Política de Privacidad

Esta Política de Privacidad explica cómo Educaenvivo trata los datos personales de las personas que utilizan el portal, con qué finalidades y bases jurídicas, con quién se comparten y qué derechos asisten a los usuarios. Se aplica el Reglamento (UE) 2016/679 (en adelante, RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD).

Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este portal es:

Titular: Delfín Vaquero Martín
NIF: 32657741W
Domicilio: en proceso de actualización. Mientras tanto, cualquier comunicación, también las de carácter oficial, puede dirigirse a contacto@educaenvivo.com.
Datos registrales: no aplica: el titular es una persona física no inscrita en ningún registro público
Correo electrónico para asuntos de protección de datos: contacto@educaenvivo.com

No se ha designado un delegado de protección de datos, al no concurrir los supuestos del artículo 37 del RGPD. Cualquier consulta sobre el tratamiento de datos puede dirigirse a la dirección de correo electrónico indicada.

Tratamientos, finalidades y bases jurídicas

A continuación se describen los tratamientos que se realizan hoy a través del portal.

Formulario de contacto

Datos tratados: nombre, dirección de correo electrónico y el contenido del mensaje que la persona decide facilitar.
Finalidad: atender y responder las consultas, solicitudes o comunicaciones recibidas.
Base jurídica: el consentimiento de la persona interesada al enviar el formulario (art. 6.1.a RGPD) y, en su caso, la aplicación de medidas precontractuales solicitadas por el interesado (art. 6.1.b RGPD).
Cómo se tratan: los datos se remiten por correo electrónico a la dirección de contacto del portal a través del servicio de envío de un tercero (véase «Destinatarios»).

Feedback sobre los juegos y recursos

Datos tratados: nombre, dirección de correo electrónico y el contenido del mensaje facilitado al enviar una valoración o comunicación sobre un recurso.
Finalidad: recibir y gestionar los comentarios y sugerencias sobre los contenidos y juegos del portal.
Base jurídica: el consentimiento de la persona interesada al enviar el formulario (art. 6.1.a RGPD).

Participación: votos y puntuaciones

Datos tratados: un identificador seudónimo generado por el propio sitio (un identificador aleatorio asociado al navegador), junto con el voto o la puntuación emitidos. No se recoge el nombre ni ningún dato que identifique directamente a la persona.
Finalidad: registrar las votaciones y puntuaciones de los contenidos de forma que una misma persona no vote repetidamente, y mostrar los resultados agregados.
Base jurídica: el interés legítimo del responsable (art. 6.1.f RGPD) en ofrecer un sistema de participación fiable y en prevenir el fraude en las votaciones. Se trata de datos seudonimizados y de impacto mínimo en la privacidad.

Dirección IP para la limitación de abuso

Datos tratados: la dirección IP de la conexión.
Finalidad: limitar la frecuencia de peticiones a determinados formularios y endpoints (control de tasa) para prevenir abusos, ataques automatizados y envíos masivos.
Base jurídica: el interés legítimo del responsable (art. 6.1.f RGPD) en garantizar la seguridad y la disponibilidad del servicio.
Conservación: la dirección IP se trata de forma transitoria con esta finalidad y no se almacena de forma permanente para identificar a la persona.

Visor de cuentos

Datos tratados: una cookie de sesión técnica necesaria para el funcionamiento del visor de cuentos.
Finalidad: mantener la sesión mientras se utiliza el visor.
Base jurídica: el interés legítimo del responsable (art. 6.1.f RGPD) en la prestación del servicio solicitado por el usuario. Al tratarse de una cookie técnica necesaria, está exenta del deber de consentimiento previo del artículo 22.2 de la LSSI. Más información en la Política de Cookies.

