Esta política de privacidad explica cómo ReadBee GmbH («ReadBee», «nosotros» o «nuestro») recopila y trata datos personales cuando utilizas nuestras aplicaciones, sitios web y servicios relacionados (el «Servicio»). También describe tus derechos conforme al Reglamento General de Protección de Datos de la UE (RGPD) y, en su caso, otras leyes similares.
Contacto: ReadBee GmbH — Delegado de protección de datos: Ignasi Selga, ignasi@readbee.ai. NIF-IVA: DE454134699.
1) Roles y ámbito de aplicación
- Uso directo por particulares (fuera del contexto escolar): ReadBee actúa como responsable del tratamiento de tus datos personales.
- Uso a través de colegios/clientes: el colegio o su titular actúa habitualmente como responsable del tratamiento, y ReadBee como encargado del tratamiento, siguiendo las instrucciones documentadas del colegio en el marco de un contrato de encargo de tratamiento (AVV). Esta política describe nuestro tratamiento, pero se aplican los propios avisos de privacidad del colegio al alumnado y personal que utilicen el Servicio a través del centro.
2) Categorías de datos que tratamos
En función de cómo uses el Servicio, podemos tratar los siguientes datos:
1. Cuenta y autenticación
- Datos de proveedores de identidad: tókenes de inicio de sesión de Google o Apple y datos básicos de perfil.
- Credenciales vinculadas al dispositivo: una clave pública generada por el dispositivo y un identificador de dispositivo.
- Tókenes de sesión: tókenes de acceso y renovación, junto con sus metadatos asociados.
2. Datos de uso y funcionalidad
- Texto que envías para su segmentación silábica y generación de preguntas.
- Elementos y carpetas de biblioteca guardados opcionalmente.
- Estadísticas/contadores de uso de lectura para mejorar la calidad del servicio.
- Metadatos de conexión en tiempo real (p. ej., identificadores de solicitud, marcas de tiempo).
3. Datos del dispositivo y diagnóstico
- Información del dispositivo, como plataforma y modelo.
- Diagnósticos de errores y rendimiento a través de Sentry.io.
4. Administración de colegios/clientes
- Direcciones de correo electrónico de administradores de centros y docentes.
- Registros de auditoría de acciones administrativas.
5. Bluetooth de baja energía (BLE), opcional
- Si usas funciones de aula, se pueden emplear códigos de sesión breves. No usamos ni almacenamos ubicación precisa.
3) Finalidades y bases jurídicas
- Prestación del Servicio y sus funciones principales — art. 6.1.b RGPD.
- Autenticación de usuarios y protección de sesiones — art. 6.1.b y (f).
- Aplicación de límites de tarifa/uso y gestión de suscripciones — art. 6.1.b.
- Mejora de la fiabilidad y seguridad (p. ej., diagnósticos vía Sentry) — art. 6.1.f.
- Envío de invitaciones/notificaciones — art. 6.1.b y/o (f).
- Cumplimiento de obligaciones legales — art. 6.1.c.
4) Origen de los datos y comunicación a terceros
Origen: obtenemos datos directamente de ti, de tu organización (colegio/cliente) y de proveedores de autenticación (Google/Apple).
Encargados del tratamiento/destinatarios:
- Proveedor de infraestructura: Hetzner Online GmbH (Alemania), servidores ubicados exclusivamente en la UE. Contrato de encargo de tratamiento conforme al art. 28 RGPD.
- Proveedores de modelos de IA en la nube (p. ej., Mistral, Google Gemini) para la segmentación silábica y generación de preguntas.
- Proveedores de autenticación (Google, Apple) para verificar los tókenes de identidad.
- Proveedor de diagnóstico (Sentry) para informes de errores y fallos.
- Proveedor de correo electrónico para invitaciones y notificaciones.
5) Plazos de conservación
- Tókenes de sesión/renovación: durante su período de validez o hasta su revocación.
- Registros de diagnóstico: período de conservación limitado para fines de resolución de errores.
- Textos y perfiles guardados: hasta que tú o tu administrador los eliminéis.
- Registros de auditoría de colegios/clientes: durante la vigencia del contrato y un período razonable posterior.
6) Tus derechos (RGPD)
De conformidad con la legislación aplicable, tienes derecho a:
- Acceder a tus datos personales.
- Rectificar datos inexactos.
- Solicitar la supresión («derecho al olvido»).
- Limitar u oponerte al tratamiento.
- Portabilidad de los datos (en la medida técnicamente posible).
Para ejercer tus derechos, contacta con nosotros en ignasi@readbee.ai. También tienes derecho a presentar una reclamación ante tu autoridad de control local.
7) Seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos personales, incluyendo cifrado en tránsito (HTTPS), «prueba de posesión» vinculada al dispositivo para las llamadas a la API, almacenamiento seguro de tókenes en el dispositivo, así como controles de acceso y el principio de mínimo privilegio.
8) Menores
Apoyamos el uso en colegios bajo la supervisión de docentes/administradores, que actúan como responsables del tratamiento y obtienen todos los consentimientos necesarios. Para el uso directo por parte de menores, un padre, madre o tutor legal debe otorgar el consentimiento legalmente requerido.
9) Cookies y tecnologías similares
Nuestras herramientas web pueden usar cookies estrictamente necesarias (p. ej., para sesiones de administración). En la app no utilizamos rastreadores publicitarios de terceros. Sentry se usa exclusivamente para diagnóstico.
10) Vídeos incrustados de YouTube
En nuestro sitio web incrustamos vídeos de YouTube LLC (901 Cherry Ave., San Bruno, CA 94066, EE. UU.), un servicio de Google LLC. Usamos el modo de privacidad ampliada a través de youtube-nocookie.com. Los vídeos se muestran primero como una miniatura y solo se cargan tras un clic activo del usuario.
Solo al hacer clic en el botón de reproducción se establece una conexión con los servidores de YouTube. En ese momento se pueden transmitir datos personales (en particular, la dirección IP) a Google. Google puede establecer cookies y tratar datos conforme a su propia política de privacidad (policies.google.com/privacy).
La base jurídica para esta incrustación es el art. 6.1.f RGPD (interés legítimo en mostrar de forma ilustrativa las funciones de nuestra app), así como el consentimiento expresado mediante el clic.
11) Cambios en esta política
Podemos actualizar esta política. Publicaremos la versión actualizada con una nueva fecha de «vigente desde». El uso continuado del Servicio tras la fecha de vigencia constituye tu aceptación de los cambios.
12) Contacto
ReadBee GmbH
Delegado de protección de datos: Ignasi Selga
ignasi@readbee.ai
NIF-IVA: DE454134699
Para clientes escolares/institucionales, disponemos de un contrato de encargo de tratamiento (AVV). Contacta con nosotros en ignasi@readbee.ai.