En cumplimiento de la Ley Orgánica 15/1999, de 13 diciembre, sobre Protección de Datos de Carácter Personal, y del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, (RGPD), le ofrecemos la siguiente información sobre el tratamiento de sus datos personales:
Responsable del tratamiento |
DIDACTIC LABS S.L. |
|
Finalidad del tratamiento |
Gestión de la aplicación Edvoice, para mejorar la comunicación entre centros educativos, profesores, alumnos y familias. |
|
Legitimación del tratamiento |
El tratamiento es necesario para el uso de la aplicación Edvoice y para ello se solicita el consentimiento de los usuarios, quienes podrán retirar su consentimiento en cualquier momento. |
|
Procedencia de los datos |
Los datos los proporcionarán los propios usuarios o los centros educativos y/o los/las profesores/as que usen Edvoice. |
|
Comunicación de datos |
Sus datos serán comunicados a las administraciones públicas, siempre que lo exija la legislación vigente, y a todas aquellas entidades cuando sea necesario para poder cumplir con la finalidad del tratamiento. |
|
Encargado de tratamiento |
Los terceros que prestan servicios para el mantenimiento de la aplicación se encuentran en la UE o están acogidos al Acuerdo “Privacy Shield”. |
|
Derechos |
Los interesados tienen derecho a ejercer los derechos de acceso, rectificación, limitación de tratamiento, supresión, portabilidad y oposición ante el Responsable del tratamiento y, asimismo, pueden dirigirse a la Autoridad de Control competente para presentar la reclamación que considere oportuna. |
|
Información adicional |
Puede consultar la información adicional y detallada sobre el tratamiento de datos a continuación en las “Preguntas frecuentes sobre privacidad“. |
Preguntas frecuentes sobre privacidad
¿Quién es el Responsable del tratamiento de sus datos?
Identidad: DIDACTIC LABS S.L. (En adelante Edvoice)
CIF: B55240162
Dir. postal: C/ Bescanó, 10, 17007 Girona (España)
Teléfono: +34 972 18 32 14
Email: [email protected]
Gestor de privacidad:
Contacto: [email protected]
¿Con qué finalidad tratamos sus datos personales?
En Edvoice tratamos la información que nos facilitan las personas interesadas, con el fin de mejorar la comunicación entre Centros educativos, profesores, alumnos y familias.
¿Por cuánto tiempo conservaremos sus datos?
Los datos personales proporcionados se conservarán mientras los interesados usen Edvoice.
Edvoice está pensado para que exista una relación directa y efectiva entre los Centros educativos y los profesores con los alumnos y sus padres, por ello, el no uso de la aplicación durante un largo período de tiempo hace que pierda su finalidad. Por este motivo, en el caso de que un usuario registrado en Edvoice mantenga su cuenta inactiva durante más de 12 meses continuados, se procederá a eliminar la cuenta y los datos asociados a ella.
Registrarse en Edvoice no tiene ningún sentido si el usuario no recibe un código de activación remitido por el Centro educativo o un profesor, ya que sin dicho código no puede usarse la aplicación. Por ello, en el caso de que una persona se registre en Edvoice sin activar ningún código durante el plazo de 4 meses desde su registro, se procederá a eliminar la cuenta y los datos de registro asociados a ella.
¿Cuál es la legitimación para el tratamiento de sus datos?
La base legal para el tratamiento de sus datos, es el consentimiento que los usuarios de Edvoice otorgan al Centro educativo para usar la aplicación, y el que otorgan en el momento de registrarse en ella.
¿A qué destinatarios se comunicarán sus datos?
Edvoice contrata su infraestructura virtual según un modelo de “computación en la nube". Para ello usamos los servicios de Hetzner Online GmbH, con sede en Alemania, que cumple con la Federal Data Protection Act (BDSG) y la Tele Media Act (TMG), estando su política de privacidad disponible en: Data privacy. También utilizamos los servicios de Amazon Web Services y el servicio Firebase de Google Inc, ambos al amparo del acuerdo EU-US Privacy Shield. - Información disponible en: Amazon.com, Inc, y Google Inc.
¿Cuáles son sus derechos cuando nos facilita sus datos?
- Cualquier persona tiene derecho a obtener confirmación sobre si en Edvoice estamos tratando datos personales que les conciernan, o no.
- Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.
- En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
- En determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. Edvoice dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
- Los interesados tienen derecho a la portabilidad de sus datos.
¿Cómo hemos obtenido sus datos?
- Algunos de los datos personales que tratamos en Edvoice proceden del propio interesado en el momento en que se registra en la aplicación, pero la gran mayoría de datos son los que los Centros educativos y/o los profesores tratan mediante Edvoice cuando se relación con los alumnos y/o sus padres, con el consentimiento de estos. Generalmente estos datos provienen de los que ya existen en la aplicación Additio App, que los Centros y profesores pueden usar de forma integrada con Edvoice.
