Política de privacidad
Escrita a partir de lo que la aplicación hace realmente. Si algo aquí no coincide con lo que ves, escríbenos: el texto está mal, no la aplicación.
Responsable
Fernando López (ES09452407M), C/ Santiago Apóstol 8, 28971 Madrid, España. Contacto: info@levelmindlab.com.
Qué datos tratamos
De quien administra la cuenta
- Correo electrónico y nombre.
- Zona horaria, para no romperle la racha a quien estudia de noche.
- Datos de facturación, que gestiona Stripe. No guardamos tu tarjeta: no llega a pasar por nuestros servidores.
De cada perfil de aprendizaje
Esto es lo más delicado que trata Levelmind, y a menudo son datos de un menor:
- Nombre y correo electrónico.
- Año de nacimiento —no la fecha completa: basta el año para saber si es menor y para ajustar el nivel, y un dato que no se guarda no se puede filtrar—.
- Cada respuesta, si acertó y cuánto tardó en contestar.
- El dominio estimado de cada concepto.
- Los días que ha estudiado y su racha.
- Los cursos que tiene asignados.
Del material que se sube
- Documentos (PDF, Word, Markdown o texto) o la descripción del tema pedido.
- Lo que quien enseña escribe sobre el curso: cómo quiere enfocarlo y qué no quiere que aparezca. Son indicaciones de un adulto sobre su propio material, no datos del alumno.
- El texto extraído y su representación vectorial, para poder buscar dentro.
Para qué
- Prestar el servicio: generar los cursos y guardar el progreso.
- Ajustar el nivel: la edad aproximada se envía al modelo de IA para que el curso se explique al nivel que toca. Cambia cómo se cuenta, no los hechos.
- Enviar correos imprescindibles: invitación, recuperación de contraseña y avisos de la cuenta.
- Cobrar la suscripción.
Decisiones automatizadas
El sistema decide solo qué ejercicio poner a continuación y cuándo repasar cada concepto, a partir de las respuestas anteriores. Es un algoritmo de repaso espaciado; no lo revisa una persona. No produce ninguna calificación oficial ni certifica nada.
Quien administra la cuenta puede intervenir en cualquier momento: apagar la ayuda de la inteligencia artificial de un curso, quitarle un curso al alumno o desactivar su cuenta. Lo que hoy no se puede hacer es corregir a mano la estimación de dominio de un concepto; la única forma de cambiarla es seguir respondiendo. Si crees que la estimación es injusta, escríbenos y la revisamos.
Base legal
- Ejecución del contrato para todo lo necesario para que el servicio funcione.
- Consentimiento para las cookies de analítica, que puedes retirar cuando quieras.
- Consentimiento del padre, madre o tutor para el perfilado de aprendizaje de un menor de 14 años y para el envío de su material a proveedores de inteligencia artificial. Se registra al dar de alta al menor y se puede retirar desde su ficha.
- Obligación legal para la facturación.
Menores de edad
Levelmind está pensado para que una persona adulta administre los perfiles de aprendizaje. Un menor no puede darse de alta por su cuenta: el registro público está cerrado y solo se entra por invitación de quien administra la cuenta.
Para dar de alta a un menor de 14 años pedimos el consentimiento de su padre, madre o tutor legal, con el texto íntegro en pantalla. Guardamos qué texto se aceptó, cuándo y desde dónde, y ese registro no se borra aunque se retire el consentimiento: es la prueba de que lo hubo. Retirarlo es un botón en la ficha del alumno: su cuenta se bloquea al momento, dejamos de enviar sus datos a cualquier proveedor y sus datos se borran a los 30 días, salvo que se vuelva a dar el consentimiento en ese plazo.
El adulto que da de alta a un menor es responsable del contenido que sube y le asigna.
Quién más ve estos datos
Para que el servicio funcione intervienen estos proveedores. Ninguno vende ni usa los datos para publicidad:
- Supabase (base de datos y autenticación) — Irlanda.
- Netcup (servidor de la aplicación) — Alemania.
- Backblaze (copias de seguridad cifradas) — Países Bajos. Las copias se borran solas a los 30 días.
- Brevo (envío de correo) — Unión Europea.
- Stripe (cobros) — Estados Unidos, con cláusulas contractuales tipo. Solo datos del adulto que paga.
- Anthropic, OpenAI y OpenRouter (generación de contenido y tutor) — Estados Unidos. Solo si el adulto activa el modo adaptativo o el tutor en un curso. Se envía el material del curso y las respuestas del alumno en ese curso. No se envía su nombre, su correo ni su año de nacimiento. Con OpenRouter, el modelo concreto puede ser de otro proveedor; se configura para que no conserve ni entrene con los datos.
- Google Analytics — solo si aceptas las cookies de analítica.
Cuánto tiempo
Mientras la cuenta esté activa. Si un alumno pasa dos años sin actividad, se lo indicamos a quien administra la cuenta; a los tres años sin actividad sus datos de aprendizaje se borran solos, nunca antes de 30 días desde ese aviso. Si se retira el consentimiento de un menor, sus datos se borran a los 30 días. Al dar de baja la cuenta entera, se eliminan todos los datos salvo lo que haya que conservar por obligación legal, como las facturas.
Las copias de seguridad caducan a los 30 días: un dato borrado desaparece de ellas en ese plazo. Nunca restauramos una copia para recuperar datos que alguien pidió borrar.
Quitar un curso a un alumno no borra su progreso: se conserva por si se lo vuelven a asignar.
Tus derechos
Desde la ficha de cada alumno, quien administra la cuenta puede descargar todos sus datos en un fichero y borrar su cuenta en dos pasos, sin escribirnos. Para el resto —rectificar, oponerte, limitar el tratamiento— o para cualquier duda, escribe a info@levelmindlab.com. Respondemos en el plazo de un mes. Si crees que no te atendemos como debemos, puedes reclamar ante la Agencia Española de Protección de Datos.
Seguridad
Cada cuenta está aislada de las demás a nivel de base de datos, no solo de interfaz: una consulta que intente leer datos de otra familia no devuelve nada. El material subido se guarda en almacenamiento privado. Las contraseñas no las conocemos ni las elegimos nosotros: las elige cada persona.
Última actualización: 8 de septiembre de 2026.