Política de privacidad

LinguFolio te informa sobre su Política de Privacidad respecto del tratamiento y protección de los datos de carácter personal de los usuarios y clientes que puedan ser recabados por la navegación o contratación de servicios a través de los sitios web lingufolio.com y lingufolio.app.

El Titular garantiza el cumplimiento de la normativa vigente en materia de protección de datos personales, reflejada en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y de Garantía de Derechos Digitales (LOPDGDD), así como en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (RGPD).

El acceso y uso de los sitios web implica conocer esta Política de Privacidad. La licitud de cada tratamiento no deriva de la mera navegación, sino de la base jurídica aplicable en cada caso, conforme a lo indicado en esta Política.

Identidad del responsable

Principios aplicados en el tratamiento de datos

En el tratamiento de tus datos personales, LinguFolio aplicará los siguientes principios conforme al RGPD:

• Licitud, lealtad y transparencia: trataremos los datos personales sobre la base jurídica que corresponda en cada caso —consentimiento, ejecución del contrato, cumplimiento de obligaciones legales o interés legítimo, según la finalidad concreta del tratamiento— e informaremos de ello de manera clara y accesible.
• Minimización de datos: solo se solicitarán los datos estrictamente necesarios para cada finalidad.
• Limitación del plazo de conservación: los datos se conservarán durante el tiempo estrictamente necesario. Las listas de usuarios inactivos se revisarán periódicamente.
• Integridad y confidencialidad: los datos serán tratados garantizando su seguridad, confidencialidad e integridad, adoptando las medidas técnicas y organizativas necesarias para evitar accesos no autorizados.

Obtención de datos personales

Para navegar por lingufolio.com no es necesario rellenar formularios con datos identificativos. No obstante, durante la conexión y por motivos técnicos y de seguridad podemos tratar datos técnicos como dirección IP, identificadores de sesión, registros de acceso y eventos de seguridad. Los datos identificativos se recaban en los siguientes casos:

• Al inscribirte en el formulario de lista de espera (waitlist).
• Al crear una cuenta como profesor en lingufolio.app.
• Al facilitar datos de facturación (NIF/CIF y dirección fiscal) para la emisión de facturas del servicio contratado.
• Al añadir alumnos a tu espacio de trabajo (datos introducidos por el profesor como encargado del tratamiento).
• Al contactar a través del formulario de contacto o por correo electrónico.
• Al interactuar con las funcionalidades de IA generativa del producto.
• Al aceptar una invitación y crear una cuenta de alumno en lingufolio.app para acceder al portal del alumno.

Tus derechos

Puedes ejercitar los siguientes derechos sobre tus datos personales:

• Acceso — conocer qué datos tratamos sobre ti.
• Rectificación — corregir datos inexactos o incompletos.
• Supresión — solicitar la eliminación de tus datos cuando, entre otros motivos, ya no sean necesarios para la finalidad para la que fueron recabados.
• Limitación del tratamiento — solicitar que restrinjamos su uso en determinados supuestos.
• Oposición — oponerte al tratamiento basado en interés legítimo o en consentimiento.
• Portabilidad — recibir tus datos en formato estructurado y de uso común.
• Retirada del consentimiento — cuando el tratamiento esté basado en el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
• Derecho a no ser objeto de decisiones individualizadas automatizadas — cuando proceda conforme al art. 22 RGPD.

El ejercicio de estos derechos puede realizarse directamente por el interesado o por su representante legal, a través del formulario de contacto. LinguFolio podrá solicitar acreditación de identidad antes de atender la solicitud y responderá con carácter general en el plazo máximo de un mes, prorrogable dos meses adicionales en casos de especial complejidad.

Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) (www.aepd.es) si consideras que el tratamiento de tus datos infringe la normativa aplicable.

Finalidad del tratamiento de datos personales

Los datos personales recabados se tratan con las siguientes finalidades:

