para comunicaciones comerciales: hasta que lo retires, más una nota de que lo has retirado, para no volver a escribirte por error.
9. Cookies y tecnologías similares
No se guarda en tu dispositivo nada más allá de los elementos siguientes salvo que lo aceptes. La primera vez que nos visitas, un banner te lo pregunta. Hasta que respondas, y si respondes que no, este sitio es exactamente como se describe en el párrafo siguiente y no se carga absolutamente nada de Google.
Estrictamente necesarias, y establecidas sin consentimiento
| Cookie | Para qué sirve | Duración |
|---|---|---|
session | Mantiene tu sesión iniciada. Está marcada como HttpOnly y SameSite, y como Secure en el sitio en producción, de modo que no pueden leerla los scripts ni enviarse a nadie más. | Termina con tu sesión y, en cualquier caso, a las 4 horas, salvo para un administrador del sitio que ha iniciado sesión con una llave de acceso, para quien no caduca |
cookie_choice | Recuerda la respuesta que diste al banner, para no volver a preguntarte y no cargar nada que hayas rechazado. | 6 meses |
colour_scheme, text_size,text_spacing, text_font | Solo cuando no has iniciado sesión. Recuerda los colores y el texto que elegiste en la página Colores y texto, para que todas las páginas se muestren como pediste. Con la sesión iniciada, esas mismas elecciones se guardan en tu cuenta y estas no se usan. | Hasta que cierres el navegador |
look_asked | Solo cuando no has iniciado sesión. Recuerda que cerraste la nota que indica que pueden cambiarse los colores y el texto, para no decírtelo dos veces. | Hasta que cierres el navegador |
NEXT_LOCALE | Solo cuando eliges un idioma al pie de una página. Lo recuerda, para que el sitio se muestre en ese idioma y no en el que pide tu navegador. Contiene el código del idioma y nada más. | 12 meses |
tz-asked | Solo cuando has iniciado sesión. Tu navegador nos indica en qué zona horaria estás, para que las horas del sitio sean las tuyas y no las nuestras, y esta nota evita que la página lo pregunte dos veces. Es almacenamiento de sesión, no una cookie, por lo que nunca se nos envía con una solicitud. | Hasta que cierres la pestaña |
Ninguna de ellas necesita tu consentimiento: la primera es en lo que consiste iniciar sesión, la segunda, las que recuerdan cómo quieres leer y la que recuerda tu idioma existen solo para registrar una elección que hiciste, y la última es la forma en que una página que has pedido te muestra la hora correcta. Todas son propias y ninguna se usa para rastrearte.
La comprobación de seguridad de nuestros formularios. Turnstile, de Cloudflare, que es lo que pregunta si eres un robot antes de aceptar un formulario, puede establecer una cookie propia de corta duración mientras lo hace. Sirve para transmitir el resultado de esa única comprobación, no se usa para publicidad ni para seguirte a ninguna parte, y sin ella los formularios no pueden distinguir a una persona de un script. Eso la convierte también en estrictamente necesaria, por lo que no depende del banner. La explicación de Cloudflare sobre lo que recoge Turnstile está en su política de privacidad.
Medición publicitaria de Google, solo si aceptas
Si pulsas Aceptar, la página carga la etiqueta de Google (gtag.js, cuenta AW-18079244030, desde www.googletagmanager.com). Google la usa para medir si alguien que vio uno de nuestros anuncios llegó a hacer una consulta. Establece sus propias cookies, cuyos nombres empiezan por _gcl o _ga, y comunica a Google que se ha cargado una página.
También comunicamos a Google cuándo alguien envía el formulario del centro al final del registro de una organización, que es el único punto del sitio en el que informamos de una conversión y no de una visita a una página. Lo que se envía es que ocurrió, no quién lo hizo ni nada de lo escrito en el formulario: ni nombre, ni dirección, ni dirección de correo electrónico. Solo se envía si has aceptado y, si no, el formulario nos llega a nosotros y no se envía absolutamente nada a Google.
Se comunica en ese paso, y no una vez terminado el registro, por un motivo que conviene explicar: la página a la que llegas después está dentro de la plataforma educativa, y allí no cargamos ninguna publicidad, hayas aceptado lo que hayas aceptado, porque entre quienes la usan hay alumnos. Esa es la promesa del párrafo siguiente, y nos cuesta algo de precisión en este.
Para esta medición, Google decide sus propios fines y no actúa siguiendo nuestras instrucciones, por lo que es responsable del tratamiento por derecho propio y no nuestro encargado; consulta la sección 6. Lo que hace con los datos publicitarios se explica en policies.google.com/technologies/ads y en su política de privacidad.
