Política de privacidad
Última actualización: 11 de noviembre de 2026.
1. Quién trata tus datos
Alma María Grandal Rey, NIF 53304757A, con domicilio en C/ Alcalde Abad Conde, portal 4, 9.º A, 15011 A Coruña. Es la responsable del tratamiento de NOR/AI KIDS. Contacto para cualquier asunto de privacidad: equipo@noraiagency.com.
2. Qué es NOR/AI KIDS
Un tutor de estudio con inteligencia artificial para niños y adolescentes de 8 a 17 años. Lo contrata y gestiona un adulto (padre, madre o tutor legal), que crea los perfiles de sus hijos. El tutor es una IA: puede equivocarse y no sustituye a un profesor.
3. Qué datos tratamos
- Del adulto: correo electrónico, contraseña (guardada cifrada, nunca la vemos) y PIN del panel adulto.
- De cada niño o adolescente: nombre o apodo, curso, el aspecto del tutor que elige y el progreso de estudio.
- Conversaciones con el tutor y materiales que se suben (fotos, PDF, documentos Word de deberes o apuntes).
- Datos técnicos mínimos necesarios para que la app funcione (sesión y seguridad).
No pedimos datos de salud, ni ideología, ni datos de contacto de los menores. Pedimos a las familias que no suban documentos con datos sensibles (informes médicos, psicológicos u otros ajenos al estudio).
4. Para qué los usamos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear la cuenta y prestar el servicio de tutoría | Ejecución del contrato con el adulto (art. 6.1.b RGPD) |
| Tratar los datos del menor | Consentimiento del padre, madre o tutor (art. 6.1.a RGPD y art. 7 LOPDGDD) |
| Mostrar al adulto un resumen de progreso y dificultades | Ejecución del contrato y consentimiento del adulto |
| Avisar al adulto si un mensaje del menor indica algo preocupante | Interés legítimo en la protección del menor y consentimiento del adulto |
| Seguridad del servicio y prevención de abusos | Interés legítimo (art. 6.1.f RGPD) |
| Avisar internamente a la responsable de cada nueva alta (un correo con fecha, email del adulto y número de perfiles) | Interés legítimo en gestionar el servicio |
No usamos los datos para publicidad y no los vendemos.
5. Qué ve el adulto y qué no
El adulto ve un resumen de progreso y dificultades, no la conversación palabra por palabra. Si el tutor detecta un mensaje potencialmente preocupante, lo marca y manda al adulto un correo genérico («hay una novedad en tu panel») sin el contenido del mensaje; el detalle se ve en el panel con el PIN. Es para que hable con el menor; el tutor no actúa como profesional sanitario ni psicológico.
6. Con quién compartimos los datos
No cedemos datos a terceros para sus fines propios. Usamos proveedores que tratan datos por nuestra cuenta (encargados del tratamiento):
- Lovable Cloud (base de datos y archivos, alojados en AWS, región de Londres, Reino Unido): almacena las cuentas, perfiles, conversaciones y materiales.
- Google (modelo Gemini) y OpenAI, a través de la pasarela de inteligencia artificial de Lovable: Google recibe los últimos mensajes, el nombre, la edad y el curso del menor y fragmentos de sus materiales para responder y redactar los resúmenes del adulto. OpenAI recibe imágenes o PDF para transcribir apuntes escaneados o fotos.
- Servidor propio de automatización (n8n, en Europa) y Brevo: envío de dos correos: el aviso interno de altas (fecha, correo del adulto y número de perfiles) y el aviso al adulto cuando hay una novedad en su panel (solo lleva el correo del adulto; nunca el contenido de una conversación).
7. Transferencias internacionales
La base de datos está alojada en Londres (Reino Unido). Google y OpenAI pueden tratar datos fuera del Espacio Económico Europeo. Cuando ocurre, se apoyan en las garantías que prevé el RGPD, como las cláusulas contractuales tipo de la Comisión Europea.
8. Cuánto tiempo los guardamos
Mientras la cuenta esté activa. Si el adulto la elimina, borramos sus datos y los de sus hijos en un máximo de 30 días. Podemos conservar lo imprescindible durante los plazos legales de prescripción si hiciera falta defenderse de una reclamación.
9. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar el consentimiento en cualquier momento escribiendo a equipo@noraiagency.com. Respondemos en un mes como máximo. Los derechos de un menor los ejercen su padre, madre o tutor. Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
10. Seguridad
Contraseñas cifradas, acceso a cada familia aislado del resto, archivos en almacenamiento privado y PIN para el panel adulto. Ningún sistema es infalible; si hubiera una brecha que afecte a tus datos, te lo comunicaremos y avisaremos a la AEPD cuando corresponda.
11. Cambios
Si cambia esta política de forma relevante, te lo diremos antes por correo.