Política de Privacidad
Versión de 16 de septiembre de 2026
1. Introducción
Esta Política de Privacidad describe cómo Socratic Labs S.L. (en adelante, Socratic Labs) trata los datos personales de las personas que visitan maitic.eu, utilizan la plataforma Maitic (app.maitic.eu) o se relacionan con nosotros por cualquier otro medio.
Centros educativos y planes institucionales. Los centros educativos y demás clientes institucionales disponen de documentación contractual propia, que podrá incluir Condiciones Particulares, Condiciones Generales, un Acuerdo de Encargo del Tratamiento (DPA) y documentación específica sobre el uso de inteligencia artificial y el Reglamento de IA. Cuando exista dicha documentación, esta regirá la relación con el cliente institucional y prevalecerá sobre esta Política de Privacidad y las Condiciones de Uso en caso de contradicción. En particular, el tratamiento de datos personales realizado por Socratic Labs por cuenta del centro se regirá por el DPA aplicable.
Socratic Labs se reserva la facultad de modificar esta Política con el objeto de adaptarla a novedades legislativas, criterios jurisprudenciales, prácticas del sector o cambios en el servicio. Cualquier modificación relevante será anunciada con la debida antelación.
Los datos personales se tratan de conformidad con el Reglamento (UE) 2016/679 (Reglamento general de protección de datos, «RGPD») y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»).
2. Información general
2.1. ¿Quién es el responsable del tratamiento?
Socratic Labs S.L., con NIF B26858696 y domicilio en Carrer del Carme, 137-141, bajos, 17004 Girona, España.
Contacto para cuestiones de protección de datos: gdpr@maitic.eu. Socratic Labs no tiene obligación de designar un delegado de protección de datos; este buzón es el punto de contacto único a estos efectos.
Cuando Socratic Labs trate datos personales por cuenta de un centro educativo, de otro cliente institucional o de un docente registrado individualmente (en particular, los datos del alumnado que estos cargan en la plataforma), actuará como encargado del tratamiento, en los términos del DPA correspondiente o del apartado 6 de las Condiciones de Uso. Véase el apartado 3.2.
2.2. ¿Qué datos tratamos y de dónde proceden?
Tratamos los datos que usted nos facilita directamente (al registrarse, contratar, escribirnos o cargar contenidos en la plataforma), los que se generan por el uso del servicio (datos de uso, registros técnicos) y, cuando usted lo elige, los que obtenemos de su cuenta de Google. Cuando un centro educativo o un docente le da de alta en la plataforma, los datos proceden de ellos.
2.3. ¿Cuál es la base jurídica del tratamiento?
Según el caso: la ejecución del contrato o de las medidas precontractuales que usted solicita (artículo 6.1.b RGPD); el cumplimiento de obligaciones legales (artículo 6.1.c); el interés legítimo de Socratic Labs (artículo 6.1.f), en particular para garantizar la seguridad del servicio, prevenir el uso abusivo, analizar y mejorar la plataforma y mantener el contacto profesional con clientes; y su consentimiento (artículo 6.1.a), para aquellos tratamientos en los que se lo solicitemos expresamente. El apartado 3 concreta la base de cada tratamiento.
2.4. ¿Durante cuánto tiempo conservamos sus datos?
Conservamos los datos mientras dure la relación o mientras sean necesarios para la finalidad para la que se recogieron. Después, se mantienen bloqueados únicamente durante los plazos de prescripción de las responsabilidades que puedan derivarse (con carácter general, entre cuatro y diez años según la normativa fiscal, mercantil y civil aplicable) y se suprimen a su término. El apartado 3 concreta los plazos de cada tratamiento.
2.5. ¿Quién debe mantener los datos actualizados?
Con el fin de que los datos correspondan siempre a la realidad, el Usuario deberá realizar los cambios directamente en su cuenta, cuando así esté habilitado, o comunicárnoslos por medio de gdpr@maitic.eu.
