Política de privacidad

Quién es el responsable

LUNA, Madrid («LUNA», «nosotros») es el responsable del tratamiento de tus datos. Contacto para dudas y solicitudes de privacidad: privacy@lunalearnai.com.

Cuando un centro educativo o un docente ofrece LUNA a su alumnado, el centro decide para qué se usan los datos y LUNA actúa como encargado del tratamiento con un contrato de encargo.

Qué datos recogemos

• Cuenta: nombre, correo electrónico, contraseña (solo guardada cifrada), teléfono, perfil (estudiante, docente, familia), fecha de nacimiento (para comprobar la edad) y la versión de estos textos que aceptaste.
• Lo que añades: documentos y apuntes que subes, el material que LUNA genera, planes de estudio, tus respuestas y notas, tu procedimiento escrito o fotos de él en una pregunta (opcional) y lo que preguntas en el chat.
• Datos de aprendizaje: resultados por tema y habilidad, para mostrar tu progreso, sugerir qué estudiar y adaptar los planes de estudio; notas y comentarios breves que la IA sugiere para las respuestas escritas; revisiones de una nota hechas por un docente.
• Clases y mensajes: las clases a las que te unes o que diriges, lo que un docente comparte o asigna, y los mensajes entre estudiantes, familias y docentes dentro de LUNA.
• Recuentos de uso: cuánto tiempo y con qué frecuencia se usa cada parte de LUNA, sumado por persona y día, y cuánta IA ha usado cada cuenta (para los créditos del mes). Para estos recuentos nunca guardamos lo que escribes, no los registramos en menores de 14 años, y se borran a los 13 meses (el uso de IA: mientras exista la cuenta).
• Técnicos: una cookie de sesión que te mantiene conectado (estrictamente necesaria). No usamos cookies de publicidad ni de analítica.
• Comentarios que envías con el botón de feedback de la beta, con captura de pantalla si la adjuntas.

Para qué y con qué base legal

• Prestar LUNA: crear tu cuenta, guardar tu material, generar cuestionarios, planes y resúmenes, corregir respuestas y mostrar el progreso (ejecución del contrato).
• Mantenerlo seguro: evitar abusos, proteger cuentas y corregir errores (interés legítimo).
• Enviar correos del servicio: confirmar el correo, restablecer la contraseña, solicitudes de conexión y de compartir (contrato / interés legítimo).
• Menores de 14 años: solo con el consentimiento de su madre, padre o tutor (consentimiento, art. 8 RGPD y art. 7 LOPDGDD; en EE. UU., consentimiento parental verificable de COPPA). En cuentas de centros, la autorización del centro.

Menores

Con menos de 14 años (13 en EE. UU.) un menor no puede abrir una cuenta por sí solo. Hasta que su madre, padre o tutor acepte, solo guardamos el nombre de pila del menor, su fecha de nacimiento y el correo del tutor, y los borramos a las 48 horas. No guardamos dirección IP ni ponemos cookies para esa solicitud.

Cuando un estudiante menor de 14 años se une con el código de clase de un docente que ha confirmado que el centro dispone del consentimiento parental, esa confirmación (guardada con el nombre del docente y la fecha) sustituye a la aprobación del tutor por correo; el centro es entonces responsable de contar con ese consentimiento. Una vez dado el consentimiento, el tutor recibe una cuenta de familia y puede ver, exportar y borrar los datos del menor en cualquier momento. Las cuentas de menores de 18 años tienen protección adicional: no pueden publicar en el mercado ni crear conexiones abiertas con desconocidos, y su contenido se envía a proveedores de IA con los ajustes de privacidad más estrictos disponibles. Nunca usamos datos de menores para publicidad ni para crear perfiles comerciales.

Con quién los compartimos

Solo con proveedores que hacen funcionar LUNA por nuestra cuenta (encargados del tratamiento), con contratos que los limitan a nuestras instrucciones:

• Alojamiento y base de datos: Vercel y Supabase.
• IA: OpenAI y Anthropic procesan el texto, las imágenes y las preguntas necesarias para generar contenido y corregir respuestas. Les pedimos que no conserven los datos ni los usen para entrenar. Mathpix puede procesar imágenes de fórmulas.
• Envío de correo: nuestro proveedor de correo.
• Pagos (cuando se lancen): nuestro proveedor de pagos o merchant of record.

No vendemos datos personales. Algunos proveedores están en EE. UU.; las transferencias se basan en el Marco de Privacidad de Datos UE–EE. UU. o en Cláusulas Contractuales Tipo.

Cuánto tiempo los conservamos

• Los datos de tu cuenta mientras exista. Al borrar tu cuenta se eliminan tras 30 días de gracia (puedes cancelarlo iniciando sesión).
• Cuentas inactivas: si nadie inicia sesión durante 24 meses te enviamos un correo; si sigues sin entrar en 30 días, la cuenta se programa para su eliminación y se borra tras el mismo periodo de gracia de 30 días. Iniciar sesión en cualquier momento lo cancela.
• Mensajes entre estudiantes, familias y docentes: 3 meses.
• Solicitudes de tutor pendientes: 48 horas.
• Las fotos de tu procedimiento se envían al corrector y no se guardan en tu intento.
• Comentarios de la beta: las capturas, 90 días; el resto, hasta que acabe la beta.

Tus derechos

Puedes acceder, rectificar, exportar y borrar tus datos desde Ajustes de la cuenta, pedir la limitación u oponerte al tratamiento y retirar tu consentimiento en cualquier momento (privacy@lunalearnai.com). Las familias y tutores pueden hacerlo por su hijo o hija desde «Mis estudiantes». En España puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Decisiones automatizadas

LUNA puntúa respuestas y estima el dominio con IA para ayudarte a estudiar. Lo que dice la IA es una sugerencia: puede equivocarse y tu docente decide. Nunca es por sí solo una nota final, una admisión ni una certificación: el docente decide qué cuenta en el centro, y el estudiante puede pedirle que revise cualquier nota. Consulta el aviso de IA.

Seguridad y cambios

Los datos viajan cifrados, las contraseñas se guardan cifradas, el acceso se limita a lo necesario y notificaremos a la autoridad y a las personas afectadas ante una brecha grave, como exige la ley. Si cambiamos esta política de forma sustancial te avisaremos y te pediremos aceptar la nueva versión.