Quién es responsable
El responsable del tratamiento de tus datos es Kodyra, la academia que opera este sitio y el panel del estudiante. Para cualquier tema de privacidad puedes escribirnos a contacto@kodyra.online.
Qué datos tratamos
Tu cuenta
Nombre de usuario, correo electrónico, contraseña, rol (estudiante, profesor o administrador) y fechas de alta y último acceso. La contraseña nunca se guarda tal cual: guardamos solo un hash que no permite recuperarla.
Tu ficha en la academia
Si eres estudiante: nombre y apellidos, código de estudiante, documento de identidad, fecha de nacimiento, teléfono, dirección, estado en la academia y notas internas del equipo. Si eres profesor: nombre y apellidos, código, documento de identidad, teléfono, correo y especialidad. Solo guardamos lo que nos entregas al matricularte o al incorporarte.
Tu actividad académica
Las ediciones en las que estás matriculado, sus horarios, tu avance y tus certificados.
Los mensajes del chat
Lo que escribes en el chat de cada edición. Lo leen los integrantes de esa edición y el equipo de la academia.
Las salas de videollamada
Cuando entras a una sala de clase o de evento registramos quién entró, con qué rol, a qué hora entró y salió, y si lo hizo de forma visible. Así calculamos la asistencia y el tiempo en la sala. No grabamos el audio ni el vídeo. Tu imagen y tu voz van cifradas directamente a los demás participantes. Si la red no lo permite, pasan por un servidor de retransmisión propio sin guardarse. El chat de la sala, la pizarra y las imágenes que se suben a ella se guardan de forma temporal mientras dura la sesión.
Invitados que entran con Google
Si entras a una sala pública como invitado, sin cuenta en Kodyra, recibimos de Google tu nombre, tu correo electrónico y un identificador de tu cuenta de Google. Más detalle en Inicio de sesión con Google.
Datos técnicos
Cuando visitas el sitio, el servidor registra tu dirección IP, tu navegador (user agent), la página pedida y la hora. También llevamos contadores temporales por IP para frenar abusos, como intentos masivos de inicio de sesión.
No usamos herramientas de analítica de terceros, píxeles de publicidad ni cookies de rastreo. Más detalle en la política de cookies.
Para qué los usamos
- Crear y administrar tu cuenta y tu acceso al panel.
- Gestionar matrículas, horarios, clases, avance y certificados.
- Hacer funcionar el chat de cada edición y las salas de videollamada.
- Identificar a quienes entran como invitados a las salas públicas, para que el resto sepa quién está y los anfitriones puedan moderar.
- Contactarte por temas de tu curso o de tu cuenta.
- Mantener el servicio seguro: detectar accesos indebidos, abusos y errores.
- Cumplir obligaciones legales que nos apliquen.
No vendemos tus datos, no los usamos para publicidad y no armamos perfiles comerciales con ellos.
Con qué base legal
- La relación contigo: sin tus datos de cuenta y de matrícula no podemos darte las clases ni el panel.
- Interés legítimo: los registros técnicos y los límites de uso existen para proteger el servicio y a sus usuarios.
- Obligación legal: cuando una norma nos exige conservar o entregar cierta información.
- Tu consentimiento: para cualquier uso distinto de los anteriores, por ejemplo mostrar tu proyecto fuera de tu edición. Siempre te lo pediremos antes, y puedes retirarlo cuando quieras.
Inicio de sesión con Google
Las salas de eventos públicos permiten entrar como invitado con una cuenta de Google, sin crear una cuenta en Kodyra. Solo usamos este acceso para eso.
Qué recibimos
Pedimos a Google únicamente los permisos básicos de identificación: nombre, dirección de correo electrónico (y si está verificada) y el identificador de tu cuenta de Google. No pedimos acceso a tu Gmail, tus contactos, tu calendario, tu Drive ni ningún otro dato o servicio de Google, y no podemos publicar nada en tu nombre.
Para qué lo usamos
- Mostrar tu nombre a los demás participantes de la sala.
- Mantener tu sesión de invitado abierta, como máximo 12 horas.
- Registrar tu asistencia (hora de entrada y salida) en esa sala.
- Permitir que los anfitriones moderen la sala, por ejemplo retirar temporalmente a alguien que no respeta las normas.
No usamos tu correo para enviarte publicidad ni boletines, no lo añadimos a listas de marketing y no lo compartimos con nadie. Los demás participantes ven tu nombre, pero no tu correo.
