En resumen. Kidnautas trata los datos del centro que se registra y de la persona que lo representa, con la finalidad de prestar el servicio de suscripción, facturarlo y darle soporte. No se venden datos a terceros y no se piden datos de menores ni de familias para usar la plataforma.
Según el momento de la relación, se tratan las siguientes categorías de datos:
| Finalidad | Base jurídica |
|---|---|
| Dar de alta el centro, crear y gestionar la cuenta y dar acceso a los contenidos contratados. | Ejecución del contrato (art. 6.1.b RGPD). |
| Gestionar la suscripción, el cobro recurrente y la facturación a través de la pasarela de pago. | Ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales contables y fiscales (art. 6.1.c RGPD). |
| Atender consultas, incidencias y solicitudes de soporte, y enviar comunicaciones de servicio (avisos de alta, recuperación de contraseña, cambios en las condiciones o en el servicio). | Ejecución del contrato (art. 6.1.b RGPD). |
| Garantizar la seguridad de la plataforma: registro de intentos de acceso, limitación de intentos por dirección IP y verificación antifraude del formulario. | Interés legítimo en proteger las cuentas y los sistemas (art. 6.1.f RGPD). |
| Enviar novedades y comunicaciones comerciales sobre productos y servicios propios. | Consentimiento manifestado al marcar la casilla correspondiente (art. 6.1.a RGPD), revocable en cualquier momento. |
| Atender requerimientos de administraciones públicas y ejercer o defender reclamaciones. | Cumplimiento de obligaciones legales (art. 6.1.c RGPD) e interés legítimo (art. 6.1.f RGPD). |
La retirada del consentimiento para las comunicaciones comerciales no afecta a la prestación del servicio ni a la validez de los tratamientos anteriores a esa retirada.
Los datos proceden del propio centro, que los facilita en el formulario de alta, en su área de cuenta o en las comunicaciones que dirige a los canales de atención. Los datos técnicos de seguridad se generan automáticamente al utilizar la plataforma.
No se obtienen datos de fuentes de acceso público ni de terceros ajenos a la relación.
Los datos no se ceden a terceros salvo obligación legal. Para prestar el servicio intervienen los siguientes proveedores, con los que existe el correspondiente contrato de encargo de tratamiento o el marco contractual aplicable:
| Proveedor | Servicio | Condición |
|---|---|---|
| Stripe Payments Europe, Ltd. (Irlanda) | Pasarela de pago y gestión de la suscripción. | Responsable independiente del tratamiento de los datos de pago. |
| Amazon Web Services (infraestructura en la Unión Europea) | Alojamiento de la plataforma y envío de los correos del servicio. | Encargado del tratamiento. |
| Google Ireland Ltd. | Servicio de verificación antifraude de los formularios (reCAPTCHA). | Responsable independiente respecto de los datos que recaba para esa finalidad. |
Además, pueden acceder a los datos las asesorías y prestadores de servicios profesionales que colaboran en la gestión administrativa, contable y fiscal, así como las administraciones públicas cuando exista obligación legal.
La infraestructura en la que se alojan la plataforma y el servicio de correo está ubicada en centros de datos de la Unión Europea.
Algunos de los proveedores indicados pertenecen a grupos con presencia fuera del Espacio Económico Europeo, por lo que puede producirse un acceso puntual desde terceros países con motivo de tareas de soporte o mantenimiento. En esos casos, las transferencias se amparan en decisiones de adecuación de la Comisión Europea o en cláusulas contractuales tipo, junto con las garantías adicionales que resulten exigibles.
Puede solicitarse información sobre las garantías aplicadas escribiendo a info@kidnautas.com.
Pueden ejercerse los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, así como retirar en cualquier momento el consentimiento prestado para las comunicaciones comerciales.
Para ello basta escribir a info@kidnautas.com o a la dirección postal indicada en el apartado 1, señalando el derecho que se ejerce. Puede solicitarse la acreditación de la identidad de quien lo ejerce cuando existan dudas razonables, y en el caso del centro, la acreditación de la representación.
La solicitud se atiende en el plazo de un mes desde su recepción, prorrogable en los términos previstos en el RGPD cuando su complejidad lo requiera.
Si se considera que el tratamiento no se ajusta a la normativa, puede presentarse una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid · www.aepd.es), sin perjuicio de dirigirse previamente a la dirección de contacto indicada.
Kidnautas es una herramienta profesional dirigida a centros de educación infantil. Para utilizar el servicio no se solicitan ni son necesarios datos personales de menores, de sus familias ni de sus representantes legales.
Las cuentas de la plataforma se abren a nombre del centro y las utiliza la persona que este designe, que debe ser mayor de edad.
Cuando el centro facilite datos de personas distintas de quien realiza el alta —por ejemplo, los de otra persona responsable o de contacto—, garantiza que cuenta con la información y, en su caso, con la legitimación necesaria para comunicarlos, y se compromete a informar a esas personas del contenido de esta política.
El centro se compromete a facilitar datos veraces y actualizados y a comunicar cualquier cambio que resulte relevante para la relación.
No se adoptan decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o afecten significativamente al centro o a las personas usuarias, ni se elaboran perfiles con esa finalidad.
Los controles automáticos de seguridad (limitación de intentos de acceso y verificación antifraude de los formularios) se aplican con el único fin de proteger las cuentas y los sistemas, y sus efectos son temporales y reversibles.
Se aplican medidas técnicas y organizativas apropiadas para proteger los datos frente a la destrucción, pérdida, alteración o acceso no autorizado, atendiendo al estado de la técnica y a los riesgos del tratamiento.
Entre otras: cifrado de las comunicaciones, almacenamiento de las contraseñas mediante funciones de hash, control de acceso por perfiles, limitación de intentos de acceso, verificación antifraude de los formularios y registro de las incidencias de seguridad.
Las personas que intervienen en el tratamiento están sujetas a deber de confidencialidad, que subsiste tras el fin de su relación.
La plataforma utiliza únicamente cookies técnicas necesarias para su funcionamiento y seguridad. La información detallada está en la Política de Cookies.
La plataforma puede contener enlaces a sitios ajenos, cuyas políticas de privacidad no son responsabilidad de SUITE 4 KIDS, S.L. Se recomienda revisarlas antes de facilitarles datos personales.
Esta política puede actualizarse para adaptarla a cambios normativos, técnicos o del servicio. La versión vigente es la publicada en esta página, con su fecha de última actualización. Los cambios sustanciales se comunicarán por correo electrónico.
Este tratamiento se rige por el Reglamento (UE) 2016/679 (RGPD) y por la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, así como por la Ley 34/2002 en lo relativo a las comunicaciones comerciales por vía electrónica.