Política de privacidad

1. Quién es responsable de tus datos

El administrador de tus datos (y vendedor de planes de pago) es Filip Biskupski, que ejerce una actividad no registrada (art. 5 de la Ley de Derecho Empresarial de 6 de marzo de 2018), sin NIP ni REGON. La dirección de correspondencia la proporcionaremos bajo solicitud enviada a la dirección de correo electrónico indicada a continuación. Contacto: support@biskupski.site. Para cualquier asunto relacionado con tus datos, escribe a esta dirección.

La aplicación ClassFlowy en Android se publica en Google Play mediante Media Gears (cuenta de desarrollador) en nombre del administrador. Media Gears no tiene acceso a tus datos en ClassFlowy ni los procesa; el administrador sigue siendo Filip Biskupski, como se ha indicado anteriormente.

2. Qué datos recopilamos

• Cuenta: dirección de correo electrónico, nombre de usuario, nombre mostrado opcional, hash cifrado de contraseña, fecha de creación y último acceso, e idioma de la cuenta (elegido en Configuración o el idioma de la página donde te registras) – en este idioma te escribimos correos electrónicos, responden el asistente y el Asistente de ayuda y se abre la página de pago.

• Inicio de sesión con Google o Apple (solo si eliges este método): de Google o Apple recibimos el ID de tu cuenta en ese proveedor, tu dirección de correo electrónico (Google: también si está verificada; Apple: puede ser una dirección de reenvío privaterelay.appleid.com) y tu nombre (Google: de tu perfil; Apple: solo en el primer inicio de sesión y solo si lo compartes), que usamos solo para proponer un apodo. Guardamos el ID, la última dirección en el proveedor, el nombre y las fechas de conexión y último uso, para reconocerte la próxima vez que inicies sesión. Con Sign in with Apple también podemos conservar un token de actualización cifrado de Apple, únicamente para poder revocar el acceso de ClassFlowy a tu cuenta de Apple cuando elimines tu cuenta. Eliminamos estos datos cuando desconectas el método en Ajustes o junto con tu cuenta.

• Registro antes de hacer clic en el enlace: dirección de correo electrónico, nombre de usuario, hash cifrado de contraseña, declaración de edad e idioma de la página donde te registras (en este idioma enviamos el enlace) – solo para confirmar tu dirección, máximo 48 horas.

• Materiales: grabaciones de audio y vídeo, fotos de pizarra, archivos y notas que cargues, así como libros de texto (PDF, EPUB o fotos de páginas) de tu colección.

• Resultados del procesamiento: transcripciones de grabaciones, texto reconocido de fotos, resúmenes de lecciones, texto de páginas de libros de texto con números de página.

• Conversaciones con el asistente: tus preguntas, respuestas del modelo y la «memoria» del asistente, es decir, hechos que ha aprendido sobre tu aprendizaje.

• Reportes de respuestas del asistente: cuando haces clic en «Reportar» en una respuesta, guardamos una copia de esa respuesta y tu pregunta anterior, el motivo seleccionado y tu comentario, para que el administrador pueda revisarlo. El reporte desaparece junto con tu cuenta.

• Plan de lecciones y calendario: materias, horarios, asignación de materiales a lecciones.

• Asistente de ayuda (chat de soporte): tus mensajes al Asistente de ayuda y respuestas del bot o consultor, y si el bot envía un reporte, su contenido, tu plan y si escribiste desde la página web o la aplicación. Sin cuenta: un identificador aleatorio en la cookie work_help y tu dirección de correo electrónico si la proporcionas en un reporte. Para el límite diario de mensajes sin cuenta, usamos un hash criptográfico de un día de tu dirección IP – no guardamos la dirección IP misma. Más detalles en la sección «Asistente de ayuda (chat de soporte)» a continuación.

• Técnicos: dirección IP al iniciar sesión, registrarse, enviar mensajes al asistente y cargar materiales (protección contra bots y abuso), contador del uso de límites.

• Notificaciones desde el servidor (solo si en la aplicación del teléfono activas «Fin del procesamiento de materiales» o «Respuesta del asistente lista»): token del dispositivo – identificador de la instalación de la aplicación proporcionado por Firebase Cloud Messaging – con tipo de sistema operativo (Android o iOS), sesión de inicio de sesión desde la que el teléfono lo reportó, y fecha de reporte y último envío; además, un breve diario de señales enviadas (tipo, identificador de lección o conversación, hora) – sin contenido alguno, solo para no enviar demasiadas notificaciones.

• Pagos (si compras un plan o paquete complementario): qué compras, cantidad, estado y fechas de pago, e identificadores de pago y suscripción en la pasarela de pagos. No podemos ver el número de tarjeta, datos de BLIK o credenciales bancarias.

• Enlace de socio (solo si visitaste ClassFlowy por primera vez a través de un enlace de socio y creaste una cuenta en los 30 días siguientes): cuál era el enlace y cuándo tu cuenta fue asignada a él, y los registros de pago necesarios para las liquidaciones con el socio. Solo los ve el administrador de ClassFlowy – el socio no recibe ningún dato de usuarios.

No recopilamos datos de ubicación, no te rastreamos entre sitios, no tenemos publicidad ni análisis externo.

3. Clases y uso compartido

Con otras cuentas solo compartimos conocimiento, nunca archivos. Aquí se especifica exactamente qué ve la clase, las personas con una materia compartida y los destinatarios del enlace, y qué no ve nadie.

• Nadie ve la transcripción sin procesar, el reconocimiento de fotos ni el texto de documentos – ni siquiera tú. La IA lo procesa para escribir el resumen de la lección, pero el texto reconocido en sí nunca sale del servidor: no en la interfaz, no en el chat, no a través de un asistente conectado, no en resultados de búsqueda. Siempre puedes escuchar, ver o descargar tu archivo original; no verás el texto reconocido de él. La excepción es una nota escrita a mano: su contenido son tus palabras, así que la ves. Otra excepción son los libros de texto: el texto de sus páginas es contenido del libro de texto en sí, no de tu lección, así que lo ves en la vista previa de páginas, lo usa el asistente, y también las personas con las que compartes la materia con ese libro de texto (ver abajo).

