Política de Privacidad

Última actualización: 18 de agosto de 2026

1. INTRODUCCIÓN Y OBJETO

En Edena nos comprometemos a proteger la privacidad de todos los usuarios y a ser completamente transparentes sobre cómo tratamos los datos personales. Esta Política de Privacidad describe las prácticas de tratamiento de datos de Edena Software S.L. en relación con el uso de nuestra plataforma educativa y este sitio web, de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD), y la Ley 34/2002, de 11 de julio (LSSI).

Edena es una plataforma de gestión educativa integral diseñada para centros educativos. Como plataforma que procesa datos en el ámbito escolar, aplicamos estrictas garantías de privacidad y seguridad.

2. RESPONSABLE DEL TRATAMIENTO

Razón social: Edena Software S.L.

CIF/NIF: B27627462

Domicilio: Barcelona, España

Correo electrónico: [email protected]

Sitio web: www.edena.es

3. DELEGADO DE PROTECCIÓN DE DATOS (DPD)

Edena ha designado un Delegado de Protección de Datos para supervisar el cumplimiento de la normativa. Puede contactar con nuestro DPD en cualquier momento a través del correo: [email protected].

4. USUARIOS Y DATOS TRATADOS

Edena trata datos en dos entornos diferenciados:

A. Usuarios de la Web y Leads (Edena como Responsable)

Datos: nombre, correo electrónico, teléfono, nombre del centro educativo y datos de navegación (IP anonimizada).

Finalidad: atender solicitudes de información, gestionar el envío de demostraciones del software y analizar el uso de la web.

B. Usuarios de la Plataforma ERP (Edena como Encargado del Tratamiento)

Para los datos introducidos por los centros educativos (administradores, profesores, familias y alumnos), el centro educativo es el Responsable del Tratamiento y Edena actúa estrictamente como Encargado del Tratamiento, siguiendo las instrucciones del centro mediante un contrato firmado a tal efecto (art. 28 RGPD).

Datos gestionados internamente: datos identificativos, académicos, de comunicación, facturación del centro y datos de salud esenciales (alergias o necesidades especiales) introducidos bajo la responsabilidad del centro escolar.

5. FINALIDADES Y BASE JURÍDICA

- Atención de solicitudes y demos: ejecución de medidas precontractuales (art. 6.1.b RGPD).

- Envío de comunicaciones comerciales: consentimiento expreso del usuario (art. 6.1.a RGPD), revocable en cualquier momento.

- Prestación del servicio ERP: ejecución del contrato con el centro educativo (art. 6.1.b RGPD).

- Mejora de la plataforma: interés legítimo en optimizar la seguridad y herramientas del software (art. 6.1.f RGPD).

6. TRATAMIENTO DE DATOS DE MENORES DE EDAD

En cumplimiento del artículo 8 del RGPD y del artículo 7 de la LOPDGDD, los centros educativos, en calidad de Responsables del Tratamiento, son quienes recaban el consentimiento de los padres o tutores legales para el tratamiento de los datos de menores de 14 años antes de introducirlos en la plataforma. Edena no utiliza jamás los datos de los menores para ninguna finalidad ajena a la estricta gestión educativa del centro cliente.

7. CONSERVACIÓN DE LOS DATOS

- Datos de solicitudes/contacto: se conservarán durante el tiempo necesario para atender la petición y, si no hay contratación, se eliminarán en un plazo máximo de 24 meses.

- Datos contractuales de clientes: se conservarán durante la vigencia del contrato y, tras su finalización, durante los plazos legales de prescripción de responsabilidades (6 años por normativa mercantil/fiscal).

- Datos de navegación/logs: máximo 12 meses.

8. DESTINATARIOS Y TRANSFERENCIAS

Edena no vende ni cede datos personales a terceros. Los datos solo se comunican a:

- Proveedores de infraestructura cloud y almacenamiento de datos que actúan como encargados del tratamiento bajo contratos estrictos que cumplen el RGPD.

- Pasarelas de pago certificadas (PCI-DSS) para la gestión de cobros en la plataforma.

- Autoridades públicas cuando exista una obligación legal.

La base de datos, el alojamiento de la aplicación y los proveedores de inteligencia artificial que tratan datos de los centros educativos se encuentran en la Unión Europea. Determinados proveedores de correo electrónico, notificaciones push y pagos están radicados en Estados Unidos; dichas transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU., según se detalla en el Acuerdo de Tratamiento de Datos.

9. DERECHOS DE LOS INTERESADOS

Los usuarios pueden ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad enviando un correo electrónico a [email protected], acreditando debidamente su identidad. Si considera que sus derechos no han sido atendidos, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

10. MEDIDAS DE SEGURIDAD Y ESTÁNDARES

Edena aplica medidas técnicas y organizativas para garantizar la seguridad de la información:

- Cifrado de datos en tránsito mediante protocolos SSL/TLS (HTTPS) y datos cifrados en reposo.

- Control de acceso restringido basado en roles (mínimo privilegio).

- Copias de seguridad periódicas y sistemas de recuperación de datos.

- Infraestructura certificada: nuestra plataforma se aloja en centros de datos de proveedores de primer nivel cuya infraestructura cuenta con certificaciones internacionales de seguridad como ISO/IEC 27001 y auditorías SOC 2, garantizando los máximos estándares de disponibilidad y protección física de la información.

11. MODIFICACIONES

Podremos actualizar esta Política de Privacidad para adaptarla a novedades legislativas o cambios en el software. La fecha de "última actualización" reflejará siempre la versión vigente.