Política de privacidad
En resumen. En este sitio web solo tratamos los datos que nos envías al pedir información, para responderte. Dentro de la aplicación, los datos pertenecen a cada centro educativo, que decide sobre ellos; LIRABE los trata solo por su encargo y para prestar el servicio de biblioteca. Los alumnos no crean cuentas, las recomendaciones de lectura no necesitan datos que les identifiquen, no vendemos ni cedemos datos y no hay publicidad ni seguimiento.
1. A quién se aplica esta política
Esta política explica cómo se tratan los datos personales en dos ámbitos distintos, en los que LIRABE desempeña papeles diferentes:
- Sitio web público (esta página y su formulario de solicitud). Aquí la Asociación LIRABE es el responsable del tratamiento.
- Aplicación LIRABE que utilizan los centros educativos (catálogo, préstamos, carnés, recomendaciones de lectura). Aquí cada centro es el responsable del tratamiento de los datos de su comunidad educativa y LIRABE actúa como encargado del tratamiento (artículo 28 RGPD), siguiendo sus instrucciones.
2. Responsable del tratamiento en el sitio web
Asociación LIRABE (NIF G42997262)
Domicilio social: Calle Riomar 1, portal 10, puerta 3.ª, 39700 Castro Urdiales (Cantabria).
Correo electrónico de contacto: info@lirabe.com.
Puedes dirigirte a esta dirección de correo o al domicilio indicado para cualquier cuestión sobre privacidad o para ejercer tus derechos.
No se ha designado Delegado de Protección de Datos, al no resultar obligatorio conforme al artículo 37 del RGPD.
3. Datos que tratamos en el sitio web
| Origen | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Formulario «Solicitar acceso» | Nombre, cargo, centro educativo, localidad, correo electrónico, teléfono (opcional), tamaño aproximado de la biblioteca, sistema de gestión actual y el comentario que quieras añadir. | Atender tu solicitud, contactar contigo, conocer la biblioteca del centro y preparar, en su caso, el acceso al servicio. | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) y, para el contacto con el centro, interés legítimo (art. 6.1.f RGPD). |
| Correos que nos envías | Dirección de correo, nombre y el contenido del mensaje. | Responder a tu consulta. | Interés legítimo en atender las comunicaciones recibidas (art. 6.1.f RGPD). |
| Navegación | Dirección IP, fecha y hora, página solicitada y tipo de navegador, en los registros técnicos del servidor. | Mostrar el sitio, garantizar su seguridad y detectar abusos. | Interés legítimo en la seguridad y el funcionamiento del sitio (art. 6.1.f RGPD). |
No utilizamos herramientas de analítica, publicidad ni redes sociales, y no elaboramos perfiles de los visitantes. Los campos marcados como obligatorios en el formulario son necesarios para atender la solicitud; si no se facilitan, no podremos responderla. Si nos facilitas datos de otra persona, debes haberla informado previamente.
4. Datos que se tratan dentro de la aplicación
La aplicación se ha diseñado según el principio de minimización: solo trata los datos imprescindibles para cada función, y cada centro decide qué funciones utiliza.
| Categoría de personas | Datos | Para qué |
|---|---|---|
| Alumnos que usan Lectura, Indagación o Recursos | Sin nombre ni identificador. En Lectura solo se registran la edad, el sexo, las respuestas sobre gustos y preferencias de lectura, los libros propuestos o pedidos y la fecha. | Proponer libros adecuados de la biblioteca del centro y elaborar estadísticas agregadas de lectura para el centro. |
| Lectores con carné de préstamo (alumnos, profesores y otro personal) | Nombre y apellidos, curso o grupo, tipo de lector, número de carné, préstamos, devoluciones, reservas y, si el centro lo decide, observaciones internas. | Gestionar el préstamo de libros, las reservas, los avisos de retraso y los carnés. |
| Personal de la biblioteca y profesorado | No hay cuentas individuales: el acceso se realiza con las claves del centro, que se guardan cifradas. | Controlar el acceso a las funciones de gestión. |
| Contacto del centro | Nombre, cargo, correo y teléfono de las personas de contacto designadas. | Relación contractual, soporte y avisos del servicio. |
La aplicación no trata categorías especiales de datos (salud, religión, origen, etc.), fotografías de alumnos, datos de localización ni datos académicos o de evaluación. Los centros se comprometen a no introducirlos en los campos de texto libre.
