Esta política es la de la plataforma educativa Estúdialo con IA. Está escrita para quien crea la cuenta: el padre, la madre o el tutor legal del alumno, o un profesional con la autorización de su familia. El mini-curso y la newsletter de Neurodiversidad con Arte tienen su propia política.
1. Quién es el responsable de los datos
| Campo | Información |
|---|---|
| Responsable | Neurodiversidad con Arte SLU |
| CIF | B93783751 |
| Domicilio | Ctra. Alfonso XIII, 57, Bajo · 52005 Melilla (España) |
| Correo de privacidad | equipo@neurodiversidadconarte.com |
| Delegado de Protección de Datos | No designado en esta fase de pruebas. Se revisará antes de abrir la plataforma al público. |
2. A quién va dirigida y quién es el titular de la cuenta
La plataforma la usan niños y adolescentes, con frecuencia neurodivergentes. La cuenta la crea siempre un adulto, que es su titular. Puede ser:
- la madre, el padre o el tutor o tutora legal del alumno. Al crear su perfil, declara que ejerce la patria potestad o la tutela y da el permiso para tratar sus datos (art. 7.2 de la Ley Orgánica 3/2018, LOPDGDD, para menores de 14 años);
- un profesional (por ejemplo, su profesor o su orientadora) que tiene la autorización de la madre, el padre o el tutor o tutora legal. Al crear el perfil, declara que tiene esa autorización y da el permiso en nombre de ellos. Nos da su nombre, su profesión o número de colegiado, su centro, la fecha de la autorización y quién se la dio (apartado 3).
Como medida de protección, pedimos ese permiso también cuando el alumno tiene 14 años o más.
Si la cuenta la creó un profesional, la madre, el padre o el tutor o tutora legal puede pedirnos en cualquier momento que retiremos el permiso, que le enseñemos los datos del alumno o que los borremos, escribiendo a equipo@neurodiversidadconarte.com. No necesita tener cuenta.
Hoy la plataforma está en fase de pruebas y no tiene planes de pago. Las reglas de uso están en las Condiciones de uso.
3. Qué datos tratamos
3.1 Los que facilita el adulto
- De la cuenta: el correo electrónico con el que entras. No usamos contraseñas: para entrar te enviamos un código de un solo uso a ese correo.
- Del profesional que da de alta a un alumno: su nombre y apellidos, su profesión o número de colegiado, su centro, la fecha de la autorización de la familia y quién se la dio (la madre o el padre, o el tutor o tutora legal). No le pedimos ningún documento.
- Del perfil del alumno: su nombre de pila, su edad, su curso y sus intereses, y tu relación con él (patria potestad, tutela o profesional autorizado por su familia).
- De los permisos: qué permisos diste o retiraste, cuándo, en qué versión de los textos y en qué idioma. No guardamos tu dirección IP para esto.
- Del cuestionario inicial: las respuestas sobre cómo atiende, lee, se concentra, vive los errores y qué asignaturas le cuestan o se le dan bien, y quién las respondió (el alumno, el adulto o los dos juntos). Con ellas construimos su perfil de aprendizaje (el «Neuro Perfil»). El cuestionario puede incluir una pregunta opcional sobre diagnóstico o apoyo en el colegio: ver el apartado 4. Dos preguntas se contestan con tus propias palabras: un tema que le guste y una nota final. Te pedimos que no escribas ahí nombres de otras personas ni datos de salud.
3.2 Los que genera el alumno al estudiar
El tutor todavía no está abierto en esta fase de pruebas. Cuando se abra, funcionará así:
- Lo que el alumno escribe al tutor y lo que el tutor responde, los ejercicios que hace y sus resultados, y su avance por asignatura.
- Un resumen de cada sesión (temas tratados, qué le costó, qué le interesa) para que el tutor recuerde y se adapte. Esto forma parte de su perfil de aprendizaje: sirve solo para enseñarle mejor, nunca para clasificarle ni para nada comercial.
3.3 Técnicos
- Los que hacen falta para que la sesión funcione y sea segura: la sesión de acceso, registros de errores y de seguridad del servidor y el tipo de navegador.
Lo que no pedimos: informes médicos o psicopedagógicos ni datos bancarios (no hay pagos). Te pedimos que no los introduzcas en la plataforma.
