Política de Privacidad y Protección de Datos

1. Responsable del Tratamiento y Distribución

El responsable del tratamiento de los datos recogidos a través del sitio web y del sistema de activación de licencias de EvaGrade es:

• Autor y Creador del Software: Rubén Cancho Gasulla (EvaGrade Software).
• Distribución Comercial y Facturación: Gestión comercial internacional y facturación telemática operada desde Londres (Reino Unido) a través de Lemon Squeezy, LLC (Merchant of Record).
• Email de contacto de Privacidad y DPO: [email protected]

2. Arquitectura Local y Tratamiento de Datos del Alumnado

A diferencia de las plataformas SaaS tradicionales basadas en la nube, EvaGrade opera bajo un paradigma local y descentralizado:

• Almacenamiento 100% Local (SQLite): La base de datos de configuraciones, históricos de evaluación y borradores de rúbricas se almacena cifrada localmente en el disco duro de tu ordenador. EvaGrade no dispone de servidores en la nube para recopilar tareas ni identidades de estudiantes.
• Motor de IA Local Offline (Ollama): Si seleccionas el motor de IA local, el proceso de inferencia y corrección se ejecuta enteramente en los recursos de hardware (CPU/GPU) de tu propio ordenador, sin enviar ni un solo byte a través de internet.
• Filtro de Anonimización Automática: Si decides conectar de forma opcional un proveedor de IA en la nube (como Google Gemini, Anthropic Claude u OpenRouter), EvaGrade aplica un pipeline de anonimización previo que elimina nombres de alumnos, correos electrónicos, números de expediente (NIA/DNI) y referencias personales antes de cursar la petición a la API.
• Comunicación Directa con Moodle: Las solicitudes de sincronización de cursos y envío de notas viajan exclusivamente entre tu ordenador y el servidor Moodle oficial de tu centro educativo mediante protocolos HTTPS seguros.

3. Datos Recopilados y Finalidades

Únicamente tratamos los datos estrictamente necesarios para la formalización comercial y la operatividad del software:

A. Gestión de Compras y Facturación (Lemon Squeezy)

Al adquirir una licencia, los datos identificativos y de pago (nombre, correo electrónico, dirección fiscal, país y datos de tarjeta o PayPal) son tratados de forma directa por nuestro Merchant of Record, Lemon Squeezy, LLC, bajo su propia política de privacidad y los más estrictos estándares bancarios PCI-DSS. EvaGrade nunca tiene acceso a los números completos de tarjeta bancaria.

B. Verificación y Activación de Licencias

Durante la activación de una licencia, la aplicación se comunica con nuestro servidor de licencias enviando únicamente el identificador de la clave de licencia, el correo electrónico asociado y un hash técnico no reversible del equipo (Hardware ID) para verificar que no se sobrepasa el límite contractual de 3 dispositivos autorizados.

C. Lista de Espera y Acceso Anticipado

Si decides voluntariamente inscribirte en la lista de espera para el lanzamiento de EvaGrade facilitando tu dirección de correo electrónico y etapa educativa, utilizaremos estos datos exclusivamente para notificarte la disponibilidad oficial del software, enviarte tu acceso a la prueba gratuita y comunicarte las ventajas de fundador. Podrás darte de baja en cualquier momento y solicitar la eliminación de tu email con un solo clic o escribiéndonos a [email protected].

4. Base Jurídica del Tratamiento

• Ejecución del Contrato (Art. 6.1.b RGPD): Tratamiento necesario para emitir la licencia, verificar su vigencia y permitir la descarga de actualizaciones del software.
• Obligación Legal (Art. 6.1.c RGPD): Emisión y conservación de registros de facturación e impuestos conforme a la legislación fiscal aplicable.
• Consentimiento (Art. 6.1.a RGPD): En caso de que el usuario envíe una consulta a nuestro buzón de soporte por correo electrónico.

5. Plazos de Conservación de Datos

Los datos de licencias activas se conservan durante el periodo de vigencia de la suscripción y durante los plazos legalmente exigibles por la normativa mercantil y tributaria española y europea (generalmente 5 años). Los datos locales en el ordenador del usuario pueden ser eliminados en cualquier momento por el docente desinstalando la aplicación o limpiando el directorio de datos local.

6. Derechos del Usuario (ARCO / RGPD)

Conforme al Reglamento General de Protección de Datos (RGPD) y la LOPDGDD, tienes derecho a:

• Acceso: Conocer qué datos sobre tu licencia disponemos.
• Rectificación: Solicitar la corrección de tu correo o datos de contacto.
• Supresión ("Derecho al Olvido"): Solicitar el borrado de tus datos de registro cuando ya no sean necesarios.
• Limitación del Tratamiento y Portabilidad: Solicitar la restricción del tratamiento o recibir tus datos en formato estructurado.
• Oposición: Oponerte al tratamiento de tus datos en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, basta con enviar un correo electrónico a [email protected] adjuntando tu solicitud. Responderemos en un plazo máximo de 30 días naturales.

7. Política de Cookies en la Web

Nuestro sitio web (evagrade.com) utiliza únicamente cookies técnicas indispensables para el funcionamiento de la navegación, el selector de idioma y el modal de pago de Lemon Squeezy. No empleamos cookies publicitarias, trackers de terceros invasivos ni herramientas de retargeting comercial.

8. Seguridad de la Información

Adoptamos medidas técnicas y organizativas adecuadas para proteger cualquier dato frente al acceso no autorizado, alteración o pérdida accidental, incluyendo cifrado HTTPS/TLS 1.3 en todas las comunicaciones web y verificación criptográfica de claves.

9. Contacto y Reclamaciones

Si tienes dudas sobre esta Política de Privacidad o deseas realizar una consulta, contáctanos en [email protected]. Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) si consideras que tus derechos han sido vulnerados.