Política de Privacidad

Para cualquier pregunta o solicitud relacionada con la privacidad, póngase en contacto con nosotros:

Correo electrónico: hello@chalkie.ai

Dirección:

Chalkie AI Ltd.

71 - 75 Shelton Street

Londres

WC2H 9JQ

Reino Unido

Recopilamos y tratamos información necesaria para proporcionar, mantener y mejorar Chalkie AI. Esto incluye:

Información que Proporciona Directamente:

Información de la Cuenta: Su nombre, dirección de correo electrónico, contraseña y, potencialmente, su institución o rol (si corresponde) cuando registra una cuenta. Por qué: para crear y administrar su cuenta, brindar acceso al servicio y comunicarnos con usted.

Información de Pago: Detalles de facturación cuando se suscribe a servicios de pago. Nota: El procesamiento de pagos está a cargo de nuestro socio externo seguro Stripe. No almacenamos directamente los detalles completos de su tarjeta de crédito o cuenta bancaria. Por qué: para procesar los pagos de las suscripciones.

Contenido Generado por el Usuario: Las instrucciones que escriba, el texto, los planes de lecciones, el contenido de la presentación y otra información que cree o cargue mientras usa Chalkie AI (por ejemplo, para generar diapositivas). Por qué: para proporcionar la funcionalidad principal del servicio (generar contenido basado en sus entradas).

Comunicaciones: Información que proporciona cuando se comunica con nosotros para obtener asistencia u otras consultas. Por qué: para responder a sus solicitudes y brindar asistencia.

Preferencias y Consentimiento de Marketing: Sus preferencias para recibir comunicaciones de marketing y registros del consentimiento que haya brindado. Por qué: para enviar actualizaciones y ofertas relevantes (donde haya dado su consentimiento) y respetar sus elecciones.

Información Recopilada Automáticamente:

Datos de Uso: Información sobre cómo interactúa con nuestro sitio web y servicio, como las funciones utilizadas, las páginas visitadas, los clics, el tiempo invertido y los recorridos del usuario. Esto puede implicar herramientas como PostHog. Por qué: para comprender el comportamiento del usuario, mejorar el servicio, solucionar problemas y mejorar la experiencia del usuario.

Información del Dispositivo y la Conexión: Direcciones IP, tipo de navegador, sistema operativo y otros detalles técnicos sobre su dispositivo y conexión. Por qué: por motivos de seguridad, análisis y optimización de la prestación del servicio.

Cookies y Tecnologías Similares: Utilizamos cookies y tecnologías de seguimiento similares. Para obtener información detallada, consulte nuestra sección de "Cookies" a continuación. Por qué: para habilitar la funcionalidad del sitio web, recordar preferencias, realizar análisis y, potencialmente, para marketing.

Live Activities permiten al alumnado unirse a una clase dirigida por su docente mediante un código o enlace en https://chalkie.live. El alumnado no necesita una cuenta de Chalkie, correo electrónico, contraseña ni inicio de sesión escolar, y no creamos un perfil del alumnado entre clases.

Cuando un docente usa Live Activities con una clase, el centro, el grupo, el distrito u otra organización es el responsable del tratamiento de la información del alumnado en esa clase. Chalkie es el encargado del tratamiento en virtud del Acuerdo de tratamiento de datos en https://chalkie.ai/dpa. Un docente que activa las respuestas lo hace para esa organización, no como una cuenta personal. Si una familia o un alumno pregunta por los datos del alumnado, debe preguntar primero al centro. Chalkie ayudará al centro.

Cuando se habilitan las respuestas, Chalkie almacena el nombre visible de esa clase, el identificador del participante, las respuestas, las puntuaciones y las marcas de tiempo en nuestros servidores para que el docente pueda realizar la actividad y revisar los resultados. La pantalla de acceso da a cada alumno un nombre visible inventado. Puede cambiarlo y escribir cualquier cosa, incluido un nombre real. Si escribe un nombre real, tratamos ese nombre visible como dato personal. No escriba nombres reales y no comparta la clase con quien no deba verla. Nunca usamos esta información para publicidad. Seguir la clase sin responder no exige un perfil de respuestas. Esos registros permanecen en nuestros servidores cuando termina la sesión. Terminar la sesión no los elimina. No hay un plazo de eliminación automática. El docente puede eliminar los resultados de esa sesión en la aplicación, o el centro puede pedirnos que los eliminemos en hello@chalkie.ai.

