Política de privacidad

• Para los datos de cuenta e institucionales, Quickers Italia es el responsable del tratamiento.
• Para los datos personales de los alumnos tratados a través de Rubrica Professor por cuenta de su institución, esta es la responsable y Quickers Italia es el encargado del tratamiento (regido por nuestro DPA).
• Para Rubrica Student (cuentas individuales de estudiantes), Quickers Italia es el responsable del funcionamiento del servicio; usted conserva la propiedad de los apuntes y el material que sube.

• Datos de cuenta: nombre, correo electrónico, institución, autenticación.
• Contenido del curso que crea o sube: programas, diapositivas, PDF, imágenes, URL.
• Datos de alumnos: correos y nombres de las listas de clase, intentos y puntuaciones de cuestionarios, asistencia, valoraciones de compañeros y jurado (agregadas), feedback.
• Registros técnicos y de uso necesarios para operar y proteger el servicio.

• Prestación del servicio (ejecución de un contrato).
• Seguridad, prevención de abusos y mejora del servicio (interés legítimo).
• Automatriculación y registro de asistencia de los alumnos (consentimiento recogido en el punto de entrada).

Las cuentas, el contenido de los cursos, los cuestionarios, los intentos, los documentos y los informes se almacenan en servidores europeos (Postgres, autenticación y almacenamiento de archivos autoalojados). Nada se replica a una región fuera de la UE. No hay proveedores de nube de EE. UU. en la ruta de los datos.

Usamos un conjunto mínimo de subencargados europeos:

• Mistral AI (París, Francia): generación con IA (cuestionarios, presentaciones, respuestas) a través de su API de pago. Según las condiciones de Mistral, las entradas y salidas de la API de pago no se usan para entrenar sus modelos; el tratamiento se prioriza en la UE (con las garantías del RGPD para cualquier transferencia excepcional); los datos de la API se conservan solo unos 30 días para vigilancia de abusos, o con retención cero donde esté activada. Subencargados: trust.mistral.ai/subprocessors.
• Hostinger: alojamiento europeo para nuestros servidores autogestionados.
• Stripe: procesamiento de pagos únicamente para las suscripciones de Rubrica Student. Stripe recibe los datos de facturación necesarios para cobrar; no recibe sus subidas ni sus apuntes. Cualquier transferencia está cubierta por cláusulas contractuales tipo.

Los embeddings de texto (los vectores que permiten al asistente encontrar el párrafo correcto en sus documentos) los calcula el modelo mistral-embed de Mistral bajo las mismas condiciones de la UE que la generación. No usamos OpenAI, Anthropic ni hiperescaladores de EE. UU. para su contenido de aprendizaje.

Para generar contenido, el prompt correspondiente y el texto de fundamentación se envían a la API de Mistral en la UE y el resultado se le devuelve a usted. Estos datos no se usan para entrenar modelos de IA. Los resultados de la IA pueden ser inexactos y deben ser revisados por el docente antes de su uso.

Conservamos los datos personales mientras su cuenta esté activa o sea necesario para prestar el servicio, y después los eliminamos o anonimizamos. Conforme al DPA, eliminamos o devolvemos los datos de los alumnos por instrucción de la institución o al finalizar el contrato.

Los controles de acceso y la seguridad a nivel de fila en la base de datos aíslan los datos de cada institución. Las valoraciones de compañeros y jurado son estructuralmente anónimas: los votos individuales nunca se exponen, solo los agregados. Los datos se cifran en tránsito (TLS).

Por defecto, los datos personales permanecen dentro de la UE. Si se produce alguna transferencia excepcional a nivel de subencargado, está cubierta por garantías del RGPD como las cláusulas contractuales tipo.

Tiene derecho a acceder, rectificar, suprimir, limitar, portar y oponerse al tratamiento de sus datos personales, y a presentar una reclamación ante su autoridad de control. En el caso de los datos de alumnos, las solicitudes se dirigen a la institución responsable. Contacte con nosotros en hola@rubrica.pro.

• Qué tratamos: las fotos, PDF, textos y apuntes que sube, los apuntes generados a partir de ellos, su correo electrónico y metadatos mínimos de uso y facturación.
• Plan Gratis. A cambio del uso gratuito, su contenido puede usarse de forma anonimizada/seudonimizada para mejorar Rubrica (calidad, funcionalidades y, con garantías, fundamentación del modelo). Eliminamos los identificadores directos antes de cualquier uso de este tipo.
• Plan Pro. Su contenido es privado y nunca se usa para entrenar o mejorar nuestros modelos. Además, puede excluirse de la mejora en cualquier momento desde su cuenta.
• Eliminación: puede eliminar cualquier conjunto de apuntes o subida en cualquier momento, y eliminar su cuenta para borrar sus datos personales, con sujeción a la conservación legalmente exigida (p. ej., registros de facturación).

Notificaremos los cambios sustanciales de esta política. Preguntas o solicitudes sobre datos: hola@rubrica.pro. Consulte también nuestras Condiciones del servicio y la página de Soberanía europea.