2.6. ¿A quién comunicamos sus datos?
Los datos personales no se ceden a terceros, salvo obligación legal o cuando sea necesario para la relación contractual (por ejemplo, a la Administración tributaria o a entidades bancarias).
Para prestar el servicio, Socratic Labs recurre a proveedores que tratan los datos por su cuenta como encargados del tratamiento, con contratos conforme al artículo 28 RGPD. Por categorías: alojamiento e infraestructura; base de datos y autenticación; almacenamiento de archivos y copias de seguridad; servicios de inteligencia artificial; correo transaccional; soporte y centro de ayuda; analítica de uso; monitorización de errores; procesamiento de pagos; y herramientas corporativas de gestión comercial, contabilidad y facturación. Los datos de la plataforma se alojan en centros de datos situados en la Unión Europea.
Algunos de estos proveedores pertenecen a grupos con sede fuera de la Unión Europea (en particular, en Estados Unidos). Aunque los datos se alojen en la Unión Europea, existe la posibilidad de un acceso puntual desde terceros países con fines de soporte u operación. Estos accesos se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando el proveedor está certificado, en el Marco de Privacidad de Datos UE-EE. UU. Puede solicitar más información sobre estas garantías en gdpr@maitic.eu. Los centros con contrato institucional disponen del listado completo de proveedores en su documentación contractual.
2.7. Seguridad de los datos personales
Socratic Labs adopta las medidas técnicas y organizativas adecuadas para garantizar la seguridad y confidencialidad de los datos, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos para las personas. Entre otras: cifrado de las comunicaciones y de los datos en reposo, aislamiento de los datos de cada usuario y de cada centro, control de accesos, registro de actividad, copias de seguridad y revisión periódica de las medidas.
2.8. ¿Cuáles son sus derechos y cómo puede ejercerlos?
Usted puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición y a no ser objeto de decisiones individuales automatizadas, escribiendo a gdpr@maitic.eu o por correo postal a Carrer del Carme, 137-141, bajos, 17004 Girona. Indique qué derecho desea ejercer y los datos necesarios para atender su solicitud. Si existen dudas razonables sobre su identidad, podremos solicitarle información adicional para verificarla. Si actúa en representación de otra persona, deberá acreditar la representación.
Si el tratamiento se basa en el consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior. Cuando el tratamiento se base en el interés legítimo, puede oponerse por motivos relacionados con su situación particular.
Responderemos en el plazo de un mes desde la recepción de la solicitud, prorrogable en casos complejos. Si considera que no hemos atendido correctamente su solicitud, puede presentar una reclamación ante la Agencia Española de Protección de Datos (https://www.aepd.es). Puede utilizar los modelos de formulario que la AEPD pone a su disposición en https://www.aepd.es/es/derechos-y-deberes/conoce-tus-derechos.
Si su cuenta la gestiona un centro educativo, o si usted es alumno o alumna y sus datos han sido cargados por su docente o su centro, diríjase en primer lugar a ellos, que son los responsables del tratamiento; Socratic Labs les prestará la asistencia necesaria.
3. Información adicional por tratamiento
3.1. Plataforma Maitic (usuarios individuales)
Este apartado se aplica a las personas que se registran directamente en Maitic (periodo de prueba, plan gratuito y plan Pro). El personal de los centros con contrato institucional se rige, además, por la documentación contractual del centro.
