Política de Privacidad

En NURA nos tomamos muy en serio la protección de tus datos personales. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos tu información personal cuando utilizas nuestra plataforma educativa, en cumplimiento del Reglamento General de Protección de Datos (RGPD) (UE) 2016/679 y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

El responsable del tratamiento de tus datos personales es NURA Education S.L., con domicilio en Madrid, España. Correo de contacto: privacidad@nuralearning.es Delegado de Protección de Datos (DPD): dpd@nuralearning.es

Recopilamos los siguientes tipos de datos personales: Datos de registro: - Nombre y apellidos del tutor o profesor. - Correo electrónico. - Contraseña (almacenada de forma cifrada). - Nombre del estudiante (proporcionado por el tutor). - Curso académico. - Comunidad autónoma. Datos de uso de la plataforma: - Progreso académico y resultados de ejercicios. - Tiempo de uso y sesiones. - Interacciones con el tutor virtual de IA. - Preferencias de aprendizaje. Datos técnicos: - Dirección IP. - Tipo de dispositivo y navegador. - Datos de cookies (según configuración del usuario).

NURA está especialmente comprometida con la protección de los datos de menores de edad: - Los datos de menores de 14 años solo se tratan con el consentimiento del tutor legal, conforme al artículo 7 de la LOPDGDD. - Solo se recopilan los datos estrictamente necesarios para prestar el servicio educativo (principio de minimización de datos). - No se elaboran perfiles comerciales de menores. - No se comparten datos de menores con terceros para fines publicitarios. - Los tutores pueden acceder, rectificar y eliminar los datos de sus hijos en cualquier momento. - Se aplican medidas de seguridad reforzadas para los datos de menores.

Tratamos tus datos personales con las siguientes finalidades: - Gestión de la cuenta de usuario y autenticación. - Prestación del servicio educativo adaptativo. - Personalización del aprendizaje mediante inteligencia artificial. - Generación de informes de progreso para tutores y profesores. - Gestión de suscripciones y pagos. - Comunicaciones relacionadas con el servicio (actualizaciones, cambios, incidencias). - Envío de comunicaciones comerciales (solo con consentimiento expreso). - Mejora y desarrollo de la Plataforma. - Cumplimiento de obligaciones legales.

El tratamiento de tus datos se basa en: - Ejecución del contrato: Para la prestación del servicio educativo contratado. - Consentimiento: Para el tratamiento de datos de menores y el envío de comunicaciones comerciales. - Interés legítimo: Para la mejora de la Plataforma y la prevención del fraude. - Obligación legal: Para cumplir con las obligaciones fiscales y de conservación de datos.

NURA no vende ni cede tus datos personales a terceros. Solo compartimos datos con: - Proveedores de servicios que actúan como encargados del tratamiento: · Microsoft Azure: Alojamiento y computación en la nube (servidores en la UE). · Stripe: Procesamiento seguro de pagos (certificado PCI DSS). · Azure OpenAI: Motor de inteligencia artificial para la personalización del aprendizaje. · Azure Communication Services: Envío de correos electrónicos transaccionales. - Autoridades públicas cuando así lo exija la ley. Todos nuestros proveedores cumplen con el RGPD y han suscrito los correspondientes acuerdos de encargo de tratamiento.

Nuestros servidores se encuentran ubicados en centros de datos de Microsoft Azure en la Unión Europea (West Europe). En caso de que algún subprocesador requiera el tratamiento de datos fuera del Espacio Económico Europeo, se garantizará la existencia de garantías adecuadas conforme al RGPD (cláusulas contractuales tipo, decisiones de adecuación de la Comisión Europea u otros mecanismos aprobados).

Conservamos tus datos personales durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos: - Datos de cuenta: Mientras la cuenta esté activa y durante 5 años tras su cancelación (obligaciones legales). - Datos de facturación: 5 años conforme a la legislación fiscal. - Datos de uso y progreso: Mientras la cuenta esté activa. Se eliminan 90 días después de la cancelación de la cuenta. - Datos de cookies: Según la duración especificada en la Política de Cookies. - Conversaciones con el tutor IA: Se eliminan 30 días después de la cancelación de la cuenta.

