POLÍTICA DE PRIVACIDAD DE LA FAMILIA QUSTODIO

Última actualización: [14 de Abril 2025]

Qustodio Technologies SL (“Qustodio”, la “Empresa”, o “nosotros”) se compromete a respetar y proteger su privacidad y la de sus Usuarios. Esta Política de Privacidad explica nuestras prácticas en relación con el uso de los datos personales recogidos y tratados a través de nuestros Servicios de la Familia Qustodio (los “Servicios” o “Servicios Qustodio”). Esta Política de Privacidad integra nuestras condiciones de uso de nuestros Servicios.

En esta Política de Privacidad explicaremos nuestras prácticas con respecto al uso de los datos personales obtenidos y/o procesados a través de nuestros Servicios Qustodio.

Esta Política de Privacidad es parte de nuestros Términos de Servicio de la Familia Qustodio.

Resumen

Qustodio procesa dos tipos de datos personales en relación con los Servicios Qustodio:
• (1) su cuenta y sus datos de contacto. Estos datos se utilizan para gestionar nuestra relación con usted, incluyendo activación, soporte, facturación y upselling. Esto se describe en la sección B de la política.
• (2) sus Datos de Dispositivo de Usuario, recogidos de los dispositivos supervisados asociados a sus Cuentas de Usuario (“Dispositivos Supervisados”). Estos datos se procesan como responsable de datos en su nombre, para proporcionar los servicios de control parental y supervisión a través del panel de control. Esto se describe en la sección C de la política.

Los suscriptores son los únicos responsables de la configuración y uso del panel de control parental y el tratamiento de los datos personales asociados a su cuenta (que incluye, entre otros, la recopilación, almacenamiento y análisis de datos personales de los Dispositivos Monitorizados de los Usuarios). Los Servicios Qustodio despliegan automáticamente la configuración y las instrucciones dadas por usted y usted es el único responsable de la configuración de este panel de control. Usted puede cambiar esas configuraciones y proporcionar instrucciones para limitar y/o borrar los datos recogidos en el panel de control.

Si utiliza el Servicio Qustodio para ver los datos sobre el uso de su Usuario de los dispositivos escolares recogidos por Linewize Inc. a través de su servicio School Manager, por favor, lea la sección D de esta Política de Privacidad.

Los Servicios Qustodio está diseñado para su uso en un entorno doméstico por los padres y no por los niños, y no recopilamos a sabiendas información personal directamente de los niños menores de 13. Usted garantiza que (a) ha informado a los Usuarios que tienen 14 años o más que los Dispositivos Monitoreados utilizados por ellos incluyen un software de control y monitoreo y han obtenido la autorización de dichos Usuarios para este tipo de actividad o (b) existen normas en su país que le exime de la obligación antes mencionada de información y consentimiento, o prevé un límite de edad diferente, en cuyo caso se aplicará ese límite de edad. Tanto Qustodio como usted se comprometen a cumplir íntegramente esta Política de Privacidad.
Para los usuarios de EE.UU.
Cumplimos la Ley de Protección de la Privacidad Infantil en Internet de 1998 (COPPA)
La COPPA y sus normas nos obligan a informar a los padres y tutores legales (“padres”) sobre nuestras prácticas de recogida, uso y divulgación de información personal de niños menores de 13 años (“niños”). También nos obliga a obtener el consentimiento verificable de los padres de un niño, o a confirmar que el profesor del niño ha obtenido el consentimiento verificable de los padres de dicho niño, para determinada recogida, uso y divulgación de la información personal del niño.
Más información sobre COPPA en la página COPPA de la FTC. Esta regulación está diseñada para proteger la privacidad de sus hijos. Para que un niño menor de 13 años ubicado en los Estados Unidos pueda utilizar los Servicios Qustodio, sus padres o maestros deben aprobar el registro.

A. ASPECTOS GENERALES DEL TRATAMIENTO DE DATOS POR QUSTODIO

En esta sección se informa a los suscriptores y usuarios de la información general relativa al tratamiento de datos por parte de Qustodio Technologies, SL.

• Responsable del tratamiento/Empresa: El Responsable del Tratamiento es Qustodio Technologies SL, Roger de Flor 193, bajos, 08013, Barcelona, España. Puede dirigirse a nuestro Delegado de Protección de Datos para remitir cualquier sugerencia, consulta, duda o reclamación sobre datos personales, o para acceder a sus datos personales escribiendo a: dpo@qustodio.com. Qustodio Technologies SL, es también la empresa responsable del tratamiento de datos, tal y como se define en la California Consumer Privacy Act (CCPA));

• Confidencialidad y divulgación. Tratamos sus datos personales con estricta confidencialidad de acuerdo con la legislación aplicable. No obstante, revelamos cualquier información sobre usted o sobre su uso de nuestros Servicios: (i) para cumplir las obligaciones legales a las que estamos sujetos, (ii) para prestar correctamente nuestros Servicios o cumplir otras obligaciones de conformidad con las Condiciones, (iii) en caso de venta o cambio de control de la Empresa con el fin de llevar a cabo las acciones de diligencia debida oportunas; o (iv) a nuestros proveedores de servicios que nos prestan un servicio en relación con los datos. Exigimos a todos los terceros que respeten la seguridad de sus datos personales y que los traten de conformidad con la ley. No permitimos que nuestros terceros proveedores de servicios utilicen sus datos personales para sus propios fines y sólo les autorizamos a tratarlos para fines específicos y de acuerdo con nuestras instrucciones.

