Política de privacidad
Fecha: 01.11.2026 · Deutsche Fassung
Esta política informa, conforme al art. 13 del Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), sobre los datos personales que trata el sitio web «DSB Eltern-Netzwerk» (social.cruset.com).
1. Responsable
José Cruset
Les Canyes 10
08860 Castelldefels, España
Correo electrónico: jose@cruset.com
El sitio es una iniciativa privada y sin ánimo de lucro de padres para padres. No lo gestiona el Colegio Alemán de Barcelona. No se ha designado delegado de protección de datos, al no existir obligación legal.
2. Finalidad
Los padres de alumnos del Colegio Alemán de Barcelona que forman parte del grupo de WhatsApp del colegio pueden registrarse con el código de invitación publicado allí para proponer y encontrar actividades conjuntas con y sin niños (p. ej. parque, excursiones, deporte). Los encuentros son citas privadas entre los participantes; el responsable no interviene en ellos.
3. Datos que se tratan
a) Registro y cuenta
- Dirección de correo electrónico
- Fecha del registro, del consentimiento a esta política y del último acceso
- Códigos de acceso: no hay contraseñas. Para cada acceso se envía por correo un código válido durante una hora. Solo se guarda un hash irreversible del código (scrypt).
b) Datos que usted mismo indica
- un nombre con el que le llaman los demás padres (basta el nombre de pila o un apodo)
- voluntariamente: cursos de sus hijos (sin nombres ni fechas de nacimiento), su barrio o municipio (sin dirección), intereses, idiomas y si su familia es nueva en el colegio
c) Lo que hace en la red
- Actividades y grupos semanales que propone: título, tema, fecha y hora, lugar, descripción, público, cursos y, en su caso, número máximo y el enlace a un grupo de WhatsApp
- Sus respuestas («voy», «quizá») y su pertenencia a grupos semanales
- Sus comentarios
- Su interés en ideas («Me apetecería …») y si su nombre puede mostrarse a los demás interesados
Por favor, no escriba en actividades ni comentarios nombres, fotos u otros datos que identifiquen a un menor, números de teléfono, direcciones ni datos de salud u otras categorías especiales de datos.
d) Correos electrónicos
El sitio le envía correos con códigos de acceso; como miembro de un grupo semanal, un breve recordatorio antes de cada cita (si aún no ha respondido); y un aviso cuando suficientes padres comparten su interés en una idea. Si denuncia un contenido, los administradores reciben un correo con su nombre, su dirección de correo, el enlace al contenido y su motivo; la denuncia no se guarda en la base de datos.
e) Datos técnicos
- Al visitar el sitio, el servidor registra la dirección IP, la hora, la página visitada y el identificador del navegador. Sirven para la seguridad y la resolución de errores y se borran automáticamente a los 14 días.
- Para evitar abusos, el número de intentos de acceso, registro, comentarios y denuncias por dirección IP o cuenta se cuenta en memoria durante un máximo de una hora, sin guardarse de forma permanente.
4. Base jurídica
- Registro, cuenta, sus datos y contribuciones: su consentimiento (art. 6.1.a RGPD, art. 6 LOPDGDD), que otorga al registrarse. Puede retirarlo en cualquier momento con efectos para el futuro; lo más sencillo es «Konto löschen» (borrar cuenta) en «Meine Angaben».
- Registros del servidor, protección contra abusos, denuncias y direcciones bloqueadas: interés legítimo (art. 6.1.f RGPD) en un círculo cerrado de usuarios y un funcionamiento seguro.
El uso es voluntario.
5. Quién ve sus datos
- Otros padres registrados ven su nombre en las actividades que propone, a las que responde o que comenta, en los grupos semanales de los que es miembro y, en su caso, la etiqueta «nuevo en el DSB». Si una actividad solo es visible para ciertos cursos, solo la ven los padres que han indicado un hijo en esos cursos. El enlace de WhatsApp de una actividad solo lo ven el organizador y los padres que han respondido.
- Sus cursos, barrio, intereses e idiomas no se muestran a nadie. Solo sirven para mostrarle actividades adecuadas.
- Las ideas son anónimas: los demás solo ven cuántos padres están interesados. Solo cuando hay 5 interesados, estos ven mutuamente sus nombres, salvo los de quienes lo hayan desactivado.
