Información para las familias y el alumnado mayor de edad
Versión 1 · octubre de 2026
¿Quieres verlo todo? Política completa · Otros perfiles
Responsable del tratamiento: COLEGIO HEIDELBERG, S.A., CIF A35015387, Barranco Seco 15, 35015 Las Palmas de Gran Canaria. Delegado de protección de datos: Pablo Torrado, pablotorrado@heidelbergschule.com, que es también el canal para ejercer sus derechos.
Encargada del tratamiento: la creadora y desarrolladora de Andarela (andarela.es), titular de la aplicación, que la desarrolló fuera de sus funciones en el Centro y la mantiene por cuenta de este, con un contrato de encargo conforme al artículo 28 del RGPD. No accede a los datos con fines docentes ni evaluadores. Sus datos de identificación están en el Aviso legal.
Finalidad y base jurídica. Seguimiento y evaluación formativa de la competencia lectora en la materia de Lengua Castellana y Literatura. Es parte de la función educativa del Centro (disposición adicional 23.ª de la Ley Orgánica de Educación y artículo 6.1.e del RGPD). No se les pide consentimiento para este uso; sí les informamos. Ningún dato se usa con fines distintos del educativo: sin publicidad, sin perfiles comerciales, sin cesión a terceros.
Datos tratados. Nombre y apellidos, grupo y curso; un identificador de acceso formado con el nombre (no es un correo); contraseña cifrada de forma irreversible; libros leídos, respuestas y resultados de los cuestionarios con fecha y duración; reseñas de texto libre; libros solicitados; en Bachillerato, los textos de las prácticas y simulacros de PAU; un «retrato lector» orientativo calculado a partir de lo anterior; durante un cuestionario, y solo entonces, un registro de si la ventana permanece visible: si el alumno sale de la pestaña o la cierra, el cuestionario se invalida automáticamente, no se registra como válido y consume uno de los dos intentos; puede repetirlo y el profesorado ve que ocurrió (se le avisa antes de empezar); al crear la cuenta, la dirección de red, conservada un máximo de noventa días por seguridad.
Datos que no se recogen: correo, teléfono, domicilio, fecha de nacimiento, imagen, datos de salud u otras categorías especiales, datos de familiares, localización.
Quién accede. Cada alumno, solo a su cuenta; el profesorado de Lengua, solo a sus grupos; la administración técnica, para mantenimiento y seguridad. Las reseñas que el profesor aprueba se muestran al grupo sin el nombre del autor; quien marca «Me ha ayudado» en una reseña es visible para su autor.
Resultados. Son formativos y orientativos. En las prácticas y simulacros de PAU, la IA da una puntuación orientativa según la rúbrica oficial y comentarios para mejorar. No es una nota oficial ni cuenta para la calificación de la materia, que decide el profesorado. La evaluación de la materia la realiza el profesorado por sus medios ordinarios. No se adoptan decisiones automatizadas con efectos jurídicos o significativos sobre el alumnado.
Inteligencia artificial. La aplicación incorpora una corrección orientativa con inteligencia artificial para las prácticas y simulacros de PAU de Bachillerato. Hoy no está activa para el alumnado: solo se activará cuando el Centro lo autorice, tras la evaluación de impacto correspondiente, y el Centro les avisará con al menos quince días de antelación. Cuando esté activa: al entregar una respuesta larga, la aplicación envía al proveedor Anthropic (modelo de la familia Claude, servicio en línea que puede procesar el texto fuera de la Unión Europea con las garantías del RGPD) la respuesta del alumno, el enunciado, el texto de la obra comentada y el análisis de la aplicación; no se envían el nombre, el usuario, el grupo ni ningún identificador, y el proveedor no utiliza esos textos para entrenar modelos. El alumno recibe comentarios y una puntuación orientativa según la rúbrica oficial de la PAU, marcados como generados por IA; no es una nota oficial ni cuenta para la calificación de la materia, que decide el profesorado. El alumno la ve al entregar, sin revisión docente previa, y puede enviarla voluntariamente a su profesor. La corrección se guarda junto a la entrega y se borra el 1 de septiembre. No constituye una decisión automatizada con efectos jurídicos o significativos (art. 22 RGPD).
Dónde se alojan y quién interviene. Base de datos y autenticación en servidores de la Unión Europea (Fráncfort), operados por Supabase; publicación de la aplicación por Lovable, servida a través de la red de Cloudflare; el correo de recuperación de contraseña del profesorado lo envía Brevo. No hay otros proveedores con acceso a datos del alumnado.
Conservación. Mientras el alumno participe. Si causa baja, su cuenta se suprime sin demora cuando el Centro lo comunica o cuando el alumno la pide desde la aplicación. Las prácticas y simulacros de PAU se borran el 1 de septiembre, al comenzar el curso siguiente. Al finalizar el acuerdo con el Centro, los datos se suprimen en el plazo de un mes, salvo que el Centro pida recibirlos antes.
Derechos. Acceso, rectificación, supresión, limitación y oposición ante el Centro, a través de su delegado de protección de datos (Pablo Torrado, pablotorrado@heidelbergschule.com). Los menores de 14 años actúan a través de sus padres o tutores; desde los 14 pueden ejercerlos por sí mismos. Reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). Si prefieren que su hijo no use la aplicación, comuníquenlo al Centro.