Política de privacidad

Esta es una traducción ofrecida por comodidad. Si hay alguna diferencia, prevalece la versión en portugués.

1. De qué trata esta política

Esta política se aplica a la web classme.win y al contacto comercial con ClassMe. En las escuelas creadas en la plataforma, el profesor es el responsable de los datos de alumnos y familias, y ClassMe actúa como encargado del tratamiento, tratando esos datos solo en nombre del profesor y para que la escuela funcione. Cada escuela tiene su propia política.

2. Quién es el responsable

El responsable de los datos tratados en esta web es ClassMe, gestionada desde España por una persona física identificada en el Aviso legal. Contacto de privacidad: contato@classme.win.

3. Qué datos recogemos

• Formulario de contacto: nombre, correo, asunto y el mensaje que escribes.
• Guía gratuita: nombre, correo, país, qué enseñas, las casillas que marcaste (con el texto exacto y la fecha) y el origen de la visita, cuando el enlace lleva marcado de campaña (utm).
• Seguridad del formulario: la dirección IP se usa de forma transitoria para limitar los envíos excesivos; solo guardamos un código derivado de ella (hash) durante 1 hora como máximo.
• Registros técnicos: el alojamiento (Cloudflare) registra datos técnicos de acceso, como IP, fecha y página, por seguridad y funcionamiento.
• País de acceso: el alojamiento nos indica el país desde el que se abre la página, calculado por la IP. Lo usamos solo para mostrar los precios de tu región y no lo guardamos.

La web no usa cookies, píxeles publicitarios ni herramientas de seguimiento de terceros.

Elección de idioma: si cierras el aviso que sugiere la versión de la web en el idioma de tu navegador, esa elección se guarda solo en tu dispositivo (almacenamiento local del navegador), no se nos envía y puedes borrarla eliminando los datos del sitio.

4. Para qué los usamos y con qué base jurídica

• Responder a tu consulta y preparar una propuesta: medidas precontractuales a petición tuya (RGPD, art. 6.1.b; LGPD, art. 7, V).
• Entregarte la guía gratuita que pediste: medidas a petición tuya (RGPD, art. 6.1.b; LGPD, art. 7, V).
• Enviarte novedades de ClassMe por correo, solo si marcaste la casilla correspondiente: consentimiento (RGPD, art. 6.1.a; LGPD, art. 7, I). Puedes darte de baja con el enlace de cada correo o escribiendo a contato@classme.win.
• Proteger la web y el formulario contra abusos: interés legítimo (RGPD, art. 6.1.f; LGPD, art. 7, IX).
• Cumplir obligaciones legales y fiscales, cuando te haces cliente (RGPD, art. 6.1.c; LGPD, art. 7, II).

5. Durante cuánto tiempo

Los mensajes de quien no se hace cliente se borran en un plazo de 90 días, igual que las solicitudes de la guía sin la casilla de novedades. Quien marcó novedades sigue en la lista hasta que se da de baja; el registro del consentimiento se guarda mientras sigas en la lista y hasta 3 años después, para acreditar que lo autorizaste. Los datos de clientes se guardan mientras dure el contrato y, después, el tiempo que exija la ley. Los datos de las escuelas siguen los términos de uso (copia entregada al profesor y borrado 30 días después del fin del servicio).

6. Con quién los compartimos

No vendemos datos. Usamos Cloudflare para alojar la web y encaminar correos; tiene una red global, que incluye Estados Unidos, y está certificada en el EU-US Data Privacy Framework. Para los profesores clientes, la plataforma guarda los datos de la cuenta en Neon (base de datos, región de Londres, Reino Unido; cubierta por la decisión de adecuación de la Unión Europea para el Reino Unido). Ambas tratan los datos en nuestro nombre, con contrato de encargo del tratamiento; para datos procedentes de Brasil se aplican las cláusulas tipo de la ANPD. Cuando el profesor conecta su cuenta de Google, Google (Google LLC, Estados Unidos) recibe los datos del evento de cada clase como responsable propio (consulta la sección 7). Podemos compartir datos cuando lo exija la ley o una autoridad.

7. Cuenta de Google del profesor (Google Calendar y Google Meet)

Conectar una cuenta de Google es opcional y solo existe para profesores. Quien no la conecta sigue usando la plataforma con normalidad, con un enlace fijo de videollamada.

