Política de privacidad

AgoraQuiz es una plataforma educativa: los profesores crean grupos y temas, sus alumnos proponen preguntas en ellos y repasan jugando. Esta política explica qué datos personales se tratan, por qué, durante cuánto tiempo y cómo ejercer tus derechos. Se aplica al sitio agoraquiz.education, a la aplicación para profesores y a la aplicación para alumnos (web, iOS y Android).

En resumen:

• los datos se alojan en Francia, en Scaleway, en París;
• sin publicidad, sin venta de datos, sin elaboración de perfiles comerciales;
• los alumnos no necesitan ni dirección de correo electrónico ni su nombre real;
• cualquiera puede eliminar su cuenta en cualquier momento, desde su perfil.

¿Quién es responsable de tus datos?

AgoraQuiz es editado por Gabriel FRANCK, empresario individual (SIRET 878 007 343 00014), 182 Chemin de la Garoussière, 30120 Le Vigan, Francia (aviso legal). Contacto para cualquier pregunta sobre tus datos: contact@agoraquiz.education.

El papel de AgoraQuiz depende de los datos:

• Responsable del tratamiento de las cuentas de los profesores, la suscripción AgoraQuiz Plus, el soporte, la seguridad y la medición de audiencia del sitio.
• Encargado del tratamiento de los datos de los alumnos. Estos datos se tratan por cuenta del centro educativo o del profesor que ha decidido usar AgoraQuiz con sus alumnos, y según sus instrucciones. En un centro educativo, el responsable del tratamiento es en principio el centro (representado por su dirección); es el propio profesor cuando usa AgoraQuiz a título personal (clases particulares, por ejemplo). Los compromisos de AgoraQuiz como encargado del tratamiento se detallan en el contrato de encargo del tratamiento anexo a las condiciones de uso.

¿Qué datos se tratan?

Profesores

• Cuenta: nombre de usuario, dirección de correo electrónico, contraseña (guardada de forma cifrada e irreversible, nunca legible), fecha de aceptación de las condiciones de uso, idioma y preferencias de visualización.
• Inicio de sesión con Google (si lo eliges): dirección de correo electrónico y nombre de tu cuenta de Google. AgoraQuiz no recibe ni tu contraseña de Google, ni tus contactos, ni tus archivos.
• Contenidos: grupos, temas, preguntas, imágenes, evaluaciones, objetivos, enfrentamientos, ajustes de tus clases.
• Perfil (preguntas tras la creación de la cuenta): situación (profesor, formador, estudiante…), niveles y asignaturas que impartes y, si respondes, franja de edad y cómo conociste AgoraQuiz, con la precisión que escribas para una respuesta «Otro». La edad y cómo conociste AgoraQuiz son opcionales.
• Verificación de la cuenta de profesor (si la solicitas): dirección de correo profesional (de tu centro o administración educativa, por ejemplo) y un enlace de verificación de un solo uso, válido 24 horas.
• Suscripción: plan, estado, fechas, identificadores de la suscripción, del cliente y de las facturas en Stripe (en Lemon Squeezy para una suscripción contratada en la versión anterior), nombre y correo electrónico de facturación, tipo y cuatro últimas cifras de la tarjeta. La dirección de facturación y el número de IVA se registran en Stripe. Los datos de pago (tarjeta bancaria) se introducen en el proveedor de pago y nunca se transmiten a AgoraQuiz.
• Comunicaciones: mensajes enviados al soporte.

Alumnos

• Cuenta: nombre de usuario, contraseña (guardada de forma cifrada e irreversible), avatar, grupos a los que se ha unido. No se pide dirección de correo electrónico, ni fecha de nacimiento, ni nombre real. Recomendamos a los profesores que los alumnos elijan un nombre de usuario que no permita reconocerlos fuera de la clase (un apodo, o un nombre seguido de una inicial, por ejemplo).
• Actividad educativa: preguntas propuestas y su estado (validada, rechazada y motivo), respuestas dadas, puntuaciones, partidas jugadas, progreso en los modos de juego, logros, rachas de días, resultados en evaluaciones y objetivos.
• Notificaciones: en teléfonos y tabletas, si el alumno las autoriza, un identificador técnico del dispositivo (token de notificación).

Para sus grupos, el profesor ve el nombre de usuario, el avatar, las preguntas, las respuestas, los resultados y la actividad de cada alumno. Los demás alumnos de un grupo ven el nombre de usuario, el avatar y algunos resultados (clasificaciones, enfrentamientos).

Visitantes y usuarios

• Medición de audiencia y estadísticas de uso: páginas visitadas, acciones en las aplicaciones, página de origen, tipo de dispositivo, sistema, idioma, zona horaria, tamaño de pantalla, identificador aleatorio del navegador o del dispositivo y, en las aplicaciones, identificador de la cuenta conectada. Estos datos solo sirven para elaborar estadísticas para AgoraQuiz (ver Cookies y rastreadores).
• Registros técnicos: dirección IP, fecha y hora, dirección solicitada y navegador, registrados por los servidores para su seguridad y buen funcionamiento.
• Errores: informes de errores de las aplicaciones (mensaje, página, tipo de dispositivo).

