Política de Privacidad
Última actualización: septiembre 2026
1. Responsable del tratamiento
El centro educativo es el responsable del tratamiento de los datos personales de sus alumnos. Tu Rumbo actúa como encargado del tratamiento conforme al artículo 28 del Reglamento General de Protección de Datos (RGPD) y al artículo 33 de la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPD-GDD).
2. Datos que recogemos
Alumnos
Nombre, apellidos, curso y grupo; respuestas al cuestionario (incluidas las respuestas abiertas escritas por el alumno); puntuaciones calculadas e informe generado. Si el centro las carga, calificaciones académicas por asignatura.
En Tu Rumbo Niños, además: respuestas sobre bienestar, relaciones y hábitos; señales y lecturas generadas a partir de ellas; observaciones del tutor y notas de las reuniones con la familia.
No recogemos DNI, dirección, email del alumno ni datos de contacto personal.
Orientadores
Nombre, email profesional y contraseña cifrada.
Leads (solicitudes comerciales)
Nombre, email, teléfono, centro y mensaje.
3. Finalidad
- Generar un diagnóstico de orientación profesional personalizado para cada alumno.
- Proporcionar herramientas de análisis al orientador del centro.
- Gestionar solicitudes comerciales de centros interesados.
Los datos no se utilizan para entrenar modelos de inteligencia artificial.
4. Base jurídica
Interés legítimo del centro educativo en el marco de la normativa educativa vigente. Para menores de 14 años: consentimiento del tutor legal. Para mayores de 14 años: consentimiento propio, conforme al artículo 7 de la LOPD-GDD.
5. Uso de inteligencia artificial
Los informes, planes y lecturas se generan con Claude (Anthropic). Antes de enviarlos, el nombre del alumno se sustituye por un marcador. Al modelo llegan el curso, las puntuaciones, las respuestas abiertas del cuestionario y, si existen, las calificaciones por asignatura. Cuando un orientador sube un acta de calificaciones en PDF para importarla, el documento completo (con nombres y notas del grupo) se envía al modelo para leer la tabla. Anthropic no utiliza los datos enviados a través de su API para entrenar sus modelos.
6. Almacenamiento y seguridad
Los datos se almacenan en Supabase, con servidores en la Unión Europea (Irlanda), y la aplicación se ejecuta en servidores de Vercel en Dublín. Se aplica cifrado en tránsito y en reposo. Cada usuario solo accede a los alumnos de su centro, y los tutores solo a los de sus grupos: el servidor lo comprueba en cada operación y la base de datos rechaza el acceso directo desde el navegador. Los alumnos acceden a su cuestionario con un enlace personal, aleatorio y con caducidad.
7. Conservación
- Datos de alumnos y orientadores: mientras dure la suscripción del centro. 90 días tras la baja para su eliminación completa.
- Leads: 24 meses desde la recepción.
8. Derechos
Los interesados pueden ejercer sus derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento dirigiéndose al centro educativo correspondiente. Asimismo, pueden presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
9. Terceros
- Supabase — Base de datos y autenticación (UE, Irlanda).
- Vercel — Alojamiento de la aplicación (ejecución en Dublín; empresa de EE. UU.).
- Anthropic — Generación de textos con IA (EE. UU.; API sin entrenamiento).
- Resend — Envío de correos a orientadores, tutores y familias (EE. UU.).
- Stripe — Pagos del centro; no recibe datos de alumnos.
Anthropic, Resend y Vercel son empresas de Estados Unidos, por lo que parte del tratamiento implica transferencias internacionales de datos. Estas se amparan en las garantías previstas en el RGPD (Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo, según el proveedor).
10. Cookies
Tu Rumbo utiliza únicamente cookies técnicas de sesión, necesarias para el funcionamiento de la plataforma. No se emplean cookies de seguimiento ni analítica de terceros.