RGPD y compromiso con la privacidad de los datos infantiles
Cómo kidsday cumple las normas europeas de protección de datos, protege los datos personales de los niños y apoya a los delegados de protección de datos (DPD) de los centros.
Nuestro compromiso con la privacidad de los datos infantiles
“Según el RGPD y las directrices europeas de protección de datos, los datos de los niños gozan de una protección jurídica especial. kidsday actúa como encargado del tratamiento para los centros educativos y garantiza que todos los expedientes personales, registros de asistencia y contenidos multimedia se almacenen de forma segura dentro de la UE, con límites de acceso estrictos.”
Arquitectura de datos y roles jurídicos
Un modelo de gobernanza claro define quién dirige el tratamiento y cómo kidsday protege cada instrucción.
Encargado frente a responsable del tratamiento
Tu escuela o centro sigue siendo el responsable del tratamiento y decide por qué y cómo se usan los datos personales. kidsday actúa como encargado del tratamiento y solo trata datos siguiendo instrucciones documentadas, en virtud de un contrato de encargo del tratamiento estricto.
Residencia de los datos en la UE
Los registros principales y las copias de seguridad redundantes se alojan en centros de datos de la Unión Europea, lo que ayuda a los centros a cumplir los requisitos de ubicación y de riesgos en las transferencias.
Base jurídica del tratamiento
Los procesos admiten tratamientos basados en la ejecución de un contrato, las obligaciones legales y el consentimiento. Los permisos de fotos y vídeos se mantienen separados, explícitos y auditables.
Derechos de los interesados
Procesos operativos ayudan a los administradores a responder las solicitudes de las familias con precisión y sin demoras innecesarias.
Derecho de acceso (DSAR)
Las herramientas de exportación en autoservicio ayudan a los administradores autorizados a preparar, previa solicitud verificada, resúmenes completos de datos personales para madres, padres y tutores.
Derecho de supresión
Los procesos de borrado automatizados eliminan de forma permanente los perfiles de los alumnos, los contenidos multimedia y los registros operativos al finalizar la matrícula, salvo cuando sigan vigentes obligaciones de conservación fiscales o legales.
Derecho a la portabilidad de los datos
Las exportaciones estandarizadas en JSON, CSV y PDF permiten migraciones seguras de familias o centros sin encerrar los datos personales en formatos propietarios.
Consentimiento parental y protección de la imagen infantil
Permisos detallados y reversibles permiten a las familias decidir cómo se puede usar la imagen y la información de su hijo.
Consentimientos detallados
Una autorización en varios niveles separa el uso interno en el aula y en la app de familias del uso promocional externo, de modo que el consentimiento es específico y no agrupado.
Retirada del consentimiento
Los cambios se aplican en tiempo real y restringen el acceso a los contenidos en todos los dispositivos autorizados del aula en cuanto una madre, un padre o un tutor retira su consentimiento.
Cero elaboración de perfiles
kidsday prohíbe la elaboración automatizada de perfiles de comportamiento, los perfiles publicitarios y el seguimiento de los niños entre servicios.
Contratos de encargo del tratamiento y apoyo al DPD
La documentación jurídica y un canal directo de cumplimiento ayudan a los equipos de privacidad a completar sus revisiones con confianza.
Contrato de encargo estándar
Hay disponible, para su revisión y firma por parte de los centros, un contrato de encargo del tratamiento estándar que incorpora las cláusulas contractuales tipo de la UE aplicables.
Transparencia sobre subencargados
Una lista actualizada identifica a los subencargados de infraestructura y pagos que hemos evaluado. Los cambios relevantes se comunican con 30 días de antelación.
Canal de cumplimiento dedicado
Los delegados de protección de datos de los centros pueden solicitar cuestionarios de seguridad, evidencias de auditoría y evaluaciones de privacidad a medida a través de nuestro equipo de cumplimiento.
¿Necesitas un contrato de encargo del tratamiento (DPA) para tu centro?
Solicita nuestro DPA estándar por correo electrónico o concierta una revisión de privacidad personalizada con nuestro equipo de protección de datos.
