1. Responsable del tratamiento
- Responsable: EduProfe
- Email de privacidad: info@eduprofe.es
- Datos identificativos completos (NIF, domicilio y titular) disponibles en el Aviso legal o previa solicitud por email.
2. Datos que recopilamos
| Categoría | Datos | Cómo se obtienen |
|---|---|---|
| Identificativos | Nombre, apellidos, email, teléfono | Registro y formularios |
| Académicos | Curso, nivel, asignaturas, notas, progreso, tareas, exámenes | Durante el uso del servicio |
| Familiares | Datos del padre/madre/tutor y del alumno (si es menor) | Registro del tutor |
| Facturación | NIF, dirección fiscal, método de pago (no almacenamos datos completos de tarjeta) | Proceso de compra |
| Técnicos | IP, navegador, dispositivo, cookies, logs de acceso | Automáticamente al navegar |
| Comunicaciones | Mensajes enviados en la plataforma, emails, incidencias | Al interactuar |
3. Finalidades y base jurídica
| Finalidad | Base legal (RGPD art. 6) |
|---|---|
| Gestión del registro, la cuenta de usuario y el acceso a los servicios contratados | Ejecución del contrato (6.1.b) |
| Facturación, cobro y cumplimiento de obligaciones fiscales/contables | Obligación legal (6.1.c) |
| Gestión de reservas de clase, tareas, calificaciones y comunicación alumno–profesor/tutor | Ejecución del contrato (6.1.b) |
| Atención a consultas y soporte | Consentimiento o interés legítimo (6.1.a / 6.1.f) |
| Envío de comunicaciones comerciales propias | Consentimiento (6.1.a) — revocable en todo momento |
| Prevención de fraude, seguridad de la plataforma y auditoría | Interés legítimo (6.1.f) |
| Cumplimiento de requerimientos legales y judiciales | Obligación legal (6.1.c) |
4. Menores de edad
Los servicios se ofrecen principalmente a través del padre, madre o tutor legal, que es quien realiza el registro y la contratación. Los datos del menor se tratan únicamente para prestar el servicio educativo contratado por el tutor.
Conforme al art. 7 LOPDGDD, los menores de 14 años no podrán registrarse por sí mismos; necesitarán el consentimiento del titular de la patria potestad o tutela.
5. Plazo de conservación
- Cuenta activa: mientras el usuario mantenga la relación con EduProfe.
- Tras la baja: bloqueo de los datos durante los plazos de prescripción de las posibles responsabilidades legales:
- Mercantiles y contables: 6 años (Código de Comercio art. 30).
- Fiscales: 4 años (Ley General Tributaria art. 66).
- Civiles: 5 años.
- Datos publicitarios con consentimiento: hasta la revocación del consentimiento.
6. Destinatarios y encargados del tratamiento
Tus datos podrán comunicarse a los siguientes encargados, con los que existen contratos de encargo de tratamiento conformes al art. 28 RGPD:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| IONOS (1&1 Internet España) | Hosting, servidor web y correo | UE (España/Alemania) |
| Stripe Payments Europe | Pasarela de pago con tarjeta | UE (Irlanda) |
| Redsys Servicios de Procesamiento | Pasarela bancaria (Bizum y tarjeta) | UE (España) |
| PayPal (Europe) S.à r.l. | Pasarela de pago alternativa | UE (Luxemburgo) |
| Google LLC (Gemini API) | Asistente IA para tareas educativas | EE. UU. (garantías SCC + DPF) |
| Meta Platforms Ireland Ltd. | Formularios de contacto y publicidad en redes | UE / EE. UU. |
Los datos también se comunicarán a la Agencia Tributaria, entidades bancarias y autoridades públicas cuando exista una obligación legal.
7. Transferencias internacionales
Cuando alguno de los encargados preste servicios desde fuera del Espacio Económico Europeo (EE.UU. principalmente), la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea y/o en el EU-US Data Privacy Framework, garantizando un nivel de protección equivalente al europeo.
8. Tus derechos
Puedes ejercer gratuitamente los siguientes derechos enviando un email a info@eduprofe.es con copia de tu DNI o documento identificativo equivalente:
- Acceso a tus datos personales.
- Rectificación de datos inexactos.
- Supresión ("derecho al olvido") cuando los datos ya no sean necesarios.
- Oposición al tratamiento.
- Limitación del tratamiento.
- Portabilidad en formato estructurado.
- Revocación del consentimiento en cualquier momento.
- No ser objeto de decisiones automatizadas con efectos jurídicos.
9. Medidas de seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado HTTPS con HSTS, contraseñas hasheadas con algoritmos robustos, control de acceso por roles, registro de sesiones, copias de seguridad cifradas, protección frente a CSRF/XSS/SQLi, y revisiones periódicas de seguridad. En caso de brecha de seguridad que afecte a tus datos, te notificaremos en un plazo máximo de 72 horas conforme al art. 33 RGPD.
10. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o en nuestros servicios. Te notificaremos los cambios relevantes por email o mediante aviso destacado en la plataforma.