1. Qué datos tratamos
Studium trata únicamente los datos necesarios para prestar un entorno educativo funcional. El alcance real del tratamiento incluye datos de registro, acceso y perfil, información académica generada dentro de la plataforma y metadatos técnicos imprescindibles para que el servicio funcione.
- Datos de identificación: correo electrónico, nombre, apellido, imagen de perfil y rol de usuario.
- Datos de autenticación: contraseña cifrada, credenciales de acceso y, si usas Google, identificadores y tokens asociados al proveedor.
- Datos académicos: cursos en los que participas, unidades, tareas, entregas, calificaciones, feedback y recursos asociados.
- Datos técnicos: identificadores de sesión, caducidad de sesión, preferencias visuales del tema y registros de error o seguridad necesarios para operar el sistema.
2. Para qué usamos la información
La información se usa para crear y mantener cuentas, autenticar usuarios, administrar cursos, gestionar invitaciones, almacenar recursos, registrar entregas y calificaciones, y preservar el funcionamiento seguro de la plataforma.
También utilizamos datos técnicos mínimos para resolver incidencias, auditar accesos y evitar usos indebidos. No realizamos venta de datos ni publicidad comportamental con la información del usuario.
- Prestar el servicio de aprendizaje y sus funciones asociadas.
- Gestionar sesiones, permisos y roles de estudiante, profesor o administrador.
- Conservar evidencias académicas como tareas, entregas y feedback.
- Mantener la seguridad, depurar errores y proteger la integridad de la cuenta.
3. Base jurídica del tratamiento
El tratamiento se apoya en la relación de uso del servicio y, cuando corresponde, en el consentimiento del usuario. En especial, el uso de proveedores externos como Google para iniciar sesión o la subida voluntaria de archivos requiere tu participación activa.
- Ejecución de la relación de uso y prestación del servicio educativo.
- Consentimiento para funciones opcionales, como el inicio de sesión con Google o la carga de archivos.
- Interés legítimo para asegurar la plataforma, prevenir fraude y diagnosticar incidencias técnicas.
4. Con quién compartimos los datos
No vendemos datos personales ni los cedemos con fines publicitarios. Solo compartimos información con proveedores técnicos indispensables para operar Studium o cuando exista una obligación legal o una petición válida de autoridad competente.
- NextAuth y el proveedor de identidad utilizado para autenticarte, incluido Google cuando decides iniciar sesión con esa cuenta.
- Cloudflare R2 para almacenar archivos subidos por estudiantes y profesores.
- MongoDB o el servicio de base de datos que aloje la información persistente de la plataforma.
- Proveedores de infraestructura, monitoreo o registro si se habilitan para mantener el servicio.
5. Conservación y seguridad
Las sesiones de usuario caducan a los 30 días y los registros expirados se eliminan automáticamente. El contenido académico y los archivos se conservan mientras la cuenta o el curso permanezcan activos, o durante el tiempo razonablemente necesario para cumplir con la finalidad educativa y con obligaciones legales o institucionales.
Aplicamos medidas razonables de seguridad, como hashing de contraseñas, control de acceso por roles, sesiones limitadas y almacenamiento separado de archivos. Ningún sistema es infalible, pero el objetivo es minimizar exposición y pérdida de datos.
6. Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento de tus datos cuando resulte aplicable. Si deseas ejercer estos derechos o pedir aclaraciones sobre el tratamiento, escríbenos al correo de contacto indicado abajo.
- Eliminar o actualizar tu perfil de cuenta cuando ya no necesites el servicio.
- Revisar qué información guarda la plataforma sobre tu actividad académica.
- Solicitar la retirada de datos que no sean necesarios para fines educativos o legales.