Política de Privacidad
Última actualización: 2026-07-02
1. Responsable del Tratamiento
La figura del responsable del tratamiento varía según el tipo de datos y la relación con el usuario: Datos del profesorado gestionados por el centro: Cuando un responsable de centro (director/a, jefe/a de estudios) introduce los datos de los profesores en la plataforma, el centro educativo actúa como Responsable del Tratamiento de dichos datos, conforme al artículo 4.7 del RGPD. En este caso, TeCubro actúa como Encargado del Tratamiento por cuenta del centro, tal y como se recoge en el Acuerdo de Encargo de Tratamiento (DPA) que el responsable del centro debe aceptar antes de introducir datos de profesorado. El texto del Acuerdo de Encargo de Tratamiento está disponible como documento independiente, que el responsable acepta en la plataforma antes de dar de alta a su profesorado. Datos de cuenta de usuario (registro directo): Para los datos facilitados directamente por el usuario durante el registro y uso de su cuenta personal (email, nombre, preferencias), el Responsable del Tratamiento es: • Titular: Ruben Barbosa Marín • NIF: 39709563V • Domicilio: Carrer Cerdanya 28, 2º 1ª, 43008 Tarragona (Tarragona) • Correo electrónico de contacto: tecubro@tecubro.com • No se ha designado un Delegado de Protección de Datos, al no concurrir los supuestos de designación obligatoria del artículo 37 del RGPD. Nota para los centros educativos (obligación de designar Delegado de Protección de Datos): Con arreglo al artículo 34 de la Ley Orgánica 3/2018 (LOPDGDD), los centros que imparten enseñanzas regladas están obligados a designar un Delegado de Protección de Datos. Dicha obligación corresponde al centro educativo en su condición de Responsable del Tratamiento de los datos del profesorado, y no a TeCubro.
2. Datos Recogidos
Recogemos y tratamos las siguientes categorías de datos personales: Datos proporcionados directamente por el usuario: • Correo electrónico (obligatorio): para la creación de la cuenta e inicio de sesión. • Nombre (obligatorio): para la identificación dentro de la plataforma. • Nombre de usuario (opcional): identificador alternativo elegido por el usuario. • Biografía (opcional): texto libre de hasta 500 caracteres. • País (por defecto: España) e idioma preferido: para personalizar la experiencia. • Credenciales de acceso: la autenticación y el almacenamiento seguro de las contraseñas se gestionan a través de nuestro proveedor de identidad (Clerk). TeCubro no almacena contraseñas en sus propios sistemas ni tiene acceso a ellas en texto plano. • ID de Google y foto de perfil (solo si el usuario elige registrarse mediante Google, opción gestionada a través de Clerk). La foto de perfil se utiliza únicamente para mostrar su avatar dentro de la plataforma. Datos proporcionados por el responsable del centro: • Nombre y apellidos del profesor. • Correo electrónico del profesor. • Departamento al que pertenece. • Número de guardias y guardias liberadas. • Estado de sustituto y preferencias especiales de guardia. Datos del centro educativo: • Nombre, código, dirección, ciudad, teléfono y correo electrónico del centro. • Plan de suscripción y fecha de aceptación del DPA. Datos operativos generados por el uso del servicio: • Horarios docentes, asignaciones de guardia, ausencias (fechas, tipos, motivos). • Franjas horarias, grupos de clase, niveles educativos, asignaturas. • Preferencias de notificación. Datos técnicos y de auditoría: • Dirección IP (registrada en el momento de la aceptación de consentimientos). • Marcas de tiempo y versiones de los consentimientos otorgados. • Identificadores de solicitud para resolución de incidencias técnicas. • Fecha del último inicio de sesión y estado de verificación del correo electrónico.
