Política de privacidad
Cómo Skolaris (Balam Digital) trata tus datos personales conforme al RGPD y a la LFPDPPP.
Esta política explica quién trata tus datos personales cuando usas skolaris.io o los servicios de Skolaris, con qué finalidades, en qué base legal, cuánto tiempo los conservamos, con quién los compartimos y qué derechos tienes. Cumple con el Reglamento (UE) 2016/679 (RGPD), la LOPDGDD (España), la LSSI-CE y la LFPDPPP (México).
Última actualización: 21 de agosto de 2026.
1. Responsable del tratamiento
Balam Digital, S.A. de C.V. — operadora de la marca Skolaris. Domicilio social: Ciudad de México, México. Contacto general para cuestiones de privacidad: hola@skolaris.com.
Para usuarios en la Unión Europea, actuamos como responsable a través de nuestra operación en España. Puedes ejercer tus derechos escribiéndonos a la misma dirección — respondemos en un máximo de 30 días naturales (art. 12 RGPD).
2. Qué datos recabamos y de dónde
Solo tratamos los datos que necesitamos para prestar el servicio o cumplir la ley:
- Datos de contacto profesional: nombre, apellidos, cargo, correo institucional, nombre del colegio, URL del sitio, WhatsApp (opcional). Los recabamos cuando rellenas alguno de nuestros formularios (demo, diagnóstico, encuesta) o cuando nos escribes.
- Datos de uso del sitio y de la plataforma: páginas visitadas, tiempo de sesión, dispositivo, referrer, y eventos de interacción. Solo si consientes las cookies analíticas o de marketing.
- Datos técnicos mínimos necesarios: dirección IP (hasheada, no en claro), preferencias de tema y cookies estrictamente necesarias.
- Datos de facturación (solo clientes contratados): razón social, NIF/RFC, domicilio fiscal, medio de pago. Tratados por nuestro proveedor de facturación.
No recabamos datos de menores. Skolaris se dirige a personal profesional de centros educativos.
3. Con qué finalidad y bajo qué base legal (art. 6 RGPD)
| Finalidad | Base legal | Retención |
|---|---|---|
| Responder a tu solicitud (demo, diagnóstico, contacto) | Ejecución de medidas precontractuales (art. 6.1.b) y consentimiento explícito (art. 6.1.a) | 24 meses desde el último contacto |
| Prestar el servicio contratado | Ejecución del contrato (art. 6.1.b) | Duración del contrato + 6 años (obligaciones fiscales) |
| Envío de comunicaciones comerciales sobre el producto | Consentimiento (art. 6.1.a) o interés legítimo con opt-out (art. 6.1.f) para clientes | Hasta que retires el consentimiento |
| Analítica de uso agregada | Consentimiento explícito vía banner (art. 6.1.a + art. 22 LSSI) | Máx. 13 meses (política Google Analytics 4) |
| Cumplimiento de obligaciones legales y fiscales | Obligación legal (art. 6.1.c) | Los plazos que exija la ley aplicable |
| Seguridad del servicio (anti-spam, anti-fraude) | Interés legítimo (art. 6.1.f) | 12 meses |
4. Destinatarios y encargados del tratamiento
Compartimos datos únicamente con los proveedores que necesitamos para operar el servicio, todos vinculados por contrato de encargo de tratamiento (art. 28 RGPD). Nunca vendemos tus datos.
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Supabase Inc. | Base de datos y almacenamiento | Frankfurt (UE) — algunos servicios secundarios en EE.UU. |
| Netlify, Inc. | Hosting del sitio y funciones serverless (Edge Functions) | EE.UU. (AWS us-east-1) y CDN global |
| Google LLC (Analytics, Tag Manager) | Analítica agregada, gestión de etiquetas | EE.UU. — Consent Mode v2 activado |
| Balam Digital App (CRM interno) | Gestión comercial y de proyectos | Estocolmo (UE) |
| Elfsight Ltd. | Widgets embebidos (formulario de encuesta) | Chipre (UE) |
5. Transferencias internacionales de datos
Cuando algún proveedor procesa datos fuera del Espacio Económico Europeo (Netlify, algunos servicios de Supabase y Google en EE.UU.), aplicamos las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914) como garantía adecuada del art. 46 RGPD. Adicionalmente, Google LLC está adherido al EU-U.S. Data Privacy Framework.
6. Tus derechos
Tienes derecho a:
- Acceso — saber qué datos tuyos tratamos.
- Rectificación — corregir datos inexactos.
- Supresión ("derecho al olvido") — pedir que los borremos.
- Limitación — restringir cómo los usamos.
- Portabilidad — recibirlos en formato estructurado.
- Oposición — a que los tratemos por interés legítimo.
- No ser objeto de decisiones automatizadas con efectos legales.
- Retirar tu consentimiento en cualquier momento, sin efecto retroactivo.
Para ejercerlos, escribe a hola@skolaris.com con el asunto "Ejercicio de derechos RGPD". Necesitaremos verificar tu identidad. Respondemos en máximo 30 días naturales.
Si consideras que hemos tratado tus datos de forma indebida, puedes presentar una reclamación ante la autoridad de control competente. En España, la Agencia Española de Protección de Datos (AEPD). En México, el INAI.
7. Cookies
Usamos cookies necesarias, y (previo consentimiento) cookies analíticas y de marketing. Puedes configurar tus preferencias en cualquier momento desde el enlace Preferencias de cookies del pie de página, o consultar el detalle completo en nuestra política de cookies.
8. Seguridad
Ciframos las conexiones (TLS 1.3), no almacenamos direcciones IP en claro (hasheadas con SHA-256), tenemos control de accesos por roles, backups cifrados y auditamos accesos. Ningún sistema es 100% seguro; en caso de brecha con riesgo significativo, notificaremos a la AEPD en las 72 horas siguientes (art. 33 RGPD) y a las personas afectadas si procede.
9. Menores
Nuestros servicios están dirigidos a profesionales de instituciones educativas. No recabamos conscientemente datos de menores de 14 años (España) o 18 (México). Si detectas que un menor nos ha facilitado datos, escríbenos y los eliminaremos.
10. Cambios a esta política
Podemos actualizar esta política para reflejar cambios en el servicio o la normativa. Los cambios materiales se notifican por email o mediante aviso destacado en el sitio con 15 días de antelación. La fecha de última actualización está al inicio del documento.