Última actualización: 25 de septiembre de 2026

1. Responsable del tratamiento

El responsable de los datos tratados directamente para gestionar las cuentas, prestar el servicio y atender consultas es:

• Responsable: Adrian Fernandez Rosell
• DNI: 48008097J
• Nombre comercial: Kiory
• Producto: Aulora
• Domicilio: C/ Salvador Espriu, 43204 Reus, Tarragona, España
• Correo electrónico: info@kiory.com
• Sitio web: https://kiory.com

Aulora es una plataforma de organización y gestión docente desarrollada por Kiory. Permite gestionar clases, alumnado, información académica, responsables legales, anotaciones, calendario, tareas y otras funciones relacionadas con la actividad educativa.

2. Alcance de esta política

Esta política explica cómo Aulora recopila, utiliza, almacena, protege y elimina datos personales.

También explica específicamente cómo funciona la conexión opcional entre Aulora y Google Classroom mediante las API de Google.

La política se aplica a:

• Las personas que utilizan Aulora.
• Los centros educativos y organizaciones que contratan o utilizan el servicio.
• Los datos educativos introducidos por docentes o administradores autorizados.
• Los datos obtenidos de Google Classroom cuando un usuario conecta voluntariamente su cuenta.

3. Papel de Aulora y del centro educativo

Para los datos necesarios para crear y gestionar una cuenta de Aulora, atender solicitudes, mantener la seguridad o administrar la relación contractual, Kiory actúa como responsable del tratamiento.

Cuando un centro educativo, docente u organización introduce datos de estudiantes, responsables legales u otras personas en Aulora, dicho centro u organización actúa normalmente como responsable del tratamiento y debe determinar la base jurídica que permite tratar esos datos.

En esos casos, Kiory actúa como encargado del tratamiento y procesa la información siguiendo las instrucciones del centro u organización, conforme al contrato aplicable.

El centro educativo o usuario responsable debe asegurarse de que dispone de una base jurídica válida para introducir, consultar y conservar datos personales en Aulora, especialmente cuando se trate de menores o de categorías especiales de datos.

4. Datos tratados por Aulora

4.1. Datos de las cuentas de usuario

Aulora puede tratar:

• Nombre y apellidos.
• Dirección de correo electrónico.
• Contraseña almacenada mediante técnicas de hash seguro.
• Organización o centro educativo.
• Rol y permisos.
• Preferencias de configuración.
• Zona horaria.
• Estado de la cuenta.
• Fecha de creación y última modificación.

4.2. Datos académicos y organizativos

Los usuarios autorizados pueden introducir:

• Cursos académicos.
• Clases y grupos.
• Asignaturas.
• Aulas.
• Profesorado asociado.
• Calendarios y eventos.
• Tareas y recordatorios.
• Notas de planificación.
• Anotaciones académicas, incidencias y seguimientos.

4.3. Datos del alumnado

Dependiendo del uso que haga el centro educativo o docente, Aulora puede almacenar:

• Nombre y apellidos.
• Dirección de correo electrónico.
• Número de teléfono.
• Fecha de nacimiento.
• Población.
• Clases o grupos asignados.
• Notas generales.
• Anotaciones académicas y de seguimiento.
• Estado activo o archivado.
• Indicación de neurodivergencia, cuando sea introducida expresamente por un usuario autorizado.

Aulora no deduce automáticamente si una persona es neurodivergente. Este dato solo se almacena si un usuario autorizado lo introduce manualmente.

La información sobre neurodivergencia puede constituir una categoría especial de datos personales. El centro educativo u organización responsable deberá garantizar que su tratamiento cuenta con una base jurídica válida conforme a los artículos 6 y 9 del Reglamento General de Protección de Datos.

4.4. Datos de responsables del alumnado

Aulora puede almacenar para cada alumno:

• Nombre y apellidos del Responsable 1 y del Responsable 2.
• Número de teléfono.
• Dirección de correo electrónico.

