1. Introducción

En Informes Educación Infantil("nosotros", "nuestro" o "el Servicio"), nos tomamos muy en serio la privacidad de nuestros usuarios. Esta Política de Privacidad explica cómo recopilamos, usamos, compartimos y protegemos su información personal.

Esta política cumple con el Reglamento General de Protección de Datos (GDPR) de la Unión Europea y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) de España.

2. Responsable del Tratamiento

Responsable: Informes Educación Infantil

Email de contacto: privacidad@informesinfantil.com

Propósito: Prestación del servicio de generación de informes de evaluación educativa

3. Datos que Recopilamos

3.1 Datos de Profesores/Usuarios

Cuando se registra en el Servicio, recopilamos:

Datos de identificación: Nombre, apellidos, dirección de correo electrónico
Datos de autenticación: Contraseña (protegida con bcrypt) y cookie técnica de sesión segura
Datos profesionales: Centro educativo (opcional), curso académico
Datos de facturación: Información de pago procesada por Stripe (no almacenamos datos de tarjetas)
Datos de uso: Fecha de registro, última conexión, plan de suscripción, fecha de vencimiento del plan premium

3.2 Datos de Alumnos/as (Categoría Especial)

⚠️ Los datos de alumnos/as menores de edad son considerados datos de categoría especial bajo GDPR.

Los datos de alumnos/as que usted introduce incluyen:

Datos personales: Nombre completo del alumno/a, edad (0-6 años), género
Datos educativos: Evaluaciones de competencias, nivel de desempeño en áreas de desarrollo (motricidad, lenguaje, etc.)
Observaciones personalizadas: Comentarios introducidos por el docente

Base legal: El tratamiento de datos de alumnos/as se realiza bajo su responsabilidad como profesional educativo. Usted debe contar con el consentimiento de los tutores legales o actuar bajo la base legal del interés legítimo en el ejercicio de la función educativa, conforme a la legislación educativa aplicable.

3.3 Datos Técnicos y de Uso

Datos de navegación: Dirección IP, tipo de navegador, sistema operativo
Cookies y almacenamiento técnico: Cookie de sesión HttpOnly/SameSite y almacenamiento local solo para preferencias o flujos temporales no sensibles
Logs del servidor: Fechas y horas de acceso, rutas visitadas, errores del sistema

4. Finalidad del Tratamiento

Utilizamos sus datos personales para:

a) Prestación del Servicio (Base legal: Ejecución del contrato)

Gestionar su cuenta de usuario
Generar informes de evaluación mediante inteligencia artificial (Claude de Anthropic)
Almacenar y mostrar el historial de informes generados
Permitir la personalización de rúbricas y períodos de evaluación

b) Procesamiento de Pagos (Base legal: Ejecución del contrato)

Gestionar suscripciones premium a través de Stripe
Procesar cupones de descuento
Emitir facturas y recibos

c) Comunicaciones (Base legal: Consentimiento / Interés legítimo)

Envío de emails transaccionales (verificación de cuenta, recuperación de contraseña)
Campañas de email marketing (puede darse de baja en cualquier momento)
Notificaciones sobre el vencimiento de su suscripción

d) Mejora del Servicio (Base legal: Interés legítimo)

Análisis de uso del Servicio para mejorar funcionalidades
Detección y prevención de fraude o uso indebido
Soporte técnico y resolución de incidencias

5. Compartición de Datos con Terceros

Sus datos personales pueden ser compartidos con:

🤖 Anthropic (Proveedor de IA)

Los datos de evaluación de alumnos se envían a la API de Claude (Anthropic) para generar los informes. Anthropic procesa estos datos únicamente para proporcionar el servicio de generación de texto.

Garantías: Anthropic cumple con GDPR y tiene Cláusulas Contractuales Tipo aprobadas por la UE.

Ver Política de Privacidad de Anthropic →

💳 Stripe (Procesamiento de Pagos)

Los datos de pago se procesan directamente por Stripe. No almacenamos números de tarjeta ni datos bancarios completos.

Garantías: Stripe cumple con PCI DSS Level 1 y GDPR.

Ver Política de Privacidad de Stripe →

📧 Brevo (Email Transaccional)

Utilizamos Brevo para enviar emails de verificación, recuperación de contraseña y campañas informativas.

Garantías: Brevo cumple con GDPR y tiene servidores en la UE.

Ver Política de Privacidad de Brevo →

☁️ Proveedores de Infraestructura

Utilizamos servicios en la nube para alojar la aplicación y la base de datos (ej: Vercel, PostgreSQL hosting). Estos proveedores cumplen con estándares de seguridad SOC 2 y GDPR.

Transferencias internacionales: Algunos de nuestros proveedores (Anthropic, Stripe) pueden procesar datos fuera del Espacio Económico Europeo (EEE). En estos casos, nos aseguramos de que existan garantías adecuadas mediante Cláusulas Contractuales Tipo de la UE o Decisiones de Adecuación.

