Política de privacidad
Última actualización: 31.10.2026 · Deutsche Fassung
Esta política informa, conforme a los artículos 13 y 14 del Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), sobre los datos personales que trata el sitio web «DSB Service» (service.cruset.com).
1. Responsable del tratamiento
José Cruset
Les Canyes 10
08860 Castelldefels, España
Correo electrónico: jose@cruset.com
El sitio web es una iniciativa privada y sin ánimo de lucro de padres para padres. No está gestionado por el Colegio Alemán de Barcelona (Deutsche Schule Barcelona). No se ha designado un delegado de protección de datos, al no existir obligación legal.
2. Finalidad
Los padres y madres de alumnos del Colegio Alemán de Barcelona que son miembros del grupo de WhatsApp del colegio pueden registrarse con el código de invitación publicado allí para ofrecerse y buscar entre sí servicios y ayuda, por ejemplo apoyo con los deberes, cuidado de niños, canguro o ayuda doméstica. Los hijos mayores pueden ofrecer algo a través de la cuenta de sus padres. Los acuerdos y la prestación de los servicios se realizan directamente entre los interesados; el responsable no participa en ellos.
3. Datos que se tratan
a) Registro y cuenta
Solo puede registrarse quien conoce el código de invitación publicado en el grupo de WhatsApp del colegio. No se guarda ningún dato sobre los miembros del grupo.
- Dirección de correo electrónico
- Fecha del registro, de la aceptación de esta política y del último acceso
- Códigos de acceso: no hay contraseñas. Para cada acceso se envía por correo un código válido durante una hora. Se guarda solo un hash irreversible del código (scrypt), nunca el código.
b) Datos que usted introduce
- Nombre y apellidos
- Dirección; a partir de ella se obtienen las coordenadas del punto en el mapa
- Sus anuncios (ofertas y búsquedas): categoría, título, descripción libre, idiomas y, de forma voluntaria, un precio; en las ofertas, si ofrece usted o su hijo/a y, en ese caso, el año de nacimiento del hijo/a (no su nombre)
- de forma voluntaria, su número de móvil: se guarda solo cifrado (AES-256-GCM)
- si su correo electrónico y su número de móvil deben mostrarse a otros padres
- si otros padres pueden enviarle mensajes a través del portal
Si su hijo/a ofrece algo, usted publica el anuncio como titular de la patria potestad o tutela a través de su propia cuenta (art. 8 RGPD, art. 7 LOPDGDD); los hijos no tienen cuenta propia y las consultas siempre le llegan a usted. No incluya en los anuncios nombres, fotos ni otros datos que identifiquen a un menor, ni datos de salud u otras categorías especiales de datos.
c) Mensajes entre padres
Los padres registrados pueden escribir un mensaje a través del portal a otros padres que lo permitan. El mensaje se envía por correo electrónico al destinatario, junto con el nombre del remitente, un enlace a su perfil, en su caso el título del anuncio al que se refiere y los datos de contacto (correo electrónico, número de móvil) que el remitente decida incluir voluntariamente. La dirección de correo del destinatario no se comunica al remitente. El contenido del mensaje no se guarda en la base de datos.
d) Datos técnicos
- Al acceder al sitio, el servidor registra la dirección IP, la fecha y hora, la página solicitada y el identificador del navegador. Sirven para la seguridad y la detección de errores y se eliminan automáticamente a los 14 días.
- Para evitar abusos (por ejemplo, adivinar el código de invitación), el número de intentos de acceso y de registro por dirección IP y el número de mensajes por cuenta se cuentan en memoria durante una hora como máximo, sin guardarse de forma permanente.
4. Bases jurídicas
- Registro, cuenta y datos que usted introduce: su consentimiento (art. 6.1.a RGPD, art. 6 LOPDGDD), que otorga al registrarse. Puede retirarlo en cualquier momento con efectos para el futuro; lo más sencillo es usar «Konto löschen» (eliminar cuenta) en «Meine Angaben» (mis datos).
- Registros del servidor, protección contra abusos y direcciones de correo bloqueadas: interés legítimo (art. 6.1.f RGPD) en un círculo cerrado de usuarios y un funcionamiento seguro.
El uso es voluntario. Sin registro y sin los datos indicados no es posible ofrecer ni buscar servicios a través de este sitio.
5. Quién ve sus datos
Otros padres registrados ven su nombre y sus anuncios activos, en el mapa un punto en su domicilio y la distancia aproximada a su propia dirección (la dirección no se muestra como texto, pero la posición del punto permite deducir dónde vive). Mientras no tenga ningún anuncio activo, no aparece en el mapa. Solo ven su correo electrónico y su número de móvil si usted lo permite en sus datos. Los anuncios en pausa solo los ve usted.
Los visitantes de la página de inicio pública (sin registro) ven un mapa de vista previa. En él solo se muestra la ubicación aproximada de los anuncios activos, redondeada a una cuadrícula de unos 500 m, y con un color si se busca u ofrece algo. También se muestran el número de ofertas, búsquedas y familias y las categorías más frecuentes. No se muestran nombres, direcciones, descripciones ni datos de contacto, y los puntos no se pueden abrir.
Los destinatarios de un mensaje que usted escriba ven además el mensaje y los datos de contacto que usted incluya.