• Gestión de la waitlist: nombre y correo electrónico para comunicar el acceso a la plataforma y enviar comunicaciones relacionadas con el lanzamiento.
• Gestión de cuentas de profesores: nombre, correo electrónico y datos de perfil para la prestación del servicio SaaS contratado.
• Facturación y gestión fiscal: NIF/CIF, razón social o nombre completo y dirección fiscal del profesor, con la finalidad de emitir las facturas correspondientes al servicio contratado y cumplir con las obligaciones contables y fiscales de LinguFolio. La base legal de este tratamiento es la ejecución del contrato y el cumplimiento de una obligación legal (Ley 37/1992 del IVA y normativa fiscal aplicable).
• Gestión pedagógica: datos de alumnos introducidos por el profesor en su calidad de responsable del tratamiento. LinguFolio actúa como encargado del tratamiento respecto a estos datos.
• Gestión de cuentas de alumno del portal: cuando el alumno acepta la invitación de su profesor y crea una cuenta en lingufolio.app, LinguFolio trata sus datos de cuenta (nombre, correo electrónico y credenciales de acceso o identificador del proveedor de inicio de sesión) para darle acceso al portal, autenticarle y mostrarle su propio expediente. Respecto de estos datos de cuenta, LinguFolio actúa como responsable del tratamiento; respecto de los contenidos pedagógicos que el alumno visualiza se mantiene la relación descrita en la gestión pedagógica.
• Atención al cliente: datos de contacto para responder consultas, incidencias o solicitudes.
• Seguridad, rendimiento y mejora del servicio: trataremos datos técnicos de uso y registros de actividad estrictamente necesarios para garantizar la seguridad, estabilidad y mejora del servicio. Cuando sea posible, trabajaremos con información agregada o anonimizada que ya no permita identificar a las personas usuarias. Base legal: interés legítimo.
• Asistencia pedagógica mediante IA: cuando utilices las funcionalidades de inteligencia artificial, trataremos las instrucciones introducidas por el profesorado, los materiales facilitados y, en su caso, resúmenes pedagógicos estructurados generados a partir de las sesiones, exclusivamente para generar propuestas de contenidos didácticos, ejercicios, planificación de unidades y apoyo a la preparación docente, según la configuración del servicio contratado.
• Captura de audio en directo mediante la extensión de navegador: la extensión de LinguFolio para navegador puede capturar el audio de la clase con el consentimiento previo del profesor por cada sesión. La obligación de informar al alumnado y, en su caso, de obtener su consentimiento recae exclusivamente en el profesor, que actúa como responsable del tratamiento respecto de sus alumnos. El audio crudo se transmite al servidor únicamente para su transcripción y se elimina de forma inmediata una vez completado ese proceso. La transcripción literal no se conserva de forma persistente ni resulta accesible; para garantizar la fiabilidad del proceso puede existir de forma transitoria una copia cifrada y no accesible de la transcripción durante un máximo de 24 horas, que se elimina automáticamente. Solo se conserva de forma estable el resumen pedagógico estructurado resultante, como parte del expediente de la sesión. El profesor puede revocar el acceso de la extensión en cualquier momento desde los ajustes de su cuenta.

Inicio de sesión con Google y otros proveedores de identidad

LinguFolio permite crear la cuenta e iniciar sesión mediante proveedores de identidad externos, entre ellos Google (a través de OAuth 2.0 / OpenID Connect). El uso de este método es voluntario: también puedes registrarte con correo electrónico y contraseña.

• Datos de Google a los que accedemos: cuando eliges iniciar sesión con Google, accedemos únicamente a los datos básicos de tu cuenta de Google: tu identificador único de cuenta (Google ID), tu dirección de correo electrónico y su estado de verificación, tu nombre y, si están disponibles, tu imagen de perfil e idioma preferido. Solicitamos exclusivamente los ámbitos (scopes) openid, email y profile. No accedemos a tu Gmail, Google Drive, Google Calendar, contactos ni a ningún otro dato de tu cuenta de Google.
• Para qué los usamos: utilizamos estos datos exclusivamente para crear y autenticar tu cuenta en LinguFolio, identificarte de forma segura en cada acceso y, en su caso, vincular tu identidad de Google con una cuenta existente que tenga el mismo correo verificado. No empleamos estos datos con fines publicitarios ni para entrenar modelos de inteligencia artificial.
• Con quién los compartimos: los datos obtenidos de tu cuenta de Google no se venden ni se ceden a terceros con fines comerciales o publicitarios. Únicamente se tratan a través de nuestro proveedor de autenticación e infraestructura (Supabase), que actúa como encargado del tratamiento en virtud del correspondiente Acuerdo de Encargado del Tratamiento (DPA) y en región de la Unión Europea, con la sola finalidad de gestionar tu cuenta y tu sesión.
• Cómo los almacenamos y protegemos: se almacenan de forma segura conforme a lo descrito en la sección «Seguridad de los datos personales»: cifrado en tránsito (TLS 1.2 o superior) y en reposo, control de accesos y alojamiento en región de la Unión Europea.
• Cuánto los conservamos y cómo eliminarlos: conservamos estos datos mientras tu cuenta permanezca activa, con arreglo a los plazos indicados en la sección «Conservación de datos personales». Puedes solicitar en cualquier momento el acceso, la rectificación o la eliminación de estos datos —incluida la desvinculación de tu cuenta de Google— a través del formulario de contacto, o eliminando tu cuenta desde sus ajustes; consulta la sección «Tus derechos».

