Política de Privacidad de Alpitia

Última actualización: 4 de octubre de 2026

En Alpitia nos tomamos muy en serio la privacidad y la protección de los datos personales. Esta Política de Privacidad describe de manera transparente cómo recabamos, utilizamos, almacenamos y protegemos la información de los usuarios que acceden a nuestra plataforma, en estricto cumplimiento del Reglamento General de Protección de Datos (RGPD - UE 2016/679) y la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD 3/2018).

1. Responsable del Tratamiento de los Datos

Alpitia actúa como responsable del tratamiento respecto de los datos que recaba directamente para la gestión de la web, cuentas de usuario, contratación, facturación, soporte, seguridad y comunicaciones relacionadas con el servicio. Respecto de los datos del alumnado introducidos en la plataforma, Alpitia no actúa con carácter general como responsable del tratamiento, sino como encargado por cuenta de quien determine los fines y medios del tratamiento, según se desarrolla en el apartado 6 de esta Política.

Concepto	Detalle
Titular / Responsable	LINECODEX SL (en adelante, “Alpitia”)
CIF / NIF	B05662531
Domicilio Social	C/ La Reina de África 18, Bj B, Zaragoza
Correo Electrónico de Contacto	info@alpitia.com

2. Datos Objeto de Tratamiento y Procedencia

Alpitia únicamente procesa los datos necesarios para prestar el servicio de cuaderno de aula y gestión docente dirigido a profesionales de la educación e instituciones educativas. La información tratada se divide en las siguientes categorías:

A. Datos de la cuenta del Docente (Usuario registrado)

Datos identificativos: Nombre, apellidos y dirección de correo electrónico profesional o personal.
Credenciales de acceso: Si se registra mediante correo local, las contraseñas se almacenan cifradas mediante algoritmos de hashing unidireccional, siendo inalcanzables para el personal técnico. Si utiliza autenticación de Google (SSO), solo se valida la identidad con el proveedor oficial, sin acceder ni almacenar su contraseña de Google.

B. Datos del Alumnado y Cuaderno de Aula (introducidos por el Docente o Centro)

Cuando el usuario disponga de legitimación o autorización suficiente, podrá introducir los datos personales necesarios para el uso de la plataforma, aplicando criterios de minimización.

En ausencia de dicha legitimación o autorización, únicamente podrán utilizarse datos anónimos o ficticios que no permitan identificar, directa ni indirectamente, a ningún alumno. En este caso, deberán evitarse también combinaciones de datos que puedan permitir su reidentificación.

Identificador del alumno.
Nombre para informes / Alias: término utilizado para personalizar la redacción pedagógica.
Estructura y contexto académico: centro, nivel y grupo.
Fechas señaladas: día y mes de nacimiento, exclusivamente para recordatorios de cumpleaños.
Seguimiento educativo: asistencia, indicadores de evaluación, notas de reuniones pedagógicas y observaciones sobre la evolución académica ordinaria.

PROHIBICIÓN DE CATEGORÍAS ESPECIALES Y DATOS ESPECIALMENTE SENSIBLES: Queda prohibido introducir categorías especiales de datos del artículo 9 RGPD, como datos de salud, diagnósticos médicos o información sobre patologías, así como otra información especialmente sensible que no resulte necesaria para el uso de la plataforma.

C. Datos técnicos, de seguridad y registro

En el alta del servicio: Dirección IP y marca de tiempo (timestamp) recopiladas en el momento del registro y aceptación de las condiciones, utilizadas como prueba legal del otorgamiento del consentimiento, de las declaraciones de responsabilidad y de la vinculación contractual.
En el uso continuo: Dirección IP, marca de tiempo de acceso, información del dispositivo (sistema operativo, navegador y tipo de dispositivo) y cookies técnicas estrictamente necesarias para el mantenimiento de la sesión activa, seguridad del software y auditoría de accesos conforme al RGPD.

