Política de privacidad

1. Quién trata tus datos

Responsable

NOTDUMB, S.L.

CIF

B27595628

Domicilio

Calle Ribera Sans, 5 — Polígono Industrial Les Tàpies, 43890 Vandellòs i l'Hospitalet de l'Infant (Tarragona)

Correo de contacto

soporte@notdumb.es

Para asuntos de datos

soporte@notdumb.es

2. Qué datos tratamos, y de dónde salen

Del alumno

De quien responde por él

Si el alumno es menor: nombre y correo de su madre, padre o tutor. Y un segundo correo si lo indica.

Datos de salud — categoría especial

Si la familia nos informa de algo relevante para la clase (una dificultad de aprendizaje, una alergia, una circunstancia médica), lo guardamos por separado en un registro con acceso restringido.

Esto solo lo tratamos con el consentimiento explícito de quien firma, y puede retirarse en cualquier momento. Un profesor solo ve lo estrictamente necesario para dar bien su clase, y únicamente de los alumnos que tiene asignados.

Grabación de las clases

Cuando la grabación está activa:

• Se graban la cámara y la pantalla del profesor, y el audio de la clase — lo que incluye la voz del alumno si participa.
• La cámara del alumno no se emite ni se graba. Su vídeo no llega a nuestros servidores en ningún momento.
• Ningún alumno la ve hasta que administración la revisa y la publica. Una vez publicada, la puede ver cualquier alumno con acceso a la plataforma, haya ido o no a esa clase, en la videoteca.
• De la grabación se saca una transcripción automática, que sirve para proponer el título, el tema y un resumen del vídeo. La transcripción se borra en cuanto se usa (lo explicamos en el apartado 8).

Antes de entrar al aula se avisa en pantalla de todo esto, y se distingue si esa clase concreta se está grabando o no.

Las clases que dimos por Google Meet, de abril a agosto de 2026, también se grabaron. Esas grabaciones las hizo Google Meet, que guarda el audio de toda la clase y la imagen de quien habla en cada momento: en ellas puede oírse la voz de los alumnos que participaron, y verse su imagen si hablaron con la cámara encendida. Siguen el mismo camino: administración revisa cada una antes de publicarla en la videoteca, y una vez publicada la puede ver cualquier alumno con acceso.

Si pides una clase de prueba desde la web

El formulario de «Prueba una clase gratis» lo rellena el alumno, si tiene 14 años o más, o su madre, padre o tutor. Guardamos:

• Quién lo rellena, el nombre del alumno y, si lo rellena la familia, el nombre de quien lo pide.
• Un correo y, si nos lo dejas, un teléfono.
• El curso, las materias y, si lo escribes, lo que más le cuesta.
• Desde qué página de la web se envió y, si llegaste por un enlace de una campaña (por ejemplo, el de Instagram), de cuál.
• La prueba de lo que aceptaste: que aceptaste esta política, qué versión, cuándo, y que el alumno tiene 14 años o más o que lo pide quien tiene su tutela.
• Una huella de tu conexión, no tu dirección IP. De la IP sacamos un código con una clave secreta, y ese código no permite saber cuál era. Sirve para frenar a quien manda muchas solicitudes seguidas desde la misma conexión (más de cinco en una hora).

Para qué: preparar la clase de prueba y ponernos en contacto contigo. Al enviarla te llega un correo confirmando que la hemos recibido, y al equipo de notDumb, otro con la solicitud. No la usamos para publicidad.

Por qué podemos: tu consentimiento, que das al marcar la casilla del formulario y puedes retirar cuando quieras (art. 6.1.a). La huella de la conexión, por nuestro interés legítimo en que nadie abuse del formulario (art. 6.1.f). Si el alumno tiene menos de 14 años, la pide y consiente su madre, padre o tutor.

Quién más la ve: la solicitud se guarda en Supabase (Unión Europea). Los dos correos los envía Google. El de confirmación es un texto fijo: no lo escribe ninguna inteligencia artificial. Los dos, con las garantías del apartado 5.

