CoRubrics

CoRubrics

Política de privacidad

Esta política explica cómo CoRubrics trata datos personales cuando docentes y centros educativos usan la plataforma para crear rúbricas, gestionar clases, recoger evaluaciones y enviar informes de calificación.

Última actualización: 8 de mayo de 2026

Resumen ejecutivo

CoRubrics no vende datos personales, no los alquila y no los comparte con redes publicitarias. Los datos se usan para prestar el servicio, mantenerlo seguro, cumplir obligaciones legales y mejorar internamente el producto.

  • Los datos académicos pertenecen al docente o centro educativo que los introduce y se tratan para prestar el servicio solicitado.
  • Los datos de estudiantes se limitan a lo necesario para identificarles dentro de una clase, completar evaluaciones y calcular resultados.
  • Los datos de uso pueden utilizarse de forma interna, agregada o seudonimizada, para diagnosticar errores, mejorar flujos y desarrollar el producto.
  • CoRubrics no utiliza datos de estudiantes para publicidad comportamental ni los vende a terceros.

1. Responsable, encargado y alcance

Cuando un docente o centro educativo utiliza CoRubrics para gestionar información de clases, estudiantes, rúbricas, formularios, entregas y calificaciones, dicho docente o centro actúa normalmente como responsable del tratamiento. CoRubrics actúa como encargado del tratamiento y procesa esos datos siguiendo sus instrucciones.

CoRubrics actúa como responsable independiente respecto de los datos necesarios para administrar cuentas, operar el sitio web, gestionar seguridad, facturación si existiera, comunicaciones de servicio, soporte, cumplimiento legal y mejora interna del producto.

2. Datos que tratamos

Tratamos únicamente los datos razonablemente necesarios para operar una herramienta educativa de evaluación. La información concreta depende de cómo configure el docente o centro la plataforma.

  • Datos de cuenta docente: correo electrónico, nombre, identificadores de autenticación, idioma, fechas de creación y actualización.
  • Datos académicos: cursos, clases, materias, alumnado, rúbricas, criterios, niveles, formularios, pesos de evaluación, entregas, puntuaciones y calificaciones calculadas.
  • Datos de estudiantes: nombre, apellidos, correo electrónico cuando el docente lo aporta, clase, enlaces o tokens de formulario, estado de entrega y resultados de evaluación.
  • Datos técnicos y de seguridad: registros de auditoría, eventos de producto, identificadores internos, marcas temporales, límites de uso, cookies de sesión y datos necesarios para detectar abuso o errores.
  • Datos de comunicación: correos transaccionales enviados desde la plataforma, rebotes, quejas de correo y solicitudes de soporte.
  • Datos de IA cuando se usan funciones de generación: instrucciones o contenidos facilitados por el docente para crear o mejorar rúbricas y la respuesta generada por el proveedor de IA configurado.

3. Finalidades y bases jurídicas

Tratamos datos personales para prestar CoRubrics, mantener la seguridad del servicio y cumplir obligaciones aplicables. Según el contexto, la base jurídica puede ser la ejecución de un contrato o medidas precontractuales, el interés legítimo en operar y mejorar el servicio, el cumplimiento de obligaciones legales o las bases que determine el centro educativo como responsable del tratamiento.

  • Crear y administrar cuentas docentes.
  • Gestionar clases, estudiantes, rúbricas, formularios, evaluaciones, calificaciones e informes.
  • Enviar invitaciones, enlaces de formulario, notificaciones de servicio e informes de resultados.
  • Autenticar usuarios, mantener sesiones, prevenir abuso, aplicar límites de uso y conservar registros de seguridad.
  • Proporcionar soporte técnico y responder a solicitudes legales o de privacidad.
  • Mejorar internamente el producto mediante métricas de uso, eventos de producto, análisis de errores y feedback, preferentemente de forma agregada o seudonimizada.

4. Estudiantes y menores de edad

CoRubrics está diseñado para contextos educativos y puede tratar datos de menores cuando un docente o centro introduce esa información. Los estudiantes no necesitan una cuenta completa para responder un formulario; acceden mediante enlaces o tokens generados para una evaluación concreta.

El docente o centro educativo debe asegurarse de contar con la base jurídica, información a familias y autorizaciones que sean necesarias para usar la plataforma en su entorno. CoRubrics no usa datos de estudiantes para publicidad ni perfiles comerciales.

