Política de privacidad

1. Responsable del tratamiento

• Titular: Christian González Acosta, que opera bajo el nombre comercial DoyClase.
• NIF: 54030317M.
• Domicilio: Carrer de Pau Sans, 12, 3º 1ª, 08901 L'Hospitalet de Llobregat (Barcelona).
• Sitio web: doyclase.com.
• Correo electrónico de contacto: info@doyclase.com.
• Punto de contacto para moderación de contenidos (Reglamento (UE) 2022/2065): moderacion@doyclase.com.

2. Qué datos tratamos

Depende de cómo uses la plataforma:

• Visitante: datos técnicos de navegación y, si aceptas las cookies analíticas, estadísticas de uso, campaña de procedencia (parámetros UTM) o, si llegas sin campaña, solo el dominio del sitio desde el que vienes (por ejemplo, un buscador), y la ruta inicial sin query ni tokens. Si además aceptas publicidad, guardamos los identificadores de clic gclid o fbclid. Al crear una cuenta, esta primera atribución se asocia a ella para medir qué campañas generan activación y clientes, sin guardar el email ni otros datos de la URL dentro de la atribución.
• Profesor registrado: nombre, correo electrónico, contraseña cifrada, foto, datos de perfil público (titular, biografía, asignaturas, idiomas, niveles, ciudad, tarifa), disponibilidad y, si activa la facturación, datos fiscales (NIF, razón social, domicilio fiscal) y su certificado fiscal, que se guarda cifrado.
• Profesor que usa el enlace de un comercial de DoyClase: al registrarte con ese enlace o confirmarlo, guardamos qué comercial te ayudó y cuándo aceptaste. Ese comercial verá tu nombre, tu plan, tu fecha de alta y cuántos alumnos tienes. Nunca tus alumnos, tus clases ni tu dinero. También guardamos el importe de sus comisiones, calculado sobre tus cuotas de Pro. Lo hacemos para ejecutar la colaboración comercial y pagarla correctamente; si no quieres seguir vinculado, escríbenos.
• Profesor que conecta Zoom: identificador y, si Zoom lo facilita, correo electrónico de su cuenta Zoom; tokens de acceso cifrados; identificador, fecha, duración y enlace de las reuniones creadas para sus clases.
• Profesor que pide acreditar una titulación: la titulación, el organismo y el año que declara, y el documento que aporta para justificarlo (un título, un certificado o similar), que a menudo incluye su número de DNI.
• Alumno: nombre, correo electrónico y, si los facilita, teléfono, disponibilidad, datos fiscales para facturas y el historial de clases, pagos, exámenes y materiales asociados a su profesor.
• Quien publica una petición de clase o solicita una reserva sin tener cuenta: nombre, correo electrónico, mensaje, los datos de la clase que busca y, solo si marca voluntariamente la casilla correspondiente, la indicación de que el alumno tiene necesidades específicas de apoyo educativo (NEAE/NESE).
• Quien publica una reseña por invitación sin cuenta: nombre público, valoración, comentario y confirmación de haber recibido clases con el profesor. No pedimos correo electrónico.
• Quien escribe por el formulario de contacto: nombre, correo electrónico y el contenido del mensaje.
• Mensajería: el contenido de las conversaciones entre alumno y profesor, incluidos los ficheros que se adjunten, junto con la fecha de cada mensaje.
• Direcciones IP asociadas a registros, reservas, peticiones, envíos y reportes de reseñas, con fines de seguridad y para limitar abusos.

Como regla general no pedimos categorías especiales de datos (salud, ideología, etc.). La única excepción es la casilla NEAE/NESE del formulario de contacto con un profesor: al marcarla, quien la marca consiente de forma explícita que comuniquemos al profesor elegido que el alumno tiene necesidades específicas de apoyo educativo. Guardamos únicamente esa indicación, sin diagnóstico ni categoría clínica; el detalle, si la familia quiere darlo, se lo cuenta al profesor directamente. La casilla es siempre voluntaria y el consentimiento puede retirarse en cualquier momento (apartado 7). No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles con ese alcance.