¿Por qué y con qué base jurídica?

• Prestar el servicio (cuentas, grupos, juegos, estadísticas educativas, notificaciones): ejecución del contrato con el profesor (artículo 6.1.b del RGPD). Para los alumnos, la base jurídica la determina el responsable del tratamiento: en general la misión de interés público de enseñanza del centro (artículo 6.1.e).
• Adaptar AgoraQuiz a tu situación (tus niveles y asignaturas propuestos primero) y conocer mejor a sus usuarios (estadísticas de conjunto sobre su perfil y cómo conocieron AgoraQuiz): interés legítimo de AgoraQuiz en mejorar el servicio. Estas respuestas no se usan ni para publicidad ni para elaborar perfiles comerciales. Puedes oponerte y pedir que se modifiquen o eliminen en cualquier momento.
• Verificar que una cuenta pertenece a un profesor, para concederle los límites más amplios de la versión gratuita: ejecución del contrato, a petición tuya.
• Gestionar la suscripción y la facturación: ejecución del contrato, y obligaciones legales contables y fiscales (artículo 6.1.c).
• Enviar los correos del servicio (restablecimiento de la contraseña, información sobre la cuenta y la suscripción): ejecución del contrato.
• Enviarle correos sobre sus clases (consejos para empezar, preguntas de sus alumnos por validar, resumen de la actividad de sus grupos): interés legítimo de AgoraQuiz en ayudarle a usar el servicio. Solo se envían una vez confirmada su dirección y se desactivan en cualquier momento en sus preferencias o con el enlace de cada correo.
• Enviar notificaciones al teléfono: consentimiento dado mediante el permiso del sistema, que se puede retirar en cualquier momento en los ajustes del dispositivo o de la aplicación.
• Medir la audiencia y mejorar AgoraQuiz: interés legítimo de AgoraQuiz en entender el uso del servicio para mejorarlo, en las condiciones de la CNIL (autoridad francesa de protección de datos) que eximen a estos rastreadores del consentimiento. Puedes oponerte en cualquier momento.
• Garantizar la seguridad y prevenir los abusos (registros, protección de las cuentas, moderación): interés legítimo, y obligaciones legales.
• Responder a tus solicitudes: interés legítimo, o ejecución del contrato.

AgoraQuiz no toma ninguna decisión automatizada que produzca efectos jurídicos sobre ti, no elabora perfiles comerciales y no utiliza los datos de los alumnos con fines publicitarios o comerciales.

¿Quién recibe los datos?

Los datos nunca se venden ni se alquilan. Tienen acceso a ellos el editor y, dentro de los límites de sus funciones, los siguientes proveedores (subencargados):

• Scaleway SAS (Francia): alojamiento del sitio, de las aplicaciones, de las bases de datos, de los archivos y de las copias de seguridad, en centros de datos situados en la región de París, y envío de los correos del servicio (dominio mail.agoraquiz.education, Transactional Email).
• OVH SAS (Francia): envío de los correos del servicio.
• Stripe Payments Europe, Limited (Irlanda): pago de las suscripciones de AgoraQuiz Plus, cálculo del IVA y emisión de las facturas. Stripe también es responsable del tratamiento de algunos datos que recoge, en particular para la prevención del fraude y sus obligaciones legales (política de privacidad de Stripe). Solo afecta a los docentes que se suscriben.
• Lemon Squeezy, LLC (Estados Unidos, empresa del grupo Stripe): venta y pago de las suscripciones contratadas en la versión anterior de AgoraQuiz, como revendedor («merchant of record»), hasta su fin. Lemon Squeezy es responsable del tratamiento de los datos de pago y facturación que recoge (política de privacidad de Lemon Squeezy).
• Google Ireland Limited (Irlanda): solo si un profesor elige iniciar sesión con Google.
• Expo (650 Industries, Inc.) (Estados Unidos), Apple y Google: envío de las notificaciones a teléfonos y tabletas, si el alumno las ha autorizado. Solo se les transmiten el token del dispositivo y el texto de la notificación.

Los datos también pueden comunicarse a las autoridades cuando la ley lo exija.

Transferencias fuera de la Unión Europea

Los datos se alojan en Francia. Stripe puede transmitir datos de pago a Stripe, Inc. (Estados Unidos); Lemon Squeezy (solo suscripciones anteriores) y Expo (solo notificaciones) están establecidos en Estados Unidos: las transferencias a estos proveedores se rigen por el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) cuando el proveedor está adherido, o en su defecto por las cláusulas contractuales tipo de la Comisión Europea.

¿Durante cuánto tiempo?

