Política de privacidad

Última actualización: octubre de 2026

Escudo Web Software, S.L., con domicilio en Calle Cerería 17, Local A, 45600 Talavera de la Reina (Toledo, España) —en adelante, «Escudo Web», «nosotros» o «nuestro»— quiere que conozca cómo tratamos los datos personales en el sitio web lugus.digital y en las aplicaciones de Lugus.

Esta política se ajusta al Reglamento (UE) 2016/679, General de Protección de Datos (en adelante, «RGPD»), y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Su objetivo es explicarle con claridad qué datos tratamos, por qué, cómo los protegemos y qué derechos le asisten.

1. Introducción y ámbito

Esta política se aplica a dos ámbitos distintos, en los que Escudo Web ocupa un papel diferente:

• El sitio web lugus.digital (las «Páginas de Lugus»). Aquí Escudo Web es el responsable del tratamiento.
• Las aplicaciones de Lugus: Lugus School (extensión y aplicación para los dispositivos del alumnado), Lugus Teacher (gestor de aula para el profesorado), Lugus Dashboard (consola para los administradores TIC del centro) y Lugus Parental Interaction (aplicación para familias en Android e iOS), en adelante, los «Servicios de Lugus». Aquí Escudo Web actúa como encargado del tratamiento por cuenta del centro educativo, que es el responsable del tratamiento.

Su privacidad, y en especial la de los menores que utilizan Lugus, es realmente valiosa para nosotros. Nos comprometemos a protegerla en todo momento.

2. ¿Qué datos personales tratamos y con qué finalidad?

Cuando en esta política empleamos el término «datos personales» nos referimos a cualquier información que permita identificar a una persona, ya sea de forma directa o en combinación con otra información.

2.1. Sitio web lugus.digital

Las Páginas de Lugus son informativas: no contienen formularios, no instalan cookies y no utilizan herramientas de analítica ni de publicidad.

Como cualquier servidor web, el nuestro deja constancia técnica de las peticiones que recibe: dirección IP de origen, fecha y hora, página solicitada y tipo de navegador. Estos registros se utilizan exclusivamente para garantizar la seguridad y el correcto funcionamiento del sitio, sobre la base de nuestro interés legítimo [artículo 6.1.f) del RGPD], y se conservan durante el tiempo imprescindible para esa finalidad.

Si contacta con nosotros a través del formulario de escudoweb.com, ese tratamiento se rige por la Política de privacidad de escudoweb.com.

2.2. Servicios de Lugus

Para el funcionamiento de Lugus School, Lugus Teacher y Lugus Dashboard se tratan los siguientes datos de las personas usuarias:

• Nombre y apellidos.
• Centro educativo y proyecto de Lugus al que pertenecen, curso y grupo.
• Dirección de correo electrónico de la cuenta educativa.
• Dirección de correo electrónico secundaria (padres, madres o tutores legales), cuando el centro activa la interacción parental.
• Identificador y estado del dispositivo asignado.
• Historial de direcciones IP desde las que se ha conectado.
• Imagen de la pantalla del dispositivo del alumno, que se muestra al docente durante la clase para la gestión del aula.
• Historial de navegación y de vídeos visualizados (opcional: solo si el centro lo activa).
• Historial de geolocalizaciones del dispositivo (opcional: solo si el centro lo activa), para localizar un dispositivo perdido o robado.

En la aplicación Lugus Parental Interaction, que solo funciona si el centro educativo la activa, se tratan además:

• Dirección de correo electrónico del padre, madre o tutor y código PIN de acceso.
• Vinculación con el dispositivo escolar del hijo o hija, realizada mediante un código QR.
• Configuración elegida por la familia: modos de navegación, lista de sitios permitidos y bloqueados, periodos de descanso y función «¡Escúchame, por favor!».
• Ubicación del dispositivo del hijo o hija fuera del horario escolar (opcional: solo si el centro lo permite y la familia lo utiliza).

La aplicación solicita los siguientes permisos del teléfono: cámara, para escanear el código QR de vinculación; almacenamiento, para exportar la configuración a un archivo; y ubicación, para mostrar la posición del teléfono en el mapa de la función de geolocalización. Si se rechaza un permiso, la función correspondiente no estará disponible.

Datos del directorio del centro. Para no tener que dar de alta de nuevo a los usuarios, Lugus importa del dominio de Google Workspace del centro, a través del Admin SDK de Google, las unidades organizativas, los usuarios, los grupos y los dispositivos. Cuando el centro trabaja con Windows, se importan los datos equivalentes de su directorio de Microsoft. La única finalidad de esta importación es mejorar la usabilidad de la herramienta.

Finalidad y base jurídica. Estos datos se tratan únicamente para prestar los Servicios de Lugus contratados por el centro educativo —gestión del aula, filtro de Internet, ruta de aprendizaje, bienestar digital e interacción parental—, en ejecución del contrato con el centro [artículo 6.1.b) del RGPD] y conforme a sus instrucciones como responsable.

