Última actualización: abril de 2026
Política de Privacidad
En Merital nos comprometemos a proteger y respetar tu privacidad. Este documento describe cómo recopilamos, usamos y protegemos tu información personal, de conformidad con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Merital, con domicilio en España y contacto en support@merital.es.
2. Datos que recopilamos
- Datos de registro: nombre, correo electrónico y nombre del centro educativo, proporcionados al contactar con nosotros o crear una cuenta.
- Datos de uso: información sobre cómo interactúas con la plataforma (páginas visitadas, funcionalidades utilizadas).
- Datos del LMS: cuando conectas tu LMS (ManageBac, Moodle, etc.), Merital accede a los datos de clases, asignaciones y entregas necesarios para el servicio. Merital actúa como encargado del tratamiento respecto a estos datos.
- Datos técnicos: dirección IP, tipo de navegador y sistema operativo, recogidos automáticamente.
3. Finalidad y base legal del tratamiento
| Finalidad | Base legal |
|---|---|
| Prestación del servicio de corrección | Ejecución del contrato |
| Comunicaciones relacionadas con la cuenta | Interés legítimo |
| Respuesta a consultas comerciales | Consentimiento |
| Mejora y análisis del servicio | Interés legítimo |
| Cumplimiento de obligaciones legales | Obligación legal |
4. Conservación de los datos
Los datos se conservan mientras dure la relación contractual y, posteriormente, durante los plazos legalmente exigidos. Al cancelar la cuenta, los tokens de acceso al LMS se eliminan de forma inmediata y los datos de corrección se conservan en modo huérfano durante 30 días antes del borrado definitivo.
5. Destinatarios
No cedemos tus datos a terceros salvo obligación legal. Utilizamos los siguientes subencargados del tratamiento: Supabase (base de datos, UE), Vercel(infraestructura, con cláusulas contractuales tipo), Resend (envío de emails transaccionales).
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a support@merital.es. Tienes derecho a presentar reclamación ante la Agencia Española de Protección de Datos (aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado AES-256-GCM de credenciales, comunicaciones HTTPS con HSTS, control de acceso por sesión JWT y registros de auditoría. Los tokens del LMS nunca se almacenan en texto plano.
8. Cambios en esta política
Podemos actualizar esta política ocasionalmente. Notificaremos los cambios sustanciales por email con al menos 15 días de antelación. El uso continuado del servicio tras la fecha de entrada en vigor implica la aceptación de la nueva política.