Quién responde. Para los datos de la conexión con Google (el código de acceso, el correo y el identificador de la cuenta y los horarios ocupados consultados), ClassMe es el responsable y los trata para cumplir el contrato con el profesor (RGPD, art. 6.1.b; LGPD, art. 7, V; UK GDPR, art. 6(1)(b)). Los datos de los alumnos que van en el evento de la clase los trata ClassMe en nombre de la escuela, que es su responsable. Solicitudes sobre la conexión con Google (acceso, rectificación, supresión): contato@classme.win. Solicitudes sobre datos de alumnos: la escuela.

A qué accedemos. Al conectar la cuenta, el profesor autoriza solo estos permisos: identificar la cuenta (openid y dirección de correo) y ver y editar eventos del calendario (calendar.events). No pedimos acceso a Gmail, Google Drive, contactos ni a ningún otro servicio de Google.

Qué guardamos. Un código de acceso proporcionado por Google (guardado cifrado y nunca mostrado ni registrado en logs), el correo y el identificador de la cuenta de Google, los permisos concedidos, el estado de la conexión y las fechas en que se conectó y se usó por última vez.

Para qué los usamos. Solo para tres cosas, que el profesor ve en su propio calendario:

1. crear, en el calendario del profesor, el evento de cada clase reservada, con el nombre del alumno y del profesor, la duración y el enlace de Google Meet, invitando al alumno y al profesor;
2. borrar ese evento si la clase se cancela;
3. consultar los periodos ocupados del calendario del profesor, para no ofrecer a los alumnos horarios en los que ya tiene compromisos. En esa consulta solo pedimos a Google el inicio, el fin y el estado de cada compromiso. Nunca leemos el título, la descripción, el lugar ni los participantes de eventos que no hemos creado. Esos horarios no se graban en la base de datos: se quedan unos minutos en la memoria del servidor y se descartan.

Con quién. El evento se crea en la propia cuenta de Google del profesor: con ello Google (Google LLC, Estados Unidos) trata el nombre y el correo del alumno y del profesor como responsable propio, según los términos y la política de privacidad de la cuenta de Google del profesor. ClassMe guarda los datos de la conexión en Neon (base de datos, región de Londres, Reino Unido) y en Cloudflare (alojamiento, red global, que incluye Estados Unidos), que tratan los datos en nombre de ClassMe, con contrato de encargo del tratamiento. Garantías de transferencia: para el Reino Unido (Neon), la decisión de adecuación de la Unión Europea para el Reino Unido; para Estados Unidos, el EU-US Data Privacy Framework y el UK-US Data Bridge para empresas certificadas, o cláusulas contractuales tipo; para datos procedentes de Brasil, las cláusulas tipo de la ANPD.

Lo que no hacemos. No vendemos estos datos, no los usamos para publicidad, ni para crear perfiles ni para desarrollar, mejorar o entrenar modelos de inteligencia artificial, y no los transferimos a nadie más que a los citados, salvo cuando lo exija la ley. Nadie del equipo lee estos datos, salvo con el consentimiento expreso del profesor, para investigar un abuso o un incidente de seguridad, o para cumplir la ley; el acceso técnico está restringido y registrado.

Cómo desconectarla. El profesor puede desconectar la cuenta en cualquier momento en la página Cuenta de su escuela, en la tarjeta Videollamada de las clases: el acceso se revoca en Google al instante y el código guardado se borra. También se puede revocar desde el propio Google, en myaccount.google.com/permissions. Los eventos de clase ya creados siguen en el calendario del profesor, que puede borrarlos cuando quiera. Si el profesor elimina su cuenta en la plataforma, la conexión con Google se borra con ella.

Uso limitado. El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado.

ClassMe's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

8. Tus derechos

Puedes pedir confirmación del tratamiento, acceso, rectificación, anonimización, portabilidad, supresión e información sobre con quién se comparten, y retirar el consentimiento cuando sea la base (RGPD y UK GDPR; en Brasil, LGPD, art. 18). Escribe a contato@classme.win; respondemos en un plazo de 15 días. También puedes reclamar ante la AEPD (España), la ANPD (Brasil) o la autoridad de tu país, como el ICO (Reino Unido).

9. Seguridad

Usamos conexión cifrada (HTTPS), cabeceras de seguridad, límite de envíos en el formulario y, en la plataforma, verificación en dos pasos y copias de seguridad cifradas.

10. Menores

Esta web es para profesores adultos. Los datos de alumnos menores solo existen dentro de las escuelas, con autorización de la familia, según la política de cada escuela.

11. Cambios

Si esta política cambia de forma relevante, lo indicaremos en esta página y, a los clientes, por correo.