- Las categorías de datos que se tratan son:
-
- Datos de identificación
- Códigos o claves de identificación
- Direcciones postales o electrónicas
- Datos académicos
- Los datos son limitados, ya que únicamente tratamos los datos necesarios para el uso efectivo de Edvoice.
- No se tratan datos especialmente protegidos, si bien al tratarse datos de menores, somos conscientes de que se tratan datos sensibles, por lo hemos puesto especial énfasis en que esos datos se traten con el consentimiento legalmente exigido, así como en la aplicación de las medidas de seguridad necesarias para la salvaguarda de esos datos.
¿Qué medidas de seguridad aplicamos?
Tras analizar en profundidad los tratamientos de datos que se van a realizar, hemos adoptado las medidas de seguridad necesarias para garantizar un nivel de seguridad adecuado al riesgo de dichos tratamiento, mediante mecanismos que nos permiten garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanente de los sistemas y servicios de tratamiento.
Edvoice aplica las medidas de seguridad establecidas en el artículo 32 del RGPD y las exigidas por el Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal.
¿Cómo tratamos los datos por cuenta de terceros?
Como hemos explicado, Edvoice es una aplicación que usan los Centros educativos y/o profesores a nivel individual para relacionarse con sus alumnos y los padres de estos. Por tanto, el Responsable del tratamiento de los datos será el Centro educativo , o en su caso el profesor a nivel individual, y Edvoice tratará esos datos para la adecuada prestación de sus servicios, haciéndolo en calidad de encargado del tratamiento, de conformidad con lo establecido en el artículo 28 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD). Por ello Edvoice:
a) tratará los datos personales únicamente siguiendo instrucciones documentadas del responsable, inclusive con respecto a las transferencias de datos personales a un tercer país o una organización internacional, salvo que esté obligado a ello en virtud del Derecho de la Unión o de los Estados miembros que se aplique a Edvoice; en tal caso, Edvoice informará al responsable de esa exigencia legal previa al tratamiento, salvo que tal Derecho lo prohíba por razones importantes de interés público;
b) garantizará que las personas autorizadas para tratar datos personales se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación de confidencialidad de naturaleza estatutaria;
c) tomará todas las medidas de seguridad necesarias de conformidad con el artículo 32 (RGPD);
d) respetará las condiciones indicadas en el RGPD para recurrir a otro encargado del tratamiento;
e) asistirá al responsable, teniendo cuenta la naturaleza del tratamiento, a través de medidas técnicas y organizativas apropiadas, siempre que sea posible, para que este pueda cumplir con su obligación de responder a las solicitudes que tengan por objeto el ejercicio de los derechos de los interesados establecidos en el capítulo III del RGPD;
f) ayudará al responsable a garantizar el cumplimiento de las obligaciones establecidas en los artículos 32 a 36 del RGPD, teniendo en cuenta la naturaleza del tratamiento y la información a disposición del encargado;
g) a elección del responsable, suprimirá o devolverá todos los datos personales una vez finalice la prestación de los servicios de tratamiento, y suprimirá las copias existentes a menos que se requiera la conservación de los datos personales en virtud del Derecho de la Unión o de los Estados miembros;
h) pondrá a disposición del responsable toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el art. 28 del RGPD, así como para permitir y contribuir a la realización de auditorías, incluidas inspecciones, por parte del responsable o de otro auditor autorizado por dicho responsable.
Edvoice informa al Responsable que subcontrata su infraestructura virtual de “computación en la nube", con Hetzner Online GmbH, con sede en Alemania, que cumple con la Federal Data Protection Act (BDSG) y la Tele Media Act (TMG), estando su política de privacidad disponible en Data privacy y con Amazon Web Services y el servicio Firebase de Google Inc, ambos al amparo del acuerdo EU-US Privacy Shield. - Información disponible en Amazon.com, Inc y Google Inc.
Exclusión de responsabilidad
El Centro educativo y/o el/la Profesor/a tienen la obligación de obtener los datos que va a tratar en Edvoice observando las prescripciones legales establecidas en la normativa relativa a protección de datos de carácter personal, y especialmente deben obtener el consentimiento de los padres/representantes legales de los alumnos menores de 16 años, o en su caso, de la edad mínima para que los niños puedan dar su consentimiento establecida por la legislación del Estado donde se encuentren ubicados, tal como dispone el artículo 8.1 del RGPD.
Edvoice no se hace responsable del incumplimiento, por parte del Centro educativo y/o el/la Profesor/a de las obligaciones derivadas del RGPD y/o de cualquier otra normativa vigente, en la parte en que a su actividad le corresponda y que se encuentre relacionada con la ejecución de los servicios contratados o con cualquier otra relación que mantenga con Edvoice.