Condiciones del Servicio de Alpitia

Última actualización: 4 de octubre de 2026

El acceso, registro y uso de nuestra plataforma están sujetos a las presentes Condiciones del Servicio. Al crear una cuenta, acceder o continuar utilizando nuestro software, usted acepta íntegra y explícitamente los términos aquí descritos.

1. Naturaleza del Servicio y Destinatarios

Alpitia es una plataforma en la nube de gestión pedagógica y cuaderno de aula (Software as a Service - SaaS) diseñada como herramienta de apoyo técnico para la organización del aula, el seguimiento académico del alumnado y la ayuda en la redacción de informes educativos.

Destinatarios: El servicio está dirigido exclusivamente a profesionales de la educación (docentes) e instituciones/centros educativos.

Modelo de contratación: docentes y centros.

Alpitia podrá contratarse tanto por docentes a título individual como por centros educativos.

Cuando contrate un docente por su cuenta, deberá declarar que dispone de legitimación o autorización suficiente para introducir datos personales del alumnado. Si no la tiene, deberá utilizar únicamente datos anónimos o ficticios.

Cuando la contratación sea realizada por un centro educativo, actuará como responsable del tratamiento el centro o, en su caso, la Administración educativa que legalmente corresponda, y Alpitia actuará como encargado del tratamiento, aceptándose el correspondiente contrato de encargo de tratamiento del art. 28 RGPD.

Si varios docentes pertenecen al mismo centro, podrá realizarse una única aceptación por parte del centro y vincular después a ella las cuentas de los profesores autorizados.

Esta aceptación podrá realizarse de forma telemática y permanecerá vigente mientras se mantenga la relación con Alpitia, sin necesidad de renovarla anualmente, salvo cambios relevantes en las condiciones del tratamiento.

2. Registro, Cuentas de Usuario y Seguridad

Uso Profesional e Individual: La cuenta es personal, nominal e intransferible para el docente titular o personal autorizado por el centro. Queda estrictamente prohibida la compartición de credenciales de acceso entre diferentes usuarios.

Credenciales de Acceso: El usuario es responsable exclusivo de mantener la confidencialidad de sus credenciales (contraseña local o acceso SSO mediante Google).

Registros de Accesos y Seguridad: En cumplimiento de las exigencias del RGPD sobre trazabilidad e identificación de accesos, la plataforma registra la dirección IP, marca de tiempo (timestamp), sistema operativo, navegador y tipo de dispositivo utilizado en el registro y en cada inicio de sesión.

3. Declaración de Legitimación y Uso de datos anonimizados o ficticios.

Autorización y autonomía docente: El Usuario declara bajo su exclusiva responsabilidad que cuenta con la autorización formal, directriz interna o base legal válida otorgada por su Centro Educativo o Administración Educativa para el empleo de Alpitia como herramienta auxiliar de gestión pedagógica.

Uso obligatorio de datos anonimizados o ficticios en ausencia de autorización: En caso de no contar con una directriz o autorización expresa del centro educativo para la inclusión de nombres completos, el Usuario se obliga formalmente a utilizar datos anonimizados o ficticios que impidan la identificación directa o indirecta del alumnado por parte de terceros.

PROHIBICIÓN EXPRESA DE CATEGORÍAS ESPECIALES: Queda estrictamente prohibida la introducción de datos de salud, diagnósticos clínicos, necesidades educativas especiales asociadas a patologías médicas, datos ideológicos, de religión o circunstancias de protección menor sensible.

4. Propiedad Intelectual y Contenidos

Derechos sobre la Plataforma: Alpitia es titular exclusivo de los derechos de propiedad intelectual e industrial sobre el software, diseño, marca, base de datos y código fuente. Se concede una licencia de uso personal, no exclusiva, limitada e intransferible durante la vigencia de la suscripción.

Propiedad de los Datos: El Usuario o Centro Educativo conserva la propiedad y titularidad de los datos pedagógicos introducidos. Alpitia no utilizará dicho contenido para fines ajenos a la prestación del servicio técnico.

