Política de privacidad

Quién trata los datos

Cassiopeia es un servicio de BALI Academy, cuyo titular es BALI Academy LLC, con número de identificación fiscal EIN 35-2841420 y domicilio en 8206 Louisiana Blvd NE, Ste A #3338, Albuquerque, NM 87113, Estados Unidos. Para cualquier cosa sobre sus datos, escriba a sofia@bali-academy.com.

Contacto en España: Sofía González Araña, Las Palmas de Gran Canaria, sofia@bali-academy.com, +34 644 69 79 44.

Según de qué datos se trate, el papel es distinto, y conviene tenerlo claro:

• Los datos del claustro y del horario de cada centro son del centro. El centro, o la Consejería de la que depende, es quien decide sobre ellos (responsable del tratamiento). Cassiopeia los trata sólo por encargo suyo y siguiendo sus instrucciones (encargado del tratamiento), con un contrato firmado entre los dos. Para ejercer sus derechos sobre estos datos, diríjase a su centro; si nos llega a nosotros, se lo pasaremos.
• Las cuentas de gestión, las solicitudes de alta y los registros de seguridad los trata BALI Academy LLC por su cuenta (responsable del tratamiento), para poder dar el servicio y mantenerlo seguro.

Qué datos hay

Del profesorado de cada centro:

• Nombre, apellidos y el código con el que aparece en el horario.
• Departamento, especialidad y si tiene habilitación para dar clase en otra lengua (AICLE).
• Las horas lectivas y complementarias que le corresponden, si comparte centro y cuántas horas, y los días libres que haya pedido.
• Sus clases, sus cargos y su horario.
• Para el parte de guardias: qué días y a qué horas falta, quién cubre cada clase y, si el centro lo indica, el tipo de ausencia en una de cuatro clases generales (formación, actividad, permiso u otro).
• Si pide recibir avisos en el móvil, la dirección de su navegador para enviárselos.

No se guarda el motivo de ninguna reducción de horas, de ningún día libre ni de ninguna ausencia: el tipo de ausencia no dice si es por salud ni por ninguna otra razón personal. Por eso no hay datos de salud ni de ninguna otra categoría especial.

Un centro puede elegir guardar a su claustro sin nombres, sólo con los códigos del horario. Entonces el nombre de ningún docente llega a Cassiopeia.

Del alumnado no hay ningún dato personal. Sólo cuántos alumnos hay en cada grupo, que es un número y no dice nada de nadie.

De quien gestiona el programa en cada centro: nombre, correo, a qué centro pertenece y, si activa la verificación en dos pasos, la clave de su aplicación de códigos.

De quien pide el alta de un centro: nombre, correo, cargo (jefatura o dirección) y el mensaje que escriba.

Para la seguridad: un registro de quién ha cambiado qué y cuándo; los intentos fallidos de entrar, guardados sin la dirección IP (sólo una firma de ella que no permite recuperarla); y los fallos técnicos del programa, que no guardan la sesión, aunque el texto del error puede llevar algún dato que estuviera en pantalla, como un nombre.

Para qué

• Hacer el horario del centro: repartir la docencia, generar el horario y que cada docente vea el suyo. Es el encargo del centro, que lo hace en cumplimiento de su función pública.
• Organizar las guardias del día: saber quién falta, quién le cubre y avisarle en el móvil si lo ha pedido. También es encargo del centro.
• Dar acceso y atender las solicitudes de alta: porque es lo que hace falta para prestar el servicio que el centro pide.
• Mantener el servicio seguro y funcionando: frenar a quien prueba contraseñas, saber quién cambió qué, enterarnos de los fallos y tener copias de seguridad. Es un interés legítimo, y además una obligación de seguridad.

No se usan para nada más: ni publicidad, ni perfiles, ni se venden ni se ceden a nadie.

Cuánto tiempo

• Los datos de un centro, mientras el centro use el servicio. Cuando se da de baja se borran en el momento. Las copias de seguridad los conservan 30 días más y después desaparecen solas.
• Las cuentas de gestión, mientras existan.
• Un centro de prueba, durante la prueba y 30 días más en los que sólo se puede consultar; después se borran todos sus datos.
• Las ausencias y coberturas del parte de guardias, hasta un año después de acabar el curso al que pertenecen.
• La dirección para los avisos al móvil, hasta que la persona los desactiva o su navegador deja de aceptarlos.
• Las solicitudes de alta, 365 días desde que se resuelven.
• El registro de quién cambió qué, 730 días.
• Los intentos fallidos de entrar, un día.
• Los fallos técnicos, 90 días.
• Lo que se envía a las ayudas con IA, nada en Cassiopeia: se usa para contestar y se descarta.

Dónde están

Los datos viven en la Unión Europea:

• La base de datos, en Supabase, en Fráncfort (Alemania).
• El generador de horarios y las copias de seguridad, en un servidor de Hetzner en Núremberg (Alemania). Las copias van cifradas y la clave para abrirlas no está en ese servidor.

Y dos servicios más, que no guardan los datos pero pasan por ellos:

• Cloudflare sirve la aplicación desde el centro de datos más cercano a quien la usa. Las peticiones pasan por su red.
• Resend envía los correos de aviso a la administración de la plataforma.
• Los avisos al móvil pasan, cifrados, por el servicio de notificaciones del navegador de cada persona (Apple, Google o Mozilla), que no puede leer su contenido.

Cloudflare guarda además, unos pocos días, un registro técnico de las peticiones (como la pantalla pedida y la hora) que sólo se usa para encontrar fallos.

Ayudas con IA, sólo si el centro las permite. Si jefatura o dirección lo autoriza en nombre del centro, Cassiopeia puede leer la foto de la hoja del parte para copiar su forma y contestar preguntas que la guía no sabe, con Claude, de Anthropic (empresa de Estados Unidos). No se le envía ningún dato del centro: la foto sale del navegador con los nombres tapados y sin los datos internos del móvil, y a las preguntas se les quitan los nombres del claustro, correos y teléfonos antes de enviarlas. Anthropic no lo usa para entrenar sus modelos y lo borra en 30 días. Sin ese permiso no se le envía nada.

Supabase, Cloudflare, Resend y Anthropic son empresas de Estados Unidos. Con cada una rige su contrato de encargado del tratamiento, que forma parte de sus condiciones de servicio, con las cláusulas contractuales tipo de la Comisión Europea para cualquier transferencia fuera de la Unión Europea. Cloudflare y Resend están además adheridas al Marco de Privacidad de Datos UE-EE. UU. Con Hetzner hay contrato de encargado aceptado en su cuenta, y los datos no salen de Alemania.

Sus derechos

Puede pedir ver sus datos, corregirlos, borrarlos, llevárselos, limitar su uso u oponerse a él. Si son datos del claustro, la petición se hace al centro, que es quien decide; si nos llega a nosotros, se la pasamos. Si son de su cuenta o de una solicitud de alta, escriba a sofia@bali-academy.com.

Si cree que no se han tratado bien, puede reclamar ante la Agencia Española de Protección de Datos, en aepd.es.

Cookies

Sólo las imprescindibles para que funcione la sesión: la de quien gestiona el programa (empieza por sb-) y la del profesorado que entra con su código (cassiopeia_docente). No hay cookies de analítica, ni de publicidad, ni de nadie más. Por eso no se pide consentimiento: la ley no lo exige para las que son necesarias para el servicio.