Política de privacidad

Quiénes somos

Umilo es un producto independiente. Umilo decide qué datos se recogen y para qué, por lo que es el responsable del tratamiento de los datos descritos aquí. El titular de la cuenta es siempre una persona adulta: madre, padre o tutor.

Cómo funciona una comprobación de deberes

Cada comprobación sigue los mismos cuatro pasos.

• La madre o el padre fotografía los deberes o escribe un tema.
• La foto o el tema se envían una sola vez a OpenAI, que los lee y redacta una comprobación breve de 5, 10 o 15 preguntas de opción múltiple y de verdadero o falso.
• La madre o el padre confirma la asignatura y los conceptos y después envía un enlace. El niño no necesita cuenta.
• El niño toca las respuestas. La madre o el padre ve un informe prudente por concepto y un ejemplo para explicar.

Fotos de los deberes

La foto de los deberes de un niño es lo más sensible que toca Umilo, así que sigue una sola regla: Umilo nunca la conserva.

• La foto se reduce de tamaño en tu navegador antes de salir del dispositivo.
• Se envía al servidor una sola vez, para un único análisis, y solo se mantiene en memoria mientras dura ese análisis.
• Nunca se escribe en la base de datos, nunca se escribe en el almacenamiento de archivos y nunca se escribe en los registros.
• Del análisis solo sobreviven la asignatura, la lista de conceptos y un resumen corto y depurado que tú confirmas antes de enviar nada a tu hijo.

Qué guarda Umilo

Umilo conserva solo lo necesario para mostrar a una familia cómo le va a su hijo.

• Cuenta de la madre o el padre: la dirección de correo y el nombre que aporta Clerk al crear la cuenta.
• Perfil del niño: su nombre, el curso exacto, un nombre visible opcional, una imagen de avatar opcional, el idioma del contenido y la fecha y hora de tu consentimiento.
• Contenido de la comprobación: la asignatura confirmada, los conceptos, el resumen corto depurado y las preguntas generadas.
• Respuestas del niño: qué opción tocó y cuándo.
• Resultados: el informe y el ejemplo para explicar que se te muestran.
• Comentarios opcionales: una respuesta a la encuesta para familias y cualquier informe de pregunta que envíes.

La página que ve tu hijo

La página que abre un niño es deliberadamente sencilla y va a seguir siéndolo.

• Sin publicidad y sin enlaces a ningún otro sitio web.
• Sin cookies usadas para seguimiento.
• Sin puntuación, sin cronómetro y sin clasificaciones.
• La analítica de producto funciona solo en memoria y registra únicamente el identificador del intento: ni nombre, ni dirección IP, ni dirección de la página, ni procedencia.

Por qué Umilo puede tratar estos datos

El niño nunca se registra. Lo hace la madre o el padre, que es quien aporta los datos del niño.

• Según COPPA, la madre o el padre es el titular de la cuenta, facilita la información del niño y da un consentimiento verificable al crear el perfil.
• Para familias de la UE, el Reino Unido y Ucrania, ese consentimiento parental junto con el contrato de prestación del servicio es la base jurídica según el RGPD y sus normas sobre datos de menores.
• La fecha del consentimiento se guarda en el perfil del niño, así que siempre puedes ver cuándo se dio.

Quién más trata los datos

Umilo usa un conjunto reducido de proveedores. Cada uno ve solo lo que su función requiere.

• Clerk — inicio de sesión y gestión de la cuenta.
• Supabase — la base de datos PostgreSQL y el almacenamiento de archivos con las imágenes de avatar, en la región de la UE eu-west-1.
• OpenAI — lee la foto de los deberes o el tema y redacta las preguntas. Según las condiciones de la API de OpenAI, los datos enviados por la API no se usan para entrenar sus modelos.
• Paddle — comerciante registrado para los pagos. Paddle gestiona los datos de la tarjeta; Umilo nunca los ve.
• PostHog — analítica de producto.
• Resend — correo transaccional a la madre o el padre.
• Vercel — alojamiento.

Cuánto tiempo conserva Umilo cada cosa

Cada tipo de dato tiene una vida distinta.

• Fotos de los deberes: no se conservan en absoluto.
• Datos del intento — respuestas, informes y textos de apoyo: se eliminan 12 meses después de completarse la comprobación. El borrado automático con ese calendario está previsto; hasta que llegue, el borrado se hace a petición.
• Enlaces para compartir: dejan de funcionar 30 días después de crearse la comprobación, y puedes detener uno antes desde tu panel.
• Cuenta y perfiles de los niños: se conservan hasta que los borres.

Borrar datos

Tú controlas todo lo que Umilo guarda sobre tu familia.

• Borrar el perfil de un niño elimina también sus comprobaciones, respuestas e informes.
• Borrar la cuenta elimina el registro de Clerk y propaga el borrado por la base de datos.
• El borrado es permanente. Umilo no puede recuperar un perfil ni una cuenta eliminados.

Tus derechos

Según dónde vivas, puedes pedir a Umilo lo siguiente. Umilo responde en un plazo de 30 días.

• Ver los datos que se guardan sobre ti y sobre tu hijo.
• Corregir cualquier dato inexacto.
• Borrar el perfil de un niño o toda la cuenta.
• Recibir una copia de los datos en un formato portátil.
• Retirar el consentimiento de un niño, lo que supone borrar su perfil.
• Reclamar ante tu autoridad nacional de protección de datos.

Cambios en esta política

Si esta política cambia de forma que afecte a lo que recoge Umilo o a quién lo trata, se avisará por correo al titular de la cuenta antes de que el cambio entre en vigor. La fecha de arriba siempre indica la versión que estás leyendo.

Contacto

¿Tienes dudas sobre este documento? Escribe a PLACEHOLDER_SUPPORT_EMAIL.

PLACEHOLDER_SUPPORT_EMAIL es un marcador de posición. Debe sustituirse por un buzón de soporte real antes del lanzamiento.