• Conservación de datos. Sólo conservaremos sus datos personales durante el tiempo necesario para cumplir los fines para los que los recopilamos, incluyendo (a) la ejecución del contrato con los usuarios registrados, (b) para satisfacer cualquier requisito legal, contable o de elaboración de informes y (c) para seguir sus instrucciones en relación con los datos recopilados de los dispositivos. Para determinar el periodo de conservación adecuado de los datos personales, tenemos en cuenta la cantidad, naturaleza y sensibilidad de los datos personales, el riesgo potencial de daño derivado del uso o divulgación no autorizados de sus datos personales, los fines para los que procesamos sus datos personales y si podemos alcanzar dichos fines por otros medios, así como los requisitos legales aplicables. En general, conservaremos sus datos personales durante el periodo de su suscripción (en formato activo) y 5 años después (bloqueados), con fines legales y/o administrativos.

• Optimización del Servicio. Podemos procesar datos de forma agregada y no identificable para establecer atributos y perfiles generales de usuario y compartir dicha información anónima con terceros proveedores de servicios para mejorar o promocionar nuestros Servicios. También utilizamos sus datos de forma no identificable y agregada (es decir, datos disociados) para diseñar mejor nuestro sitio web, software y servicios.

• Datos anónimos con fines estadísticos. Con el fin de mejorar nuestros Servicios y proporcionar informes de sector/segmento, podemos anonimizar sus Datos de Registro y ciertos Datos de Usuario y almacenar y procesar estos datos de forma anónima, incluso después de que su Cuenta haya sido cerrada, indefinidamente. El objetivo principal es analizar de forma agregada y no identificable cómo se utilizan nuestros Servicios, medir su eficacia y prestar un servicio general de atención al cliente. También podemos facilitar estos datos (o parte de ellos) de forma agregada y totalmente anónima a terceros socios comerciales, por ejemplo para realizar investigaciones y encuestas académicas o análisis comerciales, y para publicar periódicamente información e informes sectoriales o segmentados sobre pautas y tendencias de comportamiento.

• Seguridad de los datos. Hemos adoptado medidas técnicas y organizativas para preservar y proteger su información personal de usos o accesos no autorizados y de su alteración, pérdida o mal uso, teniendo en cuenta el estado de la tecnología, las características de la información almacenada y los riesgos a los que está expuesta. En caso de que se produzca una violación de la seguridad, tomaremos las medidas oportunas y se lo notificaremos electrónicamente en el momento oportuno.
• Transferencias Internacionales de Datos. Utilizamos servicios tecnológicos de terceros para la prestación de nuestros Servicios Qustodio, cuyos proveedores pueden procesar sus datos personales como sub-encargados. Estas entidades pueden estar en jurisdicciones que generalmente no proporcionan garantías adecuadas en relación con el tratamiento de datos personales. Para todas las entidades fuera del Espacio Económico Europeo, hemos celebrado contratos con dichas entidades que sí incluyen dichas salvaguardias, incluidas las cláusulas modelo de la CE, y aplicado salvaguardias adicionales de conformidad con la legislación aplicable, que se enumeran en el Anexo 1.

Si desea más información sobre nuestros proveedores de servicios que realizan transferencias internacionales de datos, póngase en contacto con .dpo@qustodio.com

• Derechos del interesado. De conformidad con la legislación aplicable en materia de protección de datos, usted tiene derecho a:
• Solicitar acceso a sus datos personales (lo que comúnmente se conoce como “solicitud de acceso del interesado”). Esto le permite recibir una copia de los datos personales que tenemos sobre usted y comprobar que los estamos tratando legalmente.
• Solicitar la rectificación de los datos personales que tenemos sobre usted. Esto le permite corregir cualquier dato incompleto o inexacto que tengamos sobre usted, aunque es posible que tengamos que verificar la exactitud de los nuevos datos que nos facilite.
• Solicitar la supresión de sus datos personales. Esto le permite pedirnos que borremos o eliminemos sus datos personales cuando no haya ninguna razón válida para que sigamos tratándolos. También tiene derecho a pedirnos que borremos o eliminemos sus datos personales cuando haya ejercido con éxito su derecho a oponerse al tratamiento (véase más abajo), cuando podamos haber tratado su información ilegalmente o cuando debamos borrar sus datos personales para cumplir la legislación local. No obstante, tenga en cuenta que no siempre podremos atender su solicitud de supresión por motivos legales específicos que se le notificarán, si procede, en el momento de su solicitud.
• Oponerse al tratamiento de sus datos personales cuando nos basemos en un interés legítimo (o en los de un tercero) y haya algo en su situación particular que le haga oponerse al tratamiento por este motivo, ya que considera que afecta a sus derechos y libertades fundamentales. También tiene derecho a oponerse cuando tratemos sus datos personales con fines comerciales. En algunos casos, podemos demostrar que tenemos motivos legítimos imperiosos para tratar sus datos que prevalecen sobre sus derechos.
• Solicitar la limitación del tratamiento de sus datos personales. Esto le permite pedirnos que suspendamos el tratamiento de sus datos personales en los siguientes casos (a) si quiere que establezcamos la exactitud de los datos; (b) cuando el uso que hacemos de los datos es ilícito pero no quiere que los borremos; (c) cuando necesita que conservemos los datos aunque ya no los necesitemos porque los necesita para establecer, ejercer o defender reclamaciones legales; o (d) se ha opuesto a que utilicemos sus datos pero necesitamos verificar si tenemos motivos legítimos imperiosos para utilizarlos.
• Solicitar la transferencia de sus datos personales a usted o a un tercero (lo que se conoce como “portabilidad de datos”). Le proporcionaremos a usted, o a un tercero que usted haya elegido, sus datos personales en un formato estructurado, de uso común y lectura mecánica. Tenga en cuenta que este derecho sólo se aplica a la información automatizada para cuyo uso usted nos haya dado inicialmente su consentimiento o cuando hayamos utilizado la información para ejecutar un contrato con usted.
• Retirar el consentimiento en cualquier momento si nos basamos en él para tratar sus datos personales. Sin embargo, esto no afectará a la legalidad de cualquier tratamiento realizado antes de que usted retire su consentimiento. Si retira su consentimiento, es posible que no podamos ofrecerle determinados productos o servicios. En tal caso, se lo notificaremos.
• Presentar una reclamación ante la autoridad de control. Tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), en la calle Jorge Juan,6, 28001 Madrid (www.aepd.es) si considera que estamos infringiendo la legislación aplicable en materia de protección de datos y privacidad. Antes de ponerse en contacto con la AEPD, no dude en ponerse en contacto con nosotros en dpo@qustodio.com, estaremos encantados de discutir con usted nuestras prácticas de protección de datos y aclarar cualquier duda que pueda tener.

