Cookies y almacenamiento del navegador en www.teachpie.de y app.teachpie.de

Actualizado: 1 de octubre de 2026

Este resumen describe íntegramente qué información guarda o lee actualmente TeachPie en los dispositivos mediante cookies, almacenamiento local y almacenamiento de sesión. El responsable es Astep Ahead UG (haftungsbeschränkt). Puedes enviar consultas sobre protección de datos a datenschutz@teachpie.de debe dirigirse.

1. Cookies técnicamente necesarias de la aplicación web

Las siguientes cookies no se instalan automáticamente al abrir la página de inicio de sesión. Solo se generan cuando se utiliza la función correspondiente. Los plazos indicados son máximos; cerrar sesión, completar una operación o eliminar los datos antes por motivos técnicos puede acortar el periodo de almacenamiento.

1.1 Inicio de sesión y sesión

tp_session – metadatos de sesión firmados para verificar un inicio de sesión en el servidor. Proveedor: app.teachpie.de. Protección: HttpOnly, Secure en producción, SameSite=Lax. Duración máxima: 90 días.
tp_access_token, tp_id_token, tp_refresh_token – Token de inicio y renovación de la sesión autenticada. Proveedor: app.teachpie.de. Protección: HttpOnly, Secure en producción, SameSite=Lax. Duración máxima: 90 días; tp_refresh_token solo se establece si hay un token de renovación.
TeachPieAuth.<Client-ID>.<Nutzerkennung>.accessToken, .idToken, .refreshToken y TeachPieAuth.<Client-ID>.LastAuthUser – almacenamiento temporal de compatibilidad para el flujo de inicio de sesión existente en el cliente. Proveedor: app.teachpie.de. En producción, Secure y SameSite=Lax; por motivos técnicos, la aplicación web puede leerlo. Duración máxima: 90 días. Se prevé eliminar este almacenamiento transitorio cuando finalice la migración de autenticación.

1.2 Seguridad e inicio de sesión externo

csrf_token – Protección frente a solicitudes no deseadas entre sesiones. Proveedor: app.teachpie.de. Protección: HttpOnly, Secure en producción, SameSite=Strict. Duración: 5 minutos si se utiliza en una sesión; en los demás casos, como máximo 1 hora.
oauth_state, oauth_verifier, oauth_redirect, oauth_origin, oauth_callback, oauth_provider y, según el procedimiento, oauth_popup, oauth_account_type y oauth_nonce – Protección, asociación y retorno seguro durante un inicio de sesión iniciado expresamente a través de Google, Microsoft o Eduplaces. Proveedor: app.teachpie.de. Protección: HttpOnly, Secure en producción, SameSite=Lax. Duración: máximo 10 minutos; normalmente se elimina al finalizar el proceso.
tp_email_verification_state – Vinculación de State, Nonce y PKCE firmada por la app para un registro iniciado expresamente, el reenvío del correo de verificación o el inicio de sesión por correo electrónico; durante el proceso de verificación posterior, también se vincula con la identidad de Keycloak esperada. Proveedor: app.teachpie.de. Protección: solo para el host, HttpOnly, Secure en producción, SameSite=Lax, ruta /api/auth. Duración: un máximo de 15 minutos por fase; si se completa correctamente o se realiza una limpieza explícita, se elimina antes.
tp_school_first_login_completed – marca temporal de corta duración para detectar inmediatamente que se ha completado el registro inicial relacionado con el centro educativo. Proveedor: app.teachpie.de. En producción: Secure, SameSite=Lax. Duración: 60 segundos.

1.3 Aprender con la clase

tp_room – Sesión de un menor sin cuenta en una ronda de «Aprender en clase» iniciada por un docente. Solo contiene un identificador aleatorio; en el servidor solo se guarda su hash. Proveedor: app.teachpie.de. Protección: HttpOnly, Secure en producción, SameSite=Lax. Duración: hasta doce horas después de que termine la ronda; se elimina inmediatamente al salir de ella.

1.4 Configuración del idioma

teachpie-locale – recuerda el idioma seleccionado expresamente para la página de marketing y sus herramientas públicas. Proveedor: www.teachpie.de. Legible por el navegador, host-only, Secure solo en HTTPS, SameSite=Lax, ruta /. Duración: máximo 365 días o hasta que se borren los datos del sitio web. El primer idioma se elige sin almacenar datos, a partir de la configuración de idioma del navegador; no se realiza ninguna geolocalización por IP.
NEXT_LOCALE – recuerda el idioma de la interfaz seleccionado expresamente. Proveedor: app.teachpie.de. Legible por el navegador, host-only, con HTTPS Secure, SameSite=Lax, ruta /. Duración: como máximo 365 días o hasta que se eliminen los datos del sitio web.

2. Almacenamiento local y almacenamiento de sesión

El artículo 25 de la TDDDG no se aplica únicamente a las cookies. Por eso, también se enumeran de forma transparente otros tipos de almacenamiento del navegador.

