Política de Privacidad

Cómo recogemos, usamos y protegemos tus datos

Última actualización: 26 de enero de 2026

1. Quién es el responsable del tratamiento

El responsable del tratamiento de tus datos personales es GRADIFICA (en adelante, “nosotros” o “Gradifica”).

Puedes contactarnos en cualquier momento a través de:

2. Qué datos personales recogemos

Recogemos únicamente los datos necesarios para prestar el servicio de corrección de exámenes. En concreto:

Datos de cuenta

  • Correo electrónico: Para crear tu cuenta, iniciar sesión y enviarte comunicaciones relacionadas con el servicio.
  • Nombre (opcional): Si decides proporcionarlo para personalizar tu experiencia.

Documentos que subes

  • Imágenes de exámenes: Las fotografías que capturas con tu dispositivo para su corrección.
  • Soluciones oficiales (opcional): Si las proporcionas para comparar con las respuestas del estudiante.

Resultados generados

  • Texto extraído: El contenido de texto reconocido en las imágenes de los exámenes.
  • Correcciones y feedback: Los informes generados con notas estimadas y comentarios pedagógicos.
  • Historial de exámenes: El registro de los exámenes que has procesado.

Datos técnicos

  • Metadatos de uso: Fecha de creación, duración del procesamiento, tipo de examen seleccionado.
  • Información del dispositivo: Tipo de dispositivo e identificadores técnicos necesarios para el funcionamiento de la app.

Lo que NO recogemos:

  • Datos de ubicación
  • Contactos de tu dispositivo
  • Historial de navegación
  • Datos para publicidad o seguimiento

3. Cómo procesamos las imágenes de exámenes

Queremos ser completamente transparentes sobre cómo manejamos las imágenes de los exámenes que subes. Nuestro proceso está diseñado siguiendo el principio de minimización de datos:

Captura y subida

Cuando fotografías un examen con la app, la imagen se sube de forma segura a nuestros servidores. La transmisión está cifrada mediante HTTPS/TLS para proteger tus datos durante el envío.

Almacenamiento temporal para procesamiento

Las imágenes de exámenes se almacenan de forma temporal en un servicio de almacenamiento en la nube seguro (Supabase Storage) únicamente durante el proceso de reconocimiento de texto (OCR). Una vez completada la extracción de texto, las imágenes originales se eliminan automáticamente del sistema.

Importante: Las imágenes se almacenan únicamente durante el tiempo estrictamente necesario para completar el proceso de OCR. Una vez extraído el texto, el sistema continúa trabajando exclusivamente con el texto y las imágenes originales no se conservan.

Reconocimiento de texto (OCR)

Para extraer el texto escrito en los exámenes, utilizamos un servicio de reconocimiento óptico de caracteres (OCR). Actualmente empleamos Google Cloud Vision API:

  • Las imágenes se envían a este servicio exclusivamente para extraer el texto que contienen.
  • Google Cloud Vision procesa las imágenes bajo sus políticas de tratamiento de datos para servicios empresariales.
  • Según las políticas de Google Cloud, las imágenes enviadas a la API de Vision no se utilizan para entrenar modelos de IA y no se almacenan permanentemente tras el procesamiento.

Almacenamiento de resultados

Una vez extraído el texto y generada la corrección:

  • El texto extraído se almacena en nuestra base de datos para poder mostrarte la corrección y el feedback.
  • Los resultados de la evaluación (nota, diagnóstico, comentarios) también se almacenan para que puedas consultarlos posteriormente.

Eliminación de imágenes

Aplicamos una política de eliminación inmediata para las imágenes originales:

  • Eliminación automática tras OCR: Las imágenes de exámenes se eliminan automáticamente de nuestro almacenamiento inmediatamente después de completar el proceso de reconocimiento de texto (OCR). No se conservan una vez extraído el contenido.
  • Procesamiento basado en texto: Una vez completado el OCR, todo el procesamiento posterior (corrección, generación de feedback) se realiza utilizando únicamente el texto extraído, sin acceso a las imágenes originales.
  • Eliminación de cuenta: Si eliminas tu cuenta, todos los datos asociados (texto extraído, resultados, historial) se eliminan de forma permanente.

Minimización de datos: Siguiendo el principio de privacidad por diseño, no retenemos las imágenes originales más allá del tiempo estrictamente necesario para extraer su contenido. Una vez procesado el examen, solo conservamos el texto y los resultados para tu consulta.

4. Para qué usamos tus datos

Utilizamos tus datos personales exclusivamente para:

  • Prestar el servicio: Procesar los exámenes que subes, extraer el texto mediante OCR, y generar las correcciones con feedback pedagógico.
  • Gestionar tu cuenta: Permitirte iniciar sesión, acceder a tu historial y configurar tus preferencias.
  • Garantizar el funcionamiento técnico: Detectar y resolver problemas técnicos, mejorar la estabilidad del servicio.
  • Comunicaciones del servicio: Enviarte información importante sobre tu cuenta o cambios en el servicio (nunca publicidad no solicitada).

