Versión del documento: 2026-09-30
Política de privacidad
Esta Política de privacidad explica qué datos personales recoge Onlive Productions Limited, para qué los utiliza, quién los recibe, cuánto tiempo los conserva y qué opciones y derechos tienen profesores, alumnos adultos, madres, padres, tutores legales y menores.
Decidimos por qué y cómo utilizamos datos personales para registrar cuentas, gestionar suscripciones, seguridad, asistencia, el directorio de profesores, perfiles públicos, verificación, moderación, avisos de seguridad, analítica del producto, cumplimiento legal y nuestras propias comunicaciones.
En algunos registros de alumnos gestionados por profesores o centros, el profesor, estudio o centro puede determinar la finalidad y SYNKii puede tratar esos datos siguiendo sus instrucciones. Cuando corresponda, la organización y SYNKii deben celebrar un contrato de encargo del tratamiento que describa las instrucciones, la seguridad, los subencargados, la asistencia en el ejercicio de derechos, la supresión y las condiciones de auditoría.
| Actividad | Datos | Finalidad | Base jurídica principal |
|---|---|---|---|
| Cuentas e identidad | Nombre, datos de contacto, credenciales, rol, franja de edad, relación con el tutor legal, organización y datos de inicio de sesión y seguridad. | Crear y proteger cuentas, aplicar accesos según el rol, prevenir usos indebidos y ayudar a los usuarios. | Contrato; intereses legítimos en la seguridad y la administración del servicio; obligación legal cuando proceda. |
| Estudio del profesor y aprendizaje | Perfiles de alumnos, horarios, notas, tareas, recursos, progreso, asistencia, repertorio, mensajes y permisos de la relación. | Ofrecer funciones de gestión del estudio, enseñanza y aprendizaje. | Contrato; instrucciones del profesor o centro cuando actuamos como encargados; intereses legítimos con salvaguardas. |
| Suscripciones y facturas | Plan, contacto de facturación, estado del pago, facturas, impuestos y referencias de transacciones. Normalmente, un proveedor de pagos gestiona los datos de tarjetas. | Cobrar las suscripciones, emitir justificantes, gestionar renovaciones y cumplir las obligaciones contables. | Contrato; obligación legal; intereses legítimos para prevenir el fraude y gestionar deudas. |
| Directorio de profesores | Perfil público, tarifas, instrumentos, disponibilidad, zona aproximada, consultas, datos de respuesta, reseñas, posiciones e historial de moderación. | Ayudar a encontrar profesores, gestionar la búsqueda, prevenir el fraude y mantener la calidad del directorio. | Contrato; intereses legítimos; consentimiento para campos públicos opcionales cuando proceda. |
| Verificación | Estado del correo/teléfono, resultado del proveedor de identidad, pruebas de cualificaciones, certificado de antecedentes penales del Reino Unido (DBS) o documento equivalente, metadatos de revisión y recursos. | Ofrecer indicadores de confianza precisos, evitar suplantaciones e investigar afirmaciones falsas. | Contrato e intereses legítimos; condiciones adicionales del artículo 9 del RGPD o del anexo 1 de la DPA 2018 cuando se traten datos biométricos, de categorías especiales o relativos a condenas e infracciones penales. |
| Aula, grabaciones e IA | Audio, vídeo, pantalla compartida, MIDI, transcripciones, instrucciones, notas, resúmenes, ajustes y metadatos técnicos. | Ofrecer clases, grabaciones, transcripción, resúmenes, herramientas de estudio, asistencia y seguridad. | Contrato; consentimiento cuando sea necesario para funciones opcionales de grabación o biometría; intereses legítimos sujetos a salvaguardas para participantes y menores. |
| Seguridad, moderación y reclamaciones | Avisos, mensajes, referencias a contenido, pruebas, medidas sobre cuentas, correspondencia y decisiones de investigación. | Proteger a los usuarios, investigar conductas indebidas, tramitar reclamaciones, conservar pruebas y cumplir la ley. | Obligación legal; intereses legítimos; intereses vitales en emergencias; reclamaciones legales y otras condiciones aplicables. |
| Analítica del producto y seguridad | Dispositivo, navegador, IP, eventos, diagnósticos, datos de fallos, uso de funciones y preferencias de cookies. | Proteger, depurar y mejorar el servicio y medir el rendimiento de las funciones. | Intereses legítimos para la analítica esencial y la seguridad; consentimiento para cookies u otras tecnologías no esenciales. |
| Marketing | Correo electrónico, preferencias, interacción y fuente. | Enviar las novedades solicitadas y comunicaciones relevantes del producto. | Consentimiento cuando sea necesario; intereses legítimos para comunicaciones comerciales limitadas entre empresas, con opción de baja. |
Cuando nos basamos en intereses legítimos, evaluamos la necesidad, las ventajas, las expectativas razonables y el impacto, y aplicamos medidas como minimización, acceso según el rol, opciones de baja, controles para tutores legales y límites de conservación.