• El resumen de la lección es sin pérdida, no es un resumen. Contiene todo el conocimiento de la lección – definiciones, ejemplos con soluciones, metáforas, citas, tareas – organizado por temas. Está diseñado para reemplazar la grabación, por lo que no tiene marcas de tiempo ni lista de materiales.

• La clase solo recibe el resumen compartido de la lección, compilado a partir de los materiales de sus miembros que no son privados y que proceden de las materias que comparten con ella, y las posiciones de tu horario (materia, día, número de lección, aula, profesor) de las materias que compartes con ella. Por defecto, la clase no recibe nada de ti: compartes solo las materias que marques en la configuración de la clase, y solo de ellas recibes resúmenes compartidos. Si te uniste a la clase antes de que esta versión de la política entrara en vigor, compartes en ella todas tus materias excepto las excluidas, hasta que cambies a marcar las materias. Nadie – ni siquiera nosotros – muestra quién contribuyó con qué ni de quién es cada posición del horario. Los archivos solo los ve su propietario.

• Material privado solo alimenta tu propio resumen – nunca el resumen de la clase ni ningún otro uso compartido. Un resumen que alguien te envía, lo tratamos igual: no se puede compartir más adelante.

• Materia compartida y enlace de lección solo muestran el resumen para compartir – nunca archivos, materiales ni resúmenes adicionales. Una materia compartida también muestra sus posiciones de tu horario, sin el resto del horario. La única adición con una materia compartida (y en la clase): texto de páginas de libros de texto vinculados a esa materia – el destinatario puede verlos y preguntar sobre ellos al asistente. No puede descargar el archivo del libro de texto, y el enlace de lección del libro de texto no se muestra. Cuando tu horario deja de incluir libros de texto o cuando archivas un libro de texto, los destinatarios dejan de verlo. Cuando abres el enlace de lección iniciado sesión, la lección se añade a tu cuenta, y la persona que la compartió ve tu nombre de usuario en la lista de personas con acceso (y puede revocarlo). Abrir el enlace guarda en tu navegador una cookie de acceso técnico a esa lección específica – ver detalles en política de cookies.

• Conversación compartida con el asistente es visible para cualquiera que tenga el enlace (incluso sin cuenta), mientras no lo desactives – el enlace muestra una copia de tus preguntas y respuestas del asistente del momento en que se compartió, sin archivos adjuntos, fotos, nombre de usuario ni dirección de correo electrónico.

• Lección enviada a un compañero (por nombre de usuario, correo electrónico o enlace) va a su calendario como su propio resumen de texto. Es una copia – se queda con él, incluso si eliminas tu cuenta.

• Salir de la clase, excluir una materia, dejar de compartirla o eliminar tu cuenta recalcula inmediatamente los resúmenes compartidos de la clase de nuevo, sin tu contribución – sin advertencia ni solicitud de consentimiento. Esta es la única forma en que podemos asegurar que el material revocado realmente desaparece.

4. Por qué y en qué base

• Mantener tu cuenta y proporcionar el servicio – porque esto está cubierto por el contrato entre nosotros (art. 6 apartado 1 lit. b RGPD).

• Procesar materiales mediante IA (transcripción, reconocimiento de fotos, resúmenes de lecciones, respuestas del asistente) – este es el núcleo del servicio, que solicitas al cargar un archivo o hacer una pregunta; base como arriba.

• Protección contra bots y abuso, y supervisión de límites – nuestro interés legítimo (art. 6 apartado 1 lit. f RGPD).

• Asistente de ayuda – respuestas a preguntas sobre el servicio, reportes y chat con un consultor: con cuenta – cumplimiento del contrato (art. 6 apartado 1 lit. b RGPD); sin cuenta – nuestro interés legítimo en responder preguntas sobre el servicio (art. 6 apartado 1 lit. f RGPD).

• Envío de correos electrónicos sobre tu cuenta (enlace de creación de cuenta, confirmación de dirección, restablecimiento de contraseña) – cumplimiento del contrato. No enviamos boletines ni anuncios.

• Notificaciones en el teléfono sobre resumen de lección listo y respuesta del asistente lista – cumplimiento del contrato, solo cuando tú mismo activas en la aplicación; las desactivas en cualquier momento en Configuración → Notificaciones.

• Procesamiento de pagos por planes y paquetes – cumplimiento del contrato; almacenamiento de registros de pagos – obligación legal bajo normas de contabilidad e impuestos (art. 6 apartado 1 lit. c RGPD).

• Enlace de socio – asignación de una nueva cuenta al enlace de socio a través del cual alguien nos llegó por primera vez, y liquidaciones con socios – nuestro interés legítimo (art. 6 apartado 1 lit. f RGPD).

No tomamos decisiones en tu contra basadas únicamente en procesamiento automatizado que pudiera tener efectos legales o afectarte significativamente de manera similar (art. 22 RGPD), y no te perfilamos con fines de marketing. El único mecanismo de decisión automatizado es un sistema anti-bots que puede rechazar un intento de inicio de sesión, registro, restablecimiento de contraseña, o – sin cuenta – tu primer mensaje al Asistente de ayuda detectado como actividad de bots – solo evalúa señales técnicas del navegador, no tu persona, y genera materiales de IA bajo tu solicitud, nunca automáticamente.

