Política de privacidad

En Startcat App Development, S.L. (en adelante, «Startcat») protegemos tus datos personales como lo que son: la base de la confianza de nuestro producto. Esta política explica qué información recogemos cuando visitas niu.lyn.cat o te inscribes al pre-lanzamiento de Lyncat Niu, qué hacemos con ella y cómo puedes ejercer tus derechos en cualquier momento.

1. Responsable del tratamiento

Email de contacto y ejercicio de derechos: hola@lyn.cat.

Startcat no tiene obligación legal de designar un Delegado de Protección de Datos (DPO) dada la naturaleza y volumen de los tratamientos actuales. Aun así, el responsable atenderá personalmente cualquier consulta a través del correo indicado.

2. Qué datos recogemos

2.1 Newsletter

• Dirección de correo electrónico.
• Idioma de la web (ca, es, en).
• Versión del texto de consentimiento aceptado.
• Parámetros UTM, referrer y timestamp de inscripción (analítica de campañas).

2.2 Waitlist de acceso anticipado o solicitud de demo

Lo mismo que la newsletter, más:

• Nombre.
• Nombre del centro o escuela infantil.
• Mensaje opcional que nos dejes.

2.3 Logs técnicos

Cuando visitas el sitio web se registran datos técnicos estrictamente necesarios: dirección IP, agente de usuario, URL solicitada y timestamp. Se utilizan para detectar abusos, prevenir fraude y mantener la seguridad del servicio. Estos registros de seguridad son independientes de la analítica (Umami), que no almacena direcciones IP.

2.4 Contacto comercial B2B

Si eres una persona de contacto de una escuela infantil o centro de educación infantil, podemos tratar tus datos profesionales (nombre, email, teléfono, centro), obtenidos de fuentes públicas o de nuestra interacción contigo, para presentarte el servicio (interés legítimo, art. 6.1.f del RGPD). Nuestros correos comerciales incluyen métricas de apertura y de clic, y un enlace de baja en cada envío; también usamos Cal.com para agendar demostraciones. Puedes oponerte en cualquier momento en hola@lyn.cat o mediante el enlace de baja.

3. Finalidades y base legal

• Envío de newsletter — consentimiento expreso (art. 6.1.a del RGPD).
• Gestión de tu inscripción al pre-lanzamiento y, en su caso, contacto comercial — consentimiento expreso (art. 6.1.a) y medidas precontractuales a petición tuya (art. 6.1.b).
• Prevención de abusos y seguridad del servicio — interés legítimo (art. 6.1.f).
• Cumplimiento de obligaciones legales (LSSI, fiscales, contables) — obligación legal (art. 6.1.c).

4. Plazo de conservación

• Newsletter: hasta que retires el consentimiento. Después, 1 año adicional bloqueado para defensa de posibles reclamaciones.
• Waitlist / demo: hasta que retires el consentimiento o 24 meses de inactividad sin convertirte en cliente.
• Logs técnicos: 12 meses.
• Si te conviertes en cliente del servicio Lyncat Niu, los datos se conservarán según el contrato de servicio.

5. Con quién compartimos tus datos

Tus datos los tratamos nosotros directamente. Para el funcionamiento del servicio contamos con los siguientes encargados de tratamiento, con los que hemos firmado los acuerdos correspondientes:

• Clouding S.L. — Alojamiento d'infraestructura i base de dades autoalojada. Ubicación: España (UE). https://clouding.io
• Resend, Inc. — Envío d'email transaccional i newsletter. Ubicación: Estados Unidos (transferencia bajo EU-US Data Privacy Framework). https://resend.com

6. Transferencias internacionales

Resend, Inc. está en Estados Unidos. La transferencia se ampara en el marco EU-US Data Privacy Framework y, como garantía adicional, en cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. Tus derechos

El RGPD y la LOPDGDD te reconocen los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión (derecho al olvido): eliminar tus datos cuando ya no sean necesarios.
• Limitación: detener temporalmente el tratamiento.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición: oponerte a tratamientos basados en interés legítimo.
• Retirar el consentimiento en cualquier momento, sin efectos retroactivos.

Para ejercerlos, escríbenos a hola@lyn.cat con el detalle de tu petición. Podemos pedirte una copia de un documento identificativo solo en caso de duda razonable sobre tu identidad.

8. Reclamación ante la autoridad de control

Si consideras que no hemos tratado correctamente tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): C/ Jorge Juan, 6, 28001 Madrid, o en www.aepd.es.

9. Aplicación y servicio Lyncat Niu (familias y centros)

Además del sitio web, Startcat ofrece Lyncat Niu, un servicio de comunicación entre las escuelas infantiles y las familias, accesible como portal web y como aplicación móvil (iOS y Android). Esta sección describe el tratamiento de datos dentro de este servicio.

9.1 Roles: responsable y encargado

Los datos del alumnado y de las familias dentro del servicio los determina y de ellos es responsable el centro educativo (responsable del tratamiento). Startcat actúa como encargado del tratamiento: solo trata estos datos siguiendo las instrucciones del centro y el correspondiente contrato de encargo (art. 28 del RGPD), y no los utiliza para finalidades propias. Para ejercer tus derechos sobre los datos de tu hijo/a, puedes dirigirte al centro o escribirnos a hola@lyn.cat y lo canalizaremos.

