Política de privacidad

Versión 1.0 · Vigente desde el 19 de septiembre de 2026

Esta Política de privacidad explica de forma clara qué datos personales puede tratar Pocholi, para qué se utilizan, quién puede acceder a ellos y qué derechos corresponden a las personas afectadas.

La presente Política de privacidad regula el tratamiento de datos personales realizado a través de la aplicación y servicios asociados a Pocholi.

Eamon Sheeran Santo Domingo
hola@pocholi.com

En adelante, «Pocholi». Para cualquier cuestión relacionada con privacidad, protección de datos personales o ejercicio de derechos puede utilizarse la dirección de correo electrónico indicada. La información legal de identificación y contacto disponible públicamente se concentra en el Aviso legal.

Pocholi es una herramienta digital destinada a facilitar la comunicación cotidiana entre las familias y los profesionales de centros educativos, especialmente diseñada para entornos de educación especial y para menores que pueden presentar necesidades de apoyo en la comunicación.

La finalidad de Pocholi es permitir que las personas autorizadas compartan, de forma sencilla y segura, información relevante sobre el día a día del menor, como su descanso, alimentación, estado general, participación, necesidades cotidianas, asistencia, incidencias, observaciones y actividades escolares.

Pocholi no es un servicio sanitario, no realiza diagnósticos y no sustituye los canales médicos, asistenciales, administrativos o de emergencia que puedan resultar necesarios.

Pocholi puede tratar datos correspondientes a:

• padres, madres, tutores legales y otros adultos autorizados vinculados al menor;
• profesores y demás profesionales autorizados del centro educativo;
• menores cuyos perfiles hayan sido creados legítimamente dentro de la plataforma;
• administradores autorizados del servicio;
• personas que contacten con Pocholi para solicitar información, soporte o ejercer sus derechos.

Los menores no necesitan disponer de una cuenta propia para utilizar Pocholi.

4.1. Datos de los usuarios adultos

• nombre y apellidos;
• dirección de correo electrónico;
• identificador interno de cuenta;
• tipo de cuenta o rol;
• información necesaria para autenticar al usuario;
• relaciones autorizadas con menores o centros;
• preferencias de la cuenta;
• registros relacionados con accesos, cambios importantes o seguridad.

Las contraseñas se gestionan mediante los mecanismos de autenticación utilizados por la plataforma. Pocholi no necesita conocer ni almacenar una contraseña en texto legible.

Cuando el usuario elija iniciar sesión mediante Google, se tratarán únicamente los datos de identificación necesarios facilitados a través de dicho servicio.

4.2. Datos relacionados con los menores

• nombre y apellidos;
• nombre o apodo familiar;
• imagen o avatar, cuando esta funcionalidad se utilice;
• relación con los adultos autorizados;
• información diaria introducida por la familia o el centro;
• información sobre asistencia;
• actividades y eventos escolares;
• observaciones introducidas por usuarios autorizados.

4.3. Información cotidiana

Pocholi puede recoger información como descanso o sueño, estado de ánimo, desayuno y alimentación, participación, bienestar general, necesidades de apoyo, uso del baño, ausencias, incidencias y observaciones de familia o profesorado.

Algunas observaciones introducidas por los usuarios pueden contener o permitir inferir información relativa a la salud o a otras circunstancias especialmente protegidas. Los datos relativos a la salud tienen la consideración de categoría especial de datos y requieren una protección reforzada.

Pocholi aplica el principio de minimización y recomienda introducir únicamente la información necesaria para la comunicación educativa y asistencial prevista.

Cuando Pocholi permita utilizar la huella digital, reconocimiento biométrico o sistema de desbloqueo del dispositivo, la comprobación biométrica se realiza mediante los mecanismos de seguridad proporcionados por el propio sistema operativo.

Pocholi no recibe ni almacena la huella digital ni la plantilla biométrica del usuario. La aplicación únicamente recibe la confirmación de que la autenticación realizada por el dispositivo ha sido satisfactoria o no.

