Política de privacidad

Global School Calendar publica fechas de inicio de curso y de vacaciones escolares. No hay cuenta que crear, ni registro, ni muro de pago, ni publicidad en este sitio. Esta política describe el escaso tratamiento de datos que realmente se produce, con afirmaciones llanas sobre lo que el sitio hace — se nombran los mecanismos para que pueda comprobarlos en las páginas y en el tráfico de red.

El operador de Global School Calendar es el responsable del tratamiento de los tratamientos aquí descritos. Puede contactar con el responsable en feedback@globalschoolcalendar.com. Esa dirección es el cauce para ejercer los derechos que se indican más abajo y para cualquier consulta sobre esta política, incluida la solicitud de la identidad y la dirección postal del responsable; las solicitudes enviadas a ella se responden.

La denominación social registrada y la dirección postal del responsable no se publican en este sitio de forma deliberada. Es un límite de lo que declara esta página, no una negativa a facilitarlos: solicítelos en la dirección anterior y se le darán.

• Datos de analítica — solo si lo permite. Páginas vistas, ubicación aproximada derivada de una dirección IP truncada, tipo de dispositivo y de navegador, página de procedencia y los eventos que se indican a continuación. Los recoge Google Analytics y no se activa hasta que pulsa Aceptar analítica en el aviso de consentimiento.
• Eventos de producto — solo si permite la analítica. Registramos qué interacción se utilizó, no quién la utilizó: que se suscribió un calendario y con qué cliente, que se descargó un PDF, que el planificador generó una comparación, que el buscador devolvió resultados. Los eventos de búsqueda llevan una longitud de consulta agrupada y un número de resultados agrupado — por ejemplo query_length_bucket: 4_10. Las palabras que escribe nunca se envían a la analítica, y el buscador del sitio funciona íntegramente en su navegador.
• Correcciones — solo lo que usted envía. Si envía una corrección, una petición de cobertura o un comentario, guardamos lo que escribe, la página y la región a la que se refiere, cualquier enlace a una fuente oficial que aporte y su dirección de correo únicamente si decide facilitarla.
• Datos técnicos en la capa de alojamiento. Cloudflare sirve este sitio y, como cualquier proveedor de alojamiento, trata las peticiones — dirección IP, agente de usuario, URL solicitada — para entregar la página y proteger el sitio frente a abusos.

No recogemos nombres, teléfonos, direcciones postales ni datos de pago, porque no hacen falta: no hay nada que comprar, nada con lo que iniciar sesión y ningún perfil que construir.

• Analítica y eventos de producto — consentimiento. Artículo 6.1.a. Google Analytics solo se carga después de que pulse Aceptar analítica en el aviso de consentimiento, y no se carga en absoluto si pulsa Rechazar todo o simplemente ignora el aviso. Hasta que acepta, no se realiza ninguna petición a Google ni se instala cookie o identificador de analítica alguno. Puede retirar el consentimiento en cualquier momento con el enlace configuración de cookies, aquí o en el pie de página; la retirada detiene la recogida posterior.
• Correcciones — interés legítimo. Artículo 6.1.f. El sitio publica fechas en las que las familias planifican, de modo que el interés servido es mantenerlas correctas. Una comunicación solo se trata con esa finalidad: verificar y corregir los datos de calendario. Usamos lo mínimo necesario para actuar sobre ella, y puede pedirnos que la eliminemos en lugar de tratarla.
• Prestar el sitio y protegerlo — interés legítimo. Artículo 6.1.f. Cloudflare trata datos de las peticiones para entregar páginas y para absorber abusos, tráfico de denegación de servicio y extracción automatizada.

Nada de lo aquí descrito se trata sobre la base de un contrato, y no se recogen en absoluto categorías especiales de datos personales (artículo 9).

Antes de que usted elija, no se ejecuta nada no esencial. El sitio no instala cookies de analítica al cargar. Google Analytics (gtag.js, ID de medición G-SHGH9D96BR) solo se solicita después de que pulse Aceptar analítica. El consentimiento relativo a la analítica se declara denied por defecto en todas las categorías, y solo se concede el almacenamiento de analítica — este sitio no hace publicidad, por lo que el almacenamiento publicitario y la personalización permanecen denegados de forma permanente.

