Política de privacidad

Última actualización: 10 de noviembre de 2026

1. Quiénes somos

UDoodle es un servicio de cuadernos en línea creado por Guernsey Audiovisual, Forest Road, St Martins, Guernsey, islas del Canal («UDoodle», «nosotros»). Esta política explica qué datos personales tenemos cuando usa udoodle.co.uk y la aplicación UDoodle, por qué, quién más los trata, cuánto tiempo los conservamos y cuáles son sus derechos.

Cumplimos la Data Protection (Bailiwick of Guernsey) Law, 2017, basada en el RGPD. Guernsey es una dependencia de la Corona británica, y tanto el Reino Unido como la Unión Europea reconocen que su ley ofrece un nivel de protección adecuado para los datos personales.

Si tiene preguntas sobre esta política o sobre sus datos, escriba a [email protected] o use nuestro formulario de contacto.

2. Quién es responsable de los datos

Para los adultos con cuenta propia en UDoodle (propietarios, coprofesores, padres, madres o tutores invitados a ver el trabajo de un miembro, y personas invitadas a pizarras compartidas), nosotros somos el responsable del tratamiento: decidimos cómo se usan sus datos, tal como describe esta política.

Cuando un colegio, una guardería, un club, una residencia u otra organización usa UDoodle, esa organización es la responsable del tratamiento de los alumnos, residentes y personal que añade, y nosotros somos su encargado del tratamiento. Usamos sus datos solo para prestar UDoodle a la organización, siguiendo sus instrucciones. La política de privacidad de la organización explica por qué usa UDoodle, y esas personas deben dirigir sus preguntas primero a la organización; nosotros la ayudaremos a responder. La sección 7 de nuestras condiciones recoge nuestros compromisos como encargado del tratamiento.

Cuando un padre, una madre o un tutor crea un plan Familia, decide a quién añadir, y nosotros cuidamos los datos de los familiares tal como describe esta política.

3. Qué datos recogemos

Solo recogemos lo que UDoodle necesita para funcionar:

Su cuenta: su nombre, dirección de correo electrónico, idioma preferido, su plan y su estado, y el nombre y el enlace de acceso de su clase, familia o grupo.
Inicio de sesión: en lugar de una contraseña, le enviamos por correo electrónico un código de un solo uso. Conservamos una copia codificada de cada código, la fecha de la solicitud y una forma codificada de la dirección de red (IP) que lo pidió, para evitar abusos.
Miembros (alumnos, familiares, residentes): el nombre que les da el adulto, la imagen y el color elegidos para ellos, su código de acceso de 4 cifras y el número de códigos erróneos introducidos (tras demasiados, la cuenta se bloquea durante un tiempo). Los miembros no necesitan correo electrónico y nunca reciben correos nuestros.
Cuadernos y pizarras compartidas: sus dibujos, las miniaturas de las páginas, y los nombres, portadas y ajustes de los cuadernos. En las pizarras compartidas también registramos quién dibujó cada trazo, quién está viendo la pizarra en ese momento y quién tiene el lápiz.
Tabletas de clase: el nombre dado a cada tableta, las clases para las que está configurada, cuándo se configuró y se usó por última vez, y el tipo de navegador que indicó. La tableta guarda una clave aleatoria para cada una de sus clases. Una tableta que pide unirse a una clase envía también el número que muestra y su tipo de navegador.
Tarjetas de acceso y dispositivos recordados: para cada miembro, una copia codificada de la clave del código QR de su tarjeta de acceso (para reconocer la tarjeta) y una copia cifrada (para poder imprimir de nuevo la misma tarjeta). Cuando un miembro pide que un dispositivo lo recuerde, como una tableta de casa, guardamos cuándo se usó por primera y por última vez y el tipo de navegador que indicó, y el dispositivo guarda una clave aleatoria.
Enlaces antiguos de clase: cuando cambia el enlace de una clase, el enlace antiguo, para que siga llevando a la clase.
Pagos: PayPal cobra el pago y nosotros nunca vemos datos de tarjetas ni de cuentas bancarias. Conservamos la referencia de PayPal, el plan, el importe, las fechas y el estado, así como los mensajes que PayPal nos envía sobre la suscripción, que incluyen el nombre y el correo electrónico de quien paga.
Invitaciones y uso compartido: las direcciones de correo de los coprofesores que invite y de los padres, madres o tutores invitados a ver el trabajo de un miembro, y el registro de invitaciones a pizarras compartidas y de cuadernos enviados de una cuenta a otra.
Mensajes que nos envía: lo que escribe en el formulario de contacto, su nombre y correo electrónico, y una forma codificada de su dirección de red (para limitar el spam).
Visitas al sitio web: un número aleatorio guardado en su navegador, la primera página que abrió y la fecha, para poder contar visitantes. No está vinculado a su cuenta y no registramos los datos de su navegador ni de su dispositivo.
Registros de seguridad: un registro de los hechos importantes de la cuenta (como cambios de plan, cierre de la cuenta y cuadernos creados y eliminados), direcciones de red codificadas que sirven para limitar los intentos repetidos de acceso y de configuración, y los registros técnicos de corta duración que mantienen nuestros proveedores.