El navegador guarda un token de reconexión y los datos del participante en el almacenamiento local de ese dispositivo durante un máximo de 12 horas, incluso después de cerrar la pestaña, para que el mismo dispositivo pueda volver a unirse a la clase. No vinculamos identidades de participantes entre sesiones. Estos registros son seudónimos, no necesariamente anónimos: un docente puede saber quién usó un apodo, y un apodo puede ser un nombre real.

El alojamiento y el proveedor de la conexión en tiempo real procesan los datos técnicos necesarios para dirigir la clase, como direcciones IP, información del navegador e identificadores de sesión o conexión. También procesamos temporalmente información de conexión, visibilidad de la pestaña y sincronización de diapositivas para mostrar al docente los recuentos de conexiones de la clase.

El docente puede consultar los participantes, las respuestas, las puntuaciones y los resultados de la clase durante la sesión y revisar después los resultados guardados. Finalizar una sesión o cerrar el navegador no elimina esos registros. Los apodos se comparten dentro de la sesión y, si el docente activa la clasificación, los apodos y las puntuaciones pueden mostrarse a otros participantes.

Los datos del alumnado no se venden ni se usan para publicidad o para entrenar modelos de IA. Las respuestas no se envían a proveedores de IA para su evaluación: la puntuación se basa en la clave de respuestas de la actividad y en reglas fijas. La IA puede ayudar al docente a crear la actividad antes de que el alumnado responda.

En la interfaz del alumnado de chalkie.live no se ejecutan scripts de análisis, publicidad, reproducción de sesiones ni seguimiento de asistencia al cliente. El almacenamiento esencial del navegador y las conexiones en tiempo real permiten participar. Por separado, los eventos del servicio en el servidor registran el uso del docente y de la sesión y recuentos operativos, sin nombres del alumnado, respuestas, puntuaciones ni tokens de participante.

En el uso dirigido por el centro educativo, este determina la finalidad educativa y la base jurídica aplicable, facilita los avisos necesarios y obtiene las autorizaciones requeridas. Chalkie procesa los datos de participación por cuenta del centro. Para el alumnado más joven, el centro facilita esos avisos y cualquier autorización requerida, incluida la autorización del centro cuando se aplica COPPA. Apoyarse en la autorización del centro no elimina las demás obligaciones de Chalkie como operador en el marco de COPPA o de leyes similares de privacidad infantil. Unirse a una clase no supone dar consentimiento para publicidad ni para entrenar IA. Las familias y el alumnado con derecho a ejercer estas facultades deben contactar con su centro para solicitar acceso, rectificación o eliminación; los centros pueden pedir ayuda en hello@chalkie.ai.

Para tratar sus datos personales nos basamos en las siguientes bases legales en virtud del RGPD:

Contrato: El tratamiento es necesario para el cumplimiento de nuestro contrato de servicio con usted (por ejemplo, gestionar su cuenta, generar contenido, procesar pagos).

Intereses Legítimos: El tratamiento es necesario para nuestros intereses legítimos, siempre que estos no prevalezcan sobre sus derechos y libertades fundamentales (por ejemplo, mejorar nuestro servicio, monitoreo de seguridad, analizar tendencias de uso, comunicaciones de marketing limitadas sobre servicios similares).

Consentimiento: Cuando lo exija la ley, o para ciertas comunicaciones de marketing, nos basaremos en su consentimiento explícito. Puede retirar el consentimiento en cualquier momento.

Obligación Legal: El tratamiento es necesario para cumplir con nuestras obligaciones legales (por ejemplo, mantenimiento de registros financieros).

Tratamos sus datos únicamente cuando tenemos una base legal válida, aplicando la base adecuada en función de la actividad de tratamiento específica.

