Política de privacidad

Estudiantes

Un estudiante se une a una sesión con el código o el enlace de esta. No hay cuenta ni inicio de sesión, no se le pide nombre ni correo electrónico, y la página para estudiantes no instala ninguna cookie.

Cada respuesta se mantiene en la memoria de la sala mientras dura la sesión y nunca se escribe en el almacenamiento de Tapsity. Cuando se cierra una pregunta, Tapsity escribe sus totales: cuántos dispositivos eligieron cada opción, con qué seguridad lo hicieron y cuánto tardaron. Cuando termina la sesión, las respuestas en memoria desaparecen. Ninguna tabla contiene una respuesta individual, así que no se puede consultar ni exportar ninguna.

Los totales de muy pocos dispositivos pueden revelar lo que eligió cada uno, por lo que el Asistente de IA lee el resultado de una pregunta en una sesión solo si 5 o más dispositivos la respondieron en esa sesión.

Para que un dispositivo no pueda responder dos veces a la misma pregunta, la sala le asigna un token aleatorio para la sesión. El dispositivo lo guarda en la pestaña abierta, junto con las respuestas que ha enviado, para que se muestren al recargar la página, y borra ambas cosas cuando termina la sesión. La sala guarda el token solo en memoria.

Para impedir que se adivinen códigos, el servicio de acceso cuenta los códigos incorrectos que envía cada dirección de red. Ese recuento se mantiene en memoria unos minutos y nunca se escribe.

Como no se guarda ningún dato de los estudiantes, no hay ninguno que consultar, rectificar o suprimir, y Tapsity no crea ningún registro educativo en el sentido de la FERPA.

Docentes

Usted inicia sesión con una cuenta de Google o con una cuenta profesional o educativa de Microsoft. Tapsity guarda:

Su dirección de correo electrónico

Para identificar la cuenta y para enviarle los avisos que prometen estos documentos.

Su nombre

Tal como lo proporciona su proveedor de inicio de sesión; se muestra en la aplicación.

Un identificador de inicio de sesión

El identificador que su proveedor de inicio de sesión asigna a la cuenta, que se usa como clave de esta.

Su cuenta

Cuándo se creó y cuándo se usó por última vez, cuándo aceptó las Condiciones del servicio, los pases comprados y los posibles contracargos, y las sesiones usadas este mes.

La verificación universitaria

Si su inicio de sesión coincidió con la lista de universidades de Tapsity, el dominio con el que coincidió, si fue un inicio de sesión de Google o de Microsoft, y cuándo. No hay ninguna revisión, así que no se recoge nada más para ella.

Su contenido docente

Sus cursos, clases y preguntas, los errores que escribió para las opciones incorrectas, las explicaciones, las imágenes que sube, las etiquetas que da a las sesiones y los totales de las sesiones que realiza.

Uso del Asistente de IA

De cada solicitud: cuándo se hizo, la página desde la que se hizo, cuántos pasos necesitó y cuánto le costó a Tapsity ejecutarla. De la cuenta: cuánto se ha usado del límite de esta semana y del extra para semanas intensas. El coste de una solicitud solo se usa para descontarlo de sus límites, y usted solo lo ve como un porcentaje de un límite. Nunca el texto de la solicitud.

En Qué almacenamos se enumera todo lo que Tapsity guarda.

La única cookie que instala Tapsity mantiene su sesión iniciada. Los scripts de la página no pueden leerla y otros sitios no pueden enviarla. Ni el sitio ni la aplicación ejecutan código de analítica o de publicidad.

Los pagos aún no están abiertos. Cuando lo estén, Paddle gestionará el proceso de pago en calidad de vendedor: se encargará de su tarjeta, la factura y los impuestos aplicables, y los datos de su tarjeta nunca llegarán a Tapsity. Tapsity guardará la referencia de cliente que le asigne Paddle y la de cada compra, así como lo que se compró con cada una.

El Asistente de IA

Nada de lo que usted hace llega a un modelo a menos que le pida algo al Asistente de IA en su panel. El resto de esta sección trata de lo que ocurre cuando lo hace.