Comentarios y reseñas

Datos tratados: el nombre público que la persona decide mostrar junto a su comentario (puede ser un seudónimo), el contenido del comentario o reseña, la valoración mediante estrellas en los contenidos que la admiten y un identificador seudónimo generado por el propio navegador para gestionar los «me gusta» y evitar votos duplicados. No se solicita ni se recoge la dirección de correo electrónico ni ningún otro dato que identifique directamente a la persona.
Finalidad: permitir a los usuarios publicar comentarios y reseñas sobre los contenidos del portal y valorarlos.
Base jurídica: el consentimiento de la persona interesada, manifestado al enviar el comentario, habiendo podido informarse mediante esta Política de Privacidad, accesible desde el pie de página de todo el portal (art. 6.1.a RGPD).
Moderación previa: ningún comentario se publica de forma automática. Todos quedan en una cola de revisión y solo se muestran tras su aprobación manual. No se permite incluir enlaces ni imágenes en los comentarios, como medida de protección adicional de un público que incluye menores.
Publicidad del contenido: el nombre y el texto que se publiquen serán visibles para cualquier visitante del portal. Se recomienda no incluir datos personales en el comentario.
Encargado del tratamiento: el sistema de comentarios lo presta FastComments (WinrickLabs LLC) como encargado del tratamiento. Véanse los apartados «Destinatarios y encargados del tratamiento» y «Transferencias internacionales de datos».

Analítica y publicidad (previsto, aún no activo)

Actualmente el portal no utiliza herramientas de analítica web ni redes de publicidad que traten datos personales con fines de medición o de personalización publicitaria. Está previsto activar en el futuro Google Analytics 4 (analítica) y Google AdSense (publicidad). Estos tratamientos se activarán junto con el gestor de consentimiento (CMP) y únicamente previo consentimiento del usuario (art. 6.1.a RGPD y art. 22.2 LSSI). Hasta ese momento no se recaba este tipo de datos. Esta política se actualizará antes de su activación.

Categorías de datos

Los datos tratados son datos identificativos y de contacto (nombre y correo electrónico), el nombre público y el contenido de los comentarios y reseñas que la persona decide publicar, el contenido de las comunicaciones que la persona decide enviar, datos de participación seudónimos (votos y puntuaciones) y datos técnicos de conexión (dirección IP). No se tratan categorías especiales de datos (art. 9 RGPD).

Destinatarios y encargados del tratamiento

Para prestar el servicio, el responsable recurre a proveedores que actúan como encargados del tratamiento, con los que se mantienen los correspondientes contratos conforme al artículo 28 del RGPD:

DonDominio — proveedor del servicio de correo (SMTP) utilizado para el envío de los formularios de contacto y de feedback.
Cloudflare, Inc. — red de distribución de contenidos (CDN), cortafuegos de aplicaciones web (WAF) y limitación de tasa.
G-Core Labs S.A. (Gcore), con sede en Luxemburgo — red de distribución de contenidos de respaldo, que sirve el portal cuando el acceso a través de Cloudflare queda bloqueado en España.
Google LLC — tipografía e iconos servidos a través de Google Fonts; y, cuando se activen con consentimiento, los servicios de analítica (Google Analytics 4) y de publicidad (Google AdSense).
YouTube (Google LLC) — reproducción de vídeos incrustados en modo de privacidad reforzada («youtube-nocookie»).
WordPress / WPGraphQL — plataforma de origen de parte de los contenidos del portal, actualmente en proceso de retirada.
FastComments (WinrickLabs LLC), con sede en California (EE. UU.) — plataforma del sistema de comentarios y reseñas. Los comentarios de este portal se alojan y procesan en infraestructura situada en el Espacio Económico Europeo (Alemania, Finlandia y Francia) a través de sus subencargados de alojamiento y copia de seguridad, y no se replican fuera del EEE. El contenido se publica únicamente tras moderación manual. Véase «Transferencias internacionales de datos».

No se cederán datos a terceros fuera de los supuestos descritos, salvo obligación legal.

Transferencias internacionales de datos

Algunos de los proveedores citados (en particular Google LLC y Cloudflare, Inc.) están ubicados en los Estados Unidos. Estas transferencias se amparan, cuando el proveedor está certificado, en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), declarado adecuado por la Comisión Europea mediante decisión de 10 de julio de 2023. Cuando algún proveedor no esté adherido a dicho marco, la transferencia se basará en las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea u otra garantía adecuada prevista en el capítulo V del RGPD.

