El centro educativo o entidad titular en el que está matriculado el alumno (en adelante, «el Centro») presta a las familias los servicios de comedor, actividades y comunicaciones, y es quien decide sobre el tratamiento de sus datos. Para ello se apoya en la plataforma NeatEduca, gestionada por un proveedor tecnológico (en adelante, «el Operador») cuya identificación completa figura en el Aviso Legal.
A efectos del Reglamento (UE) 2016/679 (RGPD):
Para cualquier cuestión sobre sus datos o el ejercicio de sus derechos puede dirigirse a su Centro o al Operador en info@proquibsa.com.
| Categoría | Datos |
|---|---|
| Identificativos y de contacto del tutor/a | Nombre y apellidos, DNI/NIE, correo electrónico, teléfono, parentesco. |
| Identificativos del alumno/a (menor) | Nombre y apellidos, fecha de nacimiento, curso y clase, centro. |
| Datos de servicios | Inscripciones y asistencias a comedor y actividades, faltas, menús, avisos. |
| Datos económicos y de facturación | Recibos y pagos de los servicios contratados. El pago con tarjeta se hace en el TPV del banco del propio Centro (pasarela Redsys): la App te lleva a la página del banco y los datos de la tarjeta se tratan allí. Ni el Operador ni el Centro llegan a ver ni a almacenar el número de tarjeta; de cada pago solo se guardan el número de pedido, el importe y si salió bien. |
| Datos de categoría especial — salud del alumno/a | Alergias e intolerancias alimentarias, tipo de dieta, observaciones médicas y, en su caso, documentación médica aportada. Se tratan con especial protección (art. 9 RGPD). |
| Finalidad | Base jurídica |
|---|---|
| Gestión de los servicios del Centro (comedor, actividades, monitores) y de la relación con las familias. | Ejecución de la relación de servicio con el Centro y, en su caso, cumplimiento de una misión de interés público educativa (art. 6.1.b y 6.1.e RGPD). |
| Comunicaciones y avisos relativos al servicio. | Ejecución del servicio (art. 6.1.b RGPD). |
| Facturación y cobro de los servicios contratados. | Ejecución de contrato y cumplimiento de obligaciones legales, incluidas las fiscales y contables (art. 6.1.b y 6.1.c RGPD). |
| Seguridad alimentaria y adaptación de dietas (datos de salud): alergias, intolerancias, dieta y observaciones médicas. | Necesidad del tratamiento para prestar el servicio de comedor con seguridad y proteger la salud del menor (art. 9.2.g RGPD, en relación con la disposición adicional vigesimotercera de la Ley Orgánica 2/2006, de Educación). En su caso, protección de intereses vitales del menor (art. 9.2.c RGPD). |
Los datos de salud no se tratan sobre la base del consentimiento: un comedor escolar no puede dar de comer con seguridad sin conocer las alergias, intolerancias y dieta del alumno. Los facilita la familia o el Centro, solo acceden a ellos las personas autorizadas del Centro que los necesitan para prestar el servicio, y se usan únicamente para la seguridad alimentaria, la atención del alumno y la adaptación de la dieta. La familia puede revisarlos en la aplicación y pedir al Centro que los corrija o, si deja de usar el comedor, que los suprima (ver apartado 8).
Los datos de los alumnos menores de edad los facilitan quienes ostentan la patria potestad o tutela, a través de la aplicación o del Centro, y se tratan sobre las bases jurídicas indicadas en el apartado 3. Quien acepta las condiciones declara ser el progenitor/a o tutor/a legal del alumno.
Los datos no se ceden a terceros salvo obligación legal. Para prestar el servicio, el Operador se apoya en proveedores que actúan como subencargados del tratamiento, con contrato y garantías adecuadas:
Algunos de los proveedores anteriores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En tales casos, las transferencias se amparan en las garantías previstas por el RGPD, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o los marcos de adecuación aplicables.
Transcurridos dichos plazos, los datos se suprimen o anonimizan.
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar los consentimientos otorgados, dirigiéndose a su Centro o al Operador en info@proquibsa.com, acreditando su identidad.
Si considera que sus datos no se tratan correctamente, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
El Operador aplica medidas técnicas y organizativas apropiadas para proteger los datos frente a accesos no autorizados, pérdida o alteración, incluidos el control de accesos por centro, el cifrado en tránsito y la restricción del acceso a la documentación sensible a las personas autorizadas del Centro.
El Operador podrá actualizar esta Política. Cuando los cambios sean sustanciales, se informará a través de la aplicación y, si procede, se solicitará de nuevo el consentimiento. La versión vigente es la indicada al inicio de este documento.