Política de privacidad de Oiler Board
En resumen. Oiler Board se usa sin Cuenta; para la Cuenta OILER necesitamos tu correo electrónico. Tus trabajos y tus imágenes se quedan en tus dispositivos: las que envías a una pizarra pasan por nuestro servidor solo cifradas, con una clave que no tenemos, y las borramos en cuanto la pizarra las recibe, como máximo a los 10 minutos. Solo usamos cookies y almacenamiento técnicos. Las novedades y las ofertas por correo electrónico solo las recibes si las pides.
1. Responsable del tratamiento
El responsable del tratamiento es Luigi Bernardi, con quien puedes contactar en info@oiler.education. Esta política se refiere a Oiler Board (www.oiler.education/oiler-board y sus páginas) y a la Cuenta OILER; para el resto del sitio se aplica la política de privacidad general publicada en www.oiler.education/privacy.
2. Qué datos tratamos, por qué y durante cuánto tiempo
| Datos | Por qué | Base jurídica | Durante cuánto tiempo |
|---|---|---|---|
| a. Datos de la Cuenta: correo electrónico, idioma, fecha y hora de creación y de confirmación, día del último uso, estado de la Cuenta, elección sobre las novedades | Crear y gestionar la Cuenta, enviarte los códigos de acceso y los correos electrónicos de servicio, responderte; contar las Cuentas usadas en los últimos 7 y 30 días | Contrato (art. 6.1.b RGPD); para el recuento, interés legítimo en saber cuánto se usa el Servicio (art. 6.1.f RGPD) | Hasta la eliminación de la Cuenta. Una Cuenta cuyo código no se ha usado nunca se elimina 30 días después del último código enviado |
| b. Datos de acceso: los códigos de acceso, guardados solo como huella con clave (HMAC); para cada navegador conectado a la Cuenta, el tipo (personal o compartido), la huella de un identificador aleatorio, la fecha y la hora del primer y del último uso | Permitirte acceder en tus dispositivos | Contrato (art. 6.1.b RGPD) | Códigos: hasta que se sustituyen o se elimina la Cuenta; el código legible solo existe cifrado, hasta que sale el correo electrónico que lo lleva, como máximo 24 horas. Navegadores: hasta el cierre de la sesión o su sustitución; los personales, como máximo 90 días después del último uso; los compartidos, tras 2 horas sin uso |
| c. Aceptación y consentimiento: el texto de los Términos aceptados y de la casilla, con fecha y hora; si lo das, el consentimiento a las novedades, con el texto de su casilla | Demostrar que has aceptado los Términos y, si lo has dado, el consentimiento | Interés legítimo en probar el contrato (art. 6.1.f RGPD); para el consentimiento, la obligación de poder demostrarlo (arts. 6.1.c y 7.1 RGPD) | Hasta la eliminación de la Cuenta |
| d. Correos electrónicos enviados a la Cuenta: para cada uno, el tipo, el destinatario, las fechas, los intentos y, si el envío falla, el tipo de error | Entregar los correos electrónicos y resolver los problemas de entrega | Contrato (art. 6.1.b RGPD) | 90 días, o hasta la eliminación de la Cuenta si se produce antes |
| e. Novedades: el correo electrónico y la elección del punto a | Enviarte por correo electrónico las novedades y las ofertas de OILER (nuevas herramientas, materiales, iniciativas y ofertas, incluidas las de planes de pago y de otros productos OILER), solo después de que hayas confirmado tu correo electrónico con el primer uso del código | Consentimiento (art. 6.1.a RGPD; art. 130 del Codice Privacy italiano), que puedes retirar en cualquier momento | Hasta que retires el consentimiento o se elimine la Cuenta |
| f. Imágenes enviadas a una pizarra: la imagen, cifrada con una clave que no tenemos; para cada imagen, una marca de entrega (quién la envía, tamaño y horas); el canal abierto por la pizarra (Cuenta, tipo de dispositivo, clave pública de la pizarra, caducidad y huellas de su dirección y de los códigos que vinculan la pizarra y el móvil) | Llevar las imágenes a la pizarra e informar a quien las envía de que han llegado | Contrato (art. 6.1.b RGPD) | Imagen: se borra en cuanto la pizarra la recibe, como máximo a los 10 minutos. Marca de entrega: 10 minutos. Canal: mientras está abierto, como máximo hasta 60 minutos sin imágenes |
| g. Datos técnicos y de seguridad: dirección IP y user agent en la sesión; registros del servidor, con la dirección IP, también la del móvil que envía imágenes; huellas de la dirección IP y del correo electrónico en los contadores que limitan los accesos y las solicitudes | Hacer funcionar el Servicio y protegerlo frente a los abusos | Interés legítimo (art. 6.1.f RGPD) | Sesión: mientras dura. Registros: 30 días. Contadores: como máximo un día |
| h. Comunicaciones: lo que nos escribes | Responderte y gestionar tus solicitudes | Contrato o interés legítimo (art. 6.1.b o f RGPD); para las solicitudes sobre tus derechos, obligación legal (art. 6.1.c RGPD) | 24 meses desde el último mensaje |
| i. Solo los datos necesarios | Cumplir las obligaciones legales y las solicitudes de las autoridades, defender nuestros derechos, ceder el Servicio (Términos, art. 10) | Obligación legal (art. 6.1.c RGPD); interés legítimo (art. 6.1.f RGPD) | Durante el tiempo necesario |
El correo electrónico es necesario para la Cuenta: sin él, no podemos enviarte el código. La casilla de los Términos no es un consentimiento al tratamiento; el consentimiento a las novedades es opcional y, si no lo das, la Cuenta funciona de la misma forma.
