Política de privacidad

Esta política explica, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD), qué datos personales tratamos cuando usas BuscaExtraescolares, con qué finalidad, sobre qué base jurídica, con quién los compartimos y qué derechos tienes.

Responsable del tratamiento

Responsable: Miguel de Pineda (persona física, trabajador autónomo), titular de buscaextraescolares.com.
Domicilio a efectos de contacto: Pasaje Mallol 10AC, 41003 Sevilla.
Contacto en materia de datos: admin@buscaextraescolares.com.

Finalidades del tratamiento

Tratamos datos personales para las siguientes finalidades:

• Directorio público de academias y actividades: publicar y mantener las fichas de academias y su oferta de actividades para que las familias puedan buscarlas y compararlas.
• Gestión de fichas reclamadas y cuentas de academia: permitir que una academia reclame su ficha, acceda a su panel y gestione su información, actividades y plazas.
• Captación de solicitudes (leads) y su entrega a la academia: recoger las solicitudes de información que envían las familias y hacerlas llegar a la academia correspondiente. Cuando la ficha aún no ha sido reclamada por su titular, se le envía un aviso para que pueda reclamarla, sin incluir los datos personales de la familia, que solo se revelan una vez la academia está dada de alta.
• Cuentas de familia: gestionar el registro de familias y funcionalidades como favoritos y reseñas.
• Solicitud de presupuesto de web (opcional, solo academias): cuando una academia solicita voluntariamente un presupuesto de página web desde su panel, comunicamos sus datos de contacto (nombre, y en su caso teléfono) a un partner colaborador especializado en desarrollo web (SEO Wolf), que los recibe como responsable independiente con la única finalidad de elaborar y enviar dicho presupuesto.

Base jurídica

• Directorio de academias y aviso de solicitud a la academia: interés legítimo (art. 6.1.f RGPD) en el contexto de una relación entre empresas (B2B), con minimización de datos.
• Cuentas de academia y de familia: ejecución de un contrato o de medidas precontractuales (art. 6.1.b) y, en su caso, consentimiento (art. 6.1.a).
• Solicitudes de información de familias (leads): consentimiento (art. 6.1.a), que prestas al marcar la casilla de aceptación antes de enviar el formulario y que puedes retirar en cualquier momento.
• Cesión de datos de contacto al partner de desarrollo web: consentimiento (art. 6.1.a), que la academia presta al marcar la casilla de aceptación en el formulario de solicitud de presupuesto y que puede retirar en cualquier momento.

Datos de menores

Cuando una solicitud incluye datos de un menor (por ejemplo, nombre o edad del niño o niña), su aportación es opcional y se trata bajo el principio de minimización: nunca se muestra en páginas públicas ni indexables y solo es accesible para la academia destinataria y, en su caso, para la cuenta de familia, con el fin de atender la solicitud.

Encargados del tratamiento

Para prestar el servicio nos apoyamos en proveedores que tratan datos por nuestra cuenta, bajo el correspondiente contrato de encargo:

• Supabase — base de datos, autenticación y almacenamiento, con los datos alojados en la Unión Europea (Frankfurt, eu-central-1).
• Vercel — alojamiento y entrega del sitio web.
• Resend — envío de correos electrónicos transaccionales (avisos, notificaciones de solicitudes y acceso).

El cobro de suscripciones y reservas (Stripe) no está activo actualmente; cuando se active, esta política se actualizará para incluirlo.

Transferencias internacionales

Apartado pendiente de validación jurídica. Los datos gestionados con Supabase se alojan en la Unión Europea (Frankfurt). Sin embargo, Vercel y Resend son proveedores con sede en Estados Unidos, por lo que puede existir una transferencia o un acceso internacional a los datos en función de la región y del plan contratado.

Las garantías aplicables (cláusulas contractuales tipo aprobadas por la Comisión Europea y/o adhesión de estos proveedores al marco EU-US Data Privacy Framework) están a verificar contra la documentación vigente de cada proveedor antes de la publicación definitiva de esta política.

Plazos de conservación

Los siguientes plazos son una propuesta, pendiente de confirmación, y no son definitivos:

• Solicitudes de familias (leads): durante el tiempo necesario para gestionar la solicitud y, mientras subsista el interés legítimo de la academia destinataria, hasta los plazos de prescripción legal que resulten aplicables.
• Cuentas de academia y de familia: mientras la relación se mantenga activa; tras la baja, los datos se suprimen o se bloquean conforme a los plazos legales aplicables.

Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a admin@buscaextraescolares.com. Si consideras que no hemos tratado tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Para más información sobre las cookies que utilizamos, consulta la Política de cookies.