Schulenatlas NRW

1Generalidades

Schulenatlas NRW es un servicio de información gratuito e independiente para buscar, consultar y comparar centros escolares de Renania del Norte-Westfalia.

El servicio está diseñado para que el uso habitual genere el menor número posible de datos personales. No se requiere registro.

El tratamiento sirve a la prestación técnica del servicio, a su seguridad y estabilidad, al funcionamiento de determinadas funciones y a la atención de consultas.

Las bases jurídicas son el art. 6.1.f del RGPD (interés legítimo en un servicio seguro y funcional) y el art. 6.1.b del RGPD cuando el tratamiento es necesario para atender una consulta.

2Responsable del tratamiento

Responsable en el sentido del art. 4.7 del RGPD es el titular indicado en el aviso legal, donde figuran también los datos de contacto.

3Alojamiento e infraestructura técnica

El sitio web y los componentes de servidor necesarios se prestan a través de Render. El código fuente se gestiona mediante GitHub.

El almacenamiento de datos utiliza Supabase en la región de alojamiento de Fráncfort (Alemania), dentro de la Unión Europea.

Estos proveedores pueden acceder a los datos en la medida necesaria para sus servicios, sobre la base de contratos de encargo conforme al art. 28 del RGPD.

4Bibliotecas externas

Las tipografías se sirven íntegramente desde este servidor. No se establece ninguna conexión con Google Fonts.

Para el mapa y el acceso a la base de datos se emplean bibliotecas de jsDelivr, unpkg y Cloudflare. Estos archivos se cargan desde los servidores de cada proveedor al abrir la página; en ese proceso se les transmite la dirección IP.

La base jurídica es el interés legítimo en una presentación funcional, artículo 6.1.f del RGPD. Los archivos llevan una huella de verificación; el navegador solo los ejecuta si están inalterados.

5Datos de servidor y de acceso

Cada acceso genera datos técnicos: momento del acceso, contenidos consultados, información técnica sobre navegador y dispositivo, la dirección IP e información de errores y seguridad.

Para la estadística interna la dirección IP se almacena abreviada: en IPv4 el último bloque se pone a cero. No se conserva una dirección IP completa con esa finalidad.

La dirección abreviada se utiliza únicamente para una atribución regional aproximada y para detectar abusos. No permite conclusión alguna sobre una conexión concreta.

Los registros internos de uso se conservan un máximo de 30 días; además, el número de entradas almacenadas está limitado.

6Identificador aleatorio de dispositivo

Schulenatlas emplea un identificador técnico generado aleatoriamente. Se guarda en el navegador y, junto con determinados datos de acceso, en el servidor.

El identificador permite distinguir accesos técnicos repetidos desde el mismo navegador dentro de funciones concretas, por ejemplo para límites de uso y recordatorios.

No se vincula a un nombre, una dirección de correo electrónico ni una cuenta. Por sí solo no identifica a ninguna persona.

Se almacena en el almacenamiento local del navegador y en una cookie. Ambos pueden borrarse en cualquier momento en la configuración del navegador; en la visita siguiente se crea un identificador nuevo.

El almacenamiento de información en el equipo terminal y el acceso a ella se basan en el artículo 25, apartado 2, número 2, de la ley alemana TDDDG, por ser estrictamente necesarios para las funciones expresamente solicitadas. No se requiere consentimiento.

7Estadística de uso

Schulenatlas mantiene una estadística interna propia que registra de forma agregada con qué frecuencia se utilizan funciones, se siguen enlaces o se inician procesos.

La estadística sirve al desarrollo técnico y de contenidos y al control de abusos y de funcionamiento.

No se elabora ningún perfil de usuario con nombre, dirección de correo electrónico u otros datos directamente identificativos.

No se integran servicios publicitarios ni de análisis de terceros.

8Funciones de IA

Para determinadas funciones se emplea la API Claude de Anthropic, por ejemplo para la orientación en la elección de centro, para análisis dentro de los perfiles y para la recopilación estructurada de información escolar.

El proveedor es Anthropic PBC, con sede en los Estados Unidos. La transferencia se apoya en cláusulas contractuales tipo conforme al artículo 46 del RGPD. La base jurídica del tratamiento es el artículo 6.1.f del RGPD.

Solo se transmiten los datos necesarios para la función correspondiente. No se transmiten nombres, direcciones de correo electrónico ni otros datos directamente identificativos.

Las entradas y los resultados no se conservan como historial personal de uso.

El tratamiento es automatizado. Los resultados pueden ser incompletos o erróneos y no constituyen información vinculante.

A las prestaciones ofrecidas a través de la interfaz se aplican además las condiciones de Anthropic.

9Contacto

Al contactar por correo electrónico se tratan los datos facilitados voluntariamente: dirección de correo, en su caso el nombre y el contenido del mensaje.

El tratamiento sirve para atender y responder la consulta; la base jurídica es el art. 6.1.f o 6.1.b del RGPD.

La correspondencia puede permanecer almacenada en el proveedor de correo según su política de conservación. No se lleva un fichero general de usuarios.

10Avisos de errores y correcciones

Los errores o datos obsoletos comunicados se utilizan exclusivamente para comprobar y, en su caso, corregir la información afectada.

Si un aviso contiene datos personales, estos se tratan solo en la medida necesaria para su gestión.