5. A quién transmitimos tus datos

Estas son las entidades que realmente reciben tu contenido. Es bueno saberlo antes de cargar una grabación:

• DeepInfra (USA) – identifica a los hablantes en las grabaciones, mejora su transcripción y, cuando Soniox falla o no admite el idioma de la clase, la propia DeepInfra procesa las grabaciones en texto; reconoce fotos de pizarra y páginas de libros de texto de fotos o escaneos, describe ilustraciones de libros de texto, calcula similitud de contenido para búsqueda y genera respuestas del asistente. Tu contenido de materiales y conversaciones va ahí, incluyendo conversaciones con el Asistente de ayuda (chat de soporte), y en conversaciones, también el idioma en el que el modelo debe responder (de tu cuenta o navegador). Los modelos predeterminados (incluyendo Qwen, DeepSeek, Nvidia Nemotron) se alojan directamente en DeepInfra – no los transmite a Google u otros proveedores de modelos, lo cual es importante especialmente con fotos de notas de menores. Las únicas excepciones son las opciones «Sonnet» y «Opus» en el chat – ver el siguiente punto. Los modelos GPT no pasan por DeepInfra: ver el punto sobre OpenAI. Cuando pulsas «Leer en voz alta», DeepInfra también recibe el texto de esa respuesta y lo convierte en audio (modelo Chatterbox); guardamos el audio generado solo en la memoria del servidor, una hora como máximo, y no lo escribimos en disco.

• Anthropic PBC (USA), a través de DeepInfra – solo y exclusivamente cuando elijas la opción «Sonnet» u «Opus» en el chat (modelos Claude Sonnet y Claude Opus). Tu contenido de esa conversación va ahí: tus mensajes, las fotos adjuntas, y fragmentos de resúmenes y materiales que el asistente usó para responder. En los niveles Flash, Pro y Max y en cualquier otra función de ClassFlowy (transcripción, reconocimiento de fotos, resúmenes de lecciones, búsqueda), nada va a Anthropic, y si un modelo Claude falla, la respuesta la completa un modelo alojado en DeepInfra, nunca otro modelo de Anthropic. Anthropic procesa estos datos bajo su propia política de privacidad.

• Soniox (Soniox Inc., USA) – convierte la voz en texto. Grabaciones y materiales con sonido, también el sonido de los vídeos: nuestro servidor envía a Soniox el archivo de audio con un nombre aleatorio, con una lista de idiomas a reconocer, sin largos fragmentos de silencio; Soniox no recibe tu correo, tu apodo ni tu identificador de cuenta. Cuando el texto nos vuelve, borramos de inmediato en Soniox el archivo y su transcripción. Si eso no funciona, lo reintentamos automáticamente tras unas horas, y Soniox elimina esos datos por sí mismo a más tardar tras 30 días. Respuestas en directo, solo si activas tú mismo la escucha (desde el plan Plus): el sonido del micrófono y el texto que se genera a partir de él fluyen directamente entre tu dispositivo y Soniox, con un billete de corta duración emitido por nuestro servidor. Soniox recibe además la dirección IP del dispositivo, los idiomas a reconocer y un identificador aleatorio de sesión, pero no tu correo, apodo ni identificador de cuenta, y según su política de privacidad no almacena esos datos de voz en directo. Notas en vivo, solo cuando activas la grabación en la nota: el sonido del micrófono fluye directamente desde tu dispositivo a Soniox, con un billete de corta duración emitido por nuestro servidor; Soniox recibe la dirección IP del dispositivo, los idiomas a reconocer y un identificador aleatorio de sesión, pero no tu correo, apodo ni identificador de cuenta, y según su política no almacena el audio de la voz en directo; a nosotros solo nos vuelve el texto. Según la documentación de Soniox, no usa el audio ni el texto de estos para entrenar modelos.

• OpenAI (OpenAI Ireland Ltd. y entidades de OpenAI en EE. UU.) – solo en dos casos que eliges tú: cuando activas el chat de voz con el asistente o cuando eliges un modelo GPT en el chat (Luna, Terra, Sol, Astra). En el chat de voz, el audio fluye directamente entre tu dispositivo y OpenAI, por lo que OpenAI recibe también la dirección IP del dispositivo. En ambos casos recibe el contenido de la conversación y el contexto que se le pasa: tu nombre o apodo, el idioma, tus asignaturas, los próximos deberes y exámenes, lo que el asistente recuerda de ti, los últimos mensajes de la conversación, las fotos adjuntas a los mensajes y lo que el asistente consulta de tus datos para responder (por ejemplo, calendario, notas, transcripciones de materiales y, si conectas el cuaderno escolar electrónico, también los cambios de allí). Según la documentación de OpenAI, los datos enviados a través de su API no se usan por defecto para entrenar modelos, y los registros de detección de abusos se conservan hasta 30 días. Sin estas dos elecciones, nada de tus conversaciones o materiales llega a OpenAI por esta vía; el asistente que conectes tú mismo es otro asunto, descrito más abajo.

• Hetzner (Alemania) – el servidor donde se ejecuta la aplicación y la base de datos. Aquí se almacenan tus archivos.

• Resend (USA) – envía correos electrónicos sobre tu cuenta (enlace de creación de cuenta, confirmación de dirección, restablecimiento de contraseña), cuando la clave de Resend se establece en el servidor – así es hoy en producción, porque Hetzner (ver abajo) bloquea por defecto los puertos SMTP salientes. Sin esa clave, ese mismo correo lo envía directamente Namecheap Private Email (USA) por SMTP desde system@biskupski.site. En ambos casos, el proveedor recibe tu dirección de correo electrónico y el contenido de ese único mensaje del sistema, nunca contenido de materiales. Del mismo modo, se envía al administrador un correo sobre un nuevo reporte del Asistente de ayuda – con el contenido del reporte y la dirección de correo electrónico de quién lo envió.

• Anty Bot (antybot.biskupski.site) – protección contra bots. Verifica inicio de sesión, registro y restablecimiento de contraseña (explícitamente, puede rechazar un intento) y, en segundo plano sin bloquear a nadie, mensajes al asistente y carga de materiales (para detectar abuso automatizado de límites). También verifica, una vez por conversación e invisiblemente, tu primer mensaje al Asistente de ayuda en la página – sin cuenta puede rechazarlo. Solo recibe señales técnicas del navegador y dirección IP – nunca contenido de materiales ni conversaciones.

