Aviso de privacidad.

1. Quiénes somos

C’noté es un servicio de comunicación familia-escuela operado desde Suiza. A efectos del RGPD, C’noté actúa como encargado del tratamiento por cuenta de las escuelas (responsables del tratamiento). Las escuelas determinan los fines y los medios del tratamiento; C’noté trata los datos solo siguiendo las instrucciones documentadas de la escuela.

Contacto: get@cestnote.ch

2. Roles y responsabilidades

Vuestra escuela es el responsable del tratamiento. Decide qué datos compartir con C’noté, qué familias están dadas de alta y cuándo termina el servicio.

C’noté es el encargado del tratamiento. Tratamos metadatos de los correos y contactos de las familias solo por cuenta de la escuela, con el único fin de entregar la comunicación familia-escuela vía WhatsApp.

Esta relación se formaliza en un acuerdo de tratamiento de datos (DPA) firmado entre C’noté y cada escuela antes de cualquier tratamiento. El acuerdo es conforme al RGPD Artículo 28 y a la LPD suiza Artículo 9.

3. Qué datos recogemos

Datos facilitados por la escuela

• Nombres y números de WhatsApp de las familias — usados para entregar las comunicaciones escolares vía WhatsApp
• Nombres y curso escolar de los niños — usados para personalizar las comunicaciones por niño
• Correos para las familias reenviados por la escuela — la escuela reenvía las comunicaciones a las familias a una dirección privada tuescuela@cestnote.ch. No interviene ninguna cuenta que crear, ningún inicio de sesión ni acceso a un buzón de terceros; la escuela puede interrumpir el reenvío en cualquier momento

Datos que generamos durante el tratamiento

• Metadatos y resúmenes de los correos — asunto, remitente, fecha de recepción, resumen del contenido generado por la IA. Tratamos resúmenes, no los cuerpos completos, en la medida necesaria para generar notificaciones útiles.
• Historial de mensajes de WhatsApp — mensajes entrantes y salientes entre C’noté y las familias (para la entrega y la conversación)
• Registros de entrega — marcas de tiempo de los mensajes enviados, para idempotencia y auditoría

Datos recogidos desde este sitio

• Solicitudes de demo — nombre, correo, rol, nombre de la escuela y mensaje cuando rellenas el formulario de contacto. Usados solo para responder a la solicitud. Conservados durante 3 años.
• Registros del servidor — direcciones IP y User-Agent en los registros de acceso estándar. Conservados durante 90 días.

4. Qué no recogemos — y con lo que nunca entrenamos una IA

• Contenido completo de los correos (tratamos solo resúmenes)
• Píxeles de seguimiento de terceros e identificadores publicitarios
• Datos de tarjeta de pago (la facturación la gestiona un proveedor externo)
• Datos no estrictamente necesarios para el servicio

No usamos datos personales tratados por C’noté para entrenar modelos de IA. La inferencia de IA para los mensajes dirigidos a las familias se ejecuta en Mistral La Plateforme (París, Francia) — un proveedor de inferencia europeo. El contenido de los correos de la escuela se envía solo en el momento de la inferencia y nunca alimenta los procesos de entrenamiento de la IA. Garantizado por contrato con nuestro proveedor de IA y auditado anualmente.

4a. Cookies, seguimiento y estadísticas

Usamos el mínimo seguimiento necesario para que este sitio funcione, organizado en tres categorías. Tú decides qué se carga mediante el banner de consentimiento que ves en la primera visita. Puedes cambiar tu elección en cualquier momento desde el enlace Preferencias de cookies en el pie de página.

Esenciales (siempre activas)

Una pequeña entrada en localStorage llamada cnote_consent_v1 recuerda tu elección durante 12 meses. Sin ella, el banner reaparecería en cada página. Conservamos además los registros de acceso estándar del servidor (IP + user-agent) durante 90 días por motivos de seguridad.

Estadísticas (opt-in)

Si autorizas las estadísticas, cargamos GoatCounter — una herramienta de análisis sin cookies, alojada en la UE (Irlanda). GoatCounter no instala cookies, no almacena direcciones IP y no recoge datos personales. Cuenta las visitas y nos muestra qué páginas se leen.

Marketing (opt-in)

Reservado para una futura medición publicitaria (por ejemplo, píxeles de plataformas publicitarias). Hoy no se carga nada en esta categoría. Cuando empecemos a usar píxeles publicitarios, se activarán solo para los visitantes que hayan aceptado explícitamente esta categoría.

Cambiar tu elección

Haz clic en Preferencias de cookies en el pie de página para reabrir el panel. También puedes borrar los datos del sitio desde tu navegador para restablecer por completo tu elección.

5. Base jurídica del tratamiento

Para los datos de la escuela (familias, niños, correos): el tratamiento se realiza sobre la base del interés legítimo de la escuela en comunicarse con las familias, y en el marco del acuerdo en el que C’noté actúa como encargado.

Para los envíos del formulario de contacto: consentimiento (tú eliges enviar el formulario).

6. Dónde almacenamos los datos — y dónde se ejecuta la IA

Todos los datos personales se almacenan en servidores situados en Francia (UE), gestionados por OVH Cloud (proveedor cloud europeo). La inferencia de IA para los mensajes dirigidos a las familias se ejecuta en Mistral La Plateforme (París, Francia) — un proveedor de inferencia europeo. Algunos metadatos operativos (telemetría, soporte, monitorización de abusos) pueden transitar fuera de la UE bajo cláusulas contractuales tipo (CCT/SCC); el detalle se expone en el contrato de tratamiento de datos firmado con cada escuela.

7. Cuánto tiempo conservamos los datos

• Contactos de las familias — conservados durante la vigencia del contrato con la escuela más 90 días de copia de seguridad, luego borrados.
• Datos de los correos — conservados durante 3 años desde la recepción, luego borrados.
• Mensajes de WhatsApp — conservados durante 3 años, luego borrados.
• Datos del formulario de contacto — conservados durante 3 años, luego borrados.
• Registros del servidor — conservados durante 90 días.

8. Vuestros derechos

Conforme al RGPD y a la LPD suiza tenéis los siguientes derechos:

• Acceso — solicitar una copia de los datos personales que tenemos
• Rectificación — solicitar la corrección de datos inexactos
• Supresión — solicitar la eliminación de vuestros datos (« derecho al olvido »)
• Portabilidad — solicitar vuestros datos en un formato legible por máquina
• Oposición — oponeros al tratamiento basado en el interés legítimo
• Limitación — solicitar la limitación del tratamiento durante la resolución de una controversia

Para los datos conservados por cuenta de una escuela, contactad directamente con la escuela — es el responsable del tratamiento. Para los datos conservados directamente por C’noté (datos del sitio), escribid a get@cestnote.ch. Respondemos en un plazo de 30 días.

9. Acuerdo de tratamiento de datos

A las escuelas se les facilita un acuerdo de tratamiento de datos conforme al RGPD Artículo 28 / a la LPD suiza Artículo 9 antes de cualquier tratamiento. Disponible bajo petición en get@cestnote.ch.

10. Contacto

Para preguntas sobre privacidad, solicitudes de acceso a los datos o para pedir el acuerdo:

C’noté
Suiza
get@cestnote.ch

Tenéis derecho a presentar una reclamación ante la autoridad nacional de protección de datos. En Suiza: PFPDT (Encargado Federal de Protección de Datos y Transparencia).