Privacidad

Quién es responsable

SchoolQuest AI está operado por Binoron, LLC, 1111B S Governors Ave # 47095, Dover, DE 19904, United States, dentro de Little AI Minds Universe. La mayoría de las familias que lo usan son hogares de worldschooling y educación en casa que viven fuera de la Unión Europea, incluidos ciudadanos de la UE residentes en el extranjero, así que esta página está escrita para que la lea una familia esté donde esté, y no según la plantilla de un solo país. Cuando la ley del país de residencia nos convierte en responsables de los datos descritos aquí, ese responsable es Binoron, LLC. Puedes escribirnos desde la página de feedback de la app o a hello@littleaiminds.com.

Qué recopilamos y por qué

Una persona adulta crea la cuenta; los niños trabajan dentro de los perfiles que esa persona configura. Recogemos lo que la app necesita para mantener un registro de aprendizaje y adaptar el siguiente paso, y nada que solo sirva para perfilar a una familia.

• Cuenta de familia: la dirección de correo y el método de acceso usado (enlace de acceso por correo, Google o Apple). Sirve para iniciar sesión, proteger la cuenta y escribirte sobre ella.
• Perfiles de aprendizaje infantil: el nombre visible que elige la familia, año de nacimiento, curso, intereses, fortalezas, áreas de crecimiento, preferencias sensoriales (ruido, pausas de movimiento, densidad visual), ventana de concentración, tono preferido, idioma de aprendizaje, forma de trato en hebreo y las respuestas de inicio sobre país, modelo escolar y objetivos. Todo lo introduce la familia.
• Sesiones de aprendizaje y respuestas: la materia y la habilidad trabajadas, la respuesta que escribió el niño, si era correcta, cuánto tardó, pistas y reintentos, una emoción declarada opcional, el resultado diagnóstico y la actualización de dominio. Es lo que hace reales el progreso y el registro de aprendizaje.
• Mensajes del tutor: los turnos del tutor y los del niño dentro de una sesión, para que la familia pueda releer lo que se dijo.
• Análisis de lectoescritura: las métricas derivadas descritas más abajo y el texto para la familia que devuelve la IA, guardados durante el plazo que elija la familia.
• Evidencias de portafolio: título, descripción, etiquetas, fecha de la evidencia y cualquier archivo que suba la familia (imagen, PDF o texto) a un área de almacenamiento privada.
• Notas de la familia y recomendaciones, para que la foto semanal quede en un solo sitio.
• Registros de uso de IA: proveedor, modelo, finalidad, recuento de tokens y un hash de un solo sentido de la petición. Existen para los presupuestos diarios y el control de coste. El texto del prompt no se guarda en ellos.
• Formularios públicos: el formulario de feedback y el alta en la guía inicial guardan lo que escribes allí — nombre donde se pide, correo, país, idiomas, tu mensaje — junto con la dirección IP desde la que llegó la petición, para frenar el spam.

Qué servicio de IA recibe qué

Hoy se llama a un único proveedor de IA externo: OpenAI. Hay dos caminos hacia él y cada uno envía solo lo que la función necesita. Ambos ponen a false la opción store del proveedor, lo que pide a OpenAI que no conserve la petición. Si la llamada al tutor falla, la app recurre a su propia lógica de tutor determinista en lugar de enviar la misma petición a un segundo proveedor.

• El tutor con IA envía: título de materia y habilidad, el texto del ejercicio, la señal diagnóstica, el estilo de explicación, el modo de sesión, la edad, el estado emocional, el tono preferido, la ventana de concentración, el perfil sensorial, el estado y la confianza de dominio, intereses, fortalezas, áreas de crecimiento, riesgos de concepción errónea conocidos y el idioma de respuesta.
• El tutor con IA no envía el nombre del niño. El nombre se elimina en un único punto antes de que la petición salga de la app, y el contrato de la función tutor no tiene ningún campo de nombre, así que una futura llamada no puede reintroducirlo por accidente. Tampoco se envían tu correo, el identificador de cuenta ni el del perfil infantil.
• El análisis de lectoescritura en la nube, que es opcional, envía solo números derivados: precisión lectora, palabras esperadas y oídas, palabras omitidas o cambiadas, una banda de ritmo y la longitud de la transcripción; número de trazos y puntos, ajuste a la línea guía, contacto con la línea base, cobertura de ancho y alto, muestras de presión, ritmo y recorrido; y de una foto de ficha solo su ancho, alto, brillo y contraste. Además, el título y el objetivo de la lección, el idioma de práctica y el de la interfaz.
• Esa vía no envía grabación de audio, ni foto, ni archivo de trazos de escritura, ni nombre del niño. La base de datos impone el mismo límite: una fila de análisis se rechaza si no deja constancia de que no se conservó material bruto.
• El análisis de lectoescritura permanece apagado hasta que la familia lo activa y confirma el consentimiento para esa sesión, y puede borrarse inmediatamente después.

