Política de privacidad

Versión 1.0 (lanzamiento gratuito) — 2026-11-15

Resumen

• Tratamos los datos necesarios para que los docentes creen, asignen y corrijan fichas y para que los estudiantes las hagan. No vendemos datos, no mostramos publicidad y no usamos el contenido de nadie para entrenar modelos de IA.
• Somos responsables de los datos de las cuentas de docente. Los datos de los estudiantes en las clases los tratamos por encargo del centro educativo o del docente que usa AI Worksheets con su clase.
• La IA (Google Gemini) ayuda a crear fichas y a corregir respuestas escritas. El docente puede desactivarla en cualquier tarea, y siempre revisa y puede cambiar las puntuaciones y los comentarios de la IA.
• Puedes eliminar tu cuenta desde tu perfil y ejercer tus derechos escribiendo a privacy@aiworksheets.online.

1. Quién es el responsable

El responsable del tratamiento de los datos personales que se describen en esta política, salvo en los casos del apartado 2, es Cristian Matias Christensen, persona física residente en España, con NIF Y5486077Q y domicilio en Passeig dels Platans 6-0, 43205 Reus (Tarragona). Contacto sobre privacidad: privacy@aiworksheets.online.

No hemos designado un delegado de protección de datos porque nuestra actividad no está entre los casos en que la ley lo exige (artículo 37 del Reglamento General de Protección de Datos, RGPD, y artículo 34 de la Ley Orgánica 3/2018, LOPDGDD). Para cualquier cuestión de privacidad, escribe a privacy@aiworksheets.online.

2. Alcance y quién decide sobre los datos de los estudiantes

Esta política cubre AI Worksheets: aiworksheets.online, app.aiworksheets.online y api.aiworksheets.online. Explica qué recopilamos, para qué, con qué base jurídica, quién lo trata, cuánto tiempo lo conservamos y cómo ejercer tus derechos.

Datos de los estudiantes en las clases. Cuando un docente usa AI Worksheets con sus estudiantes, el centro educativo (o el propio docente, si da clase por su cuenta, por ejemplo en una academia o como profesor particular) decide qué trabajo de los estudiantes se recoge y para qué; es el responsable de esos datos. Nosotros los tratamos por su encargo, siguiendo sus instrucciones y las condiciones de encargo del tratamiento del anexo 2 de nuestras condiciones de uso. Esto incluye las cuentas de estudiante que crea el docente, la pertenencia a las clases, las respuestas, las calificaciones y los comentarios. Los estudiantes, y sus madres, padres o tutores, pueden dirigirse al centro o al docente para ejercer sus derechos sobre esos datos; si nos escriben a nosotros, se lo trasladaremos y les ayudaremos a atenderlos. El centro o el docente es responsable de los datos de sus estudiantes: de decidir usar AI Worksheets con ellos, de informar a las familias y de obtener las autorizaciones que exija la ley. Nosotros solo actuamos siguiendo sus instrucciones.

Somos responsables de los datos de las cuentas de docente, de la biblioteca pública, de los registros de coste de la IA y de la analítica de uso sin cuenta. Los registros de seguridad, los informes de errores, los registros técnicos y las copias de seguridad que contienen datos de estudiantes forman parte de prestar el servicio al centro o al docente (anexo 2 de las condiciones), no de un fin propio.

