Política de Privacidad de Kademia

1. Identidad del responsable del servicio

Kademia es una plataforma de software como servicio (SaaS) destinada a la gestión administrativa y operativa de centros educativos, academias y escuelas infantiles.

A efectos del funcionamiento de la plataforma:

Kademia actúa como encargado del tratamiento de datos, mientras que cada centro educativo que utiliza la plataforma actúa como responsable del tratamiento respecto a los datos de su alumnado, familias y personal.

Para cualquier consulta relacionada con privacidad puede contactarse en:
mendigodebitcoin@gmail.com

2. Datos personales que se recopilan

La plataforma puede tratar diferentes categorías de datos personales necesarios para la gestión del centro educativo.

3. Finalidad del tratamiento

Los datos personales se utilizan exclusivamente para las siguientes finalidades:

• Proporcionar y mantener los servicios de gestión escolar de Kademia.
• Gestionar la organización interna del centro educativo.
• Facilitar la comunicación entre el centro educativo y las familias.
• Gestionar asistencia, reportes diarios y actividades escolares.
• Gestionar facturación y pagos a través de proveedores externos autorizados.
• Mejorar la seguridad y funcionamiento técnico de la plataforma.

4. Base jurídica del tratamiento

El tratamiento de los datos se basa en:

• La ejecución del contrato entre el centro educativo e Kademia.
• El cumplimiento de obligaciones legales del centro educativo como responsable del tratamiento.
• El interés legítimo en garantizar el funcionamiento seguro y eficiente de la plataforma.

Los centros educativos son responsables de garantizar que cuentan con la base legal adecuada para tratar los datos personales de su alumnado y familias.

5. Seguridad y aislamiento de datos

Kademia implementa medidas técnicas y organizativas para proteger la información.

Entre ellas:

• Arquitectura multi-tenant con aislamiento de datos por centro educativo.
• Row Level Security (RLS) para garantizar que cada institución solo pueda acceder a sus propios datos.
• Control de acceso basado en roles (OWNER, STAFF, GUARDIAN).
• Infraestructura segura gestionada por proveedores tecnológicos especializados.

Estas medidas están diseñadas para prevenir accesos no autorizados, pérdida o filtración de información.

6. Proveedores externos

Para ofrecer el servicio, Kademia utiliza proveedores tecnológicos que pueden actuar como encargados del tratamiento, entre ellos:

• Supabase (infraestructura de base de datos y autenticación)
• Stripe (gestión de pagos y facturación)

Estos proveedores aplican medidas de seguridad adecuadas y cumplen con estándares internacionales de protección de datos.

7. Conservación de los datos

Los datos personales se conservarán mientras:

• el centro educativo mantenga una cuenta activa en la plataforma, o
• sea necesario para cumplir obligaciones legales.

Una vez finalizada la relación contractual, los datos podrán ser eliminados o anonimizados en un plazo razonable.

8. Derechos de los usuarios

Los titulares de los datos tienen derecho a:

• Acceder a sus datos personales
• Rectificar datos inexactos
• Suprimir sus datos
• Limitar el tratamiento
• Oponerse al tratamiento
• Portabilidad de sus datos

Las solicitudes deberán dirigirse al centro educativo responsable del tratamiento o, en su caso, al contacto indicado en esta política.