Formularios de cuenta, perfiles, archivos subidos, mensajes, actividad de clase, asistencia, avisos, ajustes y pagos.
Un profesor, alumno, madre, padre, tutor legal u organización puede facilitar, con autorización, datos de invitación, relación, clase, factura o protección de menores sobre otra persona.
Los proveedores de pagos, identidad, comunicación y seguridad pueden devolver información de estado. Cuando sea pertinente y legal, podemos consultar emisores de credenciales, registros profesionales o información pública de empresas.
Un profesor puede invitar a un alumno, pero la cuenta del menor solo se activa cuando se completa la aprobación requerida de la madre, el padre, el tutor legal o una organización autorizada. Los adultos gestionan la aceptación legal y los ajustes sensibles.
Los menores no tienen acceso sin restricciones a la búsqueda pública de profesores, perfiles públicos, facturación, publicidad segmentada, ubicación pública ni controles exclusivos del tutor legal. Por defecto, el tutor legal puede ver la comunicación con el profesor.
Por defecto, el contenido privado de menores, las grabaciones, transcripciones y datos de sus relaciones no se usan para entrenar modelos de IA de propósito general. Las opciones voluntarias que eligen los adultos no se aplican silenciosamente a las cuentas de menores.
Ofrecemos explicaciones adaptadas a menores y una forma sencilla de pedir ayuda o comunicar una preocupación. Los derechos pertenecen al menor; el tutor legal puede ejercerlos cuando tenga autorización legal y sea adecuado a la madurez y los intereses del menor.
El producto muestra un indicador de grabación claro, identifica a quien la inició y ofrece ajustes de consentimiento y acceso. Los profesores y titulares de cuentas deben obtener los permisos necesarios de los participantes y de los menores. Se prohíbe grabar a escondidas.
Solo los participantes y roles de la relación autorizados pueden acceder a las grabaciones y transcripciones. Las copias descargadas siguen sujetas a las obligaciones de privacidad, derechos de autor y protección de menores.
Los proveedores aprobados pueden recibir, por contrato, los datos mínimos necesarios para prestar servicios de transcripción, resumen u otras funciones relacionadas. Les exigimos que protejan los datos y no utilicen el contenido privado de SYNKii para entrenar sus propios modelos de propósito general, salvo que se aplique un acuerdo distinto, claramente explicado y con una opción válida.
La IA puede ayudar con notas, señales de moderación, detección del fraude y priorización del flujo de trabajo. SYNKii no toma decisiones exclusivamente automatizadas con efectos legales o de importancia similar sin las salvaguardas y la información que exige la ley.
Profesores, alumnos, madres, padres, tutores y administradores de organizaciones solo reciben datos según las relaciones aceptadas, los roles de cuenta y los ajustes para compartir.
Los proveedores pueden prestar servicios de alojamiento, almacenamiento, comunicación, vídeo, IA, verificación de identidad, pagos, analítica, asistencia y seguridad. Solo reciben los datos necesarios y deben cumplir condiciones de protección de datos y confidencialidad.
Podemos compartir información cuando lo exija la ley, para proteger a alguien, investigar fraude o contenido ilegal, formular reclamaciones legales o realizar una venta o reorganización empresarial con las salvaguardas adecuadas.
Si transferimos datos personales fuera del Reino Unido, utilizamos un mecanismo legal como las normas británicas de adecuación, el Acuerdo internacional de transferencia de datos del Reino Unido, la Adenda británica a las cláusulas contractuales tipo aprobadas u otra salvaguarda permitida, junto con cualquier evaluación de riesgos de transferencia y medidas complementarias necesarias.
Conservamos los datos durante el periodo razonablemente más breve que permita cumplir la finalidad indicada, teniendo en cuenta las opciones de la cuenta, reclamaciones legales, impuestos, seguridad, copias de seguridad y derechos de usuarios conectados.
Mientras la cuenta esté activa y, normalmente, hasta seis años después del cierre cuando sea necesario para registros contractuales, de consumo, fiscales o reclamaciones legales. Los datos opcionales del perfil y de aprendizaje se suprimen o anonimizan antes si dejan de ser necesarios.
Normalmente, seis años después del periodo financiero correspondiente, o más solo cuando lo exija la ley, una auditoría o una disputa activa.
