Política de privacidad de Andarela

Versión 1 · octubre de 2026

La información que te corresponde depende de cómo uses Andarela. Si eres alumno del colegio, lee «Tus datos en Andarela». Si eres padre, madre o tutor, o alumno mayor de edad, lee «Información para las familias». Si eres profesor o administrador, lee «Tu cuenta en Andarela». La política completa está al final. Leer esta información no significa dar un consentimiento: en la cuenta del colegio tus datos se tratan porque forman parte de la actividad educativa del centro.

Tus datos en Andarela (para el alumnado)

Quién manda sobre tus datos. Tu colegio, el Colegio Heidelberg, es el responsable: decide que uses Andarela en clase de Lengua y para qué. La creadora y desarrolladora de Andarela (en adelante, «la titular») la mantiene siguiendo las instrucciones del colegio. Si tienes dudas, pregunta a tu profesor.

Qué sabemos de ti. Tu nombre, tus apellidos, tu grupo y tu curso, porque el colegio nos da la lista de clase. Tu usuario (algo como maria.perez@itinerarios.invalid) no es un correo: nadie puede escribirte ahí. Tu contraseña la eliges tú y se guarda de forma que nadie, ni la titular, puede leerla.

Qué guardamos de lo que haces. Los libros que lees, tus respuestas a los tests y cuántas aciertas, el tiempo que tardas, tus reseñas, los libros que pides, tus prácticas y simulacros de PAU si estás en Bachillerato, y tu «retrato lector» (una orientación sobre qué tipo de lector eres; no es una nota).

Durante un test, no salgas de la pestaña. Mientras haces un test, la aplicación comprueba si la pestaña deja de estar visible (cambias de pestaña, de aplicación o la cierras). Si eso pasa, el test queda invalidado automáticamente, no se registra como válido y gasta uno de tus dos intentos; puedes volver a empezarlo cuando decidas. Tu profesor ve que ocurrió.

Quién lo ve. Tú ves solo lo tuyo. Tu profesor de Lengua ve lo de su grupo. Tus compañeros no ven tu nombre en las reseñas que el profesor decide publicar, pero sí ven el texto; y cuando marcas «Me ha ayudado» en una reseña, el autor de esa reseña puede ver que has sido tú. Nadie más del colegio ve tus resultados. La titular solo entra para arreglar cosas y por seguridad, nunca para evaluarte.

Qué NO pedimos. Ni correo, ni teléfono, ni dirección, ni fecha de nacimiento, ni fotos, ni nada de tu salud o tu familia. Por eso, no escribas esos datos (tuyos o de otros) en las reseñas ni en los textos.

Inteligencia artificial. En las prácticas y simulacros de PAU de Bachillerato existe una corrección orientativa con inteligencia artificial. Hoy no está activa para el alumnado; cuando el Colegio la active, te avisaremos con antelación. Así funciona: al entregar una respuesta larga, se envía al proveedor Anthropic (un modelo de la familia Claude) tu respuesta, el enunciado, el texto de la obra que comentas y el análisis de la app, nunca tu nombre, tu usuario, tu grupo ni ningún dato que te identifique; el proveedor no usa esos textos para entrenar sus modelos. Recibes comentarios para mejorar y una puntuación orientativa según la rúbrica de la PAU, marcados como «generado por IA». No es una nota oficial ni cuenta para tu calificación: eso lo decide tu profesor, que no la ha visto antes que tú. Si quieres, puedes enviársela a tu profesor con un botón; si no, solo la ves tú. La corrección se guarda con tu entrega y se borra el 1 de septiembre. La IA puede equivocarse: si algo no te cuadra, pregunta a tu profesor.

Hasta cuándo. Mientras estés en los grupos que usan Andarela. Si dejas de usarla, tu cuenta se borra cuando el colegio lo pide o cuando tú lo pides desde la app («Mi cuenta» → «Pedir la baja»). Las prácticas y simulacros de PAU se borran el 1 de septiembre, al terminar el curso. Lo del navegador (sesión abierta, menú plegado) se queda solo en tu dispositivo.

