Política de privacidad de StuDivo

1. Quién es el responsable

El responsable del tratamiento de todos los datos personales tratados a través de StuDivo es Alessandro Romanelli, empresario individual que opera bajo el nombre AR Media Solutions, Via al Boschetto 4, 6900 Lugano, Suiza. Para cualquier solicitud relativa a la privacidad, escribe a info@armediasolutions.net. Esta política se ha redactado para cumplir la Ley federal suiza de protección de datos (LPD) y, para los usuarios de la UE y del EEE, el Reglamento general de protección de datos (RGPD).

2. Quién usa StuDivo

Los profesores crean una cuenta e imparten clases. Los alumnos se unen a la sala en vivo de un profesor con un código y un nombre visible; no hace falta ninguna cuenta de alumno.

Si eres alumno, tu profesor o su centro educativo ha decidido usar StuDivo para la clase y es responsable de esa decisión, incluido informarte a ti y, cuando sea necesario, a tus padres. Usa un nombre de pila o un apodo. Nunca se exige el nombre completo.

3. Datos que tratamos

Cuenta de profesor

Cuando inicias sesión con Google recibimos tu nombre, tu dirección de correo electrónico, tu foto de perfil y el ID de tu cuenta de Google. Nunca vemos tu contraseña de Google. También guardamos el idioma de tu interfaz y, si te suscribes, tu referencia de cliente de Stripe.

Lecciones

El idioma, el tema, el nivel, los tipos de ejercicio y las instrucciones que introduzcas, y la lección generada a partir de ellos. Para generar una lección, estos datos se envían a Anthropic PBC (EE. UU.), que devuelve el texto y lo trata por cuenta nuestra bajo condiciones comerciales que excluyen el uso de tus datos para entrenamiento. No incluyas datos personales de alumnos en las instrucciones de la lección.

Salas en vivo

Por cada sala guardamos el nombre visible de cada participante, cada respuesta dada a cada ejercicio y si fue correcta, los puntos, las horas de entrada y salida, y un resumen al terminar la sala. El profesor ve esta información durante la clase y después. El audio, el vídeo y la pantalla compartida se transmiten en tiempo real a través de LiveKit y StuDivo no los graba.

Tarjetas de memoria

Las tarjetas que un profesor guarda, vinculadas a su cuenta.

Suscripción y créditos

Tu plan, la fecha de renovación, el saldo de créditos y un registro de los movimientos de créditos. Los datos de la tarjeta van directamente a Stripe; nunca recibimos el número completo de tu tarjeta.

Formulario de contacto y datos técnicos

El formulario de contacto y los registros del servidor funcionan como se describe en la Política de privacidad de AR Media Solutions. Además, studivo.eu usa Vercel Web Analytics y Vercel Speed Insights, que cuentan las visitas a las páginas y miden el rendimiento de carga sin cookies y sin ningún identificador que te siga entre sitios.

4. Cookies y almacenamiento en studivo.eu

• Una cookie de sesión de inicio de sesión establecida por nuestro proveedor de autenticación Supabase, que se conserva mientras sigas con la sesión iniciada.
• NEXT_LOCALE, que recuerda el idioma de tu interfaz durante 12 meses.
• auth_redirect, una cookie de corta duración que te devuelve a la página de la que venías tras iniciar sesión con Google.
• Una entrada de tema en el almacenamiento local de tu navegador que recuerda el modo claro u oscuro.

Todos ellos son estrictamente necesarios para la función que has utilizado. StuDivo no instala cookies de análisis ni de publicidad, por lo que no se muestra ningún aviso de cookies.

5. Finalidades y bases jurídicas

• Prestación de cuentas, generación de lecciones, salas en vivo, tarjetas de memoria y suscripciones: ejecución del contrato con el profesor (art. 6.1.b) del RGPD).
• Tratamiento de los nombres y respuestas de los alumnos: el contrato con el profesor y nuestro interés legítimo en impartir la clase que el profesor ha preparado (art. 6.1.b) y f) del RGPD). El profesor es responsable de tener derecho a involucrar a sus alumnos.
• Seguridad, prevención de abusos, limitación de peticiones, estadísticas de uso sin cookies y respuesta a mensajes: interés legítimo (art. 6.1.f) del RGPD).
• Facturas y registros de pago: obligaciones legales de contabilidad (art. 958f del Código de Obligaciones suizo (CO); art. 6.1.c) del RGPD).

