Borrador pendiente de revisión legal.
1. Quiénes somos
WebBoard es una plataforma educativa en línea. Esta política explica cómo tratamos los datos personales. Para estudiantes, docentes y personal que usan WebBoard a través de una escuela, la escuela es la responsable del tratamiento y WebBoard actúa como su encargado conforme a un acuerdo de tratamiento de datos. Para las cuentas personales no vinculadas a ninguna escuela y para nuestros propios datos de facturación y del sitio, WebBoard es el responsable.
2. Datos que tratamos
- Datos de cuenta: nombre, correo, contraseña (almacenada con hash), rol e idioma.
- Datos escolares (en nombre de la escuela): pertenencia a clase, tareas y entregas, calificaciones y asistencia, eventos de calendario, mensajes, archivos subidos y datos del perfil del estudiante que la escuela decida registrar (pueden incluir contacto, tutores y, si la escuela los introduce, notas de salud).
- Datos de clases en directo y exámenes: cuando la escuela lo habilita, grabaciones de vídeo, audio y pantalla para clases en directo y supervisión de exámenes, captadas solo con consentimiento.
- Datos de facturación: gestionados por nuestros proveedores de pago; almacenamos el estado de la suscripción, no los números completos de tarjeta.
- Datos técnicos: dirección IP, información del dispositivo y navegador y cookies esenciales para el funcionamiento; analítica solo con consentimiento.
3. Fines y base jurídica
Para prestar el Servicio (contrato); para su seguridad y prevenir abusos (interés legítimo); para cumplir obligaciones legales (p. ej. contabilidad y deberes de conservación de la escuela); y, cuando corresponda, con el consentimiento (cookies analíticas, grabación de exámenes, correos de marketing). Las categorías especiales de datos, como notas de salud, se tratan solo según instrucciones documentadas y base jurídica de la escuela.
4. Menores
WebBoard lo utilizan menores a través de sus escuelas. La escuela es responsable de la base jurídica y de cualquier consentimiento parental exigido por la ley nacional. Aplicamos salvaguardas adicionales a los datos de menores y minimizamos lo que recopilamos.
5. Con quién compartimos los datos
Usamos encargados del tratamiento verificados únicamente para operar el Servicio: alojamiento y almacenamiento, infraestructura de vídeo en directo, envío de correo, procesamiento de pagos y proveedores de inicio de sesión. No vendemos datos personales. Nuestros encargados actuales figuran en la página de Encargados del tratamiento.
6. Transferencias internacionales
Nuestra aplicación, base de datos e infraestructura de vídeo en directo se alojan en la UE. Algunos encargados pueden tratar datos fuera del EEE; cuando lo hacen, nos basamos en garantías adecuadas como las Cláusulas Contractuales Tipo.
7. Conservación
Para los datos escolares, la conservación la fija la escuela conforme a sus obligaciones legales; los eliminamos o devolvemos según sus instrucciones o al finalizar el contrato. Para cuentas personales y facturación conservamos los datos solo el tiempo necesario o el exigido por la ley.
8. Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación y oposición al tratamiento, y a la portabilidad. Para los datos tratados en nombre de una escuela, dirígete a tu escuela, que decide tales solicitudes según sus deberes de conservación; nosotros asistimos a la escuela. Para datos de cuenta personal o facturación, contáctanos directamente. También puedes reclamar ante tu autoridad de protección de datos.
9. Seguridad
Aplicamos medidas como cifrado en tránsito, controles de acceso, aislamiento entre organizaciones, acceso a archivos privados mediante URL firmadas y registro de auditoría. Ningún sistema es perfectamente seguro, pero trabajamos para proteger tus datos y notificar con prontitud a las partes pertinentes en caso de violación.
10. Contacto
Para consultas de privacidad o para ejercer tus derechos, contáctanos a través de la página de contacto.