Qué se queda en el dispositivo y la advertencia sobre el servicio de voz del navegador

Las herramientas de práctica de lectoescritura se ejecutan en el navegador y permanecen apagadas hasta que la familia las habilita para esa sesión del navegador. Los trazos de escritura y las fotos de fichas se analizan en el dispositivo: la imagen y el archivo de trazos nunca salen de él ni llegan a nosotros.

• La conversión de voz a texto la hace el servicio de voz del propio navegador, no nosotros. En algunos navegadores — Chrome, por ejemplo — la grabación se envía al fabricante del navegador para convertirla en texto. Ese es el tratamiento del navegador, nunca el nuestro: no recibimos audio en ningún momento.
• En la app solo queda el texto resultante, que se compara en el dispositivo con el pequeño objetivo de lectura.
• Leer el objetivo en voz alta usa la síntesis de voz del navegador, de nuevo sin enviarnos nada.
• Si la familia ha activado el análisis en la nube opcional, lo que sale del dispositivo son los números derivados listados arriba, no el audio, la foto ni los trazos.

Quién nos ayuda a operar el servicio y los pagos

Un número reducido de proveedores ayuda a operar SchoolQuest AI. Cada uno recibe solo lo que su función requiere.

• Supabase — base de datos, inicio de sesión y almacenamiento privado de archivos para todo lo descrito arriba.
• Vercel — alojamiento y entrega de la app. Servir una página implica necesariamente que Vercel procese la solicitud, pero no funciona ningún producto de analítica: nada cuenta tus visitas, pone una cookie, te sigue por otros sitios ni construye un perfil de un niño.
• OpenAI — el tutor y el análisis de lectoescritura opcional, exactamente como se describe arriba.
• Resend — correo transaccional como el enlace de acceso y las confirmaciones de suscripción, cuando el correo está configurado.
• Stripe — los pagos, una vez activados los planes de pago. Stripe recibe el correo de la familia, un identificador interno de cuenta y el plan elegido. El precio se fija en nuestro servidor, así que un importe de pago no puede cambiarse desde el navegador. Nunca recibimos ni guardamos números de tarjeta.

Cómo protegemos los datos

Los datos de aprendizaje familiar se tratan en todo momento como datos de aprendizaje infantil. Estas son las medidas concretas, no intenciones.

• Cifrado: el tráfico va por HTTPS/TLS, el sitio se sirve con una cabecera estricta de seguridad de transporte y los datos almacenados los cifra en reposo el proveedor de base de datos.
• La seguridad a nivel de fila cubre todas las tablas familiares — perfil de la familia, perfiles infantiles, sesiones, respuestas, mensajes del tutor, dominio, recomendaciones, notas, evidencias de portafolio, progreso de lectoescritura, análisis de lectoescritura, enlaces de revisión y derechos de acceso — de forma que una familia con sesión iniciada solo puede leer o cambiar las filas de su propia familia.
• Crear un perfil infantil está bloqueado en la base de datos, no solo en la app: la tabla students solo acepta una fila nueva desde una cuenta con un consentimiento de la persona tutora registrado, vigente y no retirado. Corregir, exportar y borrar un registro infantil existente nunca están condicionados: son tus derechos, y un interruptor de consentimiento no puede ponerse delante.
• La API de datos pública está cerrada para llamadas anónimas: se han revocado todos los privilegios sobre las tablas del esquema public para el rol anónimo, y también los privilegios por defecto, así que la clave que viaja en el navegador no lee nada por sí sola.
• Los archivos de portafolio subidos viven en un bucket de almacenamiento privado cuyas rutas se comprueban contra la cuenta de la familia y el perfil del niño en cada lectura, escritura y borrado.
• El endpoint del tutor falla en cerrado: rechaza llamadas anónimas y, cuando no puede evaluar su control de uso diario, deniega la petición en vez de dejarla pasar.
• Las claves de servicio se quedan en el servidor y nunca llegan al navegador; el acceso a los sistemas de producción está limitado a la operadora.
• Endurecimiento del navegador: el sniffing de tipo de contenido está desactivado, el sitio se niega a cargarse dentro de un marco, los referentes se recortan, cámara y micrófono quedan restringidos a este sitio y la geolocalización está apagada por completo.
• SchoolQuest AI no tiene PIN parental. Es el propio inicio de sesión de la familia lo que separa el área de la familia del área de aprendizaje del niño, así que el dispositivo debería quedarse con la persona adulta mientras haya páginas de familia abiertas.
• Ningún servicio en línea puede prometer seguridad perfecta. Si alguna vez tenemos noticia de una brecha que afecte a los datos de tu familia, te lo comunicaremos a ti y a las autoridades correspondientes como exige la ley.