2.1 Almacenamiento local

Por lo general, el almacenamiento local se conserva hasta que la aplicación elimina la entrada o se borra el almacenamiento del navegador. TeachPie lo utiliza en función de cada característica para:

Límites de la cuenta y estados de trabajo locales: claves asociadas al usuario según el patrón tp:v1:user:<Nutzer-ID>:… así como tp:v1:auth:lastUserId. Evitan que se mezclen los estados locales entre cuentas y conservan, por ejemplo, los estados de trabajo, tareas, pizarras, rutas de aprendizaje o lecturas. Las entradas vinculadas a una cuenta se eliminan al cambiar de cuenta o cuando se realiza una limpieza prevista.
Preferencias de visualización y uso: Por ejemplo, el estado de la barra lateral en el área de clase, las áreas de aprendizaje usadas recientemente y los avisos, recorridos y mensajes de bienvenida ocultos. Su único propósito es recordar localmente las decisiones explícitas sobre visualización o uso.
Decisión sobre el micrófono y el audio: audioConsent_<Nutzer-ID> registra localmente el consentimiento concedido o revocado para una función de audio iniciada por el usuario, incluidos la fecha y hora y el número de versión. El registro se elimina cuando se revoca el consentimiento.

2.2 Almacenamiento de sesión

El almacenamiento de sesión está limitado a la pestaña del navegador correspondiente y normalmente se borra al cerrar la pestaña. TeachPie lo utiliza para:

Seguridad de inicio de sesión: Valores PKCE y de estado como auth_pkce_verifier, auth_oauth_state_… y oauth_user_id, que se eliminan después de usarlos.
Flujos de trabajo temporales: estados actuales de chats, tareas, pizarras y espacios de trabajo, una acción pendiente del Marketplace, avisos breves de uso y la repetición controlada de cargas dinámicas fallidas.

3. Servicios externos tras una acción de la persona usuaria

TeachPie no incorpora scripts externos de seguimiento en la página de inicio inicial ni en la página de inicio de sesión. En los siguientes procesos iniciados expresamente, se redirige a la persona usuaria al servicio de un tercero:

Google, Microsoft o Eduplaces: solo después de seleccionar el inicio de sesión externo correspondiente. En las páginas del proveedor pueden aplicarse sus propias normas sobre cookies y almacenamiento.
Stripe: solo después de iniciar un proceso de pago o del portal de facturación. Stripe aloja la página de pago y puede instalar allí cookies necesarias de seguridad, sesión y prevención del fraude. Stripe controla los nombres concretos y los periodos de conservación. TeachPie no almacena directamente los datos completos de tarjetas ni cuentas. Más información: Política de privacidad de Stripe.

4. Tecnologías no utilizadas

Actualmente, TeachPie no utiliza, en particular, cookies ni tecnologías similares para Google Analytics, Matomo, Google Ads, Meta/Facebook Pixel, Hotjar, retargeting, publicidad personalizada ni complementos de redes sociales. Los enlaces externos a redes sociales son enlaces salientes normales, no rastreadores integrados.

5. Base jurídica y consentimiento

Por regla general, el almacenamiento de información en un dispositivo terminal y el acceso a ella requieren el consentimiento previsto en el § 25, apdo. 1, TDDDG. Para los almacenamientos descritos anteriormente, TeachPie se ampara en la excepción del § 25, apdo. 2, n.º 2, TDDDG, siempre que el almacenamiento correspondiente sea estrictamente necesario para prestar un servicio digital solicitado expresamente por la persona usuaria. En la medida en que se traten datos personales, las bases jurídicas y los fines complementarios se derivan de la Política de privacidad.

Como actualmente no se utilizan tecnologías opcionales de análisis, marketing o publicidad, no se solicita el consentimiento ni se guarda ninguna decisión al respecto. Si en el futuro se introduce una tecnología que no sea estrictamente necesaria, se bloqueará técnicamente antes de obtener un consentimiento válido y se actualizará este resumen antes de su implementación.

6. Cookies de consentimiento antiguas

Las versiones anteriores del sitio web o la aplicación web tenían las entradas cookieConsent, necesarios y lastUpdate guardado para un banner. Estas entradas ya no se analizan y caducan como máximo 180 días después de su último almacenamiento. No controlan servicios de análisis ni de marketing.

7. Eliminar y bloquear

Las cookies y las entradas de Local Storage y Session Storage se pueden borrar desde la configuración de privacidad o de datos de sitios web del navegador. Borrar los datos necesarios para iniciar sesión o para la sesión de una ronda hará que se cierre la sesión o se abandone la ronda; borrar los estados locales de trabajo y visualización restablecerá la vista o la función local correspondiente. Bloquear por completo el almacenamiento necesario puede impedir el inicio de sesión, la seguridad, la participación en una ronda o las funciones de trabajo locales.

8. Cambios y contacto

Este resumen se actualiza cada vez que se producen cambios en las cookies, el almacenamiento del navegador, el contenido integrado o los servicios de análisis, marketing, inicio de sesión o pago. Puedes enviar tus preguntas a datenschutz@teachpie.de deberán dirigirse a. Los datos del proveedor figuran en Aviso legal.

Política de cookies