Directamente de usted: Cuando se registra, utiliza el servicio, realiza pagos o se pone en contacto con nosotros.

Automáticamente: A través de su uso de nuestro sitio web y servicio (por ejemplo, datos de uso, cookies).

Terceros: Como Google para fines de autenticación si elige iniciar sesión a través de Google.

Conservamos los datos personales únicamente durante el tiempo necesario para cumplir con los fines descritos en esta política, cumplir con las obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos. Nuestros periodos de retención son los siguientes:

Puede solicitar la eliminación de sus datos en cualquier momento, sujeto a requisitos legales u operativos. Consulte "Sus Derechos de Protección de Datos" a continuación.

Información de la Cuenta: Mientras la cuenta esté activa + hasta 7 años después del cierre. Motivo: Prestación del servicio, fines legales y operativos.

Registros de Pago: Hasta 7 años. Motivo: Cumplimiento financiero, leyes fiscales y fines de auditoría.

Preferencias de Marketing: Hasta que se dé de baja o retire el consentimiento. Motivo: Respetar las elecciones de los usuarios y la relevancia del servicio.

Contenido Generado por el Usuario (Instrucciones, Diapositivas, etc.): Mientras la cuenta esté activa o hasta que el usuario lo elimine. Motivo: Prestación del servicio principal, control del usuario.

Copia de Seguridad de Contenido Eliminado por el Usuario: Hasta 90 días después de que se procese la solicitud de eliminación. Motivo: Recuperación de datos, integridad del sistema (luego se elimina permanentemente).

Datos de Análisis y Uso del Sitio Web: Hasta 26 meses (a menudo se anonimizan o agregan antes). Motivo: Análisis, análisis de tendencias y mejora del servicio.

Datos del alumnado en Live Activities: la participación y los resultados guardados permanecen en nuestros servidores después de que termina una sesión. Terminar una sesión no los elimina y no hay un plazo de eliminación automática. El docente puede eliminar los resultados de una sesión en la aplicación. Los centros también pueden pedirnos que los devolvamos o los eliminemos escribiendo a hello@chalkie.ai; atendemos esas solicitudes de forma manual. Cuando se aplica el National Data Privacy Agreement (NDPA), devolvemos o eliminamos los datos del alumnado de los sistemas de producción —incluidas las copias cuya eliminación podemos indicar a los proveedores de servicios— en un plazo de 60 días desde la solicitud escrita del centro, y procedemos a su eliminación al finalizar el contrato, de acuerdo con dicho acuerdo y la legislación aplicable. Las copias de seguridad de la base de datos siguen siendo recuperables durante unos 90 días (7 copias diarias, 4 semanales y 3 mensuales), más las copias gestionadas por DigitalOcean y la recuperación a un punto en el tiempo de 7 días. Los registros de alumnado eliminados pueden permanecer en esas copias hasta que caduquen. Si se restaura una copia de seguridad, volvemos a aplicar cualquier eliminación posterior para que los datos restaurados no reaviven registros del alumnado ya eliminados.

La siguiente tabla proporciona información detallada sobre los subencargados externos del tratamiento que utilizamos para ofrecer Chalkie AI:

Google Vertex AI (endpoint global): Indicaciones, contenido de la lección (sin identificadores personales). Generación principal de contenido con IA (modelos Gemini), generación de diagramas y conversión de texto a voz. Base legal: Contrato.

OpenAI (Estados Unidos): Indicaciones, contenido de la lección (sin identificadores personales). Moderación de contenido, transcripción de audio y generación de imágenes de diagramas (a través de Runware). Contrato.

Runware (EE. UU. / Alemania / Rumanía): Indicaciones para la generación de imágenes con IA (sin identificadores personales). Generación de imágenes de diagramas. Contrato.

OpenRouter (Estados Unidos): Indicaciones, contenido de la lección (no almacenado, sin identificadores personales). Alternativa de contingencia utilizada solo si nuestro proveedor principal de IA no está disponible. Contrato.