Cuánto tiempo conservamos los datos

El registro de aprendizaje se conserva hasta que la familia lo borra, porque un registro solo sirve si sobrevive al trimestre. La materia prima que hay debajo — sesiones, respuestas, conversaciones con el tutor — caduca según los plazos fijos de abajo. Esos borrados son borrados reales que ejecuta una tarea diaria, no un filtro que oculta una fila caducada y la deja en la base de datos. Tu propio borrado sigue siendo un paso que das tú: terminar una suscripción no borra nada por sí solo.

• Cuenta, perfiles infantiles, dominio, misiones diarias, evidencias de portafolio y notas de la familia: se conservan hasta que se borran. Es el registro que una familia que educa en casa puede tener que mostrar años después. Borrar un perfil infantil se lleva consigo sus registros de aprendizaje; borrar la cuenta elimina todo lo vinculado a ella.
• Sesiones de aprendizaje y las respuestas que contienen: se borran 36 meses después de registrarse, junto con las recomendaciones asociadas. El resumen de dominio derivado de ellas se mantiene.
• Mensajes del tutor: se borran 12 meses después de escribirse. Son las palabras del propio niño en una conversación con una IA, así que reciben el plazo más corto de todos los datos de aprendizaje.
• Análisis de lectoescritura en la nube: la familia elige un plazo de conservación al dar el consentimiento — 14 días por defecto — y la base de datos rechaza cualquier plazo superior a 30 días. La tarea diaria borra el análisis cuando ese plazo termina, y la familia puede borrar cualquier análisis de inmediato.
• Enlaces de revisión: llevan una fecha de caducidad que fija la familia y pueden revocarse antes. Solo se guarda un hash de un solo sentido del token, nunca el token.
• Contadores de límite de peticiones: viven solo en memoria del servidor, nunca se escriben en la base de datos y desaparecen al reiniciarse el proceso.
• Entradas de formularios públicos — feedback, alta en la guía inicial — incluida la dirección IP registrada con ellas: se conservan hasta que nos pidas retirarlas.
• Las copias de seguridad cifradas del proveedor pueden mantener datos durante un periodo limitado tras el borrado, hasta que rotan.

Tus derechos y cómo ejercerlos

Consultar, exportar y borrar los datos de tu familia nunca depende de pagar nada ni de un interruptor de consentimiento. Esos controles siguen abiertos mientras exista la cuenta. No cobramos por una solicitud ni tratamos peor a quien la hace; procuramos responder dentro del plazo que marque tu ley — un mes donde se aplique el RGPD.

