Política de privacidad

1. Introducción

EduCRM («nosotros», «nos», «nuestro») es operado por GN. Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando visita nuestros sitios web educrmapp.com y educrm.gr y utiliza nuestros servicios, incluida nuestra plataforma de gestión de relaciones con los clientes alojada en app.educrmapp.com.

2. Información que recopilamos

Podemos recopilar los siguientes tipos de información:

• Datos personales: nombre, correo electrónico, nombre de la empresa y número de teléfono que facilita al crear una cuenta, rellenar un formulario de contacto o suscribirse a nuestro servicio.
• Datos de la cuenta: información que introduce en la plataforma, incluidos fichas de estudiantes, registros de sesiones, registros de pagos y datos de solicitudes.
• Datos de uso: información sobre cómo interactúa con nuestro sitio web y nuestra plataforma, incluidos la dirección IP, el tipo de navegador, las páginas visitadas y el tiempo de permanencia.
• Información de pago: los datos de facturación se procesan de forma segura a través de Stripe. No almacenamos la información de su tarjeta de crédito en nuestros servidores.

3. Cómo usamos su información

• Para prestar, operar y mantener nuestros servicios
• Para procesar sus transacciones y gestionar su suscripción
• Para comunicarnos con usted, incluido responder a consultas y enviar novedades del servicio
• Para mejorar nuestro sitio web y nuestros servicios
• Para cumplir las obligaciones legales

Estos fines describen los datos personales que usted facilita directamente a EduCRM. No se aplican a los datos recibidos de las API de Google Workspace, que se usan únicamente para ofrecer y mejorar las funciones visibles para el usuario que usted conectó de forma expresa. Véase la sección 7.

4. Cómo compartimos los datos

No vendemos sus datos personales. Solo compartimos datos con los subencargados del tratamiento necesarios para operar el Servicio:

• Google Cloud (Firebase, Firestore, Cloud Functions, KMS): alojamiento, base de datos, autenticación y cifrado de tokens OAuth. Región: europe-west1.
• Anthropic (Claude API): asignación de columnas de hojas de cálculo con IA al importar estudiantes.
• Vercel: alojamiento del frontend y analítica de páginas vistas sin cookies (solo con su consentimiento).
• Stripe: procesamiento de pagos.
• Resend: correo transaccional (invitaciones, notificaciones).

Todos los subencargados están sujetos a sus propias políticas de privacidad y a acuerdos de tratamiento de datos. Hay una lista actualizada de subencargados disponible a petición en educrmapp.com/security.

Los datos recibidos de las API de Google Workspace son una excepción: se almacenan únicamente en Google Cloud (Firestore, región europe-west1) y no se comparten con ningún otro subencargado de esta lista.

5. Integraciones de correo electrónico

EduCRM no se conecta a las cuentas de correo electrónico de estudiantes ni de clientes. No leemos, almacenamos, clasificamos ni enviamos correo desde un buzón de Gmail ni de ningún otro en su nombre.

Una integración opcional anterior con Gmail se retiró antes de su disponibilidad general. Nunca se recopilaron ni se almacenaron datos de correo electrónico de clientes.

6. Procesamiento con IA

EduCRM usa IA en dos funciones: convertir una nota de voz en tareas estructuradas y proponer cómo se corresponden las columnas de una hoja de cálculo con los campos de estudiante cuando importa datos. En ambos casos se le muestra el resultado, y solo se guarda si usted lo confirma.

La asignación de columnas en la importación de hojas de cálculo la procesa Anthropic (Claude) como subencargado del tratamiento, conforme a nuestro acuerdo de tratamiento de datos, y solo se envían los encabezados de las columnas y un pequeño número de filas de muestra. Anthropic no entrena modelos con los datos de nuestros clientes.

Las notas de voz enviadas mediante la función de tareas con IA las transcribe y convierte en tareas un proveedor externo de IA. Ninguna función de IA se pone en contacto con nadie en su nombre.

