Política de privacidad
Actualización: 14 de octubre de 2026
- Kuriolo sirve para que su hijo progrese. No utilizamos sus datos para nada más: ni publicidad, ni venta de datos, ni elaboración de perfiles comerciales.
- El padre o la madre crea la cuenta y los perfiles de los hijos. Mantiene el control de todo: qué se comparte, con quién, y la supresión.
- Nuestros servidores están en Francia (OVH, Gravelines).
- El tutor es una inteligencia artificial (Gemini, de Google). Los datos enviados a la IA no se utilizan para entrenar sus modelos.
- Los docentes nunca ven las conversaciones con el tutor. Solo ven el progreso si usted mismo vincula a su hijo con su clase, y nunca su dirección de correo electrónico.
- Puede descargar o suprimir sus datos en cualquier momento, desde la aplicación.
1. Quién es responsable de sus datos
El responsable del tratamiento es …, …. Contacto para sus datos personales: contact@kuriolo.fr.
En el caso de los datos de un menor, es el padre o la madre titular de la patria potestad quien crea el perfil y decide sobre su uso. Para los docentes, Kuriolo es un servicio que utilizan a título individual; no sustituye a las herramientas del centro educativo.
2. Los datos que utilizamos
| Quién | Datos |
|---|---|
| Padre o madre | Dirección de correo electrónico, nombre (opcional), contraseña (guardada cifrada, ilegible incluso para nosotros), foto (opcional), opciones de privacidad y de correos electrónicos, fecha de aceptación de las condiciones. |
| Menor (perfil creado por el padre o la madre) | Nombre o apodo, curso e itinerario (optativas, materias de modalidad, idiomas), color y código del perfil, foto (opcional), ajustes de tiempo de pantalla. |
| Trabajo escolar del menor | Respuestas a los ejercicios, progreso, puntos y medallas, cuadernos de borrador (texto y dibujos), fotos de deberes enviadas, dictados por voz (el audio se transcribe y no se conserva), conversaciones con el tutor IA, participación en los retos. |
| Docente | Dirección de correo electrónico, nombre que se muestra a las familias, foto (opcional), clases y códigos de clase, ejercicios creados, mensajes intercambiados con las familias. |
| Datos técnicos | Cookie de sesión, dirección IP (seguridad y protección contra abusos, conservada en memoria unos minutos), suscripción a las notificaciones (solo si usted las activa), registros técnicos del servidor. |
Nunca pedimos los apellidos, la fecha de nacimiento, el domicilio ni el centro educativo del menor. Evite escribir información personal en las conversaciones con el tutor.
3. Para qué y con qué base jurídica
| Uso | Base jurídica (RGPD, art. 6) |
|---|---|
| Crear y gestionar la cuenta, los perfiles, los ejercicios, el tutor IA, la corrección, el progreso y la mensajería con los docentes | Ejecución del contrato (las condiciones de uso aceptadas por el padre o la madre o por el docente) |
| Vincular a un menor con la clase de un docente (progreso compartido) | Ejecución del contrato, a iniciativa del padre o la madre, que puede ponerle fin en cualquier momento |
| Mostrar el nombre o la foto del menor en las clasificaciones de los retos, visibles para las demás familias | Consentimiento del padre o la madre, que puede retirarse en cualquier momento. Sin consentimiento, solo aparece la inicial (por ejemplo, «E.») y ninguna foto. |
| Correos electrónicos informativos y de novedades | Consentimiento (cuentas nuevas); para las cuentas abiertas antes del 28 de septiembre de 2026, interés legítimo con derecho de oposición con un solo clic |
| Correos electrónicos imprescindibles (confirmación de la dirección, contraseña olvidada, seguridad, supresión de la cuenta) | Ejecución del contrato |
| Seguridad, prevención de abusos y del fraude, límites de uso de la IA | Interés legítimo (proteger el servicio y a sus usuarios) |
| Responder a las solicitudes de soporte y a sus solicitudes relativas a sus derechos | Ejecución del contrato y obligación legal |
4. La inteligencia artificial
Para responder a su hijo, corregir una respuesta, leer una foto de deberes, transcribir un dictado o leer un texto en voz alta, el texto o la imagen correspondientes se envían a la IA Gemini de Google, mediante una conexión cifrada. Solo enviamos a la IA lo estrictamente necesario (la pregunta, la respuesta del alumno, su curso): nunca su dirección de correo electrónico ni la de los padres.
