Política de privacidad

1. Quién es el responsable del tratamiento

Animatx SL, con NIF/CIF B26899682 y domicilio en C/ Eladia Montesinos 5, 10001 Cáceres, opera la plataforma Animatx y es responsable del tratamiento de los datos personales que se describen en este documento.

Contacto para cualquier cuestión de privacidad: contacto@animatx.cc.

No hay designado un Delegado de Protección de Datos (DPO): las consultas y solicitudes se atienden directamente en la dirección anterior.

2. Qué datos tratamos y de quién

Tratamos datos de tres tipos de personas:

• Tutores legales (quienes se dan de alta): identificación (nombre, DNI/NIE), contacto (email, teléfono), domicilio, forma de pago (IBAN si se elige domiciliación bancaria; los datos de tarjeta no pasan por nuestros servidores, se introducen directamente en la pasarela del banco) y, si se solicita, una copia del documento de identidad para verificar que quien firma tiene la patria potestad que dice tener.
• Menores (los hijos e hijas dados de alta por sus tutores): nombre, fecha de nacimiento, colegio y curso, alergias e intolerancias alimentarias, otras notas médicas relevantes para su cuidado, fotografías de actividades (solo con consentimiento expreso) y registros de asistencia a comedor y aulas.
• Personal del centro (monitores, coordinadores, administradores): identificación, contacto y registros de la actividad que realizan en la plataforma (asignaciones, asistencia que registran, comunicaciones que envían).

3. Con qué finalidad

• Gestionar la inscripción y prestación de los servicios de comedor escolar, aula matinal, aula vespertina y actividades extraescolares.
• Gestionar el cobro de esos servicios: bonos, cuotas, cargos por asistencia, domiciliaciones SEPA, pagos con tarjeta y Bizum.
• Garantizar la seguridad y el cuidado adecuado de cada menor: alergias, intolerancias, personas autorizadas a recogerlo, incidencias del día.
• Comunicar con las familias: avisos del centro, confirmaciones de reserva, incidencias, recordatorios de pago.
• Cumplir obligaciones legales: conservación de justificantes fiscales, atención a requerimientos de la Administración o de la autoridad judicial.
• Mostrar fotografías de actividades a las familias del propio centro, únicamente de los menores con consentimiento vigente de derechos de imagen.

4. Base jurídica de cada tratamiento

• Ejecución de una relación contractual o precontractual (art. 6.1.b RGPD): gestión de la inscripción, prestación de los servicios contratados y su cobro.
• Consentimiento explícito (art. 6.1.a y art. 9.2.a RGPD): tratamiento de datos de salud (alergias, intolerancias, notas médicas) y de derechos de imagen. Ambos consentimientos son independientes, específicos por finalidad y revocables en cualquier momento sin efecto retroactivo.
• Obligación legal (art. 6.1.c RGPD): conservación de registros fiscales de facturación y cobro durante el plazo exigido por la normativa tributaria.
• Interés legítimo (art. 6.1.f RGPD): comunicaciones operativas imprescindibles para la prestación del servicio (por ejemplo, avisar de una incidencia del día), ponderado siempre frente al derecho a la privacidad de la familia.

5. Menores de edad

Los menores no tienen cuenta propia en la plataforma: toda gestión sobre sus datos la realiza un tutor legal identificado. Por debajo de los 14 años, el consentimiento para cualquier finalidad que lo requiera (salud, imagen) corresponde en exclusiva a los progenitores o tutores con patria potestad — nunca al menor.

Para verificar que quien se da de alta tiene realmente esa patria potestad, podemos solicitar una copia del documento de identidad del tutor. Ese documento se cifra en el momento de subirlo y solo se puede consultar mediante un procedimiento auditado; cada lectura queda registrada.

Cuando ambos progenitores tienen acceso activo a la ficha de un menor, ven la misma información educativa y asistencial, con independencia de quién paga los servicios. Si un progenitor pulsa "Objetar" ante una decisión sobre el menor (por ejemplo, un consentimiento de imagen), esa decisión queda bloqueada hasta que ambos progenitores lleguen a un acuerdo o el centro la resuelva con la documentación oportuna. Ante una resolución judicial que restrinja el acceso de un progenitor, el centro puede revocarlo de forma inmediata.

