Política de privacidad

1. Responsable y encargado: dos situaciones distintas

David Montejano Bravo, NIF 51081180C, con domicilio en Calle Clavel 4, 3.º B, 28860 Paracuellos de Jarama, Madrid, España y contacto@relevaula.es, es responsable de los datos de las personas que solicitan información y de los contactos de contratación, facturación y gestión comercial de Relevaula. En cambio, la entidad titular de cada centro educativo es responsable de los datos de su personal que incorpora a la aplicación. Para esos datos, David Montejano Bravo, titular de Relevaula, es encargado del tratamiento conforme a un acuerdo del artículo 28 RGPD.

2. Consultas y solicitudes comerciales

Datos: nombre, apellidos, correo, teléfono si se facilita, centro, cargo y contenido de la consulta. Finalidad: responder solicitudes, organizar demostraciones y preparar propuestas. Base jurídica: medidas precontractuales cuando corresponda o interés legítimo para relaciones profesionales, conforme a los artículos 6.1.f RGPD y 19 LOPDGDD cuando se cumplan sus requisitos. No se enviarán mensajes comerciales electrónicos sin una habilitación válida conforme a la LSSI.

3. Contratación, administración y facturación

Datos: identificación y contacto de representantes, entidad contratante, datos contractuales, económicos y de facturación. Finalidades: celebrar y gestionar contratos, cobrar, facturar, prestar asistencia y cumplir obligaciones fiscales. Bases jurídicas: contrato cuando el interesado sea parte, obligaciones legales e interés legítimo en la relación con representantes y contactos de personas jurídicas, según proceda.

4. Datos profesionales tratados por cuenta del colegio

Conforme a los servicios habilitados, los datos funcionales mínimos del profesorado son: nombre y apellidos, dirección de correo institucional, horario de sesiones, grupo y materia (por ejemplo, «4.º A – Matemáticas») y clasificación estrictamente operativa de la ausencia como laboral o académica, sin incluir el motivo concreto. La aplicación puede generar el registro de sustituciones, docente asignado, fecha/franja, estado e historial de coberturas para cumplir la finalidad organizativa; asimismo utiliza los identificadores de cuenta, permisos y registros técnicos de autenticación o seguridad indispensables para operar.

No se solicitan fotografías, domicilio particular, datos familiares, diagnósticos, justificantes médicos ni datos de salud. Los campos libres o archivos introducidos por el centro no deben incluir información clínica ni datos identificativos de alumnos o terceros que no sean necesarios. El colegio define las instrucciones, el acceso por roles y los plazos de conservación aplicables.

5. Finalidad de la organización y estadísticas

Los registros de sustituciones, sesiones y minutos de cobertura permiten planificar guardias y distribuirlas conforme a los criterios configurados por el centro. Las propuestas deben ser revisadas y decididas por personal autorizado. La herramienta no está destinada a tomar por sí sola decisiones disciplinarias ni de evaluación automática del desempeño. Si un centro pretende utilizar los informes para un control laboral diferente, le corresponde analizar previamente su legitimación, proporcionalidad y deber de información.

6. Legitimación y deber de informar al profesorado

El centro determina la base jurídica del tratamiento de su personal y facilita directamente la información de los artículos 13 y 14 del RGPD. El uso laboral ordinario no exige necesariamente consentimiento individual cuando exista otra base válida. El primer acceso puede incluir un acuse de recibo de información y normas de uso; dicho acuse no constituye autorización personal para tratar los datos.

7. Destinatarios y proveedores

Accederán únicamente las personas autorizadas del centro y, cuando sea indispensable, quienes presten soporte autorizado a Relevaula. Relevaula no venderá datos del profesorado ni los utilizará para publicidad propia o entrenamiento de modelos de IA.

Proveedores que intervienen: Supabase Inc. (base de datos y autenticación, alojada en la región eu-west-2, Londres, Reino Unido) y Vercel Inc. (alojamiento y ejecución de la aplicación; las funciones del servidor se ejecutan en la región lhr1, Londres, Reino Unido, y el contenido estático se distribuye por su red global). Los correos de la plataforma (confirmación de cuentas, invitaciones y recuperación de contraseña) los envía el servicio de correo de Supabase; si se incorpora un proveedor de correo propio, se informará en esta política y en el anexo de subencargados. No intervienen servicios de analítica, publicidad ni inteligencia artificial de terceros. El detalle se recoge en el anexo de subencargados del contrato con cada centro.

8. Transferencias internacionales

Los datos de la aplicación se almacenan y procesan en el Reino Unido, que cuenta con una decisión de adecuación de la Comisión Europea (Decisión de Ejecución (UE) 2021/1772). Supabase y Vercel son empresas con sede en Estados Unidos: para cualquier acceso de soporte o tratamiento desde fuera del Espacio Económico Europeo se aplican los mecanismos del capítulo V del RGPD recogidos en sus acuerdos de tratamiento, incluidas las Cláusulas Contractuales Tipo de la Comisión Europea y, en su caso, el Marco de Privacidad de Datos UE-EE. UU.

9. Conservación

Los contactos comerciales se conservarán durante el tiempo necesario para responder y gestionar la relación o hasta que dejen de ser necesarios; la documentación contractual y contable durante los plazos legales pertinentes. Las preferencias comerciales se respetarán hasta su retirada u oposición. Los registros técnicos y de seguridad se conservarán el tiempo proporcionado a su finalidad. Los datos del profesorado se conservarán conforme a las instrucciones del colegio y se devolverán o suprimirán al finalizar el servicio, salvo conservación exigida por ley.

10. Seguridad y confidencialidad

Se aplican medidas técnicas y organizativas apropiadas al riesgo conforme al artículo 32 RGPD: cifrado de las comunicaciones (HTTPS/TLS) y de la base de datos en reposo; separación estricta entre centros mediante reglas de acceso por fila en la base de datos; acceso a cada centro solo por invitación nominal y con correo confirmado; roles diferenciados (administración, coordinación y consulta); contraseñas almacenadas con cifrado irreversible; sesiones que caducan; doble factor disponible; y registro de auditoría de las acciones relevantes. Solo accederán personas autorizadas sujetas a confidencialidad.

11. Derechos y reclamaciones

En tratamientos de los que Relevaula sea responsable, se podrán solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad y los restantes derechos aplicables a contacto@relevaula.es; se responderá, con carácter general, en el plazo de un mes, prorrogable en los casos legalmente previstos. Para datos laborales del colegio, se ejercitarán ante la entidad titular del centro, sin perjuicio de que Relevaula traslade y asista con las solicitudes recibidas. Se podrá reclamar ante la Agencia Española de Protección de Datos, www.aepd.es.

12. Modificaciones y contacto

Esta política podrá actualizarse para reflejar cambios legales o técnicos, indicando la fecha de revisión. Para cualquier consulta de privacidad: contacto@relevaula.es.