Política de privacidad

Última actualización: 20 avril 2026

La presente política de privacidad describe cómo EduTools recopila, utiliza y protege los datos personales de los usuarios de la plataforma, de conformidad con el Reglamento (UE) 2016/679 relativo a la protección de datos (RGPD) y con la ley francesa n.º 78-17 de 6 de enero de 1978 modificada.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados en la plataforma EduTools es:

Denominación: [A COMPLETAR — nombre de la sociedad / del editor]
Forma jurídica: [A COMPLETAR — SARL / SAS / EI / autónomo…]
Domicilio social: [A COMPLETAR — dirección postal completa]
SIRET: [A COMPLETAR]
Director de la publicación: [A COMPLETAR — nombre del representante legal]
Contacto RGPD: rgpd@edutools.fr [A SUSTITUIR por la dirección real]

Delegado de Protección de Datos (DPO): el nombramiento de un DPO no es obligatorio dado el volumen y la naturaleza de los tratamientos realizados por EduTools. Para cualquier pregunta relativa a la protección de datos, puede contactar directamente con la dirección indicada arriba.

2. Datos que recopilamos

2.1 Datos proporcionados por el docente / formador

Al crear una cuenta y usar la plataforma, recopilamos:

Nombre de usuario (seudónimo elegido)
Dirección de correo electrónico
Contraseña (almacenada con bcrypt — nunca en texto plano)
Información relacionada con el plan de suscripción contratado
Preferencias de visualización del panel

2.2 Datos relativos a los alumnos / participantes

Cuando un docente añade alumnos o participantes se unen a una sesión:

Nombre y apellido (si los introduce el docente)
Dirección de correo (opcional, si se introduce)
Seudónimo usado para unirse a una sala
Grupo / clase de pertenencia
Respuestas a los cuestionarios, contribuciones a pizarras, mapas mentales, notas adhesivas, nubes de palabras
Marcas temporales de conexión, duración de las sesiones

2.3 Datos recopilados automáticamente

Dirección IP (utilizada únicamente con fines de seguridad — protección contra intrusiones)
Información técnica necesaria para la sesión (cookie de sesión PHP)
Registros de eventos de seguridad (intentos de conexión fallidos, acciones sensibles)

2.4 Datos de pago

Los pagos son procesados íntegramente por nuestro proveedor Stripe Payments Europe Ltd. EduTools no almacena ninguna información bancaria ni de tarjeta de crédito. Solo se conserva en nuestra base un identificador de cliente y un estado de pago (pagado / impagado).

3. Finalidades y bases legales

Tratamiento	Finalidad	Base legal (art. 6 RGPD)
Creación y gestión de la cuenta	Ejecución de los servicios contratados	Ejecución del contrato (6.1.b)
Tratamiento de los pagos	Facturación de la suscripción	Ejecución del contrato + obligación legal (6.1.c — contabilidad)
Gestión de salas y actividades pedagógicas	Provisión de las herramientas de enseñanza	Ejecución del contrato (6.1.b)
Registro de conexiones (IP, logs)	Seguridad de la plataforma, prevención del fraude	Interés legítimo (6.1.f)
Correos de verificación y restablecimiento	Seguridad de la cuenta	Interés legítimo (6.1.f)
Seguimiento pedagógico (logs de alumnos, resultados)	Permitir al docente animar y evaluar	Interés legítimo pedagógico (6.1.f)

4. Destinatarios de los datos y encargados

Sus datos son accesibles exclusivamente:

al equipo de EduTools, en el ámbito de sus funciones;
al docente o gestor de la institución, para los datos de los alumnos asignados;
a nuestros encargados técnicos, estrictamente en lo necesario para su misión.

Lista de encargados

Encargado	Misión	Ubicación
Stripe Payments Europe Ltd	Procesamiento de pagos	Irlanda / EE.UU. (cláusulas contractuales tipo)
[A COMPLETAR — nombre del proveedor de hosting]	Alojamiento de la plataforma y de la base de datos	[Francia / UE]
jsDelivr	CDN (bibliotecas JavaScript del lado del cliente: Chart.js, Gridstack)	Mundial
Google LLC (Google Fonts)	Servicio de tipografías web (carga desde el navegador)	EE.UU.
[A COMPLETAR — proveedor SMTP si se usa]	Envío de correos transaccionales	[A precisar]

5. Transferencias fuera de la Unión Europea

Algunos de nuestros encargados (Stripe, Google) pueden tratar sus datos fuera de la Unión Europea, en particular en Estados Unidos. Estas transferencias están enmarcadas por las cláusulas contractuales tipo adoptadas por la Comisión Europea y, en su caso, por el Data Privacy Framework UE-Estados Unidos.

