1. Responsable y encargado del tratamiento
MySincoppa es una plataforma comercializada por Soluciones Maragato SLU (CIF B88761382, domicilio en C/La milagrosa nº 25, 74723 (Lucillo), email Pablo@solucionesmaragato.com). En función del tipo de datos, la empresa actúa como responsable o como encargado del tratamiento:
1.a. Soluciones Maragato SLU como responsable
Soluciones Maragato SLU es responsable del tratamiento de los datos personales relativos a:
- La navegación y el contacto a través de esta web corporativa (www.mysincoppa.com).
- El registro de cuenta, la creación de demos y la gestión de credenciales de acceso en app.mysincoppa.com.
- La relación contractual, comercial y de soporte con el centro educativo contratante.
- Las comunicaciones directas con usuarios administradores o contactos del centro.
1.b. Datos de terceros: escuela como responsable, Soluciones Maragato SLU como encargado
Los datos personales de alumnos, familiares o tutores, profesores y demás terceros introducidos en la plataforma por la escuela o centro educativo registrado (incluidos identificadores, horarios, datos académicos y de facturación) son tratados bajo la responsabilidad del propio centro educativo.
Soluciones Maragato SLU actúa como encargado del tratamiento respecto a esos datos, exclusivamente para prestar el servicio MySincoppa conforme a las instrucciones del centro y al contrato de encargo correspondiente. No decide sobre las finalidades ni los medios del tratamiento de esos datos de terceros.
2. Datos que tratamos
En función de la relación que mantenga con nosotros, podemos tratar las siguientes categorías de datos:
2.a. Datos del registrante y del centro contratante
Cuando un centro educativo se registra o utiliza MySincoppa, Soluciones Maragato SLU trata, entre otros:
- Datos identificativos y de contacto del registrante: nombre, apellidos, correo electrónico y teléfono.
- Datos de acceso: credenciales, identificadores de cuenta y registros de autenticación.
- Datos del centro educativo: denominación, datos fiscales, sede, configuración de la cuenta y preferencias del servicio.
- Datos de navegación en esta web: dirección IP, tipo de navegador, páginas visitadas y preferencias de cookies en la web corporativa.
2.b. Datos de terceros introducidos por la escuela
En el uso productivo de la plataforma, el centro educativo registrado introduce y gestiona datos de terceros, entre los que pueden figurar:
- Alumnos: datos identificativos, académicos, de matrícula, asistencia y, en su caso, menores de edad.
- Familiares o tutores: datos de contacto, relación con el alumno e información necesaria para la gestión escolar.
- Profesores y personal: datos identificativos, laborales, horarios y asignaciones.
- Datos administrativos y económicos: identificadores (DNI u otros), horarios, tarifas, recibos, facturación y pagos vinculados a la actividad del centro.
Respecto a estos datos, el centro educativo es responsable del tratamiento y Soluciones Maragato SLU actúa como encargado, procesándolos únicamente para la prestación del servicio contratado.
3. Finalidades del tratamiento
Tratamos sus datos personales con las siguientes finalidades:
- Gestionar solicitudes de información, contacto comercial y cuentas de demostración.
- Prestar soporte técnico y atención al cliente.
- Administrar la relación contractual con centros educativos que utilizan MySincoppa.
- Mejorar la seguridad, el funcionamiento y la experiencia de uso de la web y del servicio.
- Cumplir obligaciones legales aplicables en materia fiscal, mercantil y de protección de datos.
- Recordar su preferencia sobre cookies técnicas en esta web estática.
En la versión actual de esta web corporativa no utilizamos cookies analíticas ni de publicidad.
4. Base legal
El tratamiento de sus datos se fundamenta en:
- Consentimiento: cuando nos contacta voluntariamente, solicita una demo o acepta cookies no estrictamente necesarias (si se incorporasen en el futuro).
- Ejecución de un contrato o aplicación de medidas precontractuales: para gestionar registros, demos y la prestación del servicio SaaS.
- Interés legítimo: para garantizar la seguridad de la plataforma, prevenir usos indebidos y responder a consultas razonables.
