Política de protección de datos personales

Este documento complementa la Política de privacidad y resume, de forma práctica, qué datos personales se tratan en NotaFlow, con qué finalidad y qué derechos tiene la persona usuaria.

1. Información básica

NotaFlow trata los datos necesarios para calcular notas, permitir el uso de herramientas educativas, guardar cálculos cuando la persona usuaria inicia sesión, gestionar el acceso al perfil privado y mantener la seguridad técnica del servicio.

La base jurídica del tratamiento puede ser la solicitud del servicio por parte de la persona usuaria, su consentimiento cuando corresponda, la ejecución del servicio solicitado y el interés legítimo en garantizar la seguridad, prevenir abusos y mantener correctamente la plataforma.

NotaFlow no vende datos personales. Solo podrán acceder a determinados datos los proveedores técnicos imprescindibles para prestar el servicio, como alojamiento, autenticación, seguridad o soporte, siempre bajo criterios de necesidad y proporcionalidad.

La persona usuaria puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento, así como presentar una reclamación ante la Agencia Española de Protección de Datos cuando lo considere oportuno.

2. Categorías de datos

• Datos de cuenta: identificador de Google, correo electrónico y datos técnicos mínimos para iniciar sesión.
• Datos académicos introducidos por el usuario: notas, pesos, asignaturas, objetivos, fórmulas y resultados guardados.
• Datos técnicos: datos de sesión, registros técnicos mínimos, errores y medidas antifraude o antiabuso.

No se deben introducir datos especialmente sensibles ni datos identificativos de menores: nombre completo, colegio, clase concreta, dirección, teléfono, documentos de identidad, salud, religión, situación familiar o información similar.

3. Tratamientos previstos

En el calculador público, NotaFlow trata los datos introducidos en la página únicamente para mostrar el resultado del cálculo. Si no hay inicio de sesión, estos datos no se guardan en una cuenta de usuario.

En el perfil privado, NotaFlow puede tratar los datos de cuenta, el identificador interno y los cálculos guardados para permitir que la persona usuaria conserve y recupere sus notas, objetivos, fórmulas y resultados. Estos datos se conservan mientras la cuenta permanezca activa o hasta que se solicite su eliminación, salvo conservación técnica o legal necesaria.

En la autenticación, NotaFlow trata los datos mínimos necesarios procedentes de Google OAuth para permitir un acceso seguro al servicio. Estos datos se mantienen mientras exista la cuenta o mientras sean necesarios para la seguridad del sistema.

Para la seguridad técnica, NotaFlow puede tratar datos técnicos mínimos con el fin de prevenir abusos, corregir errores, evitar accesos no autorizados y mantener la estabilidad del servicio durante el plazo necesario para dichas finalidades.

4. Menores

El servicio no está pensado para recoger datos identificativos de menores. Si el usuario es menor de 14 años, el uso del perfil privado y cualquier tratamiento basado en consentimiento debe contar con autorización de padres, madres o tutores legales. Si el usuario tiene 14 años o más, puede consentir el tratamiento de sus datos personales, salvo que una norma aplicable exija asistencia adicional.

5. Ejercicio de derechos

Para ejercer derechos, el usuario debe contactar con el responsable usando el correo. La solicitud debe identificar la cuenta afectada y el derecho que desea ejercer. En caso de duda razonable sobre la identidad, se podrá solicitar información adicional mínima.

6. Eliminación y exportación

El usuario puede solicitar la eliminación de los datos guardados y, cuando sea técnicamente posible, exportar sus datos en un formato reutilizable. La eliminación puede no afectar a registros técnicos mínimos necesarios para seguridad, cumplimiento legal o defensa ante reclamaciones.

7. Encargados del tratamiento

Podrán intervenir proveedores técnicos imprescindibles para alojamiento, autenticación, correo, seguridad o mantenimiento. Estos proveedores deberán tratar los datos solo siguiendo instrucciones del responsable y con garantías adecuadas.

Base legal y criterio de elaboración

El presente documento ha sido elaborado con el objetivo de ofrecer una información clara, accesible y proporcionada sobre el funcionamiento de NotaFlow y sobre el tratamiento de datos asociado al uso del servicio.

Su contenido se ha preparado tomando como referencia la normativa aplicable en España y en la Unión Europea, en particular el Reglamento (UE) 2016/679, General de Protección de Datos, la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico, así como los criterios y guías publicados por la Agencia Española de Protección de Datos.

NotaFlow aplica un criterio de minimización, privacidad desde el diseño y privacidad por defecto: el servicio evita solicitar datos personales innecesarios, no pide nombres reales de alumnos, centro educativo, clase, ciudad, DNI/NIE, teléfono ni dirección, y permite utilizar los cálculos básicos sin crear una cuenta.

Este documento podrá ser revisado y actualizado cuando sea necesario para adaptarlo a cambios legales, técnicos, funcionales o de criterio de las autoridades competentes.