En resumen. Kidnautas trata los datos del centro que se registra y de la persona que lo representa, con la finalidad de prestar el servicio de suscripción, facturarlo y darle soporte, tanto en la web como en la aplicación móvil. Los datos se alojan en servidores situados en España. No se venden datos a terceros y no se piden datos de menores ni de familias para usar la plataforma.
Según el momento de la relación, se tratan las siguientes categorías de datos:
| Finalidad | Base jurídica |
|---|---|
| Dar de alta el centro, crear y gestionar la cuenta y dar acceso a los contenidos contratados. | Ejecución del contrato (art. 6.1.b RGPD). |
| Gestionar la suscripción, el cobro recurrente y la facturación a través de la pasarela de pago. | Ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales contables y fiscales (art. 6.1.c RGPD). |
| Atender consultas, incidencias y solicitudes de soporte, y enviar comunicaciones de servicio (avisos de alta, recuperación de contraseña, cambios en las condiciones o en el servicio). | Ejecución del contrato (art. 6.1.b RGPD). |
| Enviar notificaciones de la aplicación móvil a los dispositivos que las tengan activadas y mantener la sesión iniciada en ellos. | Ejecución del contrato (art. 6.1.b RGPD). Los avisos pueden desactivarse en cada dispositivo desde la propia aplicación o desde los ajustes del sistema. |
| Garantizar la seguridad de la plataforma: registro de intentos de acceso, limitación de intentos por dirección IP y verificación antifraude del formulario. | Interés legítimo en proteger las cuentas y los sistemas (art. 6.1.f RGPD). |
| Enviar novedades y comunicaciones comerciales sobre productos y servicios propios. | Consentimiento manifestado al marcar la casilla correspondiente (art. 6.1.a RGPD), revocable en cualquier momento. |
| Responder a las solicitudes de información o de demostración recibidas por el formulario de contacto de la web. | Consentimiento de quien envía la consulta (art. 6.1.a RGPD) y, en su caso, aplicación de medidas precontractuales a su petición (art. 6.1.b RGPD). |
| Atender requerimientos de administraciones públicas y ejercer o defender reclamaciones. | Cumplimiento de obligaciones legales (art. 6.1.c RGPD) e interés legítimo (art. 6.1.f RGPD). |
La retirada del consentimiento para las comunicaciones comerciales no afecta a la prestación del servicio ni a la validez de los tratamientos anteriores a esa retirada.
Los datos proceden del propio centro, que los facilita en el formulario de alta, en su área de cuenta, en la pasarela de pago o en las comunicaciones que dirige a los canales de atención, y de quien rellena el formulario de contacto de la web. Los datos técnicos de seguridad y los de la aplicación móvil se generan automáticamente al utilizar la plataforma o la aplicación.
No se obtienen datos de fuentes de acceso público ni de terceros ajenos a la relación.
Los datos no se ceden a terceros salvo obligación legal. Para prestar el servicio intervienen los siguientes proveedores, con los que existe el correspondiente contrato de encargo de tratamiento o el marco contractual aplicable:
| Proveedor | Servicio | Condición |
|---|---|---|
| Stripe Payments Europe, Ltd. (Irlanda) | Pasarela de pago y gestión de la suscripción. | Responsable independiente del tratamiento de los datos de pago. |
| Proveedor de alojamiento (centros de datos en España) | Alojamiento de la plataforma y de su base de datos. | Encargado del tratamiento. |
| Proveedor de correo transaccional (infraestructura en la Unión Europea) | Envío de los correos del servicio: avisos de alta, recuperación de contraseña y comunicaciones. | Encargado del tratamiento. |
| OneSignal, Inc. (Estados Unidos) | Envío de las notificaciones de la aplicación móvil. Solo recibe el identificador de suscripción que su propio sistema asigna al dispositivo; Kidnautas no le comunica ningún dato del centro. | Encargado del tratamiento. |
| Google Ireland Ltd. | Servicio de verificación antifraude de los formularios (reCAPTCHA). | Responsable independiente respecto de los datos que recaba para esa finalidad. |
Además, pueden acceder a los datos las asesorías y prestadores de servicios profesionales que colaboran en la gestión administrativa, contable y fiscal, así como las administraciones públicas cuando exista obligación legal.
