Privacy

El nombre que tu hijo le da al animal, el mundo que ha elegido, lo que se ha practicado y cuántos días seguidos lleva: todo eso está en el almacenamiento del navegador, en el propio dispositivo. Mientras nadie inicie sesión no se envía a ningún sitio, nosotros no podemos acceder a ello, y desaparece cuando borras los datos del sitio.

Un niño solo inicia sesión si tú lo configuras. Vinculas una dirección a un solo niño en tu panel, puedes retirarla con un botón, y sin ese vínculo no existe cuenta para tu hijo. En ningún caso hay foto de perfil, ni forma de contactar con otros niños.

Si quieres que la tableta y el móvil muestren lo mismo, ese progreso tiene que pasar por algún sitio. Desde el momento en que inicias sesión, guardamos por tanto, en un documento bajo tu cuenta: por niño el nombre, el color, el animal, el mundo, lo que se ha practicado y cuántos días seguidos. No hay nada más, y pertenece a tu cuenta. Si das a un niño su propio inicio de sesión, eso sigue igual: la familia es tuya, el niño puede practicar y cambiar entre hermanos, y la suscripción y los ajustes siguen siendo tuyos.

Puedes deshacerlo: al cerrar sesión, este dispositivo vuelve a guardar solo en local, y si lo pides borramos el progreso guardado.

Si decides contratar una suscripción, el pago va a través de Stripe. Stripe gestiona los datos de pago; nosotros nunca vemos el número de tu tarjeta. Lo que guardamos después: tu dirección de correo, qué plan tienes, si está activo, y la referencia de cliente y de suscripción de Stripe. Nada más.

Si inicias sesión para gestionar la suscripción, eso va a través de Google. Recibimos tu dirección de correo y un identificador de usuario, y los guardamos junto con la suscripción.

Con una cuenta recibes algunos correos que se envían automáticamente: una bienvenida, uno después de la primera sesión de práctica y uno después de una semana. Cada correo tiene un enlace para darse de baja, después del cual no te enviamos más correos.

Si nos envías comentarios o una valoración, guardamos lo que escribes, la página en la que estabas, el tamaño de tu pantalla y, si añades una, una captura de pantalla. Sin cuenta, también la dirección de correo que nos das, para poder responderte. Los niños no pueden enviar nada aquí: el botón no aparece en sus pantallas.

Un alumno inicia sesión con un código de clase y su propio código o, si el centro lo activa, con su cuenta escolar de Google o a través de Entree (más abajo). Lo que se guarda de un alumno —un nombre, un color, un animal y qué datos sabe— está en la clase del docente, y nada de ello pasa a una cuenta de familia, ni siquiera cuando esa misma familia tiene una suscripción en casa. Cuando el docente borra un alumno o una clase, lo que les pertenece se borra con ello.

Si un docente crea una ficha con código QR, guardamos con esa ficha las respuestas rellenadas, el resultado y el nombre escrito con ella. Si el docente vincula la ficha a una clase, cada niño recibe su propio código QR con un token que no es el código de acceso de su tarjeta y que, por sí solo, no revela nada: solo a qué niño pertenece una entrega de esa ficha. Eso queda en el centro, visible para el docente, no en el perfil del niño y no en nuestra administración. El docente puede borrar la ficha con todo lo que tiene asociado.

Ese formulario de respuestas es uno de los dos canales por los que un niño nos envía algo él mismo. Solo funciona con el código de la ficha impreso en la hoja, sin cuenta y sin iniciar sesión; lo que el niño rellena va solo al docente que hizo la ficha, y no cambia nada de lo que la app sabe del niño ni de lo que hace practicar.

El segundo canal es una sesión Live: el docente prepara un juego en la pizarra y cada alumno se une desde su propio portátil, con sus propias operaciones. Lo que se registra por niño es exactamente lo que ya registra una sesión de práctica normal —qué operaciones, si están bien o mal, cuánto tiempo y qué elementos— y nunca más que eso. Después hay un informe de la lección con la clase, con el mismo resultado que vio el docente en su panel; nada de una sesión Live va a una cuenta de familia. Durante el juego, la pizarra muestra los nombres de pila de los niños de la clase: visibles para quien está en la sala, no guardados en ningún otro sitio, y el docente puede desactivarlos. La clasificación del juego en sí (quién va primero, qué elementos tiene cada uno) desaparece cuando el juego termina; nunca se guarda en el niño. Un padre también puede iniciar un juego así en casa, con los hijos de la familia en lugar de una clase; por lo demás se aplican exactamente las mismas reglas: el mismo registro, la misma clasificación que desaparece, y el resultado se queda dentro de la cuenta propia de la familia.

Un centro puede dejar que los alumnos inicien sesión con su cuenta escolar de Google, y un docente puede traer su clase desde Google Classroom o publicar una tarea en ella. Lo que recibimos entonces de Google es esto, y nada más:

• Iniciar sesión con Google, como alumno o como docente: el nombre, la dirección de correo y el ID de Google de quien inicia sesión.
• Importar una clase, solo por el docente y con su permiso en ese momento: los nombres de los cursos que imparte, y del curso que elige, los nombres y los ID de Google de los alumnos. No pedimos sus direcciones de correo.
• Publicar una tarea en Classroom, solo por el docente: solo la tarea que creamos nosotros, en el curso que elige. No leemos otras tareas, entregas ni notas.

