Política de privacidad

En notDumb nos tomamos en serio la privacidad de nuestros usuarios, especialmente porque muchos de nuestros estudiantes son menores de edad.

Esta Política de Privacidad explica de forma clara qué datos personales tratamos, para qué los utilizamos, durante cuánto tiempo los conservamos y qué derechos tienes cuando utilizas nuestros servicios.

1. ¿Quién es responsable de tus datos?

El responsable del tratamiento es:

Denominación social

NOTDUMB, S.L.

NIF

B27595628

Domicilio

Calle Ribera Sans, 5 — Polígono Industrial Les Tàpies, 43890 Vandellòs i l'Hospitalet de l'Infant (Tarragona)

Correo electrónico

soporte@notdumb.es

Web

www.notdumb.es

Tratamos los datos personales conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y demás normativa aplicable.

2. ¿Qué datos personales tratamos?

Dependiendo de tu relación con notDumb y de los servicios que utilices, podemos tratar las siguientes categorías de datos:

• Datos identificativos y de contacto, como nombre, apellidos, correo electrónico, teléfono o edad.
• Datos académicos, como curso, asignaturas, nivel, objetivos, contenidos que necesitas trabajar, exámenes, disponibilidad, asistencia, progreso y otra información necesaria para prestar el servicio educativo.
• Datos relacionados con el uso del servicio, como solicitudes de clases, reservas, actividad en la plataforma, comunicaciones, dudas, valoraciones, ejercicios o materiales que decidas aportar.
• Datos económicos y de contratación, como información sobre suscripciones, pagos, créditos, facturas y operaciones realizadas. Los datos completos de las tarjetas bancarias son gestionados por nuestros proveedores de pago y no son almacenados directamente por notDumb.
• Datos técnicos y de seguridad, como información necesaria para identificar sesiones, prevenir usos indebidos, resolver incidencias y garantizar la seguridad de nuestros sistemas.

Cuando quien contrata el servicio es un familiar o representante del estudiante, también podemos tratar sus datos identificativos, de contacto, facturación y relación con el estudiante.

En el caso de profesores, candidatos o colaboradores, podemos tratar además los datos profesionales, académicos, administrativos, fiscales o bancarios necesarios para gestionar la relación correspondiente.

3. Datos especialmente protegidos

No necesitamos conocer información médica del estudiante con carácter general.

No obstante, el propio estudiante o su familia pueden facilitarnos voluntariamente información sobre salud, dificultades de aprendizaje u otras circunstancias personales cuando consideren que es relevante para adaptar correctamente el servicio.

Cuando tratemos datos relativos a la salud u otras categorías especiales de datos, lo haremos únicamente cuando exista una base jurídica válida y, cuando corresponda, solicitaremos consentimiento explícito.

El acceso a este tipo de información estará limitado a las personas que realmente necesiten conocerla para prestar adecuadamente el servicio.

4. ¿De dónde obtenemos los datos?

Normalmente obtenemos los datos:

• directamente del estudiante;
• de su madre, padre, tutor o persona responsable de la contratación;
• de la actividad realizada durante la prestación del servicio;
• de nuestros profesores o equipo cuando realizan el seguimiento necesario;
• o, en determinados programas, de centros educativos, AMPAs u otras entidades colaboradoras.

Cuando los datos procedan de una tercera entidad, su tratamiento se realizará conforme a la normativa aplicable y a las condiciones específicas del programa correspondiente.

5. ¿Para qué utilizamos tus datos?

Podemos utilizar los datos personales para:

• crear y gestionar las cuentas de usuario;
• prestar nuestros servicios educativos;
• gestionar clases, reservas, horarios y suscripciones;
• adaptar y personalizar determinadas funcionalidades del servicio;
• realizar seguimiento académico;
• gestionar pagos, facturación y obligaciones administrativas;
• comunicarnos con estudiantes y familias sobre el funcionamiento del servicio;
• resolver consultas e incidencias;
• mejorar la calidad y funcionamiento de notDumb;
• garantizar la seguridad de la plataforma y prevenir usos indebidos;
• cumplir nuestras obligaciones legales;
• y, cuando exista autorización para ello, enviar comunicaciones comerciales o utilizar contenidos con fines promocionales.

Dependiendo de la finalidad, el tratamiento podrá basarse en:

• la ejecución de un contrato o la aplicación de medidas precontractuales;
• el cumplimiento de una obligación legal;
• el interés legítimo de notDumb;
• o el consentimiento del interesado cuando resulte necesario.

Cuando un tratamiento dependa del consentimiento, este podrá retirarse en cualquier momento.

No condicionaremos la prestación del servicio a la aceptación de tratamientos que no sean necesarios para prestarlo.

6. Menores de edad

notDumb presta servicios principalmente a estudiantes de Bachillerato y Selectividad, por lo que aplicamos una especial protección a los datos de menores.

Cuando un tratamiento de datos se base en el consentimiento, se aplicarán las reglas previstas por la legislación española. En particular, cuando el estudiante sea menor de 14 años será necesario el consentimiento de quien ejerza la patria potestad o tutela.