Estos datos se utilizan exclusivamente para la gestión educativa y el contacto relacionado con el alumno.

4.5. Datos técnicos y de seguridad

Aulora puede registrar:

• Dirección IP.
• Fecha y hora de acceso.
• Acciones realizadas dentro de la aplicación.
• Errores técnicos.
• Información necesaria para prevenir accesos no autorizados.
• Registros de creación, actualización, archivo, eliminación o sincronización de información.

Estos datos se utilizan para mantener la seguridad, diagnosticar problemas y disponer de trazabilidad sobre acciones relevantes.

5. Finalidades del tratamiento

Los datos se tratan para:

• Crear y administrar cuentas de usuario.
• Prestar las funcionalidades de Aulora.
• Gestionar clases, alumnado, responsables, tareas, calendario y anotaciones.
• Facilitar el seguimiento académico y organizativo.
• Sincronizar información con servicios externos autorizados por el usuario.
• Atender consultas y solicitudes de soporte.
• Mantener la seguridad del servicio.
• Prevenir accesos fraudulentos o usos indebidos.
• Resolver incidencias técnicas.
• Cumplir obligaciones legales.
• Conservar registros de auditoría sobre acciones relevantes.

Los datos no se utilizarán para publicidad personalizada ni se venderán a terceros.

6. Bases jurídicas

Las bases jurídicas aplicables pueden ser:

• La ejecución de un contrato o la aplicación de medidas precontractuales.
• El consentimiento del usuario cuando sea necesario.
• El cumplimiento de obligaciones legales.
• El interés legítimo en mantener la seguridad, prevenir abusos y mejorar el funcionamiento técnico del servicio.
• Las bases jurídicas determinadas por el centro educativo para el tratamiento de datos académicos, datos de menores y categorías especiales de datos.

Cuando Kiory actúe como encargado del tratamiento, será el centro educativo u organización responsable quien determine la base jurídica correspondiente.

La autorización OAuth concedida a Google permite técnicamente que Aulora consulte los datos seleccionados, pero no sustituye las bases jurídicas exigidas por la normativa de protección de datos.

7. Integración con Google Classroom

La conexión con Google Classroom es opcional y solo se activa cuando el usuario pulsa expresamente el botón de conexión y autoriza el acceso desde su cuenta de Google.

7.1. Datos de Google a los que accede actualmente Aulora

En la versión actual, Aulora solicita únicamente acceso de lectura a los cursos en los que el usuario participa como docente.

Aulora puede acceder a:

• Identificador del curso de Google Classroom.
• Nombre del curso.
• Sección o grupo.
• Aula.
• Descripción.
• Estado del curso.
• Enlace al curso en Google Classroom.
• Metadatos necesarios para sincronizar y evitar duplicados.
• Tokens OAuth necesarios para mantener la conexión autorizada.

Actualmente Aulora no accede mediante Google Classroom a:

• Correos de Gmail.
• Contactos.
• Archivos generales de Google Drive.
• Contraseñas de Google.
• Alumnos matriculados.
• Actividades.
• Entregas.
• Calificaciones.

Si en el futuro se incorporan la sincronización de estudiantes, actividades, entregas o calificaciones, esta política se actualizará antes de solicitar los nuevos permisos y los usuarios deberán autorizar el acceso adicional.

7.2. Uso de los datos de Google

La información obtenida de Google Classroom se utiliza exclusivamente para:

• Mostrar en Aulora los cursos del docente.
• Crear las clases correspondientes en Aulora.
• Actualizar las clases en futuras sincronizaciones.
• Evitar la creación de duplicados.
• Mostrar el origen de la clase.
• Permitir abrir el curso original en Google Classroom.

Aulora no utilizará datos de Google para finalidades diferentes de las funcionalidades claramente visibles para el usuario.

7.3. Almacenamiento y seguridad de la conexión

Los tokens OAuth necesarios para mantener la conexión con Google se almacenan cifrados.

Las comunicaciones entre el servidor de Aulora y las API de Google se realizan mediante conexiones HTTPS.