• Acceso — todo lo que guardamos sobre tu familia está visible en el panel de la familia una vez iniciada la sesión.
• Rectificación — edita el perfil del niño, las notas y las evidencias de portafolio directamente en la app.
• Portabilidad — descarga desde el área de la familia todo lo que guarda esta cuenta en un solo archivo: datos de la cuenta, cada perfil infantil, sesiones, respuestas, dominio, misiones, conversaciones con el tutor, progreso y análisis de lectoescritura, evidencias de portafolio, notas de la familia, registros de consentimiento y datos de facturación. Los archivos subidos no van dentro; cada evidencia lleva un enlace de descarga que funciona durante una hora. También puedes descargar un registro de aprendizaje en PDF para el rango de fechas que elijas.
• Supresión — elimina una evidencia concreta, un análisis de lectoescritura o un enlace de revisión; borra un perfil infantil completo tras escribir su nombre para confirmar, lo que se lleva también sus sesiones, respuestas, mensajes del tutor, dominio, recomendaciones, notas, evidencias, progreso de lectoescritura y registros de uso de IA; o borra la cuenta entera desde el área de la familia tras volver a escribir tu dirección de correo, lo que retira todos los perfiles infantiles, tus archivos subidos, tu registro de consentimiento y tus derechos de acceso junto con el propio inicio de sesión. Borrar la cuenta es permanente y no se puede deshacer: exporta antes si quieres conservar el registro de aprendizaje. Una suscripción de pago se cobra a través de Stripe y borrar la cuenta no la cancela; cancélala antes en el portal de facturación.
• Oposición, limitación o retirada del consentimiento — retira desde el área de la familia el consentimiento registrado de la persona tutora, apaga el análisis de lectoescritura en la nube, o pídenos que detengamos un tratamiento concreto. Retirarlo impide crear perfiles infantiles nuevos; no toca los datos ya guardados, que siguen siendo consultables, rectificables y borrables.

Dónde se procesan los datos

Binoron, LLC es una empresa de Estados Unidos, y los proveedores listados arriba procesan datos en Estados Unidos y pueden procesarlos en otras regiones. Las familias que usan SchoolQuest AI viven en muchos países, así que lo normal es que los datos crucen una frontera para llegar hasta nosotros. Cuando a una familia le aplica el derecho europeo o británico de protección de datos, las transferencias fuera de la UE y el EEE se apoyan en garantías adecuadas como las Cláusulas Contractuales Tipo de la Comisión Europea o, cuando el proveedor participa en él, el Marco de Privacidad de Datos UE-EE. UU. Usamos las interfaces de empresa de nuestros proveedores, no cuentas de consumidor.

Los datos de los niños y el papel de la familia

SchoolQuest AI está pensado para que un niño lo use dentro de una cuenta que una persona adulta posee y supervisa. Ese marco no es decorativo: decide quién puede introducir datos, quién puede verlos y quién puede retirarlos.

• Solo una persona adulta crea la cuenta. Los niños nunca se registran, nunca nos dan una dirección de correo y nunca reciben su propio acceso.
• Todo lo relativo a un niño lo introduce la familia o lo escribe el niño dentro de una sesión que la familia ha preparado.
• El tutor con IA nunca conoce el nombre del niño, así que el perfil con el que trabaja sigue siendo pedagogía anónima y no un perfil psicológico identificado.
• El análisis de lectoescritura en la nube, opcional, permanece apagado hasta que la familia lo activa para esa sesión del navegador, y solo envía números derivados.
• No hay perfiles infantiles públicos, ni listas de amigos, ni mensajería con desconocidos, ni publicidad dirigida a niños. No vendemos los datos de nadie.
• La familia sigue siendo responsable de acompañar las sesiones y de revisar lo que dice la IA. La app apoya el aprendizaje; no sustituye el criterio de una persona adulta.
• Si crees que nos han llegado datos de un niño que no deberían haber llegado, escríbenos y los retiraremos.

Preguntas y reclamaciones

Empieza por nosotros: la página de feedback dentro de la app o un correo a hello@littleaiminds.com. Por favor, no escribas detalles sensibles de un niño en un formulario público y envía solo el contexto necesario para revisar la cuestión. Si no lo resolvemos, puedes acudir a una autoridad de control: quienes residen en la UE y el EEE a su autoridad nacional de protección de datos, quienes residen en el Reino Unido a la ICO, quienes residen en Israel a la Autoridad de Protección de la Privacidad, y quienes residen en Estados Unidos pueden tener derechos según la ley de su estado. Las familias de otros países pueden dirigirse a su autoridad nacional cuando exista.

Cambios y última actualización

Esta página describe cómo funciona SchoolQuest AI hoy, no cómo esperamos que funcione. Si cambia algo relevante, actualizamos aquí la fecha y avisamos a los titulares de cuenta por correo o con un aviso en la app antes de que el cambio tenga efecto. Última actualización: 2026-07-26.