Marco conceptual de protección

thalenirox organiza sus responsabilidades desde la idea de custodia temporal. Los datos familiares que recibimos existen únicamente mientras facilitan el desarrollo del programa educativo. Una vez cumplida su función o cuando las familias decidan retirarse, esa información desaparece de nuestros sistemas.

Esta visión elimina acumulación innecesaria. No guardamos registros por guardarlos. Cada elemento informativo tiene propósito definido y ciclo de vida limitado.

Qué información necesitamos recibir

Identidad y vinculación familiar

Para inscribir una familia necesitamos nombres completos de los adultos participantes y edades aproximadas de los miembros del núcleo familiar. Esto nos permite adaptar los materiales educativos al contexto específico de cada hogar.

También solicitamos dirección postal completa, aunque solo para envíos físicos de materiales cuando sea necesario. La mayoría de nuestros recursos se entregan digitalmente.

Comunicación directa

El correo electrónico funciona como canal principal. Lo utilizamos para confirmaciones de inscripción, envío de recursos semanales y actualizaciones sobre el programa. También registramos número telefónico, pero únicamente lo contactamos en situaciones excepcionales que requieran respuesta inmediata.

Progreso educativo

Cuando las familias completan actividades dentro de nuestra plataforma, guardamos registro de qué módulos han trabajado y cuándo. Estos datos alimentan el sistema de recomendaciones que sugiere siguientes pasos según el ritmo particular de cada familia.

No evaluamos ni calificamos desempeño. Simplemente rastreamos avance para ofrecer recursos apropiados al momento educativo de cada participante.

Razones específicas para cada categoría

Procesamiento interno y acceso

El equipo educativo de thalenirox accede regularmente a esta información. Los coordinadores de programa revisan progreso familiar para identificar momentos donde intervención adicional podría resultar valiosa.

Nuestros sistemas automáticos procesan datos de avance para generar sugerencias de contenido. Este procesamiento ocurre en servidores ubicados en instalaciones europeas que cumplen estándares GDPR.

Tres personas específicas dentro de la organización tienen acceso completo: la directora del programa, el coordinador técnico y la responsable de atención familiar. Otros miembros del equipo ven únicamente información agregada sin identificadores personales.

Transferencias más allá de thalenirox

Proveedores técnicos esenciales

Utilizamos plataforma externa para gestión de correo electrónico masivo. Este proveedor recibe direcciones de correo y nombres, pero no accede a información sobre progreso educativo ni composición familiar.

También trabajamos con servicio de alojamiento web que técnicamente puede acceder a datos almacenados, aunque contractualmente está prohibido hacerlo excepto para mantenimiento técnico bajo nuestra supervisión.

Colaboraciones educativas puntuales

Ocasionalmente colaboramos con investigadores en resiliencia familiar. Cuando esto ocurre, las familias reciben notificación específica y pueden optar por excluirse. Los datos compartidos en estos contextos siempre están anonimizados — reemplazamos nombres con identificadores numéricos y eliminamos información que pudiera permitir identificación.

Destinatario	Información compartida	Propósito
Plataforma de correo	Email y nombre de contacto	Envío de recursos educativos semanales
Hosting de datos	Información completa de cuenta	Almacenamiento técnico de la plataforma
Investigadores colaboradores	Datos agregados sin identificadores	Mejora de metodologías educativas (participación voluntaria)

Protección implementada

Los servidores donde almacenamos información utilizan cifrado en reposo. Las contraseñas nunca se guardan en formato legible — aplicamos hash con algoritmo bcrypt que hace imposible reconstruir la contraseña original.

Las conexiones entre navegadores y nuestros sistemas siempre utilizan protocolo HTTPS con certificados actualizados.

Realizamos copias de seguridad semanales que se guardan en ubicación geográfica separada durante treinta días antes de eliminarse permanentemente.

Controles disponibles para participantes

Acceso a información propia

Cualquier familia puede solicitar copia completa de toda la información que guardamos sobre su participación. Respondemos estas solicitudes en un plazo máximo de quince días laborables mediante archivo digital descargable.

Corrección de inexactitudes

Si los datos registrados contienen errores — nombre mal escrito, composición familiar desactualizada, dirección incorrecta — las familias pueden solicitar corrección inmediata accediendo a su perfil en la plataforma o contactando directamente con nuestro equipo.

Eliminación completa

Las familias pueden solicitar borrado total de su información en cualquier momento. Esto termina su participación en el programa y elimina todos los registros asociados dentro de siete días. Únicamente conservamos nombre y fecha de solicitud durante tres años adicionales para cumplir obligaciones fiscales relacionadas con certificaciones emitidas.

Restricción de procesamiento

Si una familia cuestiona exactitud de sus datos o considera que cierto procesamiento resulta inapropiado, puede solicitar congelamiento temporal. Durante este período mantenemos la información pero no la utilizamos activamente hasta resolver la situación.

Oposición a usos específicos

Aunque casi todo nuestro procesamiento resulta necesario para operar el programa educativo, las familias pueden oponerse a recibir comunicaciones adicionales más allá de los envíos esenciales del programa. También pueden excluirse de cualquier análisis agregado o colaboración investigadora.

Cuánto tiempo mantenemos información

Los datos de participación activa permanecen mientras dura la inscripción familiar en el programa. Cuando una familia completa el ciclo educativo o decide abandonar, eliminamos automáticamente toda su información excepto:

• Nombre completo y fechas de inicio/fin de participación (conservados tres años por requisitos de auditoría educativa)
• Certificaciones emitidas y fechas correspondientes (mantenidas permanentemente como registro oficial de acreditación)
• Datos estadísticos agregados sin identificadores personales (utilizados indefinidamente para evaluación de efectividad del programa)

Las copias de seguridad que mencionamos antes se eliminan automáticamente tras treinta días, independientemente de si contienen información de familias que ya solicitaron borrado.

Fundamento legal del procesamiento

La mayor parte de nuestro manejo de información se basa en ejecución del contrato educativo. Al inscribirse en thalenirox, las familias aceptan que procesemos sus datos para entregar el servicio acordado.

Ciertos procesamientos secundarios — análisis de efectividad, mejora de metodologías — se apoyan en interés legítimo de la organización por optimizar la calidad educativa, siempre que esto no interfiera con derechos fundamentales de los participantes.

Cuando compartimos información con investigadores externos o enviamos comunicaciones no esenciales, solicitamos consentimiento explícito que puede retirarse en cualquier momento.

Finalmente, conservamos ciertos registros básicos para cumplir obligaciones legales relacionadas con certificación educativa y requisitos fiscales de España.

Alcance geográfico y marco regulatorio

thalenirox opera desde instalaciones ubicadas en Las Palmas, España. Todo el procesamiento de información familiar ocurre bajo jurisdicción española y se rige por el Reglamento General de Protección de Datos (RGPD) de la Unión Europea.

Aunque nuestros servidores técnicos están distribuidos en múltiples ubicaciones europeas, ninguna información sale del Espacio Económico Europeo excepto en casos donde familias específicas participen desde ubicaciones internacionales — situación poco frecuente que manejamos individualmente.

Las familias españolas tienen derecho a presentar reclamaciones ante la Agencia Española de Protección de Datos si consideran que hemos incumplido obligaciones de privacidad.