- Google actúa como encargado del tratamiento: trata estos datos por cuenta nuestra, conforme a sus condiciones del servicio de pago y a su adenda sobre protección de datos. No los utiliza para entrenar sus modelos.
- La IA no toma ninguna decisión que produzca efectos jurídicos en su hijo o le afecte significativamente (artículo 22 del RGPD): ni notas oficiales, ni orientación académica, ni admisiones. Propone ejercicios, pistas y correcciones de práctica.
- Kuriolo no realiza ningún reconocimiento de emociones ni ninguna elaboración de perfiles comerciales.
Más información: Transparencia IA.
5. Quién puede ver los datos
- Usted (los padres de la familia): todos los datos de la familia, incluidas las conversaciones de su hijo con el tutor.
- Su hijo: únicamente su propio espacio, protegido por su código.
- Un docente: solo si usted vincula a su hijo con su clase. Ve el progreso (temas trabajados, estrellas, días de actividad y, por separado, los puntos otorgados por la IA), los errores recientes con la página del cuaderno o el texto escrito por el menor para esos ejercicios y las observaciones de la IA y, si es tutor de grupo, el número de nociones que debe repasar. Nunca ve las conversaciones con el tutor ni su dirección de correo electrónico (solo el nombre que usted haya elegido mostrar).
- Las demás familias: en las clasificaciones de los retos, la inicial del menor, su curso y sus puntos. El nombre y la foto solo aparecen si usted lo autoriza.
- El equipo de Kuriolo: únicamente para el soporte que usted solicite y para la seguridad del servicio.
- Nuestros encargados del tratamiento, que solo actúan siguiendo nuestras instrucciones:
Proveedor Función Ubicación OVH SAS Alojamiento del servicio y envío de los correos electrónicos Francia Google (Gemini API) Inteligencia artificial: respuestas, correcciones, lectura de fotos, voz Unión Europea y Estados Unidos (véase la sección 6) Apple, Google, Mozilla, Microsoft Notificaciones en su dispositivo, solo si usted las activa Según su dispositivo
No vendemos ni alquilamos ningún dato, y en Kuriolo no hay publicidad.
6. Transferencias fuera de la Unión Europea
Google puede tratar los datos enviados a la IA en países fuera de la Unión Europea, en particular en Estados Unidos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework, del que Google es miembro) y en las cláusulas contractuales tipo de la Comisión Europea, previstas en la adenda de Google sobre protección de datos. Los datos permanecen cifrados durante su transmisión.
7. Cuánto tiempo los conservamos
| Datos | Plazo |
|---|---|
| Cuenta y datos de la familia o del docente | Mientras se utilice la cuenta. Tras 3 años sin iniciar sesión, la cuenta se suprime, previo aviso por correo electrónico 30 días antes. |
| Perfil de un menor | Hasta que el padre o la madre lo suprima: borrado inmediato de sus cuadernos, fotos, progreso y conversaciones, de sus participaciones y clasificaciones en los retos, de sus vínculos con los docentes (y de los mensajes asociados) y de la copia de respaldo de la cuenta |
| Participaciones en los retos y clasificaciones | 1 año como máximo; después, borrado automático |
| Solicitudes al soporte | Hasta la supresión de la cuenta |
| Dictados por voz | No se conservan: el audio se transcribe y después se borra; la transcripción solo aparece en la conversación del menor |
| Registros técnicos del servidor | Unas semanas como máximo (rotación automática); no contienen ni direcciones de correo electrónico en claro ni el contenido de las preguntas, los dictados o los deberes |
| Copias de seguridad cifradas (recuperación tras un incidente) | 30 días; después, borrado automático: un dato suprimido desaparece de las copias de seguridad, como máximo, 30 días después |
| Alertas de seguridad (mensaje de un menor que hace referencia a una situación de angustia o de peligro) | Solo la fecha y el tipo (nunca el mensaje), las 30 últimas alertas, hasta la supresión de la cuenta |
| Prueba de su aceptación de las condiciones | Duración de la cuenta |
Cuando usted suprime su cuenta, se borran todos los datos de la familia (perfiles, progreso, cuadernos, conversaciones, vínculos con los docentes, participaciones en los retos, solicitudes al soporte). Si otro progenitor permanece en la familia, solo desaparece su acceso.