Su elección se guarda en su navegador. La decisión se conserva en localStorage bajo la clave gsc-consent-v1. Es un valor en su propio dispositivo, no una cookie, y no se envía a nadie. Es lo único que el sitio almacena localmente.

Cambiar de opinión. Pulse configuración de cookies para reabrir la elección — también está enlazada en el pie de página de todas las páginas. Rechazar después de haber aceptado detiene la recogida posterior; no borra los datos ya recogidos, cuya supresión puede solicitarnos con los derechos que figuran más abajo.

Con JavaScript desactivado el aviso no aparece nunca y la analítica no se carga nunca. En ese caso no se recoge nada — ese es el resultado previsto, no una carencia.

Los datos los tratan tres proveedores de servicios y no se venden a nadie:

• Google Analytics (Google LLC / Google Ireland Ltd) — analítica web. Solo recibe datos después de su consentimiento. Google actúa como encargado del tratamiento conforme a sus propias condiciones de tratamiento de datos para Analytics.
• Google Search Console — rendimiento en buscadores de este sitio. Informa sobre las consultas que llevaron a las personas al sitio; no es un script de seguimiento, no se carga en el navegador de los visitantes y no está vinculado al consentimiento de analítica. No identifica a personas.
• Cloudflare, Inc. — alojamiento, entrega y seguridad. Cloudflare trata todas las peticiones, como cualquier proveedor de alojamiento, con independencia de si usted consiente la analítica.

No vendemos, alquilamos ni compartimos datos personales con fines publicitarios, y en este sitio no hay rastreadores publicitarios ni de redes sociales de terceros.

Tres almacenes distintos, tres plazos distintos:

• Correcciones: hasta 180 días. Las comunicaciones se escriben en Cloudflare KV con una caducidad de 180 días, tras los cuales se eliminan automáticamente. Es tiempo suficiente para tramitar la cola de correcciones y lo bastante breve para no conservar correspondencia indefinidamente.
• Datos de eventos de analítica: 14 meses. Catorce meses es la conservación más larga que ofrece Google Analytics 4 para datos de eventos y de usuarios, y es el plazo configurado en la propiedad. No exportamos datos de analítica, no guardamos copia propia ni construimos ningún otro almacén a partir de ellos, de modo que la configuración de Google es la totalidad del plazo de conservación.
• Registros de alojamiento y seguridad: los conserva Cloudflare según su propio calendario de conservación para el plan con el que funciona este sitio.
• Nada más. No hay cuentas ni perfiles de usuario, así que no hay datos de cuenta que conservar.

Google y Cloudflare tienen su sede en Estados Unidos, por lo que su uso puede implicar un tratamiento fuera de la UE/EEE. Queremos ser precisos sobre aquello en lo que nos apoyamos y aquello en lo que no:

• No hay transferencia antes de su consentimiento. Hasta que pulse Aceptar analítica, no llega ninguna petición a Google, de modo que no se produce transferencia alguna. Rechazar significa que no hay nada que transferir. Es un hecho técnico sobre el sitio, no una promesa contractual.
• Si acepta, los datos de analítica se transfieren a Google en Estados Unidos, y la vía jurídica de esa transferencia es su consentimiento explícito. Artículo 49.1.a del RGPD — la excepción para las transferencias realizadas con el consentimiento explícito del interesado tras haber sido informado de los posibles riesgos. El aviso de consentimiento indica, antes de que usted decida, que aceptar implica una transferencia a Google en Estados Unidos. Lo que esto significa en la práctica: los datos que se encuentran en Estados Unidos pueden ser objeto de requerimientos judiciales o administrativos estadounidenses, y las protecciones allí aplicables no son idénticas a las de la UE/EEE.
• No nos apoyamos en ningún otro mecanismo de transferencia para la analítica. No invocamos una certificación al amparo del Marco de Privacidad de Datos UE-EE. UU., no utilizamos un servidor de analítica ubicado únicamente en la UE y no aplicamos etiquetado en el servidor (server-side tagging) ni un sistema de analítica alojado por nosotros. No hay localización de datos ni ninguna otra garantía propia. No estamos invocando una garantía que no hayamos implantado.
• Cloudflare trata las peticiones con independencia del consentimiento, porque eso es lo que significa servir una página web. Cloudflare publica sus propias garantías de transferencia para ello.