En cuanto al sistema de comentarios, FastComments (WinrickLabs LLC) aloja los datos exclusivamente dentro del Espacio Económico Europeo. No obstante, al ser el proveedor una entidad estadounidense, el acceso remoto a esos datos por parte de su personal desde los Estados Unidos constituye una transferencia internacional en el sentido del capítulo V del RGPD, amparada en las Cláusulas Contractuales Tipo suscritas con el proveedor. La función de filtrado automático de mensajes no deseados, si llegara a activarse, implicaría además un subencargado situado en los Estados Unidos, igualmente amparado por Cláusulas Contractuales Tipo.

Plazos de conservación

Los datos se conservan durante el tiempo necesario para cumplir la finalidad para la que se recogieron:

Formularios de contacto y feedback: durante el tiempo necesario para atender la comunicación y, posteriormente, durante los plazos legales de prescripción de posibles responsabilidades.
Participación (votos y puntuaciones): mientras el contenido asociado permanezca publicado o resulte necesario para el funcionamiento del sistema de participación.
Comentarios y reseñas: mientras permanezcan publicados en el portal o hasta que la persona o quien ejerza su representación solicite su supresión. En caso de supresión o de cese del servicio de comentarios, el proveedor elimina los datos en un plazo de 30 días, con borrado de las copias de seguridad residuales en un máximo de 12 meses.
Dirección IP para el control de tasa: de forma transitoria, sin almacenamiento permanente asociado a la persona.

Derechos de las personas interesadas

Cualquier persona tiene derecho a:

Acceso: conocer si se tratan sus datos y obtener información sobre dicho tratamiento.
Rectificación: solicitar la corrección de datos inexactos o incompletos.
Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios, entre otros supuestos.
Oposición: oponerse al tratamiento basado en el interés legítimo por motivos relacionados con su situación particular.
Limitación: solicitar la limitación del tratamiento en los casos previstos por la normativa.
Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable, cuando sea aplicable.
Retirar el consentimiento: cuando el tratamiento se base en el consentimiento, revocarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.

Para ejercer estos derechos puede enviarse una solicitud a la dirección contacto@educaenvivo.com, indicando el derecho que se desea ejercer. Podrá solicitarse la acreditación de la identidad de la persona solicitante.

Si considera que el tratamiento de sus datos no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en la calle Jorge Juan, 6, 28001 Madrid, y sitio web www.aepd.es.

Decisiones automatizadas

No se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre las personas o que las afecten significativamente de modo similar, ni se realiza elaboración de perfiles con ese alcance (art. 22 RGPD).

Protección de menores

El portal tiene vocación educativa. Aunque sus contenidos (cuentos, juegos, fichas y manualidades) están pensados para niños, el servicio se dirige a personas adultas —docentes, familias y profesionales de la educación—, que son quienes se registran, comentan, valoran y descargan los recursos. Los niños utilizan los contenidos bajo la supervisión de las personas adultas responsables. En relación con el tratamiento de datos de menores, se aplican las siguientes reglas:

Edad mínima para consentir: conforme al artículo 7 de la LOPDGDD, en España pueden prestar válidamente su consentimiento los mayores de 14 años. El tratamiento de datos basado en el consentimiento —en particular, la publicación de comentarios y reseñas— está dirigido, por tanto, a personas de 14 años o más. Los menores de 14 años solo pueden participar con el consentimiento y bajo la supervisión de quienes ejerzan la patria potestad o la tutela.
Menores de 14 años: el tratamiento de sus datos solo es lícito con el consentimiento de quienes ejerzan la patria potestad o la tutela, con el alcance que estos determinen (art. 8 RGPD y art. 7 LOPDGDD).
Derechos de padres, madres y tutores: pueden solicitar en cualquier momento, a través de la dirección de contacto, el acceso a los datos del menor a su cargo, su rectificación o su supresión, así como la retirada del consentimiento otorgado.

Si se detecta que se han recogido datos de un menor de 14 años sin el consentimiento adecuado, se procederá a su supresión. Para comunicar una situación de este tipo puede escribirse a contacto@educaenvivo.com.

Cambios en esta política

Esta Política de Privacidad podrá actualizarse para adaptarla a cambios normativos o a nuevos tratamientos. La versión vigente es la publicada en esta página.