Política de Privacidad
EDS TeacherDeck · EDS Soluções Inteligentes · Registro empresarial brasileño (CNPJ) 65.648.474/0001-90
Vigente desde el 23 de septiembre de 2026
Resumen y secciones 1, 3, 4, 5, 6, 7 y 9 actualizados el 25 de septiembre de 2026
Lo esencial, en cinco líneas
- Los datos de tu cuenta, grupos, alumnos, notas, exámenes y fotos están en servidores en Brasil. Lo que envías a las funciones de IA se procesa fuera de Brasil (sección 4). Los registros de error y los avisos de soporte pasan por los proveedores de la sección 5.
- No comercializamos, cedemos ni compartimos tus datos con fines publicitarios.
- No usamos tu material ni tus preguntas para entrenar modelos de IA. Los proveedores de IA tienen términos propios de retención y uso, que no controlamos (sección 4).
- El aislamiento entre profesores se aplica a nivel de base de datos, no solo en la interfaz.
- Puedes exportar y eliminar tus datos en cualquier momento (excepciones en las secciones 6 y 7).
1. Qué guardamos
Sobre ti, el profesor
Nombre, correo electrónico, institución y, si la subes, la marca de tu institución. Tu correo se usa para autenticación y recuperación de contraseña. No enviamos comunicaciones publicitarias.
Sobre tu trabajo
El texto extraído del material que subes, las preguntas generadas, los exámenes armados y las plantillas de encabezado. Guardamos el texto, no el archivo original. También guardamos las figuras que adjuntas o generas y la miniatura de la 1.ª página de un PDF; esos archivos quedan en carpetas de acceso público mediante una dirección difícil de adivinar.
Sobre el uso del servicio
Las compras de créditos (paquete, valor, estado, id del pedido) y el historial de créditos; los comentarios que envías; el registro técnico de cada llamada de IA (acción, proveedor, modelo, tokens, duración, país e id de la cuenta); los errores de la aplicación; eventuales avisos de seguridad (el hecho de que una protección de la app se activó y cuándo, sin el contenido); y el país que indicaste. El correo de inicio de sesión consta en la cuenta, como dato de autenticación.
Sobre tus alumnos
Nombre, matrícula y las notas obtenidas, con la alternativa que el alumno marcó en cada pregunta y, cuando el profesor la revisa, el parecer de la IA sobre respuestas abiertas; y la foto de la hoja de respuesta (descrita abajo), que puede contener lo que esté impreso o escrito en la hoja. Existe un campo de correo electrónico del alumno en la base de datos, pero ninguna pantalla lo rellena hoy. No existen campos para registrar comportamiento, salud, convicción religiosa o situación familiar: esa ausencia es deliberada — el dato personal sensible de un menor no tiene lugar en una herramienta de evaluación.
Las fotos de las hojas de respuesta
La foto de la hoja de respuesta se guarda y se elimina automáticamente cuando pasa de 90 días. Finalidad principal: permitir comprobar lo que se marcó, en caso de que se cuestione la nota. Cuando la lectura en el dispositivo falla, la foto también se envía a Gemini para su lectura por IA (sección 4). No se hace ningún uso de la imagen para monitorear al alumno.
2. Quién es responsable de qué
La LGPD de Brasil (Ley General de Protección de Datos, Ley 13.709/2018) — la ley principal que rige este servicio, ya que EDS Soluções Inteligentes es una empresa brasileña — usa los siguientes roles, que corresponden directamente a los roles de "responsable" y "encargado" que quizás conozcas del RGPD (GDPR) de la UE/Reino Unido o de leyes similares:
- Tú eres el responsable del tratamiento de los datos de tus alumnos. Fuiste tú quien decidió registrarlos, y con qué finalidad.
- Nosotros somos el encargado del tratamiento. Almacenamos y procesamos según tus instrucciones, y no usamos esos datos para nada más que hacer que el producto funcione para ti.
Por nuestra parte, somos responsables únicamente de tus propios datos como profesor — tu cuenta, correo electrónico y uso de la herramienta.
3. Con qué base legal tratamos cada dato
La LGPD exige que todo tratamiento tenga una base legal declarada — la misma idea que el artículo 6 del RGPD. Las nuestras son estas:
| Dato | Finalidad | Base legal (LGPD, art. 7) |
|---|---|---|
| Cuenta del profesor | autenticar y mantener el servicio | Ejecución de contrato |
| Material y preguntas | generar e imprimir exámenes | Ejecución de contrato |
| Alumnos y notas | registro académico del profesor | Interés legítimo del responsable |
| Imagen de la hoja | comprobación en caso de disputa | Interés legítimo del responsable |
| Registros de compra | acreditar y registrar la compra de créditos | Por definir — en revisión jurídica (ver sección 6) |
En los tratamientos basados en interés legítimo, el responsable es el profesor. EDS actúa como encargada y trata esos datos exclusivamente según las instrucciones de él.
