Política de Privacidad

Nota: este documento es un borrador de trabajo, no ha sido revisado por un abogado especializado en protección de datos. Antes de usarlo como política definitiva, debe ser validado profesionalmente — en particular en lo relativo a datos de salud de menores.

1. Quién es el responsable de cada tratamiento

Creci es una herramienta que las escuelas infantiles ("el centro") usan para gestionar la entrada/salida de los niños y comunicarse con las familias. El centro es el responsable del tratamiento de los datos de los niños y las familias: decide qué datos se recogen y para qué. Creci actúa como encargado del tratamiento, procesando esos datos únicamente por instrucción del centro, según lo establecido en el contrato de encargo de tratamiento firmado con cada centro.

Para los datos del propio personal del centro que usa la aplicación (email, nombre, cumpleaños si se indica), Creci actúa igualmente como encargado, bajo instrucción del centro como empleador.

2. Qué datos se tratan

Del niño: nombre, mes/año (y opcionalmente día) de nacimiento, grupo/aula, horas de entrada y salida diarias.
Datos de salud (categoría especial, art. 9 RGPD): alergias y notas médicas, si el centro las registra. Se recogen únicamente con la finalidad de garantizar la seguridad del niño durante su estancia.
De la familia: email de contacto, nombre de personas autorizadas a recoger al niño (si se indica).
Fotografías e informes diarios: comida, siesta, cambios de pañal, estado de ánimo, fotos publicadas por el centro. Las fotos pueden ser editadas por el personal para difuminar caras de otros niños antes de publicarlas.
Del personal del centro: nombre, email, y opcionalmente día/mes de cumpleaños.
Técnicos: cookie de sesión (para mantener la sesión del personal iniciada) y, si se activan las notificaciones, un identificador de suscripción push del navegador. No se usan cookies de analítica ni publicidad.

3. Base legal

Ejecución del contrato entre el centro y la familia (gestión de la plaza del niño).
Interés vital del menor, para los datos de alergias y notas médicas (art. 9.2.c RGPD).
Consentimiento de la familia, cuando el centro lo recabe expresamente (por ejemplo, para el uso de fotografías).

4. Con quién se comparten los datos

Los datos se alojan y procesan a través de los siguientes proveedores (subencargados):

Cloudflare, Inc. (EE. UU.) — alojamiento de la aplicación, base de datos y fotos. Las transferencias fuera del EEE se basan en las Cláusulas Contractuales Tipo de la Comisión Europea.
Resend — envío de los emails del centro a las familias (enlaces de acceso, notificaciones por email).

No se venden ni ceden datos a terceros con fines comerciales o publicitarios.

5. Cuánto tiempo se conservan los datos

Mientras el niño esté matriculado en el centro y este mantenga activa su cuenta de Creci. Si el centro desactiva a un niño o cierra su cuenta, sus datos se conservan un máximo de 12 meses adicionales antes de eliminarse, salvo que la normativa educativa aplicable exija un plazo distinto.

6. Derechos de las familias

Acceso, rectificación, supresión, oposición, limitación y portabilidad. Al ser el centro el responsable del tratamiento, estos derechos deben ejercerse en primer lugar ante el propio centro. Si preferís contactar directamente con Creci: hola@creci.es.

7. Seguridad

El acceso del personal requiere un enlace de un solo uso enviado al email registrado (sin contraseñas que puedan filtrarse). El acceso de las familias se realiza mediante un enlace único no adivinable por niño. Las conexiones se cifran mediante HTTPS.

8. Menores

Esta aplicación trata datos de menores de 14 años por cuenta del centro educativo, que actúa en ejercicio de su función y con el consentimiento implícito o expreso de los padres/tutores según la relación contractual que estos mantengan con el centro.

9. Contacto

Para cualquier duda sobre esta política: hola@creci.es.