Política de privacidad

En resumen

• Recogemos pocos datos. Los participantes entran con un apodo, sin cuenta y sin correo electrónico. Quienes presentan inician sesión con Google o con un enlace que reciben por correo.
• No hay publicidad, analítica ni rastreo, así que tampoco hay banner de cookies. El apartado 8 enumera todo lo que guardamos en tu navegador.
• Tenemos dos papeles. Respecto a los datos de la cuenta, del sitio web y de la facturación, somos responsables del tratamiento. Respecto a lo que ocurre en una sala, la entidad organizadora (centro educativo, empresa o formador) es la responsable y limequiz es su encargado del tratamiento. El apartado 3 explica qué significa esto para ti.
• Nuestros servidores están en la UE. La IA es la excepción: Anthropic la trata en Estados Unidos. De los participantes solo recibe el texto de los post-its que quien presenta agrupa por ideas, sin decir quién los escribió.
• Puedes acceder a tus datos, rectificarlos, suprimirlos y llevártelos, y reclamar ante la Agencia Española de Protección de Datos (AEPD). El apartado 10 explica cómo.

1. Quién es el responsable

Para los datos que se describen en el apartado 2, el responsable del tratamiento es:

La persona trabajadora autónoma que gestiona limequiz, en España
Contacto en materia de privacidad: hello@limequiz.com (facilitamos el nombre completo, el NIF y la dirección postal a quien los pida)

No estamos obligados a designar un delegado de protección de datos. Para cualquier asunto relacionado con tus datos, escribe a la dirección anterior.

2. Datos que tratamos como responsable

No vendemos datos personales. No los usamos para publicidad y no tomamos decisiones automatizadas sobre ti que produzcan efectos jurídicos o te afecten significativamente de modo similar.

Tienes que facilitarnos un correo electrónico para tener una cuenta, porque sin él no podemos iniciarte sesión ni ponernos en contacto contigo. Todo lo demás es opcional o procede de lo que haces en limequiz.

Inicio de sesión con Google. Si inicias sesión con Google, Google es responsable del tratamiento independiente de tu cuenta de Google y te informa de cómo usa esos datos. De Google recibimos tu correo electrónico, tu nombre y tu foto de perfil.

3. Salas: decide la entidad organizadora, limequiz trata los datos

Cuando quien presenta dirige una sala, la entidad organizadora (el centro educativo, la empresa, la persona formadora u otra entidad en cuyo nombre actúa) decide para qué y cómo se usan los datos de los participantes. La entidad organizadora es la responsable del tratamiento. limequiz es el encargado del tratamiento: solo tratamos esos datos siguiendo sus instrucciones y conforme al contrato de encargo del tratamiento. El profesorado actúa en nombre de su centro.

Qué datos tenemos de cada participante. El nombre que ha escrito, su personaje (un aspecto generado a partir de su nombre, que puede cambiar), sus respuestas y sus respuestas de texto libre, cuándo entró y cuándo se le vio conectado por última vez, y un código aleatorio que evita que una misma entrada se cuente dos veces. No recogemos correos electrónicos, teléfonos ni cuentas de los participantes, y nuestra base de datos no almacena su dirección IP. Los registros técnicos de corta duración de nuestros proveedores de alojamiento y de base de datos sí la contienen, como ocurre en cualquier sitio web.

Qué hacemos con ellos. Los almacenamos para que la sala funcione, para mostrar los resultados a quien presenta (y en el proyector cuando quien presenta lo decide) y para suprimirlos más adelante. No los usamos para fines propios: ni publicidad, ni elaboración de perfiles, ni seguimiento entre salas, ni entrenamiento de IA. No incluimos las respuestas de los participantes en correos electrónicos, y solo un tipo llega a nuestro proveedor de IA, Anthropic: los post-its, cuando quien presenta tiene activado «Agrupar por ideas al mostrar» (lo está por defecto). Entonces se envía el texto de las notas, sin decir quién las escribió, para que Anthropic las ordene por ideas y marque las hirientes, que la «Moderación automática de respuestas y palabras» oculta. Quien presenta puede desactivar la agrupación en cada bloque. Si quien presenta conecta su propio asistente de IA a limequiz (mediante el servidor MCP), el asistente recibe los resultados que le pida, como nombres y puntuaciones, bajo el control de quien presenta. Por nuestra cuenta solo contamos totales anónimos, como cuántas salas se han celebrado.

Quién puede ver una sala. Lo que una sala muestra en la pantalla grande (los nombres y los personajes de los participantes, las respuestas cuando quien presenta las revela y el marcador) lo puede ver cualquier persona que tenga el código de la sala, hasta que la sala se suprime. Los códigos son aleatorios, las salas no aparecen en ningún listado ni en los buscadores y se bloquean los intentos repetidos de adivinarlos. Quien presenta puede ocultar respuestas, quitar participantes o suprimir la sala en cualquier momento.

Durante cuánto tiempo. Suprimimos cada sala automáticamente 12 meses después de su creación, junto con los nombres y las respuestas de los participantes, en todos los planes. Quien presenta puede suprimir una sala antes, en cualquier momento. La pantalla de entrada lo indica.

Tus derechos como participante. Como la responsable del tratamiento es la entidad organizadora, dirígete primero a ella para acceder a tus datos, rectificarlos o suprimirlos. Si nos escribes a nosotros, trasladamos tu solicitud a la entidad organizadora y la ayudamos a responderla. También puedes reclamar ante la AEPD.

