Política de privacidad

1. Responsable del tratamiento

El responsable de los tratamientos propios de Azaduhi es el profesional autónomo identificado en el aviso legal. Para cuestiones de privacidad puede escribir a soporte@scmsalud.com.

Cuando una escuela asigna y administra accesos de su alumnado, la escuela es responsable de esa relación y Azaduhi actúa como encargado técnico en los términos acordados con ella.

2. Datos tratados

• Acceso: el email introducido para enviar el enlace seguro. En el perfil del campus se conserva una referencia criptográfica, no el email en texto legible.
• Licencia: escuela, titulación, alias seudónimo, permisos, estado y fechas de activación y caducidad.
• Uso educativo: herramientas utilizadas, intentos, resultados y fecha de última actividad.
• Seguridad: referencias irreversibles de identidad y red, resultado del intento y fecha del evento.
• Soporte: la información facilitada voluntariamente al solicitar ayuda.

No se solicita al alumnado nombre, DNI, dirección, datos bancarios, información sanitaria ni otras categorías especiales de datos.

3. Finalidades y bases jurídicas

No se realizan comunicaciones comerciales ni tratamientos publicitarios. Si se incorporasen, se solicitaría un consentimiento separado, libre y revocable.

4. Conservación

• Enlaces de acceso: caducan a los 15 minutos y sus registros se purgan como máximo en 24 horas.
• Sesiones: hasta 30 días. Para el alumnado, una sesión simultánea y cierre tras dos horas de inactividad. Un nuevo acceso sustituye al anterior. Las cuentas administrativas quedan exentas de estos dos límites.
• Perfiles revocados, permisos y progreso: hasta 90 días para soporte e incidencias.
• Registros técnicos de seguridad: 90 días.
• Registros del envío de correo en Resend: 30 días en los planes ordinarios actuales.
• Copias técnicas cifradas: rotación máxima de 90 días. Las copias portables quedan bajo custodia de quien las descarga.
• Estadísticas verdaderamente anónimas y agregadas: pueden conservarse para evaluar el servicio.

5. Proveedores y transferencias

Azaduhi utiliza Cloudflare para alojamiento, red, seguridad y almacenamiento, y Resend para enviar los enlaces de acceso. Estos proveedores actúan con acceso limitado a lo necesario para prestar sus servicios y bajo sus acuerdos de tratamiento de datos.

La región de envío de Resend está configurada en la Unión Europea, aunque determinados datos de cuenta, mensajes y registros pueden almacenarse en Estados Unidos. Para esas transferencias se aplican las garantías contractuales previstas por el proveedor, incluidas las cláusulas contractuales tipo cuando correspondan.

6. Cookies y almacenamiento local

Azaduhi utiliza una cookie técnica para mantener la sesión autenticada durante un máximo de 30 días. Algunas herramientas guardan en el navegador preferencias elegidas por el usuario, como la visibilidad de ayudas o la disposición de un panel.

No se utilizan cookies publicitarias, analítica de terceros ni seguimiento entre sitios. Estas tecnologías son necesarias para prestar el servicio o recordar elecciones realizadas por el usuario y no requieren consentimiento previo. Si se incorporasen tecnologías no necesarias, se ofrecería antes un mecanismo para aceptar, rechazar o configurar su uso.

7. Práctica guiada e inteligencia artificial

Los módulos actuales registran únicamente la actividad educativa prevista. Si se habilita asistencia mediante inteligencia artificial, no se conservará un historial permanente de conversaciones ni se mostrarán preguntas exactas a las escuelas. Antes de activarla se identificará al proveedor y se actualizará esta política cuando resulte necesario.

8. Derechos

Puede solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad escribiendo a soporte@scmsalud.com. Podremos solicitar la información mínima necesaria para comprobar su identidad.

También puede presentar una reclamación ante la Agencia Española de Protección de Datos.

9. Menores de edad

El servicio se dirige inicialmente a personas adultas. Si una escuela facilita acceso a menores, deberá contar con una base jurídica válida, proporcionar la información correspondiente y cumplir las obligaciones reforzadas aplicables.