3. Información que recopilamos

• Información de la cuenta: correo electrónico, nombre y rol (docente, estudiante o administrador). Los docentes también pueden crear cuentas de estudiante con nombre, nombre de usuario y contraseña (o un código), sin correo del estudiante. El docente puede añadir el correo de una madre, padre o tutor a la cuenta del estudiante.
• Perfil: de forma opcional, una breve biografía y una foto de perfil. Las fotos de perfil se guardan de modo que cualquiera con su enlace puede verlas.
• Aceptación de las condiciones: qué versión de las condiciones de uso aceptó cada docente y cuándo.
• Declaración de edad: cuando un estudiante crea su propia cuenta, su declaración de que tiene 14 años o más o cuenta con el permiso de su madre, padre, tutor/a o profesor/a, y cuándo la hizo. Las cuentas de estudiante que crea un docente no la tienen.
• Fichas y archivos: las fichas que creas y los PDF, imágenes y archivos de audio que subes.
• Trabajo de los estudiantes: las respuestas que envían, además de notas y comentarios, incluidos los que propone la IA (apartado 6).
• Clases y tareas: listados de clase, ajustes de las tareas y registros de calificaciones.
• Clases completas: cuándo se rechazó el intento de un estudiante de unirse a una clase porque estaba completa según el plan del docente, y cuándo el docente cerró ese aviso. No registramos quién era el estudiante.
• Uso del plan: cuánto has usado de cada límite del plan gratuito (páginas convertidas en fichas, fichas hechas a mano, imágenes y audio generados, corrección y comentarios con IA, explicaciones con IA, clases y estudiantes, y fichas de la biblioteca tomadas), para aplicar los límites y mostrarte un contador. Usamos la fecha de creación de tu cuenta para calcular tu mes. Nuestros administradores pueden ver quién está cerca de un límite.
• Biblioteca pública (docentes): qué fichas de la biblioteca tomaste (copiaste, asignaste o descargaste), cuándo y cómo se contó (tu cupo mensual o un crédito ganado); el registro de los créditos de biblioteca que ganaste y gastaste; cuándo confirmaste que tenías derecho a compartir una ficha que hiciste pública; en una copia, de qué ficha de la biblioteca procede; y, si lo eliges, el nombre que muestras en tus fichas públicas (opcional; sin él tus fichas no muestran ningún nombre). Los demás docentes ven cuántos docentes tomaron cada ficha pública («usada por N docentes»), pero no quiénes.
• Denuncias y moderación: las denuncias sobre fichas públicas o nombres de la biblioteca (quién denuncia, qué y por qué) y nuestras decisiones (qué hicimos, el motivo y la explicación que damos al autor).
• Avisos enviados con el formulario de denuncia (cualquier persona, con cuenta o sin ella): el nombre y el correo electrónico de quien avisa; la dirección, el título o el autor del contenido; el motivo, la explicación y la declaración de buena fe; el idioma en que responder; y nuestra decisión, con cuándo acusamos recibo y cuándo se la comunicamos. El aviso no se vincula a ninguna cuenta, aunque quien avisa tenga la sesión iniciada. Solo lo ven nuestros administradores, para decidir y responder por correo electrónico.
• Analítica de uso: eventos sobre cómo se usan los ejercicios. Cada evento se guarda con una dirección de red acortada (solo las tres primeras partes de la dirección IP) y sin el tipo de navegador. Conservamos totales por pregunta (por ejemplo, las respuestas incorrectas más frecuentes) sin dirección IP ni vínculo con ninguna cuenta. Los registros de la aplicación anotan cada evento solo con el id de cuenta y el nombre del evento.
• Registros de uso de IA: quién ejecutó una tarea de IA, el nombre del archivo y qué modelo de IA se usó, para controlar el coste y la calidad.
• Registros y reportes de errores: nuestros registros identifican a los usuarios por el id de cuenta, no por el correo.
• Registro del servidor web: una dirección IP acortada (sin la última parte), la hora, la página o la dirección de la API solicitada (sin parámetros de consulta ni códigos para unirse a una clase), el estado y el tamaño de la respuesta, cuánto tardó y el nombre del host. No registra datos del navegador ni del dispositivo ni la página de procedencia. Si una petición falla en el servidor, el registro de errores puede incluir la dirección IP completa.

No pedimos ni queremos categorías especiales de datos (salud, religión y similares). Pedimos a los docentes que no incluyan en las fichas, instrucciones o archivos más datos de los estudiantes de los que la tarea necesita.

4. Google Classroom

Google Classroom es opcional. Cuando un docente lo conecta, pedimos un único conjunto fijo de permisos de Google. Los usamos para:

• Mostrar los cursos entre los que el docente puede elegir.
• Importar los listados de los cursos: nombres, identificadores de Google y correos de los estudiantes.
• Crear tareas (coursework) en los cursos que elija el docente.
• Publicar las calificaciones en Google Classroom.

