NeatEduca es una plataforma de gestión escolar operada por Productos Químicos del Bages, S.A., con NIF A08710808 y domicilio en Polígon Pla del Mas, Avinguda Pompeu Fabra, 1, 08650 Sallent (Barcelona) (en adelante, «el Operador»).
El servicio se presta por cuenta de cada centro educativo o entidad titular en el que está matriculado el alumno (en adelante, «el Centro»). A efectos del Reglamento (UE) 2016/679 (RGPD):
Para cualquier cuestión sobre sus datos o el ejercicio de sus derechos puede dirigirse a su Centro o al Operador en info@proquibsa.com.
| Categoría | Datos |
|---|---|
| Identificativos y de contacto del tutor/a | Nombre y apellidos, DNI/NIE, correo electrónico, teléfono, parentesco. |
| Identificativos del alumno/a (menor) | Nombre y apellidos, fecha de nacimiento, curso y clase, centro. |
| Datos de servicios | Inscripciones y asistencias a comedor y actividades, faltas, menús, avisos. |
| Datos económicos y de facturación | Recibos y pagos de los servicios contratados. El pago con tarjeta se hace en el TPV del banco del propio Centro (pasarela Redsys): la App te lleva a la página del banco y los datos de la tarjeta se tratan allí. Ni el Operador ni el Centro llegan a ver ni a almacenar el número de tarjeta; de cada pago solo se guardan el número de pedido, el importe y si salió bien. |
| Datos de categoría especial — salud del alumno/a | Alergias e intolerancias alimentarias, tipo de dieta, observaciones médicas y, en su caso, documentación médica aportada. Se tratan con especial protección (art. 9 RGPD). |
| Finalidad | Base jurídica |
|---|---|
| Gestión de los servicios del Centro (comedor, actividades, monitores) y de la relación con las familias. | Ejecución de la relación de servicio con el Centro y, en su caso, cumplimiento de una misión de interés público educativa (art. 6.1.b y 6.1.e RGPD). |
| Comunicaciones y avisos relativos al servicio. | Ejecución del servicio (art. 6.1.b RGPD). |
| Facturación y cobro de los servicios contratados. | Ejecución de contrato y cumplimiento de obligaciones legales, incluidas las fiscales y contables (art. 6.1.b y 6.1.c RGPD). |
| Seguridad alimentaria y adaptación de dietas (datos de salud): alergias, intolerancias, dieta y observaciones médicas. | Consentimiento explícito del titular de la patria potestad o tutela (art. 9.2.a RGPD). En su caso, protección de intereses vitales del menor (art. 9.2.c RGPD). |
El consentimiento para el tratamiento de los datos de salud se solicita de forma expresa y separada al acceder a la aplicación, y puede retirarse en cualquier momento (ver apartado 8), sin que ello afecte a la licitud del tratamiento previo. Retirar este consentimiento puede impedir la prestación segura del servicio de comedor.
El tratamiento de datos de los alumnos menores de edad se realiza sobre la base del consentimiento y las instrucciones de quienes ostentan la patria potestad o tutela, que son quienes facilitan y autorizan dichos datos a través de la aplicación o del Centro. Quien acepta las condiciones y otorga los consentimientos declara ser el progenitor/a o tutor/a legal del alumno.
Los datos no se ceden a terceros salvo obligación legal. Para prestar el servicio, el Operador se apoya en proveedores que actúan como subencargados del tratamiento, con contrato y garantías adecuadas:
Algunos de los proveedores anteriores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En tales casos, las transferencias se amparan en las garantías previstas por el RGPD, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o los marcos de adecuación aplicables.
Transcurridos dichos plazos, los datos se suprimen o anonimizan.
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar los consentimientos otorgados, dirigiéndose a su Centro o al Operador en info@proquibsa.com, acreditando su identidad.
Si considera que sus datos no se tratan correctamente, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
El Operador aplica medidas técnicas y organizativas apropiadas para proteger los datos frente a accesos no autorizados, pérdida o alteración, incluidos el control de accesos por centro, el cifrado en tránsito y la restricción del acceso a la documentación sensible a las personas autorizadas del Centro.
El Operador podrá actualizar esta Política. Cuando los cambios sean sustanciales, se informará a través de la aplicación y, si procede, se solicitará de nuevo el consentimiento. La versión vigente es la indicada al inicio de este documento.