Para ejercer sus derechos, póngase en contacto con nosotros en dpo@qustodio.com o enviando una carta a Qustodio Technologies SL, Roger de Flor 193, bajos, 08013, Barcelona, España.

Si se pone en contacto con nosotros para ejercer sus derechos, es posible que necesitemos solicitarle información específica que nos ayude a confirmar su identidad y garantizar su derecho a acceder a sus datos personales (o a ejercer cualquiera de sus otros derechos). Se trata de una medida de seguridad para garantizar que los datos personales no se revelen a ninguna persona que no tenga derecho a recibirlos. También podemos ponernos en contacto con usted para pedirle más información en relación con su solicitud, con el fin de agilizar nuestra respuesta.

• Ejercer su derecho de acceso o supresión
Para ejercer sus derechos de acceso o supresión descritos anteriormente, envíe una solicitud por cualquiera de los dos medios siguientes:
• Envíenos un correo electrónico a dpo@qustodio.com; o
• Presentar una solicitud de soporte dentro de los Servicios de Qustodio.

Sólo usted, o alguien legalmente autorizado para actuar en su nombre, puede realizar una solicitud de acceso o supresión relacionada con su información personal. Para designar a un agente autorizado, envíenos una solicitud por correo electrónico a dpo@qustodio.com.

También puede presentar una solicitud de acceso o supresión en nombre de su hijo enviándonos un correo electrónico a dpo@qustodio.com.

Sólo puede presentar una solicitud de información dos veces en un periodo de 12 meses. Su solicitud de acceso o supresión debe:
• Proporcionar información suficiente que nos permita verificar razonablemente que usted es la persona sobre la que recopilamos información personal o un representante autorizado, lo que puede incluir, entre otras cosas
• (a) información de contacto asociada a la cuenta
• (b) el nombre del perfil del usuario
• (c) el nombre de uno o varios Dispositivos Vigilados
• (d) información técnica (por ejemplo, identificación del modelo, número de serie, código IMEI, sistema operativo, etc.); o
• (e) cualquier otro dato personal que consideremos, a nuestra entera discreción, suficiente para verificar su identidad con un grado razonable de certeza.
• Describa su solicitud con suficiente detalle para que podamos entenderla, evaluarla y responder a ella adecuadamente.

No podemos responder a su solicitud ni proporcionarle información personal si no podemos verificar su identidad o autoridad para realizar la solicitud y confirmar que la información personal se refiere a usted.

No es necesario que cree una cuenta con nosotros para presentar una solicitud de conocimiento o supresión. Sin embargo, consideramos suficientemente verificadas las solicitudes realizadas a través de su cuenta protegida por contraseña cuando la solicitud se refiere a información personal asociada a esa cuenta específica.

Sólo utilizaremos la información personal facilitada en la solicitud para verificar la identidad del solicitante o su autoridad para realizarla.

• Plazos y respuesta
Para los usuarios de EE.UU., nos esforzamos por responder sustancialmente a una solicitud verificable de un consumidor en un plazo de treinta (30) días a partir de su recepción. Si necesitamos más tiempo (hasta otros 30 días), le informaremos por escrito del motivo y del plazo de ampliación. Si tiene una cuenta con nosotros, le enviaremos nuestra respuesta por escrito a esa cuenta. Si no tiene una cuenta con nosotros, le enviaremos nuestra respuesta por escrito por correo o electrónicamente, a su elección.

Toda divulgación que facilitemos abarcará únicamente el período de 12 meses anterior a la recepción de su solicitud. La respuesta que demos también explicará las razones por las que no podemos atender una solicitud, si procede. Para las solicitudes de portabilidad de datos, seleccionaremos un formato para proporcionar su información personal que sea fácilmente utilizable y que le permita transmitir la información de una entidad a otra sin impedimentos.

No cobramos honorarios por tramitar o responder a su solicitud verificable, a menos que sea excesiva, repetitiva o manifiestamente infundada. Si determinamos que la solicitud justifica el pago de una tasa, le informaremos del motivo de nuestra decisión y le facilitaremos un presupuesto antes de tramitar su solicitud.