DigitalOcean (Países Bajos, UE, para la base de datos en producción; copias de seguridad cifradas de la base de datos en Londres, Reino Unido, amparadas por la decisión de adecuación de la Comisión Europea para el Reino Unido): Datos de la cuenta, contenido del usuario, registros, archivos generados por el usuario (a través de Spaces) y participación y resultados de las clases de Live Activities. Alojamiento en la nube, almacenamiento de datos, almacenamiento de archivos. Contrato.

SnapShooter (Irlanda, UE; parte de DigitalOcean): Organiza las copias de seguridad cifradas de la base de datos desde nuestro propio servidor. Conserva una clave SSH de root para el servidor de copias, y esa confianza SSH permanece entre copias. La copia incluye los datos de cuenta del docente y la participación y los resultados de Live Activities. El contenido de la copia no pasa por SnapShooter, y SnapShooter no custodia la clave de cifrado. DigitalOcean almacena la copia cifrada en Londres. Contrato.

Vercel (Estados Unidos): Tráfico del sitio web en tránsito (no se almacenan datos personales en el servidor). Alojamiento del frontend y entrega de contenido. Contrato.

Stripe (Estados Unidos): Nombre de facturación, correo electrónico, detalles de pago (tokenizados). Procesamiento de pagos. Contrato.

Google (Estados Unidos): Correo electrónico, nombre, foto de perfil; contenido exportado. Autenticación, exportación de Google Slides/Docs. Contrato / Consentimiento.

PostHog (UE): Datos de uso, páginas vistas, información del dispositivo y del navegador, e ID de usuario seudónimos con atributos de la cuenta como país, idioma, configuración regional, nivel de acceso y metadatos de suscripción (sin nombre ni correo electrónico; geolocalización por IP desactivada). Analítica de producto y mejora del servicio. Intereses Legítimos / Consentimiento.

Intercom (Estados Unidos): Información del dispositivo y del navegador, dirección IP, preferencia de idioma y cualquier dato de contacto o contenido del mensaje que decida enviar a través del chat de soporte. Atención al cliente y mensajería. Intereses Legítimos / Consentimiento.

Brevo (Francia, UE): Correo electrónico, nombre, país, eventos de uso. Envío de correos electrónicos transaccionales y de producto (el correo de marketing requiere alta voluntaria, con baja en un clic). Contrato / Consentimiento.

SendGrid (Estados Unidos): Nombre, correo electrónico y contenido del mensaje enviados a través del formulario de contacto del sitio web. Envío de los correos del formulario de contacto a Chalkie. Intereses legítimos.

Attio (Reino Unido): Nombre, correo electrónico, cargo, nombre y ubicación del centro educativo, el contenido de los mensajes de consulta y de contacto, número de licencias y (en el caso de cuentas de centros educativos y organizaciones) métricas de uso de la prueba y detalles del presupuesto. Gestión de la relación con el cliente para consultas, pruebas piloto y presupuestos de centros educativos. Contrato / Intereses legítimos.

Zapier (Estados Unidos): ID de usuario seudónimo y detalles de cancelación de suscripción (sin nombre ni correo electrónico). Automatización de flujos de trabajo internos. Intereses Legítimos.

Sentry (UE): ID de usuario seudónimo, información del navegador/sistema operativo, seguimientos de pila de errores (sin nombre ni correo electrónico). Seguimiento de errores y monitorización del rendimiento. Intereses Legítimos.

Cloudflare (Global): Direcciones IP, encabezados de solicitudes y, en Live Activities, el token del participante, el nombre visible, la clave de registro y la respuesta mientras la solicitud se envía a la API. CDN, protección DDoS, proxy DNS. Intereses Legítimos.

Pusher (proveedor en Estados Unidos; clúster de la UE para el tráfico en tiempo real de producción): Identificadores de usuario, sesión, participante y conexión; datos técnicos de conexión; contenido de la clase y eventos de la sesión en tiempo real; nombres visibles de los participantes y puntuaciones cuando el docente activa la clasificación. Comunicación en tiempo real para Live Activities y otras funciones del servicio. Contrato. Las transferencias están cubiertas por las Standard Contractual Clauses (SCCs) y el UK International Data Transfer Agreement (IDTA). El clúster de la UE es la región de tratamiento, no una conclusión de que no hay transferencia.

