Esta política explica cómo ZC Tech Partners, S.L. trata los datos personales de quienes usan Kompa, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Está redactada para reflejar lo que Kompa hace de verdad; si tienes dudas, escríbenos a info@zctechpartners.com.
1. Responsable del tratamiento
- Titular: ZC Tech Partners, S.L. · NIF: B21778451
- Domicilio: Calle Sanguiño núm. 4, Pta 1, Esc 2, Plt 4, 28044 Madrid, España
- Contacto de privacidad: info@zctechpartners.com
2. Roles: responsable y encargado
El papel de ZC Tech Partners, S.L. depende de qué datos se traten:
- Como responsable: respecto a los datos de las cuentas de profesorado y de centro (registro, autenticación, facturación del servicio y soporte).
- Como encargado del tratamiento: respecto a los datos del alumnado y del material de aula que el profesor o el centro introduce en Kompa. En ese caso es el centro o el docente quien decide los fines, y ZC Tech Partners, S.L. los trata siguiendo sus instrucciones y únicamente para prestar el servicio. La relación se rige por un acuerdo de encargo (art. 28 RGPD) disponible a solicitud.
3. Qué datos tratamos y de quién
Profesorado y cuentas de centro
- Datos de registro y acceso: nombre, correo electrónico y credenciales (la contraseña se guarda cifrada por el proveedor de autenticación, nunca en claro).
- Datos de la actividad docente: asignaturas, grupos, calendario de sesiones e informes.
- Material de clase que se sube (documentos, presentaciones, imágenes, enunciados).
- Si conectas tu calendario de Google o Microsoft: acceso de solo lectura a tus eventos para superponerlos en Kompa; no escribimos en tu calendario.
Alumnado que se une a una sesión en vivo
- Puede unirse sin cuenta, indicando únicamente un apodo que elige. No pedimos su nombre real, su correo ni ningún identificador.
- Durante la sesión se registran sus respuestas a las preguntas para mostrar resultados agregados y el ranking.
Alumnado que se registra para hacer exámenes
- Registro ligero con su nombre para identificar su entrega dentro del grupo.
- Respuestas del examen y calificación resultante.
4. Con qué finalidad y base jurídica
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Crear y gestionar la cuenta de profesor o de centro y autenticar el acceso. | Ejecución del contrato con la persona usuaria. |
| Prestar las funciones de Kompa: material, exámenes, sesiones en vivo e informes. | Ejecución del contrato (cuentas) y, respecto al alumnado, encargo del centro/docente. |
| Procesar con IA (Google Gemini) el material y las respuestas para generar y corregir preguntas. | Ejecución del contrato e interés legítimo en ofrecer la funcionalidad principal del servicio. |
| Permitir el acceso a tus propios datos desde clientes de IA mediante el conector MCP. | Consentimiento, otorgado por el usuario al conectar y autorizar cada cliente. |
| Conectar tu calendario externo en solo lectura. | Consentimiento del usuario (revocable en cualquier momento). |
| Enviar correos transaccionales (p. ej. invitaciones de centro). | Ejecución del contrato e interés legítimo en la gestión del servicio. |
| Seguridad, prevención del fraude y cumplimiento de obligaciones legales. | Interés legítimo y obligación legal. |
| Cookies o medición no esenciales, si en el futuro se activan. | Consentimiento (ver Política de cookies). |
5. Procesamiento con inteligencia artificial
Para generar exámenes tipo test y apoyar la corrección, Kompa envía el material de clase y las respuestas del alumnado al modelo de IA de Google (Gemini) a través de su API. Estos datos se usan para producir el resultado solicitado. La generación y la corrección automáticas no producen efectos jurídicos ni decisiones automatizadas definitivas sobre las personas: el docente revisa y valida los resultados antes de utilizarlos.
6. Destinatarios y encargados de tratamiento
No vendemos datos personales. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados de tratamiento, cada uno con su propio acuerdo y garantías:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Vercel Inc. | Alojamiento y red de distribución de la aplicación. | EE. UU. |
| Supabase, Inc. | Base de datos, autenticación y almacenamiento del material. | UE / EE. UU. |
| Google LLC (Gemini API) | Procesamiento con IA del material y de las respuestas. | EE. UU. |
| Resend | Envío de correos transaccionales (invitaciones). | EE. UU. |
| Google / Microsoft | Lectura del calendario, solo si el usuario lo conecta. | EE. UU. / UE |
Además, el conector MCP de Kompa permite que la propia persona usuaria acceda a sus datos desde clientes de IA como Claude o ChatGPT. Ese acceso lo inicia y autoriza el usuario (OAuth), opera con sus permisos y puede revocarse desde Ajustes.
7. Transferencias internacionales
Algunos de estos proveedores están ubicados fuera del Espacio Económico Europeo, principalmente en EE. UU. Dichas transferencias se amparan en las garantías previstas en el RGPD: cláusulas contractuales tipo de la Comisión Europea y, cuando procede, la adhesión del proveedor al EU-U.S. Data Privacy Framework. Puedes solicitar información sobre estas garantías escribiendo a info@zctechpartners.com.
8. Plazos de conservación
- Cuentas de profesor/centro: mientras la cuenta esté activa; tras la baja, se eliminan o anonimizan en un plazo razonable, salvo obligación legal de conservación.
- Material y contenidos: mientras existan en la cuenta; se borran cuando el usuario los elimina o cierra la cuenta.
- Participación en sesiones en vivo (apodos y respuestas): se conservan asociadas a la sesión y su informe; al no identificar personas, tienen carácter efímero desde el punto de vista de identidad.
- Exámenes y calificaciones: mientras el docente o el centro los necesite con fines de evaluación.
- Cookie de consentimiento: 12 meses (ver Política de cookies).
9. Menores de edad
Kompa se dirige al profesorado y a los centros, no directamente a menores. Cuando la Plataforma se usa con alumnado menor de edad, corresponde al centro o al docente —como responsables del tratamiento del aula— informar y, cuando proceda, recabar el consentimiento conforme a la normativa educativa aplicable. Recuerda que el alumnado puede participar en las sesiones en vivo con un simple apodo, sin aportar datos identificativos.
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado de las comunicaciones (HTTPS), control de acceso por sesión autenticada y aislamiento de los datos de cada cuenta mediante reglas de seguridad a nivel de fila en la base de datos, de modo que cada usuario solo accede a lo suyo.
11. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento cuando sea la base del tratamiento, escribiendo a info@zctechpartners.com, indicando el derecho que deseas ejercer. Si los datos que quieres ejercer corresponden a un aula gestionada por un centro o docente (donde actuamos como encargados), trasladaremos tu solicitud a dicho responsable o te indicaremos cómo dirigirte a él.
Tienes derecho a reclamar ante la autoridad de control competente, la Agencia Española de Protección de Datos (www.aepd.es), si consideras que el tratamiento no se ajusta a la normativa.
12. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. La versión vigente es la publicada en esta página, con su fecha de última actualización.