Actualmente no nos basamos en el consentimiento para ningún tratamiento de StuDivo. Si introdujéramos un boletín o análisis opcionales, te lo pediríamos primero. Con arreglo a la LPD suiza, el mismo tratamiento se apoya en los motivos justificativos correspondientes.

6. Destinatarios y encargados del tratamiento

• Supabase, Inc. (EE. UU.): base de datos e inicio de sesión.
• Vercel Inc. (EE. UU.): alojamiento, distribución de contenidos y análisis sin cookies.
• Google LLC / Google Ireland Ltd.: inicio de sesión con Google.
• Stripe, Inc. / Stripe Payments Europe Ltd.: pagos de suscripciones, actuando como responsable independiente de los datos de pago.
• LiveKit, Inc. (EE. UU.): audio, vídeo y pantalla compartida en tiempo real en las salas en vivo.
• Anthropic PBC (EE. UU.): generación del texto de las lecciones a partir de los datos introducidos por el profesor.
• Resend (EE. UU.): envío de los mensajes del formulario de contacto.

Cada proveedor está vinculado por un contrato de encargo del tratamiento. No vendemos datos personales ni los compartimos con fines publicitarios.

7. Transferencias internacionales

Los proveedores citados tratan datos en parte en Estados Unidos. Google, Vercel y Stripe están certificados en el Marco de privacidad de datos Suiza–EE. UU. y UE–EE. UU. Para los demás proveedores nos basamos en su certificación en dicho Marco cuando la tienen y, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea con el anexo suizo.

8. Conservación

• Cuenta de profesor, lecciones y tarjetas de memoria: hasta que elimines tu cuenta o nos pidas que la eliminemos.
• Datos de las salas en vivo (nombres de los participantes, respuestas, resúmenes): se conservan junto con la cuenta del profesor para que este pueda revisar sesiones pasadas, y se eliminan junto con la cuenta o antes si se solicita.
• Registros de suscripción y pago: 10 años, como exige la legislación contable suiza.
• Mensajes de contacto y registros del servidor: según lo previsto en la Política de privacidad de AR Media Solutions.

9. Menores

Las cuentas de StuDivo son para adultos. Los alumnos que participan en una sala pueden ser menores. De ellos tratamos únicamente el nombre visible que eligen y sus respuestas durante la clase, a iniciativa del profesor. Pedimos a los alumnos que usen un apodo y nunca les solicitamos datos de contacto ni fecha de nacimiento.

10. Tus derechos

Tienes derecho a acceder a los datos personales que tenemos sobre ti, a que se corrijan los datos inexactos, a solicitar su supresión, a recibir los datos que nos has facilitado en un formato portable, a oponerte al tratamiento basado en el interés legítimo y a retirar cualquier consentimiento con efectos para el futuro. Podemos pedirte que verifiques tu identidad antes de atender una solicitud.

Para eliminar una cuenta de profesor, escríbenos desde la dirección vinculada a la cuenta. Eliminamos la cuenta junto con sus lecciones, tarjetas de memoria y datos de salas en un plazo de 30 días, conservando solo lo que exige la legislación contable. Si participaste en una sala como alumno, pídeselo a tu profesor o escríbenos indicando el código de la sala y el nombre que usaste.

También puedes presentar una reclamación ante una autoridad de control: en Suiza, el Comisionado federal de protección de datos y transparencia (PFPDT) o, si el RGPD te es aplicable, la autoridad de protección de datos de tu Estado miembro de la UE.

11. Cambios

Revisamos esta política cuando cambia el tratamiento de datos de StuDivo, por ejemplo cuando se añade o sustituye un proveedor. Los profesores registrados son informados de los cambios importantes por correo electrónico. La fecha que figura al principio refleja la última revisión, y se aplica la versión publicada aquí.