Si pulsas Rechazar, o cierras el banner sin responder, la etiqueta nunca se solicita. No se bloquea en tu navegador después de cargarse: directamente no se pone en la página.
Tampoco se carga nunca dentro de la plataforma de aprendizaje, haya aceptado lo que haya aceptado cualquiera. Una vez que has iniciado sesión en una cuenta de un centro, no aparece ninguna etiqueta publicitaria en ninguna página: los alumnos suelen ser menores de 18 años, y los trabajos del curso no son algo con lo que medir anuncios. Consulta la sección 13.
Y nunca se carga en las páginas escritas para alumnos, con la sesión iniciada o no: las lecciones gratuitas, las páginas de Recursos y las páginas de la competición, que se anuncian a alumnos de secundaria y cuyo propio formulario pregunta tu franja de edad y no admite a nadie menor de 16 años. Esas páginas no llevan ninguna etiqueta publicitaria, haya aceptado lo que haya aceptado cualquiera, lo que nos impide medir nada en ellas y es como debe ser.
Cambiar de opinión
Ajustes de cookies, al pie de cada página, vuelve a abrir el banner, y puedes dar cualquiera de las dos respuestas tantas veces como quieras. Rechazar después de haber aceptado también borra las cookies _gcl y _ga y vuelve a cargar la página, porque una etiqueta que ya se está ejecutando no puede detenerse sin más. Volvemos a preguntar cada 6 meses, así que ni un sí ni un no duran para siempre.
Qué más descarga tu navegador
El editor de código se descarga de una CDN pública (cdn.jsdelivr.net) en las páginas que lo incluyen, porque es demasiado grande para servirlo nosotros. Los estilos y todo lo demás que escribimos procede de nosotros. Esas solicitudes no establecen cookies, pero, como cualquier solicitud, comunican tu dirección IP a esa CDN. Son la forma en que se entrega la página y no una decisión sobre ti, por lo que no son algo que el banner pueda desactivar.
Una lección puede incluir un vídeo de YouTube, si el profesor que la escribió lo añadió. En una lección que lo tenga, tu navegador carga el reproductor de vídeo de YouTube desde www.youtube-nocookie.com al abrirse la página, antes de que pulses reproducir. Esa solicitud comunica a YouTube, que forma parte de Google, tu dirección IP y qué vídeo se cargó en cuál de nuestras páginas. Solo ocurre en una lección que contiene un vídeo, y en ningún otro lugar del sitio.
Usamos el modo de privacidad mejorada de YouTube, que es a lo que corresponde esa dirección. YouTube afirma que en este modo no almacena información sobre ti hasta que reproduces el vídeo, y que un vídeo visto de esta forma no influye en lo que te recomienda. Si pulsas reproducir, YouTube puede establecer sus propias cookies y registrar lo que has visto, conforme a la política de privacidad de Google.
YouTube decide lo que se reproduce dentro de su reproductor, y en algunos vídeos eso incluye anuncios propios de YouTube. No los elegimos nosotros, no podemos desactivarlos desde aquí y no recibimos nada a cambio. Para ello, Google es responsable del tratamiento por derecho propio y no nuestro encargado; consulta la sección 6. Como el vídeo forma parte de lo que el profesor decidió poner en la lección, no es algo que controle el banner de cookies.
Una lección también puede mostrar una página de otro sitio, si el profesor que la escribió la añadió: un vídeo de Vimeo o Loom, un diseño de Figma, un gráfico o una construcción de GeoGebra o Desmos, una simulación de PhET (la Universidad de Colorado en Boulder) o un documento de Google Docs, Presentaciones o Hojas de cálculo de Google o de Microsoft 365 (OneDrive y SharePoint). Tu navegador lo carga desde ese sitio al abrirse la lección, lo que comunica a ese sitio tu dirección IP y en cuál de nuestras páginas se mostró, y ese sitio puede entonces establecer sus propias cookies conforme a su propia política de privacidad. Solo ocurre en una lección que contiene una página así, y en ningún otro lugar del sitio. Los vídeos de Vimeo se cargan con el ajuste «do not track» (no rastrear) de Vimeo activado. Un documento de Google o de Microsoft solo puede mostrarse si su propietario ha permitido que lo lea cualquiera que tenga su dirección y, si te pide que inicies sesión, es el proveedor quien te lo pide, no nosotros.
No usamos ninguna otra herramienta de analítica: ni Google Analytics, ni píxeles de ninguna otra red publicitaria, ni grabación de sesiones, ni mapas de calor, ni elaboración de perfiles entre sitios por nuestra parte.
