Última actualización: [fecha] · Versiones: ES · IT · EN
Esta política describe cómo SpeakiKids trata los datos personales conforme al Reglamento (UE) 2016/679 («RGPD»), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD») y demás normativa aplicable en la Unión Europea.
[razón social / nombre del titular], con NIF [NIF] y domicilio en [dirección completa] («SpeakiKids», «nosotros»). Contacto para cuestiones de privacidad: hola@speakikids.com.
SpeakiKids es una plataforma profesional para logopedas. Por eso actuamos con dos papeles distintos:
| Datos | Papel de SpeakiKids | Responsable del tratamiento |
|---|---|---|
| Datos de la cuenta profesional del logopeda, suscripción y facturación; datos de visitantes de esta web | Responsable del tratamiento | SpeakiKids |
| Datos de los pacientes (menores) y de sus familias introducidos en la plataforma | Encargado del tratamiento (art. 28 RGPD) | El logopeda o clínica que da de alta al paciente |
El encargo de tratamiento se regula en el anexo de encargo incluido en nuestros Términos y Condiciones. Para ejercer derechos sobre los datos de un paciente, la vía más directa es dirigirse al profesional que lleva su caso; también puedes escribirnos y trasladaremos la solicitud.
Nombre profesional, correo electrónico, contraseña (cifrada), idioma, nombre de la clínica (opcional) y datos de suscripción y pago. Los datos de la tarjeta los trata directamente Stripe; nosotros nunca los vemos ni los almacenamos.
Nombre de pila o alias, edad, idioma de trabajo, nivel, notas clínicas u objetivos que el profesional decida anotar, y los resultados de los ejercicios (precisión, tiempo de práctica, errores frecuentes). Las notas clínicas y los resultados son datos relativos a la salud (categoría especial, art. 9 RGPD).
Únicamente un nombre de usuario elegido por el profesional y una contraseña (cifrada). No pedimos correo electrónico, teléfono ni ningún otro dato de contacto de la familia.
Algunos juegos de pronunciación usan, de forma opcional, el reconocimiento de voz del propio navegador (Web Speech API) para comprobar si la palabra se ha dicho correctamente. Según el navegador utilizado, el audio puede procesarse en el dispositivo o enviarse a los servidores del fabricante del navegador (por ejemplo, Google en Chrome o Apple en Safari) únicamente para transcribirlo. SpeakiKids no recibe, graba ni almacena la voz del niño en ningún caso: solo utilizamos el texto transcrito para puntuar el ejercicio, y esa transcripción no se guarda. El micrófono requiere el permiso explícito del dispositivo, puede denegarse en cualquier momento y todos los ejercicios pueden completarse sin él.
Si dejas tu correo en el formulario de novedades, guardamos únicamente la dirección y la fecha de alta, para avisarte del lanzamiento y de las novedades (base jurídica: tu consentimiento, art. 6.1.a RGPD). Puedes darte de baja en cualquier momento escribiéndonos o usando el enlace de baja de los propios correos.
La web informativa no usa cookies analíticas ni de publicidad. Ver la Política de Cookies.
| Finalidad | Base jurídica |
|---|---|
| Prestar el servicio: cuenta profesional, panel, seguimiento de ejercicios, informes | Ejecución del contrato (art. 6.1.b RGPD) |
| Gestión de la suscripción, cobros y facturación | Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c: normativa fiscal y contable) |
| Comunicaciones operativas (caducidad de la prueba, avisos de servicio, recuperación de contraseña) | Ejecución del contrato (art. 6.1.b) e interés legítimo (art. 6.1.f) |
| Seguridad de la plataforma, prevención de fraude y abuso | Interés legítimo (art. 6.1.f) |
| Tratamiento de datos de salud de los pacientes por cuenta del profesional | Art. 9.2.h RGPD: fines de tratamiento sanitario a cargo de un profesional sujeto a secreto profesional. El consentimiento de los titulares de la patria potestad lo recaba el profesional responsable del caso |
Los pacientes son menores cuyos datos introduce y gestiona su logopeda en el marco de una intervención profesional, con el consentimiento informado de los padres o tutores que el propio profesional debe obtener y conservar. SpeakiKids no ofrece el servicio directamente a menores ni les solicita datos: el niño accede con el usuario y contraseña que su familia recibe del profesional.
Los datos se conservan mientras la cuenta esté activa. El profesional puede archivar o eliminar los expedientes de sus pacientes en cualquier momento, y al terminar el contrato puede pedir la devolución o supresión de los datos (según el anexo de encargo). Las cuentas de prueba caducadas y sus datos se eliminan transcurrido un plazo prudencial tras la caducidad, previo aviso. Los datos de facturación se conservan durante los plazos que exige la normativa fiscal. Recuerda: la obligación de conservar la historia clínica (p. ej., art. 17 de la Ley 41/2002 en España) corresponde al profesional sanitario, no a la plataforma.
No vendemos datos ni los cedemos a terceros salvo obligación legal. Usamos estos proveedores:
| Proveedor | Servicio | Garantías |
|---|---|---|
| Supabase | Base de datos y autenticación | Acuerdo de encargo (DPA); cláusulas contractuales tipo (SCC) si hay transferencia internacional |
| Vercel | Alojamiento de la aplicación web | DPA; SCC / EU-U.S. Data Privacy Framework |
| Stripe | Procesamiento de pagos | DPA; SCC / EU-U.S. Data Privacy Framework; certificación PCI-DSS |
Si alguno de estos proveedores trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo (arts. 45 y 46 RGPD).
Además, si se usan los ejercicios con micrófono, el fabricante del navegador (p. ej. Google o Apple) puede procesar el audio para transcribirlo, según se explica en el apartado 3.4. Ese tratamiento lo realiza el navegador del dispositivo conforme a la política de privacidad de su fabricante; SpeakiKids no interviene en él ni recibe el audio.
Aplicamos medidas técnicas y organizativas apropiadas (art. 32 RGPD): cifrado TLS en tránsito, contraseñas con hash, seguridad a nivel de fila en la base de datos (cada profesional solo puede acceder a sus propios pacientes y cada familia solo a los datos de su hijo), seudonimización de los datos de menores y principio de mínimo privilegio en los accesos. En caso de violación de seguridad que suponga un riesgo, la notificaremos a la autoridad competente en un máximo de 72 horas (art. 33 RGPD) y a los profesionales afectados sin dilación indebida.
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@speakikids.com, adjuntando información que permita verificar tu identidad. Responderemos en el plazo máximo de un mes. Si consideras que el tratamiento no es conforme, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control de tu país (en Italia, el Garante per la protezione dei dati personali, www.garanteprivacy.it).
Sobre los datos de un paciente, el responsable es su logopeda: dirígete a él o ella preferentemente; en todo caso, si nos escribes, trasladaremos tu solicitud al profesional correspondiente.
Publicaremos aquí cualquier cambio de esta política y, si es sustancial, lo comunicaremos a los profesionales registrados por correo electrónico antes de que entre en vigor.