La contratación del servicio y el consentimiento para determinados tratamientos de datos son cuestiones diferentes y se gestionarán conforme a la legislación aplicable.

La información dirigida a menores se presentará utilizando un lenguaje claro y comprensible.

7. Grabación de clases

Algunas clases pueden ser grabadas con finalidad educativa.

Cuando una sesión vaya a ser grabada, informaremos previamente a sus participantes.

La grabación podrá incluir la imagen, pantalla o audio del profesor y, cuando corresponda, la voz de los estudiantes que participen en la sesión.

Podrán generarse también transcripciones o resúmenes de las clases mediante herramientas tecnológicas.

Las grabaciones estarán disponibles únicamente para las personas autorizadas y no podrán ser difundidas, publicadas o compartidas fuera de los usos permitidos por notDumb.

Cuando para una determinada grabación resulte necesario obtener consentimiento, este se solicitará de forma específica.

8. Inteligencia artificial y sistemas automatizados

notDumb puede utilizar herramientas de inteligencia artificial y automatización para apoyar la prestación del servicio, personalizar determinadas funcionalidades educativas, organizar clases, generar contenidos o recomendaciones y asistir al equipo docente.

Estas herramientas tienen una función de apoyo y no sustituyen la intervención humana cuando esta resulte necesaria.

Actualmente, notDumb no adopta decisiones exclusivamente automatizadas que produzcan efectos jurídicos sobre los usuarios o les afecten significativamente de forma similar en el sentido del artículo 22 del RGPD.

Si en el futuro utilizamos un sistema que implique un tratamiento de estas características, informaremos previamente a las personas afectadas y aplicaremos las garantías legalmente exigidas.

9. ¿Con quién compartimos los datos?

notDumb no vende datos personales a terceros.

Para poder prestar nuestros servicios podemos utilizar proveedores que nos ayudan en tareas como:

• alojamiento e infraestructura tecnológica;
• almacenamiento y seguridad;
• gestión de pagos;
• comunicaciones;
• videoconferencia y herramientas educativas;
• servicios de inteligencia artificial;
• facturación, administración y soporte profesional.

Cuando estos proveedores tratan datos personales por cuenta de notDumb, establecemos las garantías y acuerdos exigidos por la normativa de protección de datos.

También podremos comunicar datos a Administraciones Públicas, juzgados, tribunales, autoridades u otros organismos cuando exista una obligación legal.

En los servicios prestados en colaboración con institutos, AMPAs u otras entidades, solo se comunicarán los datos necesarios para desarrollar el programa correspondiente y conforme a la base jurídica aplicable.

10. Transferencias internacionales

Algunos de nuestros proveedores tecnológicos pueden tratar información fuera del Espacio Económico Europeo.

Cuando esto implique una transferencia internacional de datos, utilizaremos las garantías previstas por el RGPD, como decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo u otros mecanismos legalmente reconocidos.

11. ¿Durante cuánto tiempo conservamos los datos?

Conservaremos los datos únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos.

Con carácter general:

• los datos asociados a la prestación del servicio se conservarán mientras exista la relación con notDumb;
• los datos académicos se conservarán mientras sean necesarios para prestar y realizar el seguimiento del servicio;
• las grabaciones se conservarán durante el periodo necesario para su finalidad educativa y, con carácter general, durante un máximo de 12 meses;
• la información especialmente sensible se conservará únicamente mientras resulte necesaria para la finalidad que justificó su tratamiento;
• los datos utilizados para comunicaciones comerciales se conservarán hasta que el interesado retire su consentimiento o ejerza su derecho de oposición;
• y la documentación contable, fiscal, contractual o administrativa se conservará durante los plazos exigidos legalmente.

Cuando los datos dejen de ser necesarios, serán eliminados, anonimizados o bloqueados durante los periodos en los que pudieran existir responsabilidades legales.

12. Información para las familias

Cuando exista acceso para familias, podremos proporcionarles determinada información necesaria para realizar el seguimiento del servicio educativo contratado.

Esto no supone necesariamente que la familia tenga acceso a toda la información personal generada por el estudiante durante el uso de notDumb.

El acceso a determinados datos podrá limitarse teniendo en cuenta la naturaleza de la información, la edad del estudiante, la finalidad para la que fue recogida y la normativa aplicable.

13. Imagen, voz y testimonios

La utilización del nombre, imagen, voz, testimonio o experiencia personal de un estudiante con fines publicitarios o promocionales será independiente de la prestación ordinaria del servicio.

Cuando sea necesario, solicitaremos autorización específica para utilizar este tipo de contenidos en la web, redes sociales, publicidad, prensa, presentaciones u otros materiales de comunicación.

Negarse a autorizar estos usos no afectará al acceso a los servicios de notDumb.

En el caso de menores se aplicarán adicionalmente las garantías establecidas legalmente para proteger su intimidad, honor y propia imagen.

