Ir al contenido

Información legal

Política de privacidad

Qué datos trata TeachPie en www.teachpie.de y app.teachpie.de, con qué fines, con qué proveedores de servicios y qué derechos tienes.

Política de privacidad de www.teachpie.de y app.teachpie.de

Versión: 2.7
Última actualización: 12.10.2026

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung der TeachPie-Website und der TeachPie-Webapp. Sie berücksichtigt den technischen Stand der Plattform am 12.10.2026. TeachPie ist eine digitale Bildungsplattform mit Funktionen für Unterrichtsplanung, Lernbegleitung, Klassen- und Schulorganisation, KI-gestützte Inhaltsgenerierung, Analyse-, Prüfungs- und Kommunikationsfunktionen.

El tratamiento se realiza de conformidad con el Reglamento General de Protección de Datos (RGPD), la Ley Federal de Protección de Datos (BDSG), la Ley de Protección de Datos de Telecomunicaciones y Servicios Digitales (TDDDG), así como otras disposiciones aplicables en materia educativa y contractual. Para determinados procesos basados en IA, TeachPie también adapta sus medidas de transparencia, documentación y supervisión a los requisitos ya vigentes y a los que se irán aplicando progresivamente en virtud de la Ley de IA de la UE.

1. Responsable y contacto

La responsable del tratamiento en el sentido del RGPD es Astep Ahead UG (haftungsbeschränkt). Los datos completos del proveedor se encuentran en el aviso legal en www.teachpie.de/rechtlich/impressum.

Contacto para consultas sobre protección de datos: datenschutz@teachpie.de
Contacto general: kontakt@teachpie.de

2. Modelo de roles y clasificación en materia de protección de datos

TeachPie trata datos en distintos contextos:

  • Cuentas individuales: En el caso de las cuentas creadas directamente por los usuarios, TeachPie suele ser el responsable del tratamiento de los datos personales para la gestión de las cuentas, la prestación del servicio y la facturación.
  • Centros educativos y entidades titulares de centros: En caso de uso institucional, la escuela o la entidad responsable del centro escolar puede ser la responsable del tratamiento. En estos casos, TeachPie trata los datos afectados sobre la base de un contrato de encargo del tratamiento y exclusivamente dentro del marco de uso documentado.
  • Procesos asistidos por IA: Al utilizar funciones de IA, TeachPie sigue siendo responsable del funcionamiento de la plataforma; las escuelas y demás responsables siguen siendo responsables de su propia evaluación en materia de protección de datos, de las instrucciones, de las obligaciones de información y, en su caso, de realizar una evaluación de impacto relativa a la protección de datos.

3. Qué datos tratamos

3.1 Datos de cuentas y perfiles

Nombre, apellidos, dirección de correo electrónico, información de roles y perfil, vinculación escolar u organizativa, ajustes de idioma, estado de incorporación y, si se proporciona, la descripción personal voluntaria «Sobre mí» (apartado 3.9).

3.2 Datos de autenticación

Información de inicio de sesión y de sesión, datos de contraseñas cifrados mediante hash, identificadores de inicio de sesión único opcional a través de Google o Microsoft, metadatos de inicio de sesión y de límites de solicitudes relevantes para la seguridad.

3.3 Datos contractuales y de facturación

Estado de la suscripción, información de facturación y reservas, referencias de clientes de Stripe únicamente si el pago se tramita a través de Stripe, estado de los pagos y límites de uso según la tarifa. En las nuevas suscripciones personales, guardamos la oferta acordada, la duración inicial, el precio posterior y tu solicitud expresa de que el servicio comience antes de que venza el plazo de desistimiento, con su texto, idioma y fecha y hora. La confirmación contractual completa con la versión aplicable de las condiciones generales se conserva como original inalterable; las pruebas de envío limitadas distinguen entre aceptación del envío, intentos sin resultado aclarado y entrega confirmada. TeachPie no almacena por sí misma los datos completos de tarjetas de crédito ni de cuentas bancarias.

Guardamos las cancelaciones y los desistimientos enviados públicamente con los datos de contacto indicados, el texto original de la declaración, la fecha y hora de recepción y pruebas limitadas de comprobación y entrega. La dirección de correo electrónico por sí sola no vincula la declaración a ninguna cuenta. La cuenta solo se vincula tras una comprobación documentada de identidad o del contrato. La confirmación de recepción acredita que se ha recibido la declaración, no que la cuenta ya se haya eliminado, que la cancelación se haya ejecutado ni que se haya efectuado un reembolso.

3.4 Datos de contenidos y enseñanza

Diseños de clases, materiales, contenidos de pizarra, currículos, tareas, simulaciones, contenidos de clase, niveles de aprendizaje, itinerarios de aprendizaje, materiales de examen, documentos subidos, imágenes, contenidos de audio y otros archivos.

3.5 Datos de comunicación y uso de la IA

Historiales de chat, prompts, respuestas del modelo, comentarios, avisos sobre contenido problemático, datos técnicos de contexto del uso de la IA, consumo de tokens e informes de errores y calidad.

3.6 Datos de uso y seguridad

Direcciones IP, información del navegador y del dispositivo, marcas de tiempo, metadatos de solicitudes, mensajes del sistema y de error, indicadores de protección y uso indebido.

