Política de Privacidad

Responsable del tratamiento

DATHIUM SYSTEMS SL, con CIF B75869040, domicilio en Calle Isidro Dompablo 18, 28035 Madrid, España, y correo electrónico: contacto@kejumy.com.

Datos que recogemos

Recogemos los datos que nos das al usar el formulario de la página Contacto (nombre, correo electrónico, centro o academia y, si quieres, teléfono y un mensaje, además de si aceptas recibir novedades por correo) o al reservar una demo en el calendario de la página Solicita una demo (nombre, correo electrónico, la fecha y hora elegidas y lo que decidas contarnos). Ambos funcionan con HubSpot y los datos quedan registrados en nuestra cuenta de HubSpot. También puedes escribirnos directamente a contacto@kejumy.com.

Si aceptas las cookies de analítica en el aviso de cookies, usamos HubSpot para saber cómo llegas a la web (por ejemplo, desde qué enlace o red social) y qué páginas visitas. Sin tu consentimiento no se instalan esas cookies. Puedes retirarlo en cualquier momento desde el mismo aviso.

Esto se refiere únicamente al sitio web. Los datos que trata la Plataforma (app.kejumy.com) cuando un profesor conecta un servicio de terceros se describen más abajo, en la sección correspondiente.

Finalidad del tratamiento

Responder a tu solicitud de información o demo, gestionar la relación comercial que se derive de ella, saber por qué canal nos has conocido y, si nos autorizas expresamente, informarte sobre novedades del producto.

Base legal

El tratamiento de tus datos se basa en tu consentimiento, otorgado al enviarnos el formulario, reservar una demo o escribirnos un correo electrónico, y en el interés legítimo de atender tu solicitud, de acuerdo con el art. 6.1.a y 6.1.f del Reglamento (UE) 2016/679 (RGPD). Las cookies de analítica solo se instalan con tu consentimiento en el aviso de cookies.

Encargados del tratamiento

Para la gestión de este sitio web no cedemos tus datos con fines comerciales ni publicitarios. Usamos HubSpot (HubSpot, Inc.) como encargado del tratamiento: guarda los datos del formulario de contacto y de las reservas de demo y, si aceptas las cookies de analítica, las visitas a la web. Usamos su centro de datos de la Unión Europea. El sitio se aloja en la infraestructura de nuestro proveedor de alojamiento (Vercel), con servidores en la Unión Europea (Fráncfort).

Dentro de la Plataforma sí intervienen proveedores que actúan como encargados del tratamiento conforme al art. 28 RGPD, detallados en la política de privacidad de la aplicación. Adicionalmente, el profesor puede conectar por su cuenta servicios de terceros, según se explica en la sección siguiente.

Servicios de terceros que el profesor conecta voluntariamente

Dentro de la Plataforma, un profesor puede conectar de forma voluntaria y opcional su cuenta de Google (Google Calendar y Google Meet) o de Zoom, para que las clases en vivo que programe generen solas su enlace de videollamada. Solo puede tener conectado uno de los dos a la vez. Si no conecta ninguno, el profesor pega el enlace a mano y no se envía nada a esos proveedores.

Cuando el profesor conecta su cuenta, enviamos al proveedor el título de la clase, la fecha, la hora y la duración, y las direcciones de correo de los co-profesores y de los invitados externos que el propio profesor añada. Nunca se envían datos de los alumnos: ni sus nombres, ni sus correos, ni sus entregas, ni su progreso.

El evento y la reunión se crean en la cuenta del propio profesor (su calendario de Google o su cuenta de Zoom) y quedan sujetos a las condiciones y a la política de privacidad del proveedor, con quien el profesor mantiene su propia relación.

Solicitamos únicamente el permiso necesario para crear, modificar y cancelar las reuniones de las clases —los eventos de calendario en el caso de Google y las reuniones en el caso de Zoom—; solo creamos y gestionamos lo que genera la propia Plataforma, y no accedemos al correo, a los archivos, a las grabaciones ni a otros contenidos de la cuenta del profesor.