El uso y la transferencia por parte de LinguFolio de la información recibida de las APIs de Google se ajustan a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos sus requisitos de Uso Limitado (Limited Use).

Protección de datos de menores

El profesor es el obligado a verificar que dispone de base jurídica legítima para introducir datos de alumnos menores en la plataforma (consentimiento de los titulares de la patria potestad o tutela cuando el alumno sea menor de 14 años; o consentimiento del propio alumno si tiene 14 o más años y es suficientemente maduro para prestarlo).

LinguFolio puede tratar datos de alumnos menores de edad, introducidos por el profesorado o por el centro educativo que utiliza la plataforma. El profesor o, en su caso, el centro educativo o la entidad cliente que determina los fines y medios del tratamiento será quien deba identificar y documentar la base jurídica aplicable, de acuerdo con la normativa educativa y de protección de datos que resulte aplicable en cada supuesto. Esa base jurídica no tiene por qué ser necesariamente el consentimiento: en contextos de función educativa puede operar una base jurídica distinta conforme a la normativa aplicable.

LinguFolio actúa, con carácter general, como encargado del tratamiento respecto de los datos del alumnado tratados por cuenta del profesorado o del centro (art. 28 RGPD y art. 33 LOPDGDD), y únicamente los trata siguiendo instrucciones documentadas del responsable. Exige contractualmente en el DPA que el profesor cumpla con sus obligaciones en materia de base jurídica y derechos de los interesados, y se reserva el derecho a suspender el acceso ante incumplimientos manifiestos.

Cuando la base jurídica sea el consentimiento, se atenderá a la edad prevista por la normativa española: la LOPDGDD (art. 7) fija la edad de consentimiento digital en 14 años; por debajo de esa edad, el consentimiento debe otorgarlo los titulares de la patria potestad o tutela.

Con independencia de la responsabilidad del profesor, LinguFolio adopta, por diseño y por defecto (art. 25 RGPD), las siguientes medidas específicas para la protección de datos de menores:

• Minimización reforzada: solo se tratan los datos del alumnado estrictamente necesarios para la finalidad pedagógica indicada por el profesor.
• No uso para entrenamiento de IA: los datos del alumnado no se utilizan para entrenar modelos de inteligencia artificial ni para finalidades distintas de las instruidas por el responsable.
• Sin publicidad ni cesión comercial: los datos de menores no se emplean con fines publicitarios ni se ceden a terceros con fines comerciales.
• Acceso restringido: el acceso interno a los datos del alumnado se limita al personal estrictamente necesario.
• Supresión prioritaria: a la terminación del contrato con el profesor o centro, los datos del alumnado se devuelven o suprimen con carácter prioritario.
• Ausencia de perfilado automatizado: LinguFolio no somete a los alumnos menores a decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o les afecten significativamente (art. 22 RGPD).

Decisiones automatizadas

Las funcionalidades de IA y análisis de LinguFolio generan apoyo y recomendaciones para el profesorado, pero no adoptan por sí mismas decisiones automatizadas con efectos jurídicos o que afecten significativamente de modo similar al alumnado o a las personas usuarias. La revisión y validación final corresponde siempre al profesorado o a la entidad cliente.

Transferencias internacionales de datos

Cuando alguno de nuestros proveedores se encuentre fuera del Espacio Económico Europeo (EEE) o acceda a datos desde fuera del mismo, las transferencias internacionales se realizarán únicamente con una base válida de transferencia y las garantías adecuadas exigidas por la normativa aplicable, como la suscripción de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914), cuando proceda. Puedes solicitar información adicional sobre dichas garantías a través del formulario de contacto.

Seguridad de los datos personales

LinguFolio adopta las medidas técnicas y organizativas adecuadas y basadas en el riesgo para proteger los datos personales frente a pérdida, uso indebido, acceso no autorizado, divulgación, alteración o destrucción, incluyendo entre otras: cifrado en tránsito (TLS 1.2+) y en reposo, control de accesos, segregación de entornos y gestión de incidentes de seguridad.