• No discriminación
No le discriminaremos por ejercer cualquiera de los derechos descritos anteriormente, y no lo haremos:
• Negarle bienes o servicios.
• Cobrarle precios o tarifas diferentes por bienes o servicios, incluso mediante la concesión de descuentos u otros beneficios, o la imposición de penalizaciones.
• Proporcionarle un nivel o calidad diferentes de bienes o servicios.
• Sugerirle que puede recibir un precio o tarifa diferentes por los bienes o servicios o un nivel o calidad diferentes de los bienes o servicios.

• General
Podremos modificar la presente Política de Privacidad cuando sea necesario para adaptarla a futuras novedades legislativas o jurisprudenciales. Se lo notificaremos mediante la publicación de un aviso claro de estos cambios en nuestro sitio web, plataforma y en esta Política de Privacidad. Su uso continuado de los Servicios Qustodio después de la publicación de los cambios constituye su aceptación de dichos cambios.

Salvo que una normativa local específica de aplicación obligatoria disponga lo contrario, la Política de Privacidad se rige por las leyes de España.

B. TRATAMIENTO DE LOS DATOS DE SUSCRIPCIÓN DE QUSTODIO

1. Recogida de datos por la Empresa a través de los Servicios. Qustodio recogerá y procesará como responsable de datos o entidad comercial los siguientes datos personales a través de los Servicios:
• Datos de registro. Al registrarse en los Servicios, recabaremos los siguientes datos personales sobre los abonados: nombre, apellidos, dirección de correo electrónico y teléfono. Estos datos son obligatorios y, si no se facilitan, no se podrá crear su cuenta.
• Pagos. Nuestros proveedores de pago (PayPal, Braintree, Cleverbridge, Chargebee y Stripe) recopilan determinados datos de pago que se procesan de acuerdo con sus condiciones y política de privacidad, que se le facilitan durante el proceso de pago. Puede visitar https://www.braintreepayments.com/en-es/legal, https://www.cleverbridge.com/corporate/privacy-policy/, https://www.chargebee.com/privacy/ y https://stripe.com/it/privacy-center/legal para más información. Podemos contratar pasarelas de pago adicionales, cuyas condiciones se le facilitarán durante el proceso de pago.
• Información sobre su ordenador. Debido a las normas de comunicación en Internet, cuando visita nuestra plataforma recibimos automáticamente la URL del sitio del que procede y el sitio al que se dirige cuando abandona el sitio. También recibimos la dirección del protocolo de Internet (“IP”) de su ordenador y el tipo de navegador que utiliza. Utilizamos esta información para analizar las tendencias generales y ayudar a mejorar los Servicios. Esta información no se comparte con terceros sin su permiso.
Es importante que los datos personales que tenemos sobre usted sean exactos y estén actualizados. Por favor, manténganos informados si sus datos personales cambian durante su relación con nosotros.

2. Información que recopilamos. Para cumplir con la CCPA, una empresa debe describir las categorías de información personal que ha recopilado sobre los consumidores durante los últimos doce (12) meses. En consecuencia, esta sección se aplica a los visitantes, usuarios y otras personas que acceden a los Servicios Qustodio que residen en el Estado de California. Recopilamos información que identifica, se relaciona con, describe, hace referencia, es razonablemente capaz de ser asociada con, o podría estar razonablemente vinculada, directa o indirectamente, con un consumidor en particular, hogar o dispositivo (“información personal”). La información personal no incluye:
Información de dominio público procedente de registros gubernamentales.
Información del consumidor desidentificada o agregada.
Consulte el Anexo I para obtener más detalles sobre las categorías de información personal que hemos recopilado de los consumidores en los últimos doce (12) meses

Obtenemos las categorías de información personal enumeradas en la sección anterior de las siguientes categorías de fuentes:
Directamente de usted. Por ejemplo, de los formularios que complete o características de los Servicios Qustodio con los que interactúa.
Indirectamente de usted. Por ejemplo, de la observación de sus acciones dentro de los Servicios Qustodio.

3. Propósitos para el procesamiento. Los datos personales que recopilamos sobre usted se utilizan para la ejecución de nuestro contrato y las comunicaciones con usted, para la gestión de su Cuenta Qustodio, para la prestación de nuestros Servicios a usted (como se describe en los Términos) y el cumplimiento de los requisitos legales en relación con su suscripción. Los datos que recogemos también se utilizan para medir y mejorar los Servicios y su funcionalidad y para proporcionar servicio al cliente, enviar notificaciones por correo electrónico y (si usted dio su consentimiento) boletines de noticias, o comunicaciones, en general, sobre los Servicios, productos y novedades, y ofertas de productos o promociones ofrecidas por nosotros. También utilizaremos sus datos para garantizar el cumplimiento de las Condiciones, la legislación aplicable y otras obligaciones legales a las que estemos sujetos.

4. Base jurídica para el tratamiento. A continuación se indican los fundamentos jurídicos en los que nos basamos para tratar sus datos:
• Preparación y ejecución del contrato: el tratamiento de sus datos es necesario para la ejecución de nuestro contrato con usted, o para tomar medidas a petición suya antes de celebrar dicho contrato.
• Interés legítimo: tenemos un interés legítimo en procesar sus Datos de Registro para nuestro negocio, en dirigir y gestionar nuestro negocio para ofrecerle el mejor servicio/producto y la mejor y más segura experiencia. Consideramos y sopesamos cualquier impacto potencial sobre usted (tanto positivo como negativo) y sus derechos antes de procesar sus datos personales para nuestro interés legítimo y no utilizamos sus datos personales para actividades en las que nuestros intereses se ven anulados por el impacto sobre usted (a menos que tengamos su consentimiento o que la ley nos lo exija o permita).
• Cumplir una obligación legal o reglamentaria: podemos tratar sus datos personales cuando sea necesario para cumplir una obligación legal o reglamentaria a la que estemos sujetos.

