Política de privacidad
Qué hacemos con tus datos
Última actualización: 3 de agosto de 2026
Didakta trabaja con documentación docente, así que la privacidad no es un trámite: es parte del producto. Esta política explica en claro qué datos se tratan, para qué, durante cuánto tiempo y quién más los ve. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
Lo esencial en cuatro líneas. Didakta solo te pide tu correo para tener cuenta y los datos profesionales que tú decidas poner en tu perfil docente. Nunca se piden ni se guardan datos de tu alumnado: cuando subes tu cuaderno relleno para analizarlo, el archivo se lee en memoria, se calculan los resultados y se descarta sin guardarse en ningún sitio. Los nombres y las notas de tus estudiantes no se almacenan, no se comparten y nunca se envían a ningún sistema de inteligencia artificial.
Contenido
- Quién es el responsable
- Qué datos se tratan y para qué
- Los datos de tu alumnado: encargo del tratamiento
- Inteligencia artificial: qué se envía y qué no
- Quién más recibe los datos
- Transferencias internacionales
- Cuánto tiempo se conservan
- Tus derechos
- Seguridad
- La instalación local del docente
- Cambios en esta política
1. Quién es el responsable
- Responsable
- Diego Rodríguez
- NIF / DNI
- 12400797W
- Domicilio
- Parque Científico de la Universidad de Valladolid, Paseo de Belén 9A, 47011 Valladolid
- Correo de contacto
- hola@didakta.es
- Servicio
- Didakta — https://didakta.es
No es obligatorio designar delegado de protección de datos, dado el volumen y la naturaleza de los tratamientos. Para cualquier cuestión sobre privacidad puedes escribir directamente a la dirección de contacto.
2. Qué datos se tratan y para qué
| Tratamiento | Datos | Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|---|---|
| Cuenta de usuario | Correo electrónico, contraseña cifrada (nunca en claro), código de verificación, plan contratado, fechas de alta y de último acceso, fecha de aceptación de esta política | Crear y mantener tu cuenta, verificar que el correo es tuyo, darte acceso a la aplicación y acreditar que se te informó | Ejecución del contrato (6.1.b) y cumplimiento legal en cuanto a la prueba del consentimiento informado (6.1.c) |
| Perfil docente | Los datos profesionales que decidas rellenar: especialidad, centro donde impartes, metodología, libros de texto, actividades y proyectos | Que los documentos generados se ajusten a tu forma de dar clase y a tu centro | Ejecución del contrato (6.1.b) |
| Generación de documentos | Configuración del cuaderno (pesos, instrumentos, acuerdos del departamento) y, si la subes, tu programación anterior para adaptarla | Producir la programación, el cuaderno, la memoria y los informes que solicitas | Ejecución del contrato (6.1.b) |
| Buzón «¿Qué necesitas?» | Tu correo y el texto de la petición | Atender tu sugerencia y decidir qué se desarrolla a continuación | Consentimiento al enviarla (6.1.a) e interés legítimo en mejorar el servicio (6.1.f) |
| Soporte por correo | Los datos que incluyas en tu mensaje | Responderte | Ejecución del contrato (6.1.b) o interés legítimo (6.1.f) |
| Análisis de tu cuaderno relleno | El archivo .xlsx que subes, que puede contener nombres y calificaciones de tu alumnado | Calcular el análisis por evaluaciones y la memoria final. El archivo se procesa en memoria y no se guarda | Actúas tú (o tu centro) como responsable; Didakta es encargado del tratamiento — véase el apartado 3 |
| Registros técnicos | Dirección IP, fecha y hora, página solicitada, navegador | Seguridad del servidor, prevención de abusos y diagnóstico de errores | Interés legítimo en mantener el servicio seguro (6.1.f) |
No se realiza publicidad, ni elaboración de perfiles comerciales, ni venta o cesión de datos a terceros con fines de marketing. Tampoco se toman decisiones automatizadas que produzcan efectos jurídicos sobre ti.
Todos los datos los aportas tú. Ninguno es obligatorio salvo el correo y la contraseña, sin los cuales no es posible crear la cuenta.
3. Los datos de tu alumnado: encargo del tratamiento
Didakta está diseñada para no necesitar los datos de tus estudiantes. Hay una única función en la que pueden aparecer: el análisis de resultados, donde subes tu Cuaderno de Calificaciones ya relleno para que se calculen las medias, la evolución y la memoria final.
En ese tratamiento:
- El responsable eres tú como docente, o tu centro educativo. Debes contar con la habilitación de tu centro para utilizar una herramienta externa con esos datos.
- Didakta es encargado del tratamiento (art. 28 RGPD) y actúa únicamente siguiendo tus instrucciones, que se materializan en la propia acción de solicitar el análisis.
- El archivo no se almacena: se recibe cifrado por HTTPS, se lee en memoria, se devuelve el resultado del cálculo y se descarta al terminar la petición. No queda copia en disco, ni en copias de seguridad, ni en registros.
- El cálculo es íntegramente determinista, hecho con reglas y sin intervención de inteligencia artificial. Los nombres y las notas nunca se envían a Anthropic ni a ningún otro proveedor.
- No hay subencargados en este tratamiento más allá del proveedor de alojamiento (apartado 5), y no se producen transferencias internacionales.
- La finalidad y la duración se agotan en la propia petición. El deber de confidencialidad se mantiene indefinidamente.