• Tavily (USA) – búsqueda web y obtención de contenido de páginas. En una conversación, el asistente también lo usa sin una solicitud aparte cuando hace falta: cuando la información puede haber cambiado, cuando hay que comprobar un dato, una fecha o un nombre, o cuando una pregunta va más allá de tus materiales. Recibe el contenido de tu consulta (y al abrir una página específica, su dirección), así como tu identificador de conversación y un hash criptográfico irreversible de tu identificador de cuenta – estos datos técnicos ayudan al proveedor a limitar abuso, no se pueden recuperar tus datos desde ellos. Al crear una descripción de la lección, el modelo también puede enviar a Tavily una consulta breve sobre un apellido o un nombre propio, para comprobar si está bien escrito en una grabación o foto. No comprobamos de esta forma fechas, cifras, términos ni conceptos. Esa consulta no debe contener datos personales: filtramos los nombres de alumnos y profesores, el nombre del centro y de la clase, y las citas largas de los materiales, y entonces Tavily no recibe ningún identificador de tu cuenta ni de la conversación. Los resultados sirven solo para corregir la escritura; no añadimos a la descripción ninguna información nueva procedente de ellos.

• Pasarela de Pagos (platnosci.biskupski.site) – sistema de pago dirigido por el propietario de ClassFlowy, solo cuando compras algo. Recibe tu identificador de cuenta, dirección de correo electrónico, qué compras y cuánto cuesta, e idioma en el que debe abrirse la página de pago (del idioma de tu cuenta).

• Stripe – operador de pagos a través del cual la pasarela recibe pagos. Los datos de tu tarjeta, BLIK o Przelewów24 los proporcionas directamente en la página de Stripe; Stripe los procesa bajo su propia política de privacidad, y esos datos no llegan a ClassFlowy.

• Google (servicio Firebase Cloud Messaging, USA) – proporciona notificaciones en el teléfono, solo si en la aplicación activas «Fin del procesamiento de materiales» o «Respuesta del asistente lista» (ambas están desactivadas por defecto). Recibe el token del dispositivo (identificador de la instalación de la aplicación) y una señal vacía: tipo de evento e identificador aleatorio de lección o conversación (y cuando el teléfono se conecta a este servicio, también su dirección IP). Nunca contenido de materiales, notas, transcripciones, nombres de materias, títulos ni conversaciones – el texto de la notificación lo compone el teléfono mismo, después de descargar datos de nuestro servidor. Los recordatorios de tareas y exámenes los planifica el teléfono en sí, sin Google. Sin activar estas notificaciones, la aplicación no se conecta a Firebase.

• Google (Google Sign-In, EE. UU.) y Apple (Sign in with Apple, EE. UU.) – solo si inicias sesión o creas una cuenta de esta forma. Te redirigimos a la página del proveedor (o la app abre su ventana de inicio de sesión), y el proveedor nos confirma tu identidad con los datos descritos arriba. Al proveedor solo le enviamos lo que requiere el inicio de sesión (el ID de app de ClassFlowy, un código de un solo uso) y, a Apple, cuando eliminas tu cuenta o desconectas Apple, una solicitud para revocar el acceso. No compartimos con ellos material ni contenido de conversaciones. Google y Apple tratan los datos de tu cuenta por su lado, como responsables independientes, según sus propias políticas de privacidad.

• Asistente de IA que conectes (p. ej., Claude – Anthropic, ChatGPT – OpenAI, Gemini – Google) – solo con tu consentimiento, ver detalles abajo.

«Para que el resumen de la lección pueda distinguir entre discurso del profesor y estudiantes, la grabación también pasa por reconocimiento de hablantes (modelo Nemotron, DeepInfra), que etiqueta fragmentos como «profesor» o «estudiante 1, 2, 3…». Esta distinción solo funciona dentro de una grabación – no guardamos nombres ni características de voz, así que ninguna etiqueta se vincula a una persona específica ni a otra grabación; las etiquetas solo van al resumen.»

Una foto de pizarra o nota no la lee un modelo, sino varios a la vez – todos alojados en DeepInfra – y una siguiente instancia de DeepInfra combina sus lecturas en un texto, que solo recibe las lecturas (sin la foto misma) y no inventa nada que no esté al menos en una de ellas. Varios modelos juntos se equivocan menos con números y fechas que un único modelo.

Cuando DeepInfra transcribe la grabación, en una lección de idioma extranjero, un fragmento de grabación que el reconocimiento de voz primero escuchó como polaco, lo verificamos una segunda vez con el idioma de la lección forzado (y viceversa) – así las oraciones en idioma extranjero no se pierden en el reconocimiento, que por defecto «escucha» polaco.

Transferencia fuera del Espacio Económico Europeo: DeepInfra, Anthropic (solo con las opciones «Sonnet» y «Opus»), Namecheap/Resend, Tavily y Google (Firebase Cloud Messaging – solo después de activar notificaciones del servidor) operan en USA, fuera del EEE. Les transmitimos datos basados en las cláusulas contractuales estándar de estos proveedores (mecanismo de salvaguardia previsto en el art. 46 RGPD) – este es un mecanismo de transferencia de datos documentado públicamente que cada uno de estos proveedores cita. Soniox (grabaciones y materiales con sonido y la escucha en Respuestas en directo) también tiene sede en EE. UU.; al transferir datos fuera del EEE aplica las garantías contractuales que describe en su política de privacidad. OpenAI (solo con el chat de voz y los modelos GPT): nuestro contrato es con OpenAI Ireland Ltd., y los datos que esta transfiere fuera del EEE, también a EE. UU., están protegidos por cláusulas contractuales tipo o por una decisión de adecuación de la Comisión Europea.