Por lo general, no nos basamos en el consentimiento como fundamento jurídico para el tratamiento de los Datos de su Cuenta, salvo en relación con el envío de comunicaciones de marketing propias a través de correo electrónico o mensajes de texto. No obstante, en aras de la transparencia y la claridad, le pedimos que nos proporcione este consentimiento, que usted otorga al registrar su cuenta. Tiene derecho a retirar su consentimiento en cualquier momento poniéndose en contacto con nosotros en info@qustodio.com. Esto no afectará al tratamiento de sus Datos de Registro para la prestación de servicios hasta que cancele su cuenta.

5. Compartir datos: Compartir información de consumo con Apple. Podemos compartir determinados datos relacionados con el consumo (como su actividad de suscripción, compra dentro de la aplicación, renovación automática) con Apple, a lo que usted da su consentimiento si realiza alguna compra a través de la App Store de Apple. Esta compartición se aplica únicamente a las suscripciones gestionadas a través de Apple (compras in-app de la App Store, renovaciones) y tiene por objeto apoyar la gestión de las suscripciones y ayudar a Apple a proporcionar una asistencia más personalizada, en particular para mejorar el proceso de reembolso mediante la obtención de datos que ayuden a revisar la solicitud de reembolso del cliente. Los datos serán tratados por Apple de conformidad con la política de privacidad de Apple. Apple conservará los datos durante el período necesario para cumplir la finalidad anteriormente mencionada. Puede retirar su consentimiento en cualquier momento, pero ya no podremos renovar o ampliar su suscripción. Puede solicitar el acceso o la eliminación de sus datos personales relacionados con la información de consumo, presentando solicitudes directamente a Apple visitando Legal – Política de privacidad de Apple –

6. Comunicaciones comerciales.
Como usuario de los Servicios de Qustodio usted recibirá comunicaciones comerciales electrónicas de conformidad con la legislación aplicable, incluyendo alertas, avisos, boletines, ofertas y promociones, relacionadas con los Servicios de Qustodio. Si no desea recibir este tipo de información, puede darse de baja expresamente de nuestras comunicaciones comerciales haciendo clic en “darse de baja” en uno de nuestros correos electrónicos o enviando una notificación a dpo@qustodio.com.

C. DATOS DEL DISPOSITIVO DE PROCESAMIENTO QUSTODIO
El propósito de esta Sección C es regular el tratamiento de los Datos del Dispositivo indicados en el Anexo 1, para permitirnos proporcionar a los suscriptores el Servicio Qustodio. Al registrarse y crear una Cuenta, Qustodio comienza a recopilar datos de los Dispositivos asociados a la Cuenta, que pueden incluir datos personales relativos a los suscriptores, a los usuarios de los Dispositivos o a terceros (“Datos del Dispositivo”, incluyendo información sobre los Dispositivos, sitios web y aplicaciones que utilizan sus Usuarios, contactos, conexiones, pagos, mensajes y otras comunicaciones, contenido publicado y recibido, etc.).

Procesamos los Datos de los Dispositivos siguiendo instrucciones de los abonados (nuestros clientes, el “Cliente”). Esto significa que, aunque actuemos como responsable de datos, como Cliente usted tiene el control de estos datos y es responsable de la decisión de instalar el Servicio en los Dispositivos supervisados y de cómo se utilizan los Servicios: usted determina qué datos se recopilan y cómo se utilizan para sus fines de control parental. Sin perjuicio de que dichos datos se procesen en la mayoría de los casos en un contexto doméstico, le estamos prestando un servicio comercial y, por lo tanto, nuestro procesamiento de los Datos del Dispositivo en su nombre se rige por los términos de esta Sección C.

1. Recogida de datos por la Empresa a través de los Servicios. Qustodio recogerá y procesará como responsable de datos los siguientes datos personales a través de los Servicios:
• Datos del dispositivo. Sólo recogemos los datos que usted nos indica en el panel parental, limitando los datos que procesamos a los que usted ha seleccionado a través de los Servicios. En el Anexo 1 figuran más detalles sobre los datos que se procesan.

2. Finalidad del tratamiento. Los datos personales que recopilamos son para prestar los Servicios y cumplir con las instrucciones establecidas por los abonados dentro de los Servicios y para garantizar el cumplimiento de la supervisión de los dispositivos según lo previsto.

3. Base legal para el tratamiento. A continuación se indican los fundamentos jurídicos en los que nos basamos para procesar los Datos del Dispositivo:
• Ejecución del contrato: el tratamiento de los datos del Dispositivo es necesario para la ejecución de nuestro contrato de control parental con los abonados y la base de los Servicios.
• Cumplir con una obligación legal o reglamentaria: podemos tratar Datos de dispositivos cuando sea necesario para cumplir con una obligación legal o reglamentaria a la que estemos sujetos.

4. Plazo. El plazo de tratamiento es el plazo de su suscripción con Qustodio y otros 4 años para cumplir con los requisitos reglamentarios (véase más adelante).

5. Garantía e indemnización. Usted, como la persona responsable de la definición de los Datos del Dispositivo que procesamos en su nombre para la prestación de los Servicios, representa y garantiza a nosotros que usted tiene todos los consentimientos informados apropiados u otra base legal, cuando sea necesario, para el procesamiento de todos y cada uno de los sujetos de datos cuyos datos personales se presentan a nosotros en el curso de la prestación de los Servicios o recogidos y transmitidos a nosotros por el Software Qustodio. Usted se compromete a indemnizar y mantenernos indemnes de todas las reclamaciones, daños y pérdidas que podamos sufrir en relación con o derivados del tratamiento de los datos del dispositivo y otros datos personales de terceros presentados a nuestros sistemas durante el curso de la utilización y prestación de los Servicios.

