Política de privacidad
Última actualización: 17 de agosto de 2026
1. Quiénes somos
CLYRA EDUCATION, S.L. UNIPERSONAL — NIF B88763685
Calle Cervantes 3, Portal C — 39110 Santa Cruz de Bezana (Cantabria), España
Contacto en materia de privacidad: privacy@clyra.education
2. Lo primero, porque cambia todo lo demás: quién decide sobre cada dato
Clyra tiene dos papeles distintos, y de cuál se trate depende a quién debes dirigirte para ejercer tus derechos.
Sobre los datos del alumnado: el responsable es el centro educativo
Clyra actúa como encargada del tratamiento. El centro decide qué datos se tratan y para qué; nosotros solo los tratamos siguiendo sus instrucciones, en el marco de un contrato de encargo (art. 28 RGPD).
Si eres alumno, madre, padre o tutor legal y quieres ejercer tus derechos, dirígete al centro educativo. Nosotros estamos obligados a asistirle y lo haremos.
Sobre los datos del profesorado y de quien nos contacta: el responsable somos nosotros
Ahí sí decidimos nosotros, y puedes dirigirte directamente a Clyra.
3. Qué datos tratamos del alumnado
Lo que no pedimos nunca
Clyra no pregunta nunca su nombre a un alumno. No hay ningún campo donde pueda escribirlo, ni se le pide correo, ni teléfono, ni fecha de nacimiento, ni fotografía, ni voz.
El alumno entra con un código de seis caracteres que le entrega su profesorado. No crea cuenta, no usa contraseña y no se autentica con ninguna identidad. Es una decisión de diseño permanente, no una configuración.
Lo que sí tratamos
| Dato | Origen |
|---|---|
| Código de acceso | Generado por el sistema, sin relación con la identidad |
| Lo que el alumno escribe en la actividad | El propio alumno, al trabajar |
| El trabajo y los artefactos que produce | El propio alumno |
| Progreso en la actividad | Automático |
| Registro de uso: qué actividad, cuándo, cuánto | Automático |
| Grabación de la sesión de navegación, si el centro la autoriza | Automático — ver §6 |
| Evaluación del docente | El docente |
Tampoco existe ningún campo donde escribir el nombre de un alumno. No puede hacerlo el alumno, y tampoco su profesorado.
El nombre solo aparece si el centro conecta Clyra con su Microsoft Teams o su Google Classroom, y solo lo ve el profesorado del centro dentro de su propia sesión. Esos nombres no se guardan en ningún momento: se piden a la plataforma del centro justo al mostrarlos y se descartan al salir de la pantalla. De cada alumno conservamos únicamente un identificador que no permite reconstruir su nombre.
Esta integración todavía no está disponible. Hoy cada alumno aparece en el panel por su número de asiento — «Alumno 17».
4. Para qué tratamos estos datos y con qué base legal
| Finalidad | Base jurídica |
|---|---|
| Realizar la actividad educativa | Contrato entre el centro y Clyra (art. 6.1.b), por cuenta del centro |
| Que el docente evalúe y siga la progresión | Ídem |
| Controlar la calidad del sistema y detectar fallos | Instrucción documentada del centro (art. 28) |
| Mejorar el servicio educativo | Instrucción documentada del centro (art. 28) |
| Dar acceso al profesorado a la plataforma | Contrato (art. 6.1.b) |
| Atender solicitudes de información | Medidas precontractuales (art. 6.1.b) e interés legítimo (art. 6.1.f) |
| Seguridad y prevención de abusos | Interés legítimo (art. 6.1.f) |
No usamos los datos del alumnado para fines comerciales, ni para publicidad, ni para elaborar perfiles con fines distintos de la actividad educativa. Tampoco los cedemos a terceros con fines comerciales.
5. Inteligencia artificial
Clyra funciona con modelos de lenguaje. Para que Clyra responda, lo que el alumno escribe se envía a proveedores de inteligencia artificial que actúan como subencargados nuestros.
La lista completa y actualizada está publicada en clyra.education/subencargados.
¿Entrenan sus modelos con lo que escriben los alumnos?
No. Lo hemos verificado con cada proveedor y estas son las garantías concretas:
| Proveedor | Garantía |
|---|---|
| Anthropic — el narrador | Prohibición contractual expresa de entrenar con el contenido de sus clientes |
| Google — imágenes | Al operar en la modalidad de pago, no se utiliza el contenido para desarrollar sus productos |
| ElevenLabs — voz | Uso para entrenamiento desactivado expresamente en la configuración de nuestra cuenta |
Revisamos estas condiciones periódicamente, porque pueden cambiar. Si alguna cambiara de forma relevante, actualizaremos esta página y lo comunicaremos a los centros.
Decisiones automatizadas
No tomamos decisiones automatizadas con efectos jurídicos o significativos sobre el alumnado (art. 22 RGPD). La calificación y la valoración del trabajo las emite siempre el profesorado. Cualquier apoyo que ofrezca el sistema es una sugerencia dirigida al docente, que decide.
Lo que el alumnado nunca ve
La evaluación es invisible para el alumno. No ve niveles, ni rúbricas, ni calificaciones generadas por el sistema. Es una garantía de diseño del producto.
6. Supervisión de calidad y grabación de la sesión
Para comprobar que el sistema responde de forma adecuada y para detectar dificultades de uso, hacemos dos cosas que conviene explicar sin rodeos.
Guardamos las conversaciones
Se conservan para revisar la calidad de las respuestas de la inteligencia artificial y poder investigar cualquier incidencia. Al alumnado se le informa de ello en la propia pantalla de acceso, antes de empezar.