• Cuenta y contenidos: mientras se use la cuenta. Una cuenta sin inicio de sesión durante 3 años se elimina; los profesores reciben un aviso por correo electrónico antes de la eliminación.
• Perfil y dirección profesional: se eliminan con la cuenta. Una dirección profesional cuyo enlace de verificación no se haya abierto se elimina en la hora siguiente a la expiración del enlace (24 horas).
• Eliminación de la cuenta: para un profesor, o para un alumno que no está en ningún grupo, los datos se eliminan inmediatamente de la base de datos y desaparecen de las copias de seguridad como máximo 30 días después. La cuenta de un alumno que está en grupos se cierra: nadie puede volver a iniciar sesión con ella y otro alumno puede usar su nombre de usuario, pero sus datos siguen visibles para sus profesores, para que sepan quién escribió cada pregunta y puedan actuar ante un contenido inapropiado. Se eliminan con el último de sus grupos, cuando el profesor elimina su cuenta.
• Datos de los alumnos: se eliminan con la cuenta del alumno (una vez cerrada, con el último de sus grupos: ver más arriba), o con los grupos del profesor cuando este elimina su cuenta. El responsable del tratamiento (centro o profesor) puede pedir su eliminación en cualquier momento.
• Facturación: las facturas se conservan durante 10 años (artículo L123-22 del Código de Comercio francés), en Stripe, y en Lemon Squeezy, que las emitió, para las suscripciones de la versión anterior.
• Correos: la lista de correos automáticos enviados y sus preferencias se eliminan con la cuenta. Una dirección a la que no se pueden entregar los correos (dirección inexistente, correos marcados como no deseados) se conserva como huella, sin la dirección en sí, para no volver a escribirle.
• Medición de audiencia: el identificador del navegador o del dispositivo se renueva como máximo a los 13 meses; las estadísticas se conservan como máximo 25 meses.
• Registros técnicos: 12 meses como máximo.
• Comunicaciones con el soporte: 3 años después del último intercambio.

Seguridad

Los datos están protegidos por medidas adecuadas: cifrado de las comunicaciones (HTTPS), contraseñas guardadas de forma cifrada e irreversible, acceso a los servidores y a las bases de datos reservado al editor, copias de seguridad periódicas, alojamiento en centros de datos seguros en Francia. En caso de violación de datos que suponga un riesgo para ti, se informa a la CNIL y, en su caso, a las personas afectadas o al responsable del tratamiento en los plazos previstos por el RGPD.

Menores

La aplicación para alumnos está pensada para usarse en el ámbito escolar, por iniciativa de un profesor. No pide ningún dato de identidad, no muestra publicidad y no propone compras a los alumnos. Corresponde al centro o al profesor, como responsable del tratamiento, informar a los alumnos y a sus representantes legales del uso de AgoraQuiz. Un alumno o sus representantes legales pueden ejercer sus derechos ante el centro, el profesor o directamente ante AgoraQuiz.

Cookies y rastreadores

AgoraQuiz no utiliza cookies publicitarias, ni rastreadores de redes sociales, ni herramientas de medición de audiencia de terceros. Los rastreadores utilizados (cookies y almacenamiento local del navegador o del dispositivo) son:

• Cookie de sesión (connect.sid): mantiene tu sesión iniciada, 30 días como máximo. Estrictamente necesaria.
• Preferencias (tema claro u oscuro, idioma, ajustes de visualización): guardadas en tu dispositivo. Estrictamente necesarias.
• Medición de audiencia (agoraquiz_analytics_visitor_id, agoraquiz_analytics_session_id y, en las aplicaciones, agoraquiz_analytics_user_id): identificador aleatorio renovado como máximo a los 13 meses, identificador de la visita e identificador de la cuenta conectada. Las estadísticas las elabora la herramienta propia de AgoraQuiz, alojada en Francia, solo sirven a AgoraQuiz, no se comparten ni se cruzan con otros tratamientos y no permiten seguirte en otros sitios.

Conforme a las directrices de la CNIL, estos rastreadores están exentos de consentimiento. Puedes oponerte a la medición de audiencia en este sitio con el botón de abajo, o en las aplicaciones escribiendo a contact@agoraquiz.education. También puedes borrar las cookies y los datos de los sitios en los ajustes de tu navegador.

Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición sobre tus datos, así como derecho a retirar tu consentimiento en cualquier momento y a dar instrucciones sobre el destino de tus datos después de tu fallecimiento.

• Eliminar tu cuenta: en cualquier momento, desde tu perfil (sección «Mi cuenta»), en la aplicación para profesores como en la aplicación para alumnos.
• Cualquier otra solicitud: escribe a contact@agoraquiz.education, o por correo postal a la dirección del aviso legal. Recibirás una respuesta en el plazo de un mes. En caso de duda razonable, se te podrá pedir una prueba de identidad.
• Datos de los alumnos: las solicitudes pueden dirigirse al centro o al profesor, responsable del tratamiento; AgoraQuiz les ayuda a responder y les transmite las solicitudes que recibe directamente.

Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia (www.cnil.fr), o ante la Agencia Española de Protección de Datos (www.aepd.es).

Cambios

Esta política puede cambiar, por ejemplo al añadir una funcionalidad o un proveedor. La fecha de la última actualización figura en la parte superior de la página. En caso de cambio importante, se avisa a los profesores por correo electrónico o en la aplicación.