Ably (Reino Unido; procesado en Amazon Web Services en varias regiones): ID de usuario, dirección IP, información del navegador y respuestas del chat de IA mientras se entregan, incluidos los cambios en sus recursos y cualquier información personal que incluya en el chat. Entrega en tiempo real de las respuestas del chat de IA. Contrato.

Meta Conversions API (Estados Unidos): Correo electrónico con hash SHA-256, ID de usuario con hash, metadatos de conexión (dirección IP y agente de usuario del navegador) y eventos de conversión (solo registro y suscripción), enviados desde el servidor. Medición de conversiones publicitarias. Consentimiento / Intereses Legítimos.

Google Ads (Estados Unidos): Correo electrónico con hash SHA-256, identificadores de clics en anuncios y eventos de conversión (solo registro y suscripción), enviados desde el servidor. Medición de conversiones publicitarias. Consentimiento / Intereses Legítimos.

Microsoft Advertising (Estados Unidos): Correo electrónico con hash SHA-256, identificadores de clics en anuncios y eventos de conversión (solo registro y suscripción), enviados desde el servidor. Medición de conversiones publicitarias. Consentimiento / Intereses Legítimos.

OpenAI Ads (Estados Unidos): Correo electrónico con hash SHA-256, ID de usuario con hash, referencias de clics en anuncios de OpenAI, metadatos de conexión (dirección IP y agente de usuario del navegador) y eventos de conversión (solo registro y suscripción), enviados desde el servidor. Medición de conversiones publicitarias. Consentimiento / Intereses Legítimos.

Una nota sobre publicidad: dentro del producto Chalkie no se ejecutan scripts publicitarios ni de redes de anuncios. La medición de conversiones publicitarias se realiza únicamente desde el servidor, se limita a los eventos de registro y suscripción, y utiliza un correo electrónico con hash en lugar de su dirección de correo electrónico. En el Reino Unido, el EEE y Suiza está activada de forma predeterminada y puede rechazarla en cualquier momento. En algunos estados de EE. UU. también puede rechazarla en cualquier momento. Los usuarios que pertenecen a cuentas de centros educativos u organizaciones quedan excluidos de los informes de conversiones publicitarias.

Salvaguardas para Transferencias Internacionales: Cuando los subencargados del tratamiento se encuentran fuera del Reino Unido/EEE (por ejemplo, Estados Unidos), nos aseguramos de que existan las salvaguardas adecuadas, incluidas las Cláusulas Contractuales Tipo (SCC) aprobadas por la Oficina del Comisionado de Información del Reino Unido y/o la Comisión Europea.

No vendemos sus datos personales. Solo compartimos información con socios externos de confianza que nos ayudan a operar y proporcionar Chalkie AI, bajo estrictos acuerdos de confidencialidad y tratamiento de datos:

Google Vertex AI: Enviamos las indicaciones y el contenido que usted proporciona a la API Vertex AI de Google para generar lecciones, fichas de trabajo y otros resultados que solicite. No se envían identificadores personales (como su nombre o correo electrónico) con este contenido y, según los términos de la API, estos datos no se utilizan para entrenar modelos.

OpenAI: Utilizamos la API de OpenAI para revisar el contenido que envía (moderación de contenido), para la transcripción de audio y para generar imágenes de diagramas. No se envían identificadores personales con este contenido. Por favor, revise las políticas de OpenAI para saber cómo manejan los datos recibidos a través de su API: https://openai.com/policies/usage-policies/

DigitalOcean: Aloja nuestros servidores de aplicaciones, nuestro sitio web y almacena de forma segura los datos del servicio.

Google: Gestiona la autenticación si inicia sesión con Google. Se utiliza para exportar contenido a Google Slides si utilizas esta función. Cumplimos con la Política de Datos de Usuario de los Servicios de la API de Google, incluidos los requisitos de Uso Limitado.

