Política de privacidad

Saberi es un proyecto en fase de pruebas. Responsable del tratamiento: el equipo de Saberi. Contacto: soporte@saberi.es.

Saberi no ha designado delegado de protección de datos, al no concurrir ninguno de los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD. Puedes dirigir cualquier consulta sobre privacidad al correo indicado, que es el canal habilitado para ello.

Esta política se dirige a la persona adulta que contrata el servicio —padre, madre o tutor legal, en adelante «la persona titular»— y describe también el tratamiento de los datos de los menores que esa persona da de alta en su cuenta. El menor no dispone de cuenta propia ni de credenciales independientes: accede a su perfil dentro de la cuenta de la persona titular.

De la persona titular:

Del menor:

No pedimos ni necesitamos el nombre completo, el DNI, la dirección postal, el teléfono ni el correo electrónico del menor. No tratamos categorías especiales de datos del artículo 9 del RGPD: no pedimos información sobre salud, diagnósticos, necesidades educativas especiales, origen, religión ni ninguna otra. Si se escribe información de ese tipo en una conversación, no la utilizamos para elaborar perfiles y puedes solicitar su supresión.

En las clases con el profesor virtual el menor puede hablar por el micrófono. El audio se captura en su dispositivo y se envía a un servicio de transcripción de voz de Google Cloud, alojado en la Unión Europea, con el único fin de convertirlo en texto para que el profesor pueda responder.

Qué se conserva y qué no:

El micrófono solo se activa cuando el menor entra en una clase y su navegador o dispositivo le pide permiso. Puedes revocar ese permiso en cualquier momento desde la configuración del dispositivo, y las clases pueden seguirse por escrito.

Prestar el servicio contratado —crear la cuenta, dar de alta perfiles, servir el temario, corregir ejercicios, atender al tutor y a las clases, calcular el progreso y mostrar el informe—. Base jurídica: ejecución del contrato de suscripción, artículo 6.1.b del RGPD.

Tratar los datos personales del menor. Base jurídica: el consentimiento de la persona titular de la patria potestad o tutela, artículo 8 del RGPD y artículo 7 de la LOPDGDD, tal y como se detalla en el apartado 8 y en el documento de Consentimiento parental. Ese consentimiento es la base que legitima todo el tratamiento descrito aquí referido al menor, incluido el asistido por inteligencia artificial.

Cobrar la suscripción y cumplir las obligaciones fiscales y contables asociadas. Base jurídica: ejecución del contrato, artículo 6.1.b, y cumplimiento de una obligación legal, artículo 6.1.c del RGPD.

Enviar comunicaciones de servicio: confirmación de alta, verificación del correo, avisos de facturación, cambios en las condiciones e informes de progreso de tu hijo o hija. Base jurídica: ejecución del contrato, artículo 6.1.b del RGPD.

Garantizar la seguridad del servicio: prevención de accesos no autorizados, límites de peticiones, detección de abuso y moderación automática de los mensajes que se envían al tutor. Base jurídica: interés legítimo del responsable en la seguridad de su red y de sus sistemas, artículo 6.1.f del RGPD, considerando 49, con especial atención a la protección del menor.

Enviarte novedades y ofertas por correo, si lo has aceptado. Base jurídica: tu consentimiento, artículo 6.1.a del RGPD, revocable en cualquier momento desde la pantalla de tu perfil o desde el enlace para darte de baja que incluye cada correo, sin que ello afecte al servicio contratado.

Registrar un número reducido de eventos de uso del producto para saber si el servicio funciona y decidir qué mejorar. Base jurídica: nuestro interés legítimo, artículo 6.1.f del RGPD —no la ejecución del contrato, que el servicio presta igual sin esta analítica—. El detalle de qué se registra y por qué el balance con los derechos del menor es favorable está en el apartado 13.

Parte del servicio se apoya en modelos de inteligencia artificial: el tutor que da pistas cuando el menor se atasca, el profesor de las clases, la transcripción de la voz y la moderación de los mensajes. Conviene decirlo con claridad, en los dos sentidos.

