Política de privacitat

Aquí s'explica quines dades personals es tracten a Recreo, per a què, durant quant de temps i què hi pots fer. S'aplica el Reglament (UE) 2016/679 (RGPD) i la Llei Orgànica 3/2018 (LOPDGDD).

1. Un avís important sobre qui mana en les dades

Aquesta distinció és la clau de tota la resta:

• El centre educatiu és el responsable del tractament. És qui decideix quins alumnes i quines famílies entren a l'aplicació, quines comunicacions envia i durant quant de temps conserva la informació.
• Dependalium Global Services, S.L. és l'encarregat del tractament. Presta el servei tècnic i només tracta les dades seguint les instruccions del centre. No les fa servir per a res propi, no les ven i no les cedeix a ningú llevat dels proveïdors necessaris que s'enumeren més avall.

Per això, si ets una família i vols corregir o esborrar dades, el primer és adreçar-te al centre. Si prefereixes escriure'ns a nosaltres, traslladarem la teva sol·licitud al centre.

2. Dades que es tracten

No es demanendades de salut, d'origen, religioses, ni cap altra categoria especial. Tampoc dades bancàries: l'aplicació no cobra res a les famílies.

Les contrasenyes es desen xifrades amb bcrypt. Ningú, tampoc el titular, no les pot llegir.

3. Per a què es fan servir

• Permetre l'accés a l'aplicació i mantenir la sessió oberta.
• Fer arribar a cada família les comunicacions de la classe dels seus fills.
• Avisar per correu electrònic quan el centre publica una comunicació nova.
• Deixar constància de qui ha llegit cada circular i de qui ha signat cada autorització, amb la data i l'hora.
• Només si ho acceptes a l'avís de galetes:mesurar de manera agregada com es fa servir el web públic (amb Google Analytics) per saber què cal millorar. No s'activa si no dones el teu consentiment i el pots retirar quan vulguis des de la política de galetes.

No es fan perfils, no hi ha decisions automatitzades i no s'envia publicitat.

4. Amb quina base legal

• Execució de la funció educativa i del contracte amb el centre (art. 6.1.b i 6.1.e RGPD) per a l'enviament de comunicacions i el registre de les respostes.
• Interès legítim (art. 6.1.f RGPD) a mantenir la seguretat del servei.
• Consentiment(art. 6.1.a RGPD) per a les galetes d'analítica. És opcional, no afecta l'ús de l'aplicació i el pots retirar en qualsevol moment.

La signatura d'una autorització és una manifestació de voluntat de la família sobre una activitat concreta, i queda registrada com a tal.

5. Dades de menors

L'aplicació conté noms de menors. Per això:

• Els menors no tenen compte ni accés a l'aplicació.
• Cada família només veu els seus propis fills i les comunicacions de les seves classes. Mai no veu dades d'altres famílies.
• El personal del centre veu les famílies de les seves classes, que és el que necessita per a la seva feina.

6. Qui més veu les dades

Només els proveïdors necessaris perquè el servei funcioni, tots amb contracte d'encarregat de tractament:

La base de dades està allotjada a la Unió Europea. Quan un proveïdor té la seu fora de l'Espai Econòmic Europeu, la transferència s'empara en les clàusules contractuals tipus aprovades per la Comissió Europea.

Fora d'això, les dades no es venen ni es cedeixen a tercers, llevat d'obligació legal.

7. Quant de temps es conserven

Mentre el centre mantingui actiu el servei. Quan un compte es dona de baixa, les seves dades s'eliminen, llevat del registre de les autoritzacions signades, que el centre pot necessitar conservar com a justificant durant el termini que marqui la seva pròpia política d'arxiu.

8. Els teus drets

Pots sol·licitar accés a les teves dades, la seva rectificació, la seva supressió, la limitació del tractament, la portabilitat i oposar-te al tractament.

• Primer, al centre educatiu, que és el responsable.
• També ens pots escriure a info@dependalium.com i ho traslladarem.
• Si creus que els teus drets no s'han atès, pots reclamar davant l' Agència Espanyola de Protecció de Dades o l' Autoritat Catalana de Protecció de Dades.

9. Seguretat

• Tot el trànsit va xifrat amb HTTPS.
• Les contrasenyes es desen xifrades, mai en text llegible.
• Cada pantalla comprova al servidor que qui la demana té dret a veure aquelles dades concretes.
• La base de dades no és accessible des d'internet de manera pública.
• Els formularis d'inici de sessió i de creació de contrasenya estan protegits amb Google reCAPTCHA, que analitza la interacció per distingir les persones dels bots. Es fa servir per interès legítim en la seguretat del servei; s'hi apliquen la Política de Privacitat i els Termes de Google.

10. Canvis

Si aquesta política canvia, s'hi publicarà la versió nova amb la seva data. Si el canvi és important, s'avisarà dins l'aplicació.