Política de privacidad

Responsable del tratamiento

Responsable: Francisco Javier Malpartida Tortosa.

Contacto para privacidad, soporte e incidencias: info@aularis.es.

Qué datos puede recoger Aularis

Datos de cuenta

• Nombre y apellidos o nombre visible, email, rol, estado de cuenta, fecha de alta y configuración básica.
• Contraseña protegida mediante hash. Aularis no almacena contraseñas en claro.
• Datos necesarios para verificar solicitudes de acceso, soporte y seguridad de la cuenta.

Datos académicos

• Grupos, módulos, alumnado introducido por el usuario, Resultados de Aprendizaje y unidades de programación.
• Instrumentos de evaluación, rúbricas, calificaciones, informes, exportaciones y observaciones académicas cuando se usen.
• Relaciones y ponderaciones necesarias para que el cuaderno docente funcione correctamente.

Datos técnicos

• Dirección IP, fecha y hora de acceso, sesiones, eventos de seguridad y registros técnicos mínimos.
• Errores técnicos y datos necesarios para prevenir abuso, resolver incidencias y mejorar la estabilidad del servicio.
• Preferencias de cookies y analítica pública básica si la persona usuaria la acepta.

Para qué se usan los datos

• Crear y gestionar cuentas y el acceso al servicio.
• Permitir el uso de la plataforma y sus funciones docentes.
• Gestionar grupos, módulos, alumnado, evaluación, rúbricas, calificaciones e informes.
• Mantener seguridad, trazabilidad, prevención de accesos indebidos y soporte.
• Mejorar la estabilidad del servicio y gestionar comunicaciones necesarias.
• Cumplir obligaciones legales si correspondiera.

Base jurídica

El tratamiento de datos de cuenta y los necesarios para prestar el servicio se basa en la ejecución de la relación de servicio aceptada por la persona usuaria al registrarse (art. 6.1.b RGPD).

Los datos técnicos de seguridad —sesiones, intentos de acceso, auditoría y registros de errores— se tratan en base al interés legítimo de Aularis en mantener la seguridad e integridad del servicio (art. 6.1.f RGPD).

La analítica opcional de páginas públicas se activa exclusivamente mediante consentimiento explícito de la persona usuaria (art. 6.1.a RGPD) y puede retirarse en cualquier momento desde la política de cookies.

Si se introducen datos académicos reales de alumnado, la legitimación adicional debe existir previamente y puede depender del centro educativo, administración competente o normativa aplicable.

Datos de alumnado y uso académico

La persona usuaria es responsable de introducir solo datos necesarios y autorizados. Aularis no debe utilizarse como archivo general de datos personales del alumnado ni para almacenar datos especialmente sensibles sin una necesidad real y autorización adecuada.

Si se tratan datos reales de alumnado, debe existir legitimación suficiente, instrucciones claras del responsable correspondiente y revisión de protección de datos antes de ampliar el uso.

Conservación, papelera, restauración y purga

Los datos se conservarán mientras la cuenta esté activa, mientras sean necesarios para la finalidad indicada o mientras deban conservarse por obligaciones legales o de seguridad. Los criterios definitivos de conservación, supresión y borrado deben revisarse antes de permitir un uso generalizado con datos reales.

Cuando se elimina un elemento académico desde la interfaz ordinaria, Aularis lo oculta de la vista activa y deja de utilizarlo en cálculos, informes, listados ordinarios y exportaciones académicas habituales. El elemento pasa a la papelera, donde puede permanecer disponible para su revisión y restauración durante un período de tiempo limitado.

Los elementos ocultos en la papelera podrán restaurarse durante un plazo de 30 días cuando sus dependencias académicas sigan activas. El profesorado o jefatura autorizada puede restaurar los elementos de su ámbito durante ese plazo. La restauración se bloquea si faltan dependencias académicas activas necesarias para el elemento.

Transcurrido ese plazo, los elementos podrán ser eliminados definitivamente de la base de datos activa mediante procesos técnicos controlados y auditados por la administración de Aularis. La eliminación definitiva de la base de datos activa no está disponible como botón ordinario para el profesorado.

Las copias de seguridad cifradas pueden conservar datos eliminados hasta que finalice su ciclo técnico de retención, que es independiente de la eliminación en la base de datos activa.

Los registros de auditoría pueden conservar metadatos mínimos sobre ocultaciones, restauraciones y purgas por razones de seguridad, trazabilidad y responsabilidad. Los usuarios no forman parte de la papelera académica y se gestionan mediante desactivación o baja separada.

Las solicitudes de supresión completa deben revisarse caso por caso, especialmente si hay datos compartidos entre docentes, copias de seguridad pendientes o responsabilidad del centro correspondiente. Para plantear una solicitud de supresión, escribe a info@aularis.es.

No deben introducirse datos personales innecesarios ni datos especialmente sensibles salvo necesidad real, autorización suficiente y revisión adecuada. Se recomienda trabajar con datos ficticios o anonimizados siempre que sea posible.

Destinatarios y proveedores

Aularis puede apoyarse en proveedores técnicos de alojamiento, base de datos, correo transaccional, almacenamiento de copias de seguridad, repositorio, despliegue y protección de la web. Estos proveedores solo deberían tratar los datos necesarios para prestar el servicio.

Antes de un uso público o con datos reales generalizados deben revisarse contratos, encargos de tratamiento, ubicación de datos, subproveedores y medidas de seguridad.

Seguridad

Aularis aplica medidas como contraseñas protegidas, sesiones, permisos por rol, separación por ámbito docente asignado, validación de formularios, auditoría mínima de eventos relevantes y copias de seguridad. Ninguna medida elimina por completo el riesgo, por lo que el acceso al servicio se mantiene controlado.

Puedes consultar más detalles públicos en la página de Seguridad.

Derechos

Puedes solicitar:

• Acceso a tus datos.
• Rectificación de datos inexactos.
• Supresión cuando proceda.
• Oposición o limitación del tratamiento cuando sea aplicable.
• Portabilidad en los casos previstos por la normativa.

Para ejercer derechos o plantear una consulta, escribe a info@aularis.es. Es posible que se solicite información adicional para verificar la identidad antes de responder.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos si consideras que tus derechos no han sido atendidos correctamente.

IA y decisiones automatizadas

Aularis no utiliza IA interna para perfilar alumnado ni para tomar decisiones automatizadas sobre calificaciones, promoción o evaluación. Las decisiones académicas corresponden al profesorado y a la normativa aplicable.

Cambios en esta política

La política podrá actualizarse para reflejar cambios reales del servicio, proveedores o normativa. Si el cambio afecta de forma relevante al tratamiento de datos, se comunicará por los canales razonables disponibles.