Política de Privacidad

1. Responsable del tratamiento

El responsable de los datos que se tratan a través de AIKI es Isidro Álvarez Jiménez (España). Puedes contactar en materia de privacidad en info@aikitutor.com.

2. Qué datos tratamos

Cuenta del padre/madre o tutor: nombre, email y contraseña (cifrada).
Perfil del menor: nombre o apodo, edad/fecha de nacimiento y avatar. No pedimos más datos del menor de los necesarios.
Actividad educativa: preguntas, respuestas, progreso, niveles y métricas de aprendizaje del menor.
Datos técnicos: cookies de sesión, dirección IP y datos del dispositivo necesarios para el funcionamiento y la seguridad.
Pagos: gestionados por el proveedor de pago (Stripe). No almacenamos los datos completos de la tarjeta.
Dictado por voz (micrófono): el chat con el profesor incluye un botón de micrófono opcional. Su uso es siempre a demanda: el micrófono solo se activa cuando el menor pulsa el botón para hablar.

Cuando el menor usa el micrófono, la transcripción de voz a texto la realiza el propio navegador del dispositivo mediante su servicio de reconocimiento de voz (por ejemplo, el de Google en Chrome/Android o el de Apple en Safari); ese proveedor del navegador o del sistema operativo puede procesar el audio en sus servidores conforme a sus propias políticas. AIKI no graba ni conserva ese audio: solo recibe y trata el texto ya transcrito, igual que si fuera un mensaje escrito. Recomendación para las familias: si no se desea este procesamiento, basta con no usar el botón de micrófono; el chat funciona con normalidad escribiendo.

3. Finalidad

Prestar el servicio educativo y adaptar el aprendizaje a la edad del menor.
Generar informes de progreso y alertas de seguridad para los padres.
Gestionar la cuenta, la suscripción y el soporte.
Garantizar la seguridad, prevenir abusos y cumplir obligaciones legales.

No usamos los datos de los menores con fines publicitarios ni para entrenar modelos de IA de terceros.

4. Base jurídica

Ejecución del contrato (art. 6.1.b RGPD) para prestar el servicio contratado.
Consentimiento (art. 6.1.a) del titular de la patria potestad para el tratamiento de los datos del menor.
Interés legítimo (art. 6.1.f) en la seguridad y prevención de usos indebidos.
Obligación legal (art. 6.1.c) cuando proceda.

5. Menores y consentimiento parental

AIKI está dirigido a niños de 6 a 17 años y se usa siempre bajo una cuenta de padre/madre o tutor legal. Conforme a la LOPDGDD, el tratamiento de datos de menores de 14 años requiere el consentimiento de quien ejerza la patria potestad o tutela, que se recaba al crear el perfil del menor. El adulto puede revisar, editar o eliminar los datos del menor en cualquier momento.

6. Conservación

Conservamos los datos mientras la cuenta esté activa. Si eliminas un perfil de menor o tu cuenta, los datos asociados se borran de forma permanente, salvo los que debamos conservar por obligación legal (por ejemplo, facturación) durante los plazos exigidos.

7. Destinatarios y encargados del tratamiento

No vendemos ni cedemos datos. Para prestar el servicio trabajamos con proveedores que actúan como encargados:

Proveedor de IA (modelos de lenguaje) para generar las respuestas educativas.
Hosting e infraestructura (alojamiento de la aplicación y la base de datos).
Pagos: Stripe.
Email (avisos, recuperación de contraseña, informes y comunicaciones): Resend.

Cada encargado trata los datos solo según nuestras instrucciones y con las garantías del RGPD.

8. Comunicaciones por correo electrónico

Enviamos correos electrónicos de dos tipos: (i) correos operativos necesarios para el servicio (verificación de la cuenta, recuperación de contraseña, informes de progreso del menor y alertas de seguridad) y (ii) comunicaciones informativas o de novedades, que solo enviamos si nos has dado tu consentimiento previo.

Métricas de entrega y apertura: para comprobar que nuestros correos llegan y resultan útiles, incluimos un píxel de seguimiento (una imagen invisible) que nos indica si el correo se ha abierto y desde qué tipo de dispositivo, así como enlaces redireccionados a través de nuestro propio dominio que registran si haces clic en ellos.
Para qué las usamos: de forma agregada, para medir la eficacia de nuestras comunicaciones y mejorarlas. Nunca para elaborar perfiles publicitarios ni con los datos de los menores.
Base jurídica: la ejecución del contrato y nuestro interés legítimo en medir y mejorar las comunicaciones del servicio (art. 6.1.b y 6.1.f RGPD); para las comunicaciones comerciales, tu consentimiento (art. 6.1.a).

Puedes desactivar estas comunicaciones y retirar tu consentimiento en cualquier momento desde el enlace «Darse de baja» o la página de preferencias que incluye cada correo, sin necesidad de iniciar sesión. El proveedor de email (Resend) actúa como encargado del tratamiento.

9. Transferencias internacionales

Algunos de nuestros encargados tratan datos fuera del Espacio Económico Europeo (principalmente en Estados Unidos). En esos casos aplicamos garantías adecuadas conforme al RGPD: las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando el proveedor está adherido, el Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework). En concreto: el proveedor de IA (Anthropic, EE.UU.) bajo Cláusulas Contractuales Tipo; los pagos (Stripe) y el correo electrónico (Resend) bajo el Data Privacy Framework; y el alojamiento de la aplicación y la base de datos (Railway, Vercel). Puedes solicitar información o copia de estas garantías escribiendo al email de contacto.

10. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad:

Desde la propia app (descarga o borrado de los datos del menor en un clic).
Escribiendo a info@aikitutor.com.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

11. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (HTTPS), contraseñas con hash, sesiones con cookies httpOnly, control de acceso por familia y moderación de contenidos para proteger al menor.

12. Programa de afiliados (influencers)

AIKI cuenta con un programa de afiliados por el que creadores (influencers) recomiendan el servicio a cambio de una comisión. En ese marco tratamos:

Datos del afiliado: identidad, email, redes sociales declaradas y datos fiscales (NIF/CIF y domicilio), para gestionar su alta, calcular y abonar las comisiones y cumplir las obligaciones fiscales.
Datos de atribución: cuando alguien llega a AIKI a través del enlace de un afiliado (parámetro «aff»), guardamos esa atribución asociada a la cuenta que se registra, para calcular la comisión correspondiente.

Base jurídica: la ejecución del contrato con el afiliado (art. 6.1.b RGPD), nuestro interés legítimo en medir la atribución (art. 6.1.f) y las obligaciones legales de carácter fiscal (art. 6.1.c). No compartimos con los afiliados ningún dato personal de las familias que captan: solo ven cifras agregadas de su propia actividad (altas, clientes activos y comisión).

13. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización.