The most important thing to know. Student records — enrollment, attendance, grades, fee history — are held and decided by your school. Requests to see, correct or delete them go to the school.
Followmetour S.L., which operates Hanguli, processes those records on the school's instructions, and is separately responsible for your account and access data.
1. Who is responsible for what
Your school is the data controller for
Followmetour S.L. is the data controller for
Student name and date of birth
Passport, national ID or foreigner ID number (the number only — we do not store copies of documents)
Enrollment and class placement history
Attendance records
Assignment submissions and grades
Fee payment status
Guardian contact details and family relationships
Announcements and calendar entries written by the school
→ Send requests to your school.
Account details: name, email, phone number, role
Authentication data and sign-in history
Device data: operating system, model, app version, language
Running the service — performance of a contract, and of our contract with your school. Accounts, classes, enrollment, attendance, notifications.
Security and abuse prevention — legitimate interest. Blocking unauthorised access, keeping logs, responding to incidents.
Improving the service — legitimate interest. Diagnosing faults and analysing usage to improve features, subject to the anonymisation rule in section 4.
Legal compliance — legal obligation. Accounting, tax and lawful requests for information.
Academic data — processed as a processor, strictly on the school's instructions. The school determines the legal basis for it.
3. What we never do
We do not sell personal data.
We do not profile users for advertising or allow third-party ad tracking.
We do not pass student data to other schools or to third parties for commercial purposes.
We do not show advertising to students.
4. Aggregated and anonymised data
Followmetour S.L. may use aggregated, anonymised information to improve the platform, measure performance and report on the service — figures such as "average attendance rate across schools" or "how long enrollment approval takes in a term".
This is subject to the following rules:
Data is aggregated and stripped of identifiers before use, so that no individual and no specific school can be identified from it.
We do not attempt re-identification, and do not release it to third parties in any form that would allow re-identification.
Using identifiable student data for this purpose requires the school's prior instruction or consent.
5. Sharing and sub-processors
We use the following providers to run the platform. Each is bound by contract to process data only for the stated purpose.
Supabase — database, authentication, file storage
Cloudflare — serverless processing, media storage (R2), delivery of public announcement pages
Google (Firebase Cloud Messaging) — push notification delivery
Google Sign-In — authentication, if you choose to sign in with a Google account
We may also disclose data where required by law, or where necessary to protect our rights or the rights of our users.
Inside a school, visibility follows role. Teachers see the students in their own classes, guardians see their own children, and school administrators see data for their own school only.
6. How long data is kept
Account data — while the account is active. On a deletion request, deleted within 30 days.
Access and security logs — up to 12 months.
Academic records — for the period the school decides. Where the school has a legal retention duty, it may keep them after your account is deleted.
Backups — data remaining in backups is cycled out within 90 days.
7. Your rights
Under the GDPR and equivalent laws you may request access, correction, deletion, restriction of processing, objection to processing, data portability, and withdrawal of consent.
Where to send a request
Student records, attendance, grades, enrollment, fees — go directly to your school. If we receive such a request, we will forward it to the school without delay and tell you we have done so.
Account, sign-in, device data, notifications — write to [email protected].
We answer requests within 30 days. If you are not satisfied with the outcome, you may complain to the Spanish data protection authority (AEPD, www.aepd.es) or to the supervisory authority where you live.
8. Children's data
Hanguli is a service schools use for their students, and data about students who are minors is handled under the control of the school and their guardians.
Accounts for students who are minors are created by the school or by a guardian.
Establishing the legal basis for processing student data, and obtaining guardian consent where required, is the school's responsibility.
We show no advertising to students and use no student data for marketing.
Guardians may request access, correction or deletion of their child's data through the school.
9. Security
We encrypt data in transit and at rest, enforce access control at the database level (row-level security), manage permissions by role, retain access logs, and carry out regular security review.
If a personal data breach occurs, we notify the supervisory authority within 72 hours as required by law, and inform affected schools and users.
10. International transfers
Depending on where our providers' servers are located, data may be processed outside the European Economic Area. Where that happens we rely on transfer mechanisms recognised under the GDPR, such as the EU Standard Contractual Clauses.
11. Changes to this policy
If we change this policy we will post the new version on this page with an updated date. Material changes are announced in advance by email or in-app notice.
12. Contact
About student records — the school office at your school.
Lo más importante. Los expedientes del alumnado — matrícula, asistencia, calificaciones, historial de cuotas — los custodia y decide tu escuela. Las solicitudes de acceso, rectificación o supresión se dirigen a la escuela.
Followmetour S.L., que opera Hanguli, trata esos datos siguiendo las instrucciones de la escuela, y responde por separado de tus datos de cuenta y acceso.
1. Quién responde de qué
Tu escuela es responsable del tratamiento de
Followmetour S.L. es responsable del tratamiento de
Nombre y fecha de nacimiento del alumnado
Número de pasaporte, DNI o NIE (solo el número; no guardamos copias de documentos)
Historial de matrícula y asignación de clase
Registros de asistencia
Entregas de tareas y calificaciones
Estado de pago de las cuotas
Datos de contacto de las familias y vínculos familiares
Comunicados y calendario redactados por la escuela
→ Dirige tus solicitudes a la escuela.