El responsable, como administrador, ve además el correo electrónico, el número de móvil (si se ha indicado), el número de anuncios y las fechas de registro y de último acceso, para evitar abusos y gestionar las cuentas. Puede eliminar anuncios inapropiados. Cuando usted guarda sus datos por primera vez, recibe un correo electrónico con su nombre.
6. No se ceden datos a terceros
Sus datos no se venden ni se ceden a terceros, salvo que el responsable esté obligado a ello por ley o por resolución judicial o administrativa.
Para el funcionamiento técnico se utilizan los siguientes proveedores, que tratan los datos por cuenta y según las instrucciones del responsable (encargados del tratamiento, art. 28 RGPD) o que son necesarios para el mapa:
- Alojamiento: Contabo GmbH, Welfenstraße 22, 81541 Múnich, Alemania. El servidor y la base de datos se encuentran en la UE.
- Envío de correos con los códigos de acceso y los mensajes entre padres: Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda). Se transmiten la dirección de correo del destinatario y el contenido del correo (el código, o el mensaje con el nombre y los datos de contacto incluidos por el remitente).
- Mapa y búsqueda de direcciones: Google Maps / Geocoding API (Google Ireland Ltd.). Para obtener las coordenadas se transmite su dirección (sin nombre) a Google. Al mostrar el mapa, su navegador descarga datos de servidores de Google, que recibe así su dirección IP. El mapa de vista previa de la página de inicio lo genera el servidor como imagen en Google (Maps Static API) a partir de las coordenadas redondeadas, sin nombres; el navegador de los visitantes de la página de inicio no se conecta con Google para ello.
En el caso de Google no puede descartarse una transferencia a EE. UU. Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), por lo que existe una decisión de adecuación de la Comisión Europea (art. 45 RGPD). Más información en la política de privacidad de Google: policies.google.com/privacy.
Si pulsa el enlace de WhatsApp de otros padres, se abre WhatsApp (WhatsApp Ireland Ltd.), con sus propias condiciones.
7. Plazo de conservación y supresión
- La cuenta y los datos se conservan hasta que usted los elimine o el responsable elimine la cuenta (por ejemplo, si su familia ha dejado el colegio).
- Con «Konto löschen» (eliminar cuenta) en «Meine Angaben» se eliminan de la base de datos de inmediato y de forma definitiva su cuenta, sus datos, todos sus anuncios, su número de teléfono y su dirección. Puede eliminar anuncios concretos en cualquier momento en «Meine Einträge» (mis anuncios).
- La base de datos forma parte de copias de seguridad cifradas del servidor, que sirven exclusivamente para restaurarlo tras una avería. Los datos eliminados pueden seguir contenidos en ellas hasta 12 meses, hasta que la copia se sobrescribe automáticamente. Si hubiera que restaurar una copia, las cuentas eliminadas entretanto se volverían a eliminar.
- Los registros cuyo código no se confirma en 24 horas se eliminan automáticamente.
- Los códigos de acceso caducan a la hora. Las sesiones terminan al cerrar sesión, como máximo a los 90 días.
- Los registros del servidor se eliminan a los 14 días.
- Si una cuenta se bloquea por abuso (por ejemplo, porque la persona no pertenece a la comunidad escolar), se eliminan sus datos, sus anuncios y el número de móvil; solo se conserva la dirección de correo electrónico para impedir un nuevo registro.
- Las copias de los correos enviados (correos con códigos y mensajes entre padres) pueden permanecer en la bandeja de enviados de la cuenta remitente del proveedor de correo hasta que se eliminen allí. Para entonces un código ya ha caducado. El responsable no analiza estas copias.
- Un mensaje que usted reciba queda en su propio buzón; usted decide sobre él.
8. Seguridad
La conexión está cifrada en todo momento (HTTPS). Los números de móvil se guardan solo cifrados y los códigos de acceso solo como hash irreversible; no hay contraseñas. La base de datos no es accesible desde Internet y las copias de seguridad están cifradas.
9. Cookies
El sitio solo utiliza una cookie técnicamente necesaria («service_session»), que mantiene la sesión iniciada (hasta cerrar sesión, como máximo 90 días). No hay cookies de análisis, seguimiento ni publicidad. Las cookies técnicamente necesarias no requieren consentimiento (art. 22.2 de la Ley 34/2002, LSSI-CE).
10. Sus derechos
Puede ejercer en cualquier momento sus derechos de
- acceso a sus datos (art. 15 RGPD),
- rectificación (art. 16); la mayoría de los datos puede modificarlos usted mismo en «Meine Angaben»,
- supresión (art. 17); usted mismo con «Konto löschen»,
- limitación del tratamiento (art. 18),
- portabilidad (art. 20),
- oposición a los tratamientos basados en el interés legítimo (art. 21),
- retirada del consentimiento con efectos para el futuro (art. 7.3).
Para ello, diríjase al responsable (apartado 1) por correo electrónico a jose@cruset.com o por correo postal. También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.
11. Sin decisiones automatizadas
No se toman decisiones automatizadas ni se elaboran perfiles en el sentido del art. 22 RGPD.
12. Cambios
Si el sitio cambia, se adaptará esta política. Rige la versión publicada en cada momento en esta página.