Política de Privacidad

Última actualización: 25/01/2026

Responsable del tratamiento

• Luis Vilela Acuña
• Email: [email protected]
• Sitio web: https://edumind.es

Principios fundamentales

• Privacidad por Diseño: Nuestras aplicaciones están diseñadas para minimizar la recopilación de datos personales identificables.
• Anonimización: Siempre que sea posible, los datos se procesan de forma anónima o pseudoanónima.
• Transparencia Total: Como proyecto con objetivo de código abierto, buscamos la máxima transparencia en nuestras prácticas.
• No Comercialización: No vendemos datos personales a terceros. Este proyecto no tiene fines lucrativos.

Datos del sitio web

Este sitio web es principalmente informativo. Los datos recopilados son:

• Logs del servidor: Dirección IP, navegador, fecha/hora de acceso (conservados temporalmente para seguridad y estadísticas agregadas).
• Cookies técnicas: Preferencias de idioma (es/gl/en). No requieren consentimiento según RGPD.
• Analytics (Matomo): Estadísticas de uso agregadas y anónimas. IP anonimizada, sin rastreo entre sitios. No compartimos estos datos con terceros.

Aplicaciones EDUmind

Cada aplicación tiene su propia política de privacidad según su funcionalidad:

• Trivial Educativo (quiz.edumind.es): Almacena respuestas de forma anónima vinculadas a códigos efímeros. No se solicita nombre ni email del alumnado. Los docentes crean cuentas con email (almacenado de forma segura con bcrypt).
• EDUmind Core (core.edumind.es): Sistema de evaluación anónima. Los estudiantes acceden con códigos temporales sin registro.
• GeoBreath, SnapEdu, Pasos: Aplicaciones offline-first (PWA). Los datos se almacenan localmente en el navegador del usuario. No enviamos datos a servidores.

Base legal

Cuando recopilamos datos personales, lo hacemos bajo las siguientes bases legales:

• Consentimiento (Art. 6.1.a RGPD): Para newsletters o comunicaciones voluntarias (si se implementan en el futuro).
• Ejecución de contrato (Art. 6.1.b RGPD): Para proporcionar el servicio solicitado (ej: cuenta de docente en Trivial).
• Interés legítimo (Art. 6.1.f RGPD): Para analítica agregada y prevención de fraude/spam.

Menores de edad

Medidas especiales:

• El alumnado NO necesita registrarse con datos personales.
• El acceso se realiza mediante códigos anónimos generados por el docente.
• Los datos recopilados son estrictamente pedagógicos (respuestas, progreso) y no identificables.
• El docente actúa como responsable del tratamiento en el contexto educativo (Art. 91 LOPDGDD).

Seguridad

Aplicamos medidas técnicas y organizativas:

• Cifrado HTTPS en todas las comunicaciones.
• Contraseñas: Hasheadas con bcrypt (nunca en texto plano).
• Acceso restringido: Solo el administrador tiene acceso a bases de datos.
• Backups: Copias de seguridad cifradas y regulares.
• Código abierto: Cualquier brecha de seguridad puede ser reportada públicamente (ver SECURITY.md en GitHub).

Retención de datos

• Logs del servidor: 7 días.
• Datos de docentes: Hasta que soliciten eliminación de cuenta.
• Datos de estudiantes: Efímeros o hasta fin del curso escolar.

Derechos ARCO

Tienes derecho a:

• Acceso: Conocer qué datos tenemos sobre ti.
• Rectificación: Corregir datos inexactos.
• Supresión: Eliminar tus datos.
• Portabilidad: Recibir tus datos en formato estructurado.

Para ejercer estos derechos, contacta con: [email protected]

Actualizaciones

Esta política puede actualizarse. La fecha de última actualización aparece al final. Cambios significativos serán comunicados en el sitio web.