Para qué. Solo para crear la clase, para dejar que los alumnos inicien sesión y vincularlos a su sitio en la clase, y para publicar la tarea que pide el docente. Nada más.

Lo que guardamos. En nuestro servidor, junto al alumno de la clase: el vínculo entre su ID de Google (y, en cuanto inicia sesión con Google o el docente lo introduce, su dirección del centro) y su sitio en la clase. Con la clase: a qué curso de Classroom corresponde. Con una ficha: qué tarea hemos publicado en Classroom. La dirección de correo de un alumno no está en su perfil y nunca llega a su dispositivo. No guardamos tokens de acceso de Google: el permiso para una importación vale solo para esa vez, y no se ejecuta nada en segundo plano.

Lo que no hacemos. No vendemos estos datos, y no los usamos para publicidad ni para entrenar o mejorar modelos de IA. No los pasamos a nadie, salvo cuando es necesario para que la app funcione o cuando la ley lo exige. Nadie de nuestro lado los lee, salvo que tú nos lo pidas, por seguridad o porque la ley lo exige.

Borrar. Cuando el docente borra un alumno o una clase, el vínculo con Google se borra con ello. También puedes retirar el acceso de la app en Google mismo, en tu cuenta de Google.

El uso y la transferencia por parte de repasar.app a cualquier otra aplicación de la información recibida de las API de Google se ajustarán a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado.

Dicho en pocas palabras: usamos lo que nos da Google para las cosas enumeradas arriba, y para nada más.

Un centro conectado a la Federación Entree de Kennisnet puede dejar que alumnos y docentes inicien sesión a través de Entree. Entonces solo recibimos los datos que el centro libera a través de Entree: normalmente un identificador de usuario cifrado, el nombre de pila, si alguien es alumno o personal, y el centro. Una dirección de correo, un apellido o la clase solo si el centro nos los libera. Los usamos solo para iniciar sesión y vincularte a tu sitio en la clase, guardamos ese vínculo en nuestro servidor, y lo borramos cuando el docente borra al alumno o la clase. También aquí: nada de venta, nada de publicidad, nada de entrenamiento de IA.

Si activas los recordatorios en la app de tu móvil, guardamos un token del dispositivo: la dirección a la que llega la notificación. Solo si los activas, solo para ti como familia, y se borra en cuanto los desactivas. Un recordatorio es un mensaje para ti de que es hora de practicar, nunca para tu hijo.

Solo un tipo de notificación llega alguna vez al dispositivo de un niño o de un alumno: que un adulto ha preparado algo —el docente un juego Live, un cuestionario o una ficha, o tú como familia un juego Live en casa. Para eso, el token del dispositivo está en la clase o en tu familia, nunca en el niño, y junto a él solo se guarda a qué niño pertenece. Un niño nunca recibe una notificación para que vaya a practicar.

Todo lo que guarda la app (clases, nombres de pila, progreso, tareas) se guarda en una base de datos de Google Cloud en la Unión Europea. Nuestros servidores funcionan en Fráncfort.

Los alumnos inician sesión con una sesión de nuestro propio servidor: nada sobre un niño se guarda en Estados Unidos. Los adultos (familias y docentes) inician sesión a través de Google Firebase, que funciona en EE. UU., donde se guardan su dirección de correo y los momentos de inicio de sesión. Esa transferencia está cubierta por el Marco de Privacidad de Datos UE-EE. UU. y por las cláusulas contractuales tipo de la Comisión Europea. Enviamos el correo a través de Amazon SES; los pagos pasan por Stripe. Los centros reciben la lista completa con el acuerdo de tratamiento de datos.

Mientras exista tu cuenta o la clase; si la borras, todo lo que depende de ella se borra también. Las sesiones Live y de cuestionario se borran a los 30 días, las capturas de pantalla enviadas con comentarios a los seis meses, y los comentarios en sí al año. Cuando termina un acuerdo con un centro, borramos los datos de ese centro en un plazo de 30 días.

En casa, repasar.app es responsable de los datos, porque son necesarios para lo que acuerdas con nosotros (practicar, la suscripción). Te enviamos correos sobre el uso de la app porque te ayudan; puedes darte de baja en cada correo. En el colegio, el centro es el responsable y nosotros trabajamos en su nombre, así que una solicitud sobre un alumno pasa por el centro.

Puedes ver qué datos tenemos sobre ti, pedir que se corrijan o se borren, oponerte y llevártelos. Si entre los dos no lo resolvemos, puedes presentar una reclamación ante tu autoridad de protección de datos.

Nadie. Ninguna red publicitaria, ningún rastreador, ningún píxel de análisis de terceros. Después de la primera visita, la app funciona también sin internet.

Tú mismo borras el animal y el progreso en el panel de familia, en “Empezar de nuevo”; a un niño entero lo quitas ahí en “Niños”. Si quieres que borremos los datos de tu suscripción y el progreso guardado, eso se puede hacer cuando la suscripción haya terminado.

Envía un correo a info@learnbits.app