RGPD y protección de datos
Seguridad y protección de datos
Diseñado para las normas que ya debes cumplir
Las autoescuelas guardan documentos de identidad, fechas de nacimiento y contactos de tutores legales, a menudo de menores. DrivePlan te da las herramientas para gestionarlo correctamente, y te dice con claridad dónde acaba nuestra responsabilidad y empieza la tuya.
Quién responde de qué
Tú eres el responsable del tratamiento. Nosotros, tu encargado.
Según el RGPD, la autoescuela que decide qué registra sobre sus alumnos es la responsable del tratamiento. Esa eres tú. DrivePlan trata esos datos siguiendo tus instrucciones, en el marco de un contrato de encargo: no podemos decidir usar los datos de tus alumnos para nuestros propios fines, y no lo hacemos.
Esto importa cuando alguien pide ver o suprimir sus datos: la solicitud te corresponde a ti, en el plazo de un mes. Cada herramienta de abajo existe para que puedas atenderla.
- Tu decisión
- Qué recoges y por qué, cuánto lo conservas más allá del mínimo legal, quién de tu equipo lo ve, y la respuesta a las solicitudes de tus alumnos.
- La nuestra
- Mantener los datos seguros, aplicar las reglas de acceso y los plazos de conservación, darte una exportación y una supresión que funcionen, y avisarte en 24 horas si algo va mal.
Derechos de los alumnos
Exportación de datos en un clic
Art. 15 · 20
Un alumno pide su expediente. Un botón genera una exportación legible por máquina: su ficha, clases, facturas, pagos, exámenes, mensajes de soporte y todos los documentos subidos.
Supresión integrada
Art. 17
Sustituye el nombre del alumno en sus clases, facturas, pagos, pedidos y exámenes, borra sus documentos subidos y cierra su cuenta de acceso. Las facturas se conservan, porque la ley contable lo exige, pero ya no llevan el nombre del alumno.
Conservación con temporizador
Art. 5.1.e
Documentos financieros diez años por defecto; fichas de alumnos suprimidas automáticamente tras tres años sin actividad; registro de auditoría tras uno. Una autoescuela puede alargar cualquier plazo que exijan sus normas. Lo aplican tareas programadas, no la memoria.
Seguridad
Nadie ve más de lo que debe
Art. 32
Un administrador ve su autoescuela. Un instructor ve los alumnos que tiene asignados. Un alumno solo ve su expediente. Lo aplica la propia base de datos, no está solo oculto en la interfaz.
Registro de auditoría inalterable
Art. 5.2
Cada cambio en el expediente de un alumno queda registrado con su autor y no puede modificarse ni borrarse después, ni siquiera por nosotros.
IA y rastreo
IA apagada hasta que tú la enciendas
Conecta un asistente de IA solo si quieres. E incluso entonces, los documentos de identidad, las fechas de nacimiento, los domicilios, los contactos de tutores y los archivos subidos nunca se le envían.
Sin publicidad ni píxeles de seguimiento
No vendemos datos, no mostramos anuncios y no integramos rastreadores de terceros. Nuestra web carga la medición de audiencia solo tras tu aceptación, y nada en absoluto si la rechazas.
Léelo tú mismo
Todo es público: qué conservamos y por qué, cada tercero que lo toca y dónde trata los datos cada uno. Hay un contrato de encargo de tratamiento disponible bajo petición mientras terminamos la versión publicada.
Sin rodeos: ningún software puede hacer que una autoescuela cumpla el RGPD, y quien afirme lo contrario te está vendiendo algo. El cumplimiento depende de cómo gestionas realmente tu autoescuela. Lo que sí podemos hacer es que la parte técnica esté bien y darte las herramientas para el resto.