La base jurídica del tratamiento la determina el centro como responsable. Con carácter general, en los centros públicos y concertados es el cumplimiento de una misión realizada en interés público ligada a la función educativa (art. 6.1.e RGPD, en relación con la disposición adicional vigesimotercera de la Ley Orgánica 2/2006, de Educación), y en los centros privados, la ejecución del contrato educativo o el interés legítimo del centro en organizar su biblioteca (art. 6.1.b y 6.1.f RGPD).
5. Menores de edad
La aplicación está pensada para su uso en el entorno escolar y bajo la supervisión del centro. Los alumnos no se registran, no crean cuentas ni facilitan directamente datos personales: los datos de los lectores con carné los introduce el personal autorizado del centro. Corresponde al centro informar a las familias y, cuando sea necesario, recabar el consentimiento de los padres, madres o tutores legales de los menores de catorce años, conforme al artículo 7 de la LOPDGDD. Este sitio web no está dirigido a menores y su formulario de solicitud está reservado a personal de los centros.
6. Recomendaciones de lectura y decisiones automatizadas
El asistente de lectura propone libros a partir de las respuestas que el alumno da en el momento, sin identificarle. Las propuestas son orientativas, no producen efectos jurídicos ni afectan de forma significativa al alumno, y no constituyen decisiones individuales automatizadas en el sentido del artículo 22 RGPD. No se elaboran perfiles con fines comerciales ni publicitarios.
Algunas funciones de apoyo al personal (por ejemplo, completar la ficha de un libro) utilizan servicios de inteligencia artificial o bases bibliográficas externas. En esos casos solo se envían datos bibliográficos del libro (título, autor o ISBN), nunca datos de alumnos ni de lectores.
7. Destinatarios y encargados
No vendemos, alquilamos ni cedemos datos personales a terceros. Solo acceden a ellos, en la medida necesaria, los proveedores que nos prestan servicios técnicos, con los que hemos firmado los correspondientes contratos de encargo de tratamiento y que están obligados a guardar confidencialidad:
- Alojamiento y base de datos de la aplicación, con servidores situados en la Unión Europea.
- Alojamiento del sitio web y recepción del formulario.
- Correo electrónico, para comunicarnos con los centros y con quienes nos escriben.
- Servicios bibliográficos (por ejemplo, Google Books u Open Library), a los que solo se consulta el ISBN o el título de un libro.
- Tipografías: la letra del sitio se carga desde Google Fonts, lo que implica que tu navegador comunica la dirección IP a Google para descargarla.
Los datos también podrán comunicarse a las autoridades públicas cuando exista una obligación legal.
8. Transferencias internacionales
Los datos de la aplicación se alojan en la Unión Europea y no se transfieren fuera del Espacio Económico Europeo. Algunos proveedores técnicos del sitio web (tipografías y, en su caso, el servicio de alojamiento y de formularios) pueden tratar datos de navegación o del formulario en Estados Unidos. En esos casos, la transferencia se ampara en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
9. Plazos de conservación
- Solicitudes y consultas: el tiempo necesario para atenderlas y, como máximo, doce meses desde el último contacto, salvo que el centro llegue a contratar el servicio.
- Registros técnicos del servidor: un máximo de noventa días, salvo que sean necesarios para investigar un incidente de seguridad.
- Datos de la aplicación: mientras el centro mantenga el servicio. El detalle de los préstamos devueltos se conserva ciento veinte días; después se guarda solo de forma agregada por semanas para las estadísticas. El centro puede eliminar lectores y registros en cualquier momento.
- Al terminar el servicio: el centro dispone de treinta días para descargar una copia completa de sus datos; después se suprimen y las copias de seguridad se eliminan en un plazo máximo de noventa días.
Transcurridos estos plazos, los datos podrán conservarse bloqueados únicamente durante el tiempo en que puedan derivarse responsabilidades legales.
10. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hubieras prestado, sin que ello afecte a la licitud del tratamiento anterior.
- Datos del sitio web: escribe a info@lirabe.com o dirige un escrito al domicilio social indicado en el apartado 2, indicando el derecho que deseas ejercer. Podremos pedirte la información o documentación necesaria para confirmar tu identidad, de forma proporcionada.
- Datos de la aplicación: dirígete a tu centro educativo, que es el responsable. Si la solicitud nos llega a nosotros, la trasladaremos al centro sin demora y le ayudaremos a responderla.
Si consideras que tus datos no se tratan correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad de control competente.
11. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo para proteger los datos frente a la pérdida, el acceso no autorizado o la alteración. Se describen en la Política de seguridad.
12. Cambios en esta política
Podemos actualizar esta política para reflejar cambios normativos o del servicio. Publicaremos siempre la versión vigente con su fecha y, si los cambios son relevantes, avisaremos a los centros con antelación.
Consultas: info@lirabe.com