3.7 Aprender en grupo («Aprender con la clase») y aprendizaje inmediato

Ronda: Un docente con TeachPie Pro puede abrir una ronda asociada a una clase, unidad o material propio, o a una hoja del mercado. La ronda recibe un código y un código QR; está abierta durante 90 minutos de forma predeterminada y como máximo durante doce horas, y el docente puede ampliarla o finalizarla antes de tiempo. Se guardan estos datos de la ronda: código, docente, fuente y, si corresponde, versión, título, asignatura y fechas y horas de apertura, finalización y eliminación. Al introducir el código, antes de unirse, se muestran el título, la asignatura, el tipo de fuente, el nombre del docente y el final de la ronda.

Unirse sin cuenta: El alumnado sin cuenta solo tiene que indicar un nombre (máximo 40 caracteres); si ya está ocupado en la ronda, se añade un número. No hace falta que el docente lo autorice. Para participar en la ronda, TeachPie crea una cuenta provisional asociada al docente, sin dirección de correo electrónico real, nombre, contraseña ni cuenta de inicio de sesión; el nombre solo se muestra durante la participación en la ronda. La sesión se mantiene mediante la cookie técnicamente necesaria tp_room; contiene un identificador aleatorio del que TeachPie solo almacena un valor hash. La sesión termina al finalizar la ronda, cuando el docente elimina a la persona de la ronda o cuando esta elige «Salir de la ronda»; en los dos últimos casos, se revoca inmediatamente. No se almacenan en la ronda el apellido, la dirección de correo electrónico ni la dirección IP. La dirección IP se procesa brevemente al acceder y unirse para limitar el número de intentos (en un periodo de 15 minutos).

Unirse con una cuenta: Quienes hayan iniciado sesión aprenden en el grupo desde su propia cuenta. En el grupo aparece el nombre de pila de la cuenta; si no hay ninguno, la persona introduce un nombre. La ruta de aprendizaje del grupo permanece en la cuenta de cada persona.

Lo que surge en la ronda: Una ruta de aprendizaje por persona vinculada únicamente a esta fuente, con los datos mencionados en las secciones 3.4 y 3.5, en particular el espacio de aprendizaje, las entradas con lápiz y teclado, el historial de chat con el acompañante de aprendizaje, las entradas de voz, los archivos subidos y el estado del trabajo. Para participar se guardan el nombre, la fecha y hora de incorporación, la última actividad y la asignación a la ruta de aprendizaje.

Lo que ve el docente: En el resumen de la ronda, el docente ve para cada persona su nombre, si participa con una cuenta o sin ella, cuándo se unió, su última actividad y su progreso, es decir, la fase actual y si ha terminado.

Procesamiento y costes de la IA: El acompañante de aprendizaje, la entrada de voz y la salida de voz procesan las aportaciones y el trabajo en curso del alumnado mediante los servicios de IA indicados en los apartados 5.4 y en la lista de proveedores y subencargados del tratamiento; el registro y el almacenamiento se rigen por el apartado 6. Todas las llamadas a la IA y todas las hojas de una ronda se imputan al docente que la haya abierto y se descuentan únicamente de su cuota. Si esta se agota, el alumnado solo recibe un aviso neutro, sin información sobre el plan o el consumo del docente.

Eliminación: 14 días después de que termine una ronda, un proceso automático que se ejecuta cada hora elimina por completo la ronda, las participaciones y las sesiones, así como cada cuenta provisional: sus archivos, itinerarios de aprendizaje, espacios de trabajo, chats, registros de IA en la base de datos y datos de uso. Solo se excluyen los registros de supervisión previstos en el Reglamento de IA (art. 12, 19 y 26, apdo. 6, del Reglamento (UE) 2024/1689), que se guardan en un espacio de cumplimiento independiente. Contienen el identificador de la cuenta provisional y las entradas, pero no un nombre, y se eliminan automáticamente al cabo de seis meses (184 días); una vez eliminada la cuenta provisional, ya no es posible asociar el identificador a ninguna persona. Los alumnos con cuenta conservan su itinerario de aprendizaje; al finalizar la ronda solo termina su participación.

Aprende al instante con tu propia cuenta: El alumnado con una cuenta propia puede aprender directamente con una ficha del mercado, por ejemplo, escaneando el código QR de la ficha; el profesorado puede probar materiales propios y fichas del mercado. Así se crea una ruta de aprendizaje propia en la cuenta de cada persona. Al acceder mediante un código QR, TeachPie solo cuenta el número de accesos por ficha y día, sin vincularlos a ninguna persona.

Acceso anterior para invitados a través de los cursos: Ya no es posible acceder sin cuenta mediante un código de curso con solicitud y autorización del docente. Ya no se crean nuevos accesos de invitado y las sesiones de invitado existentes dejan de estar activas. Los códigos de curso solo permiten acceder a un curso a usuarios con cuenta. Los datos que aún existan del antiguo acceso de invitado se eliminarán automáticamente: las sesiones, junto con el nombre visible y el progreso de aprendizaje, 90 días después de la última actividad; las solicitudes autorizadas, 90 días después de su autorización; las solicitudes rechazadas o caducadas, tras 30 días; y los comprobantes de consumo, 90 días después de la reserva.

