Responsable del tratamiento
Carles Camarasa Botella, NIF 21701245D, calle Valentín Gardeta 30, 1.º A20, 22006 Huesca (España). Correo: info.musicaenfamilia@gmail.com.
Esta plataforma trata datos de menores de edad. Lo hacemos con el criterio de recoger lo mínimo imprescindible para acompañar el estudio, y de que siempre haya un adulto responsable detrás de cada perfil.
Datos que recogemos y para qué
Cuenta del responsable familiar. Nombre y apellidos, correo electrónico, contraseña (guardada cifrada, nunca en claro), y opcionalmente dirección y zona horaria. Sirven para identificarte, darte acceso y comunicarnos contigo.
Cuenta del profesorado. Nombre, correo electrónico, contraseña, y los centros o escuelas donde imparte clase. Sirven para vincular al profesor con sus alumnos.
Perfil del estudiante. Nombre, mes y año de nacimiento, instrumento, centro o escuela, curso académico y objetivo principal. No pedimos el día de nacimiento a propósito: con el mes y el año ya se calcula la edad aproximada, que es para lo único que se usa. El perfil lo crea y lo gestiona el responsable familiar. Si la familia lo activa, el estudiante puede tener su propio acceso con un nombre de usuario y una contraseña, sin necesidad de correo electrónico.
Seguimiento educativo. Notas de clase, retos semanales, registros del diario de práctica, listas de estudio, actividades complementarias, evaluaciones trimestrales y audiciones. Es el contenido del servicio: sin esto no hay cuaderno.
Archivos adjuntos. Fotos y grabaciones de audio que la familia, el estudiante o el profesorado suban al cuaderno de clase, al diario de práctica o al espacio de estudio. Subirlas es opcional. Solo se sirven a quien tiene acceso al estudiante propietario del archivo: no son públicas ni aparecen en la biblioteca de medios de la plataforma.
Comunidad. Los mensajes que publiques en el foro, con tu nombre visible para el resto de personas suscritas.
Formulario de contacto. Nombre, correo electrónico, tipo de remitente y el mensaje. Guardamos también la dirección IP desde la que se envía, para frenar el correo basura.
Lista de espera. Cuando el alta está cerrada, solo el correo electrónico, para avisarte de la apertura.
Suscripción y facturación. Los datos necesarios para gestionar tu suscripción. El cobro lo procesa Paddle: los datos de pago los trata Paddle directamente y nosotros no los almacenamos.
Datos técnicos. Una cookie propia con el identificador de tu sesión, y los registros del servidor (fecha, dirección IP, tipo de navegador) necesarios para la seguridad. Del testigo de sesión solo guardamos su huella criptográfica, nunca el testigo en claro.
Sugerencias automáticas de retos. Cuando esta función está activada, al convertir una nota de clase en un reto semanal se envía a Anthropic (el proveedor del modelo Claude) el nombre del estudiante y el contenido de esa nota de clase, para que proponga las tareas. No se envía ningún otro dato del perfil ni ningún archivo. Anthropic no utiliza estos datos para entrenar sus modelos.
No hacemos perfilado, no tomamos decisiones automatizadas con efectos jurídicos, no vendemos datos a nadie y no hay publicidad ni herramientas de analítica de terceros en la plataforma.
Base legal del tratamiento
Ejecución del contrato (artículo 6.1.b del RGPD) para todo lo que es el servicio: la cuenta, los perfiles de estudiante, el seguimiento educativo, la comunidad y la suscripción.
Consentimiento (artículo 6.1.a) para la lista de espera, para los archivos adjuntos que decidas subir y para las comunicaciones que no sean necesarias para el servicio. Puedes retirarlo cuando quieras, sin que eso afecte al tratamiento anterior.
Consentimiento, aparte, para la investigación doctoral. Carles Camarasa Botella es investigador doctoral en educación musical en la Universitat Politècnica de València. Los datos del diario de un estudiante pueden usarse en esa investigación solo si su familia lo autoriza expresamente, desde la ficha del estudiante en "Mi familia". La respuesta no viene marcada de antemano, decir que no no tiene ninguna consecuencia sobre el servicio ni sobre las clases, y la autorización se puede retirar en cualquier momento desde el mismo sitio.