PostHog: Proporciona analítica de producto e información sobre el uso del servicio. Utiliza un ID de usuario seudónimo y atributos de la cuenta como país, idioma, configuración regional, nivel de acceso y metadatos de suscripción; su nombre y su correo electrónico no se envían a PostHog.

Intercom: Proporciona herramientas de atención al cliente y mensajería. Si se pone en contacto con nosotros a través de Intercom, puede procesar información del dispositivo y del navegador, sus datos de contacto y el contenido de su mensaje.

Stripe: Gestiona el procesamiento de pagos de forma segura. No almacenamos los datos completos de tu tarjeta.

También podemos compartir datos si la ley lo exige, para proteger derechos y seguridad, o en relación con una transferencia comercial (por ejemplo, fusión o adquisición), asegurando que existan las salvaguardas adecuadas.

Nuestros servidores principales, alojados por DigitalOcean, se encuentran en Ámsterdam, Países Bajos 🇳🇱. Las copias de seguridad cifradas de esa base de datos se almacenan en Londres, Reino Unido, amparadas por la decisión de adecuación de la Comisión Europea para el Reino Unido. El almacenamiento y tratamiento de datos cumplen con los estándares del RGPD.

Si transferimos datos personales fuera del Reino Unido, del EEE o de Australia (por ejemplo, a través del uso de servicios de terceros con sede en EE. UU., como nuestro procesador de pagos o nuestros proveedores de IA), aseguramos que se aplican las salvaguardias adecuadas, como las Cláusulas Contractuales Tipo (SCC) aprobadas por las autoridades pertinentes o la verificación de la participación del destinatario en un marco de adecuación reconocido, para proteger sus datos de acuerdo con el RGPD del Reino Unido, el RGPD de la UE y los Principios de Privacidad Australianos (APP).

Notificación de Cambios en la Infraestructura: Si realizamos cambios significativos en el lugar donde se alojan o procesan sus datos, como el traslado a otro país o el cambio de nuestros principales proveedores de servicios de IA, le enviaremos un correo electrónico cuando hagamos el cambio. Esto incluye cambios en nuestra ubicación de alojamiento principal o la adición de nuevos subencargados del tratamiento en diferentes jurisdicciones.

Utilizamos cookies (pequeños archivos de texto que se colocan en su dispositivo) y tecnologías similares (como balizas web o píxeles) para operar nuestro sitio web, recordar sus preferencias, analizar el rendimiento y, potencialmente, con fines de marketing. Estas pueden incluir:

Cookies Esenciales: Necesarias para que el sitio web y el servicio funcionen (por ejemplo, sesiones de inicio de sesión).

Cookies de Análisis: Nos ayudan a comprender cómo los usuarios interactúan con nuestro servicio (por ejemplo, PostHog; Google Analytics se utiliza únicamente en nuestro sitio web público de marketing, no dentro del producto Chalkie).

Cookies de Soporte: Nos ayudan a proporcionar funciones de soporte y mensajería (por ejemplo, Intercom).

Cookies de Preferencia: Recuerdan las elecciones que realiza (por ejemplo, el idioma).

Cookies de Marketing: Se utilizan únicamente en nuestro sitio web público de marketing (por ejemplo, el píxel de Meta y el píxel de OpenAI Ads para los visitantes). Dentro del propio producto Chalkie no se ejecutan scripts publicitarios ni de redes de anuncios.

En el Reino Unido, el EEE y Suiza, las cookies de análisis y marketing están activadas de forma predeterminada. Puede desactivar cada categoría en cualquier momento a través de "Configuración de cookies" en el pie de página del sitio web, y eliminaremos las cookies relacionadas. En algunos estados de EE. UU. puede rechazar las cookies de marketing a través de "Tus opciones de privacidad" en el pie de página; también respetamos la señal de navegador Global Privacy Control como mecanismo de exclusión.

Para consultar la lista completa de las cookies que utilizamos, sus finalidades y su duración, consulte nuestra Política de Cookies en https://chalkie.ai/cookies.

Otorgar Consentimiento: Usted da su consentimiento para que la IA procese su contenido cuando crea una cuenta y utiliza las funciones de generación de Chalkie AI. Esto se indica claramente durante el proceso de registro.