El Asistente de IA funciona con un modelo de Anthropic. Cada solicitud le llega a través de Cloudflare, que tiene instrucciones de no conservarla. Lo que recibe el modelo:

• El curso que usted escribió: su nombre y lo que abarca, sus clases, preguntas, opciones, los errores que escribió, las explicaciones y las etiquetas de las sesiones.
• Sus sesiones y sus resultados, en el caso de una pregunta en una sesión solo si al menos 5 dispositivos la respondieron en esa sesión: cuántos eligieron cada opción, con qué seguridad lo hicieron y cuánto tardaron.
• Lo que usted escribe, adjunta o pega. Un archivo adjunto puede prepararse primero en su navegador, por ejemplo reduciéndolo o leyéndolo como texto, sin cambiar su contenido.

Nunca recibe su nombre, su correo electrónico, sus pagos, su uso de la IA ni ningún identificador de su cuenta. No se envía nada sobre ningún estudiante, porque no se guarda nada sobre ningún estudiante.

Tapsity no guarda la conversación. Se mantiene en la pestaña abierta del navegador, y termina al cerrar la pestaña o al borrar la conversación. Cada solicitud se registra por la página desde la que se hizo, nunca por su texto, y ninguna línea de registro contiene el texto de una solicitud.

Anthropic elimina lo que recibe y lo que devuelve en un plazo de 30 días. Si sus sistemas de seguridad marcan una solicitud por infringir su política de uso, conserva la solicitud hasta 2 años y las puntuaciones que la marcaron hasta 7 años, y durante más tiempo cuando la ley lo exija. No entrena sus modelos con lo que recibe, salvo con los comentarios que envíe un cliente y en los programas a los que se adhiera un cliente. Tapsity no envía comentarios a Anthropic ni se adhiere a ningún programa que permita el entrenamiento.

Según las propias páginas de Anthropic, consultadas el 15 oct 2026: How long Anthropic keeps API data (actualizada el 1 jul 2026) y Whether Anthropic trains on API data (actualizada el 18 ago 2026).

Los informes de sesión se redactan sin ningún modelo. El asistente puede leerlos, con la misma regla de 5 dispositivos, y nunca los redacta.

Cuánto tiempo se conserva cada cosa

Cada tipo de dato tiene un plazo de conservación establecido:

Una respuesta

En la memoria de la sala mientras dura la sesión, y en la pestaña abierta del dispositivo. Tapsity nunca la escribe.

Un token de dispositivo

Durante la sesión, en la pestaña abierta del dispositivo y en la memoria de la sala. Tapsity nunca lo escribe.

Un recuento de códigos incorrectos

Unos minutos, en la memoria del servicio de acceso. Nunca se escribe.

Los totales de las sesiones

Mientras exista su cuenta. Una pregunta o una clase que ya se ha presentado puede archivarse, pero no eliminarse, para que su historial se mantenga completo.

Su contenido docente

Mientras exista su cuenta.

Las imágenes subidas

Mientras alguna pregunta la use y su cuenta exista. Una imagen se elimina cuando se elimina la última pregunta que la usa, y una imagen que ninguna pregunta usa (que nunca se guardó en una pregunta, o que se quitó de una), una vez que tenga 30 días de antigüedad, se elimina la próxima vez que usted abra la aplicación.

La verificación universitaria

Mientras exista su cuenta.

Su cuenta y su uso de la IA

Mientras exista su cuenta, y hasta 30 días después de que solicite eliminarla; después, hasta 30 días más en la recuperación de Cloudflare. Una cuenta que no se usa durante 365 días se borra: 30 días antes, Tapsity le envía la fecha por correo electrónico, y si inicia sesión la cuenta se conserva. Si su dirección ya no recibe correo, la cuenta se borra igualmente en esa fecha.

Lo que Anthropic recibe y devuelve

Hasta 30 días. Si sus sistemas de seguridad lo marcan, hasta 2 años, y las puntuaciones que lo marcaron, hasta 7 años, o más cuando la ley lo exija.

Correos electrónicos que envía Tapsity

Cloudflare, que los envía, guarda un registro de cada uno, con el remitente, el destinatario y el asunto, durante 31 días. Una dirección de la que un correo fue devuelto, o que marcó uno como spam, queda en la lista de Cloudflare de direcciones a las que no enviar, en algunos casos sin fecha de fin. Tapsity retira una dirección de esa lista si se le pide.

Los registros de Tapsity

7 días, en Cloudflare. Contienen alertas, errores y eventos de pago: qué sesión o compra, qué falló y dónde, y el dominio de un inicio de sesión que no está en la lista de universidades. Nunca el texto de una solicitud, un nombre, un correo electrónico ni una dirección de red.