3. Datos del alumnado y de menores
TeCubro es una herramienta de gestión interna dirigida al personal docente y a los responsables del centro. La plataforma no recoge ni trata datos personales del alumnado. Los datos operativos (grupos de clase, niveles educativos y asignaturas) se refieren a la organización académica y no identifican a alumnos concretos. TeCubro no dirige sus servicios a menores ni crea cuentas para menores de edad. Campos de texto libre y categorías especiales de datos: Determinados campos de la plataforma (por ejemplo, el motivo de una ausencia o las preferencias especiales de guardia) son de cumplimentación libre y voluntaria. TeCubro no solicita ni requiere la introducción de datos de las categorías especiales del artículo 9 del RGPD (como datos de salud) y recomienda a los usuarios y responsables de centro que no incluyan información de salud u otros datos sensibles en dichos campos, limitándose a categorías genéricas (por ejemplo: justificada, no justificada, deber inexcusable o asuntos propios). En caso de que el centro educativo trate categorías especiales de datos mediante la plataforma, corresponderá al centro educativo, como Responsable del Tratamiento, garantizar la existencia de una base jurídica adecuada conforme al artículo 9 del RGPD.
4. Finalidad del Tratamiento
Los datos personales recogidos se tratan con las siguientes finalidades: • Prestación del servicio de gestión de guardias: organización de horarios, asignación automática de guardias, registro de ausencias y gestión de la cobertura docente. Esta es la finalidad principal del tratamiento. La asignación automática de guardias es una función operativa de organización horaria y no constituye una decisión individual automatizada con efectos jurídicos o significativos en el sentido del artículo 22 del RGPD. • Autenticación y autorización de usuarios: verificación de la identidad del usuario, gestión de sesiones, control de acceso basado en roles (administrador, responsable de centro, profesor). • Comunicaciones relacionadas con el servicio: envío de invitaciones para unirse a la plataforma, notificaciones de ausencias y asignaciones de guardia, restablecimiento de contraseña y verificación de correo electrónico. • Monitorización de errores y mejora del servicio: detección y resolución de errores técnicos para garantizar el correcto funcionamiento de la plataforma. No se recogen datos personales de forma intencionada en los registros de error, aunque pueden aparecer de forma incidental. • Cumplimiento legal: mantenimiento de registros de consentimientos otorgados (versión, fecha, dirección IP) conforme a las obligaciones del RGPD y la LOPDGDD. • Seguridad de la plataforma: protección frente a accesos no autorizados, ataques y usos fraudulentos mediante medidas técnicas como limitación de solicitudes, cabeceras de seguridad y validación de datos de entrada.
5. Base Jurídica
El tratamiento de datos personales se fundamenta en las siguientes bases jurídicas del artículo 6.1 del Reglamento General de Protección de Datos (RGPD): • Ejecución de un contrato (Art. 6.1.b RGPD): el tratamiento de los datos del profesorado es necesario para la prestación del servicio de gestión de guardias contratado por el centro educativo. Del mismo modo, los datos de la cuenta de usuario se tratan para gestionar la relación contractual derivada de la aceptación de los Términos y Condiciones. • Interés legítimo (Art. 6.1.f RGPD): la monitorización de errores y la implementación de medidas de seguridad (limitación de solicitudes, detección de accesos no autorizados, registro de actividad) se realizan al amparo del interés legítimo de TeCubro en garantizar la seguridad, estabilidad y correcto funcionamiento de la plataforma. Estas medidas se aplican de forma proporcionada y no prevalecen sobre los derechos y libertades de los interesados. TeCubro ha realizado la correspondiente ponderación de intereses (test de sopesamiento), cuya documentación está disponible previa solicitud. • Prueba de la aceptación (Art. 6.1.b y 6.1.c RGPD): la aceptación de los Términos y Condiciones se ampara en la ejecución del contrato (art. 6.1.b), no en el consentimiento. El registro de la versión aceptada, la dirección IP y la marca de tiempo se conserva como prueba de dicha aceptación y de la información facilitada, en cumplimiento de una obligación legal (art. 6.1.c). • Obligación legal (Art. 6.1.c RGPD): en determinados casos, el tratamiento puede ser necesario para cumplir con obligaciones legales aplicables, como la conservación de registros de consentimientos o la respuesta a requerimientos de autoridades competentes.