Retirar el Consentimiento: Puede retirar su consentimiento para el procesamiento de IA en cualquier momento enviando un correo electrónico a hello@chalkie.ai con el asunto "Withdraw AI Consent". Procesaremos su solicitud dentro de los 5 días hábiles.

Efecto de la Retirada: Si retira el consentimiento de la IA, ya no podrá utilizar las funciones impulsadas por la IA (generación de lecciones, creación de fichas de actividades, etc.). Su cuenta y cualquier contenido generado previamente seguirán siendo accesibles. Puede restablecer el consentimiento de la IA en cualquier momento poniéndose en contacto con nosotros.

Si Chalkie AI es utilizado por una escuela o distrito de EE. UU. ("Escuela"):

Condición de funcionario escolar: cuando se aplica la excepción de FERPA para «school officials», Chalkie presta un servicio educativo al centro bajo su control directo respecto al uso y mantenimiento de los expedientes educativos, con un interés educativo legítimo y restricciones de uso y divulgación posterior (34 CFR §§ 99.31(a)(1) y 99.33).

Finalidad educativa: usamos los datos del alumnado únicamente para prestar el servicio educativo al centro. Estos datos no se venden ni se usan para publicidad o para entrenar modelos de IA. Las respuestas de Live Activities se puntúan según las claves de respuestas de las actividades, sin evaluación por IA.

Datos del alumnado: el alumnado no crea cuentas de Chalkie ni un perfil entre clases. Live Activities almacena los nombres visibles, identificadores, respuestas, puntuaciones y marcas de tiempo de esa clase en nuestros servidores para que el docente pueda revisar los resultados. La pantalla de acceso empieza con un nombre visible inventado. El alumnado puede cambiarlo y escribir un nombre real. Si lo hace, ese nombre es información personal y puede ser un expediente educativo. Los registros seudónimos pueden seguir siendo expedientes educativos o información personal. El profesorado debe evitar poner nombres reales, números de identificación o información sensible del expediente en las indicaciones, los materiales o los nombres visibles. El centro conserva el control de sus datos del alumnado.

Acceso, devolución y eliminación: el docente puede eliminar los resultados de una sesión en la aplicación. Los centros también pueden contactar con hello@chalkie.ai para acceder a los datos de su alumnado, corregirlos, recuperarlos o eliminarlos. Atendemos estas solicitudes de forma manual y ayudamos al centro a responder a las familias y al alumnado con los derechos correspondientes. Cuando se aplica el NDPA, devolvemos o eliminamos los datos del alumnado de los sistemas de producción —incluidas las copias cuya eliminación podemos indicar a los proveedores de servicios— en un plazo de 60 días desde la solicitud escrita del centro y procedemos a su eliminación al finalizar el contrato según el acuerdo y la legislación aplicable, respetando cualquier plazo aplicable más breve. Las copias de seguridad siguen siendo recuperables durante unos 90 días. Los registros de alumnado eliminados pueden permanecer en esas copias hasta que caduquen. Si se restaura una copia de seguridad, volvemos a aplicar cualquier eliminación posterior.

Seguridad de los Datos: Implementamos medidas administrativas, físicas y técnicas para proteger los datos procesados, de acuerdo con las normas de la industria.

Violación de Datos: En caso de que se produzca una violación de datos que pueda afectar a los datos de los estudiantes, se lo notificaremos sin demora a la(s) escuela(s) afectada(s).

Para los usuarios en Australia, nos comprometemos a cumplir con la Ley de Privacidad de Australia de 1988 (Cth) y los Principios de Privacidad Australianos (APP):

Recopilación: Solo recopilamos información personal razonablemente necesaria para nuestras funciones y actividades.

Notificación: Como se describe en esta política, le informamos sobre los tipos de datos recopilados, los propósitos, el intercambio con terceros y que los datos se almacenan principalmente de forma segura en Ámsterdam, Países Bajos.

Acceso y Corrección: Tiene derecho a solicitar acceso y corrección de su información personal que tenemos (consulte "Sus Derechos de Protección de Datos").

