1. Lo básico
Información básica sobre protección de datos de esta web (primera capa):
- Responsable
- Adrián Martín Luna (Tesorela), adrimartinluna@gmail.com
- Finalidad
- Atender las solicitudes de demostración y los mensajes que nos envías, y gestionar la relación con los colegios clientes.
- Legitimación
- Interés legítimo en atender tu solicitud y mantener la relación con tu colegio; medidas precontractuales que pides; ejecución del contrato con el colegio; obligaciones legales.
- Destinatarios
- Nadie, salvo obligación legal. Nuestro proveedor de servidores y correo (IONOS) los aloja en la Unión Europea.
- Derechos
- Acceso, rectificación, supresión, oposición, limitación y portabilidad, y reclamar ante la AEPD.
- Familias
- Los datos de las familias y del alumnado los trata Tesorela por encargo de cada colegio, que es el responsable. Ver apartado 5.
2. Quién trata tus datos
- Responsable
- Adrián Martín Luna
- NIF
- Se publicará al darse de alta la actividad
- Domicilio
- Se publicará al darse de alta la actividad
- Contacto de privacidad
- adrimartinluna@gmail.com
Para cualquier cuestión sobre tus datos, escríbenos a ese correo. Te contesta la misma persona que lleva Tesorela.
3. Si pides una demostración o nos escribes
Qué datos. Los que escribes en el formulario de demostración: tu nombre, el colegio, tu correo y, si quieres, tu teléfono, el número de alumnos y un mensaje. Guardamos también la dirección IP desde la que se envía, para frenar envíos automáticos y abusos. Si nos escribes por correo, tu dirección y lo que nos cuentes.
Para qué. Para contestarte, acordar la demostración, prepararla con los datos de tu colegio si nos los das y hacer el seguimiento de esa conversación. No te apuntamos a boletines ni enviamos tus datos a nadie para publicidad.
Con qué base. Nuestro interés legítimo en atender tu solicitud y en mantener la relación con el colegio en el que trabajas (art. 6.1.f del RGPD y art. 19 de la LOPDGDD) y, cuando nos pides una propuesta, la aplicación de medidas precontractuales a petición tuya (art. 6.1.b del RGPD).
Cuánto tiempo. Si tu colegio no llega a ser cliente, borramos la solicitud, con su IP, a los 12 meses del último contacto, o antes si nos lo pides. Si llega a serlo, pasan a ser datos de contacto del cliente (apartado 4).
Datos obligatorios. El nombre, el colegio y el correo son necesarios para poder contestarte; el resto es opcional.
Al navegar. No usamos herramientas de analítica ni publicidad. El servidor anota datos técnicos de cada conexión (la IP, la hora, el navegador y la página, sin los enlaces personales) para mantener la web segura; esos registros se van borrando solos a medida que se llenan. Las cookies que usamos son solo técnicas: lo explicamos en la política de cookies.
4. Si tu colegio es cliente
Tratamos los datos de contacto de las personas del colegio con las que nos relacionamos (nombre, cargo, correo y teléfono) para firmar y cumplir el contrato, dar soporte, facturar el servicio y avisar de cambios importantes.
La base es el contrato con el colegio y nuestro interés legítimo en mantener esa relación (art. 6.1.b y 6.1.f del RGPD y art. 19 de la LOPDGDD), y las obligaciones legales de facturación y contabilidad (art. 6.1.c). Los conservamos mientras dure el contrato y, después, durante los plazos que marca la ley para esas obligaciones (en general, hasta seis años).
5. Datos de las familias y el alumnado
El responsable es tu colegio. Cuando el colegio usa Tesorela para sus servicios complementarios, es el colegio quien decide qué datos se tratan y para qué. Tesorela actúa como encargado del tratamiento: trata esos datos solo por cuenta del colegio, siguiendo sus instrucciones, con un contrato de encargo firmado (art. 28 del RGPD) y con las medidas de seguridad que en él se fijan.
Por eso:
- La información de privacidad que vale para ti es la de tu colegio. Allí verás también los datos de contacto de su delegado de protección de datos.
- Para ejercer tus derechos, dirígete a tu colegio. Si nos escribes a nosotros, se lo pasamos al colegio sin demora y le ayudamos a contestarte.