6. Derechos del Usuario
De conformidad con el RGPD y la LOPDGDD, el usuario tiene los siguientes derechos en relación con sus datos personales: • Derecho de acceso: obtener confirmación de si sus datos están siendo tratados y, en su caso, acceder a los mismos y a la información sobre su tratamiento. • Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos. El usuario también puede actualizar directamente su nombre, nombre de usuario, biografía, idioma y país desde la configuración de su perfil. • Derecho de supresión (derecho al olvido): solicitar la eliminación de sus datos personales cuando ya no sean necesarios para la finalidad para la que fueron recogidos, o cuando retire su consentimiento. La plataforma permite eliminar la cuenta directamente desde la configuración del perfil, previa confirmación con contraseña. • Derecho a la portabilidad: recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable del tratamiento. • Derecho de limitación del tratamiento: solicitar la suspensión del tratamiento de sus datos en determinadas circunstancias previstas por la normativa. • Derecho de oposición: oponerse al tratamiento de sus datos personales en determinadas circunstancias, en particular cuando el tratamiento se base en el interés legítimo. Cómo ejercer estos derechos: Puede ejercer cualquiera de estos derechos enviando un correo electrónico a tecubro@tecubro.com, indicando claramente el derecho que desea ejercer. Verificaremos su identidad por medios proporcionados, normalmente a través de la dirección de correo asociada a su cuenta, y solo le solicitaremos un documento identificativo cuando existan dudas razonables sobre su identidad, conforme a las directrices de la AEPD. Solicitudes según el responsable del tratamiento: Para los datos de su cuenta de usuario (correo electrónico, nombre, preferencias), puede dirigir su solicitud directamente a TeCubro a través del correo de contacto indicado. Para los datos del profesorado y los datos operativos introducidos o generados en el ámbito del centro educativo, el Responsable del Tratamiento es el propio centro; en ese caso, la solicitud debe dirigirse al centro educativo y TeCubro, como Encargado del Tratamiento, le prestará la asistencia necesaria conforme al Acuerdo de Encargo de Tratamiento. Plazo de respuesta: atenderemos su solicitud en un plazo máximo de un mes desde su recepción. Este plazo podrá prorrogarse dos meses adicionales en caso de solicitudes complejas o numerosas, informándole de la prórroga dentro del primer mes. Derecho a reclamar ante la autoridad de control: Si considera que el tratamiento de sus datos no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
7. Política de Cookies
Esta aplicación utiliza únicamente cookies técnicas necesarias para su funcionamiento: • NEXT_LOCALE: almacena tu idioma preferido para ofrecerte la aplicación en tu idioma. • app-theme: recuerda tu preferencia de tema (claro u oscuro) para una mejor experiencia visual. Estas cookies no requieren consentimiento ya que son estrictamente necesarias para prestar el servicio solicitado. No utilizamos cookies de analítica, publicidad ni de seguimiento de terceros.
8. Conservación de Datos
Los datos personales se conservarán durante los plazos que se indican a continuación, en función de su naturaleza y finalidad: • Datos de cuenta de usuario (email, nombre, preferencias): mientras la cuenta permanezca activa. Tras la eliminación de la cuenta por parte del usuario, los datos personales se suprimirán en un plazo máximo de 30 días naturales, sin perjuicio de la conservación necesaria para atender posibles reclamaciones. • Registros de consentimiento (versión, fecha, IP): se conservarán durante un mínimo de 5 años con el fin de acreditar el cumplimiento de las obligaciones legales en materia de protección de datos. • Datos operativos (ausencias, guardias, horarios): se conservarán durante la duración del curso escolar correspondiente más un periodo adicional de archivo (máximo de 12 meses) que permita consultas y auditorías internas. El responsable del centro puede solicitar la exportación o eliminación de estos datos. • Registros de seguridad y actividad técnica: se conservarán durante un periodo máximo de 12 meses, transcurrido el cual serán eliminados o anonimizados. • Cuentas eliminadas: al eliminar una cuenta, se suprimen los datos personales identificativos. Los registros operativos (guardias realizadas, ausencias) podrán conservarse de forma anonimizada con fines estadísticos o de auditoría interna del centro. Transcurridos los plazos de conservación indicados, los datos serán suprimidos o anonimizados de forma irreversible, salvo que exista una obligación legal que requiera su conservación adicional. Los datos marcados como obligatorios son necesarios para crear la cuenta y prestar el servicio. Si no se facilitan, no será posible utilizar la plataforma.