No vendemos datos ni los transmitimos a nadie para fines publicitarios.

6. Asistentes de IA conectados (MCP)

Puedes conectar un asistente externo a ClassFlowy – por ejemplo Claude, ChatGPT o Gemini. Esto solo sucede cuando inicias la conexión, te conectas a ClassFlowy y haces clic en «Permitir» en la pantalla de consentimiento. Sin esto, ningún asistente tiene acceso a tus datos.

• Qué recibe el asistente: lo que le pidas durante tu conversación con él – calendario, plan de lecciones, materias, lecciones con resúmenes y notas, tareas y exámenes, texto de las páginas de los libros de texto (tuyos y compartidos contigo a través de una materia), entradas de base de conocimiento, resultados de búsqueda y cálculos. Los datos van a la empresa que ejecuta ese asistente y están sujetos a su política de privacidad.

• Qué nunca recibe: transcripciones de grabaciones y texto reconocido de fotos, archivos originales ni tus conversaciones con el asistente de ClassFlowy.

• Qué puede cambiar: si dejas marcado el consentimiento en la pantalla de consentimiento – puede añadir una nota a la lección; añadir, cambiar o eliminar una tarea o un examen; cambiar el tema, la materia, la fecha y las horas de una lección (una lección movida a un día en el que ya tienes una lección de esa materia se une con ella); renombrar un material o moverlo a otra lección; cambiar una entrada de tu propio horario; guardar o eliminar una entrada de base de conocimiento. El cambio se aplica al instante, sin aprobación en ClassFlowy. Sin consentimiento, el asistente solo lee.

• Qué no recibimos nosotros: tu conversación con ese asistente. Solo vemos llamadas a herramientas de ClassFlowy – qué se descargó o guardó – y las contamos para tu límite de plan.

• Qué almacenamos: nombre de la aplicación y dominio al que vuelve el acceso, fecha de conexión y último uso, y tokens de acceso – solo como hashes criptográficos.

• Cómo revocar acceso: en Configuración → Chatbots haz clic en «Desconectar» – funciona inmediatamente. Bloquear tu cuenta también corta todas las conexiones.

7. Asistente de ayuda (chat de soporte)

En la página /pomoc (también sin cuenta) y en la aplicación (Configuración → Ayuda) puedes preguntarle al Asistente de ayuda – un bot que responde basado en nuestra documentación y en los datos de tu cuenta, ejecuta acciones en tu cuenta cuando lo confirmas con un botón y, si no puede ayudar por sí mismo, presenta un reporte al administrador.

• Quién lee tus mensajes: las respuestas las escribe un modelo de lenguaje alojado en DeepInfra – va ahí el contenido de los mensajes de esa conversación (para una conversación más larga, ese modelo primero lo resume), fragmentos de nuestra documentación e idioma en el que debe responder (de tu cuenta, idioma de página seleccionado o configuración del navegador). Cuando has iniciado sesión, el modelo también ve los datos de la cuenta que necesita para responder: plan, límites y uso, saldo, pagos, estado del procesamiento, y los nombres de clases, asignaturas y materiales. También ve el historial de la cuenta: títulos y fechas de las conversaciones con el asistente, nombres y estado de los materiales, pagos, exportaciones y eliminaciones. El contenido de una conversación con el asistente solo lo ve si preguntas por ella. Nunca ve el contenido de las notas ni las transcripciones sin procesar.

• Acciones en la cuenta: el Asistente de ayuda no cambia nada por sí mismo. Una acción se ejecuta solo después de que hagas clic en «Confirmar» en la tarjeta del chat. Guardamos el nombre de la acción, sus parámetros y el resultado, junto con la conversación.

• Para calcular el reembolso guardamos qué funciones fuera del plan Standard se usaron en un periodo (solo el nombre y la fecha) y el mayor espacio ocupado cada día (solo el número de bytes, 400 días). Sin el contenido de tus archivos y conversaciones.

• Registro de conversación: guardamos toda la conversación y el administrador puede leerla – para ayudar, verificar el reporte y mantener la calidad de las respuestas. El administrador también puede tomar la conversación y responder personalmente (ves entonces «Hablando con un consultor»).

• Reporte (categoría, título, descripción, y para errores pasos y resultado) contiene quién lo envió – tu cuenta y su correo electrónico, o sin cuenta, la dirección de correo electrónico que proporcionaste en la conversación – tu plan y si escribiste desde la página web o la aplicación. El administrador recibe un correo sobre el nuevo reporte.

• No escribas en el chat contraseñas, datos de tarjeta u otros datos sensibles – no son necesarios.

• Fotos: las fotos y capturas de pantalla que envías al Asistente de ayuda las reducimos, les quitamos los datos EXIF y las guardamos cifradas junto con la conversación. Llegan al modelo en DeepInfra solo en la respuesta a la que las adjuntes. Las ves tú y el administrador; desaparecen con la conversación (12 meses) o con la cuenta. Algunas acciones las confirmas con la contraseña de tu cuenta. La contraseña la comprobamos de inmediato y no la guardamos en la conversación ni la pasamos al modelo. Guardamos un breve historial de eliminaciones (qué se eliminó y cuándo) para que el Asistente de ayuda pueda responder qué ocurrió; lo conservamos un año.

• Cuánto tiempo: guardamos conversaciones con el Asistente de ayuda 12 meses desde el último mensaje, y reportes – 12 meses desde el último cambio; luego los eliminamos automáticamente. Desaparecen inmediatamente con tu cuenta.