- Tesorela no usa los datos de las familias para nada propio: ni publicidad, ni perfiles, ni venta, ni para entrenar herramientas de inteligencia artificial.
Qué datos suele tratar Tesorela por encargo del colegio. Nombre de las personas tutoras y del alumnado, curso y grupo, datos de contacto, los servicios a los que se apunta cada alumno, las mensualidades, los cobros y su estado, la asistencia que anotan los monitores, las reservas de comedor, las excursiones y las respuestas a las autorizaciones que pida el colegio.
Las tarjetas. Los datos completos de la tarjeta se escriben en la página segura de la pasarela de pago que ha contratado el colegio, nunca en Tesorela. Tesorela solo recibe una referencia para poder cobrar lo que la familia ha autorizado (guardada cifrada), la marca, las cuatro últimas cifras y la caducidad. El dinero va directamente a la cuenta del colegio: Tesorela nunca lo recibe ni lo guarda.
Al terminar. Cuando el colegio deja Tesorela, recibe sus datos y Tesorela los borra en el plazo pactado en el contrato, salvo lo que la ley obligue a conservar.
6. Con quién se comparten
No vendemos ni cedemos datos a nadie. Solo los conocen, cuando hace falta para el servicio:
- IONOS, que nos da el servidor y el correo electrónico, como proveedor nuestro y con contrato de encargo. Los datos se alojan en centros de datos de la Unión Europea.
- La pasarela de pago del colegio, solo para los pagos de las familias. La contrata el propio colegio y el pago se hace directamente en su página.
- Un servicio de avisos de errores (Sentry o GlitchTip, con servidores en la Unión Europea y contrato de encargo), solo si lo activamos: recibe los fallos técnicos de la aplicación, con la página (nunca la dirección real ni los enlaces personales) y el mensaje del error, que alguna vez puede llevar un correo o un nombre. Antes de activarlo se lo comunicamos a los colegios.
- Las autoridades, juzgados o administraciones, cuando la ley nos obligue.
Además, si el colegio lo decide, quien imparte cada actividad (sus monitores o la empresa de la actividad) ve la lista de esa actividad con un enlace que le da el colegio y que caduca a los 14 días: nombre del alumno, curso y grupo, días, y el nombre y el teléfono del tutor. Es una comunicación del colegio, que es quien decide sobre esos datos.
No hacemos transferencias internacionales de datos: todo se trata dentro del Espacio Económico Europeo.
7. Cómo los protegemos
- Conexiones siempre cifradas (HTTPS).
- Claves de las pasarelas y referencias de las tarjetas guardadas con cifrado AES-256.
- Contraseñas guardadas con un algoritmo robusto (Argon2); sesiones, códigos de un solo uso y enlaces para entrar o cambiar la contraseña guardados solo como huella, nunca en claro. Lo que el colegio necesita volver a ver o reenviar (los números de acceso de familias y monitores y los enlaces personales de las reservas de comedor y de las excursiones) se guarda cifrado con AES-256, no en claro. Enlaces de pago firmados y con caducidad.
- Acceso por roles: cada persona del colegio ve solo lo que necesita, y cada colegio solo sus datos.
- Registro de las acciones importantes y copias de seguridad diarias cifradas, que se borran a los 30 días.
Si ocurriera un incidente de seguridad que afecte a tus datos, actuaríamos según la ley y, si se trata de datos de un colegio, avisaríamos al colegio de inmediato.
8. Tus derechos
Sobre los datos de los que Tesorela es responsable (apartados 3 y 4) puedes pedirnos:
- Acceso: saber qué datos tuyos tenemos.
- Rectificación: corregir los que estén mal.
- Supresión: que los borremos.
- Oposición y limitación: que dejemos de usarlos o los usemos solo para lo imprescindible.
- Portabilidad: recibirlos en un formato que puedas llevarte.
Escríbenos a adrimartinluna@gmail.com indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, te pediremos lo mínimo para comprobarla. Contestamos en un mes como máximo.
Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es). Si eres una familia y tu consulta es sobre tus datos en el colegio, dirígete primero al colegio y a su delegado de protección de datos.
9. Cambios en esta política
Si cambiamos algo importante (por ejemplo, un proveedor nuevo), actualizaremos esta página y la fecha de arriba. Si afecta a los datos de las familias, antes se lo comunicaremos a cada colegio, como pide el contrato de encargo.