4. Dónde se guardan los datos
Los datos de tu cuenta, grupos, alumnos, notas, exámenes y fotos están en servidores en Brasil (región de São Paulo), con Supabase como proveedor de base de datos y almacenamiento. Los registros de error, los comentarios y los avisos pasan por los proveedores de la sección 5.
Lo que sale de Brasil: las funciones de inteligencia artificial
Guardar es una cosa; generar y leer con IA es otra. Cuando activas una función de IA, el contenido de la solicitud se envía a un proveedor de IA y se procesa fuera de Brasil. Mientras no actives una de esas funciones, no se envía nada a esos proveedores. El país indicado abajo es el de la sede de cada proveedor; el procesamiento puede ocurrir en otros países donde mantiene infraestructura, lo que no hemos verificado.
| Proveedor (país de la sede) | Cuándo se usa | Qué recibe |
|---|---|---|
| Google — Gemini (Estados Unidos) | generar exámenes y clases (respaldo de DeepSeek; único proveedor de texto en los países listados abajo); leer la hoja de respuesta por foto; cualquier solicitud que incluya una imagen | el texto de la solicitud (tu material e instrucciones; en exámenes, también el examen modelo); la imagen del material, cuando la adjuntas; la foto de la hoja de respuesta |
| DeepSeek (China) | generar exámenes y clases, solo para profesores de fuera de los países listados abajo | el texto de la solicitud (tu material e instrucciones; en exámenes, también el examen modelo). Nunca recibe imágenes |
| fal.ai (Estados Unidos) | generar la figura ilustrativa de una clase | solo una descripción de la figura, en inglés, escrita por la IA de texto a partir del contenido de la diapositiva |
Qué proveedor recibe el texto de exámenes y clases
Para generar exámenes y clases, el texto va primero a DeepSeek, con Gemini como respaldo si DeepSeek falla. Excepción: si el país indicado en tu registro o perfil es uno de estos — países de la Unión Europea y del Espacio Económico Europeo (EEE), Reino Unido, Suiza, Estados Unidos, Corea del Sur o Australia —, el texto nunca pasa por DeepSeek, ni siquiera como respaldo: va solo a Gemini. Si no hay ningún país indicado, lo tratamos como Brasil.
Toda solicitud que lleva una imagen va solo a Gemini, en cualquier país, porque DeepSeek no lee imágenes. La figura de la clase no sigue la regla anterior: la descripción de la figura va a fal.ai (sede en Estados Unidos) para cualquier profesor que pida la figura.
En el texto enviado va lo que escribiste o adjuntaste como material y las instrucciones — en la generación de exámenes, también el examen modelo y el fragmento indicado —, además de parámetros como asignatura, nivel, tipo y cantidad de preguntas. La app no filtra datos personales dentro de ese texto.
La foto de la hoja de respuesta enviada a la IA
La corrección por foto intenta primero leer la hoja en el propio dispositivo, sin enviar la foto a un proveedor de IA. Cuando esa lectura no logra medir la hoja, la foto se envía a Gemini automáticamente, sin opción de desactivarlo. En ese caso la solicitud lleva la foto completa, sin recorte — la app solo la reduce (máximo 2000 píxeles en el lado mayor) y la recomprime en JPEG —, más el código de la hoja y las instrucciones de lectura. El nombre del alumno no se envía como dato separado, y el vínculo entre el código y el alumno se resuelve en nuestra base de datos.
Sin embargo, la foto puede contener datos del alumno. La hoja de un grupo nominal lleva impresos el nombre y la matrícula del alumno — además de institución, profesor, asignatura y grupo — y una línea de firma; en la hoja suelta, sin grupo, el alumno escribe su nombre a mano. La imagen enviada puede incluir todo eso.
Transferencia internacional y lo que tú controlas
El envío a esos proveedores es una transferencia internacional de datos. Estamos en proceso de formalizar los mecanismos de transferencia internacional previstos en la LGPD (art. 33). Cada proveedor de IA tiene términos propios de retención y uso del contenido recibido, que no controlamos (ver sección 5). Tú eliges el material, las instrucciones y las fotos que envías. En la corrección por foto, cuando la lectura en el dispositivo falla, la foto se envía a Gemini automáticamente. Como la app no elimina datos personales de lo que envías, no incluyas nombres ni otros datos personales de alumnos o de terceros en el material que envíes a la IA.
