Política de privacidad

1. Responsable del tratamiento

Mindoo GmbH
Karpfenweg 12, 76189 Karlsruhe, Deutschland
Correo electrónico: Activa JavaScript
Contacto para protección de datos: Karsten Lehmann

2. Principios básicos

Este sitio web informa sobre la aplicación «Teacher's Desk». Tratamos los datos personales solo en la medida necesaria y conforme a los principios de minimización de datos y de «protección de datos desde el diseño y por defecto» (artículo 25 del RGPD).

3. Alojamiento

El sitio web está alojado en Cloudflare. Al acceder se tratan datos de acceso técnicamente necesarios (p. ej. dirección IP, marca de tiempo, página solicitada) para garantizar la entrega y la seguridad. La base jurídica es nuestro interés legítimo: art. 6.1.f) del RGPD.

4. Sin cookies de seguimiento

Este sitio web no utiliza cookies de marketing ni de seguimiento. Un ajuste local del navegador solo guarda tu elección del modo claro/oscuro y tu selección de idioma en tu dispositivo; esta información no sale de tu dispositivo.

5. Contacto

Si nos escribes por correo electrónico, tratamos tus datos para gestionar tu solicitud, conforme al art. 6.1.b) o al art. 6.1.f) del RGPD. Los datos se suprimen en cuanto dejan de ser necesarios.

6. Tratamiento de datos en la aplicación Teacher's Desk

La aplicación es local-first y de cifrado de extremo a extremo: los contenidos se cifran en tu dispositivo antes de salir de él. Las claves permanecen en tus dispositivos y nuestros servidores solo ven texto cifrado. Ni nosotros ni nuestro proveedor de alojamiento podemos leer nombres, notas ni actas (protección de datos desde el diseño, art. 25 y art. 32 RGPD).

Los servidores de sincronización de MindooDB Cloud se encuentran en centros de datos de Hetzner Online GmbH en Alemania; con Hetzner existe un contrato de encargo del tratamiento. Los contenidos se almacenan exclusivamente en Alemania. Delante de los servidores se encuentra el proxy de red de Cloudflare, Inc. (EE. UU.), que reenvía las conexiones; solo ve contenidos cifrados y datos de conexión como direcciones IP. Las transferencias a EE. UU. están amparadas por el Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo de la UE. Además de los contenidos cifrados, solo almacenamos los datos de cuenta y de conexión necesarios para el funcionamiento (nombre de usuario, claves públicas, direcciones IP, momentos de sincronización). La base jurídica es el contrato de uso (art. 6.1.b RGPD).

Cuando el profesorado trata datos del alumnado con Teacher's Desk, el centro educativo es el responsable del tratamiento y Mindoo GmbH actúa como encargado. Los centros pueden solicitarnos un contrato de encargo del tratamiento conforme al art. 28 RGPD: escríbenos a la dirección indicada arriba.

Descargar el modelo de contrato de encargo del tratamiento para centros educativos (en alemán): PDF · Word

7. Tus derechos

Como persona interesada, tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21). Con el checkout de datos de la aplicación puedes exportar tus contenidos tú mismo en cualquier momento. Además, puedes presentar una reclamación ante una autoridad de control (art. 77 RGPD), por ejemplo el Comisionado de Protección de Datos de Baden-Württemberg.

8. Cambios

Adaptamos esta política de privacidad cuando cambia la situación jurídica o nuestros servicios.