Estadísticas. Con los datos de todos los alumnos juntos, sin nombres ni grupos, se pueden hacer estadísticas (por ejemplo, cuántos libros se leen al año) para explicar la app en charlas y congresos. Nadie puede reconocerte en ellas.

Tus derechos. Puedes pedir ver tus datos, corregirlos o que se borren. Habla con tu profesor o escribe al delegado de protección de datos del colegio, Pablo Torrado (pablotorrado@heidelbergschule.com). Si tienes 14 años o más puedes pedirlo tú; si eres menor de 14, lo hacen tus padres o tutores, aunque tú también puedes preguntar. También puedes quejarte a la Agencia Española de Protección de Datos (www.aepd.es).

Aviso que verás al empezar un test

Antes de empezar

Durante el test no salgas de esta pestaña: no cambies de pestaña ni de aplicación, y no la cierres. Si lo haces, el test se invalida automáticamente, no cuenta como hecho y gasta uno de tus dos intentos; podrás empezarlo de nuevo cuando quieras.

Si estás en el móvil, activa «No molestar» para que ninguna notificación te saque del test. Si se invalida por un error ajeno a ti, díselo a tu profesor.

La aplicación guarda cuántas veces y cuánto tiempo la pestaña dejó de estar visible; lo ve tu profesor, nadie más.

Información para las familias y el alumnado mayor de edad

Responsable del tratamiento: COLEGIO HEIDELBERG, S.A., CIF A35015387, Barranco Seco 15, 35015 Las Palmas de Gran Canaria. Delegado de protección de datos: Pablo Torrado, pablotorrado@heidelbergschule.com, que es también el canal para ejercer sus derechos.

Encargada del tratamiento: la creadora y desarrolladora de Andarela (andarela.es), titular de la aplicación, que la desarrolló fuera de sus funciones en el Centro y la mantiene por cuenta de este, con un contrato de encargo conforme al artículo 28 del RGPD. No accede a los datos con fines docentes ni evaluadores. Sus datos de identificación están en el Aviso legal.

Finalidad y base jurídica. Seguimiento y evaluación formativa de la competencia lectora en la materia de Lengua Castellana y Literatura. Es parte de la función educativa del Centro (disposición adicional 23.ª de la Ley Orgánica de Educación y artículo 6.1.e del RGPD). No se les pide consentimiento para este uso; sí les informamos. Ningún dato se usa con fines distintos del educativo: sin publicidad, sin perfiles comerciales, sin cesión a terceros.

Datos tratados. Nombre y apellidos, grupo y curso; un identificador de acceso formado con el nombre (no es un correo); contraseña cifrada de forma irreversible; libros leídos, respuestas y resultados de los cuestionarios con fecha y duración; reseñas de texto libre; libros solicitados; en Bachillerato, los textos de las prácticas y simulacros de PAU; un «retrato lector» orientativo calculado a partir de lo anterior; durante un cuestionario, y solo entonces, un registro de si la ventana permanece visible: si el alumno sale de la pestaña o la cierra, el cuestionario se invalida automáticamente, no se registra como válido y consume uno de los dos intentos; puede repetirlo y el profesorado ve que ocurrió (se le avisa antes de empezar); al crear la cuenta, la dirección de red, conservada un máximo de noventa días por seguridad.

Datos que no se recogen: correo, teléfono, domicilio, fecha de nacimiento, imagen, datos de salud u otras categorías especiales, datos de familiares, localización.

Quién accede. Cada alumno, solo a su cuenta; el profesorado de Lengua, solo a sus grupos; la administración técnica, para mantenimiento y seguridad. Las reseñas que el profesor aprueba se muestran al grupo sin el nombre del autor; quien marca «Me ha ayudado» en una reseña es visible para su autor.

Resultados. Son formativos y orientativos. En las prácticas y simulacros de PAU, la IA da una puntuación orientativa según la rúbrica oficial y comentarios para mejorar. No es una nota oficial ni cuenta para la calificación de la materia, que decide el profesorado. La evaluación de la materia la realiza el profesorado por sus medios ordinarios. No se adoptan decisiones automatizadas con efectos jurídicos o significativos sobre el alumnado.