14. Comunicaciones

Podemos enviar comunicaciones necesarias para prestar el servicio, como información sobre:

• clases;
• reservas;
• horarios;
• cambios;
• pagos;
• funcionamiento de la plataforma;
• incidencias;
• o información relacionada directamente con la relación existente con notDumb.

También podremos enviar comunicaciones comerciales sobre servicios, actividades o novedades cuando exista una base jurídica que lo permita.

Estas comunicaciones incluirán, cuando corresponda, una forma sencilla y gratuita de dejar de recibirlas.

15. Tus derechos

Puedes ejercer los derechos reconocidos por la normativa de protección de datos:

• Acceso, para saber qué datos tenemos sobre ti.
• Rectificación, para corregir datos incorrectos.
• Supresión, para solicitar la eliminación de tus datos cuando proceda.
• Oposición, para pedir que dejemos de realizar determinados tratamientos.
• Limitación, para solicitar que restrinjamos temporalmente el tratamiento.
• Portabilidad, para recibir determinados datos en un formato estructurado y reutilizable.
• Retirada del consentimiento, cuando el tratamiento se base en él.

Puedes ejercer estos derechos escribiendo a: soporte@notdumb.es

Deberás indicar qué derecho deseas ejercer y aportar la información necesaria para que podamos identificarte. Solo solicitaremos documentación adicional cuando resulte necesaria para comprobar la identidad o legitimación del solicitante.

Los menores también pueden ejercer sus derechos conforme a las reglas establecidas por la normativa de protección de datos. La AEPD reconoce que los mayores de 14 años están habilitados para ejercerlos por sí mismos; para menores de 14 años actúan quienes ostenten la patria potestad o tutela.

Responderemos dentro de los plazos establecidos legalmente.

Si consideras que el tratamiento de tus datos no cumple la normativa, también puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

16. Seguridad

Aplicamos medidas técnicas y organizativas destinadas a proteger los datos personales frente a accesos no autorizados, pérdida, alteración, divulgación o destrucción.

Entre otras medidas, utilizamos controles de acceso, sistemas de autenticación, comunicaciones cifradas y restricciones de acceso según las funciones y necesidades de cada usuario.

Las medidas de seguridad se revisan y actualizan de acuerdo con la evolución del servicio y de los riesgos existentes.

17. Cookies

La web y la plataforma pueden utilizar cookies y tecnologías similares.

La información sobre las cookies utilizadas, sus finalidades y las opciones para aceptarlas, rechazarlas o configurarlas se encuentra en nuestra Política de Cookies.

18. Cambios en esta Política de Privacidad

Podremos actualizar esta Política de Privacidad cuando cambien nuestros servicios, funcionalidades, proveedores o las obligaciones legales aplicables.

Cuando se produzcan cambios relevantes, informaremos a los usuarios por medios adecuados.

La versión vigente estará siempre disponible en nuestra web e indicará su fecha de última actualización.

Cuando un nuevo tratamiento requiera consentimiento, lo solicitaremos de forma específica. La modificación de esta Política de Privacidad no sustituirá dicho consentimiento.

Anexo. Si pides una clase de prueba desde la web

El formulario de «Prueba una clase gratis» lo rellena el alumno, si tiene 14 años o más, o su madre, padre o tutor. Guardamos:

• Quién lo rellena, el nombre del alumno y, si lo rellena la familia, el nombre de quien lo pide.
• Un correo y, si nos lo dejas, un teléfono.
• El curso, las materias y, si lo escribes, lo que más le cuesta.
• Desde qué página de la web se envió y, si llegaste por un enlace de una campaña (por ejemplo, el de Instagram), de cuál.
• La prueba de lo que aceptaste: que aceptaste esta política, qué versión, cuándo, y que el alumno tiene 14 años o más o que lo pide quien tiene su tutela.
• Una huella de tu conexión, no tu dirección IP. De la IP sacamos un código con una clave secreta, y ese código no permite saber cuál era. Sirve para frenar a quien manda muchas solicitudes seguidas desde la misma conexión (más de cinco en una hora).

Para qué: preparar la clase de prueba y ponernos en contacto contigo. Al enviarla te llega un correo confirmando que la hemos recibido, y al equipo de notDumb, otro con la solicitud. No la usamos para publicidad.

Por qué podemos: tu consentimiento, que das al marcar la casilla del formulario y puedes retirar cuando quieras (art. 6.1.a). La huella de la conexión, por nuestro interés legítimo en que nadie abuse del formulario (art. 6.1.f). Si el alumno tiene menos de 14 años, la pide y consiente su madre, padre o tutor.

Quién más la ve: la solicitud se guarda en Supabase (Unión Europea). Los dos correos los envía Google. El de confirmación es un texto fijo: no lo escribe ninguna inteligencia artificial. Los dos, con las garantías del apartado 9.

Cuánto tiempo: la huella de la conexión, 30 días. La solicitud, si el alumno no llega a darse de alta, 12 meses desde que se envió. Las dos se borran solas. Si se da de alta, sus datos pasan a su ficha y siguen los plazos de la cuenta.