3.8 Fotos de hojas e imágenes en el espacio de aprendizaje

Haz una foto de la hoja: El alumnado y el profesorado con una cuenta propia pueden fotografiar una ficha de trabajo en el espacio de aprendizaje o elegir fotos de la galería (hasta doce páginas) y empezar con ellas una ruta de aprendizaje propia. No es posible hacerlo sin cuenta, por ejemplo, en una actividad en grupo. El navegador reduce el tamaño de cada página antes de subirla. El servidor orienta las páginas y elimina todos los metadatos incrustados antes de guardarlas, en especial la ubicación (GPS), la fecha y hora de la toma y los datos del dispositivo. Las páginas se guardan como material privado de la persona en el almacenamiento de TeachPie en Alemania (sección 5.1). No aparecen en la biblioteca de materiales y no se pueden publicar en Marketplace; TeachPie también lo impide técnicamente en la base de datos.

Procesamiento con IA: Para que el asistente de aprendizaje reconozca las tareas de la foto y pueda aprender con la persona a partir de ellas, las imágenes de las páginas se procesan con los servicios de IA mencionados en la sección 5.4. A partir de la foto se generan una estructura de las tareas y recortes, que se guardan junto con el material. Se indica al asistente que no incluya nombres ni rostros de las fotos. Aun así, recomendamos no subir fotos con nombres, rostros u otros datos personales.

Imágenes en el chat del espacio de aprendizaje: Las imágenes y las páginas de un PDF que una persona comparte en el chat del espacio de aprendizaje se envían al asistente de aprendizaje como parte del mensaje (apartado 5.4). TeachPie solo guarda la cantidad de imágenes en el historial del chat, no las imágenes en sí; los registros de supervisión se rigen por el apartado 6. Si una persona con cuenta propia quiere aprender con una imagen de este tipo, esta se convierte, igual que al hacer una foto, en un material privado con su propio itinerario de aprendizaje.

Eliminación: Una foto está asociada a la ruta de aprendizaje que inició. Si la persona elimina esta ruta, también se eliminan las páginas guardadas, las imágenes de las páginas generadas a partir de ella, el esquema y los fragmentos, así como el propio material; lo mismo ocurre al eliminar la cuenta (sección 8). Las fotos que no hayan dado lugar a una ruta de aprendizaje, por ejemplo, tras cancelar el inicio, se eliminan mediante un proceso automático que se ejecuta cada hora, como máximo una hora después.

3.9 Sobre mí, grupo de aprendizaje y sugerencias para guardar información

Sobre mí: El profesorado y el alumnado pueden guardar voluntariamente un breve texto sobre sí mismos, por ejemplo sobre su estilo de enseñanza y experiencia o sobre cómo les gusta aprender (máximo 750 caracteres), durante la incorporación o en cualquier momento desde los ajustes. El texto solo es visible para la propia persona; ni docentes, ni centros, ni otros usuarios lo ven. TeachPie lo incluye en las solicitudes de IA de esa persona, en el chat y al crear materiales, clases, unidades y planes de curso, y, para el alumnado, en el asistente de aprendizaje, para adaptar mejor las respuestas (apartado 5.4). No deben incluirse nombres, datos de contacto ni información sobre la salud. TeachPie lo advierte y pide confirmación antes de guardar si el texto parece contener nombres o datos de contacto; el alumnado no puede guardar información sobre salud ni otras categorías especiales de datos personales. Si la persona elimina el texto, deja de utilizarse de inmediato.

Sobre mí para el alumnado: La función solo está disponible para el alumnado si TeachPie la ha habilitado. En el uso escolar, el centro también decide si su alumnado puede utilizarla. En cuentas sin centro, antes de guardar por primera vez la persona confirma tener al menos 16 años o contar con el consentimiento de sus padres.

Grupo de aprendizaje: El profesorado puede guardar para cada curso una breve descripción del grupo de aprendizaje, por ejemplo su tamaño, conocimientos previos, forma de trabajar y necesidades de apoyo del grupo en su conjunto. No se debe nombrar ni describir a personas concretas; TeachPie lo advierte y realiza una comprobación técnica del texto. Si se solicita, TeachPie utiliza un servicio de IA (apartado 5.4) para resumir una descripción más larga en palabras clave, omitiendo los nombres; solo se guarda la versión confirmada por el docente (máximo 750 caracteres), no la versión larga. La descripción solo es visible para docentes con acceso a ese curso, nunca para el alumnado. Se envía a los servicios de IA al planificar el curso, crear unidades, clases y materiales en él y utilizar el chat de ese curso; no se incluye al compartir o copiar contenidos.

Sugerencias para guardar información: Si un docente expresa explícitamente en el chat algo sobre sí mismo o su grupo de aprendizaje, TeachPie puede sugerir debajo de la respuesta guardar esa afirmación en «Sobre mí» o en la descripción del grupo. Solo se guarda lo que el propio docente confirma. TeachPie no analiza el comportamiento a lo largo de varios mensajes para este fin ni evalúa a nadie. Las sugerencias se pueden desactivar en los ajustes. El alumnado no recibe sugerencias para guardar información.

