Política de Privacidad

1. Responsable del tratamiento

El responsable de los datos que se tratan en Teselado es el titular del servicio:

• Responsable: Jorge Lorencio Matallana
• NIF: 77855107S
• Correo electrónico: contacto@teselado.es

Se puede consultar la identidad y los datos de contacto completos en el Aviso legal.

2. Qué datos tratamos y de quién

Visitantes sin cuenta (solicitud de clase de prueba):

• Datos de contacto: nombre, correo electrónico y teléfono.
• Las asignaturas que interesan y las notas que se adjuntan en la solicitud.

Alumnos con cuenta:

• Datos de identidad y contacto: nombre, correo electrónico, teléfono y, si se facilita, dirección.
• Datos académicos: asignaturas que se cursan o se piden, centro de estudios y disponibilidad horaria declarada.
• Documentación y materiales que el propio usuario sube: notas, apuntes, exámenes o ficheros de la solicitud.
• Datos económicos derivados del uso del saldo: recargas, consumos, devoluciones y su estado.
• Incidencias de soporte: el asunto, lo que se escribe en ellas y la respuesta de la administración.
• Registro de uso de la plataforma (ver §3): páginas vistas y acciones, asociados a la cuenta cuando hay sesión iniciada.

Profesores con cuenta:

• Datos de identidad y contacto: nombre, correo electrónico y teléfono.
• Asignaturas que pueden impartir, disponibilidad horaria y parte acordada del valor de las clases.
• Liquidaciones de las clases impartidas.
• Incidencias de soporte.

Categorías especiales de datos. La plataforma no pide datos de salud ni otras categorías especiales (origen, ideología, religión, vida u orientación sexual…), y avisa junto a cada campo de texto libre de que no se escriban. Si aun así alguien los incluye, se tratan solo para la finalidad para la que se escribieron, y se pueden borrar a petición. La documentación que los usuarios suben puede contener datos académicos: se pide subirla solo cuando sea necesaria para el servicio, y queda dentro del espacio privado del grupo.

3. Para qué y con qué base jurídica

• Prestar el servicio (gestionar la cuenta, emparejar solicitudes con profesores, reservar clases, materiales, saldo y pagos): ejecución del contrato. Para quien aún no es cliente, la gestión de la solicitud de prueba se apoya en medidas precontractuales solicitadas por la propia persona.
• Cobros, liquidaciones y devoluciones (recargas de saldo, liquidación de las clases a los profesores, devoluciones, reclamaciones y justificantes): ejecución del contrato, y obligaciones contables y fiscales donde aplique.
• Atender incidencias de soporte, incluidas las solicitudes de devolución y el ejercicio de derechos: ejecución del contrato y cumplimiento de obligaciones legales.
• Seguridad y prevención de abuso (límites de uso de la plataforma, registro de acciones administrativas): interés legítimo en mantener el servicio seguro y disponible.
• Estadísticas de uso de la plataforma (qué pantallas y funciones se usan, tiempos de carga y errores, sin contenido personal en los datos del evento): interés legítimo mientras la persona usa la aplicación con sesión iniciada, y consentimiento para las visitas anónimas — que se pide en el aviso de cookies (Política de Cookies) antes de que nada salga del navegador.
• Comunicaciones operativas (activación de la cuenta, verificación de correo, invitaciones a grupos, avisos de reservas y enlaces para elegir o recuperar la contraseña): ejecución del contrato. Ningún correo lleva contraseñas, y no se envía publicidad ni boletines.

4. A quién se comunican los datos

No se venden ni ceden datos a terceros con fines propios.

Profesores. Las clases las imparten profesores independientes (Términos §9), que reciben los datos de los alumnos necesarios para darlas: los de sus grupos y reservas y, antes de asignarse, el nombre, las notas y la disponibilidad de las solicitudes pendientes, para decidir si las aceptan. Están obligados a usar esos datos solo para ese fin y a guardar confidencialidad sobre ellos.

Encargados del tratamiento. Los datos se tratan con estos proveedores:

• Stripe Payments Europe, Ltd. — el pago y la devolución de las recargas de saldo. Los datos de tarjeta se introducen directamente en la pasarela de Stripe: la plataforma no los ve ni los almacena.
• Google (Google Drive y Google Meet): el almacenamiento de los materiales de cada grupo y la sala de videoconferencia de cada clase.
• Proveedor de correo electrónico, para entregar las comunicaciones operativas (activación de cuentas, verificación de correo, enlaces para elegir o recuperar la contraseña, invitaciones y avisos).
• Proveedor de hosting, donde corren la aplicación y su base de datos, en servidores de la Unión Europea.
• Servicios de notificaciones del navegador (Google, Mozilla o Apple, según el navegador): solo si una cuenta de profesor o de administración activa las notificaciones, para entregar el aviso en su dispositivo.

Algunos de estos proveedores prestan el servicio desde fuera del EEE (por ejemplo, en Estados Unidos). Cuando ocurra, la transferencia se ampara en el marco de adecuación vigente o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, según el proveedor.

Los datos también pueden comunicarse a administraciones públicas, jueces y tribunales cuando una norma lo exija.