El cuaderno de nuestra página de inicio, para visitantes sin cuenta, se queda en su navegador. Nunca se nos envía y se borra tras 24 horas sin usarse.

4. Para qué los usamos

La ley exige una base jurídica para cada uso de los datos personales. Las nuestras son:

Prestar UDoodle (cuentas, inicio de sesión, guardar y sincronizar cuadernos, tabletas de clase, pizarras compartidas y los correos que el servicio necesita, como códigos de acceso, recibos, recordatorios de renovación e invitaciones): es necesario para cumplir nuestro contrato con usted, o con la organización que le dio de alta.
Cobrar y llevar la contabilidad: nuestro contrato con usted y nuestra obligación legal de conservar registros fiscales y contables.
Proteger UDoodle y sus datos (límites a los intentos repetidos, registros de seguridad, copias de seguridad, investigación de abusos): nuestro interés legítimo en ofrecer un servicio seguro.
Responder a sus mensajes: nuestro interés legítimo en ayudarle, o las gestiones que nos pida antes de comprar.
Contar las visitas al sitio web: nuestro interés legítimo en saber cómo se usa el sitio. Puede oponerse (sección 12).
Miembros añadidos por una organización: actuamos según las instrucciones de la organización, que decide su propia base jurídica.

No vendemos datos personales. No mostramos publicidad, no enviamos correos comerciales, no usamos sus dibujos para entrenar inteligencia artificial y no tomamos decisiones automatizadas con efectos jurídicos o de importancia similar para nadie.

5. Quién puede ver qué

Sus propios cuadernos son privados.
Los cuadernos de los miembros los pueden ver el propietario de la cuenta y los coprofesores, salvo que el propietario lo desactive para un miembro. Los miembros no pueden ver los cuadernos de los demás.
Correcciones de los profesores: cuando un profesor de la clase corrige la página de un alumno, las correcciones y qué profesor las hizo se guardan con esa página, las puede ver cualquiera que pueda ver la página y se eliminan con ella.
Pizarras compartidas: todas las personas de una pizarra compartida ven todo lo que se dibuja en ella y quién más está. El propietario puede borrar los trazos de cualquiera y sacar a cualquiera de la pizarra.
Los códigos de acceso de los miembros se guardan cifrados. El propietario y los coprofesores pueden mostrarlos o imprimirlos, para ayudar a los miembros a iniciar sesión.
Los coprofesores ven los miembros, cuadernos, tabletas y códigos de acceso de la clase, igual que el propietario.
Padres, madres o tutores pueden ser invitados por el profesor de un miembro (hasta dos por miembro, en los planes Clase y Centro). Cuando aceptan, ven los cuadernos de ese miembro, salvo los que se han guardado, pero no pueden cambiar nada ni ver a otros miembros, la lista de la clase ni las pizarras compartidas. El profesor puede quitarlos en cualquier momento, y el acceso se suspende mientras el miembro esté archivado.
Nuestro equipo: solo las personas que gestionan UDoodle pueden acceder a los datos de las cuentas, y solo para dar asistencia, solucionar problemas, mantener la seguridad del servicio o cumplir una obligación legal. Inician sesión con códigos de un solo uso, y los cambios que hacen en las cuentas quedan registrados.

6. Quién más trata los datos

Usamos algunos proveedores para que UDoodle funcione. Cada uno trata los datos personales solo para prestar su servicio, según sus propias condiciones publicadas:

Nuestros propios servidores: la base de datos de UDoodle, su sistema de acceso, sus funciones de servidor y el dibujo en directo funcionan en servidores que son nuestros y que gestionamos nosotros, situados en las islas del Canal. Ninguna empresa externa aloja estos datos por nosotros.
Cloudflare: conecta a los visitantes con nuestros servidores y los protege de ataques. Las conexiones están cifradas; Cloudflare trata el tráfico a su paso por su red (incluida la dirección de red de su dispositivo) solo para entregarlo y protegerlo.
Resend: envía nuestros correos electrónicos, que solo se dirigen a adultos. La invitación a un padre, madre o tutor indica el nombre del miembro cuyo trabajo se le invita a ver, y su clase o grupo.
PayPal: cobra los pagos. PayPal también es responsable de su propio uso de los datos de pago, según su propia política de privacidad.
Nuestro servidor de copias de seguridad: cada noche se guarda una copia de los datos de UDoodle en un segundo servidor de almacenamiento que es nuestro, lo gestionamos nosotros y está también en las islas del Canal (sección 9).

