Legal · RGPD

Política de privacidad

Última actualización: 31 de julio de 2026 · Aplica al servicio PenwinSafe: filtrado DNS de red, agente en dispositivos, extensión de Chrome, panel web (safe.penwin.cloud) y la app para familias (PenwinSafe Familias).

1. Responsable del tratamiento

El responsable del tratamiento de los datos recogidos mediante el servicio PenwinSafe es:

Penwin

Web: penwin.org
Correo de contacto: soporte@penwin.org

2. Finalidad del servicio

PenwinSafe es una solución de filtrado de contenido y navegación segura diseñada exclusivamente para centros educativos. Su finalidad es bloquear el acceso a contenido inapropiado (pornografía, violencia, drogas, apuestas y odio) en la red y en los dispositivos del centro, informar al centro de la actividad de navegación de sus dispositivos y generar alertas tempranas ante indicios de riesgo (acoso, autolesión o violencia) detectados en las búsquedas.

3. Datos que se recogen

Filtrado DNS (red del centro y dispositivos)

Se registran únicamente metadatos DNS: el dominio consultado, su categoría, la marca de tiempo y la red o dispositivo de origen. Nunca se accede al contenido de las páginas, a las comunicaciones ni a los datos introducidos en formularios.

Agente y extensión en dispositivos del centro

En los dispositivos donde el centro instala el agente o la extensión de Chrome se registra la actividad de navegación (URL, dominio y título de la página con su marca de tiempo), las consultas de búsqueda en motores como Google, YouTube o Bing —que se analizan para detectar términos bloqueados o indicios de riesgo— y el tiempo de pantalla acumulado por día.

Identificadores del dispositivo y del centro

Durante la activación se asigna un identificador interno al dispositivo y se asocia al centro mediante su código de centro. También se almacena el nombre del dispositivo (p. ej. «Aula 3 PC 1»). No se recogen datos académicos ni se elaboran perfiles de alumnos.

Cuentas del panel

Para el acceso al panel se almacena la dirección de correo electrónico de los administradores del centro y, si el centro lo habilita, del profesorado y de las familias. El acceso de profesorado y familias se realiza mediante código de un solo uso enviado por correo.

4. Base jurídica del tratamiento

El tratamiento se realiza en base al interés legítimo del centro educativo en velar por la seguridad de sus alumnos y el uso apropiado de sus dispositivos y redes, y en la ejecución del acuerdo de servicio suscrito entre el centro y Penwin. Los centros son responsables de informar a su comunidad educativa del uso de este sistema de filtrado.

5. Quién tiene acceso a los datos

No se venden ni se ceden datos a terceros.

6. Dónde se almacenan los datos

Los datos se almacenan en servidores ubicados en la Unión Europea: la base de datos del servicio se aloja en la infraestructura de Supabase (UE) y la resolución DNS se realiza en centros de datos europeos. No se realizan transferencias de datos a países fuera del Espacio Económico Europeo.

7. Conservación de los datos

Los registros de actividad (navegación, búsquedas, consultas DNS y bloqueos) se conservan durante 90 días desde su generación, tras los cuales se eliminan automáticamente. Los datos de activación del dispositivo y de las cuentas del panel se conservan mientras el dispositivo esté registrado o la cuenta permanezca activa en el centro.

8. Derechos

El centro escolar, como responsable ante su comunidad educativa, puede solicitar el acceso, rectificación, supresión, oposición o portabilidad de los datos de sus dispositivos y cuentas escribiendo a soporte@penwin.org. También existe el derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

9. App para familias (PenwinSafe Familias)

La aplicación móvil PenwinSafe Familias permite a los padres o tutores legales supervisar el uso de los dispositivos de sus hijos menores. El acceso lo provee el centro escolar: no existe registro ni creación de cuenta dentro de la app y, por tanto, tampoco eliminación de cuenta desde la app.

La base jurídica es el consentimiento del tutor y el interés legítimo en la protección del menor, en el marco del acuerdo con el centro. Para solicitar la eliminación de los datos, el tutor o el centro pueden escribir a privacidad@penwin.org; se eliminarán en un plazo máximo de 30 días. Los datos se almacenan en servidores en la Unión Europea.

10. Cambios en esta política

Cualquier cambio material en esta política se comunicará a los centros con al menos 15 días de antelación a su entrada en vigor.

11. Contacto

Para cualquier duda o consulta sobre privacidad: soporte@penwin.org.

Última actualización: 30 de julio de 2026 · PenwinSafe — filtrado DNS escolar