Ciframos los tokens de acceso y de actualización de Google (AES-256-GCM) antes de guardarlos. Todas las llamadas a Google se hacen desde nuestros servidores y los tokens nunca llegan al navegador.

No vendemos los datos de usuarios de Google ni los usamos con fines publicitarios. No los usamos para entrenar modelos de IA, y los datos de Google Classroom no se envían a proveedores de IA.

Los docentes pueden desconectar Google Classroom en la aplicación en cualquier momento. Entonces pedimos a Google que revoque nuestro acceso y eliminamos de forma permanente los tokens que guardamos, incluso si no se puede contactar con Google. Las notas que aún no se han enviado se detienen y solo se envían si el docente vuelve a conectar y las reintenta. Las clases importadas, los enlaces a las tareas compartidas y las notas ya enviadas se conservan como historial.

También puedes revocar el acceso en la configuración de tu cuenta de Google, o escribir a privacy@aiworksheets.online y eliminaremos los tokens guardados.

El uso y la transferencia por parte de AI Worksheets de la información recibida a través de las APIs de Google a cualquier otra aplicación cumplirán la Política de datos de usuario de los servicios API de Google, incluidos los requisitos de Limited Use.

5. Para qué usamos los datos y con qué base jurídica

Cuando nos basamos en nuestro interés legítimo, puedes oponerte (apartado 15). No vendemos los datos ni los usamos con fines publicitarios, y nunca enviamos comunicaciones comerciales a los estudiantes.

6. La IA y el trabajo de los estudiantes

AI Worksheets usa modelos Gemini de Google para crear fichas a partir de documentos e instrucciones, generar imágenes y audio, comprobar las respuestas escritas de los estudiantes y proponer calificaciones y comentarios. Así funciona con el trabajo de los estudiantes:

• El interruptor del docente. Cada tarea tiene un interruptor principal de IA, activado por defecto. Si el docente lo desactiva, nada de esa tarea se envía a Google: el docente corrige las respuestas. Si está activado, la comprobación de respuestas está activada por defecto y los borradores de calificación y los comentarios están desactivados hasta que el docente los activa.
• Comprobación de respuestas con IA. Salvo que el docente la desactive, cuando un estudiante entrega, la IA revisa las respuestas cortas y abiertas que no coinciden con la solución que fijó el docente y propone una puntuación y un breve comentario.
• Borradores de calificación con IA. Si el docente la activa, la IA prepara un borrador de calificación.
• Comentarios con IA. Si el docente los activa, la IA redacta un comentario por entrega.
• El docente los publica. Las puntuaciones, los borradores y los comentarios de la IA solo llegan al estudiante cuando el docente los revisa y los publica, siempre; ningún ajuste los muestra a los estudiantes sin revisar.

El docente puede revisar y cambiar cualquier puntuación o comentario de la IA, y es quien decide las calificaciones. AI Worksheets no toma decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre el estudiante o le afecten significativamente de modo similar (artículo 22 del RGPD): las puntuaciones de la IA son una ayuda para el docente y le pedimos que no las use como única base para decisiones importantes. Si eres estudiante y crees que la IA se ha equivocado, díselo a tu docente.

Google trata este contenido como encargado nuestro. Según sus condiciones para nuestra cuenta de pago, no lo usa para entrenar ni mejorar sus productos y lo conserva solo durante un tiempo limitado para detectar abusos y cumplir obligaciones legales.

7. Quién trata tus datos

Solo compartimos datos con los proveedores que hacen funcionar el servicio. La mayoría los trata solo por cuenta nuestra (encargados del tratamiento), con un contrato que les obliga a proteger los datos. YouTube y Vimeo (vídeos que decides reproducir) también los usan para sus propios fines, según sus propias políticas.