5. Encargados, proveedores y cesiones

No vendemos datos personales. Compartimos datos solo cuando es necesario para prestar el servicio, cumplir la ley o proteger derechos legítimos. Los proveedores actúan bajo acuerdos contractuales y solo pueden tratar datos para las finalidades autorizadas.

  • Infraestructura, base de datos y autenticación, incluyendo Supabase u otros proveedores equivalentes.
  • Correo transaccional, incluyendo Resend u otros proveedores equivalentes para enviar invitaciones, enlaces e informes.
  • Limitación de uso y prevención de abuso, incluyendo Redis/Upstash u otros servicios equivalentes.
  • Monitorización de errores y seguridad, incluyendo Sentry u otros servicios equivalentes.
  • Proveedores de IA cuando el docente utiliza funciones de generación asistida.
  • Autoridades públicas, tribunales o terceros cuando una obligación legal válida lo exija.

6. Uso de IA y desarrollo interno

Las funciones de IA son opcionales y están pensadas para ayudar a docentes a crear o mejorar rúbricas. Cuando un docente utiliza una función de IA, el contenido introducido en el prompt puede enviarse al proveedor de IA configurado para generar una respuesta.

Recomendamos no incluir datos personales sensibles ni información innecesaria de estudiantes en los prompts. CoRubrics puede analizar internamente datos de uso, errores, prompts y resultados de forma agregada o seudonimizada para mejorar la calidad, seguridad y fiabilidad del producto. No usamos esos datos para vender perfiles ni para publicidad de terceros.

7. Transferencias internacionales

CoRubrics procura utilizar infraestructura ubicada en el Espacio Económico Europeo cuando esté disponible y sea razonable para la prestación del servicio. Algunos proveedores pueden tratar datos desde otros países.

Cuando se produzcan transferencias internacionales, se aplicarán garantías adecuadas conforme al RGPD, como decisiones de adecuación, cláusulas contractuales tipo, medidas complementarias u otros mecanismos reconocidos por la normativa aplicable.

8. Seguridad

Aplicamos medidas técnicas y organizativas orientadas a proteger los datos contra acceso no autorizado, pérdida, alteración o divulgación indebida. Entre otras medidas, CoRubrics utiliza autenticación, control de acceso por usuario, políticas de seguridad a nivel de base de datos, tokens de formulario con hash, límites de uso, registros de auditoría y comunicaciones cifradas cuando el servicio se sirve por HTTPS.

Ningún sistema es absolutamente seguro. Si detectamos un incidente que afecte a datos personales, evaluaremos su alcance y actuaremos conforme a las obligaciones de notificación aplicables.

9. Conservación y supresión

Conservamos datos personales durante el tiempo necesario para prestar el servicio, mantener la cuenta, cumplir obligaciones académicas o legales, resolver disputas, prevenir abuso y proteger la seguridad de la plataforma.

Los docentes pueden exportar sus datos y solicitar la supresión desde las herramientas de privacidad disponibles en la cuenta. Al ejecutar una supresión, CoRubrics revoca tokens de formulario activos y marca como eliminados los datos académicos asociados, salvo la información que deba conservarse durante un plazo razonable por seguridad, auditoría, obligaciones legales o copias de respaldo.

10. Derechos de las personas interesadas

Conforme a la normativa aplicable, puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos. También puedes retirar el consentimiento cuando el tratamiento se base en consentimiento, sin afectar a la licitud del tratamiento anterior.

Si eres estudiante o familiar y tus datos han sido introducidos por un centro educativo o docente, CoRubrics puede necesitar remitir o coordinar la solicitud con dicho responsable. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos o la autoridad de control competente.

11. Cookies y tecnologías similares

CoRubrics utiliza cookies y tecnologías similares necesarias para autenticación, sesiones, idioma, seguridad y funcionamiento básico del servicio. En la versión actual no utilizamos cookies publicitarias de terceros ni vendemos información obtenida mediante cookies.

Si en el futuro incorporamos analítica opcional o tecnologías no esenciales, se informará de forma adecuada y se solicitará consentimiento cuando sea legalmente necesario.

12. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o de producto. Publicaremos la versión vigente en esta página e indicaremos la fecha de última actualización. Si los cambios son materiales, procuraremos avisar por medios razonables antes de que entren en vigor.

Contacto de privacidad

Para consultas o solicitudes sobre privacidad, escribe a privacy@corubrics.com. Si usas CoRubrics a través de un centro educativo, es posible que también debas dirigir tu solicitud al centro o docente responsable.