Aviso Legal y Términos de Uso

Responsable del tratamiento

Teanexia · hola@teanexia.com · Málaga, España

Datos que se recogen

• •Datos de registro: nombre, correo electrónico, contraseña (cifrada).
• •Datos del perfil familiar: nombre e información de los hijos (diagnóstico, nivel de apoyo, fecha de nacimiento).
• •Datos de uso: historial de M-CHAT-R, trámites iniciados, rutinas, rastreador de conductas.
• •Datos de uso de Tea-Link: mensajes y pictogramas seleccionados por el menor para comunicarse, cumplimiento de sus rutinas diarias, estado emocional autoinformado, progreso en actividades de lectura y juegos, fotografías personalizadas que el tutor legal decida incorporar al tablero de comunicación del menor, y señales de "Necesito ayuda" activadas por el menor, incluyendo su geolocalización cuando el usuario la autoriza expresamente. Esta señal notifica a la familia y no constituye un servicio de emergencia ni sustituye a los servicios de emergencia (112).
• •Datos de pago: gestionados íntegramente por Stripe. Teanexia no almacena datos de tarjeta.
• •Datos técnicos: dirección IP, tipo de navegador, páginas visitadas (analítica sin cookies de terceros), y token de suscripción del dispositivo cuando el usuario activa voluntariamente las notificaciones push, utilizado exclusivamente para el envío de dichas notificaciones y revocable en cualquier momento desde la configuración del dispositivo.

Naturaleza de los datos tratados según su origen

Teanexia distingue dos categorías de datos personales en función de su origen y tratamiento, en aplicación del principio de transparencia que exige el RGPD:

Datos generados por el menor a través de Tea-Link. Tea-Link es la funcionalidad de Teanexia diseñada para que el propio menor —habitualmente una persona con autismo con dificultades de comunicación verbal— pueda interactuar de forma directa con un dispositivo (tablet, móvil u ordenador) para comunicarse, seguir su rutina diaria y registrar cómo se siente. El menor accede a Tea-Link mediante un código de vinculación que genera y controla el padre, madre o tutor legal desde su propia cuenta; en ningún caso el menor crea una cuenta propia ni adquiere la condición de usuario registrado de Teanexia. Toda la actividad del menor en Tea-Link (mensajes enviados, rutinas completadas, estado emocional registrado, progreso en juegos y lecturas, fichas obtenidas) es visible y gestionable por el tutor o tutores titulares de la cuenta familiar, quienes pueden revocar el acceso de cualquier dispositivo vinculado en cualquier momento. Cuando la cuenta familiar tiene más de un tutor asociado, ambos disponen del mismo nivel de acceso y control sobre la actividad del menor en Tea-Link.

Datos aportados directamente por las familias usuarias. Los datos que el usuario familia introduce voluntariamente en la plataforma —incluyendo los relativos a sus hijos— tienen carácter estrictamente confidencial y nunca son cedidos, vendidos ni compartidos con terceros. La única excepción es la comunicación directa que el propio usuario decide iniciar con un profesional, centro o maestra sombra/acompañante a través de la plataforma. En dicho momento se comparten con el destinatario elegido el nombre del usuario y, cuando el propio usuario decida incluirlo en el mensaje, el contexto adicional sobre su hijo que considere oportuno (por ejemplo, edad o necesidades de apoyo), siempre como parte necesaria de dicha gestión de contacto y bajo el control del usuario, quien decide en cada caso qué información comunicar. Teanexia no comparte de forma automática el diagnóstico, los resultados de cuestionarios de cribado (como el M-CHAT-R) ni ningún otro dato de salud del menor sin que el propio usuario lo incluya expresamente en su comunicación. El usuario podrá retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a dicha retirada.

Conexión con maestras sombra y acompañantes. Teanexia ofrece un directorio de maestras sombra y acompañantes escolares, profesionales independientes o vinculadas a una fundación, verificadas por el equipo de Teanexia. Cuando una familia usuaria solicita conectar con una de ellas, dicha maestra sombra recibe una solicitud de conexión que puede aceptar o rechazar; una vez aceptada, ambas partes pueden intercambiar mensajes a través de la plataforma para coordinar el acompañamiento escolar del menor. Esta conexión y la mensajería asociada quedan bajo el mismo control del usuario descrito en el párrafo anterior: el usuario decide qué información comunicar en cada mensaje, y puede finalizar la conexión en cualquier momento. Teanexia no comparte de forma automática el diagnóstico ni otros datos de salud del menor con la maestra sombra.

Datos de profesionales, centros y establecimientos del directorio. La información sobre centros médicos, profesionales, peluquerías TEA Friendly, fundaciones y escuelas de musicoterapia que figura en los directorios procede de fuentes públicas de acceso libre —entre otras, Google Maps, Doctoralia, TopDoctors y otros buscadores—, sin que para su consulta sea necesario registro alguno en dichas plataformas. Se trata, por tanto, de datos ya publicados e indexados públicamente en internet, cuyo único objetivo en Teanexia es facilitar a las familias usuarias su localización y contacto. Cualquier profesional, centro médico o establecimiento tiene derecho a solicitar su exclusión del directorio dirigiéndose a hola@teanexia.com.