Si alguien ha escrito tu correo electrónico en el formulario, lo hemos recibido de esa persona: hasta que se usa el código, solo lo tratamos para enviarte ese correo y para evitar abusos (interés legítimo, art. 6.1.f RGPD), y lo borramos como se indica en el punto a.
Cuando se elimina la Cuenta, borramos los datos vinculados a la Cuenta. Los registros del servidor y las comunicaciones se conservan hasta que vence su plazo y, si hay en curso un litigio o una solicitud de una autoridad, también los datos necesarios para ello. Las copias de seguridad de la base de datos, en otro servidor situado en la Unión Europea, se conservan durante 6 meses.
No recibimos tus trabajos ni tus imágenes, salvo las cifradas del punto f, y no pedimos datos a los alumnos.
3. Cookies y almacenamiento en el dispositivo
Solo usamos cookies y almacenamiento técnicos, propios y necesarios para el Servicio, que no requieren tu consentimiento (art. 122, apartado 1, del Codice Privacy italiano). No usamos cookies de elaboración de perfiles ni herramientas de terceros.
| Nombre | Tipo | Para qué sirve | Duración |
|---|---|---|---|
| oiler_education_session | Cookie | Sesión e idioma, también en el móvil que envía imágenes; después del acceso, la conexión con la Cuenta | 120 minutos de inactividad; después del acceso en un dispositivo compartido, normalmente hasta el cierre del navegador |
| XSRF-TOKEN | Cookie | Protección frente a solicitudes falsificadas | Como la sesión |
| oiler_board_device | Cookie cifrada | Recordar un dispositivo personal conectado a la Cuenta | 90 días desde el último uso |
| oiler-board-visions | Almacenamiento local del navegador (IndexedDB) | Las imágenes que añades o recibes en un dispositivo personal, que se quedan allí | Hasta que las borres |
| oiler-board-send:<canal> | Almacenamiento de sesión del navegador (sessionStorage) | En el móvil que envía imágenes, el código que lo vincula a la pizarra | Hasta que se cierra la pestaña |
Puedes borrarlos desde la configuración del navegador: sin las cookies técnicas no puedes acceder a la Cuenta y, si borras el almacenamiento, borras las imágenes guardadas en ese dispositivo.
4. Quién recibe los datos
- Proveedores que tratan los datos por cuenta nuestra (art. 28 RGPD): el alojamiento del sitio, con servidores en la Unión Europea, y Brevo (Francia), que envía los correos electrónicos desde sus servidores en la Unión Europea y registra su entrega.
- Personas autorizadas por nosotros, obligadas a la confidencialidad, que gestionan el servidor y la asistencia (art. 29 RGPD).
- Autoridades, cuando la ley lo exige, y un posible sucesor al que cedamos el Servicio.
Los datos se quedan en la Unión Europea. Si un subencargado de uno de nuestros proveedores accede a ellos desde fuera del Espacio Económico Europeo, la transferencia se basa en una decisión de adecuación o en cláusulas contractuales tipo (arts. 45 y 46 RGPD), de las que puedes pedirnos una copia.
5. Menores
La Cuenta es para quien tiene al menos 16 años. Para quien tiene menos, la crea su padre, su madre o su tutor, con su propio correo electrónico, y es su titular: los datos de la Cuenta son los suyos. A los alumnos que usan la pizarra en clase no les pedimos datos.
6. Tus derechos
Puedes solicitar el acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento y la portabilidad (arts. 15 a 20 RGPD), y retirar en cualquier momento el consentimiento a las novedades, sin efectos sobre los tratamientos ya realizados.
Oposición. Puedes oponerte en cualquier momento a los tratamientos basados en el interés legítimo, por motivos relacionados con tu situación, y a las novedades sin dar motivos, con el enlace de los correos electrónicos o escribiéndonos (art. 21 RGPD).
Escribe a info@oiler.education. Si la solicitud se refiere a una Cuenta, envíala desde el correo electrónico de la Cuenta: es el único dato con el que podemos verificar que la Cuenta es tuya. Suprimir el correo electrónico significa eliminar la Cuenta.
También puedes presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali, www.garanteprivacy.it) o ante la autoridad de control del país de la UE en el que vives o trabajas.
7. Decisiones automatizadas y modificaciones
No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar (art. 22 RGPD): los límites automáticos a los intentos de acceso y a las solicitudes de códigos son temporales, y la suspensión de una Cuenta la decide una persona.
Podemos actualizar esta política: el texto vigente está siempre en esta página, y avisamos por correo electrónico a las Cuentas de las modificaciones importantes.