Textos legales de Mundiprofe
Encargo de tratamiento
El contrato del artículo 28 del RGPD entre cada profesor y Mundiprofe.
Última actualización: 14 de octubre de 2026
Información pendiente de completar. Los datos marcados como pendientes todavía no se han incorporado.
1. Partes y objeto
Este encargo forma parte de las condiciones del servicio y se acepta al crear la cuenta de profesor. En él:
- el profesor es el responsable del tratamiento de los datos de sus alumnos y de quienes visitan su web;
- Pauline Charlotte Manon Hurault (Mundiprofe) es el encargado del tratamiento, y trata esos datos solo para prestarle el servicio.
2. Duración
Dura lo mismo que la cuenta del profesor. Al terminar se aplica el apartado 7.
3. Qué tratamientos se encargan
Alojar, guardar, organizar, consultar, mostrar, enviar por correo, exportar y borrar los datos que el profesor gestiona con Mundiprofe, para:
- publicar su web y atender los formularios de contacto y de primera clase;
- gestionar las cuentas de los alumnos, sus clases, reservas, packs, suscripciones y cobros;
- guardar los documentos, tareas, correcciones, mensajes, archivos y progresos;
- ofrecer la sala de vídeo de cada clase: la imagen y el sonido pasan por el servidor de Mundiprofe mientras dura la llamada, sin grabarse ni guardarse, y se anota quién entra y cuándo;
- enviar invitaciones, recordatorios y avisos.
4. Datos y personas afectadas
- Personas: alumnos (de 14 años o más), padres o tutores que pagan por un alumno menor de edad y visitantes de la web que escriben o piden una primera clase.
- Datos: nombre, correo, teléfono, contraseña cifrada o cuenta de Google, zona horaria e idioma; nivel, objetivos y notas del profesor; clases, asistencia, reservas, packs, suscripciones y pagos (importe y forma, nunca la tarjeta); documentos, tareas, correcciones, mensajes, archivos, progreso y práctica; la última conexión, si el alumno la comparte; las entradas en la sala de vídeo de cada clase; opiniones autorizadas; mensajes de contacto y solicitudes de primera clase.
- No deben tratarse datos de categorías especiales (por ejemplo, de salud) salvo que sea imprescindible y el profesor tenga una base legal para ello.
5. Obligaciones de Mundiprofe
Mundiprofe se compromete a:
- tratar los datos solo siguiendo las instrucciones del profesor, que son estas condiciones y lo que él hace en su panel, y avisarle si cree que una instrucción infringe la ley;
- que las personas que acceden a los datos estén obligadas a guardar confidencialidad;
- aplicar medidas de seguridad adecuadas (artículo 32 del RGPD): conexiones cifradas, contraseñas cifradas, separación de los datos de cada espacio en la base de datos, cifrado de los permisos de Google, copias de seguridad diarias, accesos limitados y registrados;
- ayudar al profesor a atender los derechos de sus alumnos: el panel permite consultar, corregir, archivar y exportar sus datos, y cada alumno puede descargar los suyos. Si un alumno escribe a Mundiprofe, se trasladará su petición al profesor;
- ayudarle con la seguridad, las evaluaciones de impacto y las consultas a la autoridad, cuando haga falta;
- avisarle de cualquier brecha de seguridad que afecte a sus datos sin dilación indebida y, en todo caso, en las 48 horas siguientes a conocerla, con la información disponible para que pueda notificarla;
- llevar el registro de actividades de tratamiento del artículo 30.2 del RGPD;
- poner a su disposición la información necesaria para demostrar que cumple y permitir auditorías razonables, avisadas con 30 días de antelación.
6. Subencargados
El profesor autoriza de forma general a Mundiprofe a usar los siguientes subencargados, que asumen las mismas obligaciones de protección de datos:
| Proveedor | Para qué | Dónde | Garantía |
|---|---|---|---|
| Cloudi Nextgen, S.L. (Clouding) | Alojamiento del servidor, la base de datos, los archivos, las copias de seguridad y las videollamadas de las clases | España | Contrato de encargado del tratamiento |
| Resend, Inc. | Envío de los correos del servicio (invitaciones, recordatorios, recuperación de la contraseña) | Estados Unidos | Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo |
| Google Ireland Limited y Google LLC | Entrar con Google y Google Calendar, solo si la persona los usa | Unión Europea y Estados Unidos | Marco de Privacidad de Datos UE-EE. UU. |
| DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) | Funciones de inteligencia artificial del plan Pro, solo cuando se usan | China | Solo recibe contenido didáctico, sin datos que identifiquen a los alumnos (ver la política de privacidad) |
| Stripe Payments Europe, Ltd. | Pagos en línea, cuando se activen | Unión Europea, con transferencias a Estados Unidos | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
- La inteligencia artificial no se usa para tratar datos personales de los alumnos. DeepSeek solo recibe el contenido didáctico de una petición cuando el profesor o sus alumnos usan una función de IA, y nunca el nombre, el correo ni los datos de contacto de los alumnos. Un profesor que no quiere enviar nada a China puede no usar esas funciones. Las transferencias internacionales se explican en la política de privacidad.
- Si Mundiprofe quiere añadir o cambiar un subencargado, avisará al profesor con 15 días de antelación. Si el profesor se opone y no se encuentra una solución, puede cerrar su cuenta sin coste.
7. Al terminar
Cuando termina el servicio, el profesor puede exportar sus datos antes de cerrar su cuenta. Mundiprofe borra los datos 30 días después del cierre; las copias de seguridad desaparecen en otros 14 días. Solo conserva, bloqueado, lo que la ley le obligue a guardar.
8. Obligaciones del profesor
El profesor se compromete a tener una base legal para tratar los datos, informar a sus alumnos (su web incluye una política de privacidad que debe revisar y completar), no dar clases a menores de 14 años, no subir datos innecesarios, no escribir datos personales de sus alumnos en las funciones de inteligencia artificial, atender los derechos de sus alumnos y dar a Mundiprofe instrucciones conformes con la ley.
9. Responsabilidad
Cada parte responde de sus incumplimientos según el artículo 82 del RGPD.