Política de Privacidad

1. Responsable

Thiago Henrique da Cunha Mattos, Via Querce Petrarca SNC, 86092 Cantalupo nel Sannio (IS), Molise, Italia, es responsable de tratamientos cuyos fines y medios esenciales decide para RepClass. Contacto: privacy@repclass.com. No se presenta este contacto como delegado de protección de datos formalmente designado; debe evaluarse esa obligación. Esta política no es consentimiento general, autorización parental, contrato escolar, evaluación de impacto ni acuerdo con proveedores.

2. Plataforma web y protección de menores

RepClass está disponible como plataforma web para adultos, representantes, familiares responsables y docentes. Introduce solo los datos necesarios para las funciones utilizadas y que estés autorizado a compartir. La disponibilidad no sustituye la base jurídica del tratamiento, la protección de menores ni las autorizaciones escolares requeridas. Una cuenta adulta no autoriza automáticamente divulgación, publicidad, elaboración de perfiles o tratamiento de datos sanitarios de menores.

3. Funciones de protección de datos

El operador decide fines y medios de cuentas, autenticación, seguridad, soporte, preferencias y sus obligaciones. Los usuarios deben estar autorizados para aportar información ajena. Si una escuela decide el tratamiento y RepClass actúa por su cuenta, se documentará la relación y, cuando proceda, un contrato del artículo 28 RGPD. Responsables separados o conjuntos dependen de decisiones reales; no toda familia es responsable ni toda escuela cliente institucional. La excepción doméstica no exime automáticamente al proveedor.

4. Cuenta

Se tratan nombre, correo, identificador, idioma, preferencias, fechas y datos técnicos de autenticación. El servicio de autenticación gestiona credenciales; los demás miembros no ven contraseñas. Confirmación del correo, recuperación y sesiones permiten acceso y seguridad. No envíe contraseñas al soporte y minimice información ajena en capturas.

5. Familias y clases

Pueden tratarse registros familiares, vínculos adultos, nombre del menor y año de nacimiento opcional, matrícula, escuela, curso, clase, funciones y permisos según necesidad y visibilidad. Introduzca solo datos necesarios y autorizados. La fuente puede ser la persona u otro adulto autorizado. Se facilitará información sobre recogida indirecta en los supuestos y plazos legales; puede solicitarse la fuente.

6. Contenidos

Lecciones, comunicados, fechas, descripciones, imágenes y archivos seleccionados, agenda, respuestas y lecturas pueden almacenarse. Texto, nombres de archivo y metadatos identifican personas; no se promete eliminar automáticamente todos los metadatos. Una imagen es opcional al publicar una lección. Los anexos posteriores siguen permisos. Compruebe derechos, finalidad y necesidad antes de compartir.

El representante no puede editar una lección publicada por el docente. Las notas, agenda y calendario personales del docente no se comparten automáticamente con la clase; el acceso sigue sus permisos.

7. Recaudaciones escolares y suscripciones

Los registros escolares organizan descripción, importe, vencimiento, familia, estado y notas con permisos distintos. RepClass no recibe, custodia ni transfiere estos importes entre familias, escuelas o proveedores. Las suscripciones a la plataforma son independientes de las recaudaciones escolares; datos, condiciones y métodos de pago se presentan antes de contratar.

8. Invitaciones y recomendaciones

Las invitaciones incluyen código, clase y validación; las de Profesor, correo destinatario, emisor, vigencia y uso o revocación. El correo confirmado reduce reutilización indebida, sin sustituir controles del representante. Las recomendaciones asocian un código aleatorio al emisor y pueden registrar cuenta y fecha de inscripción para medir recomendaciones, sin considerar clics instalaciones probadas ni mostrar al emisor nombres o correos de destinatarios. Puede oponerse a esta medición. Los registros se eliminan o desvinculan con la cuenta correspondiente según el flujo aplicable.

9. Finalidades y bases

La ejecución contractual cubre lo estrictamente necesario para funciones solicitadas, cuenta y soporte. Las obligaciones legales deben ser específicas, no justificación universal. Seguridad, prevención del abuso, defensa de reclamaciones y medición limitada de recomendaciones pueden fundarse en intereses legítimos tras evaluación de necesidad, proporcionalidad y ponderación. Puede oponerse y no se presume prevalencia sobre menores. Cuando haga falta consentimiento, será separado, específico, informado, libre y revocable. Rechazarlo no debe bloquear otra función; un permiso del dispositivo no justifica todo uso posterior.

10. Protección especial

El contrato de un adulto no justifica automáticamente tratar datos del menor. Debe documentarse cada base antes del uso real. Si se usa consentimiento, se verifican autoridad, propósito, edad y retirada. Las cuentas siguen siendo para mayores de 18 años. Salud, discapacidad, religión, biometría y datos penales requieren condiciones adicionales y no deben introducirse. El uso institucional exige evaluación propia y no consentimiento forzado. Debe evaluarse la necesidad de una EIPD atendiendo a vulnerabilidad, escala, sistematicidad y riesgos.

