Contenido
- Quién trata tus datos
- Tus datos y los de tu alumnado
- Qué datos tratamos
- Para qué los usamos
- Base legal
- Con quién los compartimos
- Funciones de inteligencia artificial
- Si conectas Google Drive
- Transferencias fuera de la Unión Europea
- Menores de edad
- Cuánto tiempo los conservamos
- Tus derechos
- Seguridad
- Cookies
- Cambios en esta política
- Reclamaciones
Quién trata tus datos
El responsable del tratamiento es Juan José Llopico Puig (NIF 73395621E), titular de Musideo, con sitio web en musideo.es. Para cualquier cuestión sobre tus datos puedes escribir a musideo.app@gmail.com.
Esta política se aplica al sitio web musideo.es y a Musideo App, la plataforma de gestión docente.
Tus datos y los de tu alumnado
En Musideo conviven dos tipos de información, y conviene distinguirlas:
- Los datos de tu cuenta (tu nombre, tu correo, tu licencia). Aquí Musideo decide cómo se tratan y es el responsable.
- Los datos que tú introduces sobre tu alumnado y sus familias. Aquí el responsable eres tú, o el centro para el que trabajas: decides qué datos registras y para qué. Musideo los trata por encargo tuyo, únicamente para prestarte el servicio, y no los utiliza para ningún fin propio.
Antes de registrar datos de alumnos, asegúrate de contar con la base legal necesaria y, cuando corresponda, con el consentimiento de sus familias.
Qué datos tratamos
De tu cuenta
- Nombre y correo electrónico.
- Contraseña, guardada siempre cifrada; o, si entras con Google, el identificador de tu cuenta de Google.
- Preferencias de configuración y estado de tu licencia.
Del alumnado que registras
- Nombre, instrumento, nivel y curso.
- Datos de contacto de la familia.
- Seguimiento académico: notas, comentarios, observaciones y programación.
- Documentos y materiales que subes a la plataforma.
De las familias
- Para las autorizaciones: nombre de quien firma, relación con el alumno, firma y respuestas al formulario.
- Para el portal de familias: el correo al que se envía el acceso.
Si nos escribes
Nombre, correo y el contenido de tu mensaje, enviados desde el formulario de contacto.
Datos técnicos
Como cualquier servidor web, el nuestro registra datos técnicos de cada petición (dirección IP, fecha y tipo de navegador). Los usamos solo para la seguridad del servicio y para resolver errores.
Para qué los usamos
- Prestarte el servicio: gestionar tu alumnado, su seguimiento, la evaluación, la programación y los materiales.
- Gestionar las autorizaciones y el portal de familias.
- Enviarte los correos propios del servicio, como el acceso al portal de familias o la respuesta a tu consulta.
- Tramitar tu licencia y su pago.
- Mantener la plataforma segura y detectar usos indebidos.
No usamos tus datos para publicidad, no elaboramos perfiles comerciales y no los vendemos ni los cedemos a nadie.
Base legal
- Ejecución del contrato: para darte acceso a la plataforma y prestarte el servicio que has contratado.
- Obligación legal: para conservar la información de pagos que exige la normativa fiscal.
- Consentimiento: para las autorizaciones que firman las familias y para conectar tu cuenta de Google Drive. Puedes retirarlo cuando quieras.
- Interés legítimo: para la seguridad del servicio y para responder a quien nos escribe.
Respecto a los datos de tu alumnado, la base legal la determinas tú o tu centro, como responsables de ese tratamiento.
Con quién los compartimos
Para funcionar, Musideo se apoya en proveedores que tratan datos por cuenta nuestra y solo para prestar su parte del servicio:
| Proveedor | Para qué |
|---|---|
| Google Cloud | Alojamiento de la aplicación, en servidores de la Unión Europea (Bélgica). |
| Supabase | Base de datos e inicio de sesión. |
| Cloudflare | Almacenamiento de los documentos que subes. |
| Resend | Envío de los correos del servicio. |
| OpenAI | Solo si usas las funciones de inteligencia artificial. Ver el apartado siguiente. |
| Google Drive | Solo si decides conectar tu cuenta. Ver más abajo. |
Las páginas públicas de musideo.es cargan sus tipografías desde Google Fonts, por lo que tu navegador se conecta a servidores de Google al visitarlas.
