Política de privacidad

1. Responsable del tratamiento

Puedes dirigirte a soporte@kidual.com para cualquier cuestión relacionada con el tratamiento de tus datos personales.

2. A quién se aplica esta política

Kidual tiene tres tipos de cuenta y el tratamiento cambia según cuál uses:

• Familias — personas que buscan actividades, crean su cuenta, registran a sus hijos e hijas y gestionan inscripciones.
• Centros — entidades que publican actividades y su equipo profesional.
• Monitores — personas invitadas por un centro para pasar asistencia y consultar sus grupos.

Cuando una familia se inscribe en una actividad, el centro organizador pasa a ser responsable del tratamiento de los datos que necesita para prestarla. Este documento cubre el tratamiento que realiza Kidual, S.L.; cada centro debe informar de su propio tratamiento.

3. Datos que tratamos

• Datos de cuenta — nombre, apellidos, correo electrónico y contraseña cifrada. En las cuentas profesionales, además, el centro al que perteneces y tu rol.
• Datos de los menores — nombre, fecha de nacimiento y la información que la familia decida añadir en la ficha de cada hijo o hija.
• Datos de salud — alergias, intolerancias, medicación o necesidades de apoyo que la familia consigne para que el centro y el monitor puedan atender al menor con seguridad. Son datos de categoría especial y solo se tratan con el consentimiento explícito de quien ejerce la patria potestad o tutela.
• Datos de inscripción y actividad — actividades solicitadas, grupos, sesiones, asistencia, entradas con QR y estado de cada inscripción.
• Datos de pago — importes, estado del cobro, recibos y referencias de la operación. Los datos de la tarjeta los trata directamente Stripe: Kidual no los almacena en ningún momento.
• Comunicaciones — mensajes intercambiados entre familia y centro dentro de la plataforma, avisos y notificaciones.
• Datos técnicos necesarios — dirección IP, fecha y hora, agente de usuario, solicitudes y registros de acceso necesarios para entregar el servicio, mantener las sesiones, prevenir abusos y diagnosticar incidencias.
• Medición básica de audiencia — en las páginas públicas de kidual.com y www.kidual.com medimos página visitada, título, origen de referencia reducido, campaña —solo utm_source, utm_medium y utm_campaign—, idioma, resolución, dispositivo, navegador, sistema operativo, ubicación aproximada derivada de la conexión, tiempos de carga y duración de la visita. No usamos cookies, identificadores persistentes del navegador, datos de cuenta, consultas completas, fragmentos de URL ni eventos personalizados para esta medición.
• Analítica adicional — solo si la aceptas, tratamos un identificador aleatorio del navegador, un identificador seudonimizado de cuenta cuando existe sesión, procedencia y campaña, página de entrada, búsquedas convertidas en hash, filtros, impresiones, aperturas e interacciones con actividades o centros, favoritos, formularios e inicios o resultados de inscripción. Los metadatos están limitados por una lista cerrada y no deben contener texto libre ni datos de menores.
• Ubicación aproximada — si activas la búsqueda por cercanía, se usa tu posición para ordenar resultados. No se almacena un histórico de ubicaciones.

4. Datos de menores de edad

Los menores no crean cuenta en Kidual. Su información la aporta siempre la persona adulta que ostenta la patria potestad o la tutela, desde su propia cuenta familiar, y declara estar legitimada para hacerlo.

Esa información se comparte únicamente con los centros en cuyas actividades se inscriba al menor y con los monitores asignados a su grupo, y solo en la medida necesaria para prestar la actividad y velar por su seguridad.

La familia puede editar o eliminar la ficha de un hijo o hija en cualquier momento desde su cuenta.

5. Finalidades y bases jurídicas

Puedes retirar el consentimiento para la analítica adicional en cualquier momento, sin que ello afecte a la licitud del tratamiento previo. También puedes oponerte a la medición básica por motivos relacionados con tu situación particular; además, Kidual respeta la señal “Do Not Track” y las protecciones del navegador.