• Alojamiento y correo: Arsys (Arsys Internet S.L.U.), que mantiene nuestros servidores en España y guarda los correos que envías a nuestras direcciones de soporte, privacidad y avisos.
• Supabase: base de datos, inicio de sesión y almacenamiento de archivos.
• Cloudflare (Turnstile): comprueba que el registro, el inicio de sesión y el restablecimiento de contraseña los hace una persona y no un programa automático. Para ello recibe por encargo nuestro tu dirección IP y datos de tu navegador (huella TLS y agente de usuario); también los usa como responsable independiente para mejorar su detección de bots (anexo de privacidad de Turnstile).
• Resend: envía por nosotros los correos de la cuenta (confirmación de registro y restablecimiento de contraseña), desde Irlanda; guarda el registro de los correos en Estados Unidos.
• Google (Gemini API): recibe los documentos subidos para crear fichas y, cuando hace falta, las respuestas escritas de los estudiantes para la corrección y los comentarios con IA; genera imágenes y el audio de los ejercicios de escucha (apartado 6).

• Sentry: recibe reportes de errores y una muestra de los tiempos de carga de las páginas. Por defecto no le enviamos datos personales y depuramos los reportes.
• Vídeos insertados: YouTube (Google) y Vimeo. Los docentes pueden añadir vídeos de YouTube o Vimeo a una ficha. No se carga nada de YouTube ni de Vimeo hasta que pulsas «Reproducir» en un vídeo. Entonces tu navegador se conecta con ellos, que reciben tu dirección IP y datos del navegador y pueden guardar datos en tu dispositivo, como responsables independientes y según sus propias políticas (Google, Vimeo). Usamos el modo más privado que ofrece cada uno: el modo de privacidad mejorada de YouTube (youtube-nocookie.com) y Vimeo con la opción «no rastrear».

También podemos comunicar datos cuando la ley lo exija (por ejemplo, a jueces, a la Agencia Tributaria o a autoridades que lo requieran) o para proteger la seguridad de los usuarios y del servicio.

8. Transferencias internacionales

Nuestros servidores están en España. Algunos proveedores tratan datos fuera del Espacio Económico Europeo o pertenecen a empresas de fuera de él. En esos casos nos basamos en una decisión de adecuación de la Comisión Europea (la del Reino Unido, o la del Marco de Privacidad de Datos UE-EE. UU. para las empresas certificadas en él) o en las cláusulas contractuales tipo aprobadas por la Comisión Europea:

• Supabase: la base de datos está alojada en Londres (Reino Unido, con decisión de adecuación); Supabase usa las cláusulas contractuales tipo.
• Cloudflare, Google, Sentry, Resend, Vimeo: empresas de Estados Unidos o que pueden tratar datos desde allí; se basan en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de sus acuerdos de tratamiento de datos.

Puedes pedirnos más información sobre estas garantías, o una copia, en privacy@aiworksheets.online.

9. Seguridad

Ciframos los tokens de Google, comprobamos el acceso en cada petición, limitamos lo que guardan los registros y depuramos los reportes de errores. Si sufriéramos una brecha de seguridad que afecte a datos personales, lo notificaremos a la autoridad de control y, cuando la ley lo exija, a las personas afectadas; si afecta a datos de los estudiantes, avisaremos sin demora al centro o al docente responsable. Ningún sistema es completamente seguro.

10. Eliminar tu cuenta

Puedes eliminar tu cuenta desde tu perfil: elige «Eliminar la cuenta» y escribe la palabra que te pide. La cuenta se elimina al momento y no se puede deshacer. Para protegerte, tienes que haber iniciado sesión en los últimos 10 minutos; si no, te pedimos que vuelvas a hacerlo.

Una cuenta de estudiante creada por un docente la elimina ese docente, desde la clase. Los estudiantes con una cuenta así se lo piden a su docente.

