Política de privacidad

El titular de la plataforma Kidiary es [Pendiente de completar antes del lanzamiento comercial: razón social], con NIF [Pendiente de completar antes del lanzamiento comercial: NIF] y domicilio en [Pendiente de completar antes del lanzamiento comercial: domicilio]. Contacto para asuntos de privacidad: [Pendiente de completar antes del lanzamiento comercial: correo de contacto].

Cada escuela infantil que usa Kidiary es la responsable del tratamiento de los datos de su alumnado, de las familias y de su personal. Kidiary actúa como encargada del tratamiento por cuenta del centro, conforme al contrato de prestación del servicio y al encargo de tratamiento correspondiente.

Datos de identificación y contacto de las personas usuarias (nombre, correo electrónico y, en su caso, teléfono); datos del alumnado introducidos por el centro (nombre, fecha de nacimiento, aula y, si el centro los registra, observaciones de alergias, salud o emergencia necesarias para su cuidado diario); el contenido de la agenda diaria, los mensajes entre el centro y las familias, las circulares y sus documentos; las respuestas a las autorizaciones que el centro solicita a las familias; y, únicamente cuando exista autorización de imagen vigente, fotografías en las que aparezcan menores.

Kidiary registra además datos técnicos imprescindibles para el funcionamiento y la seguridad del servicio, como la fecha y hora de las acciones relevantes y, en las autorizaciones, la dirección IP y el navegador desde los que se responde, a efectos de trazabilidad.

Para prestar el servicio contratado por el centro: gestionar aulas, alumnado, educadoras y familias; elaborar y publicar la agenda diaria; permitir la comunicación entre el centro y las familias; distribuir circulares; recoger autorizaciones; y, con autorización de imagen, compartir fotografías con las familias de los menores que aparecen en ellas. No se usan los datos para publicidad ni se ceden a terceros con fines comerciales.

El tratamiento se basa en la ejecución del servicio contratado por el centro y en el interés legítimo de este en organizar su actividad educativa. Las fotografías de menores se tratan únicamente con el consentimiento expreso de las personas con capacidad para otorgarlo, recogido a través de la autorización de imagen dentro de la plataforma, que puede retirarse en cualquier momento a través del centro. Retirar la autorización bloquea el acceso de la familia a las fotografías asociadas.

Dentro de cada centro, solo acceden las personas con un rol asignado: la dirección a los datos de su centro, las educadoras a los de sus aulas y las familias a los de sus hijos. Los datos de cada centro están aislados de los del resto. El personal técnico de Kidiary no accede por defecto a los datos de menores; el acceso administrativo de la plataforma se limita a la gestión de los centros.

Kidiary se apoya en proveedores de infraestructura que actúan como subencargados: Supabase para la base de datos, la autenticación y el almacenamiento de archivos, alojados en la Unión Europea, y Vercel para la publicación de la aplicación. [Pendiente de completar antes del lanzamiento comercial: lista completa de subencargados y garantías de transferencia]

Mientras el centro mantenga el servicio y la persona usuaria conserve su vínculo con él. Al finalizar, los datos se conservan únicamente el tiempo necesario para atender responsabilidades legales y después se eliminan o anonimizan. Los registros de autorizaciones se conservan como prueba de la decisión tomada durante el plazo legalmente exigible. [Pendiente de completar antes del lanzamiento comercial: plazos concretos de conservación]

La información viaja cifrada, el acceso a cada dato está limitado por reglas de seguridad aplicadas en la propia base de datos según el rol y el centro de cada persona, y los archivos (documentos y fotografías) se guardan en almacenamiento privado y se entregan mediante enlaces temporales de corta duración, nunca públicos.

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad dirigiéndose a su centro, que es el responsable de sus datos, o a Kidiary en [Pendiente de completar antes del lanzamiento comercial: correo de contacto]. Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos.

Kidiary utiliza únicamente las cookies técnicas necesarias para mantener la sesión iniciada y recordar la vista activa cuando una persona tiene varios roles. No se usan cookies publicitarias ni de seguimiento de terceros.

Esta política puede actualizarse para reflejar cambios en el servicio o en la normativa. La fecha de la última actualización figura al inicio del documento.