Inteligencia artificial. La aplicación incorpora una corrección orientativa con inteligencia artificial para las prácticas y simulacros de PAU de Bachillerato. Hoy no está activa para el alumnado: solo se activará cuando el Centro lo autorice, tras la evaluación de impacto correspondiente, y el Centro les avisará con al menos quince días de antelación. Cuando esté activa: al entregar una respuesta larga, la aplicación envía al proveedor Anthropic (modelo de la familia Claude, servicio en línea que puede procesar el texto fuera de la Unión Europea con las garantías del RGPD) la respuesta del alumno, el enunciado, el texto de la obra comentada y el análisis de la aplicación; no se envían el nombre, el usuario, el grupo ni ningún identificador, y el proveedor no utiliza esos textos para entrenar modelos. El alumno recibe comentarios y una puntuación orientativa según la rúbrica oficial de la PAU, marcados como generados por IA; no es una nota oficial ni cuenta para la calificación de la materia, que decide el profesorado. El alumno la ve al entregar, sin revisión docente previa, y puede enviarla voluntariamente a su profesor. La corrección se guarda junto a la entrega y se borra el 1 de septiembre. No constituye una decisión automatizada con efectos jurídicos o significativos (art. 22 RGPD).

Dónde se alojan y quién interviene. Base de datos y autenticación en servidores de la Unión Europea (Fráncfort), operados por Supabase; publicación de la aplicación por Lovable, servida a través de la red de Cloudflare; el correo de recuperación de contraseña del profesorado lo envía Brevo. No hay otros proveedores con acceso a datos del alumnado.

Conservación. Mientras el alumno participe. Si causa baja, su cuenta se suprime sin demora cuando el Centro lo comunica o cuando el alumno la pide desde la aplicación. Las prácticas y simulacros de PAU se borran el 1 de septiembre, al comenzar el curso siguiente. Al finalizar el acuerdo con el Centro, los datos se suprimen en el plazo de un mes, salvo que el Centro pida recibirlos antes.

Derechos. Acceso, rectificación, supresión, limitación y oposición ante el Centro, a través de su delegado de protección de datos (Pablo Torrado, pablotorrado@heidelbergschule.com). Los menores de 14 años actúan a través de sus padres o tutores; desde los 14 pueden ejercerlos por sí mismos. Reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). Si prefieren que su hijo no use la aplicación, comuníquenlo al Centro.

Tu cuenta en Andarela (para el profesorado y la administración)

El Colegio Heidelberg es responsable de los datos de tu cuenta institucional (nombre, correo profesional, grupos y materias asignados, actividad de gestión) y de la actividad del aula; la titular de Andarela los trata como encargada. La administración crea tu cuenta con tu correo profesional, que se usa para el acceso y la recuperación de contraseña (correo enviado por Brevo).

Analítica de uso. Para mantener y mejorar la aplicación, Andarela envía a PostHog (servidores de la Unión Europea) el tipo de acción que realizas (por ejemplo, «recurso abierto» o «PDF exportado»), tu papel (profesor o administración) y la página sin identificadores, asociado a un código calculado en el servidor que no permite conocer tu nombre; sin cookies, sin grabación de pantalla y nunca desde cuentas de alumnos ni con datos del alumnado. Estos datos se conservan el tiempo necesario para mejorar el servicio y se borran cuando dejan de ser útiles. El Colegio ha dispuesto este uso en su contrato con la titular; no se te pide consentimiento. Puedes pedir más información o ejercer tus derechos ante el Colegio o su delegado de protección de datos.

La aplicación registra, en su propia base, qué recursos se abren y qué búsquedas no dan resultado, para el panel de uso de la administración, sin nombres. La página se sirve a través de Lovable, que recibe eventos técnicos de visita.

No se te pide consentimiento para el uso de tu cuenta: el Colegio, como responsable, ha dispuesto Andarela como herramienta de la materia y lo formaliza en su contrato con la titular.