3.10 Herkunft bei der Registrierung

Registrierst du dich selbst als Lehrkraft, speichern wir an deinem Konto, wie du zu TeachPie gekommen bist: die Kennung des Kurzlinks, über den du gekommen bist (Abschnitt 3.11), die Stelle auf unserer Website oder im Marktplatz, an der du die Registrierung begonnen hast, und gegebenenfalls das veröffentlichte Arbeitsblatt aus dem Marktplatz, von dem aus du gekommen bist. Diese Angaben laufen nur in der Adresse der aufgerufenen Seiten und in der Registrierungsanfrage mit; dafür setzen wir kein Cookie und nutzen keinen Local oder Session Storage. Bei einer Registrierung über Google oder Microsoft hält unser Server sie während der Anmeldung höchstens zehn Minuten fest. Wir werten die Herkunft nur in Summen aus, um zu sehen, welche unserer Beiträge und Seiten Lehrkräfte zu TeachPie führen, die es danach auch nutzen. Konten von Schülerinnen und Schülern sowie Konten, die eine Schule oder ein Schulträger anlegt oder verwaltet, erhalten keine Herkunft; Daten, die wir im Auftrag einer Schule verarbeiten, nutzen wir nie für eigene Marketingzwecke (Art. 28 Abs. 10 DSGVO).

Rechtsgrundlage, Widerspruch und Speicherdauer: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, unsere Werbung wirtschaftlich zu steuern. Du kannst dem nach Art. 21 DSGVO jederzeit ohne Begründung widersprechen, formlos an datenschutz@teachpie.de; dann löschen wir die Herkunft an deinem Konto. Sonst speichern wir sie 24 Monate nach der Registrierung, höchstens bis zur Löschung des Kontos.

Schulanfragen: Kommt eine Schulanfrage über einen Kurzlink oder eine bestimmte Stelle unserer Website, speichern wir an der Anfrage die Kennung des Kurzlinks und diese Stelle, auf derselben Rechtsgrundlage und mit demselben Widerspruchsrecht; beides wird mit der Anfrage gelöscht (Abschnitt 8).

3.11 Kurzlinks

In unseren Veröffentlichungen nutzen wir eigene Kurzlinks der Form www.teachpie.de/l/…. Die Kennung im Kurzlink bezeichnet nur einen Beitrag oder eine Kampagne, nie eine Person. Unser Server leitet auf die Zielseite weiter und hängt die Kennung als Parameter src an die Adresse. Wir zählen die Aufrufe ohne Cookie und ohne Zugriff auf dein Endgerät. Um automatische Aufrufe auszusortieren, speichern wir je Aufruf höchstens sieben Tage den Zeitpunkt, eine grobe Einordnung des Browsers und statt der IP-Adresse einen Hashwert, den wir aus der IP-Adresse und dem Kalendertag in der Zeitzone Europe/Berlin mit einem zweckgebundenen Schlüssel berechnen; danach bleiben nur Tagessummen ohne Personenbezug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Reichweite unserer Veröffentlichungen zu messen.

4. Finalidades y bases jurídicas

  • Prestación del servicio, gestión de cuentas y ejecución del contrato: Art. 6, apdo. 1, letra b del RGPD.
  • Prestación de uso escolar en el marco de la misión educativa: a nivel escolar, en particular el art. 6, apdo. 1, letra e) del RGPD, en relación con la normativa escolar aplicable; en este sentido, TeachPie trata los datos siguiendo instrucciones.
  • Seguridad de la información, prevención de usos indebidos, trazabilidad, estabilidad del producto: Art. 6, apdo. 1, letra f del RGPD.
  • Cumplimiento de las obligaciones legales de conservación, contabilidad y rendición de cuentas: Art. 6, apdo. 1, letra c del RGPD. Además, las confirmaciones contractuales y la tramitación de cancelaciones o desistimientos sirven para ejecutar el contrato (art. 6, apdo. 1, letra b del RGPD). Las pruebas técnicas limitadas de efectos y finalización sirven para tramitar el proceso de forma segura, evitar pagos o eliminaciones contradictorios y acreditar que se ha completado (art. 6, apdo. 1, letra f del RGPD).
  • Aprender en una ronda de «Aprender con la clase» sin cuenta: cuando se usa en el ámbito escolar a nivel del centro educativo, el art. 6, apdo. 1, letra e del RGPD, en relación con la normativa escolar correspondiente; en los demás casos, el art. 6, apdo. 1, letra f del RGPD. El interés legítimo consiste en impartir una clase guiada por el docente sin crear una cuenta. Para ello, el tratamiento se limita al nombre, el trabajo de aprendizaje y los datos de sesión técnicamente necesarios, y tiene una duración estrictamente limitada (apartado 8).
  • Sobre mí, grupo de aprendizaje y sugerencias para guardar información: para el profesorado, el artículo 6, apartado 1, letra b, del RGPD, como función voluntaria del servicio; en el uso escolar, a nivel del centro, el artículo 6, apartado 1, letra e, del RGPD en relación con la legislación escolar aplicable; para el alumnado, el artículo 6, apartado 1, letra a, del RGPD (consentimiento; en cuentas sin centro de menores de 16 años, con consentimiento parental conforme al artículo 8 del RGPD), y en el uso escolar, según la decisión y la base jurídica del centro. El consentimiento puede retirarse en cualquier momento eliminando el texto. No se prevén categorías especiales de datos personales conforme al artículo 9 del RGPD para esta función (apartado 3.9).
  • Registros opcionales de terceros y otras funciones adicionales voluntarias: Art. 6, apdo. 1, letra a del RGPD, cuando se requiera el consentimiento.