8. Promociones de inicio (una por persona)

Las promociones de inicio (primer mes gratis o más barato y bono en la primera recarga de saldo – condiciones de pago, punto 3a) son una por persona. Para asegurar esto incluso cuando alguien elimina su cuenta y crea una nueva, al comprar o recargar con promoción guardamos:

• Qué: un hash unidireccional (HMAC-SHA-256 con clave secreta del servidor) de tu dirección de correo electrónico después de normalización (minúsculas; en direcciones de Gmail sin puntos ni «+apéndices»), tipo de promoción usado, fecha e identificador de pago. La dirección de correo electrónico en sí no está en este registro, y el hash no se puede convertir de nuevo a dirección. Cuando el operador de pago comience a proporcionar una huella dactilar de tarjeta (identificador de tarjeta sin su número), también guardaremos su hash.

• Por qué y en qué base: para que la promoción sea realmente de una sola vez – nuestro interés legítimo (art. 6 apartado 1 lit. f RGPD): prevención de abuso de promociones.

• Cuánto tiempo: 24 meses desde el uso de la promoción, incluso después de eliminar tu cuenta (el registro no está vinculado a la cuenta); luego lo eliminamos automáticamente.

• Objeción: puedes presentar una objeción (support@biskupski.site) – eliminaremos entonces el hash, pero las promociones de inicio futuras no estarán disponibles para esa dirección, porque sin el registro no se puede verificar que sea la primera vez.

9. Importación del horario desde Librus y VULCAN

Al editar tu horario puedes sincronizarlo con el cuaderno escolar electrónico Librus (Librus Synergia, gestionado por Librus sp. z o.o., Polonia). Lo haces tú mismo con el botón «Sincronizar con Librus»: nada ocurre automáticamente.

• Qué enviamos a Librus: el usuario (o el correo de la cuenta Librus Rodzina) y la contraseña que escribes en la ventana de importación, solo para iniciar sesión en tu nombre y descargar el horario. No los guardamos: existen únicamente en la memoria del servidor durante una sola solicitud y no llegan ni a la base de datos ni a los registros. Lo mismo ocurre con los tokens de acceso que Librus devuelve tras iniciar sesión.
• Qué descargamos: el horario de las próximas semanas (asignaturas, días, horas, aulas, nombres del profesorado, sustituciones y clases canceladas) y la lista de cuentas de alumno vinculadas a la cuenta (el nombre del alumno, solo para que un padre o una madre pueda elegir al hijo o la hija; no lo guardamos).
• Qué guardamos: las entradas del horario (asignatura, día, número de clase, horas de los timbres, aula, profesor), igual que si las escribieras a mano, marcadas como procedentes de Librus. Primero te mostramos la lista de cambios; cuando la confirmas, desde hoy tu horario es el de Librus y las entradas que no están allí desaparecen del horario semanal. Los días anteriores del calendario y las clases con grabaciones, notas y materiales no cambian. Hasta que confirmes (como mucho unos 10 minutos) guardamos en el servidor el horario descargado, sin el usuario, la contraseña ni el nombre del alumno.
• Base jurídica: ejecución del contrato a petición tuya (art. 6.1.b RGPD). Los nombres del profesorado en el horario se tratan por nuestro interés legítimo (art. 6.1.f RGPD), como parte de tu horario, igual que al introducirlos a mano.
• Datos de menores: si inicias sesión con una cuenta de madre o padre, importas el horario de tu hijo o hija. Hazlo solo como su progenitor o tutor. Las cuentas de menores se rigen por las normas de la sección «Niños y jóvenes».
• Librus es un proveedor independiente y trata tu inicio de sesión según sus propias normas. ClassFlowy no está vinculado a Librus; usamos el mismo método de inicio de sesión que la app móvil de Librus.

VULCAN (eduVULCAN). La sincronización con el cuaderno escolar electrónico VULCAN (UONET+ / eduVULCAN, gestionado por VULCAN sp. z o.o., Polonia) funciona igual: con el botón «Sincronizar con VULCAN», cuando esta opción está activada. Las diferencias:

• Qué enviamos a VULCAN: el correo y la contraseña de la cuenta eduVULCAN, solo durante una única solicitud y sin guardarlos (como arriba). Para descargar el horario, el servidor crea para esta importación una clave criptográfica de un solo uso y la registra en VULCAN igual que lo hace la aplicación móvil del cuaderno; por eso puede aparecer un nuevo dispositivo en la lista de dispositivos de eduVULCAN. No guardamos la clave: deja de existir tras la importación.
• Qué descargamos y guardamos, base jurídica, datos de menores: como con Librus arriba: el horario de las próximas semanas (con sustituciones y clases canceladas) y la lista de alumnos vinculados a la cuenta (el nombre solo para elegir al hijo o la hija, sin guardarlo); las entradas del horario llevan la marca de que proceden de VULCAN.
• VULCAN es un proveedor independiente y trata tu inicio de sesión según sus propias normas. ClassFlowy no está vinculado a VULCAN; usamos el mismo método de inicio de sesión que la aplicación móvil del cuaderno VULCAN.

Conexión permanente con Librus (plan Plus o superior). En Ajustes → Librus puedes conectar tu cuenta de forma permanente: así los datos del cuaderno escolar se actualizan solos en ClassFlowy. Lo activas tú y puedes desactivarlo en cualquier momento.