Derechos ante el Centro o su delegado de protección de datos (Pablo Torrado, pablotorrado@heidelbergschule.com); para los tratamientos propios de la titular, en hola@andarela.es. Al cesar en el Centro, tu cuenta se desactiva y los datos de tus grupos permanecen bajo la responsabilidad del Centro.

Política completa

Responsables y encargada

Datos, finalidades y plazos

Al finalizar el acuerdo con el Centro, los datos personales del alumnado se suprimen en el plazo de un mes o se entregan al Centro si lo solicita por escrito antes. Las copias de seguridad se sobrescriben en su ciclo ordinario.

Menores

El acceso escolar incluye alumnado de 12 y 13 años. Para la función educativa no se recaba consentimiento de nadie. Para cualquier fin distinto del educativo haría falta consentimiento expreso: lo presta el alumno desde los 14 años y, por debajo, quien ejerce la patria potestad o tutela (art. 7 de la Ley Orgánica 3/2018). Los menores de 14 años ejercen sus derechos a través de sus representantes; desde los 14, por sí mismos. Las reseñas solo se muestran dentro del grupo, sin nombre, y no se publican fuera de la aplicación.

Inferencias, resultados y decisiones automatizadas

El retrato lector y las instantáneas de evolución son orientaciones sobre hábitos de lectura: no son diagnósticos ni producen efectos jurídicos; el alumno puede pedir explicación a su profesor. La puntuación orientativa de la IA, cuando la función esté activa, no es una calificación ni condiciona el acceso a ninguna actividad: la evaluación la decide el profesorado y el alumno puede pedirle que la revise. La invalidación de un test por salir de la pestaña es automática, se informa antes de empezar, se limita al intento en curso (que se consume) y el profesor ve que ocurrió. No se adoptan decisiones basadas únicamente en tratamiento automatizado con efectos jurídicos o significativos (art. 22 RGPD).

Destinatarios, encargados y transferencias

Hoy no se envía ningún dato del alumnado a Anthropic: la función solo se activará con la autorización del Centro. No hay cesiones a terceros ni usos comerciales.

Derechos y baja

Los derechos se ejercen ante el Centro, a través de su delegado de protección de datos (Pablo Torrado, pablotorrado@heidelbergschule.com); la titular traslada sin demora las solicitudes que reciba y asiste al Centro. El Centro responde en el plazo de un mes, ampliable dos más en casos complejos. La baja del alumno se pide desde la aplicación («Mi cuenta» → «Pedir la baja») y la gestiona la administración; también puede pedirla el Centro o la familia a través del Centro. La contraseña olvidada se recupera a través del profesor (alumnado) o por correo (profesorado). Reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). Para los tratamientos propios de la titular (web pública y registro técnico de la IA): hola@andarela.es.

Seguridad

Alojamiento en la Unión Europea, conexiones cifradas, contraseñas guardadas con cifrado irreversible, acceso por perfil comprobado en el servidor, límite de intentos de acceso y de alta, ventanas de alta limitadas en el tiempo, copias de seguridad, cuentas nominativas y una segunda cuenta de administración para garantizar la continuidad. Ningún sistema es infalible: si detectan un problema, escriban a hola@andarela.es.

Estadísticas anónimas

El Colegio autoriza a la titular a elaborar y difundir estadísticas agregadas y anonimizadas sobre el uso de la aplicación (por ejemplo, libros leídos por curso o evolución media de la comprensión lectora), para divulgación, investigación, congresos y promoción. Esas cifras no permiten identificar a ningún alumno, docente ni grupo, y no incluyen textos ni resultados individuales.

Cambios

Los cambios relevantes se comunicarán antes de que surtan efecto, por el Centro cuando afecten al tratamiento escolar. La versión y la fecha figuran al principio de esta política. Seguir usando la aplicación no equivale a aceptar un fin nuevo.

Cookies y almacenamiento en el dispositivo: Política de cookies. Condiciones de uso: Términos y condiciones. Identificación de la titular: Aviso legal.