Política de privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento es SeguiGestorWeb, con dirección de contacto contacto@seguigestorweb.com.

Cuando la plataforma se usa por encargo de un centro educativo, el centro actúa como responsable de los datos académicos de su alumnado y nosotros como encargados del tratamiento: tratamos esos datos siguiendo sus instrucciones y no para fines propios.

2. Datos de menores de edad

Esta es la sección más importante de este documento.

La plataforma trata datos de estudiantes que, en su mayoría, son menores de edad: nombre, curso, calificaciones, asistencia, observaciones y comunicaciones con el centro.

Los menores no crean cuentas por sí mismos. Las cuentas las crea el centro educativo o el acudiente, que es quien presta el consentimiento cuando la ley lo exige. No dirigimos publicidad a menores, no elaboramos perfiles comerciales con sus datos y no los vendemos ni cedemos a terceros con fines comerciales, en ninguna circunstancia.

Si detectas que se ha creado una cuenta de un menor sin la autorización correspondiente, escríbenos y la eliminaremos junto con sus datos.

3. Qué datos tratamos

No solicitamos datos de categorías especiales (salud, origen étnico, convicciones) y te pedimos que no los introduzcas en campos de texto libre.

• Datos de cuenta: dirección de correo electrónico y, si accedes con Google, tu nombre y tu foto de perfil.
• Datos académicos: los que el centro educativo registre sobre estudiantes, cursos, matrículas, calificaciones y asistencia.
• Datos de acudientes: nombre, relación con el estudiante y datos de contacto.
• Comunicaciones: mensajes intercambiados dentro de la plataforma.
• Datos técnicos: dirección IP y marcas de tiempo de las peticiones, necesarios para limitar el abuso del servicio.

4. Para qué los usamos y con qué base jurídica

No usamos tus datos para publicidad ni para entrenar modelos de inteligencia artificial.

• Prestar el servicio y mantener tu sesión iniciada: ejecución de la relación contractual o del encargo del centro educativo.
• Enviar correos de acceso, confirmación y recuperación de contraseña: necesario para prestar el servicio.
• Proteger la plataforma frente a abusos y accesos indebidos: interés legítimo en la seguridad del servicio.
• Cumplir obligaciones legales cuando corresponda.

5. Quién más trata tus datos

Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento. Cada uno accede solo a lo imprescindible:

• Supabase — base de datos y autenticación.
• Vercel — alojamiento de la aplicación y de la API.
• Redis Cloud — contadores temporales para limitar el número de peticiones. No almacena datos personales identificables más allá de la dirección IP durante minutos.
• Brevo — envío de correos transaccionales.
• Google — autenticación, únicamente si eliges acceder con tu cuenta de Google.

6. Transferencias internacionales

Algunos de estos proveedores tratan datos en servidores situados fuera de tu país, principalmente en la Unión Europea y en Estados Unidos.

Estas transferencias se amparan en las cláusulas contractuales tipo y en los marcos de adecuación aplicables a cada proveedor. Puedes solicitarnos información sobre las garantías concretas de cualquiera de ellos.

7. Cuánto tiempo conservamos los datos

Cuando un dato deja de ser necesario, se elimina o se anonimiza de forma irreversible.

• Datos de cuenta: mientras la cuenta esté activa.
• Datos académicos: mientras el centro educativo mantenga la relación con la plataforma, o durante el plazo que le exija su propia normativa educativa.
• Registros técnicos de seguridad: un máximo de doce meses.

8. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceder a los datos que tenemos sobre ti.
• Rectificar los que sean inexactos.
• Solicitar su supresión.
• Limitar u oponerte a determinados tratamientos.
• Recibir tus datos en un formato portable.
• Retirar el consentimiento cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento anterior.

9. Cómo ejercerlos

Escribe a contacto@seguigestorweb.com indicando qué derecho quieres ejercer. Responderemos en un plazo máximo de treinta días.

Si los datos son de un estudiante menor de edad, la solicitud debe presentarla su acudiente o el centro educativo.

Si consideras que no hemos atendido tu solicitud correctamente, puedes reclamar ante la autoridad de control competente: Superintendencia de Industria y Comercio (Colombia).

10. Cómo protegemos los datos

Ningún sistema es invulnerable. Si se produjera una brecha que afecte a tus datos, te lo comunicaremos y lo notificaremos a la autoridad competente en los plazos legalmente exigidos.

• Todo el tráfico viaja cifrado mediante HTTPS.
• La base de datos aplica seguridad a nivel de fila: cada consulta se filtra por el usuario autenticado, de modo que un error en el código no expone datos ajenos.
• Las credenciales de acceso nunca se almacenan en texto plano.
• El acceso administrativo está limitado a las personas que lo necesitan.

11. Cookies

Usamos únicamente cookies técnicas necesarias para mantener tu sesión iniciada. No usamos cookies publicitarias ni de analítica de terceros, y por tanto no mostramos banners de consentimiento: no hay nada que consentir más allá de lo estrictamente necesario para que el servicio funcione.

12. Cambios en esta política

Si modificamos esta política, actualizaremos la fecha de revisión que aparece al principio. Cuando el cambio sea sustancial, te avisaremos por correo o dentro de la propia plataforma antes de que entre en vigor.

13. Contacto

Para cualquier cuestión sobre privacidad, para ejercer tus derechos o para soporte, escribe a contacto@seguigestorweb.com.