1. Alcance e identificación
- Titular
- Jacinto Javier Gutiérrez Aparicio
- Nombre del servicio
- Teachers
- Dominio previsto
- teacherapp.es
- NIF
- 23009162P
- Domicilio profesional
- Calle Carlos III, 30203 Cartagena, Murcia, España
- Correo de contacto
- Pendiente de crear y confirmar un buzón operativo. Propuesta: privacidad@teacherapp.es; todavía no habilitado como canal de atención.
Este borrador se basa en el informe de código y configuración facilitado por el promotor. No constituye una auditoría independiente. Incluye la aplicación Teachers; las condiciones efectivas del alojamiento de la web informativa deben verificarse por separado.
2. Quién decide sobre los datos
El titular de Teachers actúa como responsable para gestionar las cuentas de sus usuarios, prestarles el servicio y atender sus consultas y obligaciones propias.
En la enseñanza reglada, el centro o la Administración educativa suele ser el responsable de los datos académicos. Cuando Teachers los aloje siguiendo sus instrucciones, actuará como encargado del tratamiento, en los términos del contrato correspondiente. El profesor debe actuar con la autorización del responsable y dentro de sus funciones; registrarse por cuenta propia no sustituye esa autorización.
Pendiente: formalizar el encargo de tratamiento, identificar la entidad responsable en cada centro y establecer instrucciones, accesos y subencargados. Esta política no sustituye dicho contrato ni la información que el centro debe facilitar a las familias.
3. Datos que puede contener el servicio
- Cuentas docentes: correo, nombre, centro y rol. Las credenciales se gestionan en el sistema de autenticación de Lovable Cloud; no se afirma que Teachers almacene contraseñas legibles.
- Centros y clases: nombre y ciudad del centro, creador, miembros, asignatura, etapa, nivel, aula, tutor, color identificativo y código del curso de Classroom.
- Alumnado y contactos: nombre, apellidos, correo, referencia familiar o tutor legal, teléfono, notas libres, nivel de importancia y código de Google, según los campos utilizados.
- Seguimiento académico: actividades, calificaciones, comentarios, asistencia, observaciones, rúbricas y puntuaciones, y anotaciones por alumno.
- Organización: horario, currículo, unidades didácticas y enlaces guardados como texto.
- Conexión con Google: correo y permisos de acceso asociados a Classroom.
Actualmente no existe un almacenamiento de archivos subidos por el usuario según el informe aportado. No deben incluirse en campos libres datos innecesarios ni información de salud u otras categorías especiales sin una base jurídica y unas garantías específicas definidas por el responsable educativo.
4. Procedencia, finalidades y bases jurídicas
Los datos proceden del usuario que los introduce, del personal autorizado del centro o, cuando se solicita una importación, de Google Classroom.
| Tratamiento | Finalidad y base prevista |
|---|---|
| Cuenta y acceso del docente | Gestionar el registro, la autenticación y el servicio solicitado: ejecución de la relación de servicio. |
| Atención al usuario | Resolver solicitudes relacionadas con el servicio: ejecución de esa relación; atender derechos y requerimientos: obligación legal. |
| Datos académicos y de contactos | Prestar las funciones docentes bajo instrucciones del responsable educativo. La base jurídica debe determinarla ese responsable; no se presume que la aceptación de estas condiciones sea consentimiento del alumnado. |
| Conexión opcional con Classroom | Ejecutar la importación solicitada por el usuario autorizado. La autorización OAuth permite el acceso técnico, pero no sustituye la base jurídica para tratar datos de terceros. |
Los datos necesarios para crear la cuenta o ejecutar una función deben facilitarse para utilizarla. Los campos adicionales solo deben completarse cuando sean pertinentes para la finalidad educativa. No se describe ningún sistema de publicidad o perfilado comercial en la versión revisada.
5. Google Classroom y uso limitado
La integración solicita acceso de lectura a cursos, listados de alumnos y correo de Google. Consulta cursos activos y sus datos identificativos, y nombres, apellidos, correos e identificadores de alumnos. Al importar, copia a Teachers el nombre y código de la clase y los datos identificativos de sus alumnos. No modifica cursos ni otros contenidos en Classroom.
La desconexión elimina la conexión guardada en Teachers. No equivale a borrar las clases y alumnos que ya se hayan importado. También puede gestionarse el acceso concedido desde las conexiones de la cuenta de Google.
