Política de Privacidad

Meta (Facebook)

Medición de publicidad y seguimiento de conversiones mediante el píxel del navegador y la API de Conversiones del lado del servidor. Datos enviados: correo electrónico cifrado (con hash), un identificador interno de usuario, los identificadores de clic de Meta, la dirección IP y el agente de usuario. Categoría de consentimiento: marketing. Política de privacidad: facebook.com/privacy/policy.

Stripe

Procesa los pagos y las suscripciones. Base legal: ejecución del contrato. Además, cuando das tu consentimiento de marketing, Stripe actúa como transmisor de las señales de atribución publicitaria de Meta: en el momento de iniciar el pago guardamos los identificadores de clic de Meta, la dirección IP y el agente de usuario en los metadatos del objeto de pago de Stripe, y los recuperamos después para enriquecer los eventos de conversión enviados a Meta. Stripe no instala ninguna cookie nueva en tu navegador para ello. Política de privacidad: stripe.com/privacy.

PostHog

Analítica de producto para entender cómo se utiliza la aplicación. Categoría de consentimiento: analítica. Política de privacidad: posthog.com/privacy.

Clarity (Microsoft)

Grabación de sesiones y mapas de calor para detectar y corregir problemas de uso. Categoría de consentimiento: grabación de sesiones. Política de privacidad: privacy.microsoft.com/privacystatement.

Ámbitos (scopes) solicitados

• https://www.googleapis.com/auth/calendar.readonly : acceso de solo lectura a los calendarios y eventos de la persona usuaria en Google, utilizado únicamente para la función de Importación de Calendario.
• https://www.googleapis.com/auth/calendar.app.created : acceso limitado a un calendario secundario dedicado que la propia SmartCookie crea. Este ámbito no concede acceso alguno a los demás calendarios de la persona usuaria en Google ni a sus eventos. Se utiliza únicamente para la función de Sincronización de Calendario.

Cómo utilizamos los datos de usuario de Google (Importación de Calendario)

Utilizamos el ámbito de solo lectura únicamente para leer los eventos existentes del calendario cuando la persona usuaria inicia expresamente el flujo de Importación de Calendario. Los eventos se procesan en memoria, se agrupan en series de lecciones propuestas mediante nuestro algoritmo y se muestran para que la persona usuaria los revise. Solo los datos de las lecciones que confirma expresamente (fecha, hora, título y correo o nombre de las personas asistentes) se guardan en la base de datos de SmartCookie. No realizamos consultas en segundo plano, ni configuramos webhooks, ni sincronizamos de forma continua. Con este ámbito nunca leemos, escribimos, modificamos ni eliminamos eventos en los demás calendarios de la persona usuaria en Google.

Cómo utilizamos los datos de usuario de Google (Sincronización de Calendario)

Cuando el profesorado activa la Sincronización de Calendario, SmartCookie crea un calendario secundario dedicado "SmartCookie" en su cuenta de Google y refleja en él, de forma unidireccional, sus sesiones de SmartCookie (creando, actualizando y cancelando eventos a medida que gestiona las sesiones en SmartCookie). De manera opcional, SmartCookie puede añadir un enlace de Google Meet a esos eventos. El alumnado inscrito que disponga de correo electrónico se añade como invitado al evento; su nombre y su correo se comparten con Google como personas asistentes para que Google pueda entregar la invitación. Solo almacenamos el estado de la integración, el identificador del calendario que creamos, los identificadores de correspondencia de eventos y los metadatos del enlace de conferencia (Meet). Con este ámbito no leemos eventos de los calendarios de la persona usuaria, y la sincronización es unidireccional: SmartCookie es siempre la fuente de verdad.

Cumplimiento de Uso Limitado

El uso y la transferencia que hace SmartCookie de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuarios de los Servicios de las APIs de Google, incluidos los requisitos de Uso Limitado. En concreto:

• No transferimos los datos de usuario de Google a terceros, salvo en lo estrictamente necesario para prestar o mejorar las funciones de Importación de Calendario y Sincronización de Calendario, cumplir la legislación aplicable o en el contexto de una fusión, adquisición o venta de activos, con notificación previa a las personas usuarias.
• No utilizamos los datos de usuario de Google para mostrar publicidad, incluida la publicidad de retargeting o personalizada.
• No utilizamos los datos de usuario de Google para desarrollar, mejorar ni entrenar modelos de IA o aprendizaje automático generalizados o no personalizados.
• No permitimos que personas humanas lean los datos de usuario de Google, salvo: (a) con el consentimiento expreso de la persona usuaria para eventos concretos, (b) cuando sea necesario por motivos de seguridad (por ejemplo, para investigar abusos), (c) para cumplir la legislación aplicable, o (d) cuando los datos hayan sido agregados y anonimizados.

Conservación de los datos

Los datos de eventos de Google Calendar se procesan en memoria durante la petición de importación iniciada por la persona usuaria y no se conservan. Las lecciones que la persona usuaria confirma durante la importación se guardan en la base de datos de SmartCookie como sus registros de lecciones y se conservan mientras la cuenta siga activa. La persona usuaria puede eliminar las lecciones importadas en cualquier momento desde SmartCookie. En el caso de la Sincronización de Calendario, solo conservamos el estado de la integración, el identificador del calendario dedicado que creamos, los identificadores de correspondencia de eventos y los metadatos del enlace de conferencia mientras dure la integración; estos metadatos se eliminan cuando la persona usuaria desconecta la integración o elimina su cuenta.

Seguridad de los datos

Aplicamos medidas de seguridad para proteger la confidencialidad de los datos de usuario de Google y del resto de tus datos personales. Toda la información se transmite mediante conexiones cifradas (HTTPS/TLS) y se almacena en una infraestructura de alojamiento que cifra los datos en reposo. El acceso a tus datos está restringido por controles de autenticación y autorización, de modo que solo tú, como titular de la cuenta, puedes acceder a tus datos de calendario importados. Los tokens de acceso de Google se guardan de forma segura, se utilizan únicamente para las funciones de Importación de Calendario y Sincronización de Calendario y se eliminan cuando revocas el acceso. Aplicamos el principio de mínimo privilegio, revisamos periódicamente nuestras prácticas de seguridad y limitamos el acceso del personal a los datos conforme se describe en el apartado de Uso Limitado anterior.

Revocación del acceso

La persona usuaria puede revocar en cualquier momento el acceso de SmartCookie a su cuenta de Google en myaccount.google.com/permissions. La revocación desactiva inmediatamente las funciones de Importación de Calendario y Sincronización de Calendario, pero no afecta a los datos ya guardados de importaciones anteriores. Al desconectar la Sincronización de Calendario se detiene la sincronización futura; los eventos ya creados en el Google Calendar de la persona usuaria permanecen ahí hasta que esta los elimine en Google.