Política de Privacidad

Última actualización: 1 de mayo de 2026

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recogidos a través de la plataforma EduDesk (en adelante, "la Plataforma") es EDUDESK, S.L., con domicilio social en España. Puede contactar con el responsable del tratamiento a través del correo electrónico: privacidad@edudesk.es.

El Delegado de Protección de Datos (DPD/DPO) es accesible en la dirección de correo electrónico: privacidad@edudesk.es.

2. Normativa Aplicable

La presente Política de Privacidad se rige por la siguiente normativa:

Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, "RGPD").
Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, "LOPDGDD").
Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE).

3. Datos Personales que Recogemos

En función de la relación que mantenga con la Plataforma, podremos recoger las siguientes categorías de datos personales:

3.1. Datos de alumnos

Datos identificativos: nombre, apellidos, fecha de nacimiento, curso académico (primaria, ESO o bachillerato).
Datos de contacto: dirección de correo electrónico.
Datos académicos: centro educativo, curso, grupo, calificaciones, progreso de aprendizaje, actividades realizadas, tiempo de uso de la Plataforma y resultados de evaluaciones.
Datos técnicos: dirección IP, tipo de dispositivo, navegador, sistema operativo y datos de registro de actividad (logs).

3.2. Datos de padres, madres o tutores legales

Datos identificativos: nombre, apellidos, DNI/NIE.
Datos de contacto: dirección de correo electrónico, número de teléfono.
Relación con el alumno.

3.3. Datos de profesores y personal educativo

Datos identificativos: nombre, apellidos.
Datos de contacto: dirección de correo electrónico profesional.
Datos profesionales: centro educativo, asignaturas, cursos asignados.

4. Finalidades del Tratamiento

Los datos personales recogidos se tratan con las siguientes finalidades:

Prestación del servicio educativo: gestionar el acceso a la Plataforma, proporcionar contenidos educativos adaptados al nivel del alumno (primaria, ESO y bachillerato), realizar el seguimiento del progreso académico y generar informes de rendimiento.
Gestión de cuentas de usuario: crear y administrar las cuentas de alumnos, profesores y familias, así como gestionar las autenticaciones y permisos de acceso.
Comunicaciones relacionadas con el servicio: enviar notificaciones sobre la actividad académica, avisos del sistema, actualizaciones de la Plataforma y comunicaciones entre profesores y familias.
Mejora del servicio: analizar el uso de la Plataforma de forma agregada y anonimizada para mejorar la experiencia educativa, los contenidos y las funcionalidades.
Cumplimiento de obligaciones legales: atender las obligaciones derivadas de la normativa educativa y de protección de datos vigente.
Seguridad: garantizar la seguridad e integridad de la Plataforma, prevenir usos fraudulentos y proteger los derechos de los usuarios.

5. Base Jurídica del Tratamiento

El tratamiento de los datos personales se fundamenta en las siguientes bases jurídicas, conforme al artículo 6 del RGPD:

Ejecución de un contrato (art. 6.1.b RGPD): el tratamiento es necesario para la prestación del servicio educativo contratado.
Cumplimiento de una obligación legal (art. 6.1.c RGPD): el tratamiento es necesario para el cumplimiento de obligaciones legales aplicables al responsable, incluidas las derivadas de la normativa educativa.
Interés legítimo (art. 6.1.f RGPD): el tratamiento es necesario para la mejora del servicio educativo y la seguridad de la Plataforma, siempre que no prevalezcan los intereses o derechos fundamentales del interesado.
Consentimiento (art. 6.1.a RGPD): cuando el tratamiento requiera el consentimiento del interesado, este se solicitará de forma expresa, libre, específica, informada e inequívoca.

6. Protección de Datos de Menores de Edad

EduDesk es una plataforma educativa dirigida a alumnos de primaria, ESO y bachillerato. Somos especialmente conscientes de la importancia de proteger la privacidad de los menores de edad y cumplimos rigurosamente con la normativa aplicable.

6.1. Consentimiento de menores

De conformidad con el artículo 8 del RGPD y el artículo 7 de la LOPDGDD:

Los menores de 14 años necesitan el consentimiento de sus padres, madres o tutores legales para el tratamiento de sus datos personales. La Plataforma implementa mecanismos para verificar que dicho consentimiento ha sido otorgado por el titular de la patria potestad o tutela.
Los mayores de 14 años pueden prestar su propio consentimiento para el tratamiento de sus datos personales, salvo en aquellos casos en los que la ley exija la asistencia de los titulares de la patria potestad o tutela.