6. Su uso de los Datos del dispositivo. Usted garantiza que dispone de la autoridad adecuada para recopilar y procesar los Datos del dispositivo y que no enviará a los Servicios ningún dato personal relativo a ninguna persona mayor de 13 años que no haya autorizado dicho procesamiento. A través de los Servicios, también puede acceder a una copia de los Datos del dispositivo recopilados por nosotros en su nombre. Usted protegerá la confidencialidad de cualquier Dato del Dispositivo accesible e impedirá el acceso o la divulgación a cualquier tercero no autorizado.

7. Configuración del Servicio e Instrucciones de Procesamiento de Datos. Como Cliente, usted es responsable de establecer las configuraciones del panel de control de los padres en la Plataforma Qustodio que (i) controla los Servicios, la supervisión y el seguimiento de las actividades y (ii) determina los datos personales a ser cubiertos. La instalación del Software del Dispositivo Qustodio y su configuración del panel de control constituyen instrucciones para que procesemos los Datos del Dispositivo en su nombre, para proporcionarle los Servicios. El nivel y grado de dicha vigilancia y control está enteramente bajo su control, y no seremos responsables de dicha configuración y control llevados a cabo por usted. Además, sus solicitudes de asistencia por correo electrónico o teléfono también constituyen instrucciones para que procesemos los Datos del dispositivo, siempre y cuando el procesamiento de los Datos del dispositivo sea necesario para ayudarle con su solicitud o realizar la acción que nos solicita. Todos estos Datos del Dispositivo estarán bajo su responsabilidad, aunque la Empresa actúe como responsable del tratamiento de acuerdo con esta Política de Privacidad.

8. Conservación. Almacenamos los Datos del Dispositivo hasta que usted cierre su Cuenta. Transcurrido ese plazo, disociamos los datos personales de la persona a la que se refieren y utilizamos dichos datos disociados para fines de investigación y análisis internos.

9. Qustodio en caso de que esté monitorizando Dispositivos con sistema operativo iOS. Tras la instalación del Software Qustodio para Dispositivos Monitorizados con sistema operativo iOS, debido a la configuración técnica del sistema, todos los datos transmitidos desde y hacia el Dispositivo se canalizan a través de nuestros servidores, de tal forma que somos visibles para un tercero como su proveedor de acceso a Internet y el propietario de la dirección IP desde la que se originan las comunicaciones. Aunque NO somos un proveedor de acceso a Internet, debido a esta configuración podemos recibir notificaciones (cada una de ellas, una “Notificación”) de terceros en relación con el comportamiento en línea del Usuario, incluyendo, entre otros, la descarga y/o visualización de contenidos en línea, la publicación de contenidos en línea, la apertura de cuentas en línea y/o el uso de aplicaciones y programas de terceros. Si recibimos dicha Notificación indicando que su Usuario participa en alguna actividad que sea o pueda ser ilegal o viole los derechos de terceros, o si creemos (a nuestro juicio razonable) que alguna actividad de sus Usuarios es o puede ser perjudicial para la prestación de los Servicios, se lo notificaremos. Nos reservamos el derecho a (y lo haremos, si nos vemos obligados por un tribunal o por la legislación aplicable o para proteger nuestros intereses y negocios, y en particular, pero sin limitación, si recibimos una Notificación de un tercero o si la actividad del usuario en un dispositivo es o puede ser, en nuestra opinión, perjudicial para la prestación de los Servicios) (a) suspender o bloquear el acceso de su(s) Dispositivo(s) a Internet o a determinados sitios web/servicios de Internet; y (b) facilitar a cualquier parte que nos proporcione la Notificación a nosotros o a un Tribunal o autoridad pública su nombre y datos de contacto y/o (c) cancelar su Cuenta.
Para dispositivos iOS, después de instalar el perfil MDM, Qustodio tendrá acceso a todo el tráfico del dispositivo. Esta información (procedente del dispositivo) sólo va a los servidores de Qustodio y no se comparte con terceros. La información específica recogida a través de MDM es:
• Nombres de dominio, agente de usuario y versión del sistema operativo; con el fin de categorizar los sitios web y aplicaciones visitados por el dispositivo, y así realizar el filtrado establecido por el padre. También se utiliza para informar de la actividad a la matriz.
• La dirección URL en los motores de búsqueda web; informar de la búsqueda a los padres.

10. Retención y eliminación de datos. Durante su suscripción, generalmente conservamos los Datos del Dispositivo de forma identificable durante períodos de 12 meses, para proporcionar nuestro informe anual de comportamiento. Además, a través del panel de control de la Plataforma, puede eliminar todos los datos históricos guardados en cualquier momento. Estos datos dejarán de ser accesibles y se eliminarán por completo de nuestros sistemas en la siguiente copia de seguridad, salvo en los casos que se indican a continuación. Si desea eliminar todos los Datos de Dispositivos en su Cuenta Qustodio, por favor, desinstale Qustodio de sus dispositivos, y envíe un correo electrónico (como se indica a continuación), con una copia digital de su DNI u otro documento de identificación para probar su identidad requiriendo la eliminación de todos los datos que tenemos sobre usted y los usuarios o sus Dispositivos. Una vez confirmada su identidad, eliminaremos inmediatamente todos los Datos de nuestros sistemas activos y copias de seguridad en un plazo de quince (15) días desde la confirmación de la identidad.