Seguridad de los Datos: Tomamos medidas razonables para proteger la información personal del mal uso, interferencia, pérdida y acceso, modificación o divulgación no autorizados.

Divulgación Transfronteriza: Tomamos medidas razonables para garantizar que los destinatarios en el extranjero (como OpenAI o DigitalOcean) manejen sus datos de acuerdo con las APP, generalmente a través de cláusulas contractuales.

Brechas de Datos Notificables (NDB): Cumplimos con los requisitos del esquema NDB en caso de que se produzcan brechas de datos que reúnan los requisitos.

Dependiendo de su ubicación y de la ley aplicable (en particular en virtud del RGPD y normativas similares), usted tiene derechos con respecto a sus datos personales:

Derecho de Acceso: Solicitar una copia de los datos personales que tenemos sobre usted. 📥

Derecho de Rectificación: Solicitarnos que corrijamos información inexacta o incompleta. ✏️

Derecho de Supresión ('Derecho al olvido'): Solicitar la eliminación de sus datos personales bajo ciertas condiciones (por ejemplo, ya no es necesario para el propósito para el cual fue recopilado). 🗑️

Derecho a Restringir el Tratamiento: Solicitarnos que limitemos cómo tratamos sus datos en circunstancias específicas. ⛔

Derecho de Oposición: Oponerse al procesamiento basado en intereses legítimos o para marketing directo. 🙅

Derecho a la Portabilidad de los Datos: Solicitar que sus datos le sean transferidos a usted u otra organización en un formato estructurado, de uso común y lectura mecánica (cuando el procesamiento se basa en el consentimiento o en un contrato y está automatizado). 🔄

Derecho a Retirar el Consentimiento: Si el procesamiento se basa en el consentimiento, puede retirarlo en cualquier momento (esto no afectará el procesamiento anterior). ❌

Por lo general, no se cobra ninguna tarifa por ejercer estos derechos. Nuestro objetivo es responder a las solicitudes verificables en el plazo de un mes calendario. 🕓

Para hacer una solicitud, comuníquese con nosotros usando los datos de contacto en la parte superior de esta política. Es posible que debamos verificar su identidad antes de cumplir con su solicitud. 📬

Esperamos resolver directamente cualquier inquietud que tenga. Contáctenos primero utilizando los detalles proporcionados anteriormente.

Sin embargo, si no está satisfecho con nuestra respuesta o cree que no estamos procesando sus datos de acuerdo con la ley, tiene derecho a presentar una queja ante su autoridad local de supervisión de protección de datos:

En el Reino Unido: Oficina del Comisionado de Información (ICO). Sitio web: https://www.ico.org.uk/make-a-complaint Teléfono de ayuda: 0303 123 1113 ☎️

En Australia: Oficina del Comisionado de Información de Australia (OAIC). Sitio Web: https://www.oaic.gov.au/privacy/privacy-complaints/lodge-a-privacy-complaint-with-us

En la UE: Póngase en contacto con la autoridad de protección de datos de su estado miembro.

En los Estados Unidos: Las quejas relativas a FERPA suelen ser gestionadas por la institución educativa o por la Oficina de Política de Privacidad de los Estudiantes (SPPO) del Departamento de Educación de los Estados Unidos.

Podemos actualizar esta Política de privacidad y nuestros Términos de servicio de vez en cuando. Cuando hagamos un cambio sustancial, se lo notificaremos por correo electrónico y con un aviso en el servicio. El aviso indica la fecha en que el cambio entra en vigor.

La fecha de última actualización de esta página registra cuándo se editó el texto por última vez. No es el aviso de cambio. Cuando actualizamos el Acuerdo de tratamiento de datos, cambiamos de forma sustancial el tratamiento de datos escolares o añadimos un nuevo subencargado, le enviamos un correo electrónico cuando hacemos el cambio. El uso continuado de Chalkie.ai después de la fecha de entrada en vigor indicada en ese aviso constituye la aceptación de los términos revisados.

🙏 ¡Gracias por usar Chalkie AI!