4. Datos de salud del alumno (categoría especial)
Un diagnóstico, o la sospecha de uno, es un dato de salud y la ley lo protege más (art. 9 del RGPD). Por eso:
- Es opcional. Si no contestas la pregunta sobre diagnóstico o apoyos, puedes usar la plataforma igual.
- Con qué permiso. Si la contestas, nos das tu permiso expreso para usar esa respuesta con un solo fin: adaptar el plan y la carta del alumno (art. 9.2.a RGPD). Si la cuenta la creó un profesional, ese permiso lo da él en nombre de la familia.
- Dónde se guarda. Junto al resto de respuestas del cuestionario, en nuestra base de datos en Fráncfort (Alemania). Las reglas de la base de datos impiden que otra familia la vea.
- Quién la lee. La inteligencia artificial que prepara la carta, dentro de la Unión Europea (apartado 7). No la usa para aprender.
- Qué ve la familia. Pedimos a la inteligencia artificial que no nombre ningún diagnóstico, y un filtro revisa la carta, la infografía y el PDF antes de enseñarlos.
- Puedes pedir que la borremos cuando quieras, escribiendo a equipo@neurodiversidadconarte.com, y retirar el permiso del perfil desde Ajustes.
Con o sin ese dato, no diagnosticamos, no etiquetamos ni segmentamos al alumno por su salud, y ningún dato de salud se usa para publicidad ni se comunica a terceros, salvo a los encargados que hacen funcionar el servicio (apartado 8).
5. Para qué usamos los datos y con qué base legal
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Crear y mantener la cuenta y enviarte el código de acceso | Ejecución del servicio que solicitas (art. 6.1.b RGPD) | Mientras la cuenta exista |
| Construir el perfil de aprendizaje del alumno y preparar su infografía, su PDF y su carta, con ayuda de inteligencia artificial | Tu permiso como titular de la patria potestad o tutela (art. 6.1.a RGPD). Para la pregunta opcional de diagnóstico, tu permiso expreso al contestarla (art. 9.2.a RGPD). Si la cuenta la creó un profesional, el permiso de la familia, que él da en su nombre. | Mientras la cuenta exista. Si retiras el permiso, lo borramos en un mes como mucho (apartado 10). |
| Enviarte por correo la carta del cuestionario | Ejecución del servicio que pides (art. 6.1.b RGPD). La carta es parte del servicio: la web enseña la infografía y el PDF, y la carta llega por correo | No guardamos copia del correo enviado. Guardamos un registro de cada envío, sin tu dirección, mientras la cuenta exista |
| Dar clase: responder al alumno, proponer y corregir ejercicios y seguir su avance (cuando se abra el tutor) | Ejecución del servicio (art. 6.1.b) | Mientras la cuenta exista |
| Detectar señales de malestar y, cuando procede, avisar al adulto titular (apartado 6) (cuando se abra el tutor) | Consentimiento del titular (arts. 6.1.a y 9.2.a) y, ante un riesgo grave, interés vital del menor (arts. 6.1.d y 9.2.c) | Registro de avisos: mientras la cuenta exista |
| Guardar constancia de los permisos dados y retirados | Obligación legal de poder demostrar el consentimiento (arts. 6.1.c y 7.1 RGPD) | Mientras la cuenta exista y, después, bloqueado durante el plazo de prescripción de las acciones |
| Poder demostrar que el profesional que dio de alta al alumno tenía la autorización de su familia | Cumplir la obligación de poder demostrar el permiso (arts. 6.1.c y 7.1 RGPD) | Mientras exista el perfil del alumno (apartado 10) |
| Mantener la plataforma segura y corregir errores | Interés legítimo en la seguridad del servicio (art. 6.1.f), ponderado a favor del menor | Registros técnicos: el tiempo imprescindible para ese fin |
| Atender tus derechos y cumplir obligaciones legales | Obligación legal (art. 6.1.c) | Lo que exija cada norma (art. 32 LOPDGDD) |
No hacemos marketing con los datos del alumno. Ni publicidad, ni comunicaciones comerciales, ni perfiles con fines comerciales, ni cesión a terceros con esos fines. El adulto titular solo recibe correos de la cuenta y la carta del cuestionario.
6. Señales de malestar emocional y aviso a la familia
El tutor todavía no está abierto en esta fase de pruebas. Cuando se abra, funcionará así:
El tutor está pensado para niños que a veces lo pasan mal estudiando. Por eso, además de enseñar, presta atención al tono de lo que el alumno escribe:
- Frustración o bloqueo: el tutor para la tarea, ofrece herramientas de regulación (respirar, moverse, descansar, ponerle nombre a lo que siente) y retoma después.