3. Para qué los usamos y con qué base legal

• Crear y mantener tu cuenta y prestar el servicio contratado — ejecución de un contrato.
• Poner en contacto a alumnos y profesores: directorio, peticiones de clase, reservas y propuestas — ejecución de un contrato o medidas precontractuales a petición del interesado.
• Enviar avisos operativos: recordatorios de clase, confirmaciones, invitaciones, cambios de horario, notificaciones de pago — ejecución del contrato.
• Crear, actualizar y eliminar reuniones Zoom de las clases cuando el profesor conecta voluntariamente su cuenta; mostrar el enlace de participación al alumno — ejecución del servicio solicitado por el profesor.
• Gestionar cobros y suscripciones a través de Stripe — ejecución del contrato y obligación legal.
• Emitir y conservar facturas, y remitir los registros de facturación a la Agencia Tributaria cuando el profesor activa la facturación — obligación legal.
• Comprobar y publicar las titulaciones que el profesor pide acreditar, revisando a mano el documento que aporta — ejecución del contrato a petición del interesado, que es también quien decide qué titulación quiere mostrar en su ficha pública.
• Seguridad del servicio: captcha, límites por IP, registro de actividad y prevención de abusos — interés legítimo en proteger la plataforma y a sus usuarios.
• Comunicar al profesor, si se marca la casilla NEAE/NESE, que el alumno tiene necesidades específicas de apoyo educativo — tu consentimiento explícito (art. 9.2.a RGPD), que puedes retirar cuando quieras.
• Estadísticas de uso con Google Analytics y analítica de producto seudonimizada del panel del profesor con PostHog, incluidas grabaciones parciales y enmascaradas de determinadas pantallas, además de la medición de nuestros anuncios con Google Ads y el píxel de Meta — tu consentimiento, que puedes retirar cuando quieras.
• Atribuir registros, activación y contratación a la primera campaña o anuncio de procedencia mediante medición propia — tu consentimiento analítico y, para gclid o fbclid, también tu consentimiento publicitario.
• Atender tus mensajes y ejercer o defender reclamaciones — interés legítimo.

4. Quién más accede a tus datos

Trabajamos con proveedores que actúan como encargados del tratamiento y solo tratan datos siguiendo nuestras instrucciones y bajo contrato:

• Alojamiento de la aplicación y base de datos, en la Unión Europea (Francia y España).
• Almacenamiento de archivos y protección antibots de los formularios.
• Envío de correo electrónico transaccional.
• Registro de errores técnicos, para detectar y corregir fallos.
• Inteligencia artificial, solo cuando el profesor usa la generación asistida de preguntas de examen.
• Stripe — pagos, suscripciones y cobros entre alumno y profesor. Stripe trata los datos de pago como responsable independiente conforme a su propia política.
• Google — inicio de sesión con Google, si eliges esa opción.
• Analítica y publicidad, solo si lo consientes. Los proveedores concretos y qué mide cada uno se detallan en la política de cookies.
• Meta Platforms Ireland (WhatsApp Business Platform) — si tu profesor activa los avisos por WhatsApp, el envío de recordatorios y avisos de clase al teléfono que él ha registrado. Puedes dejar de recibirlos respondiendo BAJA.
• Telegram — solo si el profesor vincula voluntariamente su cuenta para recibir avisos.

Puedes pedirnos la lista detallada de proveedores escribiendo a info@doyclase.com.

Además, comunicamos datos a la Agencia Estatal de Administración Tributaria cuando la normativa de facturación lo exige, y a jueces, tribunales o administraciones cuando exista obligación legal.

Cuando un alumno se relaciona con un profesor a través de la plataforma, el profesor accede a los datos necesarios para dar la clase (nombre, contacto, disponibilidad, historial de clases y pagos).

Si el profesor conecta Zoom, enviamos a Zoom el asunto, la fecha de inicio y la duración de cada reunión que pide crear, así como sus cambios. Zoom devuelve un identificador y un enlace de participación; este último se muestra al alumno de la clase. DoyClase no solicita acceso a grabaciones, asistentes ni al contenido de las reuniones. El uso de Zoom también se rige por la política de privacidad de Zoom.

5. Transferencias internacionales

Algunos proveedores están establecidos en terceros países o pueden tratar datos fuera del Espacio Económico Europeo: principalmente en Estados Unidos y, en el caso de la generación asistida con inteligencia artificial, en China. En esos casos la transferencia se ampara en una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.) o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, según el proveedor. Siempre que el proveedor lo permite, elegimos su región de datos de la Unión Europea.