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Alta, autenticación, gestión de la cuenta, prestación de las funcionalidades del servicio, comunicaciones de servicio y soporte | Ejecución del contrato (aceptación de las Condiciones de Uso), artículo 6.1.b RGPD | Mientras la cuenta esté activa. Supresión en un plazo máximo de treinta (30) días desde la solicitud de baja; después, bloqueo durante los plazos de prescripción. |
| Gestión del plan de servicio, créditos, suscripción y pagos del plan Pro, y facturación | Ejecución del contrato (6.1.b) y obligaciones legales fiscales y contables (6.1.c) | Durante la relación y, después, durante los plazos legales de conservación en materia fiscal y contable (entre 4 y 10 años). |
| Control del uso adecuado del servicio y prevención, detección e investigación de la creación o utilización de varias cuentas para obtener créditos adicionales o eludir los límites del plan | Interés legítimo de Socratic Labs en prevenir el uso abusivo y aplicar equitativamente los límites del servicio (6.1.f) | Durante el tiempo necesario para la comprobación y, después, durante los plazos necesarios para atender o defender reclamaciones. |
| Seguridad del servicio: registros técnicos de acceso, monitorización de errores y trazabilidad | Interés legítimo en garantizar la seguridad de la red y de la información (6.1.f, considerando 49 RGPD) | Registros de acceso y de errores: plazos técnicos de entre unos días y tres meses; más tiempo si es necesario para investigar un incidente. |
| Invitaciones a compañeros: cuando un Usuario invita a otra persona, esta recibe un único correo que identifica a quien la invita | Interés legítimo del Usuario y de Socratic Labs en transmitir una invitación personal solicitada por el Usuario (6.1.f). No hay envíos posteriores ni incorporación a listas comerciales. | Hasta que la persona invitada se registre o solicite la supresión. |
| Compartición de recursos: cuando un Usuario comparte rúbricas u otros recursos, su nombre y correo son visibles para los destinatarios | Ejecución del contrato (6.1.b) | Mientras el recurso compartido exista. |
| Analítica de uso y mejora del producto (véase 3.6) | Interés legítimo en analizar y mejorar el servicio (6.1.f) | Un (1) año; supresión o anonimización posterior. |
| Comunicaciones comerciales sobre productos y servicios de Socratic Labs relacionados con el servicio, dirigidas a Usuarios y Clientes | Interés legítimo, conforme al artículo 21.2 de la Ley 34/2002 (LSSI) en relación con el 6.1.f RGPD. A quienes no sean clientes, solo con consentimiento. | Mientras exista la relación y hasta que se oponga; el dato mínimo de oposición se conserva en lista de exclusión. |
Para prevenir el uso abusivo de los créditos y comprobar el cumplimiento de las Condiciones de Uso, Socratic Labs podrá tratar datos de registro y uso del servicio, tales como las cuentas y direcciones de correo utilizadas, el dominio asociado, las direcciones IP, las fechas y horas de acceso, información técnica básica del dispositivo y del navegador, y los patrones de creación de cuentas y consumo de créditos. Estas señales se evalúan de forma conjunta; la coincidencia aislada de una dirección IP o de un dispositivo no determina por sí sola la existencia de un incumplimiento. Cuando estas comprobaciones den lugar a la limitación, agrupación o suspensión de cuentas o créditos, el Usuario podrá solicitar la revisión de la medida escribiendo a info@maitic.eu.
Pagos. El pago del plan Pro se realiza a través de un proveedor de pagos externo, que recoge y custodia los datos de la tarjeta y actúa como responsable independiente respecto del procesamiento del pago. Socratic Labs no accede al número completo de la tarjeta; recibe únicamente los datos necesarios para gestionar la suscripción y emitir la factura (identificador de cliente, estado de la suscripción, importes, últimos dígitos del medio de pago).
Soporte. Las consultas realizadas a través del chat integrado en la plataforma, del centro de ayuda o de nuestros buzones de correo se tratan para atenderlas y mejorar el servicio, y se conservan durante el tiempo necesario para resolver la consulta y atender posibles reclamaciones, con un máximo de veinticuatro (24) meses desde el último mensaje en el caso del chat.
3.2. Datos del alumnado y contenidos académicos
Cuando un docente o un centro educativo carga en Maitic producciones escritas, nombres, direcciones de correo u otros datos del alumnado, el responsable del tratamiento de esos datos es el docente o el centro, que decide qué datos se incorporan y con qué finalidad educativa. Socratic Labs los trata exclusivamente por su cuenta y conforme a sus instrucciones, como encargado del tratamiento, para prestar el servicio (digitalización, corrección, feedback, informes, envío al alumnado cuando el docente lo activa) y no los utiliza para finalidades propias ni los comunica a terceros distintos de sus proveedores.