La plataforma y su base de datos se alojan en servidores situados en España, y los correos del servicio se envían desde infraestructura ubicada en la Unión Europea. Los datos de los centros no salen del Espacio Económico Europeo para prestar el servicio web.
El envío de las notificaciones de la aplicación móvil lo presta OneSignal, Inc., establecida en Estados Unidos. Los datos que recibe se limitan al identificador de suscripción del dispositivo, y la transferencia se ampara en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. y, subsidiariamente, en cláusulas contractuales tipo.
Algunos de los demás proveedores indicados pertenecen a grupos con presencia fuera del Espacio Económico Europeo, por lo que puede producirse un acceso puntual desde terceros países con motivo de tareas de soporte o mantenimiento. En esos casos, las transferencias se amparan en decisiones de adecuación de la Comisión Europea o en cláusulas contractuales tipo, junto con las garantías adicionales que resulten exigibles.
Puede solicitarse información sobre las garantías aplicadas escribiendo a info@kidnautas.com.
Pueden ejercerse los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, así como retirar en cualquier momento el consentimiento prestado para las comunicaciones comerciales.
Para ello basta escribir a info@kidnautas.com o a la dirección postal indicada en el apartado 1, señalando el derecho que se ejerce. Puede solicitarse la acreditación de la identidad de quien lo ejerce cuando existan dudas razonables, y en el caso del centro, la acreditación de la representación.
La solicitud se atiende en el plazo de un mes desde su recepción, prorrogable en los términos previstos en el RGPD cuando su complejidad lo requiera.
Si se considera que el tratamiento no se ajusta a la normativa, puede presentarse una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid · www.aepd.es), sin perjuicio de dirigirse previamente a la dirección de contacto indicada.
Kidnautas es una herramienta profesional dirigida a centros de educación infantil. Para utilizar el servicio no se solicitan ni son necesarios datos personales de menores, de sus familias ni de sus representantes legales.
Las cuentas de la plataforma se abren a nombre del centro y las utiliza la persona que este designe, que debe ser mayor de edad.
Cuando el centro facilite datos de personas distintas de quien realiza el alta —por ejemplo, los de otra persona responsable o de contacto—, garantiza que cuenta con la información y, en su caso, con la legitimación necesaria para comunicarlos, y se compromete a informar a esas personas del contenido de esta política.
El centro se compromete a facilitar datos veraces y actualizados y a comunicar cualquier cambio que resulte relevante para la relación.
No se adoptan decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o afecten significativamente al centro o a las personas usuarias, ni se elaboran perfiles con esa finalidad.
Los controles automáticos de seguridad (limitación de intentos de acceso y verificación antifraude de los formularios) se aplican con el único fin de proteger las cuentas y los sistemas, y sus efectos son temporales y reversibles.
Se aplican medidas técnicas y organizativas apropiadas para proteger los datos frente a la destrucción, pérdida, alteración o acceso no autorizado, atendiendo al estado de la técnica y a los riesgos del tratamiento.
Entre otras: cifrado de las comunicaciones, almacenamiento de las contraseñas mediante funciones de hash, control de acceso por perfiles, limitación de intentos de acceso, verificación antifraude de los formularios, acceso a la aplicación móvil mediante tokens de un solo uso y registro de las incidencias de seguridad.
Las personas que intervienen en el tratamiento están sujetas a deber de confidencialidad, que subsiste tras el fin de su relación.
La plataforma utiliza únicamente cookies técnicas necesarias para su funcionamiento y seguridad. La información detallada está en la Política de Cookies.
La plataforma puede contener enlaces a sitios ajenos, cuyas políticas de privacidad no son responsabilidad de SUITE 4 KIDS, S.L. Se recomienda revisarlas antes de facilitarles datos personales.
Esta política puede actualizarse para adaptarla a cambios normativos, técnicos o del servicio. La versión vigente es la publicada en esta página, con su fecha de última actualización. Los cambios sustanciales se comunicarán por correo electrónico.
Este tratamiento se rige por el Reglamento (UE) 2016/679 (RGPD) y por la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, así como por la Ley 34/2002 en lo relativo a las comunicaciones comerciales por vía electrónica.