Si el profesor activa Zoom, los datos de reunión que se envían a Zoom pueden tratarse fuera del Espacio Económico Europeo según la configuración y las condiciones de su cuenta Zoom.

6. Cuánto tiempo los conservamos

• Datos de cuenta: mientras la cuenta siga activa. Si la eliminas, se borran junto con su contenido asociado.
• Conexión Zoom: al retirar el permiso desde Zoom, borramos la conexión, los datos de reuniones Zoom guardados y los enlaces Zoom automáticos de las clases asociadas. Al desconectar desde DoyClase, eliminamos los tokens locales e intentamos revocar el acceso en Zoom; si no se confirma, pedimos retirar también la aplicación desde Zoom Marketplace.
• Facturas y registros de facturación: el plazo exigido por la normativa mercantil y fiscal, que en general alcanza los seis años.
• Peticiones de clase publicadas: caducan a los treinta días desde su publicación.
• Mensajes: las conversaciones con un alumno se conservan mientras exista su ficha; las conversaciones con personas que nunca llegaron a ser alumnos se eliminan automáticamente tras doce meses sin actividad.
• Documentos aportados para acreditar una titulación: se borran en cuanto resolvemos la solicitud, tanto si se aprueba como si se rechaza. De la titulación conservamos solo el resultado: qué se acreditó y en qué fecha se comprobó.
• Registros técnicos y de seguridad, incluidas las IP: el tiempo necesario para su finalidad, con eliminación periódica.
• Datos tratados con tu consentimiento: hasta que lo retires.
• Atribución de campaña: la cookie previa al registro dura como máximo noventa días; si se asocia a una cuenta, se conserva hasta que retires el consentimiento o elimines la cuenta.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento en cualquier momento, escribiendo a info@doyclase.com. Podemos pedirte que acredites tu identidad.

Los profesores pueden descargar todos sus datos y eliminar su cuenta directamente desde la sección «Tus datos» de sus ajustes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores de edad

Para registrarse y contratar en la plataforma hay que ser mayor de edad. Cuando el alumno sea menor, será su madre, padre o tutor legal quien contrate y facilite sus datos, y quien responda de esa autorización ante el profesor y ante nosotros.

9. Encargo de tratamiento a favor del profesor

Cuando un profesor gestiona a sus propios alumnos con las herramientas de la plataforma, él decide qué datos introduce y para qué: es el responsable de ese tratamiento y nosotros actuamos como encargado por su cuenta. Esta sección, aceptada al registrarse, regula ese encargo conforme al artículo 28 del Reglamento (UE) 2016/679.

• Objeto y duración: alojar y procesar los datos de los alumnos del profesor para prestarle el servicio, mientras su cuenta esté activa.
• Naturaleza y finalidad: gestión de clases, disponibilidad, materiales, exámenes, cobros y comunicaciones con sus alumnos.
• Tipos de datos y categorías de interesados: datos identificativos y de contacto, académicos, de disponibilidad, económicos y de facturación de alumnos y, en su caso, de sus tutores.
• Solo tratamos esos datos siguiendo las instrucciones documentadas del profesor y no los usamos para fines propios.
• Aplicamos medidas técnicas y organizativas adecuadas y exigimos confidencialidad a quien accede a los datos.
• Entre esos subencargados figura Meta Platforms Ireland (WhatsApp Business Platform), que solo interviene si el profesor activa los avisos por WhatsApp: recibe el teléfono registrado y el texto del aviso para entregarlo. El destinatario puede dejar de recibirlos respondiendo BAJA.
• Recurrimos a los subencargados listados en el apartado 4. Si cambiamos alguno lo comunicaremos con antelación para que el profesor pueda oponerse.
• Ayudamos al profesor a atender los derechos de sus alumnos y sus obligaciones de seguridad y de notificación de brechas, y le informaremos sin dilación indebida de cualquier violación de seguridad que le afecte.
• Al terminar el encargo, los datos se suprimen junto con la cuenta, salvo los que haya que conservar por obligación legal.
• Pondremos a su disposición la información necesaria para demostrar el cumplimiento de estas obligaciones.

10. Seguridad

Las contraseñas se guardan cifradas, el tráfico viaja por conexión segura y los certificados fiscales se almacenan cifrados. Ningún sistema es infalible: si se produjera una brecha que suponga un riesgo para tus derechos, te lo comunicaremos conforme exige la normativa.