Política de privacidad
1. Responsable del tratamiento
Responsable: Amparo Corredor (nombre comercial Simulath)
NIF: 22554493A
Domicilio: Av. Rei en Jaume I, 3, Valencia (España)
Contacto y ejercicio de derechos: info@simulath.com
No se ha designado delegado de protección de datos (DPD), al no ser obligatorio en las circunstancias actuales (art. 37 RGPD / art. 34 LOPDGDD).
2. Dos papeles distintos: Simulath como responsable y como encargado
- Responsable de los datos de visitantes de la web, compradores y suscriptores, y de las cuentas de docente (punto 3).
- Encargado del tratamiento (art. 28 RGPD) de los datos de alumnos que usan Simulath dentro de un aula creada por un docente o centro. En ese caso el centro educativo es el responsable y Simulath trata los datos solo siguiendo sus instrucciones. Más información en Centros: privacidad y seguridad.
3. Qué datos tratamos, para qué y con qué base jurídica
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Prestar el servicio web y los simuladores, seguridad y prevención de abusos | Datos técnicos (IP, navegador, registros del servidor), cookies técnicas | Interés legítimo (art. 6.1.f) y ejecución del contrato cuando hay suscripción |
| Compras y suscripciones (particular, Teacher, Centro), facturación | Nombre, email, país, plan, estado de pago. Los datos de la tarjeta los trata Stripe; Simulath no los ve | Ejecución del contrato (6.1.b) y obligación legal fiscal y mercantil (6.1.c) |
| Cuenta de docente y piloto gratuito de 14 días | Email, aulas creadas, códigos de aula | Ejecución del contrato o medidas precontractuales (6.1.b) |
| Tutor de IA (ElectraLab Electra y otros labs) | Mensajes escritos al tutor y contexto técnico del circuito o la simulación. No pidas ni escribas datos personales en el chat | Ejecución del contrato (6.1.b); en aulas, por cuenta del centro (encargado) |
| Contestar consultas por email | Email y contenido del mensaje | Interés legítimo / medidas precontractuales |
| Analítica web agregada (Google Analytics 4) | Identificadores de cookie, páginas vistas, dispositivo, ubicación aproximada | Consentimiento (6.1.a y art. 22.2 LSSI). Solo si pulsas «Aceptar analítica» |
No usamos tus datos para publicidad personalizada, no vendemos datos y no tomamos decisiones automatizadas con efectos jurídicos (art. 22 RGPD). El tutor de IA no califica a los alumnos.
4. Menores de edad y alumnos
Los alumnos se unen a un aula con el código del aula y un seudónimo (alias o número de lista). No pedimos email, contraseña ni nombre real al alumno; recomendamos no escribir el nombre completo. Tratamos solo: seudónimo, aula, laboratorio usado, progreso y fecha de última actividad, y un identificador técnico (cookie simulath_class_token).
En el uso en aula, el centro educativo es el responsable y decide la base jurídica (normalmente la función educativa del centro), por lo que Simulath actúa como encargado y no recaba el consentimiento del menor. Si un menor usa Simulath fuera de un aula y la base es el consentimiento, se requiere el de su madre, padre o tutor legal por debajo de 14 años en España (art. 7 LOPDGDD) y de 16 años en Polonia (art. 8 RGPD, sin reducción en la ley polaca). Las páginas de alumnos no cargan Google Analytics.
5. Plazos de conservación
- Datos de facturación: 6 años (art. 30 Código de Comercio) y los plazos de la normativa tributaria.
- Cuenta de docente: mientras esté activa y, como máximo, el tiempo necesario para la finalidad y los plazos legales aplicables tras la baja o la última actividad.
- Datos de aula (alumnos): mientras el centro mantenga el aula y, como máximo, el tiempo necesario para la finalidad educativa y los plazos legales aplicables, salvo instrucción distinta del centro.
- Conversaciones con el tutor de IA: durante el tiempo necesario para la finalidad y los plazos legales aplicables.
