Política de privacidad

ASOCIACIÓN IRUDI BIZIAK
NIF: G48200844
Domicilio: Bailén, 1 – 3.º, 48003 Bilbao, Bizkaia
Teléfono: +34 944 166 677
Email: irudibiziak@irudibiziak.com

Los datos los facilitas tú al registrarte, al usar la plataforma o al escribirnos. Los datos técnicos se generan al usar la web. Según el servicio, tratamos:

• Cuenta del profesorado: nombre y apellidos, correo electrónico, teléfono, cargo, centro o entidad, idioma preferido, aulas (solo nivel y número de alumnos), programas solicitados o asignados, contraseña (guardada cifrada) y preferencias de comunicación.
• Solicitudes de alta de centros y entidades: datos del centro o entidad y de la persona de contacto que presenta la solicitud.
• Consultas y soporte: nombre, correo electrónico, teléfono, organización, asunto y mensaje del formulario de contacto, y los mensajes de las incidencias de soporte.
• Comunicaciones: los correos enviados desde la plataforma (contenido, destinatario y estado de entrega).
• Consentimientos: tipo de consentimiento, fecha, versión del texto aceptado y dirección IP.
• Uso de contenidos: aperturas de programas, películas y recursos, descargas y aceptación de las condiciones de uso de los contenidos, asociadas a tu cuenta.
• Seguridad: intentos de acceso, sesiones y dispositivos verificados, dirección IP y datos del navegador y una marca visible con un código de sesión durante la reproducción de vídeos protegidos.

La plataforma del profesorado está dirigida a profesionales de centros educativos. No solicitamos nombres ni datos identificativos del alumnado: los datos de aulas se gestionan de forma agregada mediante nivel y número de alumnos.

• Gestionar tu alta, tu cuenta y el acceso a programas y contenidos: aplicación de la relación que se establece al solicitar el alta y aceptar las condiciones de uso (art. 6.1.b RGPD).
• Atender consultas y solicitudes de soporte: medidas precontractuales o aplicación de la relación con la persona usuaria (art. 6.1.b) y, en las consultas de quien aún no es usuario, interés legítimo en responder (art. 6.1.f).
• Comunicaciones administrativas y de gestión: Irudi Biziak podrá contactar por correo electrónico para verificar o gestionar el alta, validar el centro o entidad, activar o mantener la cuenta, comunicar accesos asignados, fechas de disponibilidad, materiales, incidencias, soporte, seguridad y demás avisos necesarios para gestionar la participación en los programas. Estos mensajes forman parte de la gestión del servicio (art. 6.1.b) y no dependen de la casilla de comunicaciones comerciales. Pueden enviarse de forma individual o masiva cuando la misma información administrativa deba llegar a varias personas.
• Comunicaciones comerciales, promocionales o informativas no necesarias para la gestión: consentimiento (art. 6.1.a RGPD y art. 21 de la Ley 34/2002, LSSI), por correo electrónico. La casilla es opcional, viene desmarcada y puedes retirar el consentimiento en cualquier momento desde tu perfil o escribiéndonos.
• Seguridad, prevención de abuso y trazabilidad técnica (control de accesos, verificación de dispositivos, límites de intentos y protección frente a automatismos): interés legítimo en proteger la plataforma y a sus usuarios (art. 6.1.f).
• Protección de los contenidos audiovisuales: interés legítimo en evitar la difusión no autorizada de películas y materiales de uso restringido (art. 6.1.f), mediante el límite de reproducciones simultáneas y la marca de sesión visible.
• Estadísticas de participación y uso de los programas: interés legítimo en conocer y mejorar los programas (art. 6.1.f). Los resultados se conservan de forma agregada, sin identificar a personas.
• Reproducir vídeos de terceros (Vimeo, YouTube): consentimiento «Multimedia» (art. 6.1.a RGPD y art. 22.2 LSSI), que puedes retirar en la configuración de cookies.
• Acreditar los consentimientos y preferencias de cookies: obligación de poder demostrar el consentimiento (arts. 6.1.c y 7.1 RGPD).
• Cumplir obligaciones legales y atender requerimientos: obligación legal (art. 6.1.c).

Datos necesarios: los campos marcados como obligatorios en los formularios son imprescindibles para tramitar el alta o la consulta; si no se facilitan, no podremos gestionarla. Los demás datos son opcionales.

Conservamos los datos solo durante el tiempo necesario para cada finalidad:

• Cuenta y datos del profesorado: mientras tengas acceso a programas. Las cuentas se gestionan por curso académico y no se renuevan automáticamente: los datos personales de las cuentas se suprimen o anonimizan en la depuración anual que se hace cada agosto, tras terminar el curso. También puedes eliminarla tú desde tu perfil.
• Solicitudes de alta de centros y entidades: durante su tramitación; los datos de contacto se suprimen en la depuración anual de agosto.
• Consultas del formulario de contacto y de soporte: se suprimen en la depuración anual de agosto, y nunca más de 12 meses desde que se resuelven.
• Comunicaciones enviadas desde la plataforma: se suprimen en la depuración anual de agosto, y nunca más de 12 meses desde el envío.
• Consentimientos y preferencias de cookies: hasta que los retires o se elimine la cuenta; el de cookies, 24 meses.
• Registro de uso de contenidos: mientras la cuenta esté activa; al suprimirla queda anonimizado y solo se conserva como estadística agregada.
• Datos técnicos de seguridad: intentos de acceso, 2 días; verificaciones antibot, 90 días; sesiones, hasta 8 horas o hasta que las cierras; dispositivos verificados, 180 días o hasta que los revoques.

Al suprimir una cuenta se eliminan o anonimizan los datos personales y solo se conservan estadísticas agregadas. Cuando la ley exija bloquear los datos (art. 32 de la Ley Orgánica 3/2018), se conservarán bloqueados, solo a disposición de jueces, tribunales, Ministerio Fiscal y Administraciones competentes, durante el plazo de prescripción de las responsabilidades.

No cedemos tus datos a terceros, salvo obligación legal (por ejemplo, a jueces, tribunales o autoridades competentes que los requieran).

Encargados del tratamiento (tratan datos por cuenta de la Asociación): Raiola Networks, S.L. (alojamiento web) y Weblegal, S.L. – Mailrelay (envío de correo electrónico).

Vídeos de Vimeo y YouTube: solo si habilitas «Multimedia» en la configuración de cookies. Al reproducirlos, Vimeo.com, Inc. y Google LLC (YouTube) reciben datos como tu dirección IP y actúan conforme a su propia política de privacidad.

Transferencias internacionales: solo pueden producirse con esos dos proveedores (EE. UU.) y únicamente si habilitas el contenido multimedia. Ambos figuran como entidades adheridas al Marco de Privacidad de Datos UE-EE. UU., respecto del cual la Decisión de Ejecución (UE) 2023/1795 de la Comisión Europea declara un nivel de protección adecuado. Más información en la Política de cookies.

Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, y retirar en cualquier momento los consentimientos que hayas prestado, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

Cómo ejercerlos: escribe a irudibiziak@irudibiziak.com o por escrito a Bailén, 1 – 3.º, 48003 Bilbao, Bizkaia, indicando el derecho que deseas ejercer y aportando la información necesaria para verificar tu identidad.

Respondemos en el plazo de un mes desde la solicitud, ampliable en otros dos meses si es necesario por la complejidad o el número de solicitudes (te avisaremos).

Oposición: puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, a los tratamientos basados en el interés legítimo (seguridad, protección de contenidos y estadísticas).

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger la confidencialidad, integridad y disponibilidad de los datos. No se adoptan decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (art. 22 RGPD).