Qué se elimina:

• Docentes: tus fichas, cuadernos, clases y tareas, con el trabajo de tus estudiantes en esas tareas. También se eliminan las cuentas de estudiante que creaste, salvo si otro docente también tiene a ese estudiante en una clase. Las fichas públicas que usan otros docentes no se pierden: antes, cada uno de esos docentes recibe su propia copia privada, así sus tareas siguen funcionando. Las copias que otros docentes ya tomaron de la biblioteca se quedan en sus cuentas, y sus registros de haberlas tomado se quedan con ellos, ya sin vínculo contigo.
• Estudiantes: tus respuestas y resultados, y tu inscripción en tus clases.
• Todas las cuentas: tu perfil (incluido tu nombre público en la biblioteca), los archivos que subiste, tu plan, tu historial de uso, tus fichas tomadas y créditos de la biblioteca y, si la conectaste, tu conexión con Google Classroom (pedimos a Google que revoque nuestro acceso y eliminamos los tokens). Los créditos de biblioteca no se pueden transferir ni cobrar.

Qué se conserva:

• Bloqueado, para responder de posibles reclamaciones (artículo 32 de la LOPDGDD): la versión de las condiciones que aceptaste y cuándo, con tu id de cuenta y tu correo. Solo se puede usar para atender reclamaciones o requerimientos de jueces y autoridades, y se elimina a los 5 años de la eliminación de la cuenta.
• Los registros de uso de IA, sin tu id de cuenta ni los nombres de archivo; el registro de acciones de administración y de moderación, con ids de cuenta pero sin nombres ni correos; la analítica de uso, que no está vinculada a ninguna cuenta; y los registros del servidor y de las respuestas de la IA, hasta que se eliminan en su plazo (apartado 11).

Si una eliminación se detiene a medias, vuelve a intentarlo: lo que ya se eliminó sigue eliminado y el nuevo intento termina el trabajo. Si no puedes, escribe a privacy@aiworksheets.online.

11. Cuánto tiempo conservamos los datos

• Cuentas y su contenido: hasta que se elimina la cuenta (apartado 10).
• Fichas: una ficha que tiene tareas asignadas no se puede eliminar. Tareas: una tarea con trabajo de los estudiantes se archiva y solo se elimina de forma permanente si el docente lo confirma.
• Registros de sincronización de notas: se eliminan junto con su tarea.
• Tokens de Google: hasta que el docente desconecta Google Classroom, nos pide eliminarlos o se elimina la cuenta.
• Registro de la versión de las condiciones que aceptaste: mientras exista la cuenta; después, bloqueado 5 años (apartado 10).
• Registros de uso del plan: 13 meses; los límites solo necesitan el mes en curso, y el resto sirve para atender dudas sobre el uso.
• Fichas tomadas y créditos de la biblioteca: mientras exista la cuenta, porque cada ficha solo te cuesta una vez.
• Confirmación de derechos de una ficha pública: con la ficha; se elimina con ella.
• Denuncias y decisiones de moderación: mientras exista el contenido o la cuenta afectada y, como máximo, 5 años desde la decisión. Cuando una ficha se retira de la biblioteca, la retirada en sí (su fecha y su motivo) se conserva mientras exista la ficha, porque es lo que la mantiene fuera de la biblioteca; su explicación se borra pasados esos 5 años.
• Avisos enviados con el formulario de denuncia: 5 años desde la decisión; un aviso aún sin decidir se conserva hasta que se decide. Se conserva aunque se elimine el contenido que señala.
• Registro de acciones de administración y moderación: 5 años.
• Registros de uso de IA (quién ejecutó una tarea de IA, el modelo y el coste): 13 meses.
• Registros de respuestas de la IA (la respuesta original de la IA cuando se crea una ficha a partir de un archivo, para investigar errores; sin copia del archivo): 30 días.
• Aviso de clase completa: solo la última fecha, guardada con la clase.
• Eventos de analítica de uso: 90 días desde que los recibimos. Los totales por pregunta, sin dirección IP ni vínculo con ninguna cuenta, se conservan.
• Registros del servidor web: 14 días.
• Registros de la aplicación en nuestros servidores (errores y eventos, por id de cuenta): 14 días.
• Sesiones iniciadas (la dirección IP y el navegador de cada dispositivo en el que tienes la sesión abierta): hasta que cierras la sesión, se elimina la cuenta o la sesión lleva 90 días sin usarse. Al cerrar la sesión se cierran todas tus sesiones.
• Registros de inicio de sesión y de peticiones en Supabase, con direcciones IP: 7 días como máximo.
• Reportes de errores (Sentry): 90 días como máximo.
• Copias de seguridad de la base de datos: cifradas, diarias y eliminadas a los 30 días como máximo. Los datos que eliminas del servicio siguen en las copias hasta que estas se eliminan.
• Mensajes a soporte y privacidad: 1 año desde que se cierra el asunto; los mensajes sobre una solicitud de derechos, 3 años; sobre una reclamación, 5 años, para atender posibles reclamaciones.