- Cumplimiento de obligaciones legales: cuando la normativa aplicable así lo exija.
5. Destinatarios y subencargados
No cedemos datos personales a terceros con fines comerciales. Para prestar el servicio, Soluciones Maragato SLU recurre a los siguientes destinatarios y subencargados del tratamiento, vinculados contractualmente conforme al RGPD:
- Supabase (base de datos, autenticación y almacenamiento asociado): subencargado externo. Los datos se alojan preferentemente en servidores ubicados en la Unión Europea cuando corresponda.
- Infraestructura propia en VPS de Soluciones Maragato SLU: alojamiento de la aplicación, servicios auxiliares y automatizaciones bajo control directo de la empresa.
- n8n (automatización de flujos, self-hosted en el VPS de Soluciones Maragato SLU): puede tratar datos personales únicamente cuando un flujo automatizado lo requiera para la prestación del servicio. No opera como SaaS independiente de terceros; está bajo control de Soluciones Maragato SLU.
- Evolution API (mensajería/WhatsApp, self-hosted en el VPS de Soluciones Maragato SLU): puede intervenir en comunicaciones que contengan datos personales cuando el centro utilice esta funcionalidad. Igualmente se encuentra bajo control de Soluciones Maragato SLU, no como servicio SaaS ajeno.
- Proveedores de correo electrónico y otros servicios auxiliares necesarios para soporte, facturación u operativa del negocio, cuando resulten aplicables.
Todos estos proveedores y sistemas tratarán los datos únicamente siguiendo las instrucciones de Soluciones Maragato SLU y con las medidas de seguridad y confidencialidad exigidas por la normativa de protección de datos.
6. Plazo de conservación
Conservaremos sus datos durante el tiempo necesario para cumplir las finalidades descritas y, posteriormente, durante los plazos de prescripción legal que resulten de aplicación. En concreto:
- Datos de contacto y comerciales: mientras mantenga relación con nosotros y, después, el plazo legal aplicable.
- Datos derivados del uso del servicio SaaS: durante la vigencia del contrato y el periodo posterior exigido por ley.
- Preferencias de cookies: hasta que las elimine o expire la clave almacada en su dispositivo.
7. Derechos de las personas interesadas
Puede ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD:
- Acceso: conocer qué datos tratamos sobre usted.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos cuando proceda.
- Oposición: oponerse a determinados tratamientos basados en interés legítimo.
- Limitación del tratamiento: solicitar la restricción del uso de sus datos en supuestos legalmente previstos.
- Portabilidad: recibir sus datos en formato estructurado cuando el tratamiento se base en contrato o consentimiento y se efectúe por medios automatizados.
Para ejercer estos derechos, escríbanos a Pablo@solucionesmaragato.com indicando su solicitud y acreditando su identidad cuando sea necesario.
Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es si considera que el tratamiento no se ajusta a la normativa vigente.
8. Menores de edad
MySincoppa está dirigido principalmente a centros educativos y a personas adultas responsables de su gestión. Esta web corporativa no está pensada para ser utilizada directamente por menores.
En el contexto del servicio SaaS, los datos personales de alumnos menores son tratados por la escuela o centro cliente, que actúa como responsable del tratamiento frente a familias y alumnos. Soluciones Maragato SLU procesa esos datos únicamente como encargado del tratamiento, conforme a las instrucciones del centro y al contrato de encargo correspondiente.
9. Transferencias internacionales
Nuestro objetivo es alojar y tratar los datos preferentemente dentro del Espacio Económico Europeo. Si fuera necesario recurrir a proveedores ubicados fuera de la UE o del EEE, garantizaremos un nivel de protección adecuado mediante cláusulas contractuales tipo, decisiones de adecuación u otros mecanismos reconocidos por la normativa europea de protección de datos.
10. Medidas de seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o destrucción, incluyendo controles de acceso, cifrado en tránsito y buenas prácticas de desarrollo seguro.
11. Cambios en esta política
Podemos actualizar esta política de privacidad para reflejar cambios legales o mejoras del servicio. Publicaremos la versión vigente en esta página e indicaremos la fecha de la última actualización.