5. Servicios e infraestructura utilizados

5.1 Infraestructura principal en Alemania

TeachPie opera la plataforma principal en infraestructura propia o dedicada en centros de datos de Hetzner Online GmbH en Alemania. Allí se ofrecen, en particular, la gestión de identidades y accesos, el almacenamiento de datos operativos, el tratamiento de archivos y las funciones centrales de seguridad y de la plataforma.

Estos sistemas centrales procesan, en particular, datos de cuenta, datos de contenido, datos de aprendizaje y enseñanza, datos técnicos de uso y archivos almacenados.

5.2 Lista actual de proveedores y subencargados del tratamiento

Los subencargados del tratamiento y proveedores de servicios técnicos principales actualmente utilizados se incluyen en una lista independiente de proveedores y subencargados. La versión actual está disponible en www.teachpie.de/rechtlich/vendorliste está disponible o se facilita como anexo durante el proceso de contratación institucional.

Los nuevos proveedores de servicios o los que sustituyan a otros solo se incorporarán tras una revisión en materia de protección de datos, técnica y contractual. Se mantienen intactos los derechos legales o contractuales de información, notificación y, en su caso, oposición.

5.3 Autenticación y acceso a la cuenta

TeachPie utiliza un sistema centralizado de autenticación y acceso a las cuentas. De forma opcional, los usuarios pueden iniciar sesión con Google o Microsoft. En ese caso, TeachPie solo recibe la información necesaria para la autenticación, la asignación de la cuenta y la vinculación del perfil, como la dirección de correo electrónico, el nombre y los apellidos, así como el identificador del proveedor correspondiente.

5.4 Proveedores de IA y modelos

TeachPie utiliza Microsoft Azure AI Foundry, con procesamiento en Alemania, para todas las funciones generativas de texto, enseñanza, acompañamiento del aprendizaje, análisis y corrección. La generación de imágenes para materiales también se realiza a través de Microsoft Azure AI Foundry; el reconocimiento y la síntesis de voz se realizan mediante Microsoft Azure Speech o Azure OpenAI, respectivamente, en ambos casos en la UE. Para la búsqueda semántica en materiales, documentos y planes de estudios, TeachPie genera representaciones vectoriales mediante Google Gemini Embedding en la UE. El reconocimiento de texto (OCR) en los documentos subidos se realiza en la infraestructura propia de TeachPie.

El envío de correos electrónicos transaccionales a través de Amazon SES se realiza en Alemania.

Según la función utilizada, se pueden transmitir a los servicios de IA, en particular, los siguientes datos:

  • Prompts e instrucciones,
  • fragmentos de texto, contenido de documentos y datos de contexto estructurados proporcionados por la persona usuaria,
  • imágenes subidas o contenido OCR extraído de ellas,
  • para la búsqueda, textos e imágenes de las páginas de los documentos subidos, así como textos de materiales y planes de estudios,
  • en la entrada de voz, la grabación de audio para su reconocimiento; en la salida de voz, el texto que se leerá en voz alta.

TeachPie sigue el principio de minimización de datos e indica a las personas usuarias que no introduzcan datos personales innecesarios ni categorías especiales de datos personales en prompts abiertos. No obstante, según el uso, pueden tratarse datos personales si las personas usuarias incluyen o suben ese tipo de contenido.

Según la información publicada por los proveedores sobre los servicios orientados a empresas y las configuraciones de contrato y producto utilizadas en cada caso, los datos de los clientes no se usan para entrenar los modelos base generales. No obstante, pueden almacenarse temporalmente o someterse a comprobaciones de seguridad automatizadas para detectar usos indebidos y prestar el servicio.

5.5 Envío de correos electrónicos

Los correos electrónicos transaccionales, por ejemplo, los de registro, restablecimiento de contraseña o notificaciones relacionadas con la facturación, se envían a través de Amazon Simple Email Service (SES).

5.6 Gestión de pagos

La gestión de pagos de las suscripciones de autoservicio se realiza a través de Stripe. TeachPie recibe de Stripe, en particular, datos de estado y referencia, pero no los datos completos de las tarjetas de pago.

6. Tratamiento específico de IA, registro y transparencia

TeachPie está diseñado como un sistema de asistencia basado en IA. Las decisiones pedagógicas, organizativas y de evaluación definitivas corresponden al profesorado, los centros educativos y otras personas responsables.