11. Destinatarios

El acceso depende de autenticación, pertenencia y permisos. Los representantes gestionan participación y delegaciones permitidas; familias y docentes acceden solo a información autorizada para su papel y clase. Los docentes no reciben acceso general a datos familiares, financieros o administrativos. Sus herramientas personales tienen permisos propios.

12. Proveedores

Supabase proporciona autenticación, base de datos y almacenamiento; Emergent aloja la prueba; Expo Go permite pruebas móviles. Otros servicios del sistema, distribución y notificaciones pueden intervenir cuando se habiliten funciones. Deben comprobarse entidades contratantes, acuerdos, subencargados, ubicaciones y configuración. Compartir abre correo, WhatsApp, SMS u otra aplicación con contenido elegido y tratamiento propio de ese servicio. Sus reglas no eximen al operador por integraciones y divulgaciones que decide.

El sitio utiliza Aruba para alojamiento y correo. La región principal de la base Supabase consultada es Fráncfort, Alemania; ello no significa que todo almacenamiento, acceso de soporte o tratamiento de proveedores ocurra exclusivamente en el Espacio Económico Europeo.

13. Transferencias

No se afirma que todos los datos y accesos permanezcan en el EEE. Deben verificarse región, tratamientos y accesos internacionales. Antes del lanzamiento real se determinarán países, transferencias y garantías efectivas: adecuación, cláusulas tipo con evaluaciones y medidas adicionales necesarias u otro mecanismo válido. Mencionar RGPD no acredita cumplimiento de una transferencia. Puede solicitar información y garantías al contacto; no se presentan verificaciones pendientes como completadas.

14. Dispositivo

Pueden conservarse sesión, idioma, preferencias y marca de presentación terminada u omitida para continuidad. Cámara, imágenes, archivos y avisos dependen de acción, capacidades y permisos. Rechazar un permiso limita esa función, sin hacer obligatoria la foto de una lección. Puede modificar permisos; los avisos en pantalla bloqueada pueden exponer contenido. Publicidad conductual, rastreadores no necesarios y analítica adicional requieren evaluación, información y consentimiento cuando corresponda. Aceptar términos no los autoriza.

El micrófono para grabar audio depende de la acción solicitada y del permiso del dispositivo. Rechazarlo limita esa función. En el sitio, los recursos necesarios mantienen sesión, seguridad y preferencias de idioma y tema. Usamos almacenamiento necesario para acceso, seguridad, idioma y tema. Con tu autorización, usamos la etiqueta de Google Ads para medir anuncios y registros completados. No enviamos nombres, correos ni datos de menores para esta medición.

15. Seguridad

Hay autenticación, controles por clase y función, políticas de base de datos y restricciones de archivos. No equivalen a seguridad absoluta, auditoría independiente terminada o cifrado de extremo a extremo. Las medidas y acceso administrativo requieren evaluación continua. Comunique exposiciones, destinatarios erróneos o accesos indebidos. Las brechas se evalúan y documentan; cuando procede, se notifican a la autoridad sin dilación y, si es posible, dentro de 72 horas del conocimiento. Las personas en alto riesgo se informan sin dilación salvo excepción legal; el encargado avisa al responsable sin dilación.

16. Conservación y supresión de datos de la clase

Los datos y archivos de la clase se eliminarán 30 días después de la solicitud de cancelación acompañada de la solicitud de eliminación de la clase, o 30 días después de finalizar automáticamente la suscripción. Cancelar únicamente la renovación sin solicitar eliminar la clase no inicia este plazo por solicitud.

Al migrar a un nuevo curso escolar, los datos y archivos del curso anterior se eliminarán 30 días después de la migración. Se conservarán los registros de inscripción y contenidos del nuevo curso. La regla incluye contenidos de la clase y sus adjuntos almacenados en el servicio; no elimina por sí sola las cuentas de participantes ni las herramientas privadas del docente.

Eliminar la cuenta es un procedimiento separado, descrito en la sección siguiente. Los derechos legales no quedan automáticamente subordinados al plazo comercial de 30 días. Los registros estrictamente necesarios por obligaciones legales o defensa de derechos pueden tener plazos propios limitados a la finalidad y duración aplicables; ello no permite conservar indiscriminadamente todos los archivos de la clase.

Los registros de aceptación identifican versión, idioma y fecha. Los plazos de registros operativos, copias de seguridad y conservación técnica de proveedores deben formalizarse antes del lanzamiento público. No se declara una rotación de copias ni plazo técnico de eliminación no verificado. RepClass no elimina remotamente las copias ya descargadas por destinatarios.

