El responsable de les dades del personal és el centre educatiu que fa servir Aularium o, en els centres públics, la seua Administració educativa. És qui decideix per a què s'usen i davant de qui s'exerceixen els drets.
Aularium actua com a encarregat del tractament: tracta les dades només per a prestar el servei al centre, seguint les seues instruccions i d'acord amb el contracte de l'article 28 del RGPD.
Excepció: les dades per a contractar i facturar. Les dades fiscals del centre i les de la persona que les facilita o accepta el contracte en nom seu les tracta el titular d'Aularium com a responsable. S'explica a l'apartat 10.
| Dada | Valor |
|---|---|
| Titular | Víctor Román Alarcón |
| NIF | 48518014C |
| Domicili | Avda. San Juan, 23, 30011 Múrcia |
| Correu de contacte i privacitat | contacto@evaluat.es |
| Lloc web | app.aularium.es |
| Categoria | Dades |
|---|---|
| Identificació i compte | Nom, cognoms, correu, rol, departament, càrrecs, situació administrativa, codi en el programa d'horaris, hora d'atenció a famílies, data en què es va confirmar el correu, versió de les condicions acceptada i data d'acceptació, idioma triat per a l'aplicació |
| Horari i organització | Sessions, grups, matèries, espais, reserves, equips i reunions |
| Absències i permisos | Dates, tipus, motiu general, dies usats per tipus de permís, estat (pendent, acceptada, denegada…), tasca per al grup. El tipus d'absència pot revelar dades de salut de la persona («Visita mèdica», «Indisposició») o d'un familiar («malaltia greu d'un familiar») |
| Justificants | Documents PDF que poden contindre dades de salut. Es guarden xifrats i només els veu cap d'estudis del mateix centre |
| Guàrdies | Assignacions, criteri aplicat, confirmació (botó o QR de l'aula), comptador de guàrdies fetes |
| Documents i comunicacions | Anuncis, convocatòries i actes, documents d'equips, tasques i lliuraments, fotocòpies, incidències (amb foto opcional), suggeriments (poden ser anònims) |
| Activitat | Avisos i la seua lectura, quines novetats ha vist cada persona, últim accés |
| Compte Evalum (opcional) | Només per al personal docent (inclòs cap d'estudis), i només si marca «Fer servir aquest compte també a Evalúat» en triar la contrasenya o al seu perfil (el pot desactivar allí mateix). Aularium envia aleshores a Evalúat, del mateix titular, el correu, el nom i la contrasenya, per connexió xifrada (Evalúat la guarda amb hash), i guarda l'identificador del compte d'Evalúat; mentre continue actiu, la contrasenya és la mateixa en les dues aplicacions. Secretaria i consergeria no el poden activar. Els dos comptes només s'enllacen si demostres que el correu és teu (amb l'enllaç «Confirma el teu correu» o entrant amb la teua contrasenya d'Evalúat). La contrasenya temporal que dona cap d'estudis només serveix a Aularium i desfà l'enllaç, igual que canviar el correu |
| Pack Evalum | Si el centre el contracta: el correu, el rol, els càrrecs i el departament del professorat s'envien a Evalúat per a convidar-lo a vincular-se amb el centre allí |
| Tècniques | IP i navegador de la sessió, registre d'accessos a justificants i d'accions de cap d'estudis, subscripcions a avisos push, comptadors temporals d'intents d'accés lligats a la IP i al correu (s'esborren en una hora com a màxim), registre tècnic d'errors de l'aplicació (pot incloure el correu del compte afectat) i registres d'accés del servidor d'allotjament (IP, data i navegador) |
Organitzar el funcionament intern del centre: horaris, cobertura d'absències, repartiment equitatiu de guàrdies, reserves, comunicació interna i gestió de documents i peticions. Base jurídica (la del centre): en centres públics, el compliment d'obligacions legals i l'exercici de funcions públiques en la gestió del seu personal (art. 6.1.c i 6.1.e RGPD); en centres privats, l'execució del contracte de treball (art. 6.1.b). Per als justificants i per als tipus d'absència que revelen dades de salut, el compliment d'obligacions en l'àmbit laboral (art. 9.2.b RGPD).