- Señales de riesgo (mucho malestar, ideas de hacerse daño o indicios de que alguien le hace daño): el tutor se detiene, le acompaña y le anima a hablar con un adulto de confianza, y avisamos por correo al adulto titular de la cuenta para que busque un rato tranquilo para hablar con el alumno. El aviso no incluye lo que el alumno escribió. Si lo que ha contado apunta a que el daño viene de casa, el aviso no va a la familia: lo revisa una persona de nuestro equipo.
- Peligro inmediato: el tutor indica el teléfono de emergencias 112.
Estas detecciones son automáticas y pueden equivocarse en los dos sentidos. Ninguna es un diagnóstico ni una decisión con efectos jurídicos sobre el alumno (art. 22 RGPD): son una forma de que un adulto se entere a tiempo. Cada aviso queda anotado (fecha, nivel y resultado del envío, sin el texto del alumno) para poder comprobar que el sistema funcionó.
7. Inteligencia artificial: qué modelos, dónde y con qué límites
Toda la inteligencia artificial de la plataforma se ejecuta en Amazon Bedrock, el servicio de modelos de Amazon Web Services (AWS), en regiones de la Unión Europea (con Fráncfort, Alemania, como región principal). Lo que el alumno escribe no sale de la Unión Europea para ser procesado por la IA.
| Para qué | Modelo | Qué recibe |
|---|---|---|
| Preparar la carta, la infografía y el PDF del cuestionario | Claude, de Anthropic, en Amazon Bedrock | El nombre de pila del alumno y todas las respuestas del cuestionario, también la edad, la pregunta opcional de diagnóstico y lo que escribes con tus palabras |
| Dar clase y corregir ejercicios (cuando se abra el tutor) | Claude, de Anthropic, en Amazon Bedrock | El mensaje del alumno, el contexto de la conversación y su perfil de aprendizaje |
| Convertir el cuestionario en adaptaciones para el tutor (cuando se abra el tutor) | Claude, en Amazon Bedrock | Edad, curso y las respuestas del cuestionario; la pregunta opcional de diagnóstico, si la contestaste (apartado 4) |
| Elegir los consejos pedagógicos que encajan con el alumno | Cohere Embed y Cohere Rerank, en Amazon Bedrock | Frases cortas sobre cómo aprende el alumno, sin su nombre |
- Los modelos corren dentro de AWS, no en los servidores de quien los fabrica. Anthropic y Cohere no tienen acceso a las peticiones ni a las respuestas. AWS actúa como encargado del tratamiento (art. 28 RGPD) y no usa los datos para entrenar modelos. Nosotros tampoco usamos las conversaciones para entrenar ningún modelo.
- Lo que no reciben: el nombre del adulto, el correo electrónico ni los datos de acceso a la cuenta.
- No usamos modelos de Google (Gemini) en ninguna parte de la plataforma: sus condiciones no permiten usarlos en servicios que utilizan menores.
- Es una IA, y se dice. El tutor recuerda al alumno que habla con una inteligencia artificial, no con una persona.
- Sin decisiones automatizadas con efectos jurídicos. La IA enseña y adapta la explicación; no evalúa oficialmente, no certifica ni decide nada sobre el alumno fuera de la clase.
8. Quién más accede a los datos
Trabajamos con proveedores que actúan como encargados del tratamiento, por cuenta nuestra y con contrato conforme al art. 28 RGPD. Ninguno recibe los datos para fines propios.
| Proveedor | Para qué | Dónde están los datos | Garantía |
|---|---|---|---|
| Supabase | Cuentas, acceso y base de datos de la plataforma | Unión Europea (Fráncfort, Alemania) | Datos alojados en la UE; Cláusulas Contractuales Tipo para cualquier acceso desde fuera |
| Amazon Web Services (Amazon Bedrock, Amazon SES y Amazon S3) | Inteligencia artificial (modelos Claude y Cohere); enviar la carta por correo; guardar las respuestas que nos mandes a ese correo | Unión Europea. La inteligencia artificial reparte el trabajo entre varias regiones de la UE (la principal, Fráncfort, Alemania); el correo y sus respuestas, en Fráncfort | Datos procesados en la UE; Cláusulas Contractuales Tipo del acuerdo de tratamiento de AWS para cualquier acceso desde fuera |
| netcup | Nuestros servidores: la web, el análisis del cuestionario y el envío de la carta | Alemania (UE) | No hay transferencia |
| Google (Workspace) | Envío del código de acceso y de los avisos de la cuenta | EE. UU. | Cláusulas Contractuales Tipo + EU-US Data Privacy Framework |
| Cloudflare | Gestión del DNS del dominio | EE. UU. | Cláusulas Contractuales Tipo + EU-US Data Privacy Framework |
También pueden acceder a los datos las autoridades públicas cuando exista obligación legal. No vendemos ni cedemos datos a terceros.