5. Quién más tiene acceso
Estos son los proveedores que reciben datos, y lo que cada uno recibe:
| Quién | Recibe qué | Para qué |
|---|---|---|
| Supabase | base de datos y archivos | almacenamiento |
| Google (Gemini) | el texto de tu material; la imagen del material, cuando se adjunta; la foto de la hoja | generar preguntas y leer la hoja |
| DeepSeek | el texto de tu material | generar preguntas |
| fal.ai (Z-Image) | la descripción en inglés de la imagen a generar, producida por la IA a partir del contenido de la diapositiva. La app no envía datos registrados de alumnos ni del profesor, pero la descripción puede reflejar lo que escribiste en el material | generar la imagen ilustrativa de la clase |
| Netlify | nada más que el acceso al sitio | servir las páginas |
| Resend | tu correo electrónico | enviar la confirmación de registro y la recuperación de contraseña |
| Sentry (UE) | errores de la aplicación: mensaje, traza, dirección de la página (sin el token de los enlaces públicos), acciones recientes, navegador e idioma. Las funciones del servidor (IA, pagos y compras de Google Play) también envían excepciones a Sentry; no verificamos si contenido del profesor puede aparecer en un mensaje de error | saber cuándo algo falla |
| Telegram | correo y texto del comentario, cuando lo envías; avisos de error para el equipo | avisar al equipo de soporte |
| Mercado Pago (compra por el sitio) | el correo de tu cuenta, enviado en el checkout, y los datos que le informes. Nuestro registro de la compra guarda solo datos técnicos del pago (lista cerrada, desde el 25/09/2026); hasta esa fecha también guardaba lo que Mercado Pago devolvía sobre el pagador (nombre, correo, teléfono, documento, IP) y, en el caso de tarjeta, sobre la tarjeta | procesar el pago |
| Google Play (compra en la app de la tienda) | la compra de créditos. Nuestro registro guarda la respuesta de la API de Google sobre la compra (que incluye, entre otros, el id del pedido, el token de compra, el producto, el estado y la región). No lo comprobamos en una compra real; según la documentación de la API, no trae nombre ni correo del pagador | procesar el pago |
| Bibliotecas por CDN (jsDelivr, cdnjs, Sentry) | la dirección IP y el navegador, como en cualquier carga de un script externo | cargar las bibliotecas de la aplicación |
Información relevante para tu decisión: cuando la IA genera un examen, el texto de tu material se envía al proveedor de IA, fuera de Brasil (sección 4). Cada proveedor de IA tiene términos propios sobre la retención y el uso del contenido recibido, que no controlamos y que pueden cambiar. No afirmamos que ese contenido deje de ser retenido o usado por ellos. Aun así, el envío ocurre, y tienes derecho a saberlo antes de enviar cualquier archivo.
Los nombres de los alumnos no se envían a la IA como dato, pero pueden aparecer en la foto de la hoja. Las solicitudes de generación de exámenes, clases y figuras no llevan nombres de alumnos, a menos que los hayas escrito en el material. La lectura de la hoja envía la foto y el código de la hoja; el nombre del alumno permanece en nuestra base de datos y se resuelve aquí — pero el nombre y la matrícula impresos en la hoja nominal, o el nombre escrito a mano en la hoja suelta, pueden estar en la propia foto (sección 4).
6. Por cuánto tiempo lo guardamos
- Mientras tu cuenta exista: grupos, alumnos, preguntas, exámenes y notas.
- Fotos de las hojas: se eliminan automáticamente cuando pasan de 90 días (la rutina corre de madrugada), sin importar el estado del grupo — ese plazo existe para que puedas revisar una hoja si un alumno cuestiona su nota.
- Tras la eliminación de la cuenta: borramos grupos, alumnos, preguntas, exámenes, notas, compras, fotos de las hojas, la marca, figuras, portadas y los registros de error de la aplicación. Los comentarios que enviaste (correo y texto) permanecen, sin vínculo con la cuenta, hasta que pidas su eliminación al delegado de protección de datos, que los localiza por el correo. El registro técnico de llamadas de IA queda anónimo: pierde el vínculo contigo y nadie puede localizarlo. Las copias en otros proveedores — proveedores de IA, Sentry (UE), Telegram (comentarios y avisos de error) y las copias de seguridad de la infraestructura de Supabase — no las controlamos y siguen la retención de ellos; no prometemos plazo.
- Registros de compra: se eliminan junto con la cuenta. El comprobante del pago permanece en Mercado Pago o en Google Play, según las reglas de esos servicios.
Un grupo vencido no se elimina: pasa a ser de solo lectura. Una nota registrada constituye un registro académico y no se ve afectada por el fin de la vigencia del plan.
