Lo que guardamos y lo que no.

Quiénes somos

WordQuest es el equipo detrás de este sitio y de la aplicación, y somos los responsables del tratamiento de todo lo que se describe en esta página. Para cualquier pregunta al respecto, o para cualquier solicitud de ver, corregir o eliminar lo que guardamos, escríbenos a hello@wordquest.studio.

Para quién es

WordQuest es una herramienta para docentes, y las cuentas son para adultos. Los alumnos no inician sesión, no tienen cuenta y no quedan registrados en ninguna parte del producto. Por favor, no escribas nombres de alumnos en las palabras, los títulos ni los pies de página: se guardarían con la hoja, y no hay ninguna razón para que estén ahí.

Lo que guardamos

• Tu cuenta. Tu dirección de correo, tu nombre y tu escuela si los completas, si te verificamos como docente y el método con el que inicias sesión. En WordQuest no existen contraseñas, así que nunca guardamos ninguna. Para iniciar sesión, te enviamos un enlace por correo y el dispositivo que lo solicitó muestra un código de seis dígitos; o, si lo prefieres, usas una cuenta de Google o Microsoft.
• Tus hojas. El título, el tema, las palabras, las pistas, la cuadrícula, la configuración de página y el logo de la escuela si subes uno. Lo que haces como invitado, antes de tener una cuenta, nunca sale de la pestaña del navegador: se queda en el almacenamiento propio de esa pestaña y desaparece al cerrarla, salvo que inicies sesión, en cuyo caso se guarda en tu nueva cuenta.
• Verificación docente. Si solicitas la verificación, el nombre de la escuela y el dominio de correo que nos indiques, y una foto de tu credencial de docente si decides enviarla. La foto se elimina treinta días después de que tomemos una decisión.
• Generaciones con IA. Cuando le pides a la IA palabras o pistas, el tema y las palabras de la hoja se envían al proveedor del modelo. Guardamos la solicitud y la respuesta exactas durante treinta días para poder revisar una pista incorrecta o una denuncia de abuso; después se eliminan. Los totales acumulados de tokens, costo y tiempo de respuesta se conservan por más tiempo, sin ningún texto asociado.
• Pagos. Tu saldo, la moneda en la que recargaste y un registro de cada generación y de cada pago: monto, bonificación, impuestos, estado, y la marca y los últimos cuatro dígitos de la tarjeta. Los números de tarjeta nunca llegan a nuestros servidores. Polar procesa la tarjeta y solo nos informa si el pago se realizó.
• Correos que te enviamos. La dirección, el asunto y si llegó. El texto del mensaje se guarda treinta días, salvo en los correos de inicio de sesión, cuyo contenido nunca se registra porque contienen una credencial válida.
• Seguridad y soporte. Las pistas que detecta nuestro filtro o que tú reportas, y las notas que escribe nuestro equipo de soporte mientras te ayuda.
• Acciones del personal. Cuando alguien de nuestro equipo consulta o modifica algo en una cuenta, esa acción, quién la hizo y la IP desde la que se hizo quedan anotadas en un registro de auditoría. Así podemos decirte qué le pasó a tu cuenta si alguna vez lo preguntas.
• Cómo se usa el sitio. Si lo aceptas, Google Analytics registra qué páginas abres, cómo llegaste, qué navegador y dispositivo usas y, aproximadamente, en qué país estás. Lo leemos como cifras. Nunca se vincula con tu cuenta, tu correo ni tus hojas.

Publicidad, analítica y seguimiento

Usamos Google Analytics, y solo para responder dos preguntas: cuántas personas encuentran el sitio y si los docentes vuelven. Nos dice qué páginas se abren, desde dónde llegan los visitantes, qué navegadores y dispositivos se usan y, aproximadamente, en qué país está cada persona. Todo eso lo vemos como números. No se vincula con tu cuenta, y tu correo, tus temas, tus palabras y tus hojas nunca se le envían.

Solo se activa si lo aceptas. Te lo preguntamos la primera vez que entras, no se instala nada hasta que dices que sí, y si dices que no, no pierdes nada: todo WordQuest funciona igual en ambos casos. Si tienes una cuenta, hay un interruptor en la página de tu cuenta y puedes cambiar de opinión todas las veces que quieras.

Las funciones publicitarias de Google están desactivadas en nuestra propiedad. No hay remarketing, ni Google Signals, ni identificadores publicitarios, y nada de lo que recopilamos se comparte con los productos publicitarios de Google. Además, no mostramos publicidad, no tomamos la huella digital de tu dispositivo ni creamos un perfil tuyo, no se toma ninguna decisión sobre ti de forma automatizada, y nunca vendemos tus datos ni se los damos a nadie para su propio marketing.

Cookies y almacenamiento local

• Una cookie de sesión cuando inicias sesión, para que la aplicación sepa que eres tú. Dura hasta que cierres sesión o caduque.
• Una cookie de corta duración llamada wq_signin, que se crea mientras inicias sesión. Vincula el código de seis dígitos con el dispositivo que lo solicitó, de modo que un enlace abierto en otro dispositivo no pueda iniciar tu sesión. Dura diez minutos.
• El almacenamiento de sesión de tu propio navegador, que guarda el trabajo como invitado en la pestaña y nada más.
• Dos cookies de Google Analytics, _ga y otra que empieza con _ga_, que distinguen una visita de la siguiente. Duran dos años y son las únicas sobre las que puedes decidir. No se instalan a menos que lo aceptes, y si vuelves a desactivar la analítica, se eliminan.