- Resumen semanal: los padres registrados pueden copiar al chat de WhatsApp del colegio un texto con las actividades de los próximos siete días. Contiene título, día, hora, público y el número de asistentes, pero ningún nombre ni lugar. No incluye las actividades visibles solo para ciertos cursos.
- Los visitantes de la página de inicio pública (sin acceso) solo ven cifras totales (padres, actividades, grupos).
- El responsable, como administrador, ve además la dirección de correo, el número de actividades y las fechas de registro y último acceso, para evitar abusos y gestionar las cuentas. Puede borrar contenidos inapropiados. Cuando guarda sus datos por primera vez, recibe un correo con su nombre.
6. Sin cesión a terceros
Sus datos no se venden ni se ceden a terceros, salvo obligación legal o por orden judicial o administrativa. Para el funcionamiento técnico se utilizan los siguientes encargados del tratamiento (art. 28 RGPD):
- Alojamiento: Contabo GmbH, Welfenstraße 22, 81541 Múnich, Alemania. Servidor y base de datos se encuentran en la UE.
- Envío de correos: Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda). Se transmiten la dirección del destinatario y el contenido del correo. No puede descartarse una transferencia a EE. UU.; Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación, art. 45 RGPD).
El sitio no carga contenidos de terceros. Solo si pulsa «Karte» (mapa) en una actividad se abre Google Maps con el lugar de la actividad; si pulsa un enlace de WhatsApp o «In WhatsApp teilen» (compartir en WhatsApp) se abre WhatsApp (WhatsApp Ireland Ltd.). Se aplican sus condiciones.
7. Plazo de conservación y supresión
- Las actividades puntuales se borran automáticamente 30 días después de su fecha con todas las respuestas y comentarios. En los grupos semanales, las respuestas y comentarios se borran 30 días después de cada cita; el grupo permanece hasta que el organizador lo cierre.
- Las ideas que no reúnen suficientes interesados se borran a los 120 días, y de inmediato si ya nadie está interesado.
- La cuenta y los datos se conservan hasta que usted los borre o el responsable borre la cuenta (p. ej. si su familia ha dejado el colegio). Con «Konto löschen» en «Meine Angaben» se borran de inmediato y definitivamente su cuenta, sus datos, sus actividades (con todas las respuestas y comentarios), sus respuestas, comentarios y votos a ideas.
- La base de datos forma parte de copias de seguridad cifradas del servidor, que solo sirven para restaurarlo tras un fallo. Los datos borrados pueden permanecer en ellas hasta 12 meses.
- Los registros cuyo código no se confirma en 24 horas se borran automáticamente.
- Los códigos de acceso caducan a la hora. Las sesiones terminan al cerrar sesión, como máximo a los 90 días.
- Los registros del servidor se borran a los 14 días.
- Si una cuenta se bloquea por abuso, se borran todos sus datos y contribuciones; solo se conserva la dirección de correo para impedir un nuevo registro.
- Puede haber copias de los correos enviados en la bandeja de salida de la cuenta remitente hasta que se borren. El responsable no las analiza.
8. Seguridad
La conexión está cifrada en todo momento (HTTPS). Los códigos de acceso solo se guardan como hash irreversible; no hay contraseñas. La base de datos no es accesible desde Internet y las copias de seguridad están cifradas.
9. Cookies
El sitio solo utiliza una cookie técnicamente necesaria («social_session») que mantiene la sesión iniciada (hasta cerrarla, como máximo 90 días). No hay cookies de análisis, seguimiento ni publicidad. Las cookies técnicamente necesarias no requieren consentimiento (art. 22.2 LSSI-CE).
10. Sus derechos
Puede ejercer en cualquier momento sus derechos de
- acceso a sus datos (art. 15 RGPD),
- rectificación (art. 16); puede cambiar sus datos usted mismo en «Meine Angaben»,
- supresión (art. 17), usted mismo con «Konto löschen»,
- limitación del tratamiento (art. 18),
- portabilidad (art. 20),
- oposición a tratamientos basados en el interés legítimo (art. 21),
- retirada del consentimiento con efectos para el futuro (art. 7.3).
Diríjase para ello al responsable (apartado 1) por correo a jose@cruset.com o por correo postal. También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.
11. Sin decisiones automatizadas
No se toman decisiones automatizadas ni se elaboran perfiles en el sentido del art. 22 RGPD.
12. Cambios
Si el sitio cambia, esta política se adaptará. Rige la versión publicada aquí en cada momento.