7. Tus derechos
La LGPD te garantiza el derecho a saber qué tenemos, corregir lo que esté mal, exportarlo, eliminarlo y revocar el consentimiento — los mismos derechos que reconocerías del capítulo III del RGPD (acceso, rectificación, supresión, portabilidad, limitación y oposición). En la aplicación, ya puedes hacer esto tú mismo:
- Ver y corregir tus datos en Tu cuenta;
- Exportar el diario como hoja de cálculo, los exámenes como archivos de Word y, en un solo archivo, tus datos — profesor, derechos, grupos, alumnos, preguntas, exámenes, aplicaciones de examen, resultados, lecturas, hojas huérfanas, compras (sin el registro bruto del medio de pago), bonos, materiales, clases, plantillas, enlaces de las figuras, movimientos de crédito, comentarios, generaciones de IA, registro de llamadas de IA y errores de la aplicación —, en Tu cuenta → Tus datos → Exportar mis datos. El correo de inicio de sesión (que consta en la cuenta), los avisos de seguridad de la app y los archivos enviados (fotos y figuras) no vienen en ese archivo; pídeselos a nuestro delegado de protección de datos;
- Archivar alumno y grupo (los quita de las listas, pero no borra los datos) y eliminar exámenes en las pantallas donde viven, y eliminar toda tu cuenta en Tu cuenta → Tus datos → Eliminar mi cuenta. Para eliminar los datos de un alumno específico sin borrar la cuenta, escribe al delegado de protección de datos.
Para lo que no se pueda hacer directamente en la aplicación, escribe a nuestro delegado de protección de datos. El plazo de respuesta es de hasta 15 días, conforme al artículo 19 de la LGPD. Si no puedes acceder a la aplicación, solicita la eliminación por correo electrónico al delegado de protección de datos (suporte@edssi.com.br), desde el correo registrado en la cuenta.
Delegado de protección de datos personales
Conforme al artículo 41 de la LGPD, el delegado de protección de datos (DPO) de EDS Soluções Inteligentes es Egnaldo Dias, y el canal de contacto es suporte@edssi.com.br.
Si eres alumno y quieres saber o eliminar lo que existe sobre ti: contacta primero a tu profesor, que es quien controla esos datos. Si él no lo resuelve, puedes escribirnos.
8. Seguridad
Todo el tráfico ocurre por conexión cifrada. El aislamiento entre profesores se aplica mediante políticas de seguridad a nivel de base de datos, y no mediante verificación en la interfaz: una falla de programación en el cliente no expone datos de otro profesor. Las credenciales de los proveedores de IA residen exclusivamente en el servidor.
Ningún sistema es invulnerable. En caso de un incidente de seguridad con riesgo o daño relevante, te avisaremos a ti y a la Autoridad Nacional de Protección de Datos de Brasil (ANPD), conforme al artículo 48 de la LGPD.
9. Menores de edad
La aplicación es para profesores mayores de edad. Los alumnos no tienen cuenta ni inician sesión — sus datos los registra el profesor, en el ejercicio de su función docente, y se limitan al mínimo necesario para identificar el examen y registrar la nota. La única excepción es el resultado que el profesor decide publicar, descrito a continuación.
Publicación de resultado por enlace. Solo el profesor decide publicar el resultado de un examen; sin eso, nada de esto es accesible. Una vez publicado, quien tenga el enlace ve, sin iniciar sesión, el nombre del alumno, el título del examen, la institución (cuando se indica) y, según lo que el profesor libere: la nota final; por pregunta, la alternativa que el alumno marcó, si acertó y los puntos (con el parecer de la IA sobre respuestas abiertas, solo cuando el profesor lo revisó); y la clave, que trae el enunciado, las alternativas, la respuesta correcta y el comentario de cada pregunta del examen. Los puntos por pregunta permiten sumar la nota aunque la nota final no se libere. Hay dos caminos: el enlace individual del alumno (un código aleatorio de 16 caracteres, el mismo de la hoja; las hojas impresas antes del 15/08/2026 tienen un código legible, armado con el examen y la matrícula, y por eso más fácil de adivinar) y el enlace del grupo, en el que basta escribir la matrícula — que suele ser conocida por los compañeros — y no hay límite de intentos. El profesor puede despublicar en cualquier momento: los enlaces dejan de responder y no se borra nada (publicar de nuevo reactiva los mismos enlaces). No hay plazo de expiración automático, y quien recibe un enlace puede reenviarlo, lo que escapa a nuestro control.
10. Cambios
Si algo relevante cambia, te avisaremos por correo electrónico y en la pantalla antes de que entre en vigor.
11. Contacto
Delegado de protección de datos: Egnaldo Dias da Silva
suporte@edssi.com.br