Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos recogidos a través de soleadoapp.com y de la aplicación Soleado es Soleado App LLC, sociedad de responsabilidad limitada (LLC) constituida en el estado de Wyoming, Estados Unidos, con domicilio en 30 N Gould Street, Sheridan, Wyoming, USA. Para cualquier consulta sobre privacidad puedes escribir a hola@soleadoapp.com.

Al ser Soleado App LLC una entidad radicada en Estados Unidos, el tratamiento de datos de usuarios y escuelas ubicados en la Unión Europea implica una transferencia internacional de datos fuera del Espacio Económico Europeo. Esta transferencia se realiza adoptando garantías adecuadas conforme al Capítulo V del RGPD, como cláusulas contractuales tipo aprobadas por la Comisión Europea.

2. Qué datos tratamos y con qué base legal

Soleado trata dos tipos de datos, con roles distintos según el RGPD:

• Datos de las cuentas (escuelas, direcciones, maestras y familias): email, nombre, contraseña (almacenada cifrada, nunca en texto plano) y rol dentro de la escuela. Aquí actuamos como responsables del tratamiento, sobre la base de la ejecución del contrato de servicio (art. 6.1.b RGPD).
• Datos de los niños (introducidos por la escuela): nombre, fecha de nacimiento, sexo, alergias, notas médicas, contacto de emergencia y fotos o videos. Aquí Soleado actúa como encargado del tratamiento, procesando estos datos únicamente siguiendo las instrucciones de la escuela, que es quien recaba el consentimiento de las familias y es la responsable del tratamiento frente a ellas. Entre Soleado y cada escuela existe (o debe formalizarse) un acuerdo de encargo de tratamiento conforme al art. 28 RGPD.

3. Datos de salud y fotos de menores: categorías especiales

Las alergias y notas médicas son datos de categoría especial (art. 9 RGPD) y las fotos de niños identificables también reciben una protección reforzada por tratarse de menores. Estos datos solo se incluyen en la plataforma cuando la escuela cuenta con el consentimiento explícito de la familia para ello — por ejemplo, el consentimiento de autorización de fotos que cada escuela gestiona para cada niño desde su panel, y que puede retirarse en cualquier momento.

4. Con quién compartimos datos

Usamos un número reducido de proveedores para prestar el servicio:

• Resend (envío de emails transaccionales y de notificación). Resend puede procesar datos fuera del Espacio Económico Europeo; en ese caso, la transferencia se ampara en cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Proveedor de alojamiento (hosting): donde se almacenan la base de datos y los archivos subidos (fotos y videos).

No vendemos ni compartimos datos con fines publicitarios, y no usamos redes publicitarias ni píxeles de seguimiento en la aplicación ni en esta web.

5. Cookies

Soleado usa exclusivamente una cookie técnica de sesión (hk_session), estrictamente necesaria para mantener la sesión iniciada, de tipo httpOnly y con una duración de 30 días. No usamos cookies de analítica ni de publicidad, por lo que no es necesario un banner de consentimiento de cookies conforme a la Directiva de Privacidad Electrónica.

6. Cuánto tiempo conservamos los datos

Los datos se conservan mientras la escuela mantenga una cuenta activa en Soleado. Si una escuela cancela el servicio, sus datos se conservan durante un plazo razonable por si decide reactivar la cuenta, y después se eliminan de forma definitiva, salvo obligación legal de conservación distinta.

7. Tus derechos

Como usuario o como tutor de un niño cuyos datos trata una escuela en Soleado, tienes derecho a acceder, rectificar, suprimir, limitar u oponerte al tratamiento de tus datos, así como a la portabilidad de los mismos. Para datos de tu cuenta personal, puedes ejercerlos escribiendo a hola@soleadoapp.com. Para datos de un niño, la solicitud debe dirigirse en primer lugar a la escuela, como responsable del tratamiento de esos datos.

8. Seguridad

Las contraseñas se almacenan cifradas (nunca en texto plano), las comunicaciones con la aplicación viajan cifradas mediante HTTPS, y el acceso a los datos de cada escuela está limitado por rol (dirección, maestras, familias) dentro de la propia aplicación.

9. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Publicaremos cualquier cambio relevante en esta misma página.