Política de privacidad
Qué hacemos con tus datos
Última actualización: 15 de septiembre de 2026
Didakta trabaja con documentación docente, así que la privacidad no es un trámite: es parte del producto. Esta política explica en claro qué datos se tratan, para qué, durante cuánto tiempo y quién más los ve. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
Lo esencial en cuatro líneas. Didakta solo te pide tu correo para tener cuenta y los datos profesionales que tú decidas poner en tu perfil docente. Nunca se piden ni se guardan datos de tu alumnado: cuando subes tu cuaderno relleno para analizarlo, el archivo se lee en memoria, se calculan los resultados y se descarta sin guardarse en ningún sitio. Los nombres y las notas de tus estudiantes no se almacenan, no se comparten y nunca se envían a ningún sistema de inteligencia artificial.
Contenido
- Quién es el responsable
- Qué datos se tratan y para qué
- Los datos de tu alumnado: encargo del tratamiento
- Inteligencia artificial: qué se envía y qué no
- Quién más recibe los datos
- Transferencias internacionales
- Cuánto tiempo se conservan
- Tus derechos
- Seguridad
- La instalación local del docente
- Cambios en esta política
1. Quién es el responsable
- Responsable
- Diego Rodríguez
- NIF / DNI
- 12400797W
- Domicilio
- Parque Científico de la Universidad de Valladolid, Paseo de Belén 9A, 47011 Valladolid
- Correo de contacto
- hola@didakta.es
- Servicio
- Didakta — https://didakta.es
No es obligatorio designar delegado de protección de datos, dado el volumen y la naturaleza de los tratamientos. Para cualquier cuestión sobre privacidad puedes escribir directamente a la dirección de contacto.
2. Qué datos se tratan y para qué
| Tratamiento | Datos | Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|---|---|
| Cuenta de usuario | Correo electrónico, contraseña cifrada (nunca en claro), código de verificación, plan contratado, fechas de alta y de último acceso, fecha de aceptación de esta política | Crear y mantener tu cuenta, verificar que el correo es tuyo, darte acceso a la aplicación y acreditar que se te informó | Ejecución del contrato (6.1.b) y cumplimiento legal en cuanto a la prueba del consentimiento informado (6.1.c) |
| Perfil docente | Los datos profesionales que decidas rellenar: especialidad, centro donde impartes, metodología, libros de texto, actividades y proyectos | Que los documentos generados se ajusten a tu forma de dar clase y a tu centro | Ejecución del contrato (6.1.b) |
| Generación de documentos | Configuración del cuaderno (pesos, instrumentos, acuerdos del departamento) y, si la subes, tu programación anterior para adaptarla | Producir la programación, el cuaderno, la memoria y los informes que solicitas | Ejecución del contrato (6.1.b) |
| Registro de actividad | Qué tipo de documento has generado (programación, cuaderno, memoria…), de qué materia, en qué fecha y si llevaba inteligencia artificial. Solo eso: ni el contenido del documento, ni datos de tu alumnado | Enseñarte en «Mi cuenta» qué llevas hecho de cada materia y qué te falta, y llevar la cuenta de las generaciones con IA que incluye tu plan | Ejecución del contrato (6.1.b) |
| Buzón «¿Qué necesitas?» | Tu correo y el texto de la petición | Atender tu sugerencia y decidir qué se desarrolla a continuación | Consentimiento al enviarla (6.1.a) e interés legítimo en mejorar el servicio (6.1.f) |
| Soporte por correo | Los datos que incluyas en tu mensaje | Responderte | Ejecución del contrato (6.1.b) o interés legítimo (6.1.f) |
| Aviso de curso nuevo | Tu correo y la fecha en que terminó tu último curso contratado | Avisarte una sola vez, cuando se abre el curso siguiente, de que puedes volver. Como Didakta no renueva sola, sin este aviso no habría forma de saberlo. Solo se envía a quien ya ha sido cliente, y se deja de enviar respondiendo BAJA a ese correo o escribiendo a hola@didakta.es | Interés legítimo en ofrecer un servicio propio y similar a quien ya lo contrató (6.1.f RGPD y art. 21.2 LSSI-CE) |
| Análisis de tu cuaderno relleno | El archivo .xlsx que subes, que puede contener nombres y calificaciones de tu alumnado | Calcular el análisis por evaluaciones y la memoria final. El archivo se procesa en memoria y no se guarda | Actúas tú (o tu centro) como responsable; Didakta es encargado del tratamiento — véase el apartado 3 |
| Registros técnicos | Dirección IP, fecha y hora, página solicitada, navegador | Seguridad del servidor, prevención de abusos y diagnóstico de errores | Interés legítimo en mantener el servicio seguro (6.1.f) |
| Medición de anuncios (solo si la aceptas) | El identificador de tu navegador que guarda la cookie _fbp, la página de la portada que visitas, tu dirección IP y tu navegador y, si llegas desde un anuncio, la referencia de ese clic | Saber qué anuncios de Didakta en Facebook e Instagram traen visitas y poder mostrarte anuncios de Didakta más adelante. El píxel de Meta solo está en la portada, nunca en el panel donde trabajas | Consentimiento (6.1.a RGPD y art. 22.2 LSSI-CE), que retiras cuando quieras desde «Configurar cookies», en el pie de la portada, o en la política de cookies |
La única publicidad es la de los propios anuncios de Didakta en Facebook e Instagram, con la medición descrita en la última fila, que solo se activa si la aceptas. Los datos de tu cuenta, tu perfil docente y tus documentos se quedan fuera de esa medición, y no se venden ni se ceden a terceros con fines de marketing. Tampoco se toman decisiones automatizadas que produzcan efectos jurídicos sobre ti.