9.2 Datos que trata la aplicación

• Cuenta: dirección de correo, contraseña (guardada de forma cifrada, nunca en claro) e identificador de usuario interno.
• Perfil de familia: nombre, teléfono de contacto y, opcionalmente, una foto de perfil que decides subir.
• Notificaciones push: un identificador de dispositivo (token) para enviarte avisos, entregado a través de Expo y de los servicios de notificaciones de Apple (APNs) y Google (FCM).
• Contenido del servicio: la información que el centro publica sobre tu hijo/a (partes diarios, actividades, fotos, autorizaciones, ausencias, etc.). Estos datos los aporta el centro; la aplicación te los muestra.
• Mensajería con el centro: el contenido de los mensajes, los archivos adjuntos, las confirmaciones de lectura y las respuestas Sí/No a las preguntas del centro.
• Firma manuscrita en autorizaciones: la imagen de la firma junto con la dirección IP, el dispositivo y la versión del texto aceptado, como prueba del consentimiento.
• Asistencia y ausencias: el registro de asistencia de tu hijo/a y las ausencias comunicadas, con los justificantes que aporte la familia.
• Datos técnicos de sesión: tokens de sesión guardados de forma cifrada en tu dispositivo. Si activas la biometría (Face ID / huella), se procesa solo en tu dispositivo y no se envía a nuestros servidores.

9.3 Finalidades y base legal

• Prestación del servicio de comunicación familia-centro — ejecución del contrato entre el centro y las familias e interés legítimo del centro (art. 6.1.b y 6.1.f del RGPD).
• Envío de notificaciones push — consentimiento otorgado en el dispositivo, revocable en cualquier momento desde los ajustes.
• Autenticación, seguridad y prevención de abusos — interés legítimo (art. 6.1.f).

9.4 Encargados y subencargados del servicio

Para prestar el servicio, Startcat cuenta con los siguientes encargados y subencargados, con los acuerdos del art. 28 del RGPD correspondientes:

• Clouding S.L. — Alojamiento de infraestructura y base de datos. Ubicación: España (UE).
• Resend, Inc. — Envío de email transaccional del servicio. Ubicación: Estados Unidos (EU-US Data Privacy Framework).
• Expo (650 Industries, Inc.) — Envío de notificaciones push y actualizaciones de la app. Ubicación: Estados Unidos (cláusulas contractuales tipo, art. 46 RGPD).
• Google LLC (Firebase Cloud Messaging) — Entrega técnica de notificaciones push en Android. Ubicación: Estados Unidos (EU-US Data Privacy Framework).
• Apple Inc. (APNs) — Entrega técnica de notificaciones push en iOS. Ubicación: Estados Unidos (cláusulas contractuales tipo, art. 46 RGPD).
• OpenRouter, Inc. — Pasarela de las funciones de inteligencia artificial. Ubicación: Estados Unidos (cláusulas contractuales tipo, art. 46 RGPD).
• Anthropic, PBC — Modelos de IA (traducción de contenidos, redacción de textos). Ubicación: Estados Unidos (EU-US Data Privacy Framework).
• OpenAI, LLC — Modelo de IA (imágenes de portada). Ubicación: Estados Unidos (EU-US Data Privacy Framework).

9.5 Funciones de inteligencia artificial

El centro puede utilizar funciones de IA integradas en la plataforma: traducción automática de los contenidos que publica (noticias, avisos), generación de imágenes de portada y redacción asistida de sus textos legales. Estas funciones se prestan a través de los proveedores indicados en la sección anterior (OpenRouter, Anthropic, OpenAI); el contenido se envía al proveedor únicamente para ejecutar la tarea solicitada y no se utiliza para entrenar sus modelos, conforme a las condiciones comerciales de dichos proveedores. La corrección ortográfica y la analítica de uso se ejecutan en servidores propios, sin intervención de terceros.

9.6 Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas (art. 32 del RGPD): cifrado de las comunicaciones (TLS), control de acceso por roles, aislamiento de los datos de cada centro mediante políticas de acceso en la base de datos, sesiones cifradas en el dispositivo, desbloqueo biométrico opcional procesado únicamente en el dispositivo, copias de seguridad y revisiones de seguridad periódicas. La infraestructura se aloja en España (UE). En caso de violación de seguridad que suponga un riesgo, se notificará a la autoridad competente y a los afectados conforme a los arts. 33 y 34 del RGPD.

9.7 Conservación

Los datos de la cuenta se conservan mientras la familia tenga acceso activo al centro a través del servicio. Al darse de baja, o a petición, se suprimen de acuerdo con el proceso de supresión (apartado siguiente), salvo la información que el centro o Startcat deban conservar por obligación legal.

9.8 Supresión de la cuenta y los datos

Puedes solicitar la supresión de tu cuenta y de los datos asociados escribiendo a hola@lyn.cat o desde la página de supresión de la cuenta. Como de los datos del alumnado son responsables los centros, la solicitud puede coordinarse con el centro correspondiente.

9.9 Menores

La aplicación está pensada para el uso de personas adultas (las familias). Los datos de los menores los trata el centro educativo como responsable; Startcat, como encargado, aplica medidas de seguridad y no los usa para ninguna finalidad propia ni publicitaria. En España, la edad mínima de consentimiento digital es de 14 años (art. 7 de la LOPDGDD). La difusión pública de imágenes (web pública de álbumes, enlaces compartidos) solo se produce si el centro la activa y bajo los consentimientos que el centro gestiona.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales u operativos. Si el cambio es sustancial, lo notificaremos a los suscriptores por email. La fecha de la última actualización aparece al inicio de este documento.

11. Contacto

Para cualquier consulta sobre esta política o sobre tus datos, escríbenos a hola@lyn.cat.