Los datos se tratarán exclusivamente para finalidades relacionadas con Pocholi, entre ellas:

• crear, identificar y administrar las cuentas;
• autenticar a los usuarios;
• permitir el funcionamiento de la comunicación entre familia y centro;
• gestionar la vinculación y revocación de accesos;
• permitir que cada usuario autorizado consulte únicamente la información que le corresponde;
• guardar y transmitir las fichas e información introducida;
• gestionar eventos y calendario escolar;
• prestar soporte y atender incidencias;
• proteger el servicio frente a accesos no autorizados, fraude o abuso;
• mantener registros necesarios para garantizar la seguridad e integridad de la plataforma;
• atender obligaciones legales y solicitudes relacionadas con derechos de protección de datos.

Pocholi no utilizará la información de los menores para publicidad, creación de perfiles comerciales, venta de datos o marketing basado en su comportamiento.

Tampoco se utilizará el contenido educativo o personal de los menores para finalidades ajenas al funcionamiento legítimo del servicio.

La base jurídica dependerá del tipo de tratamiento realizado. La gestión de la cuenta y prestación directa del servicio al usuario podrá basarse en la ejecución de la relación contractual existente con el usuario.

Determinados tratamientos relacionados con seguridad, prevención del fraude, protección de cuentas y mantenimiento del servicio podrán basarse en el interés legítimo de Pocholi en proteger la plataforma y a sus usuarios, siempre que no prevalezcan los derechos de los interesados.

Otros tratamientos podrán resultar necesarios para cumplir obligaciones legales. Cuando un tratamiento concreto necesite consentimiento, este será solicitado de manera específica, informada y mediante una acción afirmativa.

La aceptación de los Términos de servicio o la lectura de esta Política de privacidad no se utilizará como consentimiento genérico para cualquier tratamiento de datos.

Cuando un centro educativo o Administración educativa utilice Pocholi y determine para qué se recogen los datos del alumnado y cómo deben utilizarse dentro de su actividad educativa, dicho centro o Administración tendrá la condición que legalmente le corresponda como responsable del tratamiento.

En esas situaciones, Pocholi podrá actuar como encargado del tratamiento, procesando la información únicamente conforme a las instrucciones documentadas del responsable.

Antes de utilizar Pocholi de forma institucional con datos reales de alumnado deberá formalizarse, cuando resulte aplicable, el correspondiente contrato o acuerdo de encargo de tratamiento conforme al artículo 28 del RGPD.

Dicho acuerdo deberá regular, entre otros aspectos, objeto y duración del tratamiento, categorías de datos e interesados, finalidad, confidencialidad, medidas de seguridad, utilización de subencargados, asistencia en el ejercicio de derechos, gestión de incidentes de seguridad y devolución o eliminación de los datos al finalizar el servicio.

Pocholi ha sido concebida para ser utilizada por adultos autorizados.

Cuando la legitimación de un tratamiento de datos de un menor se base específicamente en su consentimiento, en España los menores de catorce años no pueden prestarlo válidamente por sí solos y deberá intervenir quien ostente la patria potestad o tutela.

Esto no significa que todos los tratamientos realizados por un centro educativo necesiten consentimiento: el centro deberá determinar y documentar cuál es la base jurídica adecuada para cada finalidad.

En todas las decisiones relacionadas con datos de menores deberá atenderse especialmente a su interés superior y a su derecho a la privacidad.

Los datos asociados a un menor solamente deberán estar disponibles para las personas que hayan sido debidamente autorizadas.

Pocholi implementará controles destinados a limitar el acceso en función del tipo de usuario y de las relaciones autorizadas existentes. La mera creación de una cuenta de profesor no concede automáticamente acceso a la información de ningún menor.

La autorización podrá ser revocada cuando la relación entre una familia, profesional o centro deje de existir.

Las personas que introduzcan información en Pocholi deberán procurar que esta sea correcta, pertinente y adecuada a la finalidad de la aplicación.

Pocholi no puede comprobar de forma independiente la exactitud de las observaciones introducidas por familias o profesionales. Cuando un usuario detecte información incorrecta podrá solicitar su rectificación cuando resulte legalmente procedente.

Para prestar el servicio Pocholi podrá recurrir a proveedores especializados que resulten necesarios para infraestructura, alojamiento, base de datos, autenticación, correo electrónico, comunicaciones o seguridad.