6.2. Medidas especiales de protección

Los datos de los menores se tratan exclusivamente para fines educativos y nunca con fines comerciales o publicitarios.
No se elaboran perfiles de menores con fines distintos a los estrictamente educativos.
Se aplican medidas de seguridad reforzadas para la protección de los datos de menores.
Los padres, madres o tutores legales pueden ejercer en cualquier momento los derechos de protección de datos en nombre de sus hijos menores de edad.
La información dirigida a menores se presenta en un lenguaje claro, sencillo y adaptado a su edad.

7. Destinatarios de los Datos

Los datos personales podrán ser comunicados a los siguientes destinatarios:

Centros educativos: los datos académicos de los alumnos podrán ser compartidos con los centros educativos en los que estén matriculados, en el marco de la relación educativa.
Proveedores de servicios: empresas que prestan servicios a EDUDESK (alojamiento web, mantenimiento técnico, soporte) y que actúan como encargados de tratamiento, con los que se han suscrito los correspondientes contratos de encargado de tratamiento conforme al artículo 28 del RGPD.
Administraciones públicas: cuando exista una obligación legal de comunicación de datos.

No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo. En caso de que fuera necesario realizar alguna transferencia internacional, se adoptarán las garantías adecuadas conforme a los artículos 46 y siguientes del RGPD.

8. Plazo de Conservación de los Datos

Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos:

Datos de cuentas de usuario: mientras la cuenta permanezca activa y durante el plazo legalmente establecido tras su cancelación.
Datos académicos: durante el curso escolar en vigor y los cursos académicos posteriores que sean necesarios conforme a la normativa educativa aplicable.
Datos de facturación: durante el plazo exigido por la legislación fiscal (mínimo 4 años).
Datos para el cumplimiento de obligaciones legales: durante los plazos establecidos en cada normativa aplicable.

Una vez cumplidos los plazos indicados, los datos se suprimirán o anonimizarán de forma irreversible.

9. Derechos de los Interesados

De conformidad con el RGPD y la LOPDGDD, los usuarios tienen los siguientes derechos respecto a sus datos personales:

Derecho de acceso (art. 15 RGPD): obtener confirmación de si se están tratando sus datos personales y, en tal caso, acceder a los mismos y a la información prevista en la norma.
Derecho de rectificación (art. 16 RGPD): solicitar la rectificación de los datos personales inexactos o incompletos.
Derecho de supresión (art. 17 RGPD): solicitar la supresión de los datos personales cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos, se haya retirado el consentimiento o los datos se hayan tratado ilícitamente.
Derecho a la limitación del tratamiento (art. 18 RGPD): solicitar la limitación del tratamiento de sus datos en los supuestos previstos en la norma.
Derecho a la portabilidad de los datos (art. 20 RGPD): recibir los datos personales que le incumban en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable del tratamiento.
Derecho de oposición (art. 21 RGPD): oponerse al tratamiento de sus datos personales en determinadas circunstancias, incluido el tratamiento basado en el interés legítimo o con fines de marketing directo.
Derecho a no ser objeto de decisiones individuales automatizadas (art. 22 RGPD): no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente de modo similar.
Derecho a retirar el consentimiento: cuando el tratamiento se base en el consentimiento, el usuario podrá retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Para ejercer cualquiera de estos derechos, el usuario puede dirigirse a privacidad@edudesk.es, adjuntando una copia de su documento de identidad. En el caso de menores de edad, los derechos podrán ser ejercidos por sus padres, madres o tutores legales.

Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

10. Medidas de Seguridad

EduDesk aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme al artículo 32 del RGPD. Entre estas medidas se incluyen:

Cifrado de datos en tránsito mediante protocolo HTTPS/TLS.
Cifrado de datos sensibles en reposo.
Control de acceso basado en roles y permisos.
Autenticación segura de usuarios.
Copias de seguridad periódicas.
Monitorización y detección de incidentes de seguridad.
Formación del personal en materia de protección de datos.
Evaluaciónes de impacto en la protección de datos cuando el tratamiento pueda entrañar un alto riesgo para los derechos y libertades de los interesados.

11. Modificaciones de la Política de Privacidad

EDUDESK se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a cambios en la Plataforma. Cualquier modificación sustancial será notificada a los usuarios a través de la Plataforma o por correo electrónico. Se recomienda revisar periódicamente esta página para estar informado de cualquier cambio.

12. Contacto

Para cualquier consulta relacionada con la presente Política de Privacidad o con el tratamiento de sus datos personales, puede contactarnos en:

Correo electrónico: privacidad@edudesk.es
Correo general: info@edudesk.es