Política de privacidad

Última actualización: 11 de octubre de 2026

1. Quién trata los datos

Criter-IA es un servicio prestado por José Alejandro De Abreu Fernandes (contacto: soporte@criter-ia.es) a centros educativos y a sus docentes. El centro educativo, o el docente que usa el servicio, es el responsable de los datos de sus alumnos; Criter-IA actúa como encargado del tratamiento y solo trata los datos para prestar el servicio, siguiendo sus instrucciones.

2. Qué datos se tratan

• De la cuenta de Google: nombre, dirección de correo electrónico e identificador de la cuenta, al iniciar sesión.
• De Google Classroom (solo docentes, solo lectura): la lista de sus cursos y las listas de alumnos de esos cursos, para comprobar qué alumnos pueden acceder a cada clase.
• Del uso del servicio: respuestas a los exámenes, capturas y archivos subidos en las actividades, calificaciones y comentarios del docente, y eventos de seguridad durante los exámenes (por ejemplo, salir de la pantalla completa).

No se piden ni se tratan otros datos de las cuentas de Google, ni se accede a otros servicios de Google del usuario.

3. Para qué se usan

Únicamente para prestar el servicio: permitir el acceso, mostrar a cada alumno los exámenes y actividades de sus clases, guardar sus respuestas y evidencias, y que su docente las corrija y califique. No se usan para publicidad, no se venden ni se ceden a terceros con otros fines, y no se usan para crear perfiles.

4. Uso limitado de los datos de las API de Google

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de uso limitado. Los datos de Google Classroom solo se usan para comprobar la pertenencia de los alumnos a las clases del docente y no se transfieren a terceros, ni se usan para publicidad ni para entrenar modelos.

5. Dónde se guardan y quién más interviene

• Amazon Web Services (Fráncfort, UE): alojamiento de la aplicación y de los archivos subidos.
• TiDB Cloud (Fráncfort, UE): base de datos.
• Google: inicio de sesión, Google Classroom y servicios de Google Cloud que, a petición del docente, procesan las capturas de una actividad para ayudarle en su revisión. La calificación la decide siempre el docente y estos datos no se usan para entrenar modelos.

6. Cuánto tiempo se conservan

Mientras el centro o el docente mantengan sus clases en el servicio. El docente puede eliminar en cualquier momento clases, exámenes, actividades y entregas, y con ellos los datos asociados. Al terminar el servicio, los datos se eliminan en un plazo máximo de 30 días, salvo obligación legal de conservarlos.

7. Seguridad

Las comunicaciones van cifradas (HTTPS), la base de datos exige conexión cifrada, los archivos se guardan en almacenamiento privado y solo son accesibles para el alumno que los subió y su docente.

8. Derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad dirigiéndote a tu centro educativo o escribiendo a soporte@criter-ia.es. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Alumnos menores de edad

El acceso de los alumnos se realiza con las cuentas que proporciona su centro educativo, que es quien gestiona el consentimiento y la información a las familias cuando corresponde.