Política de Privacidad

1. Quién decide sobre los datos

En la página de ventas y en el registro de escuelas, recreo es el responsable del tratamiento de los datos (controlador, según la LGPD).

Dentro de la plataforma, cada escuela es la responsable del tratamiento de los datos de sus alumnos, familias y personal, y recreo actúa como encargado del tratamiento (operador, según la LGPD), tratando esos datos en nombre de la escuela y conforme a sus instrucciones. Las solicitudes sobre esos datos pueden dirigirse a la escuela o a nosotros, y las remitiremos a la escuela cuando corresponda.

2. Qué datos tratamos

• Registro de la escuela: nombre de la institución, CNPJ, nombre de la escuela, ciudad, estado (UF), número de alumnos, nombre, correo electrónico y teléfono de la persona responsable y el mensaje enviado.
• Personal de la cantina: nombre, correo electrónico, perfiles de acceso, registros de inicio de sesión y sesiones, y datos de la verificación en dos pasos.
• Padres, madres y tutores: nombre, correo electrónico, teléfono, vínculo con los alumnos, recargas, saldo e historial de consumo.
• Alumnos: nombre, clase, turno, código de identificación, saldo, pedidos y, cuando los facilitan las familias o la escuela, alergias y restricciones alimentarias.
• Pagos: datos de las transacciones mediante Pix y tarjeta, procesadas por los proveedores de pago elegidos por la escuela. Los datos de tarjeta se introducen y procesan directamente en los proveedores de pago.
• Datos técnicos: dirección IP, fecha y hora de acceso, tipo de navegador y dispositivo, y registros de auditoría de las acciones realizadas en la plataforma.

3. Datos de niños y adolescentes y datos de salud

Tratamos los datos de alumnos menores de edad siempre en su interés superior (art. 14 de la LGPD), únicamente para hacer posible la alimentación escolar, el pago y la seguridad alimentaria, y con la participación de sus representantes legales.

Las alergias y restricciones alimentarias son datos sensibles de salud. Se utilizan exclusivamente para bloquear la venta de productos incompatibles y avisar al personal de la cantina, sobre la base de la protección de la vida y la salud del alumno y del consentimiento de las familias.

Las funciones de identificación por biometría facial están desactivadas por defecto y solo puede activarlas la escuela con una base legal propia y el consentimiento específico de las familias.

4. Para qué usamos los datos y con qué base legal

• Revisar el registro de la escuela y hablar con la persona responsable sobre la contratación (medidas precontractuales y consentimiento).
• Prestar el servicio: pedidos, pagos, saldo, cocina, TV, informes y soporte (ejecución de contrato).
• Proteger la salud de los alumnos con el control de alergias (protección de la vida y consentimiento de las familias).
• Mantener la seguridad de la plataforma, prevenir fraudes y registrar accesos (interés legítimo y cumplimiento de una obligación legal, como el Marco Civil da Internet, el marco legal de internet de Brasil).
• Enviar correos electrónicos de servicio, como la confirmación del registro, invitaciones de acceso y avisos de la cuenta (ejecución de contrato).

5. Con quién compartimos los datos

No vendemos datos personales. Solo compartimos lo necesario con:

• La escuela y la cantina contratantes, que ven los datos de sus propios alumnos, familias y personal.
• Proveedores de pago elegidos por la escuela (como Asaas, Mercado Pago o PagSeguro), para procesar recargas y ventas.
• Proveedores de infraestructura en la nube, de envío de correos electrónicos y de verificación de seguridad (Cloudflare Turnstile, utilizado en el registro y en el inicio de sesión para bloquear bots).
• Autoridades públicas, cuando exista una obligación legal o una orden judicial.

Algunos de estos proveedores pueden tratar datos fuera de Brasil. En esos casos, exigimos garantías de protección adecuadas, conforme a los arts. 33 a 36 de la LGPD.

6. Cookies y almacenamiento local

Esta página no utiliza cookies publicitarias ni herramientas de seguimiento de terceros. La verificación de seguridad del formulario (Cloudflare Turnstile) puede utilizar datos técnicos del navegador para distinguir a las personas de los bots.

En la plataforma, utilizamos una cookie de sesión segura (httpOnly) y el almacenamiento de la pestaña del navegador para mantener tu sesión iniciada, además de preferencias como el idioma.

7. Durante cuánto tiempo los conservamos

Conservamos los datos durante el tiempo necesario para los fines de esta Política y mientras dure la contratación de la escuela. Los registros de escuelas rechazados se eliminan o anonimizan en un plazo máximo de 12 meses.

Los registros de acceso se conservan durante al menos 6 meses, como exige el Marco Civil da Internet, y los datos financieros y fiscales durante los plazos legales. Tras la terminación de la contratación, los datos de la escuela se eliminan o anonimizan conforme a los Términos de Uso.

8. Cómo protegemos los datos

Utilizamos conexiones cifradas (HTTPS), cifrado de las credenciales de pago, verificación en dos pasos para el personal, sesiones revocables, aislamiento entre escuelas, control de acceso por perfil y registro de auditoría de las acciones sensibles.

Ningún sistema es totalmente inmune a incidentes. Si se produce un incidente con un riesgo relevante, lo comunicaremos a la escuela, a los titulares afectados y a la Autoridade Nacional de Proteção de Dados (ANPD, autoridad brasileña de protección de datos), conforme a la ley.

9. Tus derechos

Puedes solicitar en cualquier momento:

• Confirmación de que tratamos tus datos y acceso a ellos.
• Rectificación de datos incompletos, inexactos o desactualizados.
• Anonimización, bloqueo o supresión de datos innecesarios o tratados sin cumplir la LGPD.
• Portabilidad de los datos e información sobre con quién se han compartido.
• Revocación del consentimiento y supresión de los datos tratados sobre esa base.

Los padres, madres y tutores también pueden ejercer estos derechos en nombre de los alumnos bajo su guarda. Para presentar una solicitud, escribe a [E-MAIL DO ENCARREGADO]. Respondemos en el plazo legal. También puedes presentar una reclamación ante la ANPD.

10. Delegado de protección de datos y contacto

Puedes contactar con el delegado de protección de datos (encarregado) de recreo en [E-MAIL DO ENCARREGADO]. Dirección: [ENDEREÇO DA SEDE].

11. Modificaciones de esta Política

Podemos actualizar esta Política. La fecha de la última actualización aparece en la parte superior de esta página, y los cambios relevantes se comunicarán por correo electrónico o en la plataforma.