Para garantizar la trazabilidad y la calidad, supervisar la seguridad y cumplir los requisitos de documentación, TeachPie almacena datos relacionados con la IA en varios lugares:

  • Historial del chat: Los mensajes de los usuarios y del modelo se almacenan en sistemas internos de la aplicación para que los historiales de conversación puedan volver a mostrarse y continuar en la aplicación.
  • Registros de supervisión (registros de cumplimiento): Se guardan registros estructurados de las operaciones de IA en un almacenamiento interno separado. En el espacio de aprendizaje contienen marcas de tiempo, referencias a sesiones y roles, entradas del alumnado, respuestas del modelo, metadatos del modelo y de tokens, y eventos de supervisión del docente; sirven como prueba conforme al Reglamento de IA (artículos 12, 19 y 26, apartado 6, del Reglamento (UE) 2024/1689). Para la planificación de clases contienen únicamente metadatos operativos, como marcas de tiempo, referencias a roles, modelo y consumo de tokens, pero ninguna entrada ni respuesta.
  • Entrada de voz: La grabación de audio se transmite al servicio de voz utilizado en cada caso, indicado en el apartado 5.4, para su reconocimiento; TeachPie no la guarda. El texto reconocido se procesa como las demás entradas y puede incluirse en el historial del chat y en los registros descritos.

TeachPie no utiliza «Sobre mí», la descripción del grupo de aprendizaje ni las sugerencias para guardar información para evaluar o clasificar a personas; los datos solo sirven para adaptar la formulación de sugerencias y explicaciones. No se toman decisiones automatizadas en el sentido del artículo 22 del RGPD en este proceso.

La afirmación anterior de que, por norma general, no se guardaban las instrucciones ni los resultados ya no se corresponde con el estado actual de la plataforma. Lo que se aplica es el almacenamiento descrito en esta versión para el funcionamiento del producto, el historial, la seguridad y la trazabilidad.

7. Destinatarios y relación con terceros países

El procesamiento principal de la plataforma se realiza en infraestructura ubicada en Alemania. Los servicios de IA se utilizan exclusivamente en Alemania o en la UE; Amazon SES se utiliza en Alemania. Algunas funciones pueden implicar transferencias a proveedores externos. Esto afecta, en particular, a:

  • Microsoft Azure AI Foundry para funciones de IA generativa en Alemania y para la generación de imágenes en la UE,
  • Microsoft Azure Speech y Azure OpenAI para el reconocimiento y la síntesis de voz en la UE,
  • Google Gemini Embedding para generar embeddings de búsqueda en la UE,
  • Google o Microsoft para iniciar sesión opcionalmente con terceros,
  • Stripe para procesar pagos de suscripciones de autoservicio o cuando el contrato concreto se facture a través de Stripe,
  • Amazon SES para el envío de correos electrónicos en Alemania.

Cuando los datos se procesen fuera del EEE en el marco de servicios opcionales, del soporte de proveedores o de futuros cambios de configuración, o no se pueda descartar dicho acceso, TeachPie basará el tratamiento en garantías adecuadas, como decisiones de adecuación, el EU-US Data Privacy Framework o cláusulas contractuales tipo, cuando corresponda. Las escuelas y otros responsables del tratamiento siguen teniendo que comprobar si, en el uso concreto, deben cumplir requisitos organizativos adicionales.

