Política de privacidad y protección de datos
Última actualización: 26 de agosto de 2026 · Cumplimiento RGPD (UE 2016/679) y LOPDGDD (LO 3/2018)
1. Responsable del tratamiento
El responsable del tratamiento de los datos de los usuarios registrados (docentes) en esta plataforma es:
- Titular: David lozano campillo
- NIF: 48839241Y
- Dirección: Paseo rosales, 27. Molina de segura, Murcia (España).
- Email de contacto / DPO: lozanocampillod@gmail.com
2. Arquitectura "Zero-Knowledge" y Datos del Alumnado (Privacidad desde el Diseño)
En Criterio la privacidad y la protección de datos de los menores de edad es un pilar fundamental. Por ello, la plataforma implementa el principio de Privacidad desde el diseño y por defecto (art. 25 del RGPD) mediante una arquitectura de conocimiento cero:
A. Datos de Alumnos: Cero datos personales identificativos en el servidor
Modo local privado (estándar de criterio): La identidad real de tus estudiantes (nombre, apellidos, NRE, correo electrónico) se cifra localmente en tu propio dispositivo mediante la Web crypto API con el estándar militar AES-GCM (256 bits) y derivación de clave por PBKDF2 (SHA-256).
- Aislamiento en red: Los nombres y datos identificativos reales nunca se transmiten en las peticiones HTTP ni se almacenan en las bases de datos de nuestros servidores.
- Inexistencia de columnas identificativas en el servidor: En la base de datos de nuestros servidores no existe ninguna columna para almacenar nombre, apellidos, NRE ni correo del alumnado. El servidor almacena única y exclusivamente identificadores numéricos anónimos con número de lista (1, 2, 3...) necesarios para indexar las calificaciones competenciales de forma matemáticamente desligada de cualquier persona física.
- Soberanía del docente: El docente es el custodio exclusivo de su bóveda local. Dispone de herramientas integradas para exportar e importar copias de seguridad cifradas de sus listas de clase en formato JSON al cambiar de equipo o navegador.
B. Clave de API de Gemini (Google AI Studio)
La inteligencia artificial de Criterio se utiliza exclusivamente para analizar descriptores de rúbricas, situaciones de aprendizaje o documentos de exámenes (.docx) y mapearlos con criterios y saberes oficiales de la LOMLOE. La clave API personal de Gemini se almacena de forma cifrada en tu navegador y nunca se utiliza para enviar datos personales de alumnos a Google.
C. Datos del Docente (Cuenta de Usuario)
Para el registro e inicio de sesión del docente, tratamos su nombre, dirección de correo electrónico, contraseña (con hash criptográfico seguro bcrypt) y, en su caso, la comunidad autónoma de referencia para precargar el currículo educativo autonómico correspondiente.
3. Finalidad y Base Jurídica del Tratamiento
Los datos personales del docente se tratan con base en la ejecución de la relación contractual de servicio (Art. 6.1.b RGPD) para permitir el acceso, autenticación y configuración del cuaderno competencial docente.
Respecto a los datos de evaluación escolar, al estar estrictamente seudonimizados y desligados de cualquier dato de carácter personal en los servidores (Considerando 26 del RGPD), Criterio no requiere la condición de encargado de tratamiento de datos personales de menores de edad, permitiendo al docente el uso de la plataforma como cuaderno auxiliar personal de evaluación pedagógica.
4. Destinatarios y Seguridad Técnica
No se ceden ni comercializan datos personales a terceros. Los servidores de base de datos e infraestructura tecnológica están protegidos con cifrado en tránsito (TLS 1.3 / HTTPS), control de acceso multi-inquilino estricto que impide accesos no autorizados entre docentes, y aislamiento por token de sesión.
5. Conservación de los Datos y Derechos del Usuario
Los datos de la cuenta docente se conservarán mientras se mantenga la cuenta activa. El usuario puede eliminar sus clases o solicitar la baja y borrado completo de su cuenta en cualquier momento.
Conforme al RGPD y a la LOPDGDD, puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión (olvido), limitación del tratamiento, portabilidad y oposición enviando una solicitud a lozanocampillod@gmail.com.
Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica (www.aepd.es).