Uso limitado
El uso que Kodyra hace de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. No usamos estos datos para entrenar modelos de inteligencia artificial, no los vendemos y no permitimos que nadie los lea salvo lo necesario para dar el servicio, por seguridad o por obligación legal.
Cómo retirar el acceso
Puedes cerrar tu sesión de invitado desde la propia sala con «Usar otra cuenta de Google». También puedes quitar el acceso de Kodyra desde la configuración de tu cuenta de Google. Para que borremos tu nombre, tu correo y tu registro de asistencia, escríbenos a contacto@kodyra.online desde ese mismo correo.
Con quién los compartimos
Dentro de la academia, cada persona ve solo lo que necesita: tus compañeros de edición ven tu nombre y tus mensajes en el chat, tu profesor ve lo relativo a su edición y el equipo administrativo gestiona las matrículas.
Fuera de la academia usamos pocos proveedores, y solo para que el servicio funcione:
- Alojamiento: el servidor donde corren el sitio, la base de datos y el panel.
- DNS: el servicio que traduce kodyra.online a la dirección de nuestro servidor.
- Google Fonts y jsDelivr: sirven las tipografías y algunas librerías de la web. Tu navegador se conecta directamente a ellos, así que reciben tu IP según sus propias políticas.
- Google (inicio de sesión): solo si eliges entrar como invitado con Google. Google gestiona tu inicio de sesión según su propia política de privacidad y nos entrega los datos descritos arriba.
Si alguna autoridad competente nos lo exige legalmente, podemos tener que entregarle información.
Algunos de estos proveedores pueden estar fuera de tu país. Cuando es así, trabajamos con proveedores que ofrecen garantías adecuadas de protección de datos.
Cuánto tiempo los guardamos
- Cuenta, ficha y actividad académica: mientras tengas relación con la academia y, después, el tiempo necesario para poder verificar tus certificados y cumplir obligaciones legales.
- Mensajes del chat: mientras exista tu cuenta, salvo que nos pidas borrarlos antes.
- Chat de la sala, pizarra e imágenes de la pizarra: unas 12 horas. Después se borran automáticamente.
- Registro de asistencia a las salas: mientras exista la clase o el evento, para poder consultar la asistencia.
- Datos de invitados que entran con Google (nombre, correo e identificador de Google): hasta que nos pidas borrarlos. Tu sesión de invitado caduca a las 12 horas.
- Registros técnicos del servidor: 14 días. Después se borran automáticamente.
- Contadores contra abusos y datos de sesión: minutos u horas, y como máximo lo que dura una sesión.
Cómo los protegemos
- Todo el tráfico va cifrado por HTTPS.
- Las contraseñas se guardan con hash (bcrypt), nunca en texto plano.
- Los mensajes del chat se guardan cifrados (AES-256-GCM).
- El audio y el vídeo de las salas viajan cifrados de extremo a extremo entre los participantes (DTLS-SRTP) y no se graban.
- El acceso a los datos depende del rol de cada cuenta.
- Las sesiones caducan solas, y si detectamos una sesión reutilizada de forma sospechosa, cerramos todas las de esa cuenta.
Ningún sistema es 100 % infalible. Si detectamos un incidente que afecte a tus datos, te avisaremos y actuaremos según lo que exija la ley.
Menores de edad
Si eres menor de edad según la ley de tu país, tu matrícula y el tratamiento de tus datos requieren la autorización de tu madre, padre o tutor legal. Esa persona puede ejercer los derechos de la sección siguiente en tu nombre.
Tus derechos
Puedes pedirnos en cualquier momento:
- Acceso: saber qué datos tuyos tenemos.
- Rectificación: corregir los que estén mal.
- Supresión: borrarlos cuando ya no sean necesarios.
- Oposición y limitación: que dejemos de usarlos o los usemos menos para algo concreto.
- Portabilidad: recibirlos en un formato que puedas llevarte.
- Retirar tu consentimiento cuando el tratamiento se base en él.
Escríbenos a contacto@kodyra.online desde el correo de tu cuenta y te respondemos dentro de los plazos legales. Si no quedas conforme con nuestra respuesta, puedes presentar un reclamo ante la autoridad de protección de datos de tu país.
Cambios en esta política
Si cambiamos algo importante, lo publicaremos aquí con una nueva fecha de actualización y, cuando corresponda, te avisaremos por correo o desde el panel.