Política de privacidad
Última actualización: 13 de julio de 2026 · English version
Tu privacidad, en serio — Knora en 60 segundos
- Knora es un tutor educativo. Tratamos datos de alumnos solo por encargo de su colegio y para fines educativos.
- La voz no se guarda: se transcribe al instante y el audio se descarta.
- Nunca entrenamos modelos de IA con datos de alumnos. Nunca vendemos datos. Cero publicidad.
- Proveedores certificados SOC 2 / ISO 27001.
- Los padres y tutores pueden acceder, corregir o borrar los datos de sus hijos cuando quieran: privacidad@knora.es.
1. Quiénes somos
Knora (sociedad en constitución) opera la plataforma educativa knora.es. Para cualquier cuestión de privacidad, escríbenos a privacidad@knora.es.
2. Nuestro rol
Para los datos de alumnos, profesores y familias de un colegio cliente, el colegio es el responsable del tratamiento y Knora actúa como encargado, bajo un contrato de encargo de tratamiento (DPA). Para los datos de visitantes de la web y contactos comerciales, Knora es el responsable.
3. Qué datos tratamos y para qué
| Categoría | Datos | Conservación |
|---|---|---|
| Identificación | Nombre, apellido, email, curso/clase, colegio | Duración del contrato con el colegio |
| Académicos | Progreso, dominio por tema, ejercicios | Duración del contrato |
| Interacción | Transcripciones de sesiones con el tutor (texto) | Hasta 12 meses; después, agregado o anonimizado |
| Audio de voz | Audio crudo del alumno | No se almacena: se procesa en streaming y se descarta |
| Familias | Nombre, email, relación con el alumno | Duración del contrato |
| Técnicos | Logs de acceso, IP, dispositivo | 12 meses (seguridad) |
No realizamos identificación biométrica por voz, perfilado con efectos jurídicos, decisiones automatizadas, publicidad ni venta de datos. Las evaluaciones de Knora son apoyo pedagógico: las decisiones académicas las toma siempre el profesor.
4. Voz e inteligencia artificial
El modo de voz funciona así, de principio a fin:
- El audio del alumno se transcribe al instante (Deepgram) y el audio se descarta: Knora no lo almacena.
- El texto lo procesa el tutor de IA (Anthropic Claude) para generar una respuesta pedagógica.
- La respuesta se convierte en voz (ElevenLabs) y se reproduce.
- La transcripción y las métricas de progreso se guardan para dar continuidad pedagógica.
Ninguno de estos proveedores entrena sus modelos con datos de alumnos (verificado contractualmente). Cuando el colegio activa la verificación de consentimiento, el modo de voz solo funciona para alumnos cuyo padre, madre o tutor lo ha autorizado expresamente — y pueden revocarlo en cualquier momento desde el portal de familias.
5. Menores
Solo tratamos datos de menores por encargo de su colegio y con el consentimiento de padres o tutores recabado por el colegio (en España, o del propio alumno si tiene 14 años o más, cuando proceda). No existe registro abierto de menores en knora.es.
6. Destinatarios y subencargados
| Subencargado | Función | Certificaciones | Retención |
|---|---|---|---|
| Anthropic (EEUU) | Modelo de lenguaje del tutor | SOC 2, ISO 27001, ISO 42001 | No entrena con datos; retención limitada |
| Deepgram (EEUU) | Voz → texto | SOC 2 | Cero retención tras procesar |
| ElevenLabs (EEUU) | Texto → voz | SOC 2, ISO 27001 | Sin retención de contenido |
| Supabase (infra AWS) | Base de datos y autenticación | SOC 2, ISO 27001 | Según configuración; datos no salen de su región |
| Vercel (EEUU) | Hosting de la aplicación | SOC 2, EU-US DPF | Solo tránsito; los datos persistentes viven en la base de datos |
Avisaremos a los colegios con antelación razonable de cualquier cambio en esta lista.
7. Transferencias internacionales
Cuando los datos se transfieren fuera del Espacio Económico Europeo, nos apoyamos en el EU-US Data Privacy Framework y en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, complementadas con salvaguardas técnicas y organizativas. Para transferencias desde Panamá al exterior: garantías contractuales y consentimiento informado.
8. Conservación
Los plazos por categoría están en la tabla de la sección 3. Al terminar el contrato con un colegio, devolvemos y/o borramos de forma certificada todos sus datos en un plazo de 30 días.
9. Tus derechos
Tienes derecho de acceso, rectificación, supresión, oposición, limitación y portabilidad. Para ejercerlos escribe a privacidad@knora.es. Los derechos sobre datos de alumnos se canalizan a través del colegio o directamente con nosotros (avisaremos al colegio). También puedes reclamar ante la AEPD (España) o la ANTAI (Panamá).
10. Seguridad
Cifrado en tránsito y en reposo, aislamiento de datos por colegio (Row Level Security), control de acceso por roles, registros de acceso y revisiones periódicas de seguridad.
11. Cambios
Esta política está versionada con fecha. Notificaremos a los colegios los cambios materiales con antelación razonable.
12. Contacto
Privacidad: privacidad@knora.es