Reseñas y valoraciones. Las reseñas mostradas en los directorios tienen carácter público y han sido obtenidas igualmente de plataformas como Google Maps, Doctoralia, TopDoctors y otros buscadores. Su selección responde al interés específico de la comunidad de Teanexia —familias de personas con autismo (TEA)— y no implica relación contractual ni vínculo alguno entre Teanexia y el autor de la reseña ni con el establecimiento reseñado.

Finalidades del tratamiento

• •Prestación del servicio contratado y gestión de la cuenta de usuario.
• •Facilitar la comunicación del menor con su entorno familiar y hacer seguimiento de su rutina y estado emocional, a través de Tea-Link, bajo supervisión y control del tutor legal.
• •Comunicación con el usuario sobre la cuenta, actualizaciones e incidencias.
• •Envío de la newsletter (solo con consentimiento explícito; cancelable en cualquier momento).
• •Mejora del servicio mediante análisis de uso agregado y anonimizado.

Base jurídica

Ejecución del contrato (art. 6.1.b RGPD) para la prestación del servicio; consentimiento (art. 6.1.a RGPD) para comunicaciones de marketing; interés legítimo (art. 6.1.f RGPD) para la seguridad y mejora del servicio.

Hub de consentimientos

Teanexia gestiona el consentimiento para el tratamiento de datos de categoría especial de forma granular, no como una única aceptación general. Desde su Hub de consentimientos (disponible en su perfil), el usuario puede aceptar o revocar de forma independiente el tratamiento correspondiente a: el perfil y condición de TEA del menor, el Registro ABC y "Así me siento", la mensajería con profesionales, centros e instituciones, y Tea-Link. Los profesionales e instituciones cuentan con su propio conjunto de cláusulas, relativas a la confidencialidad de la información de las familias que atienden. Si el usuario no acepta una cláusula, la funcionalidad correspondiente permanece desactivada hasta que decida activarla, sin que ello afecte al resto del servicio. Cada cambio queda registrado con fecha y hora a efectos de trazabilidad.

Datos de categoría especial (datos de salud)

Los datos relativos al diagnóstico, nivel de apoyo o resultados de cuestionarios de cribado (como el M-CHAT-R) que el usuario introduce sobre su hijo constituyen datos de categoría especial conforme al artículo 9 del RGPD. Su tratamiento se fundamenta en el consentimiento explícito del usuario (art. 9.2.a RGPD), prestado de forma específica en el momento de introducir dichos datos, y se aplican medidas de seguridad reforzadas para su protección. Estos datos nunca se utilizan con fines distintos a la prestación del servicio solicitado por el usuario ni se ceden a terceros salvo en los términos descritos en el apartado anterior. Del mismo modo, los registros de estado emocional, conducta (registro ABC) y comunicación generados por el menor a través de Tea-Link constituyen datos de categoría especial relativos a la salud, y reciben el mismo nivel de protección y las mismas garantías descritas en este apartado.

Transferencias internacionales

Determinados proveedores de infraestructura empleados por Teanexia —detallados más abajo— pueden implicar transferencias de datos fuera del Espacio Económico Europeo (EEE), en particular hacia Estados Unidos. Dichas transferencias se realizan al amparo de las garantías previstas en el RGPD, incluyendo cláusulas contractuales tipo aprobadas por la Comisión Europea y, en su caso, mecanismos de adecuación vigentes entre la UE y el país de destino.

Conservación de los datos

Los datos se conservan mientras la cuenta permanezca activa. Si el usuario solicita la baja de su cuenta o el borrado del directorio, el proceso de baja/eliminación queda efectivizado en un plazo máximo de 30 días desde la solicitud. Los datos de facturación se conservan, no obstante, durante el plazo legalmente exigible para el cumplimiento de obligaciones fiscales (habitualmente 6 años), aun tras la baja de la cuenta. Los mensajes, registros de rutina, estado emocional y demás actividad del menor en Tea-Link siguen el mismo criterio general de 30 días tras la baja.

Derechos del usuario

Conforme al RGPD y a la LOPDGDD, el usuario puede ejercer en cualquier momento los siguientes derechos dirigiéndose a hola@teanexia.com:

También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en aepd.es.

Proveedores de infraestructura

Los datos son procesados por los siguientes proveedores técnicos conforme a sus respectivos acuerdos de procesamiento de datos:

• •Supabase Inc. — base de datos y autenticación (servidores en la UE).
• •Stripe Inc. — procesamiento de pagos (certificación PCI-DSS nivel 1).
• •Resend Inc. — envío de correos transaccionales.
• •Vercel Inc. — hosting y despliegue de la aplicación.

No se ceden datos a terceros con fines comerciales ni publicitarios. Teanexia no muestra publicidad de ningún tipo.

Seguridad de la información

Teanexia ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos de carácter personal que trata, así como para prevenir su pérdida, alteración o acceso por parte de terceros no autorizados. La plataforma emplea técnicas de seguridad de la información generalmente aceptadas en el sector, incluyendo procedimientos de control de acceso y mecanismos criptográficos, con el objetivo de evitar el acceso no autorizado a los datos. Para la consecución de estos fines, el usuario acepta que Teanexia obtenga los datos necesarios para la correspondiente autenticación de los controles de acceso.