3. Finalidad y Legitimación del Tratamiento

Los datos son tratados para las siguientes finalidades basadas en sus correspondientes bases jurídicas:

Base Jurídica	Finalidades Específicas
Ejecución del contrato y Prestación del Servicio (Art. 6.1.b del RGPD)	Creación y gestión de la cuenta de usuario, prestación del servicio Alpitia, gestión de la suscripción, soporte y demás actuaciones necesarias para ejecutar la relación contractual. Gestión del cuaderno de aula, almacenamiento de registros pedagógicos, organización de clases y generación de informes solicitados por el propio usuario o centro educativo.
Consentimiento del Interesado (Art. 6.1.a del RGPD)	Otorgado expresamente al crear la cuenta de usuario y aceptar esta Política de Privacidad y Condiciones del Servicio, incluyendo las declaraciones de responsabilidad sobre legitimación de datos.
Cumplimiento de Obligaciones Legales (Art. 6.1.c del RGPD)	Gestión de la relación administrativa y fiscal, atención a requerimientos judiciales o de la Agencia Española de Protección de Datos (AEPD).
Interés legítimo (Art. 6.1.f RGPD)	Seguridad de la plataforma, prevención de accesos o usos fraudulentos, mantenimiento de registros de acceso y defensa frente a posibles reclamaciones.

4. Ubicación de los Datos, Cifrado y Seguridad

Soberanía y Almacenamiento Local: La infraestructura principal y las bases de datos de Alpitia están alojadas en España. Algunos servicios auxiliares pueden ser prestados por terceros siempre con las garantías exigidas por el RGPD.
Cifrado Específico de Identidad y Aislamiento de Entornos: Toda la información que permite identificar directamente al alumno (como su nombre o datos personales) es cifrada de forma específica en la base de datos a nivel de campo, complementando el cifrado global en reposo (encryption at rest). La transferencia de información se protege en todo momento mediante protocolo seguro HTTPS (TLS 1.3) y la arquitectura cuenta con entornos de ejecución aislados que impiden el acceso cruzado entre usuarios.

5. Tratamiento de Datos en Funciones de IA y Voz

Generación de informes mediante Inteligencia Artificial: Alpitia aplica un proceso previo de seudonimización antes de enviar la información necesaria al proveedor del servicio de IA. No se envían nombres ni identificadores directos del alumnado. La información es procesada por Scaleway S.A.S., en servidores ubicados en la Unión Europea/EEE, y no se utiliza para el entrenamiento de modelos de lenguaje. Una vez recibida la respuesta, Alpitia realiza internamente la correspondencia necesaria para mostrar el resultado al usuario.
Dictado por voz: El audio se procesa exclusivamente para su conversión a texto y tiene carácter efímero. No se conserva como archivo de audio ni se utiliza para el entrenamiento de modelos. La interfaz recuerda al docente que no debe dictar datos identificativos directos del alumnado ni información de salud o categorías especiales de datos.

6. Rol Jurídico y Encargo del Tratamiento (Art. 28 RGPD)

Respecto a los datos de la cuenta del docente, Alpitia actúa como Responsable del Tratamiento. Respecto a los datos del alumnado, será responsable quien determine realmente los fines y medios del tratamiento —centro, Administración educativa o profesional que actúe como responsable—, actuando Alpitia como encargado, conforme a lo establecido en el Anexo I de las Condiciones del Servicio (Contrato de Encargo del Tratamiento).

7. Cesión de Datos a Terceros

Alpitia no vende, alquila ni cede datos personales a terceros con fines comerciales ni de elaboración de perfiles publicitarios. Únicamente tendrán acceso a la información los proveedores de servicios tecnológicos necesarios para la prestación de la plataforma (subencargados del tratamiento), sometidos formalmente al Art. 28 del RGPD.

8. Responsabilidad del Usuario / Docente

Es responsabilidad exclusiva del Usuario (Docente) asegurarse de contar con la correspondiente autorización o base legal legitimadora de su Centro Educativo o Administración Educativa para el uso de herramientas auxiliares de gestión docente. En caso contrario, deberá hacer uso obligatorio de datos anonimizados o ficticios para evitar la identificación directa de menores.

9. Derechos de los Usuarios (Derechos ARCO+)

Como usuario o titular de los datos, puede ejercer en cualquier momento sus derechos de Acceso, Rectificación, Supresión (“Derecho al Olvido”), Limitación, Portabilidad u Oposición mediante comunicación escrita al correo: info@alpitia.com. Alpitia podrá solicitar información adicional para verificar la identidad cuando existan dudas razonables sobre la identidad del solicitante.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica (www.aepd.es).