Aularium envia a cada persona els correus que necessita el seu compte: el d'alta, el de recuperar la contrasenya i el de «Confirma el teu correu». Aquest últim serveix per a comprovar que el correu és teu abans de fer servir el mateix compte a Evalúat.
Només els proveïdors de la llista de subencarregats. Els avisos push passen pel servei de notificacions del navegador (Google, Apple, Mozilla o Microsoft). Per aquest canal no viatja el contingut de l'avís: el dispositiu el demana després a Aularium. Aquest contingut, en canvi, es mostra en la notificació del mòbil, fins i tot amb la pantalla bloquejada. Si el centre contracta el pack Evalum, Aularium envia a Evalúat, del mateix titular, el correu, el rol, els càrrecs i el departament del professorat perquè cada docent hi reba la invitació del centre, que pot acceptar o rebutjar (cap d'estudis entra directament, sense invitació); si la rebutja, durant un any el centre no el pot tornar a convidar i només l'administrador del sistema pot restablir el vincle. A Evalúat, cada 1 d'octubre s'esborra l'alumnat, amb les seues notes, i les notes de l'assignatura de les classes de cursos anteriors de tot el professorat; les classes es conserven i no es toquen les del curs actual ni l'alumnat afegit des de l'1 de setembre. Al setembre s'avisa cada docent perquè ho comprove i exporte el que necessite. No es cedeixen dades a tercers llevat d'obligació legal.
Comptes sense centre. Si entres a Aularium amb el teu compte d'Evalúat sense pertànyer a cap centre, Aularium guarda el teu nom, correu i contrasenya (amb hash) perquè pugues unir-te al teu centre. En aquest cas el responsable és el titular d'Aularium, per les condicions d'ús que acceptes en entrar (art. 6.1.b RGPD), i el compte s'esborra si ho demanes o després de 12 mesos sense entrar.
Aularium s'allotja a Hostinger, centre de dades a la UE, per verificar. Si fas servir el Compte Evalum o el centre té el pack Evalum, les dades indicades s'envien a la base de dades d'Evalúat a Supabase, a la UE (regió per verificar); Supabase Inc. té seu als EUA i, si hi haguera accés des d'allà, s'empara en les garanties del seu acord de tractament (clàusules contractuals tipus o Marc de Privacitat UE-EUA, per verificar al DPA). Els serveis de notificacions dels navegadors poden estar fora de l'Espai Econòmic Europeu, però només transporten un avís buit.
Els drets d'accés, rectificació, supressió, limitació, oposició i portabilitat s'exerceixen davant del centre (o la seua Administració educativa i el seu delegat de protecció de dades). Aularium l'ajudarà a atendre'ls. També pots escriure a contacto@evaluat.es, i ho traslladarem al centre; si es tracta d'un compte sense centre, l'atenem directament. Pots reclamar davant de l'Agència Espanyola de Protecció de Dades (www.aepd.es).
Vegeu el document Seguretat.
| Concepte | Detall |
|---|---|
| Responsable | El titular d'Aularium (apartat 1). |
| Dades | Del centre: nom oficial, NIF, adreça, codi postal, localitat, província, correu de facturació, codis DIR3, estat i data de fi de la seua llicència. De la persona de contacte: nom i telèfon. De qui fa l'alta del centre, accepta el contracte d'encàrrec en nom seu o confirma una comanda: nom, correu, versió acceptada, data, hora i IP. Dels pagaments: import, data, forma de pagament i referència de la comanda (mai les dades de la targeta). |
| Per a què | Gestionar la llicència del centre, preparar i emetre factures, comprovar els pagaments i complir les obligacions comptables i fiscals del titular. Guardar la prova que el centre va acceptar el contracte. |
| Base jurídica | Execució del contracte amb el centre (art. 6.1.b RGPD) i compliment d'obligacions legals fiscals i mercantils (art. 6.1.c). Per a les dades de la persona de contacte, l'interés legítim a mantindre la relació amb el centre (art. 6.1.f). |
| On es guarden | A Aularium i a l'aplicació de gestió del titular (nube.evaluat.es), a la qual només accedeix el titular, amb contrasenya i un codi d'un sol ús al seu mòbil. Les dues aplicacions són al mateix allotjament (Hostinger) i es comuniquen amb una clau pròpia per connexió xifrada. Les factures s'emeten i es guarden a més en el programa de facturació del titular (FacturaDirecