Política de privacidad
Esta política explica qué datos trata Pictomatic, por qué, durante cuánto tiempo y qué derechos tienes. Se aplican el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
Pictomatic tiene dos papeles, y cada uno tiene su sección:
- Con los datos de quien usa la aplicación —tu cuenta, tu sesión— es el responsable del tratamiento.
- Con los datos que un centro pone en ella —sus alumnos, sus proyectos, sus fotos— es el encargado del tratamiento: el responsable es el centro, y las condiciones están en el encargo de tratamiento.
Responsable
- Nombre: Josep Jaume Rey Peroy
- NIF: ⟨NIF⟩
- Dirección: ⟨adreça postal⟩
- Correo electrónico: josepjaume@gmail.com
Para cualquier cuestión sobre tus datos, escribe a este correo.
1. Los datos de tu cuenta
Cuáles
| Dato | De dónde sale |
|---|---|
| Correo electrónico | Tú, al pedir el código de entrada |
| Nombre | Tú, si lo pones en la configuración |
| Sesiones: dirección IP, navegador, fechas | Tu navegador, cada vez que entras |
| Códigos de entrada | Generados por nosotros; caducan en pocos minutos |
| Invitaciones | Quien te invita: tu dirección, quién y cuándo |
| Centros de los que eres miembro | Quien te hace miembro |
| Peticiones al modelo | Un registro de cada petición: qué centro, cuándo, cuántos tokens |
| Datos de facturación | El centro, si contrata un plan: nombre o razón social, NIF, dirección y cuenta bancaria |
| Aceptación de las condiciones | La fecha y la versión que aceptaste al crear la cuenta |
No hay contraseñas: entras con un código que te enviamos al correo.
Por qué, y con qué base
- Darte el servicio: la cuenta, las sesiones, los centros. Base: la ejecución del contrato (art. 6.1.b RGPD), es decir, las condiciones de uso.
- Mantener el servicio seguro: el registro de sesiones, los límites de peticiones, el registro de peticiones al modelo. Base: nuestro interés legítimo (art. 6.1.f) en evitar el abuso, que es lo que hace que el servicio pueda existir.
- Facturar y cumplir con Hacienda: los datos de facturación. Base: el contrato y las obligaciones legales (art. 6.1.c).
- Escribirte: solo por cosas del servicio —un código, un cambio de plan, un cambio de estas condiciones—, nunca publicidad. Base: el contrato.
Durante cuánto tiempo
- La cuenta, mientras exista. Puedes borrarla pidiéndolo al correo de arriba.
- Las sesiones, 30 días desde la última vez que entras. Los códigos, unos minutos.
- El registro de peticiones al modelo, mientras exista el centro que las hizo: es lo que cuenta sus créditos.
- Los datos de facturación, el tiempo que la ley tributaria obliga a guardarlos.
2. Los datos de los centros
Un centro —una escuela, un gabinete, una familia— pone en Pictomatic los datos de sus alumnos: el nombre, el idioma de los pictogramas, un nivel de vocabulario y, si quiere, una foto. También pone sus proyectos: textos, documentos, páginas web, frases e imágenes propias.
De estos datos el responsable es el centro: decide cuáles pone, con qué base legal y durante cuánto tiempo. Pictomatic los trata solo para dar el servicio al centro, siguiendo sus instrucciones, como dice el encargo de tratamiento. Si eres familia de un alumno y quieres ejercer tus derechos sobre sus datos, dirígete al centro; si no sabes cuál es, escríbenos y te ayudaremos.
Las fotos de los alumnos y las imágenes de los centros se guardan en un espacio privado: solo los miembros del centro pueden verlas, y ninguna dirección pública llega a ellas.
3. Quién más interviene
Pictomatic funciona sobre servicios de otras empresas, que tratan datos por cuenta nuestra como subencargados. Ninguna de ellas puede usar los datos para nada más.
| Proveedor | Qué hace | Dónde |
|---|---|---|
| Cloudflare, Inc. | Aloja la aplicación, guarda las fotos e imágenes, envía los correos | Red mundial; sede en EE. UU. |
| DigitalOcean, LLC | La base de datos | ⟨regió⟩ |
| OpenRouter, Inc. | Lleva las peticiones al modelo de lenguaje | EE. UU. |
| Google LLC (a través de OpenRouter) | El modelo de lenguaje que propone palabras y frases | EE. UU. |
| ARASAAC (Gobierno de Aragón) | Los pictogramas: recibe las palabras que buscamos | España |
Qué recibe el modelo. Cuando un centro pide un vocabulario o una frase, se envía al modelo el texto del que hay que sacar las palabras (un texto, un documento o una página web que el centro ha elegido), la frase escrita, la lista de palabras que el alumno ya conoce y su nivel e idioma. No se envía ninguna foto ni ningún otro dato del alumno; su nombre solo llega si el profesional lo escribe en una frase. ARASAAC recibe solo las palabras que se buscan.
Transferencias fuera de la Unión Europea. Cloudflare, OpenRouter y Google están en Estados Unidos. Las transferencias se hacen con las garantías del artículo 46 RGPD: las cláusulas contractuales tipo de la Comisión Europea y, cuando el proveedor está adherido, el Marco de Privacidad de Datos UE-EE. UU.
4. Seguridad
Toda la comunicación va cifrada (TLS). Las sesiones van en una cookie firmada. Las fotos y las imágenes están en un espacio sin acceso público. Cada dato de un centro solo lo ven sus miembros. Las claves del servicio se guardan cifradas. Si alguna vez hubiera una brecha de seguridad que afectara a tus datos, te lo diríamos, y lo notificaríamos a la autoridad, como obliga la ley.
5. Tus derechos
Puedes pedirnos acceso a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, portarlos a otro servicio u oponerte a él. Escribe a josepjaume@gmail.com desde el correo de tu cuenta y te responderemos en un mes como máximo. Si no estás satisfecho, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
6. Menores
Pictomatic es una herramienta para adultos: profesionales y familias. Ningún menor tiene cuenta. Los datos de los alumnos están porque el centro los pone, bajo su responsabilidad.
7. Cambios
Si esta política cambia en algo que te afecte, te lo diremos por correo o al entrar. La versión en vigor es la del 27 de septiembre de 2026.