También podemos compartir datos con asesores profesionales sujetos a confidencialidad, con un comprador si UDoodle se vendiera algún día (se lo diríamos antes), y con la policía, los tribunales o las autoridades de control cuando la ley lo exija.

7. Datos fuera de las islas del Canal

Los datos de UDoodle y sus copias de seguridad se guardan en nuestros propios servidores en las islas del Canal, bajo la ley de Guernsey (sección 1). Como el Reino Unido y la Unión Europea reconocen esa ley como adecuada, los datos personales pueden llegarnos desde el Reino Unido y la UE sin garantías de transferencia adicionales. Algunos de nuestros proveedores (Cloudflare, Resend y PayPal) tienen su sede o tratan datos en otros países, entre ellos Estados Unidos. Cuando los datos personales se envían a un país que el Bailiazgo de Guernsey no reconoce como de protección adecuada, nos acogemos a las garantías que permite la ley, como las cláusulas contractuales tipo del contrato de encargo del tratamiento del proveedor.

8. Cuánto tiempo los conservamos

Su cuenta y sus cuadernos: mientras exista la cuenta. Si un plan de pago termina, no se borra nada: la cuenta tiene 30 días de gracia y después pasa a solo lectura (consulte nuestras condiciones).
Una cuenta cerrada: cuando cierra su cuenta, lo conservamos todo durante 30 días por si cambia de opinión y después eliminamos definitivamente la cuenta, sus miembros, cuadernos y pizarras compartidas. Quedan copias en nuestras copias de seguridad durante un máximo de 30 días más.
Pruebas gratuitas: una clase de prueba pasa a solo lectura el día después de que terminen los 30 días de prueba. Salvo que pase a un plan de pago, se elimina definitivamente 90 días después, junto con sus miembros y su trabajo (consulte nuestras condiciones). Para que cada dirección de correo electrónico tenga una sola prueba, conservamos un código de un solo sentido calculado a partir de la dirección (no la dirección en sí) durante dos años después de que termine la prueba.
Miembros: un miembro retirado de una clase se archiva primero, de modo que sus cuadernos se pueden seguir consultando y el miembro se puede recuperar. Al eliminar un miembro archivado, se borran definitivamente él y sus cuadernos.
Códigos e intentos de acceso: 30 días para los códigos de acceso; un día para el recuento de intentos repetidos y para las solicitudes de las tabletas para unirse a una clase.
Tabletas de clase y dispositivos recordados: una tableta de clase se elimina tras 120 días sin uso. Un dispositivo que recuerda a un miembro lo olvida 120 días después de su último uso, o en el acto si el profesor cierra su sesión o crea una tarjeta nueva para el miembro. Una tarjeta de acceso sirve hasta que el profesor crea una nueva o se elimina al miembro.
Historial de pagos y de la cuenta: seis años, como exigen las normas fiscales y contables. Cuando se elimina una cuenta, solo conservamos lo que esas normas requieren.
Datos de compra: seis meses, salvo que un pago siga pendiente de resolverse.
Mensajes que nos envía: dos años.
Recuento de visitas al sitio web: 12 meses.
Registros técnicos de nuestros proveedores: un periodo breve fijado por cada proveedor.
Copias de seguridad: cada una se conserva 30 días, y siempre se guardan las 7 más recientes.
Padres, madres o tutores: una invitación caduca a los 14 días si no se acepta. Un vínculo aceptado dura hasta que el profesor o el familiar lo quite, o hasta que se elimine la cuenta del miembro o del familiar.

9. Cómo los protegemos

Todo viaja por una conexión cifrada (HTTPS).
La base de datos comprueba cada solicitud, de modo que cada persona solo accede a lo que le está permitido.
Nadie necesita contraseña: los adultos inician sesión con códigos de un solo uso; los miembros tocan su nombre en tabletas configuradas por su profesor u organizador, o en otros sitios usan su tarjeta de acceso o su código de 4 cifras.
Cada código de acceso solo admite unos pocos intentos, los códigos de miembro erróneos repetidos bloquean la cuenta durante un tiempo, y una tableta solo se une a una clase con un código del profesor o del organizador de la clase, o con su permiso.
Los códigos de acceso de los miembros, y las claves de sus tarjetas de acceso, están cifrados (AES-256).
Las copias de seguridad de cada noche se guardan en nuestro propio servidor, al que solo nosotros podemos acceder.

