Seguridad y privacidad de los datos

En cumplimiento de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, (RGPD), le ofrecemos la siguiente información sobre el tratamiento de sus datos personales:

Responsable del tratamiento	DIDACTIC LABS S.L.
Finalidad del tratamiento	Gestión de la aplicación de mensajería Edvoice, que sirve para mejorar la comunicación entre Centros educativos, profesores, alumnos y familias.
Legitimación del tratamiento	El tratamiento es necesario para el uso de la aplicación Edvoice y para ello se solicita el consentimiento de los usuarios, quienes podrán retirar su consentimiento en cualquier momento.
Procedencia de los datos	Los datos los proporcionarán los propios usuarios o los Centros Educativos y/o los/las profesores/as que usen Edvoice.
Comunicación de datos	Sus datos serán comunicados a las administraciones públicas, siempre que lo exija la legislación vigente, y a todas aquellas entidades cuando sea necesario para poder cumplir con la finalidad del tratamiento.
Encargado de tratamiento	Los terceros que prestan servicios para el mantenimiento de la aplicación se encuentran en la UE o  están acogidos al Acuerdo “Privacy Shield”
Derechos	Los interesados tienen derecho a ejercer los derechos de acceso, rectificación, limitación de tratamiento, supresión, portabilidad y oposición ante el Responsable del tratamiento y, asimismo,  pueden dirigirse a la Autoridad de Control competente para presentar la reclamación que considere oportuna.
Información adicional	Puede consultar la información adicional y detallada sobre el tratamiento de datos a continuación en las “Preguntas frecuentes sobre privacidad”

¿Quién es el Responsable del tratamiento de sus datos?

Identidad: DIDACTIC LABS S.L. (En adelante Edvoice)

CIF: B55240162

Dir. postal: C/ Bescanó, 10, 17007 Girona (España)

Teléfono: +34 972 18 32 14

Email: info@edvoiceapp.com

Gestor de privacidad:

Contacto: http://www.additioapp.com/contactar

¿Con qué finalidad tratamos sus datos personales?

En Edvoice  tratamos la información que nos facilitan las personas interesadas, con el fin de mejorar la comunicación entre Centros educativos, profesores, alumnos y familias.

¿Por cuánto tiempo conservaremos sus datos?

Edvoice está pensado para que exista una relación directa y efectiva entre los Centros educativos y los profesores con los alumnos y sus padres, por ello, el no uso de la aplicación durante un largo período de tiempo hace que pierda su finalidad. Por este motivo, en el caso de que un usuario registrado en Edvoice mantenga su cuenta inactiva  durante más de 12 meses continuados, se procederá a eliminar la cuenta y los datos asociados a ella.

Registrarse en Edvoice no tiene ningún sentido si el usuario no recibe un código de activación remitido por el Centro educativo  o un profesor, ya que sin dicho código no puede usarse la aplicación. Por ello, en el caso de que una persona se registre en Edvoice sin activar ningún código durante el plazo de 4 meses desde su registro, se procederá a eliminar la cuenta y los datos de registro asociados a ella.

¿Cuál es la legitimación para el tratamiento de sus datos?

La base legal para el tratamiento de sus datos, es el consentimiento que los usuarios de Edvoice otorgan al Centro educativo para usar la aplicación, y el que otorgan en el momento de registrarse en ella.

¿A qué destinatarios se comunicarán sus datos?

Edvoice  contrata su infraestructura virtual según un modelo de “computación en la nube”.  Para ello usamos los servicios de Hetzner Online GmbH, con sede en Alemania, que cumple con la Federal Data Protection Act (BDSG) y la Tele Media Act (TMG), estando su política de privacidad disponible en: Data privacy. También utilizamos los servicios de Amazon Web Services y el servicio Firebase de Google LLC, ambos al amparo del acuerdo EU-US Privacy Shield. – Información disponible en:  Amazon.com, Inc,  y Google LLC.

¿Cuáles son sus derechos cuando nos facilita sus datos?

• Cualquier persona tiene derecho a obtener confirmación sobre si en Edvoice estamos tratando datos personales que les conciernan, o no.

• Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.

• En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.

• En determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. Edvoice dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.

• Los interesados tienen derecho a la portabilidad de sus datos.

¿Cómo hemos obtenido sus datos?

• Algunos de los datos personales que tratamos en Edvoice proceden del propio interesado en el momento en que se registra en la aplicación, pero la gran mayoría de datos son los que los Centros educativos y/o los profesores tratan mediante Edvoice cuando se relación con los alumnos y/o sus padres, con el consentimiento de estos. Generalmente estos datos provienen de los que ya existen en la aplicación Additio App, que los Centros y profesores pueden usar de forma integrada con Edvoice.  

• Las categorías de datos que se tratan son:
  1. Datos de identificación
  2. Códigos o claves de identificación
  3. Direcciones postales o electrónicas
  4. Datos académicos

• Los datos son limitados, ya que únicamente tratamos los datos necesarios para el uso efectivo de Edvoice.

• No se tratan datos especialmente protegidos, si bien al tratarse datos de menores, somos conscientes de que se tratan datos sensibles, por lo hemos puesto especial énfasis en que esos datos se traten con el consentimiento legalmente exigido, así como en la aplicación de las medidas de seguridad necesarias para la salvaguarda de esos datos.

¿Qué medidas de seguridad aplicamos?