Entre las personas de un mismo alta. Cuando se da de alta a varios alumnos a la vez, el correo de activación que recibe cada uno indica los nombres de las demás personas del alta (el de su cuenta, si ya la tenían) y las asignaturas solicitadas, para que sepa en qué grupo va a entrar antes de activar su cuenta. Del mismo modo, una invitación a un grupo muestra el nombre de quien invita. Quien rellena el alta declara contar con el consentimiento de las personas cuyas direcciones escribe. Si recibes un correo de activación que no esperabas, basta con no activarlo: el enlace caduca a las 24 horas y la cuenta sin activar se elimina.

5. Grabación de las clases

Algunas clases se graban para que el alumno pueda repasarlas después. Hay dos formas de grabación, según cómo se dé la clase.

Clases de los cursos, en la pizarra. Las clases de los cursos de Teselado que el profesor da con su pizarra Athena se graban: la pizarra registra lo que escribe y la voz de la clase. No se graba la imagen de nadie.

• Dónde se publica: en clases.teselado.es, con un enlace propio de esa clase que caduca al año de publicarse.
• Quién la ve: el botón «Ver la clase» aparece en la reserva, para sus alumnos, su profesor y la administración. Al pulsarlo, Teselado pide para tu cuenta un acceso personal que dura diez minutos; para ello envía al servidor de clases tu número de cuenta y tu nombre con la inicial del apellido, y los borra a los siete días de caducar tu último acceso. El acceso no se puede guardar para más tarde: para volver a ver la clase hay que pulsar el botón otra vez, y conviene no compartir el enlace que se abre.
• Si no se publica: la publicación es automática, salvo que el profesor marque no publicar esa clase; entonces no aparece ningún enlace.

Grabación de la videollamada. Es opcional, y aparte de lo anterior.

Las clases del titular. Cuando el titular imparte una clase como profesor, ofrece grabar la videollamada:

• Qué se graba: la pantalla que comparte en la videollamada, su voz y la de los alumnos. La imagen de los alumnos normalmente no aparece; puede verse un momento si tienen la cámara encendida.
• Para qué: para que tengas la clase guardada y puedas repasarla o pedirla cuando la necesites.
• Base jurídica: tu consentimiento. Al empezar, el profesor te lo comenta. Si prefieres que no se grabe, basta con decirlo, entonces o en cualquier otro momento, en clase o mediante una incidencia, y la clase se da igual. En una clase de grupo, si alguien prefiere que no se grabe, no se graba.
• Quién la recibe: los miembros del grupo de esa clase, en su carpeta de Google Drive.
• Cuánto tiempo se guarda: 5 años desde la clase, o menos si pides que se borren las grabaciones en las que aparezcas.

Clases de otros profesores. Si otro profesor graba sus clases, él es responsable de esas grabaciones, y tiene que ofrecerlo en los mismos términos: avisar antes, grabar solo si el alumno quiere y dar la clase igual si no (Términos §9).

6. Cuánto tiempo se conservan

• Datos de cuenta: mientras la cuenta esté activa y el servicio prestándose; tras la baja, los que las obligaciones contables y fiscales obliguen a conservar (hasta 4 años en general), y el resto se suprime.
• Operaciones económicas: los plazos de conservación contable aplicables (facturas y justificantes: 4 años; documentos fiscales: hasta 6 en determinados supuestos).
• Grabaciones de clase: 5 años desde la clase (§5).
• Registro de uso (telemetría): 12 meses.
• Solicitudes de prueba no convertidas: se cancelan y se eliminan cuando el interesado lo pide o cuando desaparece su finalidad.

7. Menores de edad

La plataforma no admite el alta autónoma de menores de edad (ver Términos, §8). Si se detecta una cuenta de un menor sin consentimiento de su tutor, se suspende y se eliminan sus datos personales salvo los que una obligación legal obligue a conservar. Los padres o tutores pueden ejercer los derechos de esta política respecto de los datos del menor.

8. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad mediante una incidencia de soporte desde tu cuenta, o escribiendo al correo de contacto del Aviso legal desde la dirección de la cuenta respecto de la que quieras ejercerlos. La plataforma responderá en el plazo legal de un mes, prorrogable dos más si la complejidad lo justifica.

Si entiendes que no se ha atendido tu solicitud correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o, si resides en otro Estado de la Unión Europea, ante la autoridad de protección de datos de ese Estado.

9. Seguridad

La plataforma aplica medidas técnicas y organizativas proporcionadas al riesgo: tráfico cifrado (HTTPS), contraseñas guardadas como resumen criptográfico y que nunca se envían por correo, sesiones con tokens revocables, verificación en dos pasos y confirmación de identidad para las operaciones sensibles de la administración, copias de seguridad cifradas de la base de datos y control de acceso por rol a todas las funciones. Las copias de seguridad se cifran y su acceso está restringido a la administración de la plataforma.

10. Decisiones automatizadas

La plataforma no toma decisiones automatizadas con efectos jurídicos sobre las personas. La asignación de profesores, la revisión de solicitudes y la resolución de las devoluciones son procesos que la administración y los propios profesores deciden de forma humana.

11. Cambios en esta política

Cualquier cambio se publicará en esta página con una nueva fecha de actualización. Cuando el cambio afecte a datos ya tratados con otra finalidad, se comunicará de forma destacada.