Si usted es alumno o alumna, o familiar, y accede a un informe de corrección o a un enlace de entrega facilitado por su docente, sus datos los trata su centro o su docente; Socratic Labs actúa por su cuenta. Para ejercer sus derechos, diríjase a ellos. Maitic no requiere que las producciones incluyan datos identificativos directos del alumnado y recomienda a docentes y centros aplicar criterios de minimización.
Los datos del alumnado y los contenidos académicos se suprimen cuando el docente o el centro los eliminan, al cierre de la cuenta o a la finalización del contrato, con permanencia residual limitada en las copias de seguridad durante un breve periodo.
Al cerrar la cuenta, los contenidos de las cuentas del plan gratuito y del periodo de prueba pueden conservarse únicamente de forma anonimizada, sin que sea posible identificar directa ni indirectamente a ninguna persona, para mejorar y desarrollar el servicio en los términos previstos en las Condiciones de Uso. Esta anonimización no se aplica a los centros con contrato institucional ni a las cuentas del plan Pro.
3.3. Inteligencia artificial y supervisión humana
Las funcionalidades de inteligencia artificial de Maitic actúan como apoyo y proporcionan propuestas de corrección, feedback, anotaciones o calificaciones orientativas. Sus resultados no producen por sí solos efectos académicos ni se utilizan para adoptar decisiones exclusivamente automatizadas sobre el alumnado. El personal docente debe revisar, validar, modificar o descartar los resultados antes de utilizarlos o comunicarlos.
Para prestar las funcionalidades de inteligencia artificial, Socratic Labs utiliza servicios de Google Cloud configurados en regiones de la Unión Europea, sujetos a un contrato de encargo del tratamiento. Estos servicios se configuran sin conservación de las entradas y salidas y sin que el proveedor pueda utilizar los datos para entrenar sus modelos. Las peticiones de corrección se envían sin nombres, correos electrónicos, identificadores ni datos de cuenta que permitan vincularlas con un alumno concreto, sin perjuicio de la información que el propio autor haya incluido en el texto.
Socratic Labs puede utilizar información agregada o previamente anonimizada, que no permite identificar a ninguna persona, para evaluar, mejorar y desarrollar el servicio y sus funcionalidades, en los términos y con las exclusiones previstos en las Condiciones de Uso.
3.4. Acceso con su cuenta de Google y uso de las APIs de Google
Maitic permite el uso de su cuenta de Google™ para registrarse, autenticarse y conectar servicios de Google Classroom y Google Drive. A continuación se detalla qué datos se acceden, con qué finalidad y cómo se tratan, en cumplimiento de los requisitos de divulgación de Google y del RGPD.
3.4.1. Permisos de Google solicitados y finalidad de cada uno
Maitic solicita exclusivamente los permisos de Google que se describen a continuación, tal y como aparecen en la pantalla de consentimiento de Google. No se solicita ningún acceso adicional no descrito en esta sección.