Los datos importados de los cursos se almacenan en la base de datos de Aulora y se protegen mediante controles de autenticación, permisos y separación entre organizaciones.

7.4. Compartición de datos de Google

Aulora:

• No vende datos obtenidos de Google.
• No transfiere estos datos a anunciantes.
• No los utiliza para publicidad personalizada.
• No los entrega a intermediarios o corredores de datos.
• No los utiliza para determinar solvencia o conceder créditos.
• No permite su utilización para vigilancia.
• No utiliza datos de Google Workspace para desarrollar, mejorar o entrenar modelos de inteligencia artificial o aprendizaje automático, sean generalizados o personalizados.

El uso de información recibida de las API de Google se realizará respetando la Política de datos de usuario de los servicios API de Google, incluidos sus requisitos de uso limitado.

7.5. Desconexión y eliminación

El usuario puede desconectar Google Classroom desde el apartado «Clases» de Aulora.

Al desconectar la cuenta:

• Se eliminan de Aulora los tokens OAuth asociados.
• Aulora pierde la capacidad de consultar nuevos datos de Google Classroom.
• Se detienen las futuras sincronizaciones.
• Las clases ya importadas permanecen en Aulora hasta que el usuario autorizado las elimine.

El usuario también puede revocar el acceso desde la sección de seguridad y aplicaciones conectadas de su cuenta de Google.

Para solicitar la eliminación completa de datos importados desde Google Classroom, el usuario puede escribir a info@kiory.com.

8. Conservación de los datos

Los datos de las cuentas se conservarán mientras la cuenta o la relación contractual permanezca activa.

Los datos educativos introducidos por centros, organizaciones o docentes se conservarán mientras sean necesarios para prestar el servicio o hasta que el responsable solicite su eliminación.

Los tokens de Google se conservarán hasta que:

• El usuario desconecte Google Classroom.
• Revoque la autorización desde Google.
• Solicite la eliminación de su cuenta o conexión.
• La organización responsable solicite su supresión.

Los cursos importados permanecerán en Aulora después de desconectar Google hasta que sean eliminados por un usuario autorizado.

Cuando finalice la relación con el usuario u organización, los datos podrán mantenerse bloqueados durante los plazos necesarios para atender posibles responsabilidades legales. Después se eliminarán o anonimizarán de forma segura.

Las copias de seguridad podrán conservar temporalmente información eliminada hasta completar su ciclo ordinario de sobrescritura, permaneciendo protegidas y sin utilizarse para otras finalidades.

9. Destinatarios y proveedores

Los datos no se venderán ni cederán para finalidades comerciales.

Podrán acceder a la información:

• Proveedores técnicos necesarios para alojamiento, mantenimiento, copias de seguridad, seguridad o soporte.
• Google, cuando el usuario utilice la integración con Google Classroom.
• Administraciones públicas, órganos judiciales o autoridades cuando exista una obligación legal.
• Profesionales sujetos a confidencialidad cuando sea necesario para prestar soporte jurídico, técnico o de seguridad.

Los proveedores que traten datos por cuenta de Kiory deberán estar vinculados mediante contratos de encargado del tratamiento y solo podrán utilizar la información siguiendo instrucciones documentadas.

10. Transferencias internacionales

Determinados proveedores tecnológicos pueden tratar información desde países situados fuera del Espacio Económico Europeo.

Cuando se produzcan transferencias internacionales, se aplicarán las garantías exigidas por la normativa, como decisiones de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos legalmente reconocidos.

El uso de los servicios de Google también está sujeto a las condiciones y políticas de privacidad de Google.

11. Seguridad

Aulora aplica medidas técnicas y organizativas destinadas a proteger los datos, entre ellas:

• Control de acceso mediante autenticación.
• Separación de información por organizaciones.
• Gestión de roles y permisos.
• Cifrado de tokens OAuth.
• Almacenamiento seguro de contraseñas mediante hash.
• Registro de acciones relevantes.
• Restricción de acceso a información privada.
• Copias de seguridad y medidas de recuperación cuando resulten aplicables.
• Uso de comunicaciones seguras con proveedores externos.
• Revisión y actualización de componentes técnicos.