7. API de Google Workspace y uso limitado

La única API de Google Workspace con la que se integra EduCRM es Google Calendar, mediante la sincronización bidireccional opcional del calendario, que puede activar y desconectar en cualquier momento en los ajustes de su espacio de trabajo.

Los datos recibidos de esa API se usan únicamente para ofrecer y mejorar la propia función de sincronización del calendario, una función orientada al usuario, bien visible en la interfaz de EduCRM y que usted decidió conectar. No los usamos para ningún otro fin: ni para desarrollar otras funciones, ni para analítica o investigación, ni para mejorar nuestro sitio web o nuestros servicios en general, ni para ningún fin que usted no autorizara al conectar la integración.

El uso que hace EduCRM de los datos de usuario, en bruto o derivados, recibidos de las API de Google Workspace cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

En particular:

• No usamos, transferimos ni vendemos datos de usuario de Google (en bruto, agregados o derivados) para crear, entrenar, afinar o mejorar modelos fundacionales o generalizados de inteligencia artificial o aprendizaje automático, ya sean propios o de terceros.
• Ningún dato recibido de una API de Google Workspace se envía a ningún modelo de IA o de aprendizaje automático ni a ningún servicio de IA de terceros. Las funciones de IA descritas en la sección 6 se ejecutan solo con los datos que usted mismo introduce en EduCRM (la hoja de cálculo que importa, la nota de voz que graba) y nunca con datos de Google Calendar.
• Los datos de usuario de Google nunca se usan para publicidad y nunca se venden ni se transfieren a intermediarios de datos, revendedores de información ni otras partes.
• Ninguna persona lee sus datos de usuario de Google, salvo que usted haya dado su consentimiento explícito, que sea necesario por motivos de seguridad o para cumplir la ley aplicable, o que los datos se hayan agregado y anonimizado.
• Al desconectar la integración en los ajustes de su espacio de trabajo, o al revocar el acceso en myaccount.google.com, se eliminan las credenciales almacenadas y los datos del calendario replicados.

8. Conservación de datos

• Datos del espacio de trabajo y de la cuenta: se conservan mientras su cuenta esté activa. Previa solicitud, se exportan y eliminan en un plazo de 30 días desde el cierre de la cuenta.
• Registros de uso de IA (contadores de uso, eventos de auditoría): se conservan durante 12 meses.
• Registros de pagos: se conservan durante 7 años, según exige la legislación fiscal.

Puede solicitar la eliminación inmediata de cualquier dato personal poniéndose en contacto con nosotros en la dirección que figura abajo.

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger su información personal frente al acceso no autorizado, la alteración, la divulgación o la destrucción. Todos los datos se transmiten mediante conexiones cifradas (HTTPS/TLS).

10. Sus derechos (RGPD)

Si se encuentra en el Espacio Económico Europeo, tiene derecho a:

• Acceder a los datos personales que conservamos sobre usted
• Solicitar la rectificación de datos inexactos
• Solicitar la supresión de sus datos
• Oponerse al tratamiento de sus datos o solicitar su limitación
• Solicitar la portabilidad de sus datos
• Retirar su consentimiento en cualquier momento

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en el correo electrónico indicado abajo.

11. Cookies y almacenamiento del navegador

Este sitio web usa un pequeño número de cookies y entradas de almacenamiento del navegador estrictamente necesarias, y le pide su consentimiento antes de ejecutar cualquier elemento opcional. Los scripts de analítica y de marketing no esenciales no se cargan hasta que usted los permite.

La lista completa de lo que se almacena, para qué y durante cuánto tiempo está en nuestra Política de cookies, donde también puede cambiar sus preferencias en cualquier momento.

12. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Le avisaremos de cualquier cambio publicando la nueva política en esta página y actualizando la fecha de «Última actualización».

13. Contacto

Si tiene alguna pregunta sobre esta Política de privacidad, póngase en contacto con nosotros en:

GNCorreo electrónico: privacy@educrmapp.com