Cuánto tiempo: la huella de la conexión, 30 días. La solicitud, si el alumno no llega a darse de alta, 12 meses desde que se envió. Las dos se borran solas. Si se da de alta, sus datos pasan a su ficha y siguen los plazos de la cuenta.

Del profesor

Además de nombre, correo y teléfono: DNI o NIE, datos bancarios para pagarle, titulación, y certificado de delitos de naturaleza sexual, que la ley exige a quien trabaja con menores (Ley Orgánica 8/2021).

3. Por qué podemos tratarlos

Si el alumno tiene menos de 14 años, el tratamiento se apoya en el consentimiento de quien tenga su patria potestad o tutela, como exige el artículo 7 de la LOPDGDD.

4. Cuánto tiempo los guardamos

5. Con quién los compartimos

No vendemos datos a nadie, ni los cedemos para publicidad. Los compartimos solo con quien nos hace falta para funcionar:

También a la Administración cuando la ley lo exija.

Sobre las transferencias fuera de la UE: cuando el proveedor está fuera del Espacio Económico Europeo, la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Qué derechos tienes, y cómo ejercerlos

Puedes pedirnos en cualquier momento:

• Acceso — qué tenemos sobre ti
• Rectificación — corregir lo que esté mal
• Supresión — que lo borremos, salvo lo que la ley nos obligue a guardar
• Oposición — que dejemos de tratar algo
• Limitación — que lo conservemos pero no lo usemos
• Portabilidad — que te lo demos en un formato que puedas llevarte
• Retirar el consentimiento — en cualquier momento, sin que afecte a lo tratado antes

Escribe a soporte@notdumb.es con tu nombre y qué pides. Contestamos en un mes como máximo. Si el alumno es menor, quien ejerce estos derechos es su tutor.

Si crees que no lo hacemos bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Te agradeceríamos que nos lo dijeras antes, para poder arreglarlo.

7. Cómo los protegemos

• Las contraseñas se guardan cifradas de forma irreversible: nadie de notDumb puede leer la tuya, ni siquiera nosotros.
• Cada persona ve solo lo suyo. Un alumno no puede ver los datos de otro, y un profesor solo ve a los alumnos que tiene en clase. Esto no depende de que la pantalla lo esconda: está impuesto en la propia base de datos.
• Los datos de salud y los documentos de los profesores viven en almacenes separados con permisos propios.
• Todo viaja cifrado (HTTPS).
• Guardamos registro de los accesos a datos sensibles.

8. Decisiones automatizadas e inteligencia artificial

Usamos IA para cuatro cosas, y ninguna decide sola sobre una persona:

1. Agrupar alumnos en clases según lo que ha pedido cada uno. La propuesta la revisa una persona antes de publicar el horario.
2. Redactar avisos por correo. Si la IA falla, sale una plantilla fija.
3. Revisar lo que pide el alumno y avisarle si sus apuntes no encajan con el tema. Es un consejo: nunca impide enviar la solicitud.
4. Ordenar las grabaciones de clase en la videoteca. De cada grabación sale un texto: una transcripción automática que hacemos en nuestro propio servidor o, en las clases que dimos por Google Meet, la nota automática que generó Google (Gemini) a partir de la clase. Con ese texto, un modelo que funciona también en nuestro servidor propone el título, el tema y un resumen del vídeo. La transcripción que hacemos nosotros se borra en cuanto se usa, y administración revisa la propuesta antes de publicar nada.

No tomamos decisiones automatizadas con efectos jurídicos sobre el alumno en el sentido del artículo 22 del RGPD. Ninguna IA decide si alguien aprueba, si accede a un servicio, ni califica su rendimiento por sí sola.

Lo explicamos con más detalle en nuestra política de uso de inteligencia artificial, que se entrega dentro de la plataforma.

9. Cambios en esta política

Si cambia algo importante, lo avisaremos por correo con antelación y quedará constancia de la versión que aceptaste y cuándo.