Ningún sistema puede garantizar seguridad absoluta. Si se detecta una incidencia que pueda afectar significativamente a los datos personales, se adoptarán las medidas exigidas por la normativa y se informará a las personas o autoridades cuando corresponda.

12. Datos de menores

Aulora está destinada principalmente a docentes, administradores y centros educativos.

Los menores no deben crear directamente una cuenta salvo que el centro educativo haya habilitado expresamente dicha posibilidad y disponga de la base jurídica necesaria.

Cuando se introduzcan datos de menores, el centro educativo u organización responsable deberá:

• Informar adecuadamente a las familias o representantes legales.
• Disponer de una base jurídica válida.
• Limitar los datos a los estrictamente necesarios.
• Establecer permisos adecuados.
• Mantener la información actualizada.
• Eliminarla cuando deje de ser necesaria.

13. Derechos de las personas interesadas

Las personas interesadas pueden ejercer los siguientes derechos:

• Acceso a sus datos personales.
• Rectificación de datos incorrectos.
• Supresión de sus datos.
• Limitación del tratamiento.
• Oposición al tratamiento.
• Portabilidad cuando resulte aplicable.
• Retirada del consentimiento en cualquier momento, sin afectar a tratamientos anteriores.
• No ser objeto de decisiones exclusivamente automatizadas cuando la normativa reconozca ese derecho.

Las solicitudes deben enviarse a info@kiory.com, indicando:

• Nombre y apellidos.
• Derecho que desea ejercer.
• Información suficiente para identificar los datos afectados.
• Documentación acreditativa de identidad cuando resulte necesaria.

La solicitud se atenderá, con carácter general, en el plazo máximo de un mes. Este plazo podrá ampliarse cuando la complejidad o el número de solicitudes lo justifique, informando previamente a la persona interesada.

Cuando los datos hayan sido introducidos por un centro educativo, Kiory podrá trasladar la solicitud a dicho centro por ser el responsable del tratamiento.

También puede presentarse una reclamación ante la Agencia Española de Protección de Datos.

14. Cookies y almacenamiento local

El sitio web y Aulora pueden utilizar cookies o tecnologías equivalentes necesarias para:

• Mantener la sesión iniciada.
• Proteger formularios frente a ataques.
• Recordar preferencias.
• Garantizar el funcionamiento de la aplicación.
• Obtener estadísticas cuando se haya informado y obtenido el consentimiento necesario.

Las cookies no esenciales solo se utilizarán cuando exista una base jurídica adecuada y, cuando sea necesario, después de obtener el consentimiento del usuario.

La información detallada deberá mantenerse en la política de cookies correspondiente.

15. Decisiones automatizadas

La versión actual de Aulora no toma decisiones con efectos jurídicos sobre alumnos, docentes u otras personas de forma exclusivamente automatizada.

Los indicadores, filtros y clasificaciones mostrados por la aplicación son herramientas de organización y no sustituyen la valoración profesional del docente o del centro educativo.

16. Cambios en esta política

Esta política podrá actualizarse cuando:

• Cambien las funcionalidades de Aulora.
• Se incorporen nuevas integraciones.
• Se soliciten permisos adicionales de Google.
• Cambien los proveedores tecnológicos.
• Se modifique la normativa aplicable.
• Cambien las prácticas de tratamiento de datos.

La fecha de actualización aparecerá al principio del documento.

Cuando los cambios sean relevantes, se informará a los usuarios y, si es necesario, se solicitará una nueva autorización antes de utilizar los datos para finalidades distintas.

17. Contacto

Para cualquier consulta relacionada con esta política o con el tratamiento de datos personales:

Adrian Fernandez Rosell — Kiory / Aulora
C/ Salvador Espriu
43204 Reus, Tarragona
España
Correo electrónico: info@kiory.com