9. Encargados y sub-encargados del tratamiento
TeCubro recurre a los siguientes encargados y sub-encargados del tratamiento, que tratan datos personales por cuenta de TeCubro y bajo contrato conforme al artículo 28 del RGPD: • Clerk (Clerk, Inc., EE. UU.): servicio de autenticación y gestión de identidad. Trata los datos de acceso (correo electrónico, credenciales, verificación de correo y restablecimiento de contraseña) para gestionar el registro, el inicio de sesión y la seguridad de las cuentas. • Google Cloud (Google Ireland Ltd. / Google LLC): alojamiento de la aplicación y de la base de datos donde se almacenan los datos del servicio. Se utiliza preferentemente infraestructura ubicada en la Unión Europea. • Resend (Resend, Inc., EE. UU.): envío de correos transaccionales (invitaciones, avisos de ausencias y asignaciones, restablecimiento de contraseña y verificación de correo). • Google (Google Ireland Ltd. / Google LLC): autenticación mediante Google, únicamente si el usuario elige esta opción de registro o inicio de sesión (gestionada a través de Clerk). Cada sub-encargado está vinculado contractualmente a las mismas obligaciones de protección de datos que TeCubro y trata los datos únicamente conforme a nuestras instrucciones. Puede solicitar la lista actualizada de sub-encargados, así como la información sobre las garantías aplicables a las transferencias internacionales, en tecubro@tecubro.com.
10. Transferencias internacionales
Algunos de nuestros encargados pueden estar ubicados fuera del Espacio Económico Europeo (EEE), en particular en Estados Unidos. Cuando el encargado esté certificado en el marco del Data Privacy Framework UE-EE. UU. (Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023), la transferencia se ampara en dicha decisión de adecuación. En su defecto, la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914) y en las garantías adicionales que resulten necesarias. Puede solicitar una copia de las garantías aplicables en tecubro@tecubro.com.
11. Contacto
Si tiene cualquier pregunta, consulta o solicitud relacionada con el tratamiento de sus datos personales o con esta Política de Privacidad, puede ponerse en contacto con nosotros a través de los siguientes medios: • Contacto: tecubro@tecubro.com • Dirección postal: Carrer Cerdanya 28, 2º 1ª, 43008 Tarragona (Tarragona) Nos comprometemos a atender sus consultas y solicitudes con la mayor diligencia posible. Si considera que sus derechos no han sido debidamente atendidos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): • Sitio web: www.aepd.es • Dirección: C/ Jorge Juan, 6, 28001 Madrid • Teléfono: 901 100 099 / 91 266 35 17
12. Medidas de Seguridad
TeCubro aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD. Entre otras, se aplican las siguientes medidas: • Cifrado de las comunicaciones mediante HTTPS/TLS. • Autenticación y gestión de credenciales delegadas en un proveedor de identidad especializado (Clerk), que almacena las contraseñas de forma segura mediante técnicas de hash. TeCubro no almacena contraseñas en texto plano ni en sus propios sistemas. • Control de acceso basado en roles (administrador, responsable de centro, profesor). • Limitación de solicitudes (rate limiting) y cabeceras de seguridad para prevenir accesos no autorizados y usos fraudulentos. • Validación de todos los datos de entrada mediante esquemas de validación en cada punto de la API.
13. Cambios en esta Política de Privacidad
TeCubro puede modificar esta Política de Privacidad en cualquier momento para adaptarla a cambios normativos, técnicos u operativos. La versión vigente será, en todo momento, la publicada en la plataforma, indicándose la fecha de la última actualización en el encabezado del documento. Recomendamos revisar periódicamente esta página para estar informado de posibles cambios. El uso continuado del servicio tras la publicación de una versión actualizada implica la aceptación de la Política de Privacidad vigente en cada momento.