2.3. Uso limitado de los datos de las API de Google

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Lugus se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. En particular:

• Utilizamos estos datos solo para prestar y mejorar las funciones de Lugus visibles para el centro.
• No los transferimos a terceros, salvo cuando sea necesario para prestar el servicio, para cumplir la ley o como parte de una fusión o adquisición, con las mismas garantías.
• No los utilizamos para publicidad ni para elaborar perfiles comerciales.
• Ninguna persona los consulta, salvo con el consentimiento del centro, por motivos de seguridad o cuando lo exija la ley.

2.4. Personas usuarias menores de edad

Muchas de las personas usuarias de Lugus son menores. El centro educativo que contrata Lugus es el responsable de informar a las familias y, cuando proceda, de obtener el consentimiento de los padres, madres o tutores legales, así como de impedir el uso de las funciones que lo requieran cuando no se haya obtenido.

3. Comunicación de los datos personales

Escudo Web no cede ni cederá los datos personales a terceros, salvo cuando exista un requerimiento de los juzgados y tribunales, del Ministerio Fiscal o de las autoridades competentes, en los términos previstos por la ley.

No vendemos, alquilamos ni comercializamos datos personales, ni los utilizamos con fines publicitarios o de elaboración de perfiles ajenos a los servicios contratados.

3.1. Proveedores de servicios (subencargados del tratamiento)

Para prestar los Servicios de Lugus recurrimos a proveedores que acceden a los datos por cuenta y bajo las instrucciones de Escudo Web, vinculados por un contrato conforme al artículo 28 del RGPD:

• Google Cloud: infraestructura principal, con servidores en el Espacio Económico Europeo.
• Arsys Internet, S.L.: infraestructura de contingencia, con servidores en España, que solo se activa si falla la principal.
• Distribuidores autorizados: cuando el centro adquiere Lugus a través de un distribuidor, su personal técnico solo accede al Dashboard de forma temporal, cuando el centro lo solicita y lo habilita.

Este acceso no constituye una cesión de datos. Los subencargados de cada centro figuran en su contrato de encargado del tratamiento.

3.2. Servicios de terceros

No somos responsables de las prácticas de privacidad de otras organizaciones —como Google, Apple o Microsoft, o los sitios web que el alumnado visita—, que cuentan con sus propias políticas. La inclusión de un enlace en las Páginas de Lugus no implica que respaldemos el sitio enlazado.

3.3. Cookies y otras tecnologías de seguimiento

El sitio web lugus.digital no utiliza cookies, ni propias ni de terceros, ni almacenamiento local del navegador, ni herramientas de analítica o publicidad. Por ese motivo no se le solicita consentimiento alguno al acceder.

4. ¿Cómo protegemos los datos personales?

4.1. Medidas de seguridad

Aplicamos medidas organizativas, técnicas y administrativas para proteger los datos personales, entre ellas el cifrado de las comunicaciones y el control de accesos. No obstante, ningún sistema puede garantizar una seguridad absoluta. Si considera que su relación con nosotros ha dejado de ser segura, comuníquenoslo de inmediato a través de los canales del apartado 7.

4.2. Plazo de conservación

Los datos de los Servicios de Lugus se conservan mientras esté vigente el contrato con el centro educativo y, a su finalización, se suprimen o se devuelven al centro según sus instrucciones.

El historial de navegación y el de geolocalización, cuando el centro los activa, se conservan por defecto 30 días en el Dashboard del centro y 15 días en la aplicación para familias, salvo que el contrato con el centro establezca otro plazo.

4.3. Ubicación de los datos: sin transferencias internacionales

Escudo Web no realiza transferencias internacionales de datos. Todos los datos personales se almacenan y procesan íntegramente en servidores ubicados dentro del Espacio Económico Europeo (EEE), sujetos en todo momento al RGPD. Exigimos lo mismo a nuestros proveedores: los datos no se transfieren, alojan ni replican en países terceros.

5. Sus derechos y opciones

Puede solicitar en cualquier momento el acceso a sus datos personales, su rectificación o supresión, la limitación u oposición a su tratamiento y la portabilidad de los datos, así como retirar el consentimiento prestado.

Si es usuario de los Servicios de Lugus (alumno, docente o familia), diríjase en primer lugar a su centro educativo, que es el responsable del tratamiento. Si nos escribe directamente, trasladaremos su solicitud al centro sin demora.

Para el resto de solicitudes, escríbanos a rgpd@escudoweb.com. Responderemos en el plazo de un mes desde su recepción. Es posible que necesitemos verificar su identidad antes de tramitarla.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control competente en su país.

6. Información para padres, madres y tutores

Lugus está diseñado para entornos educativos con menores. La aplicación Lugus Parental Interaction solo se activa si el centro educativo lo decide, y es la familia quien la configura desde su propio teléfono para el tiempo fuera del horario escolar.

Le animamos a participar activamente en la vida digital de sus hijos. Si detecta que se han tratado datos de un menor a su cargo sin la autorización necesaria, comuníquelo a su centro educativo o escríbanos a rgpd@escudoweb.com.

7. ¿Cómo puede ponerse en contacto con nosotros?

Si tiene cualquier duda sobre esta política o sobre el modo en que Escudo Web trata los datos personales, puede escribirnos a rgpd@escudoweb.com, contactar con nuestro delegado de protección de datos en dpd@escudoweb.com o dirigirse a la dirección postal Calle Cerería 17, Local A, 45600 Talavera de la Reina (Toledo, España).