Borrador pendiente de revisión legal. Última actualización: 19 de agosto de 2026.
1. Quiénes somos
WebBoard es una plataforma educativa en línea operada por la sociedad identificada en la página de Aviso legal. Para estudiantes, docentes y personal que usan WebBoard a través de una escuela, la escuela es la responsable del tratamiento y WebBoard actúa como su encargado conforme a un acuerdo de tratamiento de datos. Para las cuentas personales no vinculadas a ninguna escuela y para nuestros propios datos de facturación y del sitio, el operador de WebBoard es el responsable en el sentido del art. 4.7 del RGPD.
2. Datos que tratamos
- Datos de cuenta: nombre, correo, contraseña (almacenada con hash), rol e idioma.
- Datos escolares (en nombre de la escuela): pertenencia a clase, tareas y entregas, calificaciones y asistencia, eventos de calendario, mensajes, archivos subidos y datos del perfil del estudiante que la escuela decida registrar (pueden incluir contacto, tutores y, si la escuela las introduce, notas de salud).
- Datos de clases en directo y exámenes: cuando la escuela lo habilita, grabaciones de vídeo, audio y pantalla para clases en directo y supervisión de exámenes, captadas solo con consentimiento.
- Datos de facturación: gestionados por nuestros proveedores de pago; almacenamos el estado de la suscripción, no los números completos de tarjeta.
- Datos técnicos: dirección IP, información del dispositivo y navegador y cookies esenciales para el funcionamiento; analítica solo con consentimiento.
3. Fines y base jurídica
Para prestar el Servicio (art. 6.1.b RGPD, contrato); para su seguridad y prevenir abusos (art. 6.1.f, interés legítimo); para cumplir obligaciones legales como la contabilidad y los deberes de conservación de la escuela (art. 6.1.c); y, cuando corresponda, con el consentimiento (art. 6.1.a: cookies analíticas, grabación de exámenes, correos de marketing). Las categorías especiales de datos, como notas de salud, se tratan solo según instrucciones documentadas y base jurídica de la escuela (art. 9 RGPD).
4. Menores
WebBoard lo utilizan menores a través de sus escuelas. La escuela es responsable de la base jurídica y de cualquier consentimiento parental exigido por la ley nacional. Cuando el tratamiento se basa en el consentimiento para un servicio en línea, la edad desde la que un menor puede consentir por sí solo varía por país: 16 años en Croacia y Alemania, 15 en Francia, 14 en España e Italia y 13 en Noruega; por debajo de esa edad debe consentir o autorizar el titular de la patria potestad. Aplicamos salvaguardas adicionales a los datos de menores y minimizamos lo que recopilamos.
5. Con quién compartimos los datos
Usamos subencargados verificados únicamente para operar el Servicio: alojamiento y almacenamiento, infraestructura de vídeo en directo, envío de correo, procesamiento de pagos y proveedores de inicio de sesión. No vendemos datos personales. Nuestros subencargados actuales, con sus ubicaciones y garantías de transferencia, figuran en la página de Encargados del tratamiento.
6. Transferencias internacionales
Nuestra aplicación, base de datos e infraestructura de vídeo en directo se alojan en la UE. Algunos subencargados pueden tratar datos fuera del EEE; cuando lo hacen, nos basamos en garantías adecuadas como las Cláusulas Contractuales Tipo de la Comisión Europea (art. 46 RGPD).
7. Conservación
Para los datos escolares, la conservación la fija la escuela conforme a sus obligaciones legales; los eliminamos o devolvemos según sus instrucciones o al finalizar el contrato. Para cuentas personales y facturación conservamos los datos solo el tiempo necesario o el exigido por la ley. Los datos eliminados de los sistemas activos se purgan de las copias de seguridad dentro de nuestro ciclo de copias de 14 días.
8. Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad (arts. 15 a 21 RGPD). Respondemos a las solicitudes sin dilación indebida y, a más tardar, en un mes. Para los datos tratados en nombre de una escuela, dirígete a tu escuela, que decide tales solicitudes según sus deberes de conservación; nosotros asistimos a la escuela. Para datos de cuenta personal o facturación, contáctanos directamente. También puedes reclamar ante una autoridad de control: nuestra autoridad principal es la agencia croata de protección de datos (AZOP, Selska cesta 136, 10000 Zagreb, azop.hr), y puedes acudir igualmente a la autoridad de tu país de residencia o trabajo, en España la AEPD.
9. Seguridad
Aplicamos medidas como cifrado en tránsito, controles de acceso, aislamiento entre organizaciones, acceso a archivos privados mediante URL firmadas y registro de auditoría. Ningún sistema es perfectamente seguro, pero trabajamos para proteger tus datos y notificar a la autoridad de control y a los afectados conforme a los arts. 33 y 34 del RGPD en caso de violación.
10. Contacto
Para consultas de privacidad o para ejercer tus derechos, contáctanos a través de la página de contacto o de las direcciones del Aviso legal.