Política de Privacidad

1. ¿Quién es el responsable del tratamiento de tus datos?

Eurekademy (en adelante, "la Plataforma") es responsable de los datos personales que nos facilitas a través de este sitio web (www.eurekademy.es). Puedes consultar sus datos identificativos completos, incluido el NIF, en el Aviso Legal.

2. ¿Qué datos recogemos?

• Datos de contacto: nombre, correo electrónico y teléfono (si lo facilitas en formularios).
• Datos de navegación: dirección IP, tipo de dispositivo, navegador, páginas visitadas y cookies (ver Política de Cookies).
• Datos académicos: solo si los facilitas voluntariamente para personalizar tu experiencia educativa.
• Seguimiento de las clases: después de cada clase particular, el profesor o profesora deja un informe con los temas trabajados, el aprovechamiento y las tareas, que solo ven la academia y el profesor o profesora que lo escribe. Puede añadir un breve resumen «Para la familia», que ve el alumno o alumna en el aula de Eurekademy y, si es menor de edad o no tiene cuenta propia, también la persona titular de la cuenta (madre, padre o tutor). Si el alumno o alumna es mayor de edad y no tiene cuenta propia, el resumen lo ve la persona titular de la cuenta que contrató las clases en su nombre. La academia puede corregirlo o retirarlo.

3. ¿Con qué finalidad tratamos tus datos?

• Responder a tus consultas y solicitudes de información.
• Gestionar la reserva de clases y el contacto con profesores.
• Mejorar la experiencia de usuario y la calidad de nuestros servicios.
• Enviar comunicaciones informativas o promocionales (solo si das tu consentimiento).
• Cumplir con obligaciones legales.
• Colas de certificación: si te apuntas a la cola de una certificación, guardamos tu correo para enviarte la guía del examen y avisarte cuando se abra grupo. No recibirás ninguna otra comunicación, y puedes darte de baja con un clic desde el enlace de ese mismo correo.
• Hacer el seguimiento académico de las clases y compartir el resumen de cada una con el alumno o alumna y, en los casos indicados, con su familia. Forma parte del servicio que contratas (ejecución del contrato).

4. ¿Durante cuánto tiempo conservamos tus datos?

Conservamos tus datos solo el tiempo necesario para la finalidad para la que se recabaron, según el tipo de dato: los datos de contacto de solicitudes no convertidas (formularios, leads) se eliminan automáticamente a los 180 días; los datos de tu cuenta se conservan mientras tu cuenta esté activa y se eliminan si la cancelas; los datos de tus exámenes y simulacros (incluidas respuestas y fotografías) se conservan un máximo de 24 meses desde su creación, tras los cuales se eliminan automáticamente aunque tu cuenta siga activa; los datos de las colas de certificación (correo, fecha de examen y los datos opcionales del perfil) se eliminan automáticamente a los 12 meses desde que te apuntaste; el texto de los informes de las clases (incluido el resumen para la familia) y de las valoraciones se suprime automáticamente a los 12 meses; solo se conservan las puntuaciones numéricas, sin texto, para medir la calidad del servicio; los datos de facturación y pagos se conservan durante los plazos exigidos por la normativa fiscal y contable. Transcurridos esos plazos, los datos se eliminan o se anonimizan.

5. ¿A quién comunicamos tus datos?

Para prestar el servicio contamos con encargados del tratamiento que acceden a tus datos únicamente para operar la plataforma, bajo contrato y garantías de confidencialidad: Supabase (alojamiento de datos y autenticación), Amazon Web Services (infraestructura), Stripe (procesamiento de pagos), Anthropic (corrección y generación de ejercicios mediante inteligencia artificial), Resend y Amazon SES (envío de correo electrónico transaccional), Cloudflare (seguridad y entrega del sitio web), Sentry (detección de errores), WhatsApp Ireland Limited (grupo Meta; WhatsApp Business, para escribirte por WhatsApp sobre la consulta en la que nos dejas tu teléfono), y Google (Google Analytics, incluida la medición de conversiones de compra — esta última solo si aceptas cookies de estadísticas, ver Política de Cookies). En las clases particulares también accede a los datos del alumno o alumna el profesor o profesora que las imparte, como encargado del tratamiento y con el contrato que exige la normativa. Las clases en línea se imparten por videoconferencia con la herramienta que utilice el profesor o profesora (normalmente recomendamos Google Meet) y no se graban. Esa herramienta la elige y la gestiona el profesor o profesora con su propia cuenta; Eurekademy no la contrata. Su proveedor (por ejemplo, Google, en el caso de Google Meet) puede tratar datos técnicos de la conexión con sus propias condiciones, también fuera del Espacio Económico Europeo. Antes de la primera clase, el profesor o profesora te dirá qué herramienta usa. Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo: Amazon Web Services (incluido Amazon SES), Stripe, Resend, Cloudflare, Sentry, WhatsApp (que transfiere los datos a WhatsApp LLC y Meta Platforms, Inc.) y Google están certificados en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea); Supabase y Anthropic no participan en ese marco y amparan sus transferencias en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Ambas vías son garantías reconocidas por el RGPD para este tipo de transferencias. Fuera de los casos descritos en esta política, solo cedemos datos a terceros cuando exista una obligación legal. No vendemos tus datos ni los utilizamos para fines ajenos al servicio.

