Política de privacidad — Hada Kids

1. Responsable del tratamiento

2. Qué datos tratamos

Hada Kids es una plataforma de gestión clínica para centros de psicopedagogía, logopedia y psicología infantil. Tratamos datos identificativos y de contacto de los tutores legales y de los menores, y datos de salud del menor (historia clínica, notas de evolución, documentos y consentimientos), que son categoría especial de datos (art. 9 RGPD).

3. Finalidad

Gestionar la atención del menor en el centro: expediente, citas, evolución clínica, facturación y comunicación con los tutores. No se usan los datos para elaboración de perfiles ni para decisiones automatizadas.

4. Base jurídica

Los datos de salud se tratan sobre la base del consentimiento explícito del tutor legal (art. 9.2.a RGPD) y para la prestación del servicio sanitario/asistencial contratado con el centro. El consentimiento se recoge de forma verificada y queda registrado de manera demostrable (art. 7 RGPD).

5. Encargados del tratamiento

Para prestar el servicio empleamos proveedores que actúan como encargados, cada uno con su contrato (DPA) y bajo nuestras instrucciones:

• Supabase — base de datos y autenticación (alojada en la UE, Frankfurt), con cifrado en tránsito y en reposo y control de acceso a nivel de motor (RLS).
• Vercel — alojamiento de la aplicación y funciones de servidor (en la UE, Frankfurt).
• Resend — envío de correo transaccional (avisos, comprobantes, facturas).
• Cloudflare — red de entrega y protección frente a ataques (DDoS, bots).

6. Transferencias internacionales

La base de datos y las funciones de servidor se ejecutan en la Unión Europea (Frankfurt). Resend y Cloudflare tienen su sede en EE. UU.; dichas transferencias quedan amparadas por las cláusulas contractuales tipo de la Comisión Europea y los correspondientes acuerdos de tratamiento de datos.

7. Conservación

La historia clínica se conserva durante los plazos exigidos por la normativa sanitaria aplicable, incluso tras el fin del tratamiento del menor. La plataforma es append-only para el registro de auditoría: no se borran físicamente los datos clínicos, coherente con la obligación de conservación de la historia clínica.

8. Tus derechos

El tutor legal puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a legal@hadaconsulting.com. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).