6. Con quién compartimos tus datos

No vendemos datos personales ni los cedemos con fines publicitarios. Solo los comunicamos cuando es necesario para prestar el servicio:

• El centro en el que te inscribes — recibe los datos de la familia y del menor necesarios para gestionar la plaza. Actúa como responsable independiente.
• Los monitores del grupo — ven el listado de asistencia y los avisos relevantes de los menores a su cargo.
• Stripe — procesa los pagos con tarjeta y las suscripciones de los centros.
• Proveedor de correo transaccional — envía verificaciones, recordatorios y notificaciones.
• Proveedores de alojamiento y almacenamiento — mantienen la infraestructura y las imágenes subidas por los centros.
• Analítica de audiencia — la medición básica usa una instalación propia de Umami alojada para Kidual y sus datos no se ceden al proveedor de software. La analítica adicional se procesa en la infraestructura interna de Kidual. Los proveedores de infraestructura solo acceden como encargados cuando resulta necesario para operar el servicio.
• Proveedor de mapas — muestra la ubicación de las actividades cuando usas la vista de mapa.
• Administraciones y juzgados — cuando exista una obligación legal de comunicación.

Cuando un proveedor trata datos por cuenta de Kidual, formalizamos el correspondiente contrato de encargo conforme al artículo 28 del RGPD. Si un proveedor actúa como responsable independiente para finalidades propias, como determinadas obligaciones de pago, prevención del fraude o cumplimiento legal, su propia política explica ese tratamiento.

7. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo, con las garantías adicionales que resulten exigibles.

8. Cuánto tiempo conservamos los datos

• Datos de cuenta — mientras la cuenta siga activa. Tras darla de baja, se bloquean durante los plazos de prescripción de posibles responsabilidades y después se suprimen.
• Datos de inscripciones y asistencia — mientras dure la relación con el centro y, después, durante los plazos legales aplicables.
• Datos de facturación — seis años, conforme al Código de Comercio, y cuatro años a efectos fiscales.
• Mensajes y avisos — mientras la inscripción esté activa y durante el periodo necesario para acreditar lo comunicado.
• Elección sobre analítica adicional — la cookie técnica que recuerda la elección dura un máximo de seis meses y después vuelve a solicitarse.
• Identificadores analíticos opcionales del navegador — un máximo fijo de seis meses desde su creación, sin ampliar el plazo por cada visita; se eliminan antes del dispositivo si rechazas o retiras el consentimiento.
• Datos sin agregar de medición básica — un máximo de 24 meses desde su recogida. Después se eliminan automáticamente; las estadísticas que ya no permiten individualizar una visita pueden conservarse de forma agregada.
• Eventos de analítica adicional — un máximo de 24 meses desde su recogida. Después se eliminan automáticamente o se conservan únicamente de forma agregada.
• Registros técnicos de seguridad — el tiempo estrictamente necesario para detectar y analizar incidentes.

9. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado.

Para ejercerlos, escribe a soporte@kidual.com indicando el derecho que deseas ejercer. Podemos pedirte que acredites tu identidad. Responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado en tránsito, contraseñas almacenadas con funciones de derivación, sesiones con cookies protegidas, control de acceso por rol y permisos dentro de cada centro, y registro de las acciones sensibles.

Cada tipo de cuenta accede desde un dominio distinto y solo ve la información que le corresponde por su rol.

11. Cookies

Kidual usa almacenamiento técnico necesario, una medición básica sin cookies limitada a páginas públicas y, solo si la autorizas, analítica adicional con identificadores seudónimos. Puedes continuar solo con la medición básica, aceptar o retirar la analítica adicional desde el aviso. La política de cookies detalla cada tecnología, dato, duración y control disponible.

12. Cambios en esta política

Si modificamos esta política, publicaremos la versión actualizada en esta página con su nueva fecha. Cuando el cambio sea sustancial, te avisaremos por correo o desde tu cuenta.