Tras analizar en profundidad los tratamientos de datos que se van a realizar, hemos adoptado las medidas de seguridad necesarias para garantizar un nivel de seguridad adecuado al riesgo de dichos tratamiento, mediante mecanismos que nos permiten garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanente de los sistemas y servicios de tratamiento.

Aplicamos las medidas de seguridad establecidas en el artículo 32 del RGPD, habiendo adoptado las medidas de seguridad necesarias para garantizar un nivel de seguridad adecuado al riesgo del tratamiento de datos que realizamos, con mecanismos que nos permiten garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanente de los sistemas y servicios de tratamiento. Entre estas medidas se encuentran, a título enunciativo, no limitativo:

• Información de las políticas de tratamiento de datos al personal.
• Realización de copias de seguridad diarias.
• Control de acceso a los datos.
• Procesos de verificación, evaluación y valoración regulares.

¿Cómo tratamos los datos por cuenta de terceros?

Como hemos explicado, Edvoice es una aplicación que usan los Centros educativos y/o profesores a nivel individual para relacionarse con sus alumnos y los padres de estos.  Por tanto, el Responsable del tratamiento de los datos será el Centro educativo , o en su caso el profesor a nivel individual, y Edvoice tratará esos datos para la adecuada prestación de sus servicios, haciéndolo en calidad de encargado del tratamiento, de conformidad con lo establecido en el artículo 28 del Reglamento  (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD). Por ello Edvoice:

1. Tratará  los  datos  personales  únicamente  siguiendo  instrucciones  documentadas  del  responsable,  inclusive  con  respecto a  las  transferencias  de  datos  personales  a  un  tercer  país  o  una  organización  internacional,  salvo  que  esté  obligado  a ello  en  virtud  del  Derecho  de  la  Unión  o  de  los  Estados  miembros  que  se  aplique  a Additio App;  en  tal  caso,  Additio App  informará  al  responsable  de  esa  exigencia  legal  previa  al  tratamiento,  salvo  que tal  Derecho  lo  prohíba  por razones  importantes  de  interés  público;
2. Garantizará  que  las  personas  autorizadas  para  tratar  datos  personales  se  hayan  comprometido  a  respetar  la  confidencialidad  o  estén  sujetas  a  una  obligación de  confidencialidad  de  naturaleza  estatutaria;
3. Tomará  todas las  medidas de seguridad necesarias de conformidad  con  el  artículo  32 (RGPD);
4. Respetará  las  condiciones  indicadas  en  el RGPD  para  recurrir  a  otro  encargado  del  tratamiento;
5. Asistirá  al  responsable,  teniendo  cuenta  la  naturaleza  del  tratamiento,  a  través  de  medidas  técnicas  y  organizativas apropiadas,  siempre  que  sea  posible,  para  que  este  pueda  cumplir  con  su  obligación  de  responder  a  las  solicitudes que  tengan por  objeto  el  ejercicio  de  los  derechos  de  los  interesados  establecidos  en  el  capítulo  III del RGPD;
6. Ayudará  al  responsable  a  garantizar  el  cumplimiento  de  las  obligaciones  establecidas  en  los  artículos  32  a  36 del RGPD, teniendo  en  cuenta  la  naturaleza  del  tratamiento y  la  información  a  disposición  del  encargado;
7. A elección  del  responsable,  suprimirá  o  devolverá  todos  los  datos  personales  una  vez  finalice  la  prestación  de  los servicios  de  tratamiento,  y  suprimirá  las  copias  existentes  a  menos  que  se  requiera  la  conservación  de  los  datos personales  en virtud  del  Derecho  de  la  Unión  o  de  los  Estados  miembros;
8. Pondrá a  disposición del  responsable   toda   la   información   necesaria   para   demostrar   el   cumplimiento   de   las  obligaciones  establecidas  en  el  art. 28 del RGPD,  así  como  para  permitir  y  contribuir  a  la  realización  de  auditorías, incluidas  inspecciones,  por  parte del  responsable  o  de  otro  auditor  autorizado  por  dicho responsable.

Edvoice informa al Responsable que subcontrata su infraestructura virtual de “computación en la nube”, con Hetzner Online GmbH, con sede en Alemania, que cumple con la Federal Data Protection Act (BDSG) y la Tele Media Act (TMG), estando su política de privacidad disponible en Data privacy y con Amazon Web Services y el servicio Firebase de Google LLC, ambos al amparo del acuerdo EU-US Privacy Shield. – Información disponible en Amazon.com, Inc  y Google LLC.  

Exclusión de responsabilidad

El Centro educativo y/o el/la Profesor/a tienen la obligación de obtener los datos que va a tratar en Edvoice observando las prescripciones legales establecidas en la normativa relativa a protección de datos de carácter personal, y especialmente deben obtener el consentimiento de los padres/representantes legales de los alumnos menores de 16 años, o en su caso, de la edad mínima para que los niños puedan dar su consentimiento establecida por la legislación del Estado donde se encuentren ubicados, tal como dispone el artículo 8.1 del RGPD.

Edvoice no se hace responsable del incumplimiento, por parte del Centro educativo y/o el/la Profesor/a de las obligaciones derivadas del RGPD y/o de cualquier otra normativa vigente, en la parte en que a su actividad le corresponda y que se encuentre relacionada con la ejecución de los servicios contratados o con cualquier otra relación que mantenga con Edvoice.