Dado que la transferencia de la analítica se apoya únicamente en el artículo 49.1.a, el consentimiento es lo único que la hace lícita, y su retirada la pone fin. Si necesita la seguridad de una decisión de adecuación o de garantías apropiadas, la respuesta práctica hoy es rechazar la analítica — lo que el aviso permite con la misma facilidad que aceptarla.

Los archivos .ics que publica este sitio — los calendarios permanentes de /feeds/, los calendarios por idioma, los archivos de un solo año y los PDF de resumen escolar — son los mismos bytes para todos los visitantes. No contienen identificadores, cookies, tokens ni estado por usuario, y solicitarlos no crea ningún perfil. El calendario comparativo de /feeds/compare.ics lleva los centros que usted seleccionó en la propia URL; no almacena nada en el servidor y no se anota nada. Como en cualquier petición de página, Cloudflare trata la URL para poder responderla.

El sitio se sirve únicamente por HTTPS. Los envíos de correcciones se validan y se limitan en longitud antes de guardarse, se almacenan en un espacio de clave-valor privado que no es de lectura pública y caducan automáticamente. No hay ninguna base de datos de cuentas de usuario que pueda verse comprometida, porque no hay cuentas.

Según dónde resida — la UE/EEE y el Reino Unido conforme al RGPD, California conforme a la CCPA/CPRA y regímenes comparables en otros lugares — tiene algunos o todos estos derechos sobre sus datos personales:

• Acceso — a saber si tratamos datos sobre usted y a recibir una copia.
• Rectificación — a que se corrijan los datos inexactos.
• Supresión — a que se supriman los datos, incluida una corrección que haya enviado.
• Limitación y oposición — a que se limite o se detenga el tratamiento. Oponerse a la analítica se hace con un clic en el aviso; la oposición a cualquier otra cosa puede solicitarse a través del formulario de contacto.
• Portabilidad — a recibir los datos que usted haya facilitado en un formato estructurado y legible por máquina.
• Retirar el consentimiento — en cualquier momento, mediante la configuración de cookies. La retirada no afecta al tratamiento realizado antes de ella.
• Reclamar ante una autoridad de control. Si considera que nuestro tratamiento infringe el RGPD, tiene derecho a presentar una reclamación ante una autoridad de protección de datos — en el país donde resida o trabaje, o donde se produjo la presunta infracción. En la UE/EEE cada Estado miembro tiene una; el Comité Europeo de Protección de Datos publica la lista de autoridades nacionales, y en el Reino Unido es la Information Commissioner's Office. No necesita contactar antes con nosotros.

Para ejercer cualquiera de ellos, escriba a feedback@globalschoolcalendar.com o utilice el formulario de contacto. Como el sitio no tiene cuentas, una solicitud sobre datos de analítica puede verse limitada por lo que Google conserve y por nuestra imposibilidad de identificarle a partir de informes agregados — le diremos con claridad en qué partes podemos actuar y en cuáles no.

Este sitio publica fechas de vacaciones escolares y no se dirige a menores. No tiene cuentas, ni contenido generado por usuarios, ni nada con lo que registrarse, y no recogemos conscientemente datos personales de menores. Si cree que un menor ha enviado datos personales a través del formulario de correcciones, contáctenos y los suprimiremos.

Cuando esta política cambie, la fecha de revisión que figura arriba cambiará con ella. Los mecanismos aquí descritos están implementados en el código del propio sitio — la barrera de consentimiento, la caducidad de 180 días de las correcciones y la ausencia de cualquier almacenamiento de calendarios en el servidor —, por lo que un cambio de comportamiento exige un cambio de código y no solo un cambio de redacción.

Las preguntas sobre esta política, las solicitudes de ejercicio de sus derechos y las peticiones de la identidad y la dirección del responsable se dirigen a feedback@globalschoolcalendar.com o al formulario de contacto y comentarios. El formulario utiliza el mismo endpoint que una corrección, de modo que una solicitud llega al mismo lugar que las correcciones y se tramita igual.