Sí: los datos del menor relacionados con el aprendizaje —lo que escribe o dice en la conversación, el ejercicio en el que está y su nivel en ese tema— se envían al proveedor del modelo para poder generar la respuesta pedagógica. Sin ese envío no hay tutor.

No: no enviamos al modelo el nombre real del menor, su correo, el de la persona titular, ni ningún identificador que permita atribuir la conversación a una persona concreta fuera de nuestros sistemas. El menor se representa ante el modelo mediante un identificador interno seudonimizado y, cuando el sistema necesita dirigirse a él, usa el apodo que se haya elegido.

Nuestro proveedor de modelos es Google Cloud (Vertex AI), con tratamiento en región de la Unión Europea y bajo un contrato de encargado del tratamiento que prohíbe usar nuestro contenido para entrenar sus modelos.

Decisiones automatizadas: la corrección de cada ejercicio la decide nuestro propio código comparando la respuesta con la solución de referencia, no el modelo de inteligencia artificial. El nivel de dominio, la nota y los logros se calculan igualmente por código a partir de esos resultados. Ninguno de estos cálculos produce efectos jurídicos ni afecta significativamente al menor en el sentido del artículo 22 del RGPD: son una ayuda al estudio, no una calificación académica oficial. En cualquier caso, puedes pedir explicación de cómo se ha calculado un resultado y oponerte a su tratamiento.

No vendemos datos personales ni los cedemos a terceros con fines comerciales o publicitarios. Para prestar el servicio recurrimos a los siguientes proveedores, que actúan como encargados del tratamiento por cuenta de Saberi, con contrato conforme al artículo 28 del RGPD:

También podremos comunicar datos a las autoridades públicas, juzgados o cuerpos y fuerzas de seguridad cuando exista una obligación legal de hacerlo.

El almacenamiento principal de los datos —la base de datos con las cuentas, los perfiles y el progreso— está en la Unión Europea, y el tratamiento por los modelos de inteligencia artificial y por los servicios de voz se realiza en región de la Unión Europea.

Aun así, no podemos afirmar que ningún dato salga nunca del Espacio Económico Europeo, y no queremos decirlo si no es cierto: Vercel, Stripe, Resend, Cloudflare, Discord y Google son proveedores con matriz en Estados Unidos, y en particular los registros de envío de correo de Resend —que incluyen la dirección de correo de la persona titular destinataria— se conservan en servidores estadounidenses. Estas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, en su caso, en la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU., junto con las medidas complementarias que resulten aplicables.

Por ese motivo minimizamos el contenido de los correos: en los avisos e informes que enviamos a la persona titular el menor se identifica mediante su avatar y su apodo, no mediante su nombre real.

Conforme al artículo 7 de la LOPDGDD, el tratamiento de datos personales de un menor de catorce años solo es lícito con el consentimiento de quien ostente la patria potestad o la tutela. Por eso en Saberi la cuenta la crea siempre una persona adulta, que declara ser el padre, la madre o el tutor legal del menor y presta ese consentimiento de forma expresa al crear la cuenta, para todos los perfiles de menores que dé de alta en ella. El menor no puede registrarse por su cuenta ni contratar el servicio.

Cómo se verifica: la comprobación se apoya en la declaración expresa de la persona adulta durante el alta y en la titularidad de la cuenta, protegida por contraseña y por un código de acceso propio de la zona de la persona adulta. Enviamos un correo para confirmar la dirección y, cuando se contrata un plan de pago, existe además un medio de pago a nombre de una persona adulta. Somos transparentes sobre su alcance: no realizamos verificación documental de la identidad ni de la relación de parentesco. Si detectamos o se nos comunica que una cuenta ha sido creada sin el consentimiento de quien ostenta la patria potestad, suprimiremos los datos del menor.

El detalle de qué se autoriza exactamente y cómo se retira esa autorización está en el documento de Consentimiento parental.

Conservamos los datos mientras la cuenta esté activa. Cuando solicitas la baja, la cuenta y los perfiles asociados se marcan como eliminados y dejan de estar accesibles de inmediato; durante un periodo de gracia de treinta días puedes recuperarlos, y transcurrido ese plazo se suprimen de forma definitiva de nuestra base de datos.

