Política de privacidad

El responsable es el Instituto Al-Isbaah ([forma jurídica y sede — a completar]). Para cualquier consulta o para ejercer tus derechos: [email protected].

• Identidad: nombre, apellidos, sexo (para aplicar la no mixidad), fecha de nacimiento de los niños, idioma y país.
• Contacto: correo electrónico (verificado con un código al inscribirse), teléfono, zona horaria.
• Cuenta de padre/madre y vínculo con los hijos inscritos.
• Expediente pedagógico: sesiones, horarios, asistencia, seguimientos del profesor, deberes y hojas entregadas, notas y exámenes, certificados.
• Pagos: importe, medio, estado e historial de recordatorios. El instituto nunca conserva números de tarjeta: los tratan Stripe o PayPal.
• Intercambios: mensajes al soporte, mensajes informativos, notificaciones, opiniones.
• Datos técnicos: registro de conexiones y acciones, dispositivo y país (no se guarda la IP), registro de correos enviados y —con tu consentimiento— páginas vistas para la medición de audiencia del sitio público.

• Ejecución del contrato: inscripción, organización de clases, seguimiento, exámenes, certificados, facturación y pago, soporte.
• Obligación legal: conservación de documentos contables y facturas.
• Interés legítimo: seguridad, prevención de fraudes e impagos, mejora de la plataforma, recordatorios de clase.
• Consentimiento: medición de audiencia de los visitantes del sitio público (banner de cookies); puedes retirarlo en cualquier momento.

Dentro del instituto: la secretaría y el equipo docente, según la regla de no mixidad (cada secretaría solo ve los expedientes que le corresponden) y solo para sus funciones. El profesor solo ve a sus alumnos.

Nuestros encargados técnicos, sujetos a confidencialidad: Vercel, Supabase, Stripe, PayPal, Wise, Brevo, Amazon SES, Resend. Tus datos nunca se venden.

Algunos proveedores están en Estados Unidos (Vercel, Resend, Amazon Web Services). Estas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea y, en su caso, en el Marco de Privacidad de Datos UE–EE. UU.

Los datos se conservan el tiempo necesario para cada finalidad y luego se eliminan automáticamente:

• Cuenta y expediente pedagógico: durante la escolaridad y 12 meses tras la última sesión; después se elimina la cuenta (aviso 3 días antes)
• Pagos y facturas: 10 años (obligación contable)
• Mensajes al soporte: 3 años tras el cierre
• Registro de correos enviados: 12 meses
• Notificaciones: 12 meses
• Registro de actividad: 24 meses
• Medición de audiencia del sitio: 13 meses
• Señales de presencia en línea: 90 días
• Códigos de verificación y borradores de inscripción: 7 días

Los registros técnicos se depuran cada noche según estos plazos.

Conforme al RGPD tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad, y a retirar tu consentimiento en cualquier momento. Para ejercerlos escribe a [email protected] desde la dirección de tu cuenta o desde «Mi perfil»; respondemos en un mes. También puedes reclamar ante la CNIL (cnil.fr).

La inscripción de un niño la realiza su padre, madre o representante legal, que dispone de una cuenta parental con acceso al espacio del niño. Los datos del niño solo se usan para organizar y seguir sus clases.

Las comunicaciones están cifradas (HTTPS). El acceso se controla por rol y por reglas de seguridad aplicadas en la propia base de datos; las contraseñas se guardan cifradas; las acciones sensibles se registran; la base de datos se respalda a diario.

• Necesarias: la sesión de inicio y las preferencias de visualización; no requieren consentimiento.
• Medición de audiencia interna del sitio público: se guarda un identificador aleatorio en tu navegador si aceptas el banner. No se envía IP ni contenido de páginas, ni se usan rastreadores de terceros. Tu elección se recuerda seis meses.
• Para cambiar de opinión: borra los datos del sitio en tu navegador y el banner volverá a mostrarse.