Textos legales de Mundiprofe

Política de privacidad

Qué datos trata Mundiprofe, para qué, con quién y cómo ejercer tus derechos.

Última actualización: 14 de octubre de 2026

1. Responsable

• Responsable: Pauline Charlotte Manon Hurault
• Domicilio: Carrer Llinars, 2, Cornellà de Llobregat, España
• Correo para cualquier cuestión de privacidad: soporte@mundiprofe.com

2. Dos papeles distintos

• Responsable. Mundiprofe decide sobre los datos de los profesores que crean su cuenta, de quienes visitan mundiprofe.com y de quienes nos escriben. Esta política trata de esos datos.
• Encargado. Los datos de los alumnos y de quienes visitan la web de un profesor los decide ese profesor, que es su responsable. Mundiprofe los trata por su cuenta, según el encargo de tratamiento. Cada web de profesor tiene su propia política de privacidad; si eres alumno, léela allí o pregunta a tu profesor.

3. Qué datos tratamos y para qué

No usamos tus datos para publicidad, no los vendemos y no hacemos perfiles para tomar decisiones automáticas sobre ti. Si en el futuro quisiéramos enviarte novedades comerciales, te pediríamos permiso aparte.

El equipo de Mundiprofe puede consultar los datos de tu cuenta y de tu plan para darte soporte y administrar el servicio. Esos accesos quedan registrados.

El seguimiento del piloto solo comienza si estás inscrito y activas expresamente la opción en tu panel. No se condicionan las funciones, las condiciones de la oferta ni el soporte a esa decisión. Registra categorías cerradas de pantallas y operaciones, no direcciones completas, consultas de URL, pulsaciones, valores de formularios, grabaciones, títulos, documentos, mensajes o contenidos de las clases. Tampoco registra identificadores de alumnos. Las observaciones se vinculan a tu cuenta y no se presentan como anónimas. Las consulta exclusivamente el equipo autorizado de Mundiprofe, con acceso registrado, y se alojan con el servicio, sin un proveedor externo de analítica. Puedes retirar el permiso en «Seguimiento del piloto»; la recogida se detiene y la información anterior deja de mostrarse en los paneles de seguimiento. No se usa para publicidad ni para tomar decisiones automáticas sobre las personas.

Los mensajes del chat se guardan en nuestro servidor y los atienden las personas autorizadas de soporte. La respuesta automática sólo confirma la recepción; no toma decisiones sobre tu caso. La detección del idioma y la traducción automática de mensajes se hacen en nuestro propio servidor, sin enviarlos a un proveedor externo de IA o traducción. Se conserva el mensaje original para que puedas comprobarlo. Las traducciones pueden contener errores y el equipo revisa las respuestas.

La app de soporte recibe avisos mediante el servicio de notificaciones del navegador (por ejemplo, Google/FCM en Android). El aviso contiene una indicación genérica y un identificador de conversación, nunca el texto del mensaje, el nombre ni el correo. Cada móvil se vincula por separado y su acceso puede retirarse desde Gestión.

4. La inteligencia artificial

Las funciones de IA del plan Pro (propuestas de ejercicios, deberes y formato, correcciones y juegos) envían a DeepSeek el texto necesario para responder: el ejercicio o el documento, el nivel y los objetivos de aprendizaje, las correcciones anteriores y el nombre del profesor, que usa el asistente. No enviamos el nombre, el correo ni los datos de contacto de los alumnos.

• La IA de Mundiprofe no se usa para tratar datos personales: trabaja con contenido didáctico. Por eso pedimos a profesores y alumnos que no escriban en ella datos personales.
• La IA solo se usa cuando alguien la pide; el profesor decide si la usan sus alumnos, dentro de lo que permite su plan.
• La petición, la propuesta y su consumo se guardan en el espacio del profesor para aplicar los límites de su plan.
• La IA no toma decisiones sobre nadie: no pone notas ni certifica niveles. Sus propuestas las revisa el profesor.
• DeepSeek tiene su sede en China. Ver el apartado 7.

5. Los datos de tu cuenta de Google

Google es opcional. Puedes usar Mundiprofe sin vincular tu cuenta de Google. Conectar Calendar es una decisión separada: solo se conecta cuando tú autorizas la sincronización de tus clases.

Entrar con Google

Solicitamos los permisos openid, email y profile. Recibimos el identificador de tu cuenta de Google, tu correo confirmado y tu nombre para identificarte y vincularte con tu acceso a Mundiprofe. Si creas tu acceso con Google, tu nombre puede utilizarse como nombre inicial de la cuenta. Nunca recibimos tu contraseña de Google; no guardamos tu fotografía ni tu perfil completo. Los tokens recibidos para completar la entrada no se conservan como una conexión permanente.

