Política de privacidad
Última revisión del borrador: 9 de octubre de 2026
Borrador pendiente de revisión jurídica
Este texto es una propuesta y no es válido hasta que lo revise un profesional del derecho. Los datos marcados como pendientes los tiene que confirmar el titular.
Aquí explicamos qué datos trata AULEDUC, para qué, con qué base, durante cuánto tiempo y cómo ejercer tus derechos. Si algo no se entiende, escríbenos a [Pendiente: correo para ejercer los derechos].
¿Quién es el responsable del tratamiento?
Depende de los datos. Los datos escolares (horario, tareas, notas, asistencia y comunicados) los decide el centro educativo o su administración educativa, que es su responsable; AULEDUC los trata por encargo del centro, con un contrato de encargado del tratamiento (artículo 28 del RGPD).
Los datos de tu cuenta, lo que añade una familia sin centro conectado y la ubicación compartida en familia son responsabilidad de [Pendiente: denominación social del titular], con NIF [Pendiente: NIF del titular] y domicilio en [Pendiente: domicilio social, o la mención de servicio prestado en línea sin establecimiento abierto al público].
Delegado de protección de datos: [Pendiente: designación y contacto del delegado de protección de datos]. AULEDUC trata datos de menores y su ubicación, así que es probable que su designación sea obligatoria (artículo 37 del RGPD y artículo 34 de la LOPDGDD).
¿Para qué tratamos tus datos y con qué base?
Cada finalidad tiene su base legal:
- Tu cuenta y el acceso seguro (inicio de sesión, segundo factor, sesiones y dispositivos): la ejecución del servicio que pides (artículo 6.1.b del RGPD).
- Seguimiento académico, asistencia y comunicación con el centro: la función educativa del centro, una misión de interés público (artículo 6.1.e del RGPD y disposición adicional vigesimotercera de la Ley Orgánica 2/2006, de Educación). [Pendiente: confirmar la base con el jurista].
- Bienestar y hábitos: lo comparte el alumno de forma voluntaria o lo observa su tutoría, sin diagnósticos ni puntuaciones. [Pendiente: base legal por decidir en la revisión jurídica].
- Ubicación compartida en familia: tu consentimiento (artículo 6.1.a del RGPD), que puedes retirar cuando quieras con la misma facilidad con la que lo diste.
- Seguridad y registro de las acciones sensibles: las obligaciones legales de seguridad (artículos 6.1.c y 32 del RGPD).
- Atender tus derechos: una obligación legal (artículo 6.1.c del RGPD).
¿Qué pasa con los datos de menores?
Por debajo de 14 años, el consentimiento lo da quien tiene la patria potestad o la tutela (artículo 7 de la LOPDGDD); desde los 14, el propio alumno. El día que el alumno cumple 14 años, el consentimiento que dio su familia para la ubicación deja de contar hasta que él lo dé. [Pendiente: el jurista tiene que confirmar esta lectura].
El alumno ve siempre quién puede ver su ubicación. AULEDUC no hace publicidad, no vende datos, no elabora perfiles comerciales y no compara a menores entre sí.
¿Cuánto tiempo conservamos los datos?
Mientras tu cuenta esté activa y, para los datos escolares, lo que diga el centro. Después se bloquean durante los plazos en que podrían reclamarse y se borran. [Pendiente: plazos concretos de la ubicación, del registro de seguridad y de los datos escolares].
¿A quién se comunican?
A las personas de la familia que tienen permiso, a tu centro educativo (solo lo que le corresponde) y a quien obligue la ley. El profesorado y el centro nunca reciben la ubicación de la familia.
Nos ayudan proveedores que tratan datos por nuestro encargo y con contrato: [Pendiente: proveedor de alojamiento y su ubicación], [Pendiente: proveedor de correo]. [Pendiente: confirmar que no hay transferencias fuera del Espacio Económico Europeo].
¿Qué derechos tienes?
Puedes retirar tu consentimiento y pedir el acceso, la rectificación, la supresión, la oposición, la limitación del tratamiento y la portabilidad de tus datos. Hazlo desde Configuración, en Privacidad y datos, o escribiendo a [Pendiente: correo para ejercer los derechos]. Para protegerte, antes te pediremos confirmar que eres tú.
Si no te atendemos bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
¿Cómo protegemos los datos?
Cifrado en tránsito, segundo factor obligatorio para el personal del centro, reautenticación para lo más delicado, permisos que se comprueban en el servidor en cada petición y registro de las acciones sensibles.
¿Hay decisiones automatizadas?
No. AULEDUC no toma decisiones automatizadas con efectos sobre ti ni calcula puntuaciones de bienestar.
¿Puede cambiar esta política?
Sí, para adaptarla a la ley o al servicio. Si el cambio afecta a un tratamiento basado en tu consentimiento, te lo volveremos a pedir.