Utilizamos cookies y tecnologías similares. Para información detallada, consulta nuestra Política de Cookies disponible en /cookies.

Como titular de los datos, tienes los siguientes derechos: - Derecho de acceso: Conocer qué datos personales tratamos sobre ti. - Derecho de rectificación: Solicitar la corrección de datos inexactos. - Derecho de supresión: Solicitar la eliminación de tus datos ("derecho al olvido"). - Derecho de oposición: Oponerte al tratamiento de tus datos. - Derecho de limitación: Solicitar la limitación del tratamiento. - Derecho de portabilidad: Recibir tus datos en un formato estructurado y de uso común. - Derecho a retirar el consentimiento: En cualquier momento, sin que afecte a la licitud del tratamiento previo. Puedes ejercer estos derechos enviando un correo a privacidad@nuralearning.es adjuntando copia de tu DNI/NIE. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es

NURA implementa medidas técnicas y organizativas apropiadas para garantizar la seguridad de tus datos: - Cifrado de datos en tránsito (TLS/SSL) y en reposo. - Contraseñas almacenadas con hash bcrypt. - Autenticación mediante tokens JWT seguros. - Acceso restringido a datos personales (principio de necesidad de conocer). - Copias de seguridad periódicas. - Monitorización y auditoría de accesos. - Infraestructura en Microsoft Azure con certificaciones ISO 27001, SOC 2 y más.

En caso de que se produzca una brecha de seguridad que afecte a tus datos personales, NURA: - Notificará a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas. - Informará a los usuarios afectados sin dilación indebida si la brecha supone un alto riesgo para sus derechos y libertades. - Tomará las medidas correctivas necesarias para mitigar los efectos de la brecha.

NURA utiliza inteligencia artificial para personalizar el aprendizaje, conforme al artículo 22 del RGPD y al Reglamento (UE) 2024/1689 (Reglamento Europeo de Inteligencia Artificial): - El motor adaptativo elabora un perfil pedagógico del estudiante (nivel, ritmo y dificultad óptima según la Zona de Desarrollo Próximo) con la única finalidad de personalizar los ejercicios y el apoyo educativo. - Este tratamiento NO constituye una decisión basada únicamente en medios automatizados que produzca efectos jurídicos o que afecte significativamente al estudiante: las evaluaciones de la Plataforma son orientativas y siempre existe supervisión humana del tutor legal o del profesor. - NO realizamos reconocimiento de emociones del alumnado (práctica prohibida en el ámbito educativo por el Reglamento de IA), ni elaboramos perfiles con fines comerciales sobre menores. - Los datos enviados al proveedor de IA (Azure OpenAI) se tratan bajo acuerdo de encargado del tratamiento y NO se utilizan para entrenar modelos de terceros. - Los contenidos generados por IA se identifican como tales y se marcan de forma legible. Tienes derecho a obtener intervención humana, a expresar tu punto de vista y a impugnar las recomendaciones generadas por IA escribiendo a privacidad@nuralearning.es. La autoridad de supervisión de la IA en España es la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA), sin perjuicio de las competencias de la Agencia Española de Protección de Datos (AEPD).

Puedes solicitar la eliminación de tu cuenta y todos los datos asociados en cualquier momento: - Desde la configuración de tu cuenta en la Plataforma. - Enviando un correo a privacidad@nuralearning.es. Tras la solicitud, eliminaremos tus datos en un plazo máximo de 30 días, salvo aquellos que debamos conservar por obligación legal.

Para cualquier consulta relacionada con la protección de tus datos personales: Delegado de Protección de Datos: dpd@nuralearning.es Correo general de privacidad: privacidad@nuralearning.es Dirección: Madrid, España