Cómo Pebli trata los datos de niños y familias para su guardería

1. Objeto y duración

Pebli proporciona software de matrícula, asistencia, registros de cuidado diario, comunicación familiar y operaciones de guardería. El tratamiento dura el periodo de suscripción y cualquier retención exigida por sus instrucciones o por ley. Este DPA se aplica a los datos personales que usted introduce o recaba a través de Pebli sobre niños, padres y personal.

2. Roles

• Usted (el operador de la guardería) es el responsable de los datos de matrícula, salud, asistencia, medios y comunicación familiar que introduce.
• Nexo Labs LLC (Pebli) es el encargado/procesador de esos datos y actúa solo según sus instrucciones documentadas, incluidos estos Términos, este DPA y la configuración del producto.
• Pebli es el responsable de los datos de cuentas de padres, personal y administradores necesarios para operar esas cuentas.
• Los padres son interesados. También pueden ser usuarios de la app parental, respecto de cuya cuenta Pebli es responsable.

3. Tipos de datos personales

La naturaleza del tratamiento es alojamiento, almacenamiento, visualización, mensajería, copias de seguridad y herramientas opcionales de insights de IA. Se incluye información especialmente sensible según la ley israelí cuando usted la introduce.

4. Deberes de Pebli como encargado

• Tratar los datos de niños y familias solo según sus instrucciones y no para nuestro marketing.
• Mantener al personal con acceso bajo deber de confidencialidad.
• Aplicar medidas de seguridad técnicas y organizativas: cifrado en tránsito, acceso por roles, supervisión y copias de seguridad.
• No enviar números de identidad ni campos de salud a Anthropic u otros proveedores de IA. Las perspectivas diarias opcionales solo pueden usar métricas de cuidado.
• Ayudarle a responder solicitudes de interesados relativas a datos que conservamos para usted.
• Notificarle sin dilación indebida tras conocer un incidente que afecte datos que tratamos para usted, y facilitar información razonable para sus deberes de aviso.
• Suprimir o devolver los datos de niños y familias al término del contrato cuando nos lo indique, salvo lo que debamos conservar por ley.
• Poner a disposición información razonable para demostrar el cumplimiento y permitir auditorías acordadas por escrito, con sujeción a confidencialidad y a la seguridad de otros clientes.

5. Sus deberes como responsable

• Disponer de una base lícita para introducir y usar los datos, incluido el consentimiento parental antes de introducir el número de identidad o las alergias de un niño.
• Dar a los padres el aviso exigido por la ley israelí de privacidad al recoger datos.
• Recoger y conservar el consentimiento de medios antes de compartir fotos o vídeos de un niño.
• Limitar el acceso del personal a quienes necesiten los datos para el cuidado.
• No instruir a Pebli a tratar datos para un fin incompatible con las operaciones de la guardería o este DPA.
• Atender las solicitudes de padres que usted, como responsable, deba responder.

6. Subencargados

Usted autoriza a Pebli a usar los siguientes subencargados. Avisaremos de cambios materiales. El tratamiento puede realizarse en Estados Unidos.

• Amazon Web Services - alojamiento, almacenamiento de medios, infraestructura
• Google Firebase - analítica, mensajería push, informes de fallos
• Twilio - códigos SMS de un solo uso
• Stripe - pagos de suscripción B2B
• Anthropic - perspectivas diarias opcionales solo a partir de métricas de cuidado (no números de identidad ni campos de salud)
• Meta - píxel de marketing solo en el sitio público, con consentimiento de cookies

7. Transferencias internacionales

Los subencargados pueden almacenar o tratar datos personales en Estados Unidos u otros países. Cuando se exija, Pebli usa salvaguardas contractuales. Las transferencias de datos personales israelíes al extranjero siguen sujetas a la Ley de Protección de la Privacidad. No transferimos números de identidad ni campos de salud a Anthropic.

8. Aviso de incidente

Si conocemos un incidente que afecte datos que tratamos para usted, avisaremos a los contactos de la cuenta de la guardería sin dilación indebida y facilitaremos los hechos razonablemente disponibles. Usted sigue siendo responsable de los avisos a la Autoridad de Protección de la Privacidad y a los interesados cuando la ley se lo exija como responsable.

9. Supresión y devolución

Durante el contrato puede corregir o desactivar registros infantiles en el producto. Al término, escriba a privacy@pebli.app para pedir supresión o exportación. Las cuentas de padres y personal que sigan en uso no se eliminan en bloque solo porque termine la suscripción de la guardería. Las retenciones legales y los ciclos de copia de seguridad pueden retrasar el borrado completo.

10. Orden de los documentos

Este DPA forma parte de los Términos de servicio. Si entra en conflicto con la Política de privacidad sobre roles de responsable/encargado de datos infantiles, este DPA prevalece para el tratamiento B2B. La ley israelí obligatoria de privacidad prevalece sobre este DPA en caso de conflicto respecto del tratamiento en Israel.