Compromiso previsto para la versión definitiva: Teachers limitará los datos obtenidos de Google a las funciones solicitadas, de acuerdo con la Política de Datos de Usuario de los Servicios de API de Google y la política de Google Workspace, incluidos sus requisitos de uso limitado. No se venderán ni se utilizarán para publicidad, ni para entrenar modelos de IA de propósito general. El acceso humano y las comunicaciones se limitarán a lo permitido por dichas políticas.
Pendiente: validar este compromiso frente a los contratos de proveedores, los permisos exactos solicitados y los controles efectivos antes de presentarlo como declaración definitiva.
6. Inteligencia artificial y enlaces
La función de currículo utiliza Lovable AI con Google Gemini 2.5 Flash. Según el informe técnico, envía únicamente comunidad o provincia, etapa, curso y asignatura; no envía datos personales de profesores o alumnos ni documentos del usuario.
La IA puede producir errores o citar normativa desactualizada. Sus resultados deben contrastarse con el BOE y el boletín oficial autonómico correspondiente antes de aplicarlos.
Para obtener títulos y descripciones de enlaces, el servidor consulta la web de destino o YouTube sin utilizar IA. No deben introducirse enlaces privados que contengan datos personales o credenciales. Abrir un enlace externo puede comunicar información técnica al destino conforme a sus propias condiciones.
7. Proveedores, accesos y ubicación
La base de datos y la autenticación utilizan Lovable Cloud sobre tecnología Supabase. Intervienen además Google para autenticación y Classroom, Lovable AI para la consulta curricular y sitios externos para los metadatos de enlaces. El alcance de cada acceso depende de la función utilizada. Los usuarios del centro solo deben acceder a lo que les autoricen sus funciones; la configuración efectiva de permisos está pendiente de validación.
No se confirma un alojamiento exclusivo en la Unión Europea. Fráncfort es una deducción técnica no acreditada oficialmente. Tampoco están verificados todos los lugares de tratamiento de los servicios auxiliares, soporte y copias.
Pendiente antes de cerrar esta política: identificar las entidades contratadas, sus funciones, subencargados, regiones y posibles accesos desde terceros países; documentar las garantías de transferencia que procedan y cómo obtener información sobre ellas. No se atribuyen certificaciones ni garantías contractuales que no se hayan comprobado.
8. Conservación y eliminación
La aplicación no tiene actualmente un plazo de conservación programado ni un borrado automático por inactividad. Esto no autoriza a conservar datos indefinidamente: deben limitarse a lo necesario para la finalidad y las obligaciones aplicables.
Según el informe, al eliminar una clase se eliminan sus alumnos y registros asociados, incluidas notas, asistencia, rúbricas, anotaciones, currículo y unidades. No existe botón de eliminación de cuenta y la eliminación técnica de una cuenta no borra por sí sola sus clases y alumnos: se requiere una gestión adicional.
Las copias de seguridad son gestionadas por el proveedor. Su frecuencia, retención y ciclo de eliminación no están verificados; no se promete borrado inmediato de todas las copias.
Pendiente: aprobar y poner en práctica plazos para cuentas, datos académicos, consultas y copias, así como un procedimiento comprobable para atender bajas y supresiones. Los datos tratados por cuenta de centros deberán devolverse o eliminarse conforme a sus instrucciones y a las obligaciones legales aplicables.
9. Derechos y solicitudes
Las personas interesadas pueden solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando proceda, y retirar el consentimiento en los tratamientos que se basen en él. También pueden reclamar ante la Agencia Española de Protección de Datos.
Las solicitudes sobre datos académicos se dirigirán al centro o Administración responsable. Teachers deberá ayudar a atenderlas cuando actúe como encargado. Para los datos de cuenta y los tratamientos propios, el canal de atención del titular se incorporará aquí en cuanto esté operativo; el correo propuesto todavía no constituye un canal disponible.
Las solicitudes deben atenderse sin dilación indebida y, como regla general, en un mes; una ampliación legalmente justificada debe comunicarse dentro de ese primer mes. Solo debe solicitarse información adicional de identidad cuando resulte necesaria y proporcionada.
10. Menores, seguridad y cambios
Los datos de menores pueden ser incorporados por personal educativo autorizado. No se describe un registro directo de alumnado en el informe facilitado. El uso de la plataforma no habilita por sí mismo para recoger datos de menores.
Las medidas técnicas y organizativas deben adecuarse al riesgo y documentarse. Este texto no acredita por sí solo la seguridad, el cumplimiento del RGPD ni una revisión de las reglas de acceso de la base de datos.
Los cambios relevantes se comunicarán por los medios adecuados antes de introducir nuevas finalidades o condiciones. Esta versión de trabajo deberá sustituirse una vez resueltos sus pendientes.