Grabamos la sesión de navegación, si el centro lo autoriza
Registra lo que se ve en pantalla, los desplazamientos y las pulsaciones. Sirve únicamente para detectar dónde se atasca el alumnado, qué elementos no funcionan como esperan y en qué punto abandonan una actividad — cosas que las estadísticas no muestran.
Solo se hace si el centro educativo lo ha autorizado expresamente en su contrato, y puede revocarlo en cualquier momento. Si no lo autoriza, el servicio funciona igual.
Ambas cosas se conservan 90 días y después se suprimen.
7. Menores de edad
Clyra se dirige a alumnado de educación secundaria, es decir, a personas menores de edad.
El tratamiento no se basa en el consentimiento del menor, sino en el contrato entre el centro educativo y Clyra. Un menor no puede prestar válidamente ese consentimiento, y por eso no se lo pedimos: se le informa.
Corresponde al centro informar a las familias y recabar, cuando proceda, las autorizaciones que exija la normativa educativa y de protección de datos.
Hemos diseñado el producto para minimizar los datos personales de menores: sin cuentas, sin correos, sin identificación directa por parte del sistema.
Cómo minimizamos de verdad. El sistema no pide datos identificativos en ningún momento y no existe ningún campo donde el alumno pueda escribirlos. Los nombres que aparecen en las actividades son los de los personajes que el propio alumno crea, porque es lo que la actividad le pide, y Clyra tiene instrucción explícita de no solicitar ni repetir nombres reales.
Aun así, el alumno escribe libremente y no podemos descartar que alguna vez mencione un nombre real. No aplicamos filtros automáticos porque destruirían el contenido educativo: muchos personajes históricos comparten nombre con personas reales. Las medidas que sí aplicamos son la conservación limitada de §8, la instrucción a Clyra, y el aviso al alumnado antes de empezar.
8. Cuánto tiempo conservamos los datos
El plazo corre desde la última actividad del alumno, no desde una fecha fija. Así, mientras siga usando Clyra conserva su trayectoria completa; cuando deja de usarlo, sus datos se eliminan.
| Situación | Plazo |
|---|---|
| El alumno deja de usar Clyra | 18 meses desde su última actividad |
| Límite máximo, en cualquier caso | 8 años desde la creación de su código |
| Supervisión de calidad y grabaciones de sesión | 90 días |
| El centro deja de ser cliente | 30 días, con posibilidad de exportación previa |
| Petición de supresión | De forma inmediata |
Por qué 18 meses: Clyra se usa de forma puntual, una vez por unidad didáctica. Un alumno puede pasar un curso entero sin usarlo y retomarlo al siguiente; un plazo más corto le haría perder su historial justo antes de volver.
Por qué existe un límite máximo: para que la conservación no sea indefinida aunque el alumno siga activo.
Por qué la supervisión dura mucho menos: su finalidad es diagnosticar y mejorar, no conservar el trabajo del alumnado. Una finalidad más estrecha exige un plazo más corto.
No es una declaración de intenciones. Hay un mecanismo que lo ejecuta y cada supresión queda registrada, de modo que podemos demostrar qué se borró y cuándo.
Otros datos: las cuentas del profesorado se conservan mientras dure la relación con el centro, y los datos de quien nos contacta, dos años desde el último contacto.
9. Cómo protegemos los datos
- Alojamiento de la base de datos en la Unión Europea
- Cifrado en tránsito y en reposo
- Control de acceso a nivel de base de datos: cada dato solo es accesible por quien le corresponde. Lo verificamos de forma empírica y periódica, comprobando desde fuera que ninguna tabla es legible sin autorización
- El alumnado accede sin cuenta ni contraseña, con un código que no revela su identidad
- El profesorado accede con la identidad institucional de su centro o mediante enlace de un solo uso
- Entornos separados de desarrollo, preproducción y producción
Ningún sistema es infalible. Si se produjera una brecha de seguridad que suponga un riesgo, lo notificaremos conforme a los artículos 33 y 34 del RGPD.
10. Con quién compartimos los datos
Solo con proveedores que nos prestan servicios necesarios para el funcionamiento de Clyra, todos vinculados por contrato de encargo. La lista completa, con su función y ubicación, está publicada en clyra.education/subencargados y se actualiza cuando hay cambios.
No vendemos datos personales, ni los cedemos a terceros con fines comerciales o publicitarios.
Cuando algún proveedor esté fuera del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos o, subsidiariamente, en cláusulas contractuales tipo aprobadas por la Comisión Europea.
11. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento cuando el tratamiento se base en él.
| Si eres… | Dirígete a… |
|---|---|
| Alumno, madre, padre o tutor legal | Tu centro educativo, que es el responsable |
| Profesor o persona que nos ha contactado | Clyra, en privacy@clyra.education |
Una limitación que debemos explicarte con claridad: como Clyra solo conoce códigos, sin nombre asociado, no podemos localizar por nosotros mismos los datos de un alumno concreto. La correspondencia entre cada código y cada alumno la tiene únicamente el centro. Es el precio de un diseño pensado para no saber quién es cada alumno, y por eso las peticiones se canalizan a través del centro, que sí puede indicarnos qué código corresponde a quién.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
12. Cookies
Consulta nuestra política de cookies.
13. Cambios en esta política
Publicaremos cualquier modificación en esta página con su fecha de actualización. Si el cambio es sustancial, lo comunicaremos a los centros con los que tengamos contrato.