1. Responsable del tratamiento
| Campo | Detalle |
|---|---|
| Centro | CEIP Luis Costa |
| Localidad | Murcia (Región de Murcia, España) |
| Administración | Consejería de Educación y Formación Profesional de la Región de Murcia |
| Finalidad de la app | Proyecto educativo de innovación — audiolibros en inglés narrados por el alumnado |
2. Datos personales que se recogen
Al iniciar sesión con Google, la aplicación obtiene únicamente los siguientes datos de tu cuenta:
- Dirección de correo electrónico
- Nombre y apellidos (perfil público de Google)
Adicionalmente, la aplicación almacena:
- Progreso de lectura por audiolibro (capítulo actual, estado de completado)
- Registro de accesos (logs) con fecha, hora y acción realizada
No se recogen contraseñas, datos de pago ni ningún otro dato sensible.
3. Finalidad del tratamiento
Los datos se utilizan exclusivamente para:
- Autenticar al usuario y verificar que pertenece al centro educativo
- Guardar el progreso de escucha de cada audiolibro
- Controlar el acceso al panel de administración (solo docentes autorizados)
- Registrar accesos con fines de seguridad y auditoría interna
4. Base jurídica
El tratamiento se ampara en el interés legítimo del centro educativo para el desarrollo de actividades pedagógicas, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
El uso de Google OAuth se rige adicionalmente por las Políticas de privacidad de Google.
5. Cesión de datos a terceros
Los datos no se ceden ni se venden a terceros. La única intervención externa es la de Google LLC como proveedor de autenticación (OAuth 2.0), sujeta a sus propias políticas y al acuerdo de tratamiento de datos vigente entre Google y la Unión Europea.
Los datos residen en un servidor en España y no se transfieren fuera del ámbito del CEIP Luis Costa, salvo lo estrictamente necesario para la autenticación con Google.
6. Plazo de conservación
Los datos se conservan durante el curso escolar en vigor. Al finalizar cada curso, los registros de progreso y accesos del alumnado son eliminados. Los usuarios pueden solicitar la supresión de sus datos en cualquier momento.
7. Derechos del usuario
De acuerdo con el RGPD, cualquier usuario puede ejercer los siguientes derechos:
- Acceso — conocer qué datos suyos se tratan
- Rectificación — corregir datos inexactos
- Supresión — solicitar la eliminación de sus datos
- Limitación — restringir el tratamiento en determinadas circunstancias
- Portabilidad — recibir sus datos en formato estructurado
Para ejercer cualquiera de estos derechos, contacta con la dirección del centro (30005594@murciaeduca.es)
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
8. Medidas de seguridad
- Acceso restringido a cuentas verificadas por Google
- Sesiones PHP con tiempo de expiración y cierre explícito
- Protección CSRF en todos los formularios
- Salida de datos con
htmlspecialchars()para prevenir XSS - Consultas con sentencias preparadas (PDO) para prevenir inyección SQL
9. Cambios en esta política
Esta política puede actualizarse para reflejar cambios técnicos o normativos. La versión vigente estará siempre disponible en esta misma URL. Los cambios significativos se comunicarán a través de los canales habituales del centro.