Todos los datos los aportas tú. Ninguno es obligatorio salvo el correo y la contraseña, sin los cuales no es posible crear la cuenta.
3. Los datos de tu alumnado: encargo del tratamiento
Didakta está diseñada para no necesitar los datos de tus estudiantes. Hay una única función en la que pueden aparecer: el análisis de resultados, donde subes tu Cuaderno de Calificaciones ya relleno para que se calculen las medias, la evolución y la memoria final.
En ese tratamiento:
- El responsable eres tú como docente, o tu centro educativo. Debes contar con la habilitación de tu centro para utilizar una herramienta externa con esos datos.
- Didakta es encargado del tratamiento (art. 28 RGPD) y actúa únicamente siguiendo tus instrucciones, que se materializan en la propia acción de solicitar el análisis.
- El archivo no se almacena: se recibe cifrado por HTTPS, se lee en memoria, se devuelve el resultado del cálculo y se descarta al terminar la petición. No queda copia en disco, ni en copias de seguridad, ni en registros.
- El cálculo es íntegramente determinista, hecho con reglas y sin intervención de inteligencia artificial. Los nombres y las notas nunca se envían a Anthropic ni a ningún otro proveedor.
- No hay subencargados en este tratamiento más allá del proveedor de alojamiento (apartado 5), y no se producen transferencias internacionales.
- La finalidad y la duración se agotan en la propia petición. El deber de confidencialidad se mantiene indefinidamente.
- Didakta te asistirá en la atención de los derechos de los interesados y en la notificación de brechas de seguridad que pudieran afectar a esos datos, comunicándolas sin dilación indebida a tu dirección de contacto.
Estas condiciones tienen valor de contrato de encargo del tratamiento entre tú y Didakta. Si tu centro necesita un documento firmado aparte, escríbenos a hola@didakta.es y se te facilita.
Recomendación práctica: el cálculo funciona igual con códigos que con nombres. Si prefieres no subir nombres reales, sustituye la columna de nombres de tu cuaderno por códigos de alumno (A1, A2, A3…) antes de analizarlo: el informe saldrá idéntico y con la referencia que tú controlas.
4. Inteligencia artificial: qué se envía y qué no
Algunas funciones —la redacción de los apartados de la programación didáctica y la adaptación de una programación anterior— utilizan modelos de lenguaje de Anthropic PBC (Claude), que actúa como encargado del tratamiento.
Qué se le envía: el texto del currículo oficial, el pack didáctico de la materia, los datos de tu perfil docente (incluido el nombre de tu centro si lo has indicado) y, cuando lo subes tú, el texto de la programación anterior que quieres adaptar.
Qué no se le envía nunca: nombres de alumnos, calificaciones, el contenido de tu cuaderno relleno, tu contraseña ni tus datos de cuenta.
El proveedor no utiliza el contenido enviado a través de su API para entrenar sus modelos. Las funciones de IA se pueden desactivar: la programación se genera igualmente sin ellas, dejando marcados los apartados que requieren tu criterio.
5. Quién más recibe los datos
Intervienen los siguientes proveedores, todos ellos encargados del tratamiento y contratados con las garantías que exige el artículo 28 del RGPD:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Hostinger International Ltd. | Alojamiento del servidor y de la base de datos | Servidor situado en París (Francia) — Unión Europea |
| Brevo (Sendinblue SAS) | Envío del correo con el código de verificación | Francia — Unión Europea |
| Anthropic PBC | Modelos de lenguaje para redactar los apartados de la programación | Estados Unidos — véase el apartado 6 |
Meta Platforms Ireland Ltd. recibe datos solo si aceptas el píxel de Meta de la portada: los de la medición de anuncios del apartado 2. En la recogida y el envío de esos datos, Didakta y Meta son corresponsables del tratamiento (art. 26 RGPD), según las condiciones de las herramientas para empresas de Meta. Lo que Meta hace después con ellos es responsabilidad suya y se rige por su política de privacidad, donde también puedes ejercer ante Meta tus derechos.