| Permiso (tal como lo muestra Google) | Para qué lo usa Maitic |
|---|---|
| Saber quién eres en Google | Identificar de forma segura que el usuario está accediendo con su cuenta de Google y habilitar el inicio de sesión. |
| Ver tu dirección de correo electrónico principal de Google | Crear o vincular la cuenta Maitic del docente y asociar la conexión de Classroom con dicho docente. |
| Ver tu información personal, incluida la que has hecho pública | Mostrar el nombre y la cuenta de Google conectada dentro de Maitic para facilitar la gestión de la cuenta. |
| Ver tus clases de Google Classroom | Mostrar al docente sus cursos disponibles para que pueda elegir qué clase importar o sincronizar con Maitic. |
| Ver la lista de alumnos de cualquier clase de Google Classroom que puedas ver | Importar el listado de alumnos de una clase, sin necesidad de que el docente descargue y suba un archivo manualmente. |
| Ver las direcciones de correo electrónico de las personas de tus clases | Enviar los informes de corrección por correo electrónico a los estudiantes. |
| Ver las tareas y calificaciones de los alumnos en las clases de Google Classroom que impartes o administras | Crear tareas de Classroom desde Maitic, sincronizar entregas, actualizar calificaciones y adjuntar informes de corrección a las tareas creadas por la aplicación. |
| Ver, editar, crear y eliminar solo los archivos de Google Drive que uses con esta aplicación | Crear los informes generados por Maitic (p. ej., informes de retroalimentación o PDFs exportados) en el Google Drive del docente para que puedan ser compartidos con los alumnos a través de Classroom. No se accede al resto del Drive del usuario. |
3.4.2. Uso, almacenamiento y compartición de los datos de Google
El uso que Maitic hace de los datos obtenidos a través de las APIs de Google se limita estrictamente a las finalidades descritas en la tabla anterior, en conformidad con las Políticas de Datos de Usuario de los Servicios de API de Google y los Requisitos de Uso Limitado (Limited Use requirements).
En particular:
- Los datos obtenidos a través de las APIs de Google no se utilizan para mostrar publicidad.
- Los datos obtenidos a través de las APIs de Google no se venden ni transfieren a terceros con fines de publicidad u otros fines no relacionados con la prestación del servicio Maitic.
- Los datos obtenidos a través de las APIs de Google no se combinan con otros datos para finalidades ajenas a las descritas en esta política.
- Los datos obtenidos a través de las APIs de Google no se utilizan para desarrollar, mejorar o entrenar modelos de inteligencia artificial generalizados o no personalizados.
- El acceso a los datos de Google Classroom y Google Drive se realiza únicamente en nombre del docente que ha otorgado el consentimiento, y solo sobre los recursos que dicho docente controla o selecciona explícitamente.
- Los datos de alumnos obtenidos a través de las APIs de Google Classroom se utilizan exclusivamente para la gestión educativa dentro de Maitic y no se utilizan para perfilar a los alumnos con fines comerciales.
Los datos se conservarán mientras el usuario mantenga su cuenta activa en Maitic o hasta que retire su consentimiento y solicite la eliminación de sus datos. Una vez retirado el consentimiento, se revocarán los tokens de acceso a las APIs de Google y se eliminarán los datos asociados, salvo aquellos cuya conservación sea exigida por obligación legal.
Los datos no serán cedidos a terceros, salvo que sean comunicados a las entidades públicas o privadas a las cuales sea necesario u obligatorio en los supuestos previstos según Ley, o a encargados del tratamiento que presten servicios técnicos necesarios para el funcionamiento de la plataforma, bajo contrato y en cumplimiento del RGPD.
3.4.3. Base jurídica y política de privacidad de Google
La base jurídica que legitima el tratamiento de los datos es el consentimiento del usuario, manifestado mediante el uso voluntario de su cuenta de Google™ y la aceptación de los permisos en la pantalla de consentimiento de Google, así como las respectivas políticas de privacidad de Google.
Para más información sobre cómo Google trata sus datos, consulte https://policies.google.com/privacy?hl=es.
3.5. Sitio web, solicitudes de información y atención comercial
Los datos que nos facilite a través de los formularios del sitio web, por correo electrónico o al reservar una reunión se tratan para atender su solicitud, gestionar la relación comercial con centros interesados (incluida la oferta de evaluaciones diagnósticas) y, si procede, preparar una propuesta. La base jurídica es la aplicación de medidas precontractuales a petición del interesado (artículo 6.1.b RGPD) y, para las comunicaciones comerciales posteriores a personas de contacto de centros educativos en su condición profesional, el interés legítimo (artículo 6.1.f, en relación con el artículo 19 LOPDGDD), con posibilidad de oposición en cada envío. Los datos se conservan mientras exista interés mutuo y, como máximo, dos (2) años desde la última interacción, salvo que se formalice un contrato.