5. Uso de Herramientas de Inteligencia Artificial

Las funciones de IA y dictado por voz son herramientas meramente auxiliares. La revisión, validación final y responsabilidad deontológica del contenido de los informes corresponde siempre al profesional docente. La IA no califica, no decide nada, no clasifica alumnos ni sustituye la valoración profesional del profesor.

Labor de la IA	Finalidad del Tratamiento	Proveedor del Servicio	Ubicación de los Datos / Servidores	Datos Enviados y Medidas de Privacidad
Generación de comentarios pedagógicos	Redacción y sugerencia de comentarios cualitativos para informes académicos, basados en las evaluaciones y observaciones introducidas por el docente.	Scaleway S.A.S.	Unión Europea (París, Francia).Posibilidad de redundancia o conmutación dentro del Espacio Económico Europeo (EEE).	Resultados de las últimas evaluaciones por ítem y periodo seleccionado. Observaciones del docente asociadas a los ítems evaluados y a las sesiones. Listado y descripción de las programaciones didácticas. Seudonimización previa al envío: no se envían nombres ni identificadores directos del alumnado. Se utiliza un marcador interno que Alpitia sustituye nuevamente por la información correspondiente una vez recibida la respuesta del proveedor de IA
Transcripción de voz a texto (STT)	Conversión en tiempo real a texto del archivo de audio dictado por el docente para su posterior procesamiento funcional.	Scaleway S.A.S.	Unión Europea (París, Francia).Posibilidad de redundancia o conmutación dentro del Espacio Económico Europeo (EEE).	Archivo de audio enviado por el docente con las instrucciones o notas dictadas. El audio no se guarda ni entrena modelos.
Procesamiento e interpretación de instrucciones	Análisis semántico y segmentación del texto transcrito para la ejecución automatizada de acciones en la plataforma (p. ej., registro de asistencias o notas).	Scaleway S.A.S.	Unión Europea (París, Francia).Posibilidad de redundancia o conmutación dentro del Espacio Económico Europeo (EEE).	Texto transcrito resultante del proceso anterior de conversión de voz a texto.

6. Cancelación, Baja de la Cuenta y Eliminación de Datos

El usuario o centro puede solicitar la baja o proceder a la eliminación completa de su cuenta y datos asociados en cualquier momento desde el panel de configuración o mediante comunicación a info@alpitia.com.

7. Exención y Limitación de Responsabilidad

Alpitia no se hace responsable de:

El incumplimiento por parte del Usuario de las normativas internas, protocolos de protección de datos o requerimientos de autorización de su Centro Educativo.
La introducción por parte del Usuario de datos no anonimizados sin base legal o de datos pertenecientes a categorías especiales (salud/médicos).
El uso indebido o compartición no autorizada de las credenciales de acceso.

ANEXO I: CONTRATO DE ENCARGO DEL TRATAMIENTO

LINECODEX S.L. acuerda convenir el presente pliego de condiciones para la regulación del acceso a datos de carácter personal en la prestación de servicios entre las partes. Para la prestación del servicio Alpitia, el PROVEEDOR accederá y tratará datos personales por cuenta del CLIENTE, actuando como encargado del tratamiento conforme al artículo 28 RGPD.

1. Objeto del encargo del tratamiento

EL CLIENTE habilita al PROVEEDOR DEL SERVICIO, como parte encargada del tratamiento, para tratar por cuenta de EL CLIENTE, como parte responsable del tratamiento, los datos de carácter personal necesarios para prestar el servicio de GESTIÓN ACADÉMICA Y SEGUIMIENTO DEL ALUMNADO – ALPITIA.

El tratamiento consistirá en:
Prestación de una plataforma SaaS de gestión pedagógica y cuaderno de aula digital, que permite el alojamiento, organización y tratamiento de información académica del alumnado, control de asistencia, seguimiento de indicadores de evaluación, observaciones y reuniones pedagógicas, gestión de programaciones y elaboración asistida de informes, incluyendo funcionalidades auxiliares de inteligencia artificial y dictado por voz.

Concreción de los tratamientos a realizar:
Conservación ( Almacenamiento y mantenimiento de los datos personales), Consulta (Acceso y visualización de los datos), Estructuración (Organización y clasificación de los datos), Extracción (Obtención o descarga de los datos), Limitación (Restricción temporal del tratamiento), Modificación (Actualización o corrección de los datos), Recogida (Obtención de datos personales), Registro (Incorporación de los datos al sistema), Supresión (Eliminación de los datos personales), Transmisión (Envío o traslado de los datos), Comunicación o transmisión exclusivamente a los subencargados autorizados necesarios para prestar el servicio, Destrucción (Eliminación definitiva de datos o soportes)

2. Identificación de la información afectada

Para la ejecución de las prestaciones derivadas del cumplimiento del objeto de este encargo, la entidad responsable del tratamiento, pone a disposición de la entidad encargada del tratamiento, la información que se describe a continuación:

ACTIVIDAD DE TRATAMIENTO: GESTIÓN ACADÉMICA Y SEGUIMIENTO DEL ALUMNADO – ALPITIA

INFORMACION TRATADA: ALUMNADO y USUARIOS/DOCENTES AUTORIZADOS.
ALUMNADO: identificador, nombre y apellidos o alias cuando proceda, centro, nivel y grupo, día y mes de nacimiento, datos académicos y de evaluación, registros de asistencia, observaciones y seguimiento pedagógico, notas de reuniones y datos tratados mediante las funcionalidades autorizadas de voz e IA.
USUARIOS/DOCENTES AUTORIZADOS: nombre y apellidos, centro educativo y datos necesarios para la gestión y trazabilidad de su cuenta.
VOZ: audio tratado con carácter efímero cuando se utilice la función de dictado.

No está autorizado el tratamiento de categorías especiales del artículo 9 RGPD ni de otra información especialmente sensible no necesaria para el servicio.

3. Duración

El presente acuerdo tiene una duración de

El encargo permanecerá vigente durante el tiempo en que se mantenga activa la relación contractual para el uso de Alpitia y mientras resulte necesario realizar operaciones de devolución, supresión o bloqueo derivadas de su finalización.

4. Obligaciones del encargado del tratamiento

El encargado del tratamiento y todo su personal se obliga con la firma de este clausulado a:

a. Utilizar los datos personales objeto de tratamiento, o los que recoja para su inclusión, sólo para la finalidad objeto de este encargo. En ningún caso podrá utilizar los datos para fines propios.
b. Tratar los datos de acuerdo con las instrucciones del responsable del tratamiento. Si el encargado del tratamiento considera que alguna de las instrucciones infringe el RGPD o cualquier otra disposición en materia de protección de datos de la Unión o de los Estados miembros, el encargado informará inmediatamente al responsable.
c. Llevar, por escrito, un registro de todas las categorías de actividades de tratamiento efectuadas por cuenta del responsable, que contenga:
- 1. En su caso, las transferencias de datos personales a un tercer país u organización internacional, incluida la identificación de dicho tercer país u organización internacional y, en el caso de las transferencias indicadas en el artículo 49 apartado 1, párrafo segundo del RGPD, la documentación de garantías adecuadas.
- 2. Una descripción general de las medidas técnicas y organizativas de seguridad relativas a:
  - a) La seudonimización y el cifrado de datos personales.
  - b) La capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
  - c) La capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico.
  - d) El proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.
d. No comunicar los datos a terceras personas, salvo que cuente con la autorización expresa del responsable del tratamiento, en los supuestos legalmente admisibles. El encargado puede comunicar los datos a otros encargados del tratamiento del mismo responsable, de acuerdo con las instrucciones del responsable. En este caso, el responsable identificará, de forma previa y por escrito, la entidad a la que se deben comunicar los datos, los datos a comunicar y las medidas de seguridad a aplicar para proceder a la comunicación. Si el encargado debe transferir datos personales a un tercer país o a una organización internacional, en virtud del Derecho de la Unión o de los Estados miembros que le sea aplicable, informará al responsable de esa exigencia legal de manera previa, salvo que tal Derecho lo prohíba por razones importantes de interés público.
e. No subcontratar ninguna de las prestaciones que formen parte del objeto de este contrato que comporten el tratamiento de datos personales, salvo los servicios auxiliares necesarios para el normal funcionamiento de los servicios del encargado, y salvo autorización expresa por el responsable de tratamiento. EL CLIENTE autoriza con carácter general a ALPITIA a recurrir a subencargados del tratamiento cuando resulte necesario para la prestación del servicio, exclusivamente para las siguientes categorías:
- 1. Servicios de infraestructura tecnológica, alojamiento y almacenamiento de datos, necesarios para el funcionamiento, disponibilidad, seguridad y copias de respaldo de la plataforma.
- 2. Servicios de inteligencia artificial, destinados a la generación asistida de comentarios e informes pedagógicos y al procesamiento de instrucciones, en los términos y con las medidas de seudonimización descritas en las Condiciones del Servicio.
- 3. Servicios de procesamiento de voz, destinados exclusivamente a la conversión de audio a texto y al tratamiento funcional de las instrucciones dictadas por el usuario. La identidad de los proveedores utilizados en cada momento, su ubicación y las características esenciales del tratamiento se mantendrán actualizadas en las Condiciones del Servicio de Alpitia, que forman parte de la relación contractual. ALPITIA informará al CLIENTE de cualquier incorporación o sustitución de subencargados, permitiéndole formular oposición por motivos justificados relacionados con la protección de datos. ALPITIA formalizará con cada subencargado el correspondiente acuerdo de tratamiento, imponiéndole obligaciones de protección de datos equivalentes a las asumidas en el presente contrato. En caso de incumplimiento por parte de un subencargado, ALPITIA continuará siendo responsable frente al CLIENTE del cumplimiento de las obligaciones correspondientes al subencargo.
f. Mantener el deber de secreto respecto a los datos de carácter personal a los que haya tenido acceso en virtud del presente encargo, incluso después de que finalice su objeto.
g. Garantizar que las personas autorizadas para tratar datos personales se comprometan, de forma expresa y por escrito, a respetar la confidencialidad y a cumplir las medidas de seguridad correspondientes, de las que hay que informarles convenientemente.
h. Mantener a disposición del responsable la documentación acreditativa del cumplimiento de la obligación establecida en el apartado anterior.
i. Garantizar la formación necesaria en materia de protección de datos personales de las personas autorizadas para tratar datos personales.
j. Asistir al responsable del tratamiento en la respuesta al ejercicio de los derechos de: 1. Acceso, rectificación, supresión y oposición, 2. Limitación del tratamiento, 3. Portabilidad de datos, 4. A no ser objeto de decisiones individualizadas automatizadas (incluida la elaboración de perfiles).
Cuando las personas afectadas ejerzan los derechos de acceso, rectificación, supresión y oposición, limitación del tratamiento, portabilidad de datos y a no ser objeto de decisiones individualizadas automatizadas, ante el encargado del tratamiento, éste debe comunicarlo por correo electrónico a la dirección habilitada al efecto por EL CLIENTE. La comunicación debe hacerse de forma inmediata y en ningún caso más allá del día laborable siguiente al de la recepción de la solicitud, juntamente, en su caso, con otras informaciones que puedan ser relevantes para resolver la solicitud.
k. Derecho de información
Corresponde al responsable facilitar el derecho de información en el momento de la recogida de los datos.
l. Notificación de violaciones de la seguridad de los datos
El encargado notificará al responsable, sin dilación indebida desde que tenga conocimiento, cualquier violación de seguridad que afecte a los datos tratados por cuenta del responsable, facilitando la información disponible necesaria para su evaluación y gestión. La comunicación incluirá, cuando se disponga de dicha información: a) descripción de la naturaleza de la violación; b) categorías y número aproximado de interesados y registros afectados; c) posibles consecuencias; d) medidas adoptadas o propuestas para corregir la incidencia y mitigar sus efectos; e) datos de contacto para ampliar información. Cuando no sea posible facilitar toda la información de forma simultánea, podrá proporcionarse de manera gradual sin dilación indebida.
m. Dar apoyo al responsable del tratamiento en la realización de las evaluaciones de impacto relativas a la protección de datos, cuando proceda.
n. Dar apoyo al responsable del tratamiento en la realización de las consultas previas a la autoridad de control, cuando proceda.
o. Poner a disposición del responsable toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como para la realización de las auditorías o las inspecciones que realicen el responsable u otro auditor autorizado por él.
p. Implantar las medidas de seguridad siguientes: medidas de seguridad
VER ANEXO DE SEGURIDAD
En todo caso, deberá implantar mecanismos para:
- a) Garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
- b) Restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico.
- c) Verificar, evaluar y valorar, de forma regular, la eficacia de las medidas técnicas y organizativas implantadas para garantizar la seguridad del tratamiento.
- d) Seudonimizar y cifrar los datos personales, en su caso.
El PROVEEDOR DEL SERVICIO se compromete a cumplir lo dispuesto en la legislación vigente en materia de protección de datos, especialmente en cuanto al respeto a la confidencialidad, vigilando la correcta protección lógica y física de los posibles datos personales que, por motivos contractuales pudiera gestionar directa o indirectamente y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, ya provengan de la acción humana o del medio físico o natural. El PROVEEDOR DEL SERVICIO se compromete a extender las garantías y criterios de confidencialidad establecidos en el presente contrato a cualquier tipo de soporte que contenga datos de carácter personal, (digital y no digital), a los cuales tenga acceso con ocasión de la prestación de servicios contratada y a exigirlas, contractualmente, a cualquier entidad que subcontrate para realizar el tratamiento de los datos personales facilitados por EL CLIENTE.
q. Designar un Delegado de Protección de Datos cuando resulte legalmente obligatorio y comunicar sus datos de contacto al responsable.
r. Destino de los datos una vez cumplida la prestación. Una vez finalizada la prestación, a elección del RESPONSABLE, ALPITIA suprimirá o devolverá los datos personales tratados por su cuenta y suprimirá las copias existentes, salvo que una norma aplicable exija su conservación. Las copias residuales existentes en sistemas de respaldo permanecerán protegidas y fuera del uso ordinario hasta su eliminación conforme a los ciclos técnicos establecidos.
s. Obligaciones de seguridad en la prestación del servicio
EL PROVEEDOR DEL SERVICIO incorporará el presente tratamiento a su gestión interna de protección de datos y aplicará las medidas técnicas y organizativas adecuadas para garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los datos personales tratados por cuenta de EL CLIENTE. El tratamiento se realizará exclusivamente a través de los sistemas, infraestructuras y proveedores autorizados para la prestación de Alpitia, quedando prohibido cualquier acceso, utilización, incorporación, extracción o comunicación de datos personales fuera de las finalidades e instrucciones previstas en el presente contrato. El personal autorizado por EL PROVEEDOR DEL SERVICIO deberá cumplir las obligaciones de confidencialidad y seguridad establishedas en este contrato y en los procedimientos internos aplicables.