11. Derechos y Responsabilidades de Qustodio.
Qustodio debrá:
• Tratar los Datos del Dispositivo únicamente sobre la base de instrucciones documentadas por usted, incluidas las transferencias de Datos del Dispositivo a un tercer país u organización internacional, a menos que el Derecho de la Unión o la legislación aplicable de los Estados miembros exija lo contrario.
• Garantizar que las personas autorizadas a tratar Datos de Dispositivos se han comprometido a respetar la confidencialidad o están sujetas a una obligación de confidencialidad de carácter legal.
• Adoptar todas las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento.
• Respetar las condiciones para recurrir a un encargado del tratamiento, establecidas en la legislación vigente sobre protección de datos personales.
• Comunicarse con los abonados antes de responder a las solicitudes de ejercicio de los derechos de los interesados, en este caso, los Usuarios de Dispositivos.
• A su elección, destruir o devolver todos los datos personales una vez finalizados los servicios de tratamiento y destruir las copias existentes, a menos que la legislación de la Unión o de los Estados miembros aplicables exija la conservación de los datos personales.
• Poner a su disposición toda la información necesaria para demostrar el cumplimiento de las obligaciones aquí establecidas.
• Garantizar que el DPO participe de forma adecuada y oportuna en todos los asuntos relacionados con la protección de los datos de los usuarios.
• Adherirse a un Código de Conducta aprobado por la Comisión Europea u otra autoridad competente, si procede.
• Mantener un registro de las actividades de tratamiento en el caso de tratamientos de datos personales que puedan suponer un riesgo para los derechos y libertades del interesado y/o de forma no ocasional, o que impliquen el tratamiento de categorías especiales de datos y/o datos relativos a condenas e infracciones.
•
12. Ejercicio de los derechos de los interesados.
Si usted o cualquier usuario del Dispositivo dirige una solicitud o ejerce cualquiera de los derechos establecidos en el Reglamento General de Protección de Datos, Qustodio proporcionará la información solicitada y llevará a cabo las acciones requeridas, sin demora y, a más tardar, en el plazo de un mes desde la recepción de la solicitud, que podrá prorrogarse por otros dos meses si es necesario, teniendo en cuenta la complejidad de la solicitud y el número de solicitudes. Consultaremos con el abonado antes de facilitar cualquier Dato del Dispositivo a un usuario del mismo. Del mismo modo, en el caso de que Qustodio no proceda con la solicitud del Usuario, Qustodio informará a este último sin demora, y a más tardar un mes después de la recepción de la solicitud, proporcionará al Usuario las razones por las que Qustodio no ha actuado e informará al Usuario de su derecho a presentar una queja ante una autoridad competente y presentar un recurso judicial. La respuesta a la solicitud del Usuario se hará en el mismo formato que el utilizado por la persona interesada, a menos que él/ella solicite que se haga de otra manera.

13. Subcontratación.
Qustodio podrá subcontratar sus obligaciones y/o dar acceso a los Datos del Dispositivo a terceros proveedores de servicios, si ello fuera necesario para la correcta prestación de los Servicios. Para ello, usted autoriza expresamente a Qustodio a subcontratar a las entidades indicadas en esta Política. Qustodio asegura que existe un contrato con cada subcontratista de terceros, que es suficiente para exigir al subcontratista para procesar los datos del dispositivo de conformidad con las leyes de protección de datos aplicables y las instrucciones del Cliente.

14. Violación de la seguridad de los datos personales.
En la medida en que exista una instrucción de una autoridad de control competente, un desarrollo de una legislación nacional o un acto delegado, en el caso de una violación de la seguridad de los datos personales, Qustodio le notificará a usted y a la autoridad de control competente de dicha violación sin demora indebida, y si es posible, a más tardar setenta y dos (72) horas después de que ocurrió.

15. Terminación, resolución y expiración.
En caso de terminación, resolución o expiración de la relación contractual para la prestación de servicios en virtud del presente entre usted y Qustodio, este último no conservará los Datos del Dispositivo a menos que sea legalmente requerido o aconsejable hacerlo. En caso contrario, tras la terminación, resolución o expiración, o cuando ya no sea legalmente necesario conservar los datos, Qustodio destruirá o devolverá al Cliente todos los datos personales y cualquier copia de los mismos, así como cualquier soporte u otro documento que contenga cualquier dato personal. Esto se entiende sin perjuicio del derecho de Qustodio a continuar procesando los datos del dispositivo cuando dichos datos estén siendo procesados por Qustodio o para la defensa de sus intereses legales.