Lo que NO hacemos con tus datos:

  • No vendemos tus datos a terceros
  • No los usamos para publicidad
  • No los usamos para crear perfiles de marketing
  • No los compartimos con terceros para fines comerciales
  • No utilizamos tus exámenes para entrenar modelos de IA

5. Uso de Inteligencia Artificial y proveedores externos

Para procesar los exámenes y generar las correcciones, utilizamos servicios de inteligencia artificial de proveedores externos. Queremos ser completamente transparentes sobre cómo funcionan:

Proveedores utilizados

  • Google Cloud Vision API: Para el reconocimiento óptico de caracteres (OCR). Extrae el texto de las imágenes de exámenes. Según las políticas de Google Cloud para APIs de Machine Learning, los datos enviados no se utilizan para entrenar modelos.
  • Anthropic (Claude): Para la corrección pedagógica y generación del feedback. Según su política de uso de API, los datos enviados no se utilizan para entrenar sus modelos.
  • OpenAI (opcional): Como alternativa para ciertas funcionalidades de análisis. Utilizamos la API bajo términos empresariales que especifican que los datos no se usan para entrenamiento.

Compromisos sobre el uso de IA

  • Tus datos NO entrenan modelos de IA. Ninguno de los proveedores utiliza los exámenes que subes para entrenar o mejorar sus modelos de inteligencia artificial.
  • Los datos se transmiten de forma cifrada y se procesan únicamente para generar tu corrección.
  • Todos los proveedores cumplen con estándares de seguridad y privacidad reconocidos internacionalmente.

Otros proveedores de infraestructura

  • Supabase: Alojamiento de base de datos, almacenamiento de archivos y sistema de autenticación. Ofrece opciones de alojamiento en la Unión Europea.

6. Base legal para el tratamiento

Tratamos tus datos personales basándonos en:

  • Ejecución de un contrato: El tratamiento es necesario para prestarte el servicio que has solicitado al crear una cuenta y usar la app.
  • Consentimiento: Al subir un examen para su corrección, consientes el procesamiento de ese documento específico, incluyendo el envío a servicios de OCR e IA.
  • Interés legítimo: Para garantizar la seguridad y el correcto funcionamiento técnico del servicio.

7. Durante cuánto tiempo conservamos tus datos

Aplicamos diferentes periodos de retención según el tipo de datos:

  • Datos de cuenta: Mientras mantengas tu cuenta activa.
  • Imágenes de exámenes: Se eliminan automáticamente inmediatamente después de completar el proceso de reconocimiento de texto (OCR). No se conservan tras la extracción del contenido.
  • Texto extraído y resultados: Se conservan hasta que elimines el examen o tu cuenta.
  • Al eliminar un examen: Todos los datos del examen (texto extraído, resultados) se eliminan de forma permanente.
  • Al eliminar tu cuenta: Todos tus datos personales se eliminan de forma permanente en un plazo máximo de 30 días.

Puedes eliminar exámenes individuales en cualquier momento desde la app. También puedes solicitar la eliminación completa de tu cuenta y todos los datos asociados.

8. Tus derechos

Conforme al Reglamento General de Protección de Datos (RGPD), tienes los siguientes derechos:

  • Derecho de acceso: Puedes solicitar una copia de todos los datos personales que tenemos sobre ti.
  • Derecho de rectificación: Puedes corregir datos inexactos o incompletos.
  • Derecho de supresión: Puedes solicitar la eliminación de tus datos personales. En la app puedes eliminar exámenes individuales o tu cuenta completa.
  • Derecho de limitación: Puedes solicitar que limitemos el tratamiento de tus datos en determinadas circunstancias.
  • Derecho de portabilidad: Puedes solicitar tus datos en un formato estructurado y de uso común.
  • Derecho de oposición: Puedes oponerte al tratamiento de tus datos en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, escríbenos a . Responderemos a tu solicitud en un plazo máximo de 30 días.

Si consideras que no hemos atendido adecuadamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en .

9. Seguridad de la información

Implementamos medidas técnicas y organizativas para proteger tus datos personales:

  • Cifrado en tránsito: Todas las comunicaciones entre la app y nuestros servidores utilizan HTTPS/TLS.
  • Cifrado en reposo: Los datos almacenados están cifrados en la base de datos y en el almacenamiento de archivos.
  • Almacenamiento temporal seguro: Durante el breve periodo de procesamiento OCR, las imágenes se almacenan en servicios que cumplen estándares de seguridad empresariales, y se eliminan automáticamente tras la extracción de texto.
  • Autenticación segura: Sistema de tokens con renovación automática y expiración controlada.
  • Acceso restringido: Solo el personal autorizado tiene acceso a los sistemas que contienen datos personales.
  • Proveedores certificados: Trabajamos únicamente con proveedores que cumplen estándares de seguridad reconocidos (SOC 2, ISO 27001, etc.).

10. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios pueden procesar datos fuera del Espacio Económico Europeo (EEE). En estos casos, garantizamos que:

  • Existen garantías adecuadas, como Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.
  • Los proveedores cumplen con los requisitos del RGPD para transferencias internacionales.

11. Menores de edad

Gradifica está diseñado para su uso por mayores de 14 años. Si eres menor de 14 años, necesitas el consentimiento de tu padre, madre o tutor legal para usar el servicio.

Si eres padre, madre o tutor y crees que un menor bajo tu responsabilidad nos ha proporcionado datos sin tu consentimiento, contacta con nosotros y eliminaremos esa información.

12. Cambios en esta política

Podemos actualizar esta política de privacidad ocasionalmente para reflejar cambios en nuestras prácticas o por motivos legales.

Cuando realicemos cambios significativos, te notificaremos a través de la app o por correo electrónico antes de que entren en vigor. La fecha de “última actualización” en la parte superior indica cuándo se revisó por última vez.

13. Contacto

Si tienes preguntas sobre esta política de privacidad, sobre cómo tratamos tus datos, o quieres ejercer tus derechos, puedes contactarnos en:

Nos comprometemos a responder a todas las consultas relacionadas con privacidad en un plazo máximo de 30 días.