- Registros del servidor: conforme a la política del proveedor de alojamiento, durante el tiempo necesario para seguridad y diagnóstico.
- Cookie de elección de cookies: 12 meses. Cookies de Google Analytics: hasta 2 años; los datos en Google Analytics se conservan según la configuración de la propiedad GA4.
6. Proveedores (encargados y subencargados del tratamiento)
| Proveedor | Servicio | Ubicación |
|---|---|---|
| DreamHost, LLC | Alojamiento web, base de datos de aulas y suscripciones, correo del servidor | Estados Unidos |
| OpenAI (OpenAI Ireland Ltd / OpenAI, L.L.C.) | Modelo de lenguaje del tutor de IA y del simulador Call Center IA | Estados Unidos / UE |
| Stripe Payments Europe, Ltd. | Pagos y suscripciones | Irlanda (UE), con transferencias a EE. UU. |
| Vercel Inc. | Alojamiento de la aplicación Call Center IA | Estados Unidos (región iad1) |
| Google Ireland Ltd / Google LLC | Google Analytics 4 (solo con consentimiento) y Google Fonts (tipografías) | UE / Estados Unidos |
7. Transferencias internacionales
Algunos proveedores están en Estados Unidos. Las transferencias se basan en la Decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o en las Cláusulas Contractuales Tipo de la Comisión Europea (art. 46 RGPD) con medidas adicionales. Puedes pedir información o copia de las garantías en info@simulath.com.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento (sin afectar a la licitud del tratamiento anterior), escribiendo a info@simulath.com. Responderemos en el plazo de un mes. Si eres alumno de un aula, dirige tu solicitud a tu centro educativo; si nos llega a nosotros, la trasladaremos al centro.
Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid) o ante la autoridad de tu país (en Polonia, el Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl).
9. Cookies
Al entrar te mostramos un aviso con dos botones de igual importancia: Aceptar analítica y Rechazar. Hasta que aceptas no se carga Google Analytics. Puedes cambiar tu elección en cualquier momento: abrir preferencias de cookies (también en «Cookies» del pie de página).
| Cookie | Tipo | Finalidad | Duración |
|---|---|---|---|
| simulath_consent | Técnica (propia) | Guardar tu elección sobre cookies | 12 meses |
| simulath_lang, simulath_currency | Técnica / preferencia (propia) | Idioma y moneda elegidos | Hasta 12 meses |
| simulath_teacher | Técnica (propia) | Mantener la sesión del docente | 7 días |
| simulath_class_token | Técnica (propia) | Reconocer al alumno en su aula | 30 días |
| simulath_unlock, simulath_plan, simulath_lab_plan | Técnica (propia) | Recordar la suscripción que desbloquea los laboratorios | Mientras dure la suscripción o el piloto |
| simulath_lote_utm | Analítica (propia) | Saber de qué campaña llegaste. Solo con consentimiento | 30 días |
| _ga, _ga_0CS67C253W | Analítica (Google) | Google Analytics 4: estadísticas agregadas. Solo con consentimiento | Hasta 2 años |
Algunos laboratorios guardan su progreso en el almacenamiento local del navegador (localStorage); no se envía a terceros.
10. Inteligencia artificial
El tutor Electra de ElectraLab y el simulador Call Center IA usan modelos de OpenAI. Siempre se indica que estás hablando con una IA. Las respuestas pueden contener errores y no se usan para calificar. No escribas datos personales en el chat. Los mensajes se envían a OpenAI únicamente para generar la respuesta, conforme a la relación contractual con ese proveedor.
11. Seguridad
Usamos HTTPS en todo el sitio, cookies de sesión seguras y acceso restringido a los datos. Si se produjera una brecha de seguridad, actuaremos según los arts. 33 y 34 RGPD y avisaremos a los centros afectados sin dilación indebida.
12. Cambios
Publicaremos aquí cualquier cambio de esta política, con su fecha de actualización.