Última actualización: 12/09/2026
Enrique Martínez Marín, con domicilio en Ripollet (Barcelona, España) y correo electrónico de contacto aulakeok@gmail.com, es el titular de la plataforma AulaKeok.
AulaKeok no dispone de un Delegado de Protección de Datos (DPO) formal por el volumen de tratamiento actual; cualquier consulta sobre protección de datos puede dirigirse al correo indicado.
Cuando una academia contrata AulaKeok para gestionar los datos de su alumnado, familias y profesorado, el titular de AulaKeok actúa como encargado del tratamiento por cuenta de esa academia (que es la responsable del tratamiento), conforme al artículo 28 del RGPD y al artículo 33 de la LOPDGDD.
Esto significa que cada academia decide con qué finalidad y de qué manera se tratan los datos de las personas relacionadas con ella, y es la responsable de informarles y, en su caso, recabar su consentimiento cuando sea necesario. El titular de AulaKeok se limita a tratar esos datos siguiendo las instrucciones de la academia, con las medidas de seguridad descritas más abajo, y solo los usa para prestar y mantener el servicio.
Según el tipo de usuario: datos identificativos y de contacto (nombre, apellidos, email, teléfono, dirección); datos académicos (grupos, horarios, asistencia, calificaciones, informes de progreso, exámenes); datos de facturación de la academia con la plataforma; y datos técnicos de acceso (dirección IP, fecha y hora de acceso, navegador) por motivos de seguridad.
En algunos casos, y solo si la propia academia decide registrarlos, pueden tratarse datos de categoría especial relativos a la salud del alumnado (por ejemplo, información médica relevante para su seguimiento o trastornos de aprendizaje). Estos datos, cuando existen, se tratan con medidas de seguridad reforzadas y con la base legal que corresponda según el artículo 9 del RGPD (habitualmente, el consentimiento explícito de la familia o tutor legal, obtenido por la propia academia).
Los datos proceden directamente de la academia (al dar de alta a su alumnado, profesorado o grupos) o del propio interesado (alumno, familia o profesor) cuando se registra o completa su perfil en la plataforma.
Prestar el servicio de gestión académica contratado por cada academia (gestión de alumnado, grupos, horarios, asistencia, calificaciones, comunicación con familias); gestionar el acceso, autenticación y seguridad de la plataforma; atender solicitudes de contacto y soporte técnico; y, en su caso, informar sobre el servicio a quien lo solicite expresamente.
AulaKeok no utiliza los datos de alumnado, familias o profesorado de las academias con fines publicitarios propios ni los cede a terceros para dichos fines.
Ejecución del contrato de prestación del servicio entre la academia y el titular de AulaKeok; y, para el tratamiento de datos de alumnado, familias y profesorado, el propio contrato o relación educativa entre cada persona y su academia, de la que AulaKeok es encargado del tratamiento.
Cuando se tratan datos de categoría especial (por ejemplo, información médica), la base de legitimación adicional es el consentimiento explícito del interesado o de su tutor legal, gestionado por la propia academia.
Buena parte del alumnado registrado en la plataforma son personas menores de edad. La relación contractual y educativa se establece entre la academia y los tutores legales del menor; es la academia quien recaba, en su caso, el consentimiento de dichos tutores para el tratamiento de los datos del menor. AulaKeok no solicita directamente datos ni consentimiento a menores de edad.
Los datos de una academia y de las personas vinculadas a ella se conservan mientras dure la relación contractual con AulaKeok.
Los datos de un alumno dado de baja se conservan durante 5 años desde la baja, plazo orientado a los periodos habituales de prescripción de responsabilidades administrativas y civiles, salvo que la normativa específica aplicable a la academia exija un plazo distinto o la persona interesada ejerza antes su derecho de supresión.
Los datos de facturación entre la academia y AulaKeok se conservan durante el plazo exigido por la normativa mercantil y fiscal (con carácter general, 6 años conforme al artículo 30 del Código de Comercio). Los registros técnicos de acceso por motivos de seguridad se conservan durante un máximo de 12 meses.
No se ceden datos a terceros salvo obligación legal. Como analítica interna se usa Umami, autoalojado en infraestructura propia: no envía datos a servicios de terceros ni instala cookies de seguimiento. La plataforma se aloja en un servidor propio, sin subcontratar el hosting a proveedores externos.
No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo. Toda la infraestructura (servidor, base de datos, analítica) está ubicada en territorio de la Unión Europea.
Cualquier persona puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como el derecho a no ser objeto de decisiones basadas únicamente en un tratamiento automatizado (AulaKeok no toma decisiones de este tipo).
Estos derechos pueden ejercerse escribiendo a aulakeok@gmail.com, indicando de qué academia es alumno, familia o profesor. Si la solicitud afecta a datos académicos concretos, puede ser necesario canalizarla también a través de la academia correspondiente, como responsable de esa relación educativa. Se atenderá la solicitud en el plazo máximo de un mes, ampliable en casos complejos conforme al RGPD.
Si una persona considera que sus datos no se tratan correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), sin perjuicio de contactar antes con el titular para intentar resolver la incidencia.
Se aplican medidas técnicas y organizativas razonables: cifrado de contraseñas, control de acceso por rol y por academia (aislamiento estricto entre los datos de distintas academias), copias de seguridad periódicas, cifrado de las comunicaciones (HTTPS) y registro de accesos, para proteger los datos frente a accesos no autorizados, pérdida, alteración o divulgación indebida.
Esta política puede actualizarse para adaptarse a novedades legislativas o a cambios en el servicio (por ejemplo, si en el futuro se incorpora analítica de terceros). Se indicará siempre la fecha de la última actualización al pie de este documento.