Los registros de solicitudes de Cloudflare

Según los plazos propios de Cloudflare. Su red registra cada solicitud con su dirección IP. Tapsity, por su parte, no escribe ninguna dirección IP en ningún lugar. Una dirección de acceso solo contiene el código de la sesión.

Eliminar su cuenta

Solicite la eliminación en Configuración. 30 días después, su cuenta y todo lo que contiene se borran: cursos, preguntas, informes, imágenes y uso de la IA. Si vuelve a iniciar sesión antes, la eliminación se cancela.

Tapsity no conserva ninguna otra copia. Cloudflare puede restaurar los datos almacenados a cualquier momento de los últimos 30 días, así que durante los 30 días posteriores al borrado esa recuperación aún puede contenerlos. Paddle, como vendedor, conserva su propio registro de cada compra.

Quién más trata los datos

Cloudflare

Alojamiento, almacenamiento, red y correo electrónico. Todo lo que Tapsity guarda se guarda aquí, las solicitudes al Asistente de IA pasan por Cloudflare de camino al modelo, y los correos de Tapsity se envían a través de él.

Anthropic

Ejecuta el modelo del Asistente de IA y recibe lo que envía cada solicitud.

Google

Inicio de sesión, para docentes con una cuenta de Google. Nada más.

Microsoft

Inicio de sesión, para docentes con una cuenta profesional o educativa de Microsoft. Nada más.

Paddle

Proceso de pago y cobros, como vendedor, cuando se abran los pagos. Todavía no se le ha enviado nada.

Esa es la lista completa. Cuando cambie, estos documentos tendrán una nueva versión y una nueva fecha. Si cambia quién ejecuta el modelo del Asistente de IA, la lista se modifica antes de que el cambio entre en funcionamiento.

Dónde se tratan los datos

Cloudflare, Anthropic y Paddle operan en muchos países, entre ellos los Estados Unidos, por lo que sus datos pueden tratarse fuera de su país. Cloudflare y Anthropic los tratan según condiciones escritas de tratamiento de datos acordadas con Tapsity, y Paddle, como vendedor, según sus propias condiciones. Todo lo que Tapsity guarda está cifrado en tránsito y en reposo, y en Respuestas para el departamento de TI se describe cómo se protege.

Sus derechos

Tapsity concede estos derechos a todas las personas, vivan donde vivan: a consultar, rectificar y suprimir lo que se guarda sobre usted, a obtener una copia, a oponerse al uso que se hace de ello o a limitarlo, y a retirar su consentimiento a ese uso, lo que usted hace eliminando su cuenta. Algunos de estos derechos, o todos, también le corresponden por ley en virtud de la PIPEDA y la Ley 25 de Quebec.

Su cuenta y su contenido docente están en la aplicación, y Plan muestra cuánto ha usado de cada límite de IA. En Configuración puede descargar en un solo archivo una copia de su cuenta y de su contenido docente, con cuándo y desde qué página usó el Asistente de IA, y eliminar su cuenta. Su nombre y su correo electrónico proceden de su proveedor de inicio de sesión: cámbielos allí y vuelva a iniciar sesión.

Escriba al responsable de privacidad de Tapsity a contact@tapsity.com para solicitar una rectificación, para pedir cualquier dato que Tapsity guarde sobre usted y que no figure en la descarga, para presentar una reclamación o para hacer cualquier otra petición. Tapsity responde por escrito en un plazo de 30 días. También puede presentar una reclamación ante la autoridad de protección de datos de su lugar de residencia.

Brechas de seguridad

Tapsity mantiene un protocolo escrito de respuesta a incidentes y un registro de incidentes. Cuando la ley lo exige, se notifica una brecha de seguridad a las autoridades de protección de datos, y se comunica a los docentes afectados lo antes posible. El registro se publica en la página de estado, incluidas las entradas en las que no se expuso nada.

Menores

Tapsity se ofrece para la docencia en universidades y centros de educación superior, y no está dirigido a menores de 13 años. No guarda nada que identifique a un estudiante, sea cual sea su edad.

Cambios

Se informa por correo electrónico a los titulares de cuentas de cualquier cambio sustancial antes de que entre en vigor. La versión y la fecha que figuran al principio de esta página indican qué versión estaba vigente en cada momento.