Cuando se usan, los datos se tratan de forma anonimizada: sin el nombre del estudiante ni de su familia, sin el centro y sin nada que permita identificar a una persona concreta en los resultados de la investigación. No se ceden a terceros: los trata el investigador, que es a la vez el responsable de esta plataforma.
Interés legítimo (artículo 6.1.f) para la seguridad de la plataforma, la prevención del correo basura y del abuso.
Obligación legal (artículo 6.1.c) para la conservación de la documentación fiscal y contable.
Menores. Los perfiles de estudiante los crea siempre un adulto: el responsable familiar, que actúa como titular de la patria potestad o de la tutela y presta el consentimiento en nombre del menor, conforme al artículo 7 de la Ley Orgánica 3/2018. El profesorado accede solo a los estudiantes con los que la familia ha aceptado una vinculación.
Con quién se comparten
No vendemos ni cedemos datos. Solo los tratan, por nuestra cuenta y siguiendo nuestras instrucciones, los proveedores necesarios para que el servicio funcione:
Hostinger International Ltd., alojamiento del servidor y de la base de datos.
Resend, envío de los correos del servicio (verificación, invitaciones, avisos).
Brevo, gestión de la lista de espera.
Paddle.com Market Ltd., cobro de las suscripciones y facturación.
Bunny.net, alojamiento y reproducción de los vídeos, cuando esta función está activada.
Anthropic, generación de las sugerencias de retos, cuando esta función está activada.
Además, el profesorado que la familia haya vinculado a un estudiante accede a los datos de ese estudiante, que es justamente para lo que sirve la vinculación. La familia puede retirarla cuando quiera.
También podemos comunicar datos a las autoridades cuando exista una obligación legal.
Transferencias internacionales
Resend y Anthropic tratan datos fuera del Espacio Económico Europeo, en Estados Unidos, amparados en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Paddle está en el Reino Unido, país con decisión de adecuación de la Comisión Europea. Hostinger, Brevo y Bunny.net tratan los datos dentro de la Unión Europea.
Cookies
Solo usamos cookies técnicas propias, las imprescindibles para que puedas iniciar sesión y para que la plataforma recuerde en qué estudiante estás trabajando. No hay cookies de publicidad, de analítica ni de terceros, y por eso no verás un aviso pidiéndote permiso: las cookies técnicas necesarias están exceptuadas por el artículo 22.2 de la Ley 34/2002.
Cuánto tiempo se conservan
Los datos de la cuenta y del seguimiento se conservan mientras la cuenta esté activa. Si das de baja la cuenta, los borramos en el plazo de treinta días, salvo los que debamos conservar por obligación legal.
Un estudiante que sale del plan contratado se archiva, no se borra: sus datos se conservan intactos por si la familia lo reactiva. Puedes pedir su supresión definitiva cuando quieras.
Los mensajes del formulario de contacto se conservan un año. Las direcciones de la lista de espera, hasta que se abra el alta o hasta que pidas la baja. La documentación fiscal y contable, seis años, según el artículo 30 del Código de Comercio, y cuatro años a efectos tributarios.
Derechos de las personas usuarias
Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte a él y solicitar su portabilidad. También a retirar el consentimiento que hayas prestado.
Los mismos derechos amparan a los menores, y los ejerce en su nombre quien tenga su patria potestad o tutela.
Para ejercerlos, escribe a info.musicaenfamilia@gmail.com indicando qué derecho quieres ejercer. Podemos pedirte que acredites tu identidad. Contestamos en el plazo máximo de un mes.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos, calle Jorge Juan 6, 28001 Madrid, www.aepd.es.
Seguridad
Las contraseñas se guardan cifradas con un algoritmo de derivación, nunca en claro. Los testigos de sesión, de invitación y de las tarjetas de acceso se guardan como huella criptográfica. Los archivos adjuntos de un estudiante solo se sirven a quien tiene acceso a ese estudiante, comprobado en cada descarga. La plataforma se sirve siempre por conexión cifrada.