3.6. Analítica de uso
Utilizamos PostHog para analizar cómo los usuarios utilizan e interactúan con el sitio web y la plataforma mediante métricas de uso, mapas de calor y grabaciones de sesión de la interfaz, con el objetivo de mejorar el producto y prestar un mejor soporte. Las grabaciones enmascaran los campos de entrada y no se activan en las páginas destinadas al alumnado; las producciones y contenidos académicos no se envían a la herramienta de analítica. Este tratamiento se basa en el interés legítimo de Socratic Labs en analizar y mejorar su servicio.
Utilizamos la versión de PostHog cuyos servidores están ubicados en la Unión Europea (Fráncfort, Alemania). Los datos se conservan durante un (1) año y después se suprimen o anonimizan; puede oponerse en cualquier momento escribiendo a gdpr@maitic.eu. Para más información sobre cómo PostHog recopila y utiliza los datos, puede consultar su sitio web. La Política de Cookies describe las tecnologías de almacenamiento utilizadas.
3.7. Clientes y proveedores
Los datos de las personas de contacto de nuestros clientes y proveedores se tratan para mantener la relación contractual, en especial la gestión económica, administrativa y fiscal, la calidad del servicio y la atención necesaria para dar cumplimiento al contrato. La base jurídica es la ejecución del contrato (artículo 6.1.b RGPD), el cumplimiento de obligaciones legales (6.1.c) y, respecto de las personas de contacto de personas jurídicas, el interés legítimo (6.1.f, artículo 19 LOPDGDD). Los datos podrán comunicarse a las entidades públicas o privadas a las que sea necesario u obligatorio para gestionar la relación (Administración tributaria, entidades bancarias, asesoría contable). Se conservan mientras dure la relación y, después, durante los plazos legales de conservación en materia contable y fiscal, que oscilan entre cuatro y diez años según el tipo de documento.
3.8. Candidatos
La finalidad del tratamiento de sus datos curriculares es realizar los procesos de selección de personal en nuestra organización. La base jurídica es la aplicación de medidas precontractuales a petición del interesado (artículo 6.1.b RGPD). Los datos no se ceden a terceros y se conservan durante el proceso de selección y, si nos autoriza, hasta un año más para futuros procesos.
3.9. Redes sociales
Socratic Labs cuenta con perfiles en redes sociales para dar a conocer sus actividades e interactuar con los usuarios. Los usuarios de dichas redes sociales que decidan voluntariamente seguir a Socratic Labs consienten el tratamiento de los datos de su perfil para interactuar en la red social. Socratic Labs no recaba datos procedentes de las redes sociales para finalidades diferentes. La utilización de redes sociales puede comportar una transferencia internacional de datos por parte del titular de la red social; consulte sus políticas de privacidad. En cualquier momento puede dejar de seguir a Socratic Labs.
El usuario debe respetar los derechos de terceros, en especial los de intimidad, protección de datos y propiedad intelectual, en la información que publique en los perfiles de Socratic Labs, y será el único responsable de la misma.
- Instagram: https://help.instagram.com/196883487377501
- TikTok: https://www.tiktok.com/legal/page/row/privacy-policy/es
- YouTube: https://policies.google.com/privacy?hl=es
- Facebook: https://es-es.facebook.com/privacy/policy
3.10. Boletín electrónico o newsletter
Si expresamente lo autoriza mediante la marcación de la casilla correspondiente o mediante su solicitud expresa, le mantendremos informado sobre nuestras actividades. Para verificar que la solicitud procede del propietario real de la dirección de correo electrónico, le enviaremos un correo de confirmación. Puede revocar el consentimiento en cualquier momento a través del enlace incluido al pie de cada boletín o escribiendo a gdpr@maitic.eu.