Seguridad y privacidad
Cómo se protegen los datos de su centro, de las familias y de los niños.
Dónde están los datos
Los datos de su centro se guardan en la Unión Europea. La base de datos y los archivos están en Suecia.
Conexión cifrada (HTTPS) en todas las comunicaciones.
Copias de seguridad diarias.
Quién entra y qué ve
Solo se entra por invitación. No hay registro público.
Cada persona ve solo lo que le corresponde: cada familia, a sus hijos; cada educadora, sus aulas. La regla se aplica en la propia base de datos.
Esas reglas se comprueban automáticamente con cada cambio y cada noche.
Contraseñas robustas: al menos 12 caracteres, con mayúscula, número y símbolo.
Protección frente a intentos de acceso: el acceso se bloquea temporalmente tras varios intentos fallidos.
Datos sensibles, fotos y consentimientos
Las alergias graves, las notas de emergencia y los IBAN se guardan cifrados, con las claves custodiadas aparte.
Fotos y documentos privados, que se abren con enlaces temporales que caducan.
Las fotos pierden la ubicación y los metadatos al subirse.
Consentimiento de imagen por niño. Sin consentimiento no se puede etiquetar a un niño, y si la familia lo retira, dirección recibe las fotos que tiene que revisar.
Queda constancia de cada consentimiento: versión, fecha, IP y navegador.
Registro de cambios que nadie puede alterar desde la app y que dirección puede consultar.
Derechos de las familias
Las familias pueden descargar sus datos en cualquier momento.
Derecho al olvido desde la app.
Los datos se borran automáticamente cuando vence su plazo de conservación.
Proveedores
Supabase: base de datos, archivos y acceso.
Vercel: alojamiento de la aplicación.
Resend: envío de correos.
Stripe: cobro directo a las familias, solo si el centro elige esa opción; en ese caso trata datos de las familias.