Legal

Política de privacidad

Última actualización: mayo de 2026. Tratamos datos personales por cuenta de los colegios en virtud del RGPD y el nDSG suizo.

1. Quiénes somos

Cnoté es un servicio de comunicación entre colegio y familia operado desde Suiza. A efectos del RGPD, Cnoté actúa como encargado del tratamiento por cuenta de los colegios (los responsables del tratamiento). Los colegios determinan los fines y los medios del tratamiento de datos personales; Cnoté trata los datos únicamente siguiendo las instrucciones documentadas del colegio.

Contacto: get@cestnote.ch

2. Funciones y responsabilidades

Su colegio es el Responsable del tratamiento. El colegio decide qué datos se comparten con Cnoté, qué familias se incorporan al servicio y cuándo se da por terminado.

Cnoté es el encargado del tratamiento. Tratamos metadatos de correos, eventos de calendario y datos de contacto de los padres únicamente por cuenta del colegio y con el único fin de facilitar la comunicación entre el colegio y las familias a través de WhatsApp.

Esta relación se formaliza en un Acuerdo de Tratamiento de Datos (DPA) firmado entre Cnoté y cada colegio antes de que comience cualquier tratamiento de datos. El DPA cumple con RGPD Artículo 28 y nDSG suizo Artículo 9.

3. Qué datos recopilamos

Datos facilitados por el colegio

  • Nombres y números de WhatsApp de los padres — utilizados para entregar las comunicaciones del colegio a través de WhatsApp
  • Nombres y curso de los alumnos — utilizados para personalizar las comunicaciones por hijo
  • Acceso a la cuenta de correo (tokens OAuth) — acceso de solo lectura a la bandeja de entrada del Gmail del colegio para obtener las comunicaciones escolares

Datos que generamos mediante el tratamiento

  • Metadatos y resúmenes de correos — asunto, remitente, fecha de recepción y resumen generado por IA del contenido. Procesamos resúmenes de correos, no el cuerpo completo de cada mensaje, en la medida necesaria para generar notificaciones útiles.
  • Datos de eventos de calendario — títulos, fechas y descripciones de los eventos del Google Calendar del colegio
  • Registros de mensajes de WhatsApp — mensajes entrantes y salientes entre Cnoté y los padres (para la entrega de resúmenes e historial de conversación)
  • Registros de entrega de resúmenes y notificaciones — marcas de tiempo de los mensajes enviados, para garantizar la idempotencia y la auditoría

Datos que recopilamos a través de este sitio web

  • Solicitudes de demostración — nombre, correo electrónico, función, nombre del colegio y mensaje cuando completa el formulario de contacto. Se utilizan únicamente para responder a su consulta. Se conservan durante 3 años.
  • Registros del servidor — direcciones IP y cadenas de agente de usuario en los registros estándar de acceso al servidor. Se conservan durante 90 días.

4. Lo que NO recopilamos

  • El cuerpo completo de los correos (solo procesamos resúmenes)
  • Cookies de análisis ni píxeles de seguimiento de terceros
  • Datos de tarjetas de pago (la facturación la gestiona un proveedor externo)
  • Datos que no sean estrictamente necesarios para prestar el servicio

No utilizamos los datos personales tratados a través de Cnoté para entrenar modelos de inteligencia artificial. Las llamadas a modelos de lenguaje utilizan el contenido de los correos del colegio únicamente para el procesamiento en tiempo real y no tienen como resultado el entrenamiento de modelos.

5. Base jurídica del tratamiento

Para los datos del colegio (padres, alumnos, correos): El tratamiento se lleva a cabo sobre la base del interés legítimo del colegio en comunicarse con las familias, y en virtud del DPA en el que Cnoté actúa como encargado del tratamiento.

Para las solicitudes enviadas a través del formulario de contacto del sitio web: Consentimiento (usted elige enviar el formulario).

6. Dónde almacenamos los datos

Todos los datos personales se almacenan en servidores ubicados en Francia (UE), operados por OVH Cloud. No se transfieren datos personales a los Estados Unidos ni a ningún país fuera del EEE o Suiza sin las garantías adecuadas.

7. Durante cuánto tiempo conservamos los datos

  • Datos de contacto de los padres — conservados durante la vigencia del contrato con el colegio más 90 días para copia de seguridad y, posteriormente, eliminados.
  • Datos de correos y calendario — conservados durante 3 años desde la recepción y, posteriormente, eliminados.
  • Registros de mensajes de WhatsApp — conservados durante 3 años y, posteriormente, eliminados.
  • Datos del formulario de contacto del sitio web — conservados durante 3 años y, posteriormente, eliminados.
  • Registros del servidor — conservados durante 90 días.

8. Sus derechos

En virtud del RGPD y del nDSG suizo, usted tiene los siguientes derechos:

  • Acceso — Solicitar una copia de los datos personales que conservamos sobre usted
  • Rectificación — Solicitar la corrección de datos inexactos
  • Supresión — Solicitar la eliminación de sus datos ("derecho al olvido")
  • Portabilidad — Solicitar sus datos en un formato legible por máquina
  • Oposición — Oponerse al tratamiento basado en el interés legítimo
  • Limitación — Solicitar que el tratamiento quede restringido mientras se resuelve una reclamación

Para los datos conservados por cuenta de un colegio, póngase en contacto directamente con su colegio — es el Responsable del tratamiento. Para los datos conservados directamente por Cnoté (datos de contacto del sitio web), escriba a get@cestnote.ch. Respondemos en un plazo de 30 días.

9. Acuerdo de Tratamiento de Datos

Los colegios reciben un DPA según RGPD Artículo 28 / nDSG suizo Artículo 9 antes de que comience cualquier tratamiento de datos. El DPA está disponible previa solicitud. Contacto: get@cestnote.ch.

10. Contacto

Para preguntas relacionadas con la privacidad, solicitudes de acceso a datos o para solicitar el DPA:

Cnoté
Suiza
get@cestnote.ch

Tiene derecho a presentar una reclamación ante su autoridad nacional de protección de datos. En Suiza: PFPDT (Comisario Federal de Protección de Datos e Información).