Política de privacidad

Cómo trata Ksiopea los datos personales. Privacidad por diseño: sin telemetría, sin rastreadores y con los datos alojados en la Unión Europea.

1. Responsable del tratamiento

2. Datos que se tratan

Ksiopea trata dos conjuntos de datos con roles distintos:

Datos de la cuenta

• Nombre y correo electrónico de la persona usuaria.
• Credencial de acceso, almacenada cifrada; opcionalmente, segundo factor de autenticación.
• Registros técnicos mínimos de acceso y de seguridad.

Si inicia sesión con Google, tratamos únicamente su dirección de correo electrónico y su nombre para autenticar el acceso a una cuenta previamente dada de alta; no accedemos a ningún otro dato de su cuenta de Google (archivos, calendario, contactos u otros) y no creamos cuentas nuevas a partir de Google.

Datos del centro para elaborar el horario

• Nombres y disponibilidad del profesorado, aulas, materias, grupos y estructura horaria.
• Ksiopea no trata datos del alumnado: no requiere ni almacena calificaciones, matrículas nominales ni otros datos de menores.

3. Finalidad

• Prestar el servicio de generación y gestión de horarios.
• Autenticar el acceso y proteger la seguridad de las cuentas.
• Atender el soporte y gestionar la relación contractual y la facturación.

4. Base jurídica

• Ejecución del contrato de servicio.
• Cumplimiento de obligaciones legales (fiscales y mercantiles).
• Interés legítimo en garantizar la seguridad de la plataforma.

5. Datos del profesorado: encargo del tratamiento

Respecto a los datos del profesorado que el centro introduce para elaborar sus horarios, el centro educativo es el responsable del tratamiento y Oksigenia SL actúa como encargado, tratándolos únicamente conforme a sus instrucciones y para prestar el servicio. Esta relación se formaliza en el correspondiente contrato de encargo (art. 28 RGPD).

6. Conservación

Los datos se conservan mientras se mantiene la relación de servicio y, después, durante los plazos que exige la normativa aplicable (entre otros, cuatro años en materia fiscal y seis años para los libros mercantiles). Los datos del horario de un centro se eliminan o se le devuelven a la finalización del servicio, según lo acordado.

7. Destinatarios y ubicación

No se ceden datos a terceros salvo obligación legal. Intervienen como encargados los proveedores estrictamente necesarios para el servicio: la infraestructura de alojamiento, ubicada en la Unión Europea, y la asesoría que gestiona la administración de Oksigenia SL. Ksiopea no emplea rastreadores publicitarios ni SDK de terceros, y no realiza transferencias internacionales de datos para su funcionamiento.

8. Autohospedaje

Para clientes que lo requieran, Ksiopea admite un despliegue en la infraestructura del propio centro, de modo que sus datos residan en su servidor.

9. Derechos

Puede ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar el consentimiento, escribiendo a privacidad@oksigenia.com. Si considera que el tratamiento no se ajusta a la normativa, puede reclamar ante la Agencia Española de Protección de Datos (aepd.es).

10. Seguridad

Oksigenia SL aplica medidas técnicas y organizativas acordes al estado de la técnica: cifrado de credenciales, segundo factor de autenticación, control de acceso por roles y cifrado de los secretos de configuración. La plataforma no incorpora telemetría ni analítica de comportamiento.

Última actualización: agosto de 2026 · Oksigenia SL