Política de Privacidad de los Servicios de Santillana

1. Introducción

Esta Política de Privacidad explica cómo se tratan los datos personales cuando los usuarios acceden o utilizan los sitios web, aplicaciones, plataformas educativas y otros servicios digitales propiedad de Santillana (“Servicios de Santillana”).

Al utilizar los Servicios de Santillana, el usuario acepta esta Política.

2. Identidad del Responsable del Tratamiento

El Responsable del tratamiento de los datos personales académicos y profesionales de alumnos y docentes es:

• Centros privados o concertados: el Centro Educativo al que pertenece el alumno o el docente.
• Centros o institutos públicos: la Consejería de Educación de la Comunidad Autónoma correspondiente.

El Centro Educativo es responsable de:

• Facilitar la información sobre privacidad.
• Establecer la base jurídica del tratamiento.
• Atender los derechos de los interesados.
• Garantizar el cumplimiento de la normativa de protección de datos.

Santillana asistirá al Centro Educativo en el cumplimiento de estas obligaciones tal y como se describe en esta Política.

3. Santillana como Encargado del Tratamiento

Cuando los usuarios acceden a aplicaciones o plataformas gestionadas por Santillana, los datos académicos y profesionales facilitados durante el uso de dichas aplicaciones son tratados por:

Como Encargado del Tratamiento, Santillana se compromete a:

• Tratar los datos únicamente conforme a las instrucciones documentadas del Centro Educativo.
• No utilizar los datos personales para fines propios.
• Aplicar medidas técnicas y organizativas apropiadas (Art. 32 RGPD).
• Garantizar la confidencialidad del personal autorizado.
• Abstenerse de divulgar datos a terceros sin autorización previa.
• Apoyar al Centro Educativo en la gestión de derechos de los interesados.
• Permitir auditorías e inspecciones.
• Eliminar o devolver los datos personales al finalizar el servicio.
• Informar sobre brechas de seguridad que afecten a datos gestionados por el Centro en un plazo de 48 horas.

4. Subencargados

De conformidad con el Art. 28 RGPD, el Centro Educativo autoriza a Santillana a subcontratar servicios estrictamente necesarios, incluyendo:

• Entidades del Grupo Sanoma (mantenimiento técnico y de plataforma).
• Amazon Web Services (AWS) para alojamiento seguro y almacenamiento de datos dentro del EEE.

Todos los subencargados:

• Están obligados contractualmente a mantener confidencialidad y seguridad conforme al RGPD.
• Solo pueden actuar conforme a instrucciones documentadas de Santillana.

Santillana seguirá siendo plenamente responsable frente al Centro Educativo por las actuaciones de dichos subencargados.

5. Categorías de Datos Tratados

5.1. Datos facilitados directamente por el usuario

• Datos académicos (cursos, grupos, progreso).
• Información del perfil del docente.
• Identificadores de acceso (login).
• Correo electrónico para recuperación de contraseña.

5.2. Datos generados por el uso

• Identificador de usuario en la plataforma.
• Registros de actividad.
• Datos de sesión.
• Métricas de rendimiento o progreso.

5.3. Datos técnicos

• Dirección IP (anonimizada o truncada).
• Información del dispositivo (navegador, sistema operativo).
• Cookies estrictamente necesarias y cookies de medición exentas.

No se tratan categorías especiales de datos salvo autorización expresa del Centro Educativo.

6. Finalidades del Tratamiento

• Prestar y gestionar los Servicios de Santillana.
• Identificación de usuarios y acceso a cuentas.
• Garantizar continuidad, estabilidad y seguridad.
• Mantenimiento técnico y soporte.
• Generar estadísticas anónimas.
• Prevenir usos indebidos y accesos no autorizados.
• Generar copias de seguridad.

No se utilizan datos con fines publicitarios, de perfilado o comerciales.

7. Base Jurídica

Alumnos:

• Interés público (Art. 6.1.e RGPD).
• Ejecución de contrato (Art. 6.1.b RGPD).

Docentes:

• Ejecución del contrato laboral (Art. 6.1.b RGPD).

Datos técnicos y de seguridad:

• Intereses legítimos (Art. 6.1.f RGPD).

8. Niños y Menores

Los alumnos menores de 14 años solo podrán utilizar los Servicios con la aprobación y supervisión del Centro Educativo.

9. Cookies y Tecnologías Similares

Santillana utiliza únicamente:

• Cookies técnicas.
• Cookies de medición exentas (Piwik Pro).

No se utilizan cookies publicitarias ni de perfilado.

10. Destinatarios y Transferencias Internacionales

Los datos no se comunicarán a terceros salvo obligación legal o subencargados autorizados.

No se realizan transferencias internacionales fuera del EEE sin garantías adecuadas.

11. Plazos de Conservación

• Datos académicos y de uso: mientras exista la relación contractual.
• Usuarios eliminados: hasta 5 años por responsabilidad legal.
• Registros técnicos: máximo 12 meses.
• Copias de seguridad: 90 días.

12. Derechos de los Interesados

• Acceso.
• Rectificación.
• Supresión.
• Limitación.
• Portabilidad.
• Oposición.

Las solicitudes deberán dirigirse al Centro Educativo.

Reclamaciones ante la AEPD: www.aepd.es

13. Medidas de Seguridad

• Cifrado en tránsito y en reposo.
• Controles de acceso.
• Registros de seguridad.
• Autenticación multifactor cuando proceda.
• Monitorización continua.
• Copias de seguridad seguras.

14. Actualizaciones de esta Política

Santillana podrá actualizar esta Política para reflejar cambios legales, técnicos o funcionales.