- Didakta te asistirá en la atención de los derechos de los interesados y en la notificación de brechas de seguridad que pudieran afectar a esos datos, comunicándolas sin dilación indebida a tu dirección de contacto.
Estas condiciones tienen valor de contrato de encargo del tratamiento entre tú y Didakta. Si tu centro necesita un documento firmado aparte, escríbenos a hola@didakta.es y se te facilita.
Recomendación práctica: el cálculo funciona igual con códigos que con nombres. Si prefieres no subir nombres reales, sustituye la columna de nombres de tu cuaderno por códigos de alumno (A1, A2, A3…) antes de analizarlo: el informe saldrá idéntico y con la referencia que tú controlas.
4. Inteligencia artificial: qué se envía y qué no
Algunas funciones —la redacción de los apartados de la programación didáctica y la adaptación de una programación anterior— utilizan modelos de lenguaje de Anthropic PBC (Claude), que actúa como encargado del tratamiento.
Qué se le envía: el texto del currículo oficial, el pack didáctico de la materia, los datos de tu perfil docente (incluido el nombre de tu centro si lo has indicado) y, cuando lo subes tú, el texto de la programación anterior que quieres adaptar.
Qué no se le envía nunca: nombres de alumnos, calificaciones, el contenido de tu cuaderno relleno, tu contraseña ni tus datos de cuenta.
El proveedor no utiliza el contenido enviado a través de su API para entrenar sus modelos. Las funciones de IA se pueden desactivar: la programación se genera igualmente sin ellas, dejando marcados los apartados que requieren tu criterio.
5. Quién más recibe los datos
No se ceden datos a terceros. Sí intervienen los siguientes proveedores, todos ellos encargados del tratamiento y contratados con las garantías que exige el artículo 28 del RGPD:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Hostinger International Ltd. | Alojamiento del servidor y de la base de datos | Servidor situado en París (Francia) — Unión Europea |
| Brevo (Sendinblue SAS) | Envío del correo con el código de verificación | Francia — Unión Europea |
| Anthropic PBC | Modelos de lenguaje para redactar los apartados de la programación | Estados Unidos — véase el apartado 6 |
Además, los datos podrán comunicarse a jueces, tribunales o administraciones públicas cuando exista obligación legal de hacerlo.
6. Transferencias internacionales
La única transferencia fuera del Espacio Económico Europeo es la que se produce con Anthropic PBC (Estados Unidos) al usar las funciones de inteligencia artificial descritas en el apartado 4. Esa transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incorporadas al acuerdo de tratamiento de datos del proveedor, junto con las medidas técnicas adicionales de cifrado en tránsito.
El resto de los datos —tu cuenta, tu perfil y cualquier archivo que subas— permanecen en servidores situados en la Unión Europea.
7. Cuánto tiempo se conservan
- Cuenta y perfil docente: mientras la cuenta siga activa. Si la das de baja, se eliminan de inmediato, sin perjuicio del bloqueo de los datos estrictamente necesarios para atender responsabilidades legales durante los plazos de prescripción aplicables.
- Cuentas sin verificar: se eliminan si el correo no se verifica y no hay actividad.
- Archivos que subes para generar documentos: no se conservan. Se procesan en memoria y se descartan al terminar la petición.
- Buzón de peticiones: hasta que la petición se atiende o deja de ser útil para la mejora del servicio.
- Registros técnicos del servidor: un máximo de doce meses.
- Facturación, cuando exista: los plazos que exige la normativa mercantil y fiscal.
8. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión («derecho al olvido»), limitación del tratamiento, oposición y portabilidad, así como retirar el consentimiento que hayas prestado, sin que ello afecte a la licitud del tratamiento anterior.
- Desde la propia aplicación: puedes ver y modificar tu perfil docente cuando quieras.
- Por correo: escribiendo a hola@didakta.es desde la dirección con la que te registraste, indicando el derecho que ejerces. Se te responderá en el plazo máximo de un mes.
Si consideras que tus datos no se han tratado correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es).
9. Seguridad
Se aplican las medidas técnicas y organizativas adecuadas al riesgo, entre otras:
- Todo el tráfico viaja cifrado por HTTPS (TLS), con certificado renovado automáticamente.
- Las contraseñas se guardan con un resumen criptográfico irreversible (PBKDF2-HMAC-SHA256 con sal única y 200.000 iteraciones). Nadie, tampoco Didakta, puede leer tu contraseña.
- La sesión se mantiene con una cookie técnica de tipo HttpOnly, inaccesible desde JavaScript.
- El acceso al servidor está restringido y las claves de los proveedores se guardan en variables de entorno con permisos limitados.
- Minimización por diseño: lo que no hace falta guardar, no se guarda.
Si se produjera una brecha de seguridad con riesgo para tus derechos, se te comunicará y se notificará a la autoridad de control conforme a los artículos 33 y 34 del RGPD.
10. La instalación local del docente
Didakta puede utilizarse también instalada en el ordenador del propio docente. En esa modalidad no hay cuentas ni servidor: todos los datos, incluido el cuaderno relleno, permanecen en el disco de ese ordenador y esta política no resulta de aplicación, salvo en lo relativo a las funciones de inteligencia artificial descritas en el apartado 4, que requieren conexión con el proveedor.
11. Cambios en esta política
Esta política puede actualizarse para reflejar cambios legales o del servicio. La versión vigente es la publicada aquí, con su fecha. Cuando el cambio sea sustancial y afecte a usuarios registrados, se avisará por correo electrónico antes de su entrada en vigor.