Datos de cuenta: nombre, correo, teléfono, rol
Datos de autenticación e historial de accesos
Datos del dispositivo: sistema operativo, modelo, versión de la app, idioma
2. Para qué tratamos los datos y con qué base jurídica
Prestar el servicio — ejecución de un contrato, y del contrato con tu escuela. Cuentas, clases, matrículas, asistencia y notificaciones.
Seguridad y prevención de abusos — interés legítimo. Bloquear accesos no autorizados, conservar registros y responder a incidentes.
Mejorar el servicio — interés legítimo. Diagnosticar fallos y analizar el uso para mejorar las funciones, sujeto a la regla de anonimización del apartado 4.
Cumplimiento normativo — obligación legal. Contabilidad, fiscalidad y requerimientos legítimos de información.
Datos académicos — tratados en calidad de encargado, siguiendo estrictamente las instrucciones de la escuela, que determina su base jurídica.
3. Lo que nunca hacemos
No vendemos datos personales.
No elaboramos perfiles con fines publicitarios ni permitimos rastreo publicitario de terceros.
No cedemos datos del alumnado a otras escuelas ni a terceros con fines comerciales.
No mostramos publicidad al alumnado.
4. Datos agregados y anonimizados
Followmetour S.L. puede utilizar información agregada y anonimizada para mejorar la plataforma, medir su rendimiento e informar sobre el servicio: cifras como «tasa media de asistencia entre escuelas» o «tiempo medio de aprobación de matrícula en un trimestre».
Este tratamiento está sujeto a las siguientes reglas:
Los datos se agregan y se privan de identificadores antes de su uso, de modo que no sea posible identificar a ninguna persona ni a ninguna escuela concreta.
No intentamos la reidentificación ni cedemos esa información a terceros en forma que la permita.
Usar datos identificables del alumnado con este fin requiere instrucción o consentimiento previo de la escuela.
5. Comunicación de datos y encargados
Utilizamos los siguientes proveedores para operar la plataforma. Cada uno está obligado contractualmente a tratar los datos solo para la finalidad indicada.
Supabase — base de datos, autenticación y almacenamiento de archivos
Cloudflare — procesamiento serverless, almacenamiento de medios (R2) y publicación de las páginas públicas de comunicados
Google (Firebase Cloud Messaging) — envío de notificaciones push
Google Sign-In — autenticación, si eliges acceder con una cuenta de Google
También podemos comunicar datos cuando lo exija la ley o cuando sea necesario para proteger nuestros derechos o los de nuestros usuarios.
Dentro de una escuela, la visibilidad depende del rol: el profesorado ve al alumnado de sus clases, las familias ven a sus propios hijos e hijas, y el personal administrativo ve únicamente los datos de su escuela.
6. Plazos de conservación
Datos de cuenta — mientras la cuenta esté activa. Ante una solicitud de supresión, se eliminan en un plazo de 30 días.
Registros de acceso y seguridad — hasta 12 meses.
Expedientes académicos — durante el plazo que determine la escuela. Si la escuela tiene un deber legal de conservación, podrá conservarlos aunque elimines tu cuenta.
Copias de seguridad — los datos que permanezcan en copias se eliminan por rotación en un plazo máximo de 90 días.
7. Tus derechos
Conforme al RGPD y normas equivalentes, puedes solicitar acceso, rectificación, supresión, limitación del tratamiento, oposición, portabilidad y retirada del consentimiento.
Dónde dirigir cada solicitud
Expedientes, asistencia, calificaciones, matrícula y cuotas — directamente a tu escuela. Si recibimos una solicitud de este tipo, la trasladaremos a la escuela sin dilación y te lo comunicaremos.
Cuenta, acceso, datos del dispositivo y notificaciones — escribe a [email protected].
Respondemos en un plazo de 30 días. Si no estás conforme con la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) o ante la autoridad de control de tu lugar de residencia.
8. Datos de menores
Hanguli es un servicio que las escuelas usan para su alumnado, y los datos del alumnado menor de edad se tratan bajo el control de la escuela y de sus responsables legales.
Las cuentas del alumnado menor de edad las crea la escuela o la persona responsable legal.
Establecer la base jurídica del tratamiento y recabar el consentimiento parental cuando proceda es responsabilidad de la escuela.
No mostramos publicidad al alumnado ni usamos sus datos con fines de marketing.
Las familias pueden solicitar acceso, rectificación o supresión de los datos de sus hijos e hijas a través de la escuela.
9. Seguridad
Ciframos los datos en tránsito y en reposo, aplicamos control de acceso a nivel de base de datos (seguridad por filas), gestionamos permisos por rol, conservamos registros de acceso y realizamos revisiones periódicas de seguridad.
En caso de violación de la seguridad de los datos personales, lo notificamos a la autoridad de control en un plazo de 72 horas conforme a la ley e informamos a las escuelas y personas afectadas.
10. Transferencias internacionales
Según dónde se ubiquen los servidores de nuestros proveedores, los datos pueden tratarse fuera del Espacio Económico Europeo. En tal caso aplicamos mecanismos de transferencia reconocidos por el RGPD, como las Cláusulas Contractuales Tipo de la UE.
11. Cambios en esta política
Si modificamos esta política, publicaremos la nueva versión en esta página con la fecha actualizada. Los cambios sustanciales se anuncian por adelantado por correo electrónico o aviso en la aplicación.
12. Contacto
Sobre los expedientes del alumnado — la secretaría de tu escuela.