Política de Privacidad de Kademia

1. Identidad del responsable del servicio

Kademia es una plataforma de software como servicio (SaaS) destinada a la gestión administrativa y operativa de centros educativos, academias y escuelas infantiles.

A efectos del funcionamiento de la plataforma:

Respecto a los datos de alumnado, familias y personal que el centro introduce para gestionar su actividad, el centro actúa normalmente como responsable y Kademia como encargado, conforme al contrato aplicable. Kademia puede actuar como responsable independiente para gestionar la cuenta comercial, la facturación, la seguridad, la prevención del fraude y el funcionamiento general del servicio.

Titular publicado: Diego Vega Ramírez. NIF/CIF: 50484306L. Domicilio: Calle Magnolias 4, 1º A, Aranjuez, Madrid, 28300, España.

Para cualquier consulta relacionada con privacidad puede contactarse en:
diegovegaramirez95@gmail.com

2. Datos personales que se recopilan

La plataforma puede tratar diferentes categorías de datos personales necesarios para la gestión del centro educativo.

3. Finalidad del tratamiento

Los datos personales se utilizan exclusivamente para las siguientes finalidades:

• Proporcionar y mantener los servicios de gestión escolar de Kademia.
• Gestionar la organización interna del centro educativo.
• Facilitar la comunicación entre el centro educativo y las familias.
• Gestionar asistencia, reportes diarios y actividades escolares.
• Gestionar facturación y pagos a través de proveedores externos autorizados.
• Mejorar la seguridad y funcionamiento técnico de la plataforma.

4. Base jurídica del tratamiento

El tratamiento de los datos se basa en:

• La ejecución del contrato entre el centro educativo y Kademia.
• El cumplimiento de obligaciones legales del centro educativo como responsable del tratamiento.
• El interés legítimo en garantizar el funcionamiento seguro y eficiente de la plataforma.

Los centros educativos son responsables de garantizar que cuentan con la base legal adecuada para tratar los datos personales de su alumnado y familias.

5. Seguridad y aislamiento de datos

Kademia implementa medidas técnicas y organizativas para proteger la información.

Entre ellas:

• Arquitectura multi-tenant con aislamiento de datos por centro educativo.
• Row Level Security (RLS) para limitar el acceso de cada institución a sus propios datos, sujeto a la configuración y supervisión operativa.
• Control de acceso basado en roles (OWNER, STAFF, GUARDIAN).
• Infraestructura segura gestionada por proveedores tecnológicos especializados.

Estas medidas están diseñadas para prevenir accesos no autorizados, pérdida o filtración de información.

6. Proveedores externos

Para ofrecer el servicio, Kademia utiliza proveedores tecnológicos que pueden actuar como encargados del tratamiento, entre ellos:

• Infraestructura propia de PostgreSQL en el entorno contratado.
• Stripe (pagos y facturación, cuando se active esta funcionalidad).
• Resend (envío de emails transaccionales, cuando se configure).

La identidad, función, ubicación, garantías y transferencias de cada proveedor se documentarán en el listado vigente de subencargados y en el acuerdo aplicable.

7. Conservación de los datos

Los datos personales se conservarán mientras:

• el centro educativo mantenga una cuenta activa en la plataforma, o
• sea necesario para cumplir obligaciones legales.

Una vez finalizada la relación contractual, la devolución, supresión, bloqueo y conservación se realizarán conforme al DPA, la política de conservación vigente y las obligaciones legales aplicables; no se fija aquí un plazo genérico sin haber documentado cada categoría.

8. Derechos de los usuarios

Los titulares de los datos tienen derecho a:

• Acceder a sus datos personales
• Rectificar datos inexactos
• Suprimir sus datos
• Limitar el tratamiento
• Oponerse al tratamiento
• Portabilidad de sus datos

Las solicitudes deberán dirigirse al centro educativo responsable del tratamiento o, en su caso, al contacto indicado en esta política.

Si la persona considera que el tratamiento infringe la normativa, también puede presentar una reclamación ante la autoridad de control competente, sin perjuicio de cualquier otra vía de defensa.