Acuerdo de Procesamiento de Datos

Samio Learning es una plataforma de aprendizaje adaptativo para educación primaria, enfocada en la adquisición del lenguaje. Procesamos datos únicamente para proporcionar el servicio: - Datos de estudiantes — Nombre, edad y preferencia de idioma. Los estudiantes NO tienen credenciales de inicio de sesión personales; acceden mediante códigos de clase. Se registran los resultados de ejercicios para seguir el progreso. - Datos de profesores/administradores — Correo electrónico, nombre y rol para la autenticación del panel. - Datos de sesión — Identificadores de dispositivo generados por la app. - Registros de auditoría — Acciones, marcas de tiempo y direcciones IP (retenidos 12 meses). Opcionalmente: sincronización Edu-V/SIS, SSO Entree, Google Classroom o integraciones LTI. Samio Learning no procesa datos para marketing, perfilado ni fines no relacionados con el servicio.

Samio está diseñado para niños de 4 a 12 años: - Los estudiantes no tienen cuentas personales — sin correo electrónico, sin contraseña. - El acceso es mediante códigos de clase y una lista de nombres gestionada por el profesor. - Solo se almacenan el nombre y la edad del estudiante. - Se puede requerir la aprobación del dispositivo. - Se aplica la minimización de datos: solo recopilamos lo necesario.

- Datos de estudiantes y ejercicios — Duración del servicio + 30 días tras la terminación. - Cuentas de profesores — Duración del servicio + 30 días. - Registros de auditoría — 12 meses, eliminación automática. - Tokens de sesión — Expiran automáticamente (máx. 30 días). - Copias de seguridad — Máximo 30 días tras la eliminación de los datos de origen. Tras la terminación, todos los datos se eliminan automáticamente mediante un proceso diario de limpieza RGPD.

- MongoDB Atlas — Base de datos (región UE) — SCCs de la UE - Redis Ltd. — Limitación de velocidad y caché - Mailjet SAS — Correo transaccional (UE, Francia) - PayPal Europe — Pagos (UE, Luxemburgo) - Google LLC (reCAPTCHA) — Protección contra bots — DPF UE-EE.UU. - Google LLC (OAuth/Classroom) — SSO opcional — DPF UE-EE.UU. - Microsoft Corp. (Azure AD) — SSO opcional — DPF UE-EE.UU. - Kennisnet (Entree) — SSO opcional (Países Bajos) - DeepSeek — Generación de ejercicios con IA (sin datos personales) - Backblaze B2 — Almacenamiento de audio (sin datos personales) Todos los subencargados que manejan datos personales están vinculados por acuerdos equivalentes.

- Cifrado en tránsito (HTTPS/TLS 1.2+, HSTS) y en reposo (AES-256). - Autenticación: bcrypt (12 rondas), JWT con tokens rotativos. - Control de acceso basado en roles (propietario, administrador, profesor). - Limitación de velocidad Redis. - Headers de seguridad Helmet.js. - Validación de entrada con consultas parametrizadas. - Respuesta a incidentes: notificación a la escuela en 24 horas, cooperación con la AP en 72 horas.

Las escuelas pueden ejercer derechos de acceso, rectificación, eliminación, portabilidad y restricción vía panel. Eliminación completa con período de confirmación de 30 días. Plazo: 30 días. Contacto: info@samiolearning.com.

Geekcow Creative Studio (Samio Learning) Willem de Merodestraat 91 1382TC Weesp, Países Bajos KvK: 73006637 Contacto de privacidad: omolina@geekcowsd.com General: info@samiolearning.com