En Glau-B tratamos los datos de menores con la maxima proteccion. Cumplimos RGPD, LOPDGDD y el articulo 83 de la LOE respecto al tratamiento de datos en el ambito educativo.At Glau-B, we treat minors' data with maximum protection. We comply with GDPR, LOPDGDD and article 83 of the Spanish LOE regarding data processing in education.
1. Responsable del tratamiento1. Data Controller
El responsable del tratamiento es Glau-B Education Systems SL (CIF B12345678), con domicilio en Madrid, España. Email de contacto: privacy@glaub.io.The data controller is Glau-B Education Systems SL (Tax ID B12345678), based in Madrid, Spain. Contact email: privacy@glaub.io.
2. Datos que recogemos2. Data We Collect
Recogemos los siguientes tipos de datos:We collect the following types of data:
- Datos identificativos: nombre, apellidos, email, rol en el centroIdentity data: name, surname, email, role in the center
- Datos academicos: calificaciones, asistencia, matriculas, tareas, examenesAcademic data: grades, attendance, enrollments, tasks, exams
- Datos laborales (profesores): contratos, nominas, jornada, bajasEmployment data (teachers): contracts, payroll, time tracking, leaves
- Datos tecnicos: IP, navegador, logs de acceso (audit trail RGPD)Technical data: IP, browser, access logs (GDPR audit trail)
- Datos de facturacion: razon social, direccion fiscal, metodo de pagoBilling data: legal name, tax address, payment method
3. Finalidad y base legal3. Purpose and Legal Basis
Los datos son tratados exclusivamente para: prestar el Servicio contratado, cumplir obligaciones legales (educativas, laborales, fiscales) y mejorar la plataforma. La base legal es la ejecucion del contrato con el centro educativo y obligaciones legales del centro (articulo 6.1.b y 6.1.c del RGPD).Data is processed exclusively to: provide the contracted Service, comply with legal obligations (educational, labor, tax) and improve the platform. The legal basis is the execution of the contract with the educational center and the center's legal obligations (GDPR articles 6.1.b and 6.1.c).
4. Datos de menores4. Minors' Data
El tratamiento de datos de alumnos menores se realiza bajo la responsabilidad del centro educativo, que recaba el consentimiento parental correspondiente para finalidades especificas como uso de imagen, actividades extraescolares y cesion a terceros. Glau-B actua como encargado del tratamiento.Processing of minors' data is performed under the responsibility of the educational center, which collects the corresponding parental consent for specific purposes such as image use, extracurricular activities and sharing with third parties. Glau-B acts as data processor.
5. Cesion a terceros5. Sharing with Third Parties
No cedemos datos a terceros salvo obligacion legal (administraciones educativas, fiscales, judiciales) o mediante consentimiento expreso. Utilizamos los siguientes encargados del tratamiento (todos con acuerdo DPA): AWS (hosting UE), Resend (email), Groq (IA - sin datos personales).We do not share data with third parties except for legal obligations (educational, tax, judicial authorities) or with express consent. We use the following processors (all with DPA): AWS (EU hosting), Resend (email), Groq (AI - no personal data).
6. Plazo de conservacion6. Retention Period
Los datos academicos se conservan durante la relacion contractual y los plazos legales posteriores (expediente academico: 5 años tras finalizacion; datos laborales: 4 años; facturacion: 4 años). Tras la terminacion del contrato, los datos se eliminan o anonimizan en un plazo de 30 dias.Academic data is kept during the contractual relationship and subsequent legal periods (academic record: 5 years after completion; employment data: 4 years; billing: 4 years). After contract termination, data is deleted or anonymized within 30 days.
7. Tus derechos RGPD7. Your GDPR Rights
Puedes ejercer los siguientes derechos en cualquier momento:You can exercise the following rights at any time:
- Acceso (Art. 15):Access (Art. 15): obtener confirmacion de que tratamos tus datos y copia de los mismosobtain confirmation that we process your data and a copy of it
- Rectificacion (Art. 16):Rectification (Art. 16): solicitar la correccion de datos inexactosrequest correction of inaccurate data
- Supresion (Art. 17):Erasure (Art. 17): solicitar el borrado de tus datos (derecho al olvido)request deletion of your data (right to be forgotten)
- Portabilidad (Art. 20):Portability (Art. 20): recibir tus datos en formato estructuradoreceive your data in a structured format
- Oposicion (Art. 21):Objection (Art. 21): oponerte al tratamiento en ciertas circunstanciasobject to processing in certain circumstances
- Limitacion (Art. 18):Restriction (Art. 18): solicitar limitar el tratamientorequest to limit processing
Para ejercer cualquiera de estos derechos, escribe aTo exercise any of these rights, write to privacy@glaub.io. Tambien puedes presentar reclamacion ante la Agencia Española de Proteccion de Datos (aepd.es).You can also file a complaint with the Spanish Data Protection Agency (aepd.es).
8. Medidas de seguridad8. Security Measures
Aplicamos medidas tecnicas y organizativas apropiadas: cifrado TLS 1.3 en transito, AES-256 en reposo, backups diarios cifrados, autenticacion JWT con refresh rotativo, audit logs completos y control de acceso basado en roles (RBAC).We apply appropriate technical and organizational measures: TLS 1.3 encryption in transit, AES-256 at rest, daily encrypted backups, JWT authentication with rotating refresh, complete audit logs and role-based access control (RBAC).
9. Contacto DPO9. DPO Contact
Para consultas sobre proteccion de datos contacta con nuestro Delegado de Proteccion de Datos:For data protection queries contact our Data Protection Officer: dpo@glaub.io