Además, los datos podrán comunicarse a jueces, tribunales o administraciones públicas cuando exista obligación legal de hacerlo.
6. Transferencias internacionales
Hay dos transferencias fuera del Espacio Económico Europeo:
- La que se produce con Anthropic PBC (Estados Unidos) al usar las funciones de inteligencia artificial descritas en el apartado 4. Se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incorporadas al acuerdo de tratamiento de datos del proveedor, junto con las medidas técnicas adicionales de cifrado en tránsito.
- La de la medición de anuncios, solo si aceptas el píxel de Meta: Meta Platforms Ireland Ltd. puede transferir esos datos a Meta Platforms, Inc. (Estados Unidos), que está adherida al Marco de Privacidad de Datos UE-EE. UU. y utiliza además las cláusulas contractuales tipo de la Comisión Europea.
El resto de los datos (tu cuenta, tu perfil y cualquier archivo que subas) permanecen en servidores situados en la Unión Europea.
7. Cuánto tiempo se conservan
- Cuenta y perfil docente: mientras la cuenta siga activa. Si la das de baja, se eliminan de inmediato, sin perjuicio del bloqueo de los datos estrictamente necesarios para atender responsabilidades legales durante los plazos de prescripción aplicables.
- Cuentas sin verificar: se eliminan si el correo no se verifica y no hay actividad.
- Registro de actividad: mientras la cuenta siga activa, porque es lo que te permite ver de un vistazo qué llevas hecho de cada materia. Se borra con la cuenta.
- Archivos que subes para generar documentos: no se conservan. Se procesan en memoria y se descartan al terminar la petición.
- Buzón de peticiones: hasta que la petición se atiende o deja de ser útil para la mejora del servicio.
- Registros técnicos del servidor: un máximo de doce meses.
- Medición de anuncios: la cookie _fbp dura 90 días en tu navegador y se borra al retirar el permiso. Tu decisión sobre el píxel se recuerda doce meses y después se te vuelve a preguntar.
- Facturación, cuando exista: los plazos que exige la normativa mercantil y fiscal.
8. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión («derecho al olvido»), limitación del tratamiento, oposición y portabilidad, así como retirar el consentimiento que hayas prestado, sin que ello afecte a la licitud del tratamiento anterior.
- Desde la propia aplicación, en la pestaña «Mi cuenta»: ver y modificar tu perfil docente, cambiar tu contraseña, dejar de recibir el aviso de curso nuevo, descargar en un archivo todo lo que guardamos de ti (acceso y portabilidad) y eliminar tu cuenta (supresión).
- Píxel de Meta: retiras el permiso con «Configurar cookies», en el pie de la portada, o en la política de cookies.
- Por correo: escribiendo a hola@didakta.es desde la dirección con la que te registraste, indicando el derecho que ejerces. Se te responderá en el plazo máximo de un mes.
Si consideras que tus datos no se han tratado correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es).
9. Seguridad
Se aplican las medidas técnicas y organizativas adecuadas al riesgo, entre otras:
- Todo el tráfico viaja cifrado por HTTPS (TLS), con certificado renovado automáticamente.
- Las contraseñas se guardan con un resumen criptográfico irreversible (PBKDF2-HMAC-SHA256 con sal única y 200.000 iteraciones). Nadie, tampoco Didakta, puede leer tu contraseña.
- La sesión se mantiene con una cookie técnica de tipo HttpOnly, inaccesible desde JavaScript.
- El acceso al servidor está restringido y las claves de los proveedores se guardan en variables de entorno con permisos limitados.
- Minimización por diseño: lo que no hace falta guardar, no se guarda.
Si se produjera una brecha de seguridad con riesgo para tus derechos, se te comunicará y se notificará a la autoridad de control conforme a los artículos 33 y 34 del RGPD.
10. La instalación local del docente
Didakta puede utilizarse también instalada en el ordenador del propio docente. En esa modalidad no hay cuentas ni servidor: todos los datos, incluido el cuaderno relleno, permanecen en el disco de ese ordenador y esta política no resulta de aplicación, salvo en lo relativo a las funciones de inteligencia artificial descritas en el apartado 4, que requieren conexión con el proveedor.
11. Cambios en esta política
Esta política puede actualizarse para reflejar cambios legales o del servicio. La versión vigente es la publicada aquí, con su fecha. Cuando el cambio sea sustancial y afecte a usuarios registrados, se avisará por correo electrónico antes de su entrada en vigor.