Política de privacidad

Resumen

Esta Política de privacidad explica qué datos personales recopila MoodleMCP, para qué los usamos, con quién los compartimos y qué derechos tienes sobre ellos. Se redacta conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Responsable del tratamiento

Studio LXD, S.L. — NIF B24941411. Avenida Menéndez Pelayo, 36, 3.º, D. 28007 Madrid. [email protected]. Más datos identificativos en el Aviso legal.

Datos que recopilamos

• Datos de cuenta y organización — nombre, correo electrónico y metadatos de autenticación al registrarte o unirte a una organización.
• Datos de conexión con tu Moodle — al conectar tu instalación Moodle, guardamos de forma cifrada (AES-256-GCM) el token de servicio web de Moodle y las claves MCP asociadas, junto con un registro de las llamadas a herramientas realizadas. Son credenciales técnicas de tu propia instalación: no accedemos a su contenido salvo para operar la conexión que tú autorizas.
• Datos de uso del chat de IA — cuando usas el asistente conversacional, tus mensajes y los datos de Moodle que el asistente consulta para responderte se envían al proveedor de inteligencia artificial que hayas configurado (Anthropic, OpenAI o Google) para generar la respuesta. Ver más abajo en "Destinatarios de tus datos".
• Datos de pago — procesados por Stripe. Los números de tarjeta nunca llegan a nuestros servidores; solo almacenamos una referencia a tu cliente de Stripe y el estado de tu suscripción.
• Datos del formulario de contacto — nombre, correo electrónico y el contenido de tu mensaje, si nos escribes.
• Cookies — ver nuestra Política de cookies.

Salvo los datos necesarios para crear tu cuenta, conectar tu Moodle y procesar el pago de tu suscripción, el resto de datos son opcionales. Si no facilitas los datos necesarios, no podremos prestarte el servicio.

Base jurídica del tratamiento

Finalidad	Base jurídica
Cuenta, organización, conexión Moodle, chat de IA	Ejecución de un contrato (art. 6.1.b RGPD)
Pagos y facturación	Ejecución de un contrato y obligación legal
Comunicaciones transaccionales	Ejecución de un contrato
Formulario de contacto	Consentimiento (art. 6.1.a RGPD)
Cookies analíticas y de marketing	Consentimiento
Obligaciones fiscales y contables	Obligación legal (art. 6.1.c RGPD)

Cómo usamos tus datos

• Para prestar el servicio: gestionar tu cuenta, conectar tu Moodle y operar el asistente de IA.
• Para procesar pagos y gestionar tu suscripción.
• Para comunicarte novedades importantes del servicio (correos transaccionales).
• Para responder a tus consultas de soporte o contacto.
• Para cumplir con obligaciones legales (por ejemplo, fiscales o contables).

Destinatarios de tus datos (encargados de tratamiento)

Compartimos datos con los siguientes proveedores, en la medida necesaria para prestar el servicio, bajo contrato de encargo de tratamiento:

• Stripe — procesamiento de pagos y suscripciones.
• Anthropic, OpenAI y Google — proveedores de los modelos de IA que potencian el asistente conversacional. Solo el proveedor que tengas configurado recibe tus consultas y los datos de Moodle asociados a ellas.
• Cloudflare — CDN, protección anti-bots (Turnstile) y almacenamiento de ficheros.
• Netcup — alojamiento de nuestros servidores, en Fráncfort (Alemania).
• Sentry — monitorización de errores técnicos, en su región de la Unión Europea (Fráncfort).
• Google Analytics — analítica web, si está activada (ver Política de cookies).

No vendemos tus datos personales a terceros ni los usamos con fines publicitarios ajenos al servicio.

Según las condiciones de uso vigentes de sus respectivas APIs, Anthropic, OpenAI y Google no utilizan los datos enviados a través de la API para entrenar sus modelos de IA de carácter general. Esta es la política pública de cada proveedor a la fecha de esta Política; te recomendamos consultar sus condiciones actualizadas si te preocupa este punto.

Transferencias internacionales

Anthropic, OpenAI, Google (como proveedor de IA y de Analytics) son entidades con sede en Estados Unidos. Cuando estos proveedores tratan tus datos, lo hacen amparados en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otro mecanismo de transferencia válido conforme al RGPD. Netcup y la región europea de Sentry alojan los datos dentro de la Unión Europea.

Plazos de conservación

• Datos de cuenta y organización — mientras tu cuenta permanezca activa, y hasta 30 días después de su baja, salvo que una obligación legal exija un plazo mayor.
• Facturas y datos de facturación — 6 años, conforme al artículo 30 del Código de Comercio.
• Detalle de llamadas a herramientas Moodle (incluyendo argumentos y resultados) — 90 días, tras los cuales se eliminan automáticamente.
• Estadísticas agregadas de uso (contadores diarios, sin datos identificativos ni contenido) — se conservan sin límite temporal para mostrarte el histórico de uso de tu organización.
• Registros de auditoría de seguridad — recogen las acciones sensibles (quién hizo qué y cuándo) con fines de seguridad, trazabilidad y resolución de disputas, y se conservan en dos plazos. Los datos técnicos que identifican la conexión —dirección IP y navegador (user agent)— se eliminan a los 90 días; el registro de la acción en sí se conserva 2 años y después se elimina automáticamente. Si borras tu cuenta, la dirección IP y el navegador de tus registros se eliminan de inmediato, sin esperar a esos plazos.
• Datos del formulario de contacto — hasta que tu solicitud quede resuelta y, como máximo, 12 meses después.

Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado en tránsito (TLS) en todas las comunicaciones, cifrado en reposo (AES-256-GCM) de las credenciales de conexión con tu Moodle, control de acceso basado en roles y monitorización de errores. Ningún sistema es inviolable al 100 %, pero trabajamos activamente para minimizar riesgos.

Menores de edad

MoodleMCP no está dirigido a menores de edad. Si eres menor y quieres usar el servicio, debe hacerlo en tu nombre un adulto responsable (por ejemplo, tu organización o centro educativo).

Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad de tus datos personales, escribiendo a [email protected].

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es, calle Jorge Juan, 6, 28001 Madrid).

Cambios en esta política

Podemos actualizar esta Política de privacidad para reflejar cambios en el servicio o en la normativa aplicable. Los cambios relevantes se anunciarán con antelación.