Política de privacidad
Última actualización: 14 de octubre de 2026
1. Quién es el responsable
NowLesson (https://nowlesson.com) es un servicio de Luis Emilio Liriano Aróstegui, con NIF 60038864D y domicilio en Calle Alfonso XII 29, 41001 Sevilla (España). Contacto para cualquier cuestión de privacidad: privacidad@nowlesson.com. NowLesson es responsable de los datos de las cuentas (profesores y alumnos). Cada profesor decide qué datos de sus propios alumnos gestiona con NowLesson; para esos datos, NowLesson actúa como encargado del tratamiento por cuenta del profesor.
2. Qué datos tratamos
- Datos de cuenta: nombre, email, zona horaria, idioma, rol (profesor o alumno) y, en los profesores, su presentación, lenguas que enseña y dirección de su página pública. - Datos de las clases: horarios, reservas, cambios y cancelaciones, saldo de clases, notas, deberes, vocabulario y el contenido de las pizarras. - Datos de pago: importes, estados, método, referencia y justificantes de los pagos. Los datos de la tarjeta o de la cuenta del alumno en un pago con Stripe los trata Stripe directamente; NowLesson nunca los ve ni los guarda. - Datos de cobro directo del profesor, solo si los rellena: IBAN y titular, teléfono de Bizum, Zelle, usuario de Venmo, $cashtag de Cash App, sort code y número de cuenta (Reino Unido), usuario de PayPal.me e instrucciones de pago. Solo los ven sus alumnos, para poder pagarle. - Perfil público del profesor, si lo rellena: foto, país, presentación, vídeo, idiomas, niveles, especialidades, formación y experiencia. Es visible para cualquiera en su página pública y, si se apunta, en el directorio. - Asistencia al aula de NowLesson: cuándo entra y sale cada uno de la videollamada de una clase y cuánto tiempo está. No se graba ni el audio ni el vídeo. - Consultas de soporte, si nos escribes desde el botón de ayuda: tu email, tu nombre (si lo das), el mensaje, la página desde la que escribes y lo que buscaste en la ayuda, para poder responderte. - Valoraciones: la puntuación y el comentario que un alumno publica sobre su profesor, que se muestran con su nombre de pila. - Datos técnicos: registros del servidor (dirección IP, fecha y página solicitada) y las cookies imprescindibles para mantener la sesión. - Datos de Google, solo si eliges usar Google (ver el apartado 3).
3. Datos de Google: qué usamos y para qué
Iniciar sesión con Google (permisos openid, email y profile): recibimos tu nombre, tu email y tu foto de perfil de Google solo para crear o identificar tu cuenta de NowLesson. Conectar Google Calendar (solo profesores, de forma voluntaria desde Ajustes): - Permiso calendar.events: NowLesson crea, actualiza y elimina en tu calendario los eventos de tus clases de NowLesson (con su enlace de Google Meet), y lee los eventos de tu calendario únicamente cuando usas «Importar desde Google Calendar» para detectar tus clases semanales y proponerte invitaciones. - Permiso calendar.freebusy: NowLesson consulta qué horas tienes ocupadas para no ofrecerlas a tus alumnos. Solo se usan los intervalos ocupados, no el contenido de los eventos. Cómo protegemos estos datos: el token de acceso de Google se guarda cifrado (AES-256-GCM) y nunca sale del servidor. Los datos de Google no se venden, no se ceden a terceros, no se usan para publicidad ni para entrenar modelos de inteligencia artificial, y ninguna persona los lee salvo que tú lo pidas, sea necesario por seguridad o lo exija la ley. Puedes desconectar Google Calendar en cualquier momento desde Ajustes (NowLesson borra el token) o retirar el acceso en https://myaccount.google.com/permissions. El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de NowLesson se ajustarán a la Política de datos de usuario de los servicios de API de Google (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de uso limitado.
4. Para qué los usamos y con qué base legal
- Prestar el servicio (agenda, reservas, aula, cobros y avisos por email): ejecución del contrato que aceptas al registrarte. - Sincronizar Google Calendar: tu consentimiento, que puedes retirar en cualquier momento. - Mostrar el perfil del profesor en su página pública y, si lo pide, en el directorio, y publicar las valoraciones: ejecución del contrato (el profesor decide qué publica y si aparece; el alumno decide si valora y puede borrar su valoración). - Seguridad, prevención de fraude y mejora técnica del servicio: interés legítimo. - Cumplir obligaciones legales (por ejemplo, contables o requerimientos de autoridades): obligación legal. No vendemos datos, no hacemos publicidad ni elaboramos perfiles con fines comerciales.
5. Con quién los compartimos
Solo con los proveedores necesarios para prestar el servicio, que actúan como encargados del tratamiento: - Supabase (base de datos, autenticación y archivos), alojado en la Unión Europea (Fráncfort). - OVHcloud (servidor de la aplicación), en Alemania. - Stripe (pagos con tarjeta o domiciliación entre alumnos y profesores que usan Stripe, y la suscripción de NowLesson). - Resend (envío de emails). - Google (inicio de sesión con Google, Google Calendar y Meet, solo si los usas). - Cloudflare (DNS). También compartimos con cada profesor los datos de sus propios alumnos que necesita para darles clase, y con cada alumno los datos de su profesor, incluidos sus datos de cobro directo si los ha rellenado. En los pagos directos (transferencia, Bizum, PayPal), el dinero y los datos bancarios del pago van directamente entre alumno y profesor, a través de su banco o servicio de pago; NowLesson no interviene.
6. Dónde se guardan y transferencias internacionales
Los datos se alojan en la Unión Europea. Cuando un proveedor trata datos fuera de la UE (por ejemplo, Stripe o Google en Estados Unidos), lo hace con las garantías del RGPD: Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo de la Comisión Europea.
7. Cuánto tiempo los conservamos
Mientras tu cuenta esté activa. Si eliminas tu cuenta, anonimizamos tus datos personales y borramos tus pizarras, notas y conexiones (incluido el token de Google). El historial de clases y cobros se conserva sin datos personales durante el tiempo que exigen las obligaciones contables y fiscales. Los registros técnicos del servidor se rotan automáticamente y se eliminan en poco tiempo.
8. Tus derechos
Puedes descargar todos tus datos y eliminar tu cuenta desde Ajustes, en cualquier momento. También puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@nowlesson.com. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Seguridad
Todas las conexiones van cifradas (HTTPS). Cada usuario solo puede ver sus propios datos y los de las personas con las que tiene relación de clase (control de acceso en la base de datos). Las claves y tokens se guardan cifrados y solo los usa el servidor.
10. Cookies
Solo usamos cookies técnicas imprescindibles: la de la sesión, la del idioma y las temporales que protegen el inicio de sesión con Google. No usamos cookies de analítica ni de publicidad.
11. Menores
Para crear una cuenta hay que tener al menos 14 años. Si un alumno es menor de 14, la cuenta la debe crear y gestionar su madre, padre o tutor legal.
12. Cambios en esta política
Si cambiamos esta política de forma relevante, te avisaremos por email o en la aplicación antes de que el cambio se aplique.