Conectar Google Calendar

Solicitamos calendar.events, además del identificador y correo necesarios para la conexión. Este permiso autoriza operaciones sobre eventos; Mundiprofe lo utiliza para crear, actualizar y borrar los eventos de las clases que programas aquí en tu calendario principal. Con el mismo permiso leemos los otros eventos de tu calendario principal para dos cosas. Primero, tu agenda muestra los títulos, las fechas y las horas de la semana que estás viendo, incluidas sus repeticiones; esos títulos sólo se ven en tu vista privada de profesor y no se guardan. Segundo, para que tus alumnos y quien pide una primera clase no reserven una hora que ya tienes ocupada, guardamos únicamente el inicio y el fin de tus eventos ocupados (sin título, descripción, lugar ni invitados) del periodo en el que se puede reservar, y los actualizamos cada minuto mientras la conexión está activa. Los eventos marcados como «Disponible», los que has rechazado y los de las propias clases de Mundiprofe no cuentan. Puedes desactivar este bloqueo en la pantalla de Google Calendar de tu panel: al hacerlo se borran en el acto esas horas guardadas. No consultamos tus otros calendarios, no modificamos los eventos ajenos a Mundiprofe ni los convertimos en clases.

Enviamos el título de la clase, su inicio y fin, la zona horaria, su estado y una referencia interna de la clase. No añadimos los nombres, correos ni datos de contacto de tus alumnos, ni enviamos cuadernos, mensajes o materiales. El título que escribas se transmite a Google: evita incluir en él datos personales que no quieras compartir con ese servicio.

Qué guardamos y cómo lo protegemos

• Para la entrada guardamos la vinculación entre tu identidad de Mundiprofe y el identificador y correo de Google, junto con las fechas necesarias para gestionar esa vinculación.
• Para Calendar guardamos el correo y el identificador del calendario conectado, los permisos concedidos, la caducidad de la autorización, los tokens de acceso y renovación cifrados, las referencias y estados de sincronización de nuestros eventos y, si el bloqueo está activo, el inicio y el fin de tus eventos ocupados, sin ningún texto, con la hora de su última lectura.
• Las conexiones usan HTTPS. El acceso a estos datos se limita a las funciones y personas autorizadas del servicio. El personal no lee los datos obtenidos de Google salvo con tu autorización expresa para acceder a datos concretos durante una petición de soporte, cuando sea necesario para investigar abuso o un problema de seguridad, o para cumplir la ley.

Uso y proveedores

Usamos estos datos solo para identificarte, sincronizar tus clases, mostrarte tus eventos en tu agenda y no ofrecer a reserva las horas que ya tienes ocupadas. No se venden ni se usan para publicidad, ni para entrenar o alimentar sistemas de inteligencia artificial. Los datos de la conexión de Google y de los eventos de Calendar no se envían a DeepSeek.

El proveedor de alojamiento indicado en el apartado 6 aloja la base de datos y las copias de seguridad que contienen estos datos, exclusivamente para prestar el servicio. No compartimos datos de Google para otros fines.

Desconectar y borrar los datos

• Desconectar Calendar en Mundiprofe. Puedes hacerlo desde tu panel, después de revisar la confirmación. Detenemos la sincronización de ese espacio y eliminamos su conexión, las referencias locales de los eventos y las horas ocupadas guardadas. Si es la última conexión que usa esa cuenta, solicitamos a Google retirar la autorización; conservamos temporalmente el token cifrado necesario para completar la retirada, lo reintentamos si Google no responde y lo eliminamos cuando Google confirma la retirada o que el token ya no es válido. Mientras se completa, no se puede volver a conectar esa cuenta. Si la misma cuenta continúa conectada en otros espacios, su permiso se conserva para esas conexiones. Retirar la autorización puede hacer que la próxima entrada con Google pida un nuevo consentimiento. Los eventos ya enviados permanecen en Google Calendar; puedes borrarlos allí. Desconectar Calendar no borra tus clases en Mundiprofe.
• Retirar el permiso en Google. También puedes retirar la autorización de Mundiprofe desde las conexiones de tu cuenta de Google. Esto impide que Mundiprofe siga usando esa autorización, pero no elimina por sí solo los datos ya guardados aquí: desconecta también Calendar en Mundiprofe o solicita su supresión.
• Desvincular la entrada con Google. En «Mi cuenta» puedes desvincular tu cuenta de Google. Se elimina esa vinculación; el nombre o correo que formen parte de tu cuenta de Mundiprofe se conservan conforme al apartado 8.
• Conservación y solicitudes. Conservamos la vinculación y la conexión mientras las mantengas activas o hasta la supresión de tu cuenta, según el apartado 8. Puedes pedir el acceso o la supresión de tus datos escribiendo a soporte@mundiprofe.com, como explica el apartado 10. Las copias de seguridad existentes se eliminan conforme al plazo de conservación del apartado 8.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de las API de Google, incluidos los requisitos de uso limitado. En inglés, como la publica Google: Mundiprofe's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. Con quién compartimos datos