9. Transferencias internacionales
La base de datos y nuestros servidores están en Alemania, y la inteligencia artificial se procesa en regiones de la Unión Europea: ahí no hay transferencia internacional. Los proveedores que están en Estados Unidos —el correo y el DNS— se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión (UE) 2021/914), complementadas cuando procede por la adhesión del proveedor al EU-US Data Privacy Framework (Decisión de Ejecución (UE) 2023/1795) y por evaluaciones de impacto de la transferencia.
Elegimos la Unión Europea para la base de datos y para la IA precisamente por tratarse de menores. Puedes pedir copia de las garantías escribiendo a equipo@neurodiversidadconarte.com.
10. Cuánto tiempo conservamos los datos
| Datos | Plazo |
|---|---|
| Cuenta, perfil del alumno, respuestas del cuestionario, perfil de aprendizaje, sesiones y avance | Mientras la cuenta exista. Si pides la supresión, se eliminan en un plazo máximo de un mes (art. 12.3 RGPD) |
| Dato de salud (apartado 4) | Como el resto de respuestas del cuestionario |
| Si retiras el permiso del perfil | Dejamos de usar sus datos y los borramos en un mes como mucho. Solo guardamos la constancia de que diste y retiraste el permiso |
| Lo que nos escribes respondiendo al correo de la carta | Lo borramos en un mes como mucho |
| Constancia de los permisos dados y retirados | Mientras la cuenta exista y, después, bloqueada durante el plazo de prescripción de las acciones (art. 32 LOPDGDD) |
| Registro de avisos a la familia (sin el texto del alumno) (cuando se abra el tutor) | Mientras la cuenta exista |
| Los datos del profesional que dio de alta al alumno | Mientras exista el perfil del alumno. Si se retira el permiso, se guardan con la constancia del permiso, apartados y sin usarlos |
| Códigos de acceso | Un solo uso; caducan |
Terminados los plazos, los datos que la ley obligue a conservar quedan bloqueados —inaccesibles para el uso ordinario y disponibles solo para jueces, Fiscalía, Administraciones Públicas y la AEPD— y después se destruyen.
11. Tus derechos y los del alumno
Como titular de la cuenta puedes ejercer, gratis, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, sobre tus datos y sobre los del alumno, y retirar el consentimiento en cualquier momento, sin que eso afecte a lo tratado antes. Un alumno de 14 años o más puede ejercerlos también por sí mismo.
- Retirar los permisos: desde los ajustes de la cuenta, con el botón «Retirar el permiso», o por correo.
- Cómo: escribiendo a equipo@neurodiversidadconarte.com desde el correo de la cuenta e indicando el derecho que ejerces.
- Identificación: normalmente basta con escribir desde el correo registrado. Solo pediremos documentación si hay dudas razonables sobre tu identidad.
- Plazo: respondemos en un mes, prorrogable dos meses más en casos complejos, avisándote dentro del primero (art. 12.3 RGPD).
Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.
13. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo (art. 32 RGPD): cifrado en tránsito, acceso sin contraseñas mediante códigos de un solo uso, reglas en la base de datos para que cada familia solo pueda ver lo suyo, control de acceso por roles y contratos de encargo con los proveedores. Si una violación de seguridad afectase a los datos del alumno, la notificaríamos a la AEPD y, cuando proceda, a las familias (arts. 33 y 34 RGPD).
14. Cambios en esta política
Cada versión de esta política tiene un número y una fecha. Si el cambio es sustancial —nuevas finalidades, nuevos proveedores de IA, cambio de responsable o de base jurídica— te lo pediremos de nuevo al entrar en la plataforma y te avisaremos por correo. Los cambios menores se publican aquí con su fecha.
Última actualización: 18 de octubre de 2026 · Versión 1.1