Los datos se alojan en servidores de un proveedor de infraestructura en la nube con región EU, que dispone de sus propias políticas de seguridad y cumplimiento normativo. Se ha suscrito el correspondiente Acuerdo de Encargado del Tratamiento (DPA) con dicho proveedor.

Proveedores y sub-encargados del tratamiento

Para la prestación del servicio, LinguFolio utiliza proveedores que pueden acceder a datos personales en calidad de sub-encargados del tratamiento, en las siguientes categorías: infraestructura y base de datos, almacenamiento de archivos y seguridad web, procesamiento de lenguaje e inteligencia artificial, correo electrónico transaccional y monitorización de errores. Con todos ellos se han suscrito o se suscribirán los correspondientes Acuerdos de Encargado del Tratamiento (DPA), y actúan únicamente según instrucciones de LinguFolio para las finalidades descritas en esta Política, sin utilizar los datos para fines propios.

Puedes consultar la lista actualizada de subprocesadores —con la categoría de servicio, la finalidad del tratamiento, el país de tratamiento y la garantía de transferencia aplicable (incluidas las Cláusulas Contractuales Tipo de la Decisión CE 2021/914 cuando proceda)— en la lista de subprocesadores.

Cookies

LinguFolio utiliza únicamente cookies técnicas necesarias para el funcionamiento de los sitios web; no se emplean cookies de analítica, publicidad ni seguimiento de terceros. Por tratarse exclusivamente de cookies necesarias, no se requiere un banner de consentimiento previo. En concreto:

• Preferencia de idioma (NEXT_LOCALE): recuerda el idioma elegido para mostrar el sitio en español o inglés.
• Seguridad de los formularios (Cloudflare Turnstile): cookies de protección anti-abuso que se activan al enviar formularios (por ejemplo, la lista de espera o el contacto), para verificar que la solicitud no procede de un sistema automatizado.
• Sesión y autenticación (Supabase): cuando accedes a tu cuenta (área del profesor o portal del alumno), se utilizan cookies estrictamente necesarias para mantener la sesión iniciada de forma segura.

Puedes bloquear o eliminar las cookies desde la configuración de tu navegador; ten en cuenta que deshabilitar las cookies necesarias puede afectar al funcionamiento del sitio.

Base jurídica por finalidad

Categorías de datos personales tratados

• Datos identificativos (nombre, apellidos, correo electrónico).
• Datos fiscales del profesor (NIF/CIF, razón social o nombre completo, dirección fiscal).
• Datos de navegación y uso de la plataforma (dirección IP, logs de actividad).
• Datos pedagógicos introducidos por el profesor sobre sus alumnos (nombre, nivel, progreso, materiales).
• Datos de cuenta del alumno del portal (nombre, correo electrónico y credenciales de acceso o identificador del proveedor de inicio de sesión), cuando el alumno crea una cuenta en lingufolio.app.
• Datos de voz y audio capturados durante la clase mediante la extensión de navegador de LinguFolio, exclusivamente para su transcripción en tiempo real. El audio crudo se elimina inmediatamente tras completarse la transcripción; la transcripción literal no se conserva de forma persistente ni accesible (por motivos de fiabilidad del proceso puede existir una copia cifrada y no accesible durante un máximo de 24 horas, eliminada automáticamente). Únicamente se conserva de forma estable el resumen pedagógico estructurado generado a partir de dicha transcripción.

Conservación de datos personales

Los datos se conservarán siguiendo el siguiente ciclo: uso activo mientras exista la finalidad → supresión operativa del uso ordinario al fin de la finalidad → bloqueo o acceso restringido durante el plazo de posibles responsabilidades legales → destrucción definitiva transcurridos dichos plazos.

Exactitud y veracidad de los datos

El usuario se compromete a que los datos facilitados sean correctos, completos y actualizados. El usuario es el único responsable de la veracidad de los datos que facilite, exonerando a LinguFolio de cualquier responsabilidad al respecto.

Cambios en la Política de Privacidad

LinguFolio se reserva el derecho a modificar esta Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o a las prácticas del sector. Los cambios sustanciales serán notificados a los usuarios con antelación razonable. La versión vigente estará siempre disponible en esta página.

Versión v1 · actualizada el 9 de julio de 2026 · redacción pendiente de revisión jurídica final.