Fuera de estos casos, solo comunicaríamos datos a una autoridad si una ley nos obliga.
Funciones de inteligencia artificial
Musideo ofrece dos funciones opcionales que usan modelos de OpenAI: sugerencias de repertorio y borradores de informes de evaluación. Solo se ejecutan cuando tú las pides.
- Se envía lo necesario para la tarea: instrumento, nivel, curso, repertorio y, en los informes, las notas, los comentarios y las observaciones que selecciones.
- No se envían el nombre del alumno ni sus datos de contacto. Aun así, te recomendamos no escribir datos identificativos en las observaciones.
- Pedimos a OpenAI que no guarde las peticiones, y según sus condiciones para empresas no las utiliza para entrenar sus modelos.
- El resultado es siempre un borrador: lo revisas tú antes de usarlo.
Si conectas Google Drive
Puedes guardar tus documentos en tu propio Google Drive en lugar de en el almacenamiento de Musideo. Es opcional y lo activas tú desde la configuración.
Qué datos de Google usamos
- Tu nombre y tu correo de Google, para mostrarte qué cuenta está vinculada.
- Los archivos y carpetas que crea Musideo o que abres con Musideo. No tenemos acceso al resto de tu Drive.
Para qué
Únicamente para guardar y recuperar tus documentos de Musideo en tu Drive. No usamos estos datos para publicidad, no los vendemos, no los compartimos con terceros y no los utilizamos para entrenar modelos de inteligencia artificial.
Cómo se guardan y cómo retirar el acceso
Guardamos los permisos de acceso que Google nos entrega en nuestra base de datos, con acceso restringido al servidor. Si desconectas Google Drive desde la configuración de Musideo, revocamos el permiso y borramos esos datos; tus archivos siguen en tu Drive. También puedes retirar el acceso en cualquier momento desde la configuración de tu cuenta de Google.
El uso que hace Musideo de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.
Transferencias fuera de la Unión Europea
Algunos de los proveedores anteriores son empresas con sede en Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en las garantías que prevé el RGPD, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Menores de edad
Musideo está dirigido a docentes mayores de edad. Los alumnos no tienen cuenta propia en la plataforma.
Es habitual que el alumnado sea menor de edad. Por eso, quien registra sus datos debe contar con la base legal adecuada; en España, para tratar con consentimiento los datos de menores de 14 años se necesita el de sus padres o tutores. El portal de familias y las autorizaciones están pensados precisamente para que sean ellos quienes intervengan.
Cuánto tiempo los conservamos
- Datos de tu cuenta: mientras la cuenta esté activa y un año después de la baja.
- Datos del alumnado: durante el curso académico y dos años más.
- Autorizaciones: cinco años desde su firma.
- Datos de pago: el tiempo que exija la normativa fiscal.
- Conexión con Google Drive: hasta que la desconectes.
Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición.
Desde la configuración de tu cuenta puedes exportar tus datos y eliminar tu cuenta directamente. Para lo demás, escríbenos a musideo.app@gmail.com.
Si eres familiar de un alumno, dirige tu solicitud en primer lugar a su docente o a su centro, que es quien decide sobre esos datos. Si no obtienes respuesta, escríbenos y te ayudaremos a hacérsela llegar.
Seguridad
- Las contraseñas se guardan cifradas con bcrypt; nunca en texto legible.
- Todas las conexiones van cifradas mediante HTTPS.
- Cada docente accede solo a su propio alumnado.
Cambios en esta política
Si modificamos esta política, publicaremos aquí la nueva versión con su fecha. Si el cambio es relevante, te avisaremos también por correo o dentro de la aplicación.
Reclamaciones
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.