6. Conservación de Datos

Conservamos sus datos personales durante los siguientes períodos:

Tipo de Dato	Período de Conservación
Datos de cuenta de usuario	Mientras la cuenta esté activa + 1 año tras cancelación
Datos de alumnos y evaluaciones	Mientras la cuenta esté activa (puede eliminarlos en cualquier momento)
Informes generados	Mientras la cuenta esté activa (puede eliminarlos en cualquier momento)
Datos de facturación	6 años (obligación legal tributaria en España)
Logs del servidor	30 días

Transcurridos estos períodos, los datos se eliminan de forma segura e irreversible, salvo que exista una obligación legal de conservarlos por más tiempo.

7. Sus Derechos bajo GDPR

Como titular de los datos, usted tiene los siguientes derechos:

✓ Derecho de Acceso

Puede solicitar una copia de todos los datos personales que tenemos sobre usted.

✓ Derecho de Rectificación

Puede corregir datos inexactos o incompletos desde la configuración de su cuenta.

✓ Derecho de Supresión ("derecho al olvido")

Puede eliminar su cuenta y todos los datos asociados en cualquier momento desde Configuración.

✓ Derecho a la Portabilidad

Puede solicitar exportar sus datos en formato estructurado (JSON/CSV).

✓ Derecho de Oposición

Puede oponerse al procesamiento de sus datos para fines de marketing directo.

✓ Derecho a la Limitación del Tratamiento

Puede solicitar que suspendamos temporalmente el procesamiento de sus datos.

✓ Derecho a Presentar una Reclamación

Puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es

📩 Ejercer sus derechos

Para ejercer cualquiera de estos derechos, envíe un correo electrónico a: privacidad@informesinfantil.com indicando el derecho que desea ejercer y adjuntando una copia de su DNI o documento de identidad.

Responderemos a su solicitud en un plazo máximo de 1 mes (ampliable a 2 meses en casos complejos).

8. Medidas de Seguridad

Implementamos medidas técnicas y organizativas para proteger sus datos:

Cifrado: Las contraseñas se almacenan con hash bcrypt. Las comunicaciones usan HTTPS/TLS.
Autenticación: Cookie de sesión HttpOnly con expiración automática e invalidación de sesiones al restablecer la contraseña.
Control de acceso: Los datos de cada usuario solo son accesibles por el propio usuario.
Backups: Copias de seguridad automatizadas de la base de datos.
Monitoreo: Logs de actividad para detectar accesos no autorizados.
Formación: Personal formado en protección de datos y seguridad de la información.

Notificación de brechas de seguridad: En caso de violación de seguridad que afecte a datos personales, notificaremos a la AEPD en un plazo de 72 horas y le informaremos si el riesgo es elevado.

9. Cookies y Tecnologías de Rastreo

Actualmente utilizamos:

Cookies técnicas seguras: Para mantener la sesión autenticada mediante cookie HttpOnly/SameSite esencial para el funcionamiento.
sessionStorage/localStorage: Solo para preferencias de interfaz y flujos temporales no sensibles.
Cookies/tecnologías de analítica: Usamos Google Analytics únicamente con su consentimiento previo mediante banner de cookies.
No utilizamos cookies de terceros para publicidad comportamental o rastreo comercial.

Puede aceptar o rechazar las cookies de analítica desde el banner. Si las rechaza, no activamos el seguimiento analítico. Puede cambiar su preferencia borrando los datos del sitio en su navegador.

10. Menores de Edad

El Servicio está destinado exclusivamente a profesionales de la educación mayores de 18 años.

Los datos de alumnos menores que usted introduce en el sistema son tratados bajo su responsabilidad como profesional educativo. Usted debe asegurarse de cumplir con las normativas aplicables (GDPR, LOPDGDD, legislación educativa) y, cuando sea necesario, contar con el consentimiento de los tutores legales.

11. Cambios en la Política de Privacidad

Podemos actualizar esta Política de Privacidad ocasionalmente. La fecha de "Última actualización" al inicio del documento indicará cuándo se realizó la última modificación.

Los cambios significativos serán notificados por correo electrónico. Le recomendamos revisar esta página periódicamente.

12. Datos de Contacto del Responsable

Informes Educación Infantil

Email de Privacidad: privacidad@informesinfantil.com

Email de Soporte: soporte@informesinfantil.com

Para ejercer sus derechos GDPR, solicitar información o presentar consultas sobre el tratamiento de sus datos, contáctenos en la dirección indicada. Responderemos en un plazo máximo de 1 mes.

Compromiso con la privacidad: En Informes Educación Infantil, nos comprometemos a proteger su privacidad y a cumplir con todas las normativas aplicables en materia de protección de datos. Sus datos son tratados con la máxima confidencialidad y únicamente para los fines descritos en esta política.