Política de privacidad
Última actualización: 31 de octubre de 2026. Versión 1.
En evaluate.ink tratamos datos personales en dos papeles distintos, y esta política los separa:
- Parte A: datos de los que somos responsables. Son los de la web y las cuentas de profesor: quién se apunta a la lista de espera, quién crea una cuenta, quién paga.
- Parte B: datos que tratamos por encargo. Son los exámenes, las notas y los datos de los alumnos. De ellos es responsable el centro educativo o el profesor que usa evaluate.ink. Nosotros solo los tratamos siguiendo sus instrucciones.
Quiénes somos: Carlos San Juan González, NIF ES73117065L, Calle Lorenzana 13, 2º A, 28039 Madrid, España. Contacto de privacidad: [email protected].
Parte A. Datos de los que somos responsables
A.1 Qué datos tratamos, para qué y con qué base
| Qué tratamos | Datos | Para qué | Base legal |
|---|---|---|---|
| Lista de espera (formulario de evaluate.ink) | Email, etapa o materia y volumen de exámenes (opcionales), la campaña de la que vienes (parámetros UTM), navegador, y un resumen cifrado e irreversible (hash) de tu IP | Avisarte del lanzamiento y enviarte novedades de evaluate.ink. Evitar envíos automáticos o abusivos | Tu consentimiento (art. 6.1.a RGPD). El control de abusos se basa en nuestro interés legítimo (art. 6.1.f) |
| Cuenta de profesor | Email, nombre (si lo das), tipo de uso (docente de centro o particular), nombre del centro, fecha de alta y de último acceso, y la versión de los términos que aceptaste y cuándo | Crear tu cuenta, dejarte entrar y prestarte el servicio | Ejecución del contrato (art. 6.1.b) |
| Acceso con código | Email y código de un solo uso (guardamos solo su hash) | Comprobar que eres tú | Ejecución del contrato (art. 6.1.b) |
| Uso del servicio | Qué operaciones de IA se hacen, en qué examen, cuántos recursos consumen y cuánto cuestan. No guardamos el contenido de lo que se envía a la IA | Calcular los créditos consumidos y controlar costes y abusos | Ejecución del contrato e interés legítimo (art. 6.1.b y f) |
| Reportes de error (cuando nos avisas de una corrección mal hecha) | Tu comentario y una copia de esa corrección | Arreglar el fallo y mejorar el servicio | Interés legítimo (art. 6.1.f) |
| Facturación (cuando haya planes de pago) | Nombre o razón social, NIF, dirección, plan contratado e historial de pagos. Los datos de tu tarjeta los trata Stripe, no nosotros | Cobrar y emitir facturas | Ejecución del contrato y obligación legal (art. 6.1.b y c) |
| Soporte | Lo que nos escribas | Responderte | Ejecución del contrato o interés legítimo |
No tomamos decisiones automatizadas sobre ti, ni hacemos perfiles comerciales.
A.2 Cuánto tiempo los guardamos
- Lista de espera: hasta que te des de baja o hasta 2 años después de tu último contacto con nosotros, lo que ocurra antes.
- Cuenta: mientras la tengas. Si la borras, la borramos en un máximo de 30 días. Si no entras en 5 años, también la borramos, después de avisarte por email.
- Códigos de acceso: 30 días.
- Datos de uso y reportes de error: mientras exista tu cuenta, con un máximo de 5 años.
- Facturas: 6 años, como exige la ley (art. 30 del Código de Comercio y normativa tributaria). Pasado ese tiempo, se borran.
A.3 Analítica y almacenamiento en tu navegador
En evaluate.ink usamos Plausible Analytics para contar visitas. Es una herramienta europea que no usa cookies y no identifica a nadie. Solo da cifras agregadas, como número de visitas, origen y clics en botones.
En app.evaluate.ink guardamos en el almacenamiento local de tu navegador:
- el identificador de tu sesión, para que no tengas que entrar cada vez;
- algunas preferencias de pantalla.
Es técnicamente necesario para el servicio, así que no te pedimos consentimiento. No usamos cookies de publicidad ni de seguimiento.
A.4 Tus derechos
Puedes pedir en cualquier momento:
- acceso a tus datos;
- rectificación;
- supresión;
- oposición;
- limitación del tratamiento;
- portabilidad;
- retirar tu consentimiento.
Puedes hacerlo de dos formas:
- Desde la propia app: en la sección de tu cuenta puedes exportar tus datos y borrar la cuenta.
- Por email: escribe a [email protected].