D. DATOS RECOGIDOS A TRAVÉS DE SCHOOL MANAGER Y MOSTRADOS A TRAVÉS DEL SERVICIO QUSTODIO
Para los servicios específicos de Linewize prestados conjuntamente con Qustodio, además de los términos generales expuestos en esta Política de Privacidad, se recogerán y tratarán como responsable del tratamiento los siguientes datos personales a través de los Servicios
Si la escuela de su hijo se suscribió al servicio de Linewize Inc “School Manager”, usted puede ser capaz de ver los datos sobre el uso de su hijo de los dispositivos de la escuela (“School Manager Data”) en el Servicio Qustodio.
El responsable del tratamiento de los datos del Administrador de centros escolares es el centro escolar que se ha suscrito al servicio. Póngase en contacto con el centro escolar para obtener más información sobre sus prácticas en materia de privacidad.
Qustodio procesa los Datos del Administrador de la Escuela como un subencargado del tratamiento de datos para Linewize, con el único propósito de presentarle esos datos a través de nuestra interfaz de usuario, bajo las instrucciones de la escuela. Tratamos todos los datos que procesamos con la máxima confidencialidad en las mismas condiciones indicadas anteriormente para nuestro Servicio Qustodio. Le informamos de que para presentar los Datos del Administrador de la Escuela a través de nuestra interfaz de usuario, recurrimos a determinados proveedores de servicios informáticos indicados anteriormente que procesan los datos por nosotros (soporte, gestión y análisis de datos y gestión de la experiencia del usuario).
Almacenaremos los Datos del Responsable de la Escuela hasta que la escuela, como Responsable de los Datos, nos solicite que los eliminemos. Usted y su hijo tienen derecho a ejercer sus derechos como interesados, tal y como se indica en la sección A.5. En caso de que recibamos alguna solicitud sobre cómo Linewize o la escuela procesan los datos personales, les remitiremos dicha solicitud.
Si tiene alguna pregunta sobre el tratamiento de los datos de su hijo por parte de School Manager, póngase en contacto con .privacy@qoria.com

Anexo 1
Detalles del tratamiento
A efectos de cumplimiento de la CCPA, Qustodio ha recopilado los siguientes tipos de datos/información personales de los consumidores descritos a continuación en los últimos doce meses. Bajo el GDPR, los datos indicados a continuación son datos que Qustodio procesa como responsable de datos bajo las instrucciones del Cliente.
Categorías de interesados/consumidores
Usuarios de los dispositivos que son monitorizados por Qustodio. Terceros que interactúan con los usuarios de dichos dispositivos.
Tipo de datos personales/información personal
a) Identificadores como nombre real, alias o nombre de cuenta, identificador personal único, identificador en línea, dirección IP, dirección de correo electrónico.

(b) Información sobre el uso de los Dispositivos Vigilados, en función de las funcionalidades configuradas por el Titular de la Cuenta en el panel de control, como la URL de los sitios web visitados en los navegadores web compatibles, el tiempo de uso de cada sitio web y el número de visitas, el tiempo de uso de cada aplicación, los tiempos de uso de los Dispositivos Vigilados y la información sobre la ubicación del Dispositivo Vigilado. Todos los datos recopilados por dichos dispositivos, incluidos los datos de identificación y contacto, los datos de navegación por Internet y de visualización de contenidos, y los datos de comportamiento.

Para dispositivos iOS, después de instalar el perfil MDM, Qustodio tendrá acceso a todo el tráfico del dispositivo. Esta información (procedente del dispositivo) sólo va a los servidores de Qustodio y no se comparte con terceros. La información específica recogida a través de MDM es:
• Nombres de dominio, agente de usuario y versión del sistema operativo; con el fin de categorizar los sitios web y aplicaciones visitados por el dispositivo, y así realizar el filtrado establecido por el padre. También se utiliza para informar de la actividad a la matriz.
• La dirección URL en los buscadores web; para informar de la búsqueda a los padres.

Lista de terceros que acceden a los Datos de Usuario
• Amazon Inc. presta a Qustodio el servicio de alojamiento de datos fuera del Espacio Económico Europeo (EE.UU.).
• ZenDesk Inc. presta a Qustodio servicios de soporte fuera del Espacio Económico Europeo (EE.UU.).
• Los terceros para la prestación de sus servicios:
• Amazon Web Services (Amazon.com, Inc.) nos presta servicios de alojamiento en la nube fuera del Espacio Económico Europeo (EE.UU.). Para más información, visite la Política de Privacidad de Amazon en: https://aws.amazon.com/privacy/
• Braze, Inc. nos permite mejorar la experiencia de nuestros usuarios. Para más información, visite la Política de privacidad de Braze: https:
• CHARGEBEE INC. nos proporciona servicios de facturación y pago. Encontrará más información en la política de privacidad de Chargebee en: https://www.chargebee.com/privacy/
• Chart.io nos permite combinar datos de diferentes sistemas y bases de datos para realizar análisis de datos para proporcionar y mejorar el servicio. Para más información, visite su Política de privacidad: https://chartio.com/about/legal/privacy/
• Cleverbridge, Inc. nos proporciona servicios de facturación. Para más información, visite la Política de Privacidad de Cleverbridge en: https://www.cleverbridge.com/corporate/privacy-policy/
• Mailchimp (The Rocket Science Group LLC d/b/a Mailchimp): es nuestro proveedor de servicios de marketing por correo. Para obtener más información, visite la Política de privacidad de Malchimp en: https://mailchimp.com/es/help/about-the-general-data-protection-regulation/
• PayPal, Inc. nos proporciona el servicio de facturación “Braintree”. Puede encontrar más información aquí
• Segment.io, Inc. (Twilo, Inc. d/b/a/ Segment.io, Inc.) nos proporciona una CDP (Plataforma de Datos de Clientes) para gestionar los datos de nuestros clientes para proporcionar el servicio. Para más información, visite la Política de Privacidad de Segment en: https://segment.com/legal/privacy/.
• Stripe, Inc. nos proporciona los servicios de pago. Puede encontrar más información, visite la Política de Privacidad de Stripe: https:
• Zendesk Inc. proporciona a Qustodio servicios de soporte fuera del Espacio Económico Europeo (EE.UU.). Para más información, visite la Política de Privacidad de Zendesk en: https://www.zendesk.com/company/agreements-and-terms/privacy-notice/