Ningún sistema es totalmente seguro. Si una violación de seguridad pone en riesgo datos personales, lo comunicaremos a la Office of the Data Protection Authority en un plazo de 72 horas cuando la ley lo exija, informaremos sin dilación indebida a las personas afectadas cuando exista un riesgo alto para ellas, y avisaremos de inmediato a cualquier organización cuyos miembros se vean afectados, para que pueda cumplir sus propias obligaciones.

10. Niños

Los niños usan UDoodle solo como miembros de una cuenta gestionada por un adulto: un profesor, un padre, una madre o un tutor. Los niños no pueden registrarse ni pagar, no necesitan correo electrónico y nunca reciben correos nuestros. Quien cree una cuenta debe tener 18 años o más.

Los miembros solo ven sus propios cuadernos y las pizarras compartidas a las que se les ha añadido. No les mostramos publicidad y no contamos las visitas desde tabletas de clase.

Los adultos que añaden niños, o que invitan a un padre, madre o tutor a ver el trabajo de un niño, confirman que tienen derecho a hacerlo, por ejemplo como colegio del niño o como su padre, madre o tutor.

11. Sus derechos

La ley de Guernsey le reconoce el derecho a:

pedir una copia de los datos personales que tenemos sobre usted;
que se corrijan los datos inexactos;
que se supriman sus datos;
limitar el uso que hacemos de ellos u oponerse a él, también cuando nos basamos en el interés legítimo;
recibir sus datos en un formato portable (también puede descargar usted mismo sus cuadernos en PDF);
retirar su consentimiento, cuando nos basemos en él;
no ser objeto de decisiones basadas únicamente en un tratamiento automatizado que le afecten de forma significativa (no tomamos ninguna);
presentar una reclamación ante la Office of the Data Protection Authority (sección 13).

Muchas de estas cosas puede hacerlas usted mismo: cambiar su nombre e idioma en su cuenta, descargar cuadernos, eliminar miembros o cerrar su cuenta. Para todo lo demás, escriba a [email protected]. Le responderemos en el plazo de un mes, gratuitamente en la mayoría de los casos, y puede que antes necesitemos comprobar su identidad.

Si es un alumno o un miembro añadido por una organización, diríjase primero a esa organización; nosotros la ayudaremos a responder. Un padre o una madre puede preguntarnos por los datos de su hijo en un plan Familia.

12. Cookies y almacenamiento del navegador

No usamos cookies publicitarias ni de seguimiento. UDoodle guarda lo siguiente en su navegador:

Necesario para que UDoodle funcione: su sesión; en las tabletas de clase, una clave para cada clase (también guardada en una cookie, por si el navegador borra una de las dos); en un dispositivo en el que un miembro pidió que lo recordaran, una clave para cada miembro (también guardada en una cookie); los dibujos aún no enviados, hasta que nos llegan; los datos que esté escribiendo al comprar o al iniciar sesión, hasta que termine; y el cuaderno de la página de inicio.
Preferencias: su idioma, si el dibujo con el dedo está activado y pequeños recordatorios, como los consejos que ya ha visto.
Recuento de visitas: un número aleatorio que solo sirve para contar visitantes (sección 3).

Para no ser contado, active Global Privacy Control o Do Not Track en su navegador y UDoodle no contará sus visitas. Las visitas desde tabletas de clase nunca se cuentan. Si borra el almacenamiento de su navegador, se elimina todo lo anterior (en una tableta de clase, eso también significa volver a configurarla).

13. Reclamaciones

Si no está satisfecho con cómo hemos tratado sus datos, díganoslo primero para que podamos solucionarlo. También puede presentar una reclamación ante la Office of the Data Protection Authority, St Martin’s House, Le Bordage, St Peter Port, Guernsey GY1 1BR (www.odpa.gg). Si vive en el Reino Unido o en la Unión Europea, también puede dirigirse a la autoridad de protección de datos de su país.

14. Cambios en esta política

Actualizamos esta política cuando cambian UDoodle o la ley. La fecha de la parte superior indica la última versión. Si hacemos un cambio importante, lo comunicaremos por correo electrónico a los propietarios de las cuentas antes de que entre en vigor.