Transcurrido el periodo de gracia, los datos se suprimen de nuestra base de datos y desaparecen de las copias de seguridad cifradas en un máximo de treinta días más.

Más allá de ese punto, solo conservamos aquello a lo que nos obliga la ley, bloqueado y accesible únicamente para atender responsabilidades: en particular la documentación de facturación, durante el plazo legalmente exigible por la normativa mercantil y tributaria. Los registros técnicos de seguridad se conservan durante el tiempo estrictamente necesario para su finalidad.

Los eventos de analítica de uso descritos en el apartado 13 se conservan un máximo de noventa días desde que se registran y transcurrido ese plazo se eliminan de forma automática. El registro de qué correos de novedades se han enviado y a quién no se somete a este plazo: lo conservamos para poder acreditar que respetamos tu decisión de darte de baja, conforme al artículo 7.1 del RGPD, y se elimina cuando eliminas tu cuenta.

Como persona titular puedes ejercer los siguientes derechos, tanto sobre tus propios datos como, en representación del menor, sobre los suyos:

Para ejercerlos escribe a soporte@saberi.es indicando el derecho que deseas ejercer. Podremos pedirte que acredites tu identidad. Buena parte de estas acciones —consultar y modificar los datos del perfil, o eliminar la cuenta— puedes realizarlas tú directamente desde la pantalla de Cuenta.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid; www.aepd.es), autoridad de control competente.

Aplicamos medidas técnicas y organizativas apropiadas al riesgo, conforme al artículo 32 del RGPD: cifrado del tráfico en tránsito, almacenamiento de contraseñas y códigos PIN mediante funciones de derivación de clave —nunca en claro—, control de acceso de modo que cada petición queda limitada a los datos de la cuenta autenticada, límites de peticiones para frenar los intentos de acceso por fuerza bruta, una zona de persona adulta protegida por código de acceso independiente y minimización de los datos que se envían a cada proveedor.

Ningún sistema es infalible. Si se produjera una violación de la seguridad de los datos que suponga un riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la Agencia Española de Protección de Datos en los términos de los artículos 33 y 34 del RGPD.

Para saber si el servicio funciona y decidir qué mejorar registramos un número reducido de eventos de uso del producto: por ejemplo, que se ha abierto la aplicación, que se ha abierto un tema del temario, que se ha abierto el informe de progreso, que ha fallado el micrófono de una clase o que se ha terminado una guía de la aplicación. Es analítica propia y de primera parte: no la genera ni la procesa ningún tercero, y nunca se envía al modelo de inteligencia artificial del tutor.

Base jurídica: nuestro interés legítimo en mejorar el servicio, artículo 6.1.f del RGPD —no la ejecución del contrato, que el servicio presta igual sin esta analítica—. Hemos hecho este tratamiento deliberadamente pequeño para que el balance con los derechos del menor sea claramente favorable: los eventos usan identificadores internos seudonimizados, nunca el nombre real ni el correo de nadie; los valores que puede llevar cada evento están cerrados de antemano y nunca son texto libre; no se comparten con nadie fuera de Saberi; se almacenan en la Unión Europea; y se conservan un máximo de noventa días, como se detalla en el apartado 10.

No usamos ninguna cookie ni identificador del dispositivo para esta analítica: es un registro que hace nuestro propio servidor, no algo que se lea o se escriba en el navegador de tu hijo o hija.

Si no quieres que se recojan estos eventos sobre el uso que hace tu hijo o hija de la aplicación, puedes oponerte escribiendo a soporte@saberi.es, conforme al artículo 21 del RGPD.

Saberi solo utiliza la cookie técnica necesaria para mantener la sesión. El detalle está en la Política de cookies. La analítica interna del producto descrita en el apartado 13 no usa cookies ni identificadores del dispositivo. En las páginas públicas —landing, precios, temario— usamos además Vercel Web Analytics, una analítica de audiencia sin cookies que no se ejecuta dentro de la aplicación ni en ninguna pantalla donde aparezcan datos de un menor.

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Si el cambio es sustancial te avisaremos por correo electrónico o dentro de la aplicación antes de que surta efecto. La fecha de la última actualización consta al principio de este documento. La versión en castellano es la única versión vinculante.