17. Supresión

El cierre elimina registros vinculados según relaciones implementadas. Contenido sin autor no es necesariamente anónimo. Se valoran datos, finalidad, derechos ajenos y deberes legales. Un relevo de gestión no bloqueará indefinidamente derechos. Copias externas pueden exigir acciones adicionales y cooperación legal del operador.

Puede solicitar eliminar la cuenta desde el perfil del app o siguiendo https://www.repclass.com/delete-account/. Para dificultades y derechos, escriba a privacy@repclass.com. Eliminar la cuenta no cancela por sí solo una suscripción comprada en una tienda de aplicaciones.

18. Derechos

Cuando corresponda, solicite acceso, rectificación, supresión, limitación, portabilidad y oposición, o retire consentimiento sin afectar la licitud anterior. Los límites legales a la supresión deben explicarse. La identificación será proporcional, sin exigir siempre documento. Se responde normalmente en un mes; ampliación de hasta dos meses adicionales por complejidad o número se justifica dentro del primero. Normalmente es gratuito; tarifas o rechazo requieren causas legales demostradas.

19. Exportación

La exportación incluye cuenta y familia propia, no necesariamente anexos o contenido compartido, y no agota el derecho de acceso. Un PDF legible no sustituye la portabilidad estructurada, de uso común y lectura mecánica cuando sea exigible. Solicite datos o formato al contacto sin divulgar indiscriminadamente datos ajenos.

20. Automatización

No se ha identificado en el servicio una función de decisión exclusivamente automatizada con efectos jurídicos o igualmente significativos ni perfilado conductual de menores. Los controles de permisos no son evaluación educativa. Nuevas finalidades e integraciones exigen evaluación y base previa; poseer datos no autoriza reutilización incompatible.

21. Reclamaciones y cambios

Puede reclamar ante el Garante italiano, https://www.garanteprivacy.it, u otra autoridad competente, incluida la de residencia, trabajo o infracción en los términos RGPD. El soporte no es requisito para autoridades o tribunales. La política debe reflejar operaciones reales y comunicar cambios relevantes. Su lectura no es consentimiento general. Leer y descargar es gratuito y no exige pertenecer a una clase.

22. Normativa explicada

El RGPD 2016/679 regula principios y bases (5-6), categorías protegidas (9-10), transparencia y derechos (12-22), responsabilidad, diseño, proveedores, seguridad e impacto (24-35), transferencias (44-49). Exige medidas reales. El D.Lgs. italiano 196/2003, modificado por el 101/2018, complementa el RGPD; el artículo 2-quinquies fija 14 años para ciertos servicios ofrecidos directamente a menores basados en consentimiento, sin permitir cuentas infantiles aquí. La Directiva ePrivacy 2002/58/CE, artículos 5.3 y 13, y normas italianas regulan tecnologías del dispositivo y mercadotecnia. Las Directrices CEPD 07/2020 explican roles según decisiones reales. Las FAQ escolares y resolución de 26 de marzo de 2020 del Garante explican minimización, menores, consentimiento y acuerdos escolares. Las guías CEPD de derechos y brechas orientan la práctica, sin ser leyes separadas o certificación del producto.

Fuentes oficiales: https://eur-lex.europa.eu/eli/reg/2016/679/oj ; https://www.garanteprivacy.it/codice ; https://eur-lex.europa.eu/eli/dir/2002/58/oj ; https://www.garanteprivacy.it/temi/cookie ; https://www.edpb.europa.eu/documents/guideline/guidelines-072020-on-the-concepts-of-controller-and-processor-in-the-gdpr_en ; https://www.garanteprivacy.it/home/faq/scuola-e-privacy ; https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9300784 ; https://www.edpb.europa.eu/sme/be-compliant/respect-individuals-rights_en ; https://www.edpb.europa.eu/sme/assess-the-risks/data-breaches_en

23. Medición publicitaria en el sitio — 13/10/2026

Con consentimiento para Publicidad, la etiqueta de Google Ads mide visitas desde anuncios y registros completados tras confirmar el correo. Puede tratar identificadores de clics y cookies, dirección IP e información técnica del navegador y dispositivo. El evento incluye un identificador aleatorio para evitar duplicados; no enviamos nombres, correos ni datos familiares o de menores en este evento.

Rechazar no impide registro ni acceso. Puedes cambiar el consentimiento en Preferencias de cookies en el pie. La elección se guarda hasta 180 días y el marcador local de registro es válido hasta 7 días. La ventana de atribución de clics de Google Ads es de 90 días. No activamos conversiones mejoradas con datos del usuario ni personalización de anuncios.

Google participa en esta medición y aplica sus políticas a los datos técnicos recibidos. Información sobre cookies, conservación y transferencias: Política de privacidad de Google.