• Qué guardamos de forma permanente: tu usuario y contraseña de Librus, la sesión de inicio (token) y el nombre del alumno cuya cuenta está conectada. Todo cifrado (AES-256, con la clave fuera de la base de datos): en la base de datos solo hay texto cifrado. No llega a los registros ni a nadie que no sea Librus.
• Qué descargamos y conservamos: el horario con sustituciones y clases canceladas, la agenda (exámenes, controles, eventos), los deberes, las notas (con peso, categoría, comentario y profesor), la asistencia, los mensajes (recibidos y enviados: asunto, remitente, destinatarios, nombres de los adjuntos y el contenido; el de uno no leído, solo cuando lo abres), los avisos del centro y el número de la suerte. Los adjuntos los descargamos solo cuando lo pides, a través de nuestro servidor, sin guardarlos.
• Horario: viene del diario. Al conectar te mostramos tus clases que no están en Librus: las que marques con «mantener» se quedan para siempre (igual que las clases que añadas después) y el resto lo quitamos del horario desde hoy. Los días anteriores del calendario no cambian.
• Con qué frecuencia: en horario escolar (desde media hora antes de tu primera clase hasta media hora después de la última, según tu horario) los mensajes, las notas, las sustituciones y los avisos cada 15 minutos, y el horario, la asistencia, la agenda y los deberes cada hora; fuera de ese horario, todo cada 3 horas; además, «Sincronizar ahora». Puedes desactivar cada tipo de datos.
• Qué hacemos en Librus en tu nombre: solo lo que tú pidas: enviar un mensaje, responder, marcar un mensaje como leído (abrirlo). Nada se envía solo.
• Quién lo ve: solo tú. Las notas, los mensajes, la asistencia, los avisos y los deberes nunca llegan a una clase, a lo compartido ni a enlaces. Los miembros de tu clase (y las personas con las que compartes una asignatura) ven el horario y los exámenes del cuaderno escolar solo de las asignaturas que compartes con ellos, como cualquier entrada de tu horario.
• Desconexión: el usuario, la contraseña, la sesión y el nombre del alumno se borran al instante. Los datos descargados se quedan en tu cuenta, pero dejan de actualizarse; puedes borrarlos al desconectar o borrando tu cuenta. Conectar la cuenta de otro alumno borra los datos del anterior. Si Librus rechaza la contraseña guardada, la sincronización se detiene y borramos el usuario y la contraseña.
• Datos de menores: al conectar la cuenta de tu hijo o hija nos confías sus notas, asistencia y mensajes; hazlo solo si eres su madre, padre o tutor legal. Los tratamos únicamente para mostrártelos a ti.
• Base legal y plazo: ejecución del contrato, un servicio que activas tú (art. 6.1.b del RGPD); los nombres del profesorado y de los remitentes de mensajes, nuestro interés legítimo (art. 6.1.f del RGPD), como parte de tus datos del cuaderno escolar. Conservamos los datos mientras exista tu cuenta o hasta que los borres; los registros breves de cambios (para notificaciones) y de mensajes enviados (sin su contenido), 30 días.

Conexión permanente con VULCAN (plan Plus o superior). Cuando esta opción está activada, en Ajustes → Diario escolar puedes conectar de forma permanente, del mismo modo, tu cuenta de eduVULCAN. Por ahora solo leemos datos: no cambiamos ni enviamos nada en VULCAN. Las diferencias respecto a Librus:

• Qué guardamos de forma permanente: el correo y la contraseña de la cuenta de eduVULCAN, la clave criptográfica del «dispositivo» registrado en VULCAN al conectar (clave privada y certificado), la dirección del servidor del diario y los identificadores del alumno (centro, alumno, periodos), y el nombre del alumno. Todo cifrado como arriba (AES-256; en la base de datos solo hay texto cifrado) y nunca en los registros.
• Un solo dispositivo: registramos la clave una vez, al conectar (en la lista de dispositivos de eduVULCAN aparece entonces un nuevo dispositivo), y la usamos en cada sincronización, sin iniciar sesión con la contraseña. Solo usamos la contraseña si VULCAN deja de aceptar la clave: entonces registramos una nueva una vez y, si eso también falla, la sincronización se detiene y borramos el correo, la contraseña y la clave.
• Qué descargamos: el horario con sustituciones y clases canceladas, exámenes y controles, deberes, notas (con peso, categoría, comentario y profesor, también las previstas y las finales), la asistencia y el número de la suerte, sin mensajes ni avisos. Con qué frecuencia, quién lo ve, datos de menores, base jurídica y plazo: igual que con Librus más arriba.
• Desconexión: el correo, la contraseña, la clave y el nombre del alumno se borran al instante; los datos descargados se quedan (puedes borrarlos al desconectar). No conocemos una forma de dar de baja el dispositivo en VULCAN: puedes quitarlo de la lista de dispositivos en eduvulcan.pl.
• VULCAN es un proveedor independiente (como arriba). Una cuenta de ClassFlowy puede tener una conexión permanente con un solo diario a la vez: Librus o VULCAN.

10. Cuánto tiempo guardamos (retención)

La regla es simple: guardamos tu cuenta, materiales, notas y conversaciones con el asistente mientras tu cuenta exista. No los eliminamos por nuestra cuenta – ni por el paso del tiempo ni por inactividad. Solo desaparecen cuando lo solicitas (eliminar un material o nota individual) o cuando eliminas tu cuenta completa. Las excepciones a esta regla son solo las que la ley, la seguridad del servicio mismo o la gestión de reportes requieren – listadas abajo:

• Registro sin clic en enlace – 48 horas. Luego lo eliminamos y la cuenta nunca se crea (son datos antes de la creación de la cuenta, no datos de la cuenta).

• Tokens de correos electrónicos (confirmación, restablecimiento de contraseña, eliminación de cuenta, liberación de espacio) expiran después de 48 horas o una hora y funcionan una vez – son datos técnicos de corta duración que protegen tu sesión, no «materiales, notas ni conversaciones».

• Conversaciones con el Asistente de ayuda (chat de soporte) y reportes son correspondencia de soporte, no tus materiales: los guardamos 12 meses desde el último mensaje (reporte – desde el último cambio), luego los eliminamos automáticamente. Eliminar la cuenta los elimina inmediatamente. Contadores diarios de límite de mensajes (sin direcciones IP) – unos pocos días.

• Conexiones con asistentes de IA: el token de acceso expira después de una hora, el token de actualización después de 30 días desde la última renovación; eliminamos los expirados dentro de una hora. Desconectar la aplicación los invalida inmediatamente.

• Token del dispositivo para notificaciones del servidor lo eliminamos cuando desactivas ambos tipos de estas notificaciones, cierras sesión en el teléfono o durante 60 días no abres la aplicación, e inmediatamente cuando Firebase reporta que el token no es válido. Diario de señales enviadas (sin contenido, solo para límites) – 2 días.

