Política de privacidad
Aquí se explica qué datos personales se tratan en Recreo, para qué, durante cuánto tiempo y qué puedes hacer al respecto. Se aplica el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Un aviso importante sobre quién manda en los datos
Esta distinción es la clave de todo lo demás:
- El centro educativo es el responsable del tratamiento. Es quien decide qué alumnos y qué familias entran en la aplicación, qué comunicaciones envía y durante cuánto tiempo conserva la información.
- Dependalium Global Services, S.L. es el encargado del tratamiento. Presta el servicio técnico y solo trata los datos siguiendo las instrucciones del centro. No los usa para nada propio, no los vende y no los cede a nadie salvo a los proveedores necesarios que se enumeran más abajo.
Por eso, si eres una familia y quieres corregir o borrar datos, lo primero es dirigirte al centro. Si prefieres escribirnos a nosotros, trasladaremos tu solicitud al centro.
2. Datos que se tratan
| Categoría | Datos |
|---|---|
| Personal del centro | Nombre, correo electrónico y contraseña cifrada. |
| Familias | Nombre, correo electrónico, contraseña cifrada y el nombre con el que firman las autorizaciones. |
| Alumnado | Nombre y clase a la que pertenece. |
| Actividad | Fecha y hora en que cada familia lee una circular o firma una autorización, y el sentido de esa firma. |
No se piden datos de salud, de origen, religiosos, ni ninguna otra categoría especial. Tampoco datos bancarios: la aplicación no cobra nada a las familias.
Las contraseñas se guardan cifradas con bcrypt. Nadie, tampoco el titular, puede leerlas.
3. Para qué se usan
- Permitir el acceso a la aplicación y mantener la sesión abierta.
- Hacer llegar a cada familia las comunicaciones de la clase de sus hijos.
- Avisar por correo electrónico cuando el centro publica una comunicación nueva.
- Dejar constancia de quién ha leído cada circular y de quién ha firmado cada autorización, con la fecha y la hora.
- Solo si lo aceptas en el aviso de cookies: medir de forma agregada cómo se usa la web pública (con Google Analytics) para saber qué mejorar. No se activa si no das tu consentimiento y puedes retirarlo cuando quieras desde la política de cookies.
No se hacen perfiles, no hay decisiones automatizadas y no se envía publicidad.
4. Con qué base legal
- Ejecución de la función educativa y del contrato con el centro (art. 6.1.b y 6.1.e RGPD) para el envío de comunicaciones y el registro de las respuestas.
- Interés legítimo (art. 6.1.f RGPD) en mantener la seguridad del servicio.
- Consentimiento (art. 6.1.a RGPD) para las cookies de analítica. Es opcional, no afecta al uso de la aplicación y puedes retirarlo en cualquier momento.
La firma de una autorización es una manifestación de voluntad de la familia sobre una actividad concreta, y queda registrada como tal.
5. Datos de menores
La aplicación contiene nombres de menores. Por eso:
- Los menores no tienen cuenta ni acceso a la aplicación.
- Cada familia solo ve a sus propios hijos y las comunicaciones de sus clases. Nunca ve datos de otras familias.
- El personal del centro ve las familias de sus clases, que es lo que necesita para su trabajo.
6. Quién más ve los datos
Solo los proveedores necesarios para que el servicio funcione, todos con contrato de encargado de tratamiento:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Vercel Inc. | Alojamiento de la aplicación | Estados Unidos, con cláusulas contractuales tipo de la UE |
| Neon Inc. | Base de datos | Unión Europea (Fráncfort, Alemania) |
| Resend Inc. | Envío de los correos de aviso | Unión Europea (Irlanda) para el envío |
| Google Ireland Ltd. (Google Analytics) | Estadísticas de uso de la web, solo si la persona lo acepta | UE / EE. UU., con cláusulas contractuales tipo de la UE |
| Google Ireland Ltd. (reCAPTCHA) | Proteger los formularios de acceso frente a bots | UE / EE. UU., con cláusulas contractuales tipo de la UE |
La base de datos está alojada en la Unión Europea. Cuando un proveedor tiene su sede fuera del Espacio Económico Europeo, la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Fuera de esto, los datos no se venden ni se ceden a terceros, salvo obligación legal.
7. Cuánto tiempo se conservan
Mientras el centro mantenga activo el servicio. Cuando una cuenta se da de baja, sus datos se eliminan, salvo el registro de las autorizaciones firmadas, que el centro puede necesitar conservar como justificante durante el plazo que marque su propia política de archivo.
8. Tus derechos
Puedes solicitar acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento, la portabilidad y oponerte al tratamiento.
- Primero, al centro educativo, que es el responsable.
- También puedes escribirnos a info@dependalium.com y lo trasladaremos.
- Si crees que tus derechos no se han atendido, puedes reclamar ante la Agencia Española de Protección de Datos.
9. Seguridad
- Todo el tráfico va cifrado con HTTPS.
- Las contraseñas se guardan cifradas, nunca en texto legible.
- Cada pantalla comprueba en el servidor que quien la pide tiene derecho a ver esos datos concretos.
- La base de datos no es accesible desde internet de forma pública.
- Los formularios de inicio de sesión y de creación de contraseña están protegidos con Google reCAPTCHA, que analiza la interacción para distinguir a las personas de los bots. Se usa por interés legítimo en la seguridad del servicio; se aplican la Política de Privacidad y los Términos de Google.
10. Cambios
Si esta política cambia, se publicará aquí la versión nueva con su fecha. Si el cambio es importante, se avisará dentro de la aplicación.
Última actualización: 24 de julio de 2026