6. ¿Cuáles son tus derechos?

• Acceder, rectificar o suprimir tus datos.
• Solicitar la limitación u oposición al tratamiento.
• Solicitar la portabilidad de tus datos.
• Retirar tu consentimiento en cualquier momento.
• Presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. ¿Cómo puedes ejercer tus derechos?

Puedes contactar con nosotros en contact@eurekademy.es indicando el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad si es necesario.

8. Seguridad de los datos

Aplicamos medidas técnicas y organizativas para proteger tus datos personales y evitar accesos no autorizados, pérdida o alteración.

9. ¿Cómo usamos la inteligencia artificial?

Los simulacros se generan y corrigen mediante modelos de inteligencia artificial de Anthropic (Claude). Para corregir un ejercicio enviamos a Anthropic el enunciado, los criterios de corrección y tu respuesta (texto o imagen). Estos datos se procesan puntualmente para devolverte la corrección y no se utilizan para entrenar modelos. La calificación generada por IA es orientativa y de apoyo al estudio: no constituye una nota oficial ni sustituye la evaluación de los tribunales de la PAU/EBAU. Puedes solicitar una revisión humana escribiendo a contact@eurekademy.es.

10. Menores de edad

Si tienes menos de 14 años, no puedes crear una cuenta sin tu padre, madre o tutor legal: tiene que crearla o autorizarla escribiéndonos antes a contact@eurekademy.es. Es también quien da las autorizaciones basadas en el consentimiento y quien puede ejercer tus derechos en tu nombre. A partir de los 14 años puedes consentir por ti mismo el tratamiento de tus datos (artículo 7 de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales), aunque, si eres menor de edad, la contratación y el pago de las clases corresponden a tu padre, madre o tutor legal. En las clases particulares, la ficha de alta pide la fecha de nacimiento del alumno o alumna para aplicar estas reglas: si tiene menos de 14 años la rellena su padre, madre o tutor legal, y entre los 14 y los 17 años las decisiones sobre sus propios datos se le preguntan directamente a él o a ella. Aunque tengas entre 14 y 17 años, el resumen «Para la familia» de cada clase lo ve también tu padre, madre o tutor, porque forma parte del servicio que contrata. Si detectamos que hemos recogido datos de un menor de 14 años sin el consentimiento de su padre, madre o tutor legal, los eliminaremos. Si eres padre, madre o tutor y crees que un menor a tu cargo nos ha facilitado datos, contáctanos en contact@eurekademy.es.

11. Cambios en la política

Nos reservamos el derecho a modificar esta política para adaptarla a novedades legislativas o mejoras de la plataforma. Te recomendamos revisarla periódicamente.

12. Profesores: tus datos fiscales y bancarios

Si impartes clases particulares con Eurekademy, además de lo anterior somos responsables del tratamiento de tus propios datos fiscales y bancarios (DNI/NIE, retención de IRPF, IBAN y domicilio a efectos de facturación), que nos facilitas en tu primer acceso al aula de Eurekademy (aula.eurekademy.es), previa aceptación de un aviso específico para este tratamiento. La finalidad es exclusivamente gestionar el pago de tus clases y cumplir nuestras obligaciones fiscales y contables; conservamos estos datos mientras sigas impartiendo clases con nosotros y, después, durante los plazos que exige la normativa fiscal. Solo accede a ellos el personal de la academia encargado de los pagos; se comunican a Stripe para ejecutar la transferencia y, cuando la normativa lo exige, a la Agencia Tributaria. Puedes ejercer tus derechos sobre estos datos igual que se describe en el apartado 7, aunque el IBAN y el DNI/NIE ya guardados solo los cambia la academia, no tú directamente desde el aula.

13. Tus clases en Google Calendar

En el aula de Eurekademy puedes conectar, si quieres, tu propia cuenta de Google para que tus clases aparezcan solas en un calendario aparte llamado «Clases · Eurekademy». Solo ocurre si lo conectas tú desde tu perfil. Enviamos a Google (Google LLC, Estados Unidos) la asignatura, la fecha y la hora, la sede o el enlace de cada clase y el nombre de pila e inicial del apellido del profesor o profesora (si eres profesor, del alumno o el nombre del grupo). Nunca enviamos teléfonos, correos, importes ni notas. Google los guarda en tu cuenta según sus propias condiciones. Solo pedimos permiso para crear y gestionar ese calendario: no vemos el resto de tus eventos. En el aula guardamos el correo de tu cuenta de Google y un permiso cifrado. Las clases de hace más de 30 días se quitan solas. Puedes desconectar cuando quieras desde tu perfil: borramos el calendario y retiramos el permiso. Si tienes menos de 14 años, la conexión la hace tu padre, madre o tutor desde su cuenta.

El uso que hacemos de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. No la usamos para publicidad ni la cedemos a terceros.