Una nota para las entidades organizadoras. Necesitas una base jurídica y debes informar a los participantes. Un centro educativo suele basarse en su función educativa, y una empresa, en sus propios intereses legítimos o en un contrato. limequiz ofrece un breve aviso en la pantalla de entrada, pero no sustituye a tu propia información. Con el alumnado, usa solo apodos o nombres de pila y no publiques resultados que identifiquen a menores.

4. Quién recibe los datos

Solo reciben datos los proveedores que necesitamos para hacer funcionar limequiz. Su ubicación y las garantías que aplican figuran en la página de subencargados: Supabase (base de datos e inicio de sesión), Vercel (alojamiento), Anthropic (IA: lo que envía quien presenta y el texto de los post-its agrupados por ideas), Resend (correos a quienes presentan) y, para los planes de pago, Paddle. Solo comunicamos datos a las autoridades cuando la ley nos obliga.

5. Datos fuera de la UE

• Base de datos y alojamiento. La base de datos está con Supabase en Fráncfort, Alemania (AWS eu-central-1), y nuestras funciones de servidor se ejecutan en Fráncfort (Vercel). La red global de Vercel y sus sistemas de cuenta y de registros, así como el soporte de Supabase y algunas copias de seguridad, pueden implicar un tratamiento en Estados Unidos.
• IA. Anthropic trata, únicamente en Estados Unidos, el tema, los apuntes y los PDF que envías, la pregunta que le pides mejorar y, cuando los post-its se agrupan por ideas, el texto de las notas. No introduzcas en lo que envías datos personales del alumnado ni datos de categorías especiales.
• Correo electrónico. Resend entrega nuestros correos (los de inicio de sesión y las invitaciones a un equipo) y almacena en Estados Unidos las direcciones de correo, los registros y el contenido de los mensajes.

Para cada una de estas transferencias nos basamos en las Cláusulas Contractuales Tipo de la UE y, cuando el proveedor está certificado, también en el Marco de Privacidad de Datos UE-EE. UU. Puedes pedirnos una copia de las garantías en hello@limequiz.com.

6. Menores

Las cuentas de quienes presentan son para personas de 18 años o más. Los participantes suelen ser alumnado, pero entran en una sala dirigida por su centro o por la entidad organizadora, y no ofrecemos limequiz a menores como titulares de cuenta. Son los centros quienes deciden si su alumnado participa y cómo.

7. Seguridad

El acceso a los datos se limita mediante reglas a nivel de fila en la base de datos: quien presenta solo ve su propio espacio de trabajo. Los participantes solo pueden actuar en una sala con el token que recibió su teléfono al entrar, y la vista pública de una sala solo es accesible con su código (apartado 3). El tráfico va cifrado, los tokens personales de la API se guardan únicamente como hashes y las claves que desbloquean la base de datos permanecen en nuestros servidores. Los detalles figuran en el anexo de seguridad del contrato de encargo del tratamiento. Contamos con un procedimiento para las violaciones de la seguridad de los datos personales, que incluye notificarlas a la AEPD en un plazo de 72 horas cuando sea obligatorio y comunicarlas a las entidades organizadoras sin dilación indebida.

8. Almacenamiento y cookies

limequiz no utiliza cookies ni scripts de publicidad, de analítica o de seguimiento de terceros. Solo guarda lo que necesita para funcionar. Eso no requiere consentimiento conforme al artículo 22.2 de la Ley 34/2002 (LSSI) y al artículo 5.3 de la Directiva 2002/58/CE (ePrivacidad), porque es estrictamente necesario para prestar un servicio expresamente solicitado por ti o porque se trata de un ajuste que has elegido. Por eso no hay banner de cookies.

Cookies

En el almacenamiento de tu navegador (localStorage o, si está bloqueado, sessionStorage)

Puedes borrar todos estos elementos en cualquier momento desde los ajustes de tu navegador. Si borras las cookies de inicio de sesión, se cerrará tu sesión. Si borras la entrada de participante de una sala, tendrás que volver a unirte a ella.

Si algún día incorporamos la medición de la audiencia de nuestro propio sitio web, se limitará a estadísticas anónimas que cumplan las condiciones que fija la guía de la Agencia Española de Protección de Datos, y lo describiremos aquí antes. Pediremos consentimiento para todo lo que no las cumpla.

9. Cuánto tiempo conservamos los datos

La tabla del apartado 2 indica el plazo de cada finalidad. En resumen: los datos de la cuenta, hasta que la elimines; los datos de los participantes, 12 meses después de crearse la sala (antes, si quien presenta la suprime); los registros de facturación, el tiempo que exija la normativa fiscal. Cuando suprimimos datos de los sistemas activos, lo que queda en las copias de seguridad desaparece en un plazo de 30 días.

10. Tus derechos

Puedes pedirnos que te demos acceso a tus datos, que los rectifiquemos o los suprimamos, que limitemos su tratamiento, que dejemos de tratarlos cuando se basen en nuestro interés legítimo y te opongas, o que te los enviemos en un formato portable (derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad). Cuando un tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento. Escribe a hello@limequiz.com. Podemos pedirte que acredites tu identidad y respondemos en el plazo de un mes, que la ley nos permite ampliar en dos meses más para las solicitudes complejas. Es gratuito.

Si consideras que no tratamos tus datos como debemos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid. Si resides en otro país de la UE, también puedes reclamar ante la autoridad de control de tu país.

11. Cambios en esta política

Si modificamos esta política de forma relevante, avisaremos a quienes presentan por correo electrónico o en la aplicación antes de que el cambio surta efecto. La versión y la fecha figuran al principio.