Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es Jorge Orduña, con domicilio en Calle San Vicente Mártir 159, 4, 46007 Valencia (España). Para cualquier cuestión de privacidad o para ejercer tus derechos puedes escribir a aulaaldiaapp@gmail.com. Aula al Día es una aplicación privada, por invitación, para organizar el calendario, los documentos y los avisos de grupos o clases de un centro escolar.

2. Datos que tratamos

De la persona usuaria adulta: correo electrónico, credenciales protegidas mediante hash seguro por el proveedor de autenticación (Aula al Día no puede ver la contraseña), nombre, rol en cada grupo, grupos a los que pertenece, fecha de aceptación del consentimiento y, si activa las notificaciones, el identificador de su dispositivo. Relativos al menor: el nombre o identificador visible que la persona adulta introduce y su asociación a un grupo o clase. Contenido del grupo: eventos del calendario y documentos subidos por las personas administradoras. Datos técnicos: dirección IP y registros mínimos, con fines de seguridad. En las solicitudes para incorporar una clase: nombre y datos de contacto de la persona interesada, relación con la clase, centro, localidad, curso y la información adicional que decida facilitar.

3. Integración opcional con Google Calendar

Si decides conectar Google Calendar, Aula al Día solicita únicamente el permiso necesario para crear y administrar un calendario secundario propio de Aula al Día. La aplicación no lee, modifica ni elimina tus calendarios personales. Tratamos el identificador del calendario creado y un permiso de actualización cifrado para mantener sincronizados los eventos de tus grupos. A Google se envían el título, descripción, fechas y recurrencia de los eventos que deban aparecer en ese calendario.

Esta conexión es voluntaria. Puedes desconectarla desde Aula al Día o retirar el permiso desde la seguridad de tu Cuenta de Google. Al desconectarla eliminamos de nuestros sistemas el permiso cifrado y dejamos de actualizar el calendario. También puedes eliminar el calendario creado desde Google Calendar. Conservamos la conexión solo mientras permanezca activa o hasta que elimines tu cuenta.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google cumplirán la Política de datos de usuario de los servicios API de Google, incluidos sus requisitos de uso limitado. No usamos datos de Google para publicidad, elaboración de perfiles, venta de datos ni fines distintos de proporcionar la sincronización solicitada.

4. Finalidades y base jurídica

• Prestar el servicio (acceso al grupo, calendario, documentos, invitaciones): ejecución del servicio solicitado y consentimiento.
• Tratar el nombre del menor que introduce la persona adulta: consentimiento de quien ejerce la patria potestad o tutela.
• Correos de confirmación y recuperación de contraseña: ejecución del servicio.
• Notificaciones push (cuando se activen): consentimiento mediante el permiso del dispositivo.
• Sincronización opcional con Google Calendar: consentimiento otorgado al conectar la cuenta de Google.
• Responder a solicitudes para incorporar nuevas clases o colegios: consentimiento de la persona interesada.
• Seguridad y prevención de abusos: interés legítimo del responsable.

5. Menores de edad

La aplicación está dirigida exclusivamente a personas adultas (padres, madres, tutores legales o personal autorizado del centro). Al introducir el nombre de un menor, declaras ser su progenitor/a o tutor/a legal o contar con autorización para tratar sus datos. En España, el consentimiento del propio menor solo es válido a partir de los 14 años; por debajo debe prestarlo quien ejerce la patria potestad o tutela.

6. Conservación

• Conservamos los datos mientras la cuenta esté activa.
• Los grupos pueden archivarse y se conservan mientras algún miembro los mantenga.
• Cuando todas las personas abandonan un grupo, deja de ser accesible y se elimina a los 30 días.
• Si eliminas tu cuenta, se ejecuta de inmediato y las copias de seguridad se purgan en un máximo de 30 días.
• Los registros de seguridad se conservan un máximo de 12 meses.
• Las solicitudes de nuevas clases se conservan durante un máximo de 12 meses desde el último contacto.

7. Destinatarios y encargados

No vendemos ni cedemos tus datos con fines comerciales. Para prestar el servicio usamos proveedores que actúan como encargados del tratamiento: Supabase (base de datos, autenticación y archivos, en la Unión Europea), Vercel (alojamiento web), Brevo (envío de correos, en la Unión Europea) y Google/Firebase (notificaciones push y la integración opcional con Google Calendar, cuando se activen).

8. Transferencias internacionales

Los datos principales se alojan en la Unión Europea (Supabase, Estocolmo). Algún servicio de apoyo, como las notificaciones push de Google, puede tratar ciertos datos fuera del Espacio Económico Europeo. En ese caso, la transferencia se ampara en las garantías adecuadas previstas por el RGPD: cláusulas contractuales tipo y/o el marco Data Privacy Framework UE-EE. UU.

9. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a retirar el consentimiento, escribiendo a aulaaldiaapp@gmail.com. Además, dentro de la app puedes descargar tus datos y eliminar tu cuenta. Si consideras que no se han atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

10. Decisiones automatizadas

No tomamos decisiones automatizadas ni elaboramos perfiles con tus datos.

11. Seguridad

La app es privada y solo accesible por invitación. Usamos cifrado en las comunicaciones, control de acceso por filas en la base de datos, almacenamiento de archivos privado con enlaces firmados temporales, autenticación con confirmación de correo y límite de intentos de acceso. Aun así, evita subir documentos innecesarios o datos especialmente sensibles.

12. Cookies

Aula al Día utiliza únicamente cookies técnicas necesarias para mantener la sesión y la seguridad del acceso. Están exentas del deber de consentimiento, por lo que no mostramos banner de cookies. No usamos cookies de analítica, publicidad ni de terceros; si en el futuro se incorporasen, pediríamos tu consentimiento previo.

13. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos la versión vigente en la app e indicaremos la fecha de última actualización.