5. Obligaciones del responsable del tratamiento

Corresponde al responsable del tratamiento:

a) Facilitar al encargado los datos personales necesarios para la prestación del servicio y garantizar que dispone de legitimación suficiente para su tratamiento.
b) Realizar, cuando proceda, una evaluación de impacto relativa a la protección de datos respecto de las operaciones de tratamiento objeto del servicio.
c) Realizar, cuando proceda, las consultas previas a la autoridad de control previstas en la normativa de protección de datos.
d) Velar, con carácter previo y durante la prestación del servicio, porque el encargado ofrezca garantías suficientes para el cumplimiento del RGPD.
e) Supervisar el tratamiento y, cuando resulte necesario, solicitar la información o realizar las actuaciones de verificación o auditoría previstas en el presente contrato.

MEDIDAS TÉCNICAS Y ORGANIZATIVAS DE SEGURIDAD APLICADAS POR LINECODEX S.L. EN LA PRESTACIÓN DEL SERVICIO ALPITIA

LINECODEX S.L., como encargado del tratamiento, aplica medidas técnicas y organizativas adecuadas al riesgo para garantizar la confidencialidad, integridad, disponibilidad y seguridad de los datos tratados mediante Alpitia.

CONTROL DE ACCESO Y AUTENTICACIÓN

Cuentas de usuario personales e intransferibles.
Autenticación mediante credenciales propias o Google SSO.
Las contraseñas gestionadas directamente por Alpitia se almacenan mediante técnicas de hashing unidireccional.

COPIAS DE SEGURIDAD Y CONTINUIDAD DEL SERVICIO

Alpitia realiza una copia de seguridad completa diaria de la base de datos y archivos, manteniendo un histórico de los últimos 10 días. Adicionalmente, dispone de una réplica actualizada cada 5 minutos en un equipo independiente, destinada a facilitar la recuperación y continuidad del servicio en caso de indisponibilidad de la infraestructura principal.
Las copias de seguridad y la réplica se almacenan cifradas en dispositivos ubicados en dos emplazamientos físicos distintos, gestionados directamente por Alpitia.
Los datos eliminados de la plataforma pueden permanecer en las copias de seguridad durante un plazo máximo de 10 días, transcurrido el cual desaparecen conforme al ciclo de rotación establecido.
Alpitia dispone de procedimientos de restauración de la información y recuperación del servicio, cuya funcionalidad ha sido verificada mediante pruebas de restauración.

REGISTRO Y TRAZABILIDAD

Registro de dirección IP, fecha y hora de acceso, sistema operativo, navegador y tipo de dispositivo.
Conservación de registros técnicos con fines de seguridad y trazabilidad.

CIFRADO DE DATOS

Cifrado de la información almacenada.
Cifrado específico a nivel de campo de los datos que permiten identificar directamente al alumnado.
Comunicaciones protegidas mediante HTTPS/TLS.

AISLAMIENTO DE DATOS

Separación lógica de los entornos y cuentas de usuario para impedir accesos cruzados entre clientes.

SEUDONIMIZACIÓN EN FUNCIONES DE IA

Antes de enviar información al proveedor de IA se eliminan nombres e identificadores directos.
Se utilizan identificadores internos o marcadores que permiten a Alpitia volver a asociar posteriormente la respuesta al usuario correspondiente.
Los proveedores de IA no utilizan los datos enviados para entrenamiento de modelos, según las condiciones declaradas del servicio.

PROCESAMIENTO DE VOZ

El audio se utiliza exclusivamente para su conversión a texto.
El audio tiene carácter efímero y no se conserva como archivo.
No se utiliza para entrenamiento de modelos.

INFRAESTRUCTURA Y UBICACIÓN

La infraestructura principal y las bases de datos de Alpitia se encuentran alojadas en España.
Los servicios auxiliares de IA y voz utilizados actualmente se prestan dentro de la Unión Europea/EEE.

SUBENCARGADOS

Selección de proveedores tecnológicos sujetos a garantías de confidencialidad, seguridad y protección de datos.
Formalización contractual de los subencargos y control de los proveedores que intervienen en el tratamiento.

GESTIÓN DE INCIDENTES

Procedimiento de identificación, gestión y comunicación de incidentes y violaciones de seguridad que puedan afectar a los datos tratados por cuenta de los clientes.

PRIVACIDAD DESDE EL DISEÑO Y MINIMIZACIÓN

Limitación de los datos tratados a los necesarios para las funcionalidades de Alpitia.
Prohibición de introducir categorías especiales de datos en los términos establecidos para el uso de Alpitia.
Utilización de datos anónimos o ficticios cuando el usuario no disponga de legitimación para introducir datos personales reales.