Hasta que las elimine un usuario autorizado, venza el periodo de almacenamiento elegido o se cierre la cuenta. Las copias temporales no guardadas se eliminan rápidamente; los datos borrados pueden permanecer cifrados en copias de seguridad hasta 90 días.
Mientras la relación o la cuenta estén activas y, después, según los ajustes de exportación y archivo del usuario y las instrucciones del responsable. Cuando proceda, los registros archivados pasan a ser de solo lectura y no se conservan indefinidamente sin una finalidad.
Las pruebas completas de identidad, cualificaciones o DBS se eliminan poco después de revisarlas, normalmente en un plazo de 30 días, salvo que una razón legal documentada, una investigación de fraude o un recurso requieran conservarlas temporalmente. Se pueden conservar metadatos mínimos de verificación mientras la insignia esté activa y hasta tres años después para auditorías y disputas.
Normalmente, hasta seis años después de cerrar el asunto, o más tiempo si es necesario para proteger a un menor, cumplir la ley, ayudar a una autoridad o gestionar un riesgo persistente. El acceso está estrictamente limitado.
Escribe a support@synkii.com con el asunto «Solicitud de derechos de privacidad». Podemos pedir pruebas proporcionadas de identidad o autorización. Normalmente respondemos en el plazo de un mes, salvo ampliaciones legales.
El profesor o centro que actúe como responsable puede tener que tramitar una solicitud sobre los registros que controla; SYNKii le prestará asistencia como encargado.
Escribe a support@synkii.com con el asunto «Reclamación de protección de datos». Ofrecemos un canal claro, confirmamos la recepción en un plazo de 30 días, investigamos sin demora injustificada, te mantenemos al tanto cuando corresponda y comunicamos el resultado.
También puedes presentar una reclamación ante la Oficina del Comisionado de Información del Reino Unido (ICO). Contactar primero con nosotros puede ayudar a resolver el problema antes, pero no es un requisito para ejercer tus derechos ante la autoridad de control.
El almacenamiento esencial recuerda tu elección de privacidad durante 180 días. La medición opcional permanece desactivada hasta que la aceptes. Puedes elegir por separado la analítica de uso y la medición de campañas, rechazar ambas o cambiar tus preferencias en los ajustes de privacidad del pie de página. Seguir navegando no significa que estés de acuerdo.
Si autorizas la analítica de uso, PostHog recibe determinadas visitas a páginas, visibilidad y tiempo de secciones, pasos de recorridos y acciones en botones de nuestras páginas de inicio, funciones, precios y recorrido guiado. Si autorizas la medición de campañas, recibe las categorías de campaña registradas y una fuente de referencia aproximada. Usamos estos datos para saber qué resulta útil y qué campañas generan altas de profesores. No grabamos sesiones. Actualmente no están activados los mapas de calor integrados.
Usamos identificadores analíticos aleatorios, que son datos personales seudonimizados, y no enviamos nombres, direcciones de correo, texto libre, códigos de referencia, URL completas ni contenido de clases. PostHog trata la analítica opcional en su región de la UE; las solicitudes del navegador revelan necesariamente una dirección de red, pero desactivamos el enriquecimiento geográfico. Los datos de comportamiento se conservan como máximo 12 meses; la atribución de campañas consentida, hasta 30 días.
Un token de corta duración y un solo uso puede vincular una opción de marketing aceptada con una cuenta de profesor adulto apta que tenga preferencias coincidentes. Se excluyen los contextos de alumnos, menores y tutores legales. Los informes internos necesarios del servicio son independientes. Retirar el consentimiento detiene la recopilación opcional futura, pero no elimina automáticamente los registros anteriores. Para solicitar acceso o supresión, escribe a support@synkii.com.
Cuando eliges un idioma en nuestro sitio web o en la aplicación, guardamos la opción en una pequeña cookie para que Synkii siga mostrándote ese idioma. Es una cookie estrictamente necesaria para recordar una preferencia: solo almacena un código de idioma, no contiene datos personales ni se usa para analítica, por lo que no requiere tu consentimiento. Puedes eliminarla en cualquier momento borrando las cookies.
Aplicamos medidas técnicas y organizativas proporcionadas, como cifrado durante la transmisión, controles de acceso, registros, copias de seguridad, gestión de vulnerabilidades y respuesta a incidentes. Ningún servicio es completamente seguro. Actualizaremos este aviso si el tratamiento cambia de forma sustancial y facilitaremos información adicional cuando sea necesario.
Usa la página de informes para solicitar acceso, rectificación o supresión, o para presentar una reclamación de protección de datos.