Respondemos en un mes como máximo. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Parte B. Exámenes y datos de alumnos (tratamos los datos por encargo)
B.1 Quién es el responsable
Cuando un profesor sube los exámenes de sus alumnos, el responsable de esos datos es:
- el centro educativo en el que trabaja, si usa evaluate.ink como docente de ese centro; o
- el propio profesor o su academia, si da clases por su cuenta.
evaluate.ink actúa como encargado del tratamiento (art. 28 RGPD). Solo trata esos datos para prestar el servicio, siguiendo las instrucciones del responsable y según el Acuerdo de encargo de tratamiento.
Si eres alumno o familiar y quieres ejercer tus derechos (acceso, rectificación, supresión...), dirígete a tu centro o a tu profesor. Si nos escribes a nosotros, le pasaremos tu petición y le ayudaremos a responderte.
B.2 Qué datos tratamos
- Datos del alumno: nombre, clase o grupo y, si el profesor lo añade, su email.
- El examen: imágenes o PDF de las páginas escaneadas (pueden incluir la letra del alumno) y la transcripción de sus respuestas.
- La corrección: puntuaciones, comentarios propuestos por la IA, ajustes y comentarios del profesor, nota final, puntos fuertes y débiles, e informes de clase.
- Cuenta del alumno en el portal (si la usa): email y fecha de acceso.
No pedimos ni tratamos a propósito categorías especiales de datos (salud, religión...). Si aparecen en un examen, se tratan como el resto del examen, solo para corregirlo.
B.3 Cómo se usa la inteligencia artificial
- Para leer y corregir los exámenes, enviamos las imágenes y el texto de las respuestas a Google Cloud Vertex AI, con procesamiento en la Unión Europea (multirregión UE de Google Cloud).
- Google actúa como subencargado nuestro. Según su contrato, no usa estos datos para entrenar sus modelos.
- La IA propone una corrección. La nota la revisa y decide siempre el profesor. Ningún alumno recibe una nota que su profesor no haya revisado y aprobado.
B.4 Cuánto tiempo se guardan
- Mientras el profesor quiera: el profesor puede borrar en cualquier momento un examen, la corrección de un alumno o su cuenta entera. Con eso se borran también las imágenes.
- Como máximo, 5 años desde el último uso de la cuenta del profesor. Pasado ese plazo, los borramos automáticamente.
- Copias de seguridad: los datos borrados pueden permanecer en ellas hasta 7 días, hasta que se sobrescriben.
Proveedores (subencargados) y ubicación de los datos
| Proveedor | Para qué | Dónde se tratan los datos | Garantías |
|---|---|---|---|
| Railway Corp. (EE. UU.) | Servidores, base de datos y ficheros | Unión Europea (región EU West de Railway) | DPA de Railway, cláusulas contractuales tipo (CCT) |
| Google Cloud EMEA Ltd. (Irlanda) | IA de lectura y corrección (Vertex AI) | Unión Europea (multirregión UE de Google Cloud) | Cloud Data Processing Addendum (CDPA) de Google |
| Resend Inc. (EE. UU.) | Envío de emails (códigos de acceso y avisos) | Estados Unidos | DPA de Resend, CCT y Data Privacy Framework |
| Plausible Insights OÜ (Estonia) | Estadísticas de visitas de la web, sin cookies ni datos personales | Unión Europea | Datos anónimos |
| Stripe Payments Europe, Ltd. (Irlanda) | Cobros y suscripciones. Solo trata datos de facturación de los profesores, nunca datos de alumnos | UE y EE. UU. | DPA de Stripe, CCT y Data Privacy Framework. Para la prevención del fraude y sus obligaciones legales, Stripe actúa como responsable independiente |
Si un proveedor trata datos fuera del Espacio Económico Europeo, lo hace con las garantías del capítulo V del RGPD: decisión de adecuación (Data Privacy Framework) o cláusulas contractuales tipo de la Comisión Europea.
No vendemos datos personales ni los cedemos a terceros, salvo cuando lo exija la ley.
Seguridad
Aplicamos medidas técnicas y organizativas adecuadas:
- conexiones cifradas;
- acceso con código de un solo uso;
- enlaces firmados que caducan para las imágenes;
- cada profesor solo ve sus propios datos;
- cada alumno solo ve sus exámenes ya revisados;
- acceso interno limitado al titular, solo para dar soporte o resolver incidencias.
El detalle está en el anexo II del Acuerdo de encargo.
Cambios
Si cambiamos esta política de forma importante, te avisaremos en la app o por email antes de que el cambio se aplique.
Términos de uso · Acuerdo de encargo de tratamiento · Aviso legal