8. Los menores
Kuriolo está dirigido a alumnos desde Infantil hasta Bachillerato, bajo la responsabilidad de su padre o su madre. Solo una persona adulta titular de la patria potestad (o representante legal) puede crear la cuenta y los perfiles de los menores, y así lo declara al registrarse. En España, un menor solo puede consentir por sí mismo el tratamiento de sus datos a partir de los 14 años (artículo 7 de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, LOPDGDD): en el caso de los más pequeños, decide el padre o la madre. Un adolescente también puede ejercer por sí mismo sus derechos escribiéndonos.
Protección de los menores. Los mensajes escritos o dictados al tutor (y el texto del cuaderno) se revisan automáticamente antes de enviarse a la IA. Si un mensaje hace referencia a una situación de angustia, de acoso o de peligro, el tutor no responde sobre el fondo: orienta al menor hacia un adulto de confianza y hacia el número de emergencias europeo 112, y el padre o la madre recibe un correo electrónico que indica únicamente la fecha y el tipo de alerta, nunca el mensaje. Nadie en Kuriolo lee estos mensajes. El nombre del menor no se transmite a la IA: esta habla de «el niño» o de «su hijo».
- El tutor de Kuriolo es una inteligencia artificial, no una persona. Puede equivocarse: si tienes dudas, pregunta a tus padres o a tu profesor.
- Tus padres pueden leer tus conversaciones con el tutor. Tu profesor, en cambio, no las ve nunca.
- No escribas nunca tus apellidos, tu dirección ni tu número de teléfono en Kuriolo.
- Si algo te incomoda, háblalo con tus padres: pueden borrarlo todo.
9. Sus derechos
Puede en cualquier momento acceder a sus datos, rectificarlos, suprimirlos, limitar su uso, oponerse a determinados usos, recibirlos en un archivo (portabilidad), retirar un consentimiento y dar instrucciones sobre su destino tras su fallecimiento.
- Directamente en la aplicación (Espacio de padres → «Sus datos»): descargar todos sus datos, gestionar los correos electrónicos, elegir lo que es visible en los retos, suprimir un perfil o la cuenta.
- Por correo electrónico: contact@kuriolo.fr. Respondemos en el plazo máximo de un mes. Podemos pedirle que confirme su identidad.
- También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) (artículo 77 del RGPD): www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid; o ante la CNIL, autoridad de control principal, dado que el responsable del tratamiento está establecido en Francia: www.cnil.fr/fr/plaintes, o por correo postal a CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia.
10. Seguridad
- Conexión cifrada (HTTPS); contraseñas guardadas cifradas (bcrypt); sesiones revocables.
- Datos de cada familia y de cada docente estrictamente separados; código personal para cada menor.
- Protección contra los intentos de conexión repetidos; límites de uso de la IA.
- Servidor en Francia, acceso de administración restringido.
En caso de violación de datos que suponga un riesgo para usted, lo notificamos a la CNIL en un plazo de 72 horas y, si el riesgo es alto, a las personas afectadas.
11. Cookies
Kuriolo solo utiliza cookies y un almacenamiento local estrictamente necesarios: la cookie de sesión (para mantener la sesión iniciada) y algunas preferencias guardadas en su dispositivo (por ejemplo, la última cuenta utilizada). No hay ninguna cookie de medición de audiencia, publicitaria ni de redes sociales. Estas cookies necesarias no requieren consentimiento (artículo 22.2 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico, LSSI-CE).
Medición de uso anónima. Para saber qué funciones son útiles y cuáles pasan desapercibidas, Kuriolo cuenta, por día, el número de aperturas de cada pantalla o función por tipo de perfil (padre o madre, alumno de una etapa educativa, docente). Estos contadores son agregados: no contienen ningún identificador, contenido ni dirección IP, y no permiten saber quién ha hecho qué. No se utiliza ninguna cookie para ello.
12. Modificaciones
Si modificamos esta política de forma significativa, se lo indicaremos en la aplicación y, cuando sea necesario, le volveremos a pedir su conformidad. La fecha de la versión figura en la parte superior de la página.