Quién es responsable de qué
Para los datos introducidos en la aplicación (niños, familias, asistencias, facturación), su centro es responsable del tratamiento y Kidola actúa como encargado del tratamiento en el sentido del artículo 28 del RGPD. Un contrato de encargo de tratamiento (DPA) regula esa relación: precisa las finalidades, las medidas de seguridad y las obligaciones de cada parte.
Para los datos recogidos en este sitio (formularios, medición de audiencia), Kidola S.A. es responsable del tratamiento.
Alojamiento y seguridad
Todos los datos se alojan en la Unión Europea, se transmiten exclusivamente mediante conexiones cifradas y se respaldan a diario. Los accesos internos se limitan a lo estrictamente necesario, quedan registrados y están protegidos por una autenticación fuerte. No se realiza ninguna transferencia de datos fuera de la Unión Europea para el funcionamiento del servicio.
Las fotos y los datos de los niños
Las fotos compartidas con las familias circulan únicamente por la aplicación, nunca por mensajerías personales. Cada progenitor solo ve lo que concierne a su hijo, según los permisos definidos por el centro. Los consentimientos (en particular el derecho a la imagen) quedan registrados y pueden consultarse en Kidola.
Sus derechos
Conforme al RGPD, toda persona interesada dispone de un derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad de sus datos. Las familias ejercen esos derechos ante su centro de atención, que puede apoyarse en Kidola para responder: exportaciones, supresión y anonimización están previstas en la herramienta.
Para los datos recogidos a través de este sitio, puede ejercer sus derechos escribiendo a [email protected]. También tiene derecho a presentar una reclamación ante la CNPD en Luxemburgo, la CNIL en Francia o la APD en Bélgica.
En caso de incidente
En caso de violación de datos que pueda entrañar un riesgo para las personas afectadas, Kidola notifica a los centros implicados sin dilación indebida y les acompaña en sus obligaciones de notificación, conforme a los artículos 33 y 34 del RGPD.