En la arquitectura actual del servicio se utiliza infraestructura de Supabase para funciones de autenticación y almacenamiento de datos. Asimismo, el usuario puede disponer de acceso mediante Google cuando elija voluntariamente este método de autenticación.

Estos proveedores tratarán únicamente la información necesaria para prestar sus servicios y deberán estar sujetos a las correspondientes obligaciones contractuales de protección de datos.

Pocholi no venderá bases de datos personales a terceros.

Cuando la utilización de un proveedor implique el tratamiento de datos fuera del Espacio Económico Europeo, Pocholi únicamente mantendrá dicha utilización cuando exista un mecanismo válido conforme al capítulo V del RGPD, como una decisión de adecuación, cláusulas contractuales tipo u otra garantía legalmente reconocida.

La configuración definitiva de proveedores, regiones de alojamiento y transferencias internacionales será documentada antes de la utilización de Pocholi a escala real.

Los datos se conservarán únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron obtenidos. Los datos de las cuentas podrán conservarse mientras la cuenta permanezca activa.

La información educativa correspondiente a menores se conservará conforme a las instrucciones y criterios establecidos por el responsable del tratamiento correspondiente y durante el periodo necesario para la finalidad educativa o de comunicación que justifique su tratamiento.

Al finalizar una relación con un centro, Pocholi devolverá o eliminará los datos tratados por cuenta de este en los términos establecidos en el correspondiente acuerdo de encargo, salvo que exista una obligación legal que exija conservar determinada información.

Cuando sea necesario mantener información exclusivamente para atender posibles responsabilidades legales, podrá conservarse debidamente bloqueada durante los plazos legalmente aplicables.

Pocholi aplicará medidas técnicas y organizativas proporcionadas al nivel de riesgo de la información tratada.

Entre otras medidas, el diseño de la plataforma contempla identificación individual de usuarios, control de accesos por roles, autorización específica entre familias y profesionales, almacenamiento seguro de sesiones en dispositivos móviles, comunicaciones cifradas, restricciones de acceso a nivel de base de datos, gestión de sesiones y revocaciones, autenticación reforzada para funciones administrativas, protección biométrica opcional en dispositivos compatibles y limitación de privilegios.

Pocholi mantendrá procedimientos para gestionar posibles pérdidas, accesos indebidos o violaciones de seguridad.

Cuando Pocholi actúe como encargado del tratamiento, comunicará al responsable correspondiente cualquier violación de seguridad de datos personales de la que tenga conocimiento sin dilación indebida.

Cuando Pocholi actúe como responsable, evaluará las obligaciones de notificación a la Agencia Española de Protección de Datos y, cuando resulte necesario, a las personas afectadas.

Las personas interesadas podrán ejercer, cuando legalmente corresponda, sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento cuando el tratamiento se base en este.

Las solicitudes relativas a tratamientos de los que Pocholi sea responsable podrán dirigirse a hola@pocholi.com.

Cuando Pocholi actúe exclusivamente como encargado de un centro educativo, podrá trasladar la solicitud al responsable correspondiente o ayudar a este a atenderla.

La persona solicitante podrá ser requerida para acreditar su identidad cuando existan dudas razonables sobre ella.

Si una persona considera que el tratamiento de sus datos vulnera la normativa aplicable puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), sin perjuicio de cualquier otro recurso administrativo o judicial que pudiera corresponderle.

Pocholi no está diseñada para adoptar decisiones jurídicas o decisiones similares de importancia sobre un menor mediante algoritmos de forma exclusivamente automatizada. La información recogida tiene una finalidad de comunicación entre personas.

Pocholi no utilizará la información de los menores para mostrar publicidad personalizada y no comercializará ni venderá información personal de menores, familias o profesores a anunciantes o intermediarios de datos.

La Política de privacidad podrá actualizarse cuando cambie el funcionamiento del servicio, la normativa o los proveedores utilizados. Cuando una modificación sea relevante se informará a los usuarios de forma adecuada.

La versión vigente estará disponible desde Pocholi y, en su caso, desde su sitio web.