• En el plan Standard eliminamos el archivo de audio/vídeo original inmediatamente después del procesamiento (la asignación es 0,3 GB); en el plan Plus el archivo permanece en forma comprimida (grabación como audio, vídeo en 720p, fotos y documentos en versión más ligera) – con compresión nada se elimina sin dejar una versión más pequeña. Esta es una decisión sobre el archivo fuente mismo, congelada cuando se cargó – la transcripción, resumen de lección o descripción NO son afectados por ninguno de estos modos. En cualquier momento también puedes deliberadamente liberar espacio después de tus archivos (Configuración → Archivos) – siempre es tu decisión, nunca automática por nuestra parte.

• Al eliminar tu cuenta eliminamos tus materiales y notas. Los resúmenes compartidos de clases a las que pertenecías se recalculan de nuevo sin tu contribución. Las lecciones que compartiste directamente o por enlace con alguien se quedan con él como su propio resumen – es su copia, independiente de tu cuenta.

• Los registros de pagos (qué, cuándo y cuánto) también permanecen después de eliminar tu cuenta – ya sin vinculación a ella en la interfaz de ClassFlowy – tanto como lo requieren las normas de contabilidad e impuestos (típicamente unos pocos años desde el final del año fiscal). Esta es la única excepción impuesta por ley, no por nuestra decisión. Cancelamos las suscripciones activas al eliminar la cuenta.

• Hash de la dirección de correo electrónico de la persona que usó la promoción de inicio (sin la dirección en sí, sección «Promociones de inicio» arriba) – 24 meses desde el uso, incluso después de eliminar la cuenta, para que la promoción sea una por persona.

• Enlace de socio: la asignación de tu cuenta al enlace – mientras tu cuenta exista; registros de liquidaciones – mientras registros de pago, después de eliminar la cuenta ya sin vinculación con ella. La cookie work-polecenie vive 30 días, y el marcador work-wizyta – 400 días.

• Conexión permanente con Librus: usuario, contraseña y sesión, hasta que desconectes (o hasta que Librus rechace la contraseña); datos descargados del cuaderno escolar, mientras exista la cuenta o hasta que los borres; registros de cambios (para notificaciones) y de mensajes enviados (sin contenido), 30 días (ver la sección sobre Librus más arriba).

• Conexión permanente con VULCAN: correo, contraseña y clave del dispositivo, hasta que desconectes (o hasta que VULCAN rechace la clave y falle el registro de una nueva); datos descargados del diario escolar, mientras exista la cuenta o hasta que los borres; registros de cambios (para notificaciones), 30 días (ver la parte sobre VULCAN más arriba).

11. Tus derechos

Tienes derecho a acceder a tus datos, corregirlos, eliminarlos, restringir el procesamiento, transferirlos, y objetar el procesamiento basado en nuestro interés legítimo (p. ej., protección contra bots). Escribe a support@biskupski.site – responderemos lo antes posible. Puedes obtener gratis una copia de tus datos pidiéndola al Asistente de ayuda o por correo a esta dirección. Recibirás por correo un enlace de un solo uso, válido 7 días, que funciona solo después de iniciar sesión; el paquete ZIP contiene los datos de la cuenta en JSON y tus archivos en el original, pero no las transcripciones ni las lecturas sin procesar. Preparamos las copias en una cola: sin demora innecesaria, como máximo en 20 días en el plan Standard y en 7 días en los planes de pago, una copia cada 30 días. Cómo eliminar tu cuenta y qué sucede con tus datos entonces lo describimos en Eliminar cuenta y datos (en resumen: «Comenzar eliminación de cuenta» en Configuración o correo para nosotros). También tienes derecho a presentar una queja ante el Presidente de la Oficina de Protección de Datos Personales (PUODO), ul. Stawki 2, 00-193 Varsovia, si consideras que procesamos tus datos incumpliendo la ley.

12. Niños y jóvenes

La base para procesar tus datos es el cumplimiento del contrato de uso del servicio (art. 6 apartado 1 lit. b RGPD), no tu consentimiento – por eso el art. 8 RGPD, que para consentimiento en servicios de la sociedad de la información establece un umbral de 16 años (Polonia no lo redujo a 13), no se aplica directamente aquí. Sin embargo, porque los acuerdos con menores están sujetos al Código Civil, hemos adoptado normas más cautelosas.

El servicio es usado por estudiantes, pero no está destinado a niños menores de 13 años – al crear una cuenta debes marcar una declaración (casilla) de que tienes al menos 13 años. Es una declaración independiente – no recopilamos fecha de nacimiento ni nada que permitiera verificarlo. Si descubrimos que una cuenta la creó alguien más joven, la eliminaremos junto con los datos.

Si tienes entre 13 y 17 años, tienes capacidad limitada para actos legales (art. 10–22 del Código Civil) – para un acuerdo válido con nosotros (incluyendo compra de plan o paquete) necesitas consentimiento o confirmación posterior de tu padre/madre o tutor, aparte de asuntos menores de la vida cotidiana. No verificamos esto al registrarse o comprar – es una obligación que recae en ti y tu padre/madre/tutor, no un mecanismo que verificamos técnicamente. Tu padre/madre puede en cualquier momento solicitar ver los datos del menor, eliminarlos o revocar un acuerdo no confirmado, escribiendo a support@biskupski.site.

13. Seguridad

La conexión está cifrada (HTTPS), almacenamos contraseñas solo como hashes criptográficos, los tokens de correos electrónicos son de un solo uso y se almacenan como hashes. Los materiales (archivos) solo los ve tu cuenta – con otros solo compartes el resumen de la lección, nunca el archivo. Sin embargo, no prometemos seguridad absoluta – este es un servicio dirigido por una persona en un solo servidor.