6. Fotografías de actividades

Las fotografías de actividades son un recurso privado: solo las ve una familia con un hijo o hija actualmente apuntado a algún servicio de ese mismo colegio, y nunca se publican en internet ni se indexan en buscadores. Antes de publicarse, cada fotografía pasa por una revisión del centro, que confirma o corrige a quién etiqueta. Solo se muestra un menor en una fotografía si su consentimiento de derechos de imagen está vigente en ese momento: si se revoca, la fotografía completa deja de mostrarse. Al subirlas se elimina automáticamente la información de ubicación y demás metadatos técnicos del archivo original.

7. A quién se comunican los datos

No vendemos ni cedemos datos a terceros con fines comerciales. Compartimos los datos estrictamente necesarios con los proveedores que hacen posible el servicio, todos ellos actuando como encargados del tratamiento bajo contrato:

• El proveedor de alojamiento (VPS) donde se ejecuta la plataforma, ubicado en España/Unión Europea.
• Redsys, para el procesamiento de pagos con tarjeta y Bizum.
• La entidad bancaria que recibe las remesas de domiciliación SEPA.
• El proveedor de correo saliente, para el envío de enlaces de acceso y avisos.

Todos estos proveedores están ubicados en España o en la Unión Europea: no realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo. Si eso cambiara en el futuro, esta política se actualizaría antes de que ocurriera y se informaría a las personas afectadas.

8. Cuánto tiempo conservamos los datos

• Datos de salud de un menor (alergias, intolerancias, notas médicas): se eliminan de forma inmediata e irreversible en el momento en que el centro tramita su baja definitiva.
• Registros fiscales de facturación y cobro: se conservan hasta 10 años, por obligación tributaria.
• Consentimientos otorgados o revocados (salud, imagen): se conservan como prueba de qué se autorizó y cuándo, incluso tras la baja, porque es la evidencia de que se cumplió la normativa.
• El resto de datos (identificación, contacto, uso del servicio) se conservan mientras dure la relación con el centro y, tras la baja, durante el plazo necesario para atender posibles reclamaciones.

9. Medidas de seguridad

El acceso a la plataforma no usa contraseñas: se realiza mediante llave de acceso (passkey) o enlace de un solo uso enviado por correo, lo que elimina el riesgo de contraseñas débiles o reutilizadas. El IBAN, los documentos de identidad y otros datos especialmente sensibles se cifran en reposo y solo se pueden leer mediante un procedimiento que deja constancia auditada de cada lectura. Cada colegio u organización solo tiene acceso a sus propios datos, nunca a los de otro centro. Todo cambio relevante sobre los datos de un menor, un consentimiento o un vínculo familiar queda registrado en un historial de auditoría.

10. Tus derechos

Puedes ejercer en cualquier momento, escribiendo a contacto@animatx.cc y acreditando tu identidad:

• Acceso: qué datos tratamos sobre ti o tus hijos.
• Rectificación: corregir datos inexactos.
• Supresión: pedir que se eliminen, cuando ya no sean necesarios o retires tu consentimiento.
• Limitación y oposición: restringir o rechazar un tratamiento concreto.
• Portabilidad: recibir tus datos en un formato estructurado.
• Retirada del consentimiento: en cualquier momento, para los tratamientos de salud e imagen, sin que afecte a la licitud de lo ya hecho antes de retirarlo.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

11. Decisiones automatizadas

No se toman decisiones que produzcan efectos jurídicos ni te afecten significativamente basadas únicamente en un tratamiento automatizado o en la elaboración de perfiles.

12. Cambios en esta política

Cuando el contenido de esta política cambie de forma sustancial, se publicará una nueva versión con fecha propia y se pedirá de nuevo la aceptación expresa a quien ya hubiera aceptado una versión anterior. Guardamos qué versión concreta aceptó cada persona y cuándo, como prueba de ese consentimiento.