No envíe datos sensibles sobre otras personas si no son necesarios para la corrección.

11Función de recordatorio

Tras preparar una solicitud de acceso a la información se puede recibir más adelante un recordatorio sobre la posibilidad de compartir voluntariamente un informe de calidad recibido.

Para ello se almacenan el identificador aleatorio de dispositivo y un estado técnico.

No es posible determinar técnicamente si una solicitud se envió realmente o si un informe fue efectivamente emitido.

Si se indica una dirección de correo electrónico, se almacenan esa dirección y el idioma de visualización elegido. El idioma determina únicamente en qué versión se envía el recordatorio.

El envío corre a cargo de un proveedor de correo electrónico sobre la base de un contrato de encargo de tratamiento conforme al artículo 28 del RGPD. La base jurídica de la conservación y del envío es el consentimiento conforme al artículo 6.1.a; puede retirarse en cualquier momento.

La dirección se utiliza únicamente para ese recordatorio y después se elimina. Además, en el navegador se coloca durante la sesión una marca técnica que detecta el regreso desde el programa de correo; contiene el número del centro y una marca de tiempo y se descarta al cerrar la pestaña.

12Documentos aportados voluntariamente

Los informes de calidad no se obtienen automáticamente de las administraciones. Se ofrecen ayudas y textos preparados con los que los usuarios pueden presentar sus propias solicitudes.

Si un informe recibido se envía voluntariamente, el documento se somete a una comprobación formal y solo se incorpora tras su aprobación. Esta comprobación se limita al formato, la legibilidad y el uso manifiestamente indebido; no se realiza un control completo del contenido ni de la conformidad con la protección de datos.

Quien aporta un documento garantiza cumplir las exigencias del Reglamento General de Protección de Datos frente a terceros afectados y haber ocultado por completo todos los datos personales antes del envío. Esta garantía se confirma expresamente al subir el archivo.

13Denuncia de contenidos publicados

Cada documento publicado dispone de una función de denuncia. Se almacenan el motivo indicado, el identificador aleatorio del dispositivo y la dirección IP acortada en su último bloque.

Estos datos sirven para revisar la denuncia y evitar denuncias abusivas. La base jurídica es el artículo 6.1.f del RGPD y la obligación de tramitar notificaciones conforme al artículo 16 del Reglamento de Servicios Digitales.

El contenido denunciado se oculta de inmediato y sin revisión previa. Los datos de la denuncia se eliminan una vez concluida la revisión.

14Apoyo voluntario y servicios de pago

El servicio puede apoyarse voluntariamente a través de plataformas externas.

Los pagos se gestionan exclusivamente por el proveedor correspondiente. No se reciben datos de pago ni de tarjetas.

A los tratamientos en esas plataformas se aplican sus propias políticas de privacidad.

15Enlaces externos

El servicio contiene enlaces a sitios externos, entre ellos páginas de administraciones y centros y servicios de información y ayuda.

Un sitio externo solo se abre al hacer clic activamente en el enlace. Del tratamiento de datos allí es responsable exclusivamente su titular.

16Mapas

Para las funciones de mapa se utiliza la biblioteca de código abierto Leaflet. Leaflet es una biblioteca de programación, no un servicio cartográfico independiente.

Al mostrar un mapa se cargan teselas de un servicio externo, transmitiéndose la dirección IP a sus servidores. El mapa se carga únicamente cuando se abre.

17Sin elaboración de perfiles

El servicio no está orientado a la creación de perfiles de usuario. El uso habitual no requiere cuenta alguna.

El identificador técnico de dispositivo no sirve para identificar de forma permanente a personas.

18Menores

El servicio se dirige también a alumnas y alumnos y puede ser utilizado por menores. Las funciones públicas de búsqueda e información no requieren registro.

En los campos de texto libre no deben indicarse datos personales innecesarios sobre uno mismo o sobre terceros.

19Plazos de conservación

Los datos se tratan únicamente durante el tiempo necesario para la finalidad correspondiente o exigido por obligaciones legales de conservación.

Los registros técnicos de uso se limitan a un máximo de 30 días y a un número limitado de entradas.

Los correos electrónicos pueden permanecer almacenados en el proveedor según su política de eliminación.

20Derechos de las personas interesadas

Existen los derechos de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20) y oposición (art. 21 del RGPD).

Dado que el uso habitual no almacena nombres reales, cuentas ni direcciones de correo, por regla general no existen datos directamente atribuibles. La atribución de datos técnicos como el identificador de dispositivo requiere dicho identificador.

Las solicitudes pueden dirigirse sin formalidades a través del contacto indicado en el aviso legal.

Además existe el derecho a presentar una reclamación ante una autoridad de control, en particular la del lugar de residencia habitual.

21Seguridad de los datos

Se aplican medidas técnicas y organizativas para proteger los datos frente a pérdida, uso indebido, acceso no autorizado y modificación ilícita.

Entre ellas figuran la transmisión cifrada, la limitación de los datos almacenados, un registro limitado en tiempo y volumen y la protección de la infraestructura técnica.

22Modificaciones de esta declaración

Esta declaración se adapta cuando cambian la infraestructura técnica, las funciones, los servicios utilizados o los requisitos legales. Rige la versión publicada aquí en cada momento.