Solo con los proveedores que necesitamos para prestar el servicio, que actúan como encargados o subencargados del tratamiento y se comprometen a proteger los datos:

Además, cuando la ley lo exija, podemos tener que comunicar datos a las autoridades.

7. Transferencias fuera del Espacio Económico Europeo

• Estados Unidos (Resend, Google, Stripe): se hacen al amparo del Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, o de las cláusulas contractuales tipo de la Comisión Europea.
• China (DeepSeek): China no tiene una decisión de adecuación de la Comisión Europea, es decir, la Unión Europea no considera que su nivel de protección sea equivalente al europeo. Por eso la IA no se usa para tratar datos personales: DeepSeek recibe solo el contenido didáctico imprescindible (apartado 4), sin nada que identifique a los alumnos, y la IA es opcional: un profesor que no la usa no envía nada.

8. Cuánto tiempo guardamos los datos

• Los de tu cuenta, mientras la tengas. Al cerrarla, 30 días más por si cambias de opinión; después se borran.
• Las copias de seguridad se renuevan cada día y cada una se conserva 14 días.
• El texto de los correos enviados se borra a los 30 días; guardamos solo que se enviaron.
• Las conversaciones de soporte y sus mensajes se borran a los 180 días del cierre del caso o de su última actividad si quedó abierto. Los límites antiabuso del chat conservan una huella con clave, no la dirección IP, y se borran a los dos días. Los trabajos de notificación se retiran a los siete días.
• Las sesiones y los enlaces de un solo uso caducan y se borran solos.
• Los datos técnicos de seguridad, como máximo 90 días, salvo que hagan falta para investigar un incidente.
• Las estadísticas de visitas son solo contadores, sin datos personales, y se conservan 14 meses. Tu dirección IP y tu navegador solo se usan en el momento de la visita para no contarte dos veces el mismo día: se mezclan con una clave que cambia cada día y esa mezcla se borra, como mucho, a los dos días.
• En el seguimiento opcional del piloto, las interacciones detalladas se conservan como máximo 30 días, los diagnósticos 90 días y los resúmenes diarios 180 días. Al retirar el permiso, los datos anteriores dejan de mostrarse; desaparecen según estos plazos o antes si ejerces el derecho de supresión. La constancia mínima del permiso y de su retirada se conserva para acreditar tu elección.
• Las facturas y sus datos, el tiempo que exige la ley (en general, seis años).

9. Menores de edad

Las cuentas de profesor son solo para personas mayores de edad. Las cuentas de alumno y las clases son solo para personas de 14 años o más: al crear la cuenta, el alumno lo declara. Si sabemos que una persona menor de 14 años se ha registrado, cerraremos su cuenta y borraremos sus datos junto con su profesor.

10. Tus derechos

Puedes pedir el acceso a tus datos, su rectificación o su supresión, oponerte a un tratamiento o pedir que se limite, pedir la portabilidad y retirar un consentimiento que hayas dado. Escríbenos a soporte@mundiprofe.com. Te contestaremos en un mes como máximo. Solo te pediremos que acredites tu identidad si tenemos dudas razonables de que eres tú.

Si eres alumno de un profesor, dirígete primero a él, que es el responsable de tus datos. Si nos escribes a nosotros, le haremos llegar tu solicitud y le ayudaremos a responderla.

Si no estás satisfecho, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de protección de datos de tu país.

11. Seguridad

Usamos conexiones cifradas (HTTPS), guardamos las contraseñas cifradas, separamos los datos de cada espacio en la base de datos, ciframos los permisos de Google, hacemos copias de seguridad diarias y limitamos quién puede acceder a qué.

12. Cambios

Si cambiamos esta política de forma importante, te avisaremos por correo o en tu panel.