10. Tus derechos
Conforme al UK GDPR, puedes pedirnos que:
- te demos una copia de los datos personales que tenemos sobre ti;
- corrijamos cualquier dato que sea incorrecto;
- los eliminemos, cuando ya no los necesitemos y ninguna ley nos obligue a conservarlos;
- limitemos lo que hacemos con ellos mientras se resuelve una controversia sobre ellos;
- los transmitamos, a ti o a otra persona, en un formato portable;
- dejemos de tratarlos, cuando nos basamos en nuestro interés legítimo y te opones, o cuando los usamos para mercadotecnia directa, que dejaremos de hacer en cuanto nos lo pidas, sin necesidad de dar ningún motivo.
Si reservaste una llamada con nosotros, o te registraste por tu cuenta y no a través de un centro, puedes eliminar tu propia cuenta, desde la pestaña Tu cuenta de tu página de perfil. No ocurre de inmediato: impedimos que la cuenta inicie sesión en ese momento y la eliminamos 30 días después, para que se pueda deshacer una eliminación que nadie pretendía. Puedes deshacerla tú mismo desde el enlace que te enviamos por correo electrónico cuando lo pides, o pidiéndonoslo, en cualquier momento de esos 30 días. Las reservas que ya has pagado se conservan, porque los registros que respaldan una factura son registros que estamos obligados a conservar, y la sección 8 indica durante cuánto tiempo.
Si eres alumno o miembro del personal de un centro, pídeselo al centro. Tu cuenta, tu trabajo y tus notas pertenecen a un curso que imparte el centro, y es el centro, y no nosotros, quien decide qué ocurre con ellos, por lo que el botón de tu página de perfil dice Solicitar la eliminación en lugar de eliminarla. Al pulsarlo se avisa a quien administra la plataforma en tu centro, que puede eliminar tu cuenta por ti; mientras tanto, no cambia nada en tu cuenta. También puedes decírselo directamente y, si prefieres dirigirte a nosotros, escríbenos a la dirección que figura más abajo y lo trasladaremos y nos aseguraremos de que se atienda. Conviene decir que este derecho no es absoluto para nadie: cuando un centro tiene que conservar algo para un organismo certificador o para una reclamación, ese es uno de los motivos que la ley admite para conservarlo, y el centro te dirá si se aplica a tu caso.
Cuando nos basamos en tu consentimiento, puedes retirarlo en cualquier momento, y retirarlo no hace ilícito lo que hicimos antes. Escribe a [email protected] para cualquiera de estas solicitudes. No cuesta nada, y es posible que primero te pidamos que confirmes tu identidad, para que nadie más pueda pedir tus datos.
Respondemos en el plazo de un mes. La ley permite hasta tres meses para una solicitud que sea realmente compleja o cuando alguien ha presentado varias a la vez; si eso se aplicara alguna vez a la tuya, te lo diríamos dentro del primer mes y te explicaríamos el motivo. Preferiríamos no necesitarlo.
11. Si estás obligado a darnos algo
No, pero parte de ello es el propio servicio. No podemos confirmar una reserva sin una dirección de correo electrónico a la que enviar la confirmación, ni cobrar un pago sin que pase por un proveedor. El consentimiento para comunicaciones comerciales es realmente opcional, y negarlo no cambia nada más. No es obligatorio responder a nada en una conversación de coaching.
12. Decisiones automatizadas y elaboración de perfiles
No tomamos decisiones sobre ti por medios automatizados ni elaboramos perfiles sobre ti. Una persona lee cada consulta y una persona atiende cada llamada. El sitio sí puntúa los formularios enviados en busca de indicios de automatización, para rechazar el spam, lo que decide si se acepta un formulario y no nada sobre ti: si se rechaza un formulario tuyo, escríbenos y una persona se ocupará de ello.
«Preguntar a la IA», descrito en la sección 5, no decide nada sobre nadie ni califica nada: una respuesta es algo que lee un alumno, una nota o unos comentarios sugeridos son algo que lee un profesor, y es una persona quien decide qué hacer con ambos. Una nota sugerida solo llega a un alumno si un profesor la guarda.
13. Menores
Nuestros servicios se venden a adultos: la cláusula 5 de los Términos y condiciones exige que quien reserve o pague tenga 18 años o más, y no aceptamos a sabiendas una reserva de un menor.
Las cuentas de la plataforma de aprendizaje son un caso distinto, porque los alumnos de los centros suelen tener 16 o 17 años. Una cuenta de centro la crea el centro, no el alumno, y el centro es el responsable del tratamiento de esos datos y de los consentimientos y la protección del menor que los rodean. No guardamos más de lo que necesita la plataforma, no enviamos publicidad a ninguna cuenta y no usamos el trabajo de los alumnos para ningún fin propio.