12. Menores y datos educativos

AI Worksheets está pensada para centros, docentes y estudiantes, y muchos estudiantes son menores de edad. Los estudiantes se unen a una clase con un código de su docente, con una cuenta que crea el docente o con una propia.

• En España, solo los mayores de 14 años pueden consentir por sí mismos el tratamiento de sus datos (artículo 7 de la LOPDGDD). Los menores de 14 años solo deben usar AI Worksheets con una cuenta creada por su docente o con la autorización de su madre, padre o tutor.
• El centro o el docente responsable de la clase se encarga de informar a las familias y de obtener las autorizaciones que exija la ley.
• Los estudiantes nunca ven publicidad y no reciben comunicaciones comerciales. Si una clase está completa según el plan del docente, se le indica al estudiante que hable con su docente.
• Los estudiantes no publican en la biblioteca y su trabajo no es visible para otros docentes.
• Los centros y los docentes pueden pedirnos en privacy@aiworksheets.online un resumen de nuestra evaluación de impacto en la protección de datos, como ayuda para la suya.
• Madres, padres y tutores: el centro o el docente es responsable de los datos de sus hijos en AI Worksheets, así que las solicitudes sobre ellos se dirigen al centro o al docente. Si nos escriben, se las trasladaremos y les ayudaremos a responder (apartado 15).

13. Notificaciones

No enviamos correos sobre tareas; los recordatorios de tareas aparecen dentro de la aplicación. Los correos que puedes recibir son los de la cuenta, que Resend envía por encargo nuestro (confirmación de registro y restablecimiento de contraseña); y, a los docentes, los avisos sobre cambios importantes en el servicio, en estas políticas o sobre una decisión de moderación que afecte a su cuenta (su suspensión o cierre). Las decisiones sobre una ficha o un nombre en la biblioteca se explican dentro de la aplicación.

14. Cookies

Usamos una cookie de idioma y el almacenamiento del navegador solo para lo necesario y para recordar tus elecciones. Los detalles están en nuestra política de cookies.

15. Tus derechos

Puedes pedirnos acceder a tus datos personales, rectificarlos o suprimirlos, limitar su tratamiento u oponerte a él, y recibir los datos que nos diste en un formato estructurado y de uso común (portabilidad). Cuando usamos datos porque tú lo elegiste (como tu nombre público en la biblioteca), puedes retirar esa elección en cualquier momento, sin que afecte a lo hecho antes. Escribe a privacy@aiworksheets.online; podemos pedirte que confirmes tu identidad. Es gratuito.

Si eres estudiante y tus datos los tratamos por encargo de tu centro o docente (apartado 2), puedes dirigirte a ellos; si nos escribes, se lo trasladaremos y les ayudaremos a responderte.

Si crees que no hemos tratado tus datos conforme a la ley, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de protección de datos de tu país de residencia.

16. Cambios en esta política

Cuando hagamos cambios importantes, avisaremos a los docentes por correo electrónico y mostraremos un aviso en la aplicación antes de que se apliquen. Los estudiantes con cuenta de nombre de usuario no tienen correo, así que verán el aviso en la aplicación. Cada versión indica su número y su fecha.

17. Contacto

¿Tienes preguntas o una solicitud sobre tus datos? Escribe a privacy@aiworksheets.online. Respondemos en el plazo de un mes. Si la solicitud es compleja o recibimos muchas, podemos necesitar hasta dos meses más, y te diremos por qué dentro del primer mes.