• Tokens: el token de acceso que nos entrega el proveedor se guarda cifrado en nuestros sistemas y se usa solo para esta finalidad. Nunca se muestra en la Plataforma ni se comparte con terceros.
• Revocación: el profesor puede desconectar la cuenta en cualquier momento desde los ajustes de la Plataforma o desde su propia cuenta de Google o de Zoom; a partir de ese momento dejamos de tener acceso. Las reuniones ya creadas siguen existiendo en la cuenta del proveedor hasta que las borre.
• Transferencias internacionales: estos proveedores pueden tratar los datos fuera del Espacio Económico Europeo; la transferencia se ampara en las garantías que ofrece cada proveedor (cláusulas contractuales tipo de la Comisión Europea y, cuando resulte aplicable, el Marco de Privacidad de Datos UE-EE. UU.).

El uso y la transferencia por parte de Kejumy de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.

La conexión depende exclusivamente de la decisión del profesor y no es necesaria para usar la Plataforma.

Datos de Google: qué recibimos, cómo los usamos, con quién se comparten, cómo se protegen y cuánto se conservan

Esta sección detalla, para la conexión opcional con Google descrita arriba, el tratamiento de los datos de usuario de Google que la Plataforma recibe a través de las API de Google (permiso calendar.events).

• Qué datos recibimos: el token de acceso y el de renovación que Google nos entrega al conectar; el identificador del calendario principal de la cuenta conectada (que suele coincidir con su dirección de correo), para mostrar al profesor «Conectado como…»; y, de cada evento que la propia Plataforma crea en ese calendario, su identificador, su enlace al evento y el enlace de Google Meet generado. No leemos, listamos ni guardamos ningún otro evento del calendario ni ningún otro dato de la cuenta de Google.
• Para qué los usamos: únicamente para crear, actualizar y cancelar en el calendario del profesor los eventos de las clases que programa en la Plataforma, mostrar el enlace de Google Meet de cada clase a las personas que participan en ella y comprobar que la conexión sigue siendo válida. No los usamos con fines publicitarios, de perfilado ni de análisis, y no los usamos para desarrollar, mejorar ni entrenar modelos de inteligencia artificial o de aprendizaje automático; tampoco los enviamos a servicios de inteligencia artificial de terceros.
• Con quién se comparten: el enlace de Google Meet de una clase se muestra dentro de la Plataforma a los alumnos matriculados en esa clase y a los co-profesores que el profesor haya añadido, para que puedan unirse. Los datos se alojan en nuestros encargados del tratamiento de infraestructura, que los tratan exclusivamente por cuenta de Kejumy: Supabase (base de datos, Irlanda) y Railway (servidores de la aplicación, Países Bajos), ambos dentro de la Unión Europea. No vendemos, cedemos ni transferimos datos de usuario de Google a ninguna otra persona u organización: ni a anunciantes, ni a intermediarios de datos, ni a proveedores de inteligencia artificial, salvo obligación legal.
• Cómo se protegen: los tokens se guardan cifrados en reposo con una clave que solo conoce el servidor de la aplicación y nunca llegan al navegador ni aparecen en la Plataforma; todas las comunicaciones con Google y con nuestros encargados viajan cifradas (TLS); el acceso a los sistemas está limitado al personal técnico de Kejumy que lo necesita; y los registros de errores no incluyen tokens ni contenido de los eventos.
• Cuánto se conservan y cómo se eliminan: los tokens se eliminan de inmediato cuando el profesor desconecta Google desde la Plataforma o revoca el acceso desde su cuenta de Google. Los identificadores y enlaces de los eventos se conservan asociados a la clase mientras exista la clase en la Plataforma y, en todo caso, se eliminan con la baja de la cuenta del profesor o de su academia. Cualquier persona puede solicitar la supresión anticipada escribiendo a contacto@kejumy.com.

Declaración de Uso Limitado (en inglés, tal como la exige Google): “Kejumy’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.”

Plazo de conservación

Conservaremos tus datos mientras exista una relación comercial o de interés activa, y en todo caso hasta que solicites su supresión.

Tus derechos

En virtud del RGPD y la Ley Orgánica 3/2018 (LOPDGDD), puedes ejercer los siguientes derechos:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos.
• Limitación: restringir el tratamiento de tus datos.
• Portabilidad: recibir tus datos en formato estructurado.
• Oposición: oponerte al tratamiento de tus datos.

Para ejercer cualquiera de estos derechos, envía un correo a contacto@kejumy.com indicando el derecho que deseas ejercer.

Derecho a reclamar ante la AEPD

Si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos en www.aepd.es.

Modificaciones

Nos reservamos el derecho a actualizar esta política de privacidad para adaptarla a novedades legislativas o cambios en nuestros servicios. Los cambios serán publicados en esta página.

Última actualización: septiembre de 2026.