Las lecciones gratuitas de nuestras páginas de Recursos funcionan de otra manera. Cualquiera puede leer una sin tener cuenta. Enviar respuestas para que se califiquen requiere una dirección de correo electrónico, y la cuenta que eso crea la crea la persona que la usa y no un centro, por lo que somos nosotros los responsables del tratamiento y no hay ningún centro detrás. Para esas cuentas guardamos la dirección de correo electrónico, las respuestas enviadas, las notas, las fechas, la zona horaria que comunicó tu navegador para que las fechas se muestren correctamente y si nos has pedido que dejemos de escribirte sobre tus trabajos: no se pide ningún nombre ni hace falta. En una página de lección gratuita, en las páginas de Recursos y en las páginas de la competición no se carga ningún script de publicidad ni de analítica, haya aceptado lo que haya aceptado cualquiera en otras partes del sitio, porque son las páginas que con más probabilidad leerá alguien menor de 18 años.
Inscribirse en una competición pide poco, y el formulario lo indica. Inscribirse en una de nuestras competiciones de programación crea el mismo tipo de cuenta de autoservicio. Pide una dirección de correo electrónico y si eres estudiante y tienes más de 16 años, y nada más. Si más adelante decides contarnos más, podemos conservar cuatro respuestas más: un nombre o un apodo de tu elección, la universidad o el centro donde estudias, una franja de edad y tu zona horaria. Pedimos una franja en lugar de una fecha de nacimiento deliberadamente, porque la franja responde a todo lo que necesita la competición y es el dato más ligero que guardar sobre alguien que puede tener solo 16 años. Quien participe debe tener 16 años o más, y cualquier menor de 18 años que gane necesita que un padre, una madre o un tutor dé su conformidad al premio antes de que se entregue. El justificante de matrícula solo se comprueba a los ganadores, antes de confirmar un premio. La página de la competición lo indica todo en sus condiciones antes de que te inscribas.
Si crees que tenemos datos sobre un menor que no deberíamos tener, o quieres que se eliminen una cuenta de lecciones gratuitas y sus respuestas, escribe a [email protected] y lo examinaremos y lo eliminaremos si procede. Eliminar una de esas cuentas no le cuesta nada a nadie: no hay ningún curso ni ninguna titulación vinculados a ella.
Como es probable que tanto la plataforma como las lecciones gratuitas las usen jóvenes de 16 y 17 años, las diseñamos teniendo en cuenta el Age Appropriate Design Code (el código de diseño adecuado a la edad) de la ICO (la autoridad británica de protección de datos), incluso cuando el responsable del tratamiento es el centro. En la práctica, eso significa: nunca enviar publicidad a una cuenta de alumno ni a una cuenta de lecciones gratuitas; no elaborar perfiles ni tomar decisiones automatizadas sobre los alumnos; ninguna publicidad ni analítica propia dentro de la plataforma con la sesión iniciada ni en ninguna página de lección gratuita, con la única excepción de que un profesor puede poner un vídeo de YouTube en una lección, lo que carga el reproductor de YouTube y puede mostrar anuncios propios de YouTube, o una página de uno de los otros sitios que se nombran en la sección 9, lo que carga la página de ese sitio, tal como se explica en la sección 9; los mínimos datos con los que puede funcionar la plataforma, que en el caso de una lección gratuita son una dirección y las respuestas, y nada más; y que cada vez que el personal mira el trabajo de un alumno quede anotado en un registro que el propio alumno puede leer completo, que existe para que ser observado nunca le resulte invisible.
14. Cambios en esta política
Actualizamos esta política cuando cambia lo que hacemos. La fecha que figura al principio corresponde a la versión que estás leyendo, y un cambio que te afecte de forma significativa se te enviará por correo electrónico, en lugar de dejarlo aquí para que lo descubras.
15. Cómo contactar con nosotros y cómo reclamar
- por correo electrónico: [email protected]
- por correo postal: Mitsuru Technologies Ltd, 11 Poppy Mills Road, Brockworth, Gloucester, GL3 5AB, United Kingdom
- en línea: nuestro formulario de contacto
Te pedimos que acudas primero a nosotros, porque casi todo esto es más rápido de arreglar que de reclamar. Tienes derecho a presentar una reclamación ante la Information Commissioner’s Office (ICO, la autoridad de protección de datos del Reino Unido) en cualquier momento, nos lo hayas pedido antes o no: ico.org.uk, o en el 0303 123 1113.
Mitsuru Technologies Ltd, registrada en England & Wales, número de sociedad 16755264, número de IVA GB506417704. Domicilio social: 11 Poppy Mills Road, Brockworth, Gloucester, GL3 5AB, United Kingdom. Términos y condiciones. Última actualización: 15 de octubre de 2026.