8. Periodo de conservación y eliminación

  • Datos de la cuenta y contenidos asociados al usuario: durante el tiempo de uso. Puedes solicitar la supresión en la configuración de la cuenta; en el caso de cuentas gestionadas por la escuela y cuentas de alumnos de una escuela, esta la solicita la escuela en la administración escolar. Al presentar la solicitud, se bloquea el acceso a la cuenta y las sesiones activas pierden su autorización. Una suscripción personal activa se cancela al final del periodo contratado. Durante el plazo de 30 días para retirar la solicitud, puedes hacerlo mediante el enlace del correo electrónico de confirmación o a través de datenschutz@teachpie.de revocarla; el centro autorizado revoca las solicitudes escolares. Revocar la solicitud de eliminación no anula automáticamente la cancelación de una suscripción. A continuación, el proceso automático elimina los datos que deben suprimirse según el plan de supresión, incluida la cuenta de inicio de sesión y los archivos, y confirma que el proceso ha finalizado; las suscripciones personales que sigan activas se cancelan en ese momento. Esto no afecta a los derechos legales, por ejemplo, los derivados de un desistimiento. Los pagos sin aclarar, los vínculos contradictorios con proveedores o la falta de justificantes de finalización se resuelven, en lugar de indicar erróneamente que la supresión se ha completado.
  • Contenidos compartidos y repositorio escolar: Los contenidos compartidos con la escuela o en los que hayan colaborado otras personas pueden permanecer en la escuela o a disposición de los demás participantes, sin tu nombre. Las publicaciones del mercado se retiran; las copias que ya se hayan incorporado permanecen sin el nombre del autor. También se eliminan las notas personales. En cuanto a los datos de evaluación, la escuela, como responsable del tratamiento, determina su conservación conforme a la legislación escolar que le sea aplicable; eliminar una cuenta no los elimina de forma general.
  • Originales de contratos y correspondencia comercial: Los documentos contractuales, las confirmaciones originales y los justificantes de entrega limitados correspondientes se conservan durante seis años naturales completos a partir del final del año natural en que el contrato finalizó efectivamente, una vez confirmada dicha finalización. Mientras un contrato siga vigente o no se haya aclarado su finalización, este plazo no empieza a contar. Las declaraciones de cancelación y desistimiento, con sus comprobantes originales de verificación y entrega, se conservan como correspondencia comercial durante seis años naturales completos desde el final del año en que se recibieron. Se aplican los documentos comerciales correspondientes conforme al § 257 HGB y al § 147 AO. La referencia verificada a la cuenta se conserva mediante un identificador interno de la cuenta suprimida; esto no restablece el perfil activo. Los datos de correo electrónico no verificados no acreditan la titularidad de una cuenta.
  • Datos relevantes para la facturación y los impuestos: las facturas y justificantes contables cuya conservación sea realmente obligatoria se conservan, por regla general, durante ocho años; los libros de contabilidad y las cuentas anuales, durante diez años, en ambos casos conforme a los puntos de referencia temporales establecidos por la ley y sin perjuicio de que sea necesario conservarlos durante más tiempo (§ 147 AO, § 257 HGB, § 14b UStG). Estos plazos no establecen una obligación general de conservación para todos los objetos de clientes de Stripe.
  • Proveedor de pagos y justificantes técnicos de finalización: Al suprimir la cuenta, se eliminan los medios de pago registrados y se seudonimizan los datos de cliente propios verificados en el proveedor de pagos; las facturas que deban conservarse sin modificaciones permanecen intactas. Un comprobante privado limitado mantiene la vinculación original con el proveedor y el cliente en el anclaje depurado de la cuenta, para que la depuración posterior afecte exactamente a esa vinculación. La depuración vence una vez transcurridos ocho años naturales completos desde el final del año de archivo; antes deben aclararse las vinculaciones financieras pendientes o los efectos no aclarados del proveedor. Solo un comprobante efectivo de supresión y finalización permite eliminar la vinculación local correspondiente. Este comprobante técnico, que minimiza los datos, sirve para completar el proceso de forma segura, no para publicidad ni para volver a utilizar la cuenta suprimida.
  • Pruebas de consentimiento y eliminación: las pruebas limitadas se conservan, por regla general, durante tres años naturales completos desde el final del año en que se produjo el evento; si una finalidad original concreta distinta aún requiere una prueba del cierre, solo se conserva la prueba necesaria hasta que se aclare la cuestión. Esto no implica que exista una obligación general de conservar datos de perfil o contenidos eliminados.
  • Copia de datos (derecho de acceso): El paquete del apartado 12 estará disponible para su descarga durante siete días y, después, se eliminará automáticamente.
  • Sobre mí y grupo de aprendizaje: hasta que la persona modifique o elimine el texto; «Sobre mí» se conserva como máximo hasta la eliminación de la cuenta, y la descripción del grupo hasta la eliminación del curso. No se guarda la versión larga anterior al resumen; para los registros de supervisión se aplica el apartado 6 (apartado 3.9).
  • Rondas de «Aprender con la clase»: De forma predeterminada, una sesión permanece abierta durante 90 minutos y, como máximo, doce horas. La cookie de sesión es válida hasta un máximo de doce horas después de que termine la sesión y se elimina inmediatamente al salir. 14 días después de que termine la sesión, se eliminan automáticamente la sesión, sus participaciones y sesiones, así como cada cuenta provisional junto con el trabajo de aprendizaje, los archivos, los registros de IA en la base de datos y los datos de uso. Los registros de supervisión sin nombres exigidos por el Reglamento de IA se conservan durante seis meses (184 días, apartado 3.7). Quienes aprenden con una cuenta conservan su itinerario de aprendizaje.
  • Fotos de hojas: mientras exista el itinerario de aprendizaje iniciado con la foto; cuando se elimine el itinerario o la cuenta, también se eliminarán las páginas, las imágenes de las páginas, el esquema, los fragmentos y el material. Las fotos sin itinerario de aprendizaje se eliminan automáticamente en un plazo máximo de una hora (apartado 3.8).
  • Registros de seguridad: Eventos de inicio de sesión y seguridad: 90 días; registros técnicos de la aplicación: siete días.
  • Consultas de contacto sin cuenta: un año después del último contacto; si de ello se deriva un contrato, seis años como correspondencia comercial.
  • Registros de supervisión (registros de cumplimiento de IA): seis meses (184 días); después se eliminan automáticamente.
  • Copias de seguridad: La base de datos se respalda diariamente. Se conservan las copias de los últimos 14 días, una por semana durante ocho semanas y una por mes durante tres meses; las copias más antiguas se eliminan automáticamente. Los datos eliminados desaparecen de las copias al caducar estas, por lo general a más tardar al cabo de tres meses. Las copias se almacenan en la infraestructura principal en Alemania.

9. Cookies, sesiones y almacenamiento técnicamente necesario

TeachPie no utiliza actualmente rastreadores de análisis, marketing ni publicidad. Las cookies técnicamente necesarias y tecnologías de almacenamiento similares se utilizan según su función para la autenticación, la gestión de sesiones, la seguridad, las rondas de «Aprender con la clase» y los estados locales de trabajo y visualización. Los proveedores externos de inicio de sesión y la página de pago alojada por Stripe solo se abren tras una acción explícita del usuario. En la Resumen de cookies y almacenamiento del navegador.

En las herramientas gratuitas para el aula de teachpie.de, el contenido introducido (por ejemplo, las listas de clase) permanece, por regla general, exclusivamente en el navegador del dispositivo correspondiente. La excepción son las herramientas en directo (encuesta en directo y diana de feedback): en ellas, los datos anónimos de la sesión y las respuestas se procesan en servidores de Alemania durante la sesión y se eliminan automáticamente en un plazo máximo de 24 horas; no es posible asociarlos con personas. Además, para mejorar la oferta, TeachPie solo contabiliza de forma anónima cuántas veces se abre y se utiliza una herramienta; no se instalan cookies ni se almacenan direcciones IP, identificadores ni otros datos personales.

Contabilizamos las visitas, las descargas y las visitas mediante código QR de las hojas de trabajo gratuitas, así como los clics en el aviso de TeachPie Pro. Las visitas a páginas y mediante código QR, los clics en Pro y los nuevos registros se contabilizan como totales, sin guardar identificadores de cuenta, sesión o navegador. Las descargas realizadas desde una cuenta con sesión iniciada pueden vincularse a esa cuenta, como el resto del uso de la cuenta.

Bei einer neuen Registrierung zählen wir zusätzlich je Website-Fläche und Arbeitsblatt, wie viele Registrierungen von dort ausgingen; bei selbst registrierten Lehrkräften speichern wir die Herkunft auch am Konto (Abschnitt 3.10). Die Herkunft läuft nur in der Adresse und in der Registrierungsanfrage mit: kein Marketing-Cookie, kein Local oder Session Storage und keine Browserkennung. Spätere oder nicht eindeutig zuzuordnende Einstiege bleiben ohne Quelle.

10. Seguridad de los datos

TeachPie aplica medidas técnicas y organizativas adecuadas, en particular restricciones de acceso por roles y por entidades usuarias, transmisión cifrada, autenticación centralizada, control de acceso a objetos mediante URL firmadas, mecanismos de protección contra abusos y registros técnicos. Se ofrecen más detalles en las medidas técnicas y organizativas (TOM), que los centros y sus entidades titulares reciben como anexo al acuerdo de tratamiento de datos.

11. Datos de menores

TeachPie también se utiliza en el contexto escolar con menores de edad. Por ello, se aplica un nivel de protección más elevado. Las escuelas y las entidades responsables de los centros siguen siendo responsables de comprobar y aplicar, para cada uso concreto, la base jurídica correspondiente, las obligaciones de información, los procesos de autorización, las normas de uso y, cuando corresponda, una evaluación de impacto relativa a la protección de datos.

En una ronda de «Aprender con la clase», los alumnos sin cuenta solo necesitan un nombre de pila; no se recopilan los apellidos, la dirección de correo electrónico ni la contraseña. Antes de unirse, ven un aviso sobre el plazo de eliminación y esta declaración. Recomendamos al profesorado que pida a los niños que introduzcan solo su nombre de pila o un apodo.

Para el alumnado, «Sobre mí» solo está disponible si TeachPie y, en el uso escolar, el centro han habilitado la función; en cuentas sin centro, antes de guardar por primera vez se debe confirmar tener al menos 16 años o contar con el consentimiento parental. La pregunta es deliberadamente específica (cómo le gusta aprender a la persona), el texto solo es visible para ella y no se ofrecen sugerencias para guardar información al alumnado (apartado 3.9).

12. Derechos de las personas interesadas

Las personas afectadas tienen, dentro de los límites establecidos por la ley, derecho en particular a acceder a sus datos, rectificarlos, suprimirlos, limitar su tratamiento, solicitar la portabilidad de los datos y oponerse al tratamiento. Cuando el tratamiento se base en el consentimiento, este puede retirarse con efectos futuros.

En las cuentas autoadministradas, puedes solicitar una copia de tus datos en Ajustes, Cuenta y descargarla cuando esté preparada. Solo se puede generar un paquete nuevo una vez cada 24 horas como máximo; el paquete preparado estará disponible durante siete días. Contiene los datos y archivos de la aplicación web asociados a la cuenta verificada, así como la información prevista sobre los proveedores. No incluye secretos ni datos de otras personas. El área de atención al cliente del TeachPie OS interno se tramita por separado y se complementa dentro del plazo legal, que por regla general es de un mes. Por tanto, no todos los datos están necesariamente incluidos únicamente en el paquete generado automáticamente.

En el caso de las cuentas administradas por la escuela y las cuentas de alumnos de una escuela, la responsable del tratamiento es la escuela. Los administradores escolares autorizados solicitan la copia de datos y la eliminación de estos a través de la administración escolar; al recuperarlos se vuelven a comprobar la cuenta, la vinculación vigente con la escuela y la autorización. TeachPie presta apoyo en el marco de sus obligaciones contractuales y legales. Una dirección de correo electrónico indicada libremente o una declaración pública no confirmada no bastan para obtener información sobre una cuenta ajena ni para eliminarla. Para otras consultas, dirígete a datenschutz@teachpie.de.

13. Modificaciones de esta declaración

Esta declaración se actualizará si se producen cambios sustanciales en el alcance del producto, los flujos de datos, las medidas de seguridad, los subencargados del tratamiento o los requisitos legales. La versión aplicable es la publicada en cada momento, con su fecha de actualización.