Seguridad y privacidad

Quiénes somos

E.V.G. Lab es un laboratorio interactivo para estudiar: simuladores de matemáticas y ciencias naturales y un tutor de IA que no da respuestas hechas, sino que ayuda a pensar. Ahora es una versión experimental (piloto). Responsable del tratamiento de datos: E.V.G. Lab.

Qué datos guardamos

• Cuenta del niño: nombre, cómo dirigirnos a él, usuario, año de nacimiento, curso, idioma y país. El apellido no es necesario.
• Estudio: dominio de los temas, experiencia, rachas de días, tiempo de clase y contadores anónimos de acciones en los simuladores (los eventos detallados se guardan 90 días; después solo quedan los totales diarios).
• La conversación con el tutor y las fotos de los deberes se guardan en un almacenamiento cerrado; solo las ve el propio niño. De las fotos se eliminan los metadatos (por ejemplo, el lugar donde se hicieron).
• Los ajustes de comodidad (tamaño del texto, colores, contraste) se guardan cifrados y solo los ve el niño.
• Adultos: nombre, correo electrónico y función en la familia, en la clase o en la consulta del especialista.
• Copia de seguridad: una vez al día, una copia de la base de datos se cifra (AES-256) y se guarda en Google Drive. La contraseña del archivo solo la tenemos nosotros: Google guarda el archivo, pero no puede leerlo. Las copias de más de 30 días se eliminan automáticamente.
• No mostramos publicidad, no vendemos datos y no instalamos contadores ni rastreadores de terceros.

El tutor de IA y dónde se tratan los datos

Las respuestas del tutor las escribe el modelo de lenguaje Claude de la empresa Anthropic. Para los usuarios de la UE, el contrato se celebra con Anthropic Ireland, Limited.

Al modelo solo se envía lo necesario para la respuesta: el mensaje del niño, los mensajes recientes de esta misma materia, la foto del problema si el niño la ha enviado, el nombre con el que se le llama, la edad, el curso y el tema. No se transmiten el apellido, el usuario, el correo electrónico ni el centro escolar.

Anthropic conserva los datos de las consultas en Estados Unidos; el cálculo de la respuesta en sí puede realizarse en distintos países. La transferencia de datos desde la UE se realiza según el acuerdo de tratamiento de datos de Anthropic, con las cláusulas contractuales tipo de la UE.

Según las condiciones de Anthropic para la API, los datos de las consultas no se usan para entrenar modelos sin permiso expreso y se eliminan en un plazo de 30 días. Si la comprobación automática de Anthropic marca una consulta como infracción de las normas de uso, puede conservarse hasta 2 años.

Cada mensaje del niño se revisa brevemente antes de la respuesta: temas peligrosos, señales de riesgo para el niño, datos personales e intentos de saltarse las normas. Ante un tema peligroso, el tutor se niega con delicadeza; si el niño escribe datos personales, le recuerda que no los comparta. En el registro de seguridad solo queda el tipo de hallazgo, sin el texto.

El tutor tiene normas fijas para los niños: decir con sinceridad que es un programa y no una persona; solo temas adecuados a la edad; no pedir datos personales; y, si hay señales de peligro, orientar con delicadeza hacia un adulto de confianza para el niño.

Qué ven los adultos

La conversación del niño con el tutor no la ve ningún adulto: ni los padres, ni los familiares, ni el profesor, ni el especialista, ni el administrador de la plataforma. A los adultos solo les son visibles el progreso: el dominio de los temas, el tiempo de clase, las rachas de días y los contadores resumidos.

La única excepción es la queja del propio niño sobre una respuesta del tutor: entonces el administrador de la plataforma ve solo esa respuesta para revisarla, y cada una de esas visualizaciones queda registrada en el registro. El niño lo sabe: así está escrito junto al botón.

Señal «puede necesitar apoyo»

Si la revisión detecta en un mensaje señales de que al niño le va mal o de que corre peligro, el tutor responde con delicadeza y aconseja hablar con un adulto de confianza para el niño. Los tutores legales reciben un correo y una nota en el área de la familia: «el niño puede necesitar apoyo», sin el texto de la conversación y sin decir de qué se habló. Esta señal llega como máximo una vez cada 24 h. La revisión es un programa: puede equivocarse en los dos sentidos y no sustituye la atención de los adultos.

Teléfonos de ayuda por países

Cada número se ha comprobado con una fuente oficial: la web del propio servicio o de un organismo público. Cada número tiene un enlace a la fuente y la fecha de comprobación. Si su país o la línea que necesita no aparece en la tabla, todavía no tenemos un número comprobado.

Queja sobre una respuesta

Cada respuesta del tutor tiene un botón «Algo no va bien con la respuesta»: el niño elige «No se entiende», «Está mal», «Es desagradable» u «Otra cosa», y no hace falta escribir nada. Revisamos las quejas para corregir las normas del tutor.

Consentimiento y eliminación de datos

Para los niños menores de la edad de consentimiento digital (en nuestro caso, 16 años, salvo que el país indique otra cosa) se necesita el consentimiento del padre, la madre o el tutor legal. El tutor legal retira por sí mismo el consentimiento para las clases en la consulta de un especialista, en el área de la familia: ficha del niño → «Círculos y consentimientos».

Para retirar el consentimiento para el uso de la plataforma, recibir una copia de los datos o eliminar la cuenta del niño y todos sus datos, escríbanos a info@evg-lab.com. Responderemos y atenderemos la solicitud en el plazo de un mes, como exige el RGPD.

Asimismo, tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos de su país.

Leyes y normas

Tratamos los datos según el Reglamento General de Protección de Datos de la UE (RGPD), incluidas las normas especiales para los niños (art. 8) y para los datos sobre desarrollo y salud (art. 9: solo con un consentimiento aparte del tutor legal), y cumplimos las leyes de protección de la infancia de los países donde trabajamos. Seguimos las normas de Anthropic para los servicios que usan los niños: informamos de que responde una IA, usamos las normas infantiles del tutor, la moderación de mensajes y el mecanismo de quejas.

Contacto

Preguntas sobre la seguridad de los niños y sobre los datos: info@evg-lab.com.