6. Plazos de conservación

Tipo de datos	Plazo de conservación
Cuenta docente / formador activa	Durante toda la suscripción
Cuenta inactiva	3 años tras la última conexión, luego eliminación o anonimización
Datos de alumnos	Duración del año escolar + 1 año
Registros de conexión (IP)	12 meses máximo
Registros de actividad de alumnos	12 meses, luego anonimización o eliminación
Datos de facturación	10 años (obligación contable, art. L123-22 Código de Comercio)
Tokens de restablecimiento de contraseña	1 hora tras su emisión

7. Sus derechos

De conformidad con los artículos 15 a 22 del RGPD, dispone de los siguientes derechos:

Derecho de acceso — obtener la confirmación de que sus datos son tratados y recibir una copia;
Derecho de rectificación — corregir datos inexactos o incompletos;
Derecho de supresión (derecho al olvido) — solicitar la eliminación de sus datos;
Derecho a la limitación del tratamiento en los casos previstos por la ley;
Derecho a la portabilidad — recibir sus datos en un formato estructurado y legible por máquina;
Derecho de oposición al tratamiento basado en interés legítimo;
Derecho a definir directrices post-mortem relativas a sus datos.

¿Cómo ejercer sus derechos?

Envíe su solicitud por correo a rgpd@edutools.fr o por correo postal a la dirección del domicilio social indicada en la sección 1. Le responderemos en un plazo máximo de un mes desde la recepción de su solicitud (prorrogable dos meses en caso de complejidad).

Por razones de seguridad, podremos pedirle una prueba de identidad antes de dar curso.

Reclamación ante la CNIL: si considera, tras habernos contactado, que sus derechos no se respetan, puede presentar una reclamación ante la Comisión Nacional de Informática y Libertades de Francia (www.cnil.fr/fr/plaintes): 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07.

8. Seguridad de los datos

EduTools implementa las siguientes medidas técnicas y organizativas:

Hash de contraseñas con el algoritmo bcrypt (coste adaptativo);
Comunicaciones cifradas HTTPS / TLS con política HSTS;
Consultas SQL preparadas (prevención de inyecciones);
Protección CSRF en todas las acciones sensibles;
Limitación del número de intentos de conexión (anti fuerza bruta);
Aislamiento estricto de los datos entre cuentas (tenant isolation);
Registro de eventos de seguridad y revisión regular;
Cabeceras HTTP de seguridad (CSP, X-Frame-Options, Referrer-Policy, Permissions-Policy).

9. Cookies y rastreadores

EduTools utiliza exclusivamente cookies estrictamente necesarias para el funcionamiento de la plataforma. Estas cookies no requieren su consentimiento previo (art. 82 ley IL).

Cookie	Finalidad	Duración
`PHPSESSID`	Identificación de su sesión de usuario	Sesión (eliminada al cerrar sesión)

No se deposita ninguna cookie de medición de audiencia, publicidad o red social. Ningún rastreador de terceros (Google Analytics, Facebook Pixel, etc.) está activo en la plataforma.

10. Datos sobre menores

EduTools se utiliza en contexto pedagógico. Cuando alumnos menores usan la plataforma:

Es el docente o el centro quien introduce los datos o invita a los alumnos a unirse a una sala;
La responsabilidad de recoger las autorizaciones parentales corresponde al centro escolar o al representante legal, conforme al artículo 8 del RGPD (consentimiento parental requerido para menores de 15 años en Francia);
Los datos de los alumnos se limitan a lo estrictamente necesario para la actividad pedagógica;
No se realiza ningún perfilado ni decisión automatizada sobre los alumnos.

11. Modificaciones de esta política

Esta política puede actualizarse para reflejar evoluciones legales o cambios en nuestros tratamientos. La fecha de la última actualización se indica en la parte superior de la página. Le informaremos por correo o a través de la plataforma en caso de modificación sustancial.

12. Contáctenos

Para cualquier pregunta relativa a esta política o a sus datos:

Por correo electrónico: rgpd@edutools.fr
Por correo postal: [A COMPLETAR — dirección del domicilio social]

← Volver al inicio