Las tres primeras sirven para iniciar tu sesión y para que tu trabajo no se pierda al recargar la página, así que no te preguntamos por ellas. Las dos de analítica son lo único opcional del sitio, y esperan tu respuesta.

Quién más trata tus datos

Mantenemos la lista corta, y todos los que están en ella tienen la obligación contractual de usar tus datos solo para hacer el trabajo para el que los contratamos.

• Northflank ejecuta el servicio que funciona detrás de la aplicación y, junto con él, aloja la base de datos y los logos y las fotos de credenciales de docente que se suben.
• Cloudflare entrega el sitio, la aplicación y la consola a tu navegador, y envía los correos de inicio de sesión y de la cuenta.
• Polar procesa los pagos y guarda los datos de la tarjeta.
• Un proveedor de modelos de lenguaje grandes recibe el tema y las palabras cuando pides una generación, y nada más. El proveedor al que enviamos las solicitudes puede cambiar a medida que mejoran los modelos. Escríbenos a hello@wordquest.studio y te diremos cuál es hoy.
• Google Analytics (Google Ireland Limited) cuenta las visitas, si lo aceptaste.
• Google o Microsoft, solo si eliges iniciar sesión con alguna de esas cuentas, y en ese caso solo para confirmar tu identidad.

Dónde se guardan tus datos

Nuestros servidores están en Singapur. Si estás en el Reino Unido o en el EEE, eso significa que tus datos salen de allí. Nos basamos en el Anexo de Transferencias Internacionales de Datos del Reino Unido (UK International Data Transfer Addendum) y en las cláusulas contractuales tipo de la UE con cada una de las empresas mencionadas arriba, Google incluida, y no enviamos tus datos a nadie más.

Cuánto tiempo conservamos tus datos

• Tu cuenta y tus hojas: hasta que los elimines. Al eliminar tu cuenta, tus hojas dejan de estar accesibles de inmediato y se borran treinta días después.
• Solicitudes y respuestas de la IA: treinta días.
• Fotos de credenciales de docente: treinta días después de la decisión de verificación.
• El texto de los correos que te enviamos: treinta días. El registro de que te enviamos uno: doce meses.
• Nuestro registro de auditoría del personal: veinticuatro meses.
• Analítica: Google conserva los datos de cada visita hasta catorce meses. Los totales que consultamos se conservan más tiempo, y son recuentos en los que no aparece nadie.
• Pagos y recibos: se conservan después de que te vas, porque lo exige la legislación fiscal y contable. Son registros de dinero, no de lo que creaste.

Por qué podemos conservarlos

Conforme al RGPD del Reino Unido y de la UE, nuestras bases legales son estas.

• Ejecución de nuestro contrato contigo: administrar tu cuenta, guardar y mostrar tus hojas, generar palabras cuando lo pides y cobrar los pagos.
• Nuestros intereses legítimos: mantener el servicio en funcionamiento, impedir abusos, verificar la calidad y la seguridad de lo que genera la IA, y poder reconstruir lo que le pasó a una cuenta.
• Obligación legal: conservar los registros de pagos a efectos fiscales.
• Tu consentimiento: la analítica y el envío de tu credencial de docente para la verificación. Puedes retirar ambos cuando quieras: el interruptor de analítica está en la página de tu cuenta, y eliminamos la foto en cuanto nos lo pidas.

Lo que puedes pedirnos

Puedes pedir ver los datos que tenemos, corregirlos, eliminarlos, recibir una copia en un formato portátil, limitar lo que hacemos con ellos, oponerte a nuestros intereses legítimos o retirar un consentimiento que hayas dado. Tres de esas cosas puedes hacerlas tú sin pedírnoslas: desde la página de tu cuenta puedes exportar en un zip todas las hojas que creaste, desactivar la analítica y eliminar tu cuenta definitivamente. Para cualquier otra cosa, escribe a hello@wordquest.studio y te responderemos en un plazo de treinta días.

Si nos equivocamos, puedes presentar una queja ante una autoridad de control. En el Reino Unido, es la Information Commissioner’s Office (ICO). En el EEE, es la autoridad de control del lugar donde vives o trabajas.

Menores de edad

WordQuest no está pensado para niños y no conservamos a sabiendas datos de ningún menor. Las cuentas son para la persona adulta que crea la hoja de trabajo (un docente, una madre o un padre) de dieciséis años o más. Los alumnos nunca inician sesión, y la hoja de trabajo se imprime en papel y la repartes tú, que es justamente la idea. Si crees que un niño creó una cuenta, avísanos en hello@wordquest.studio y la eliminaremos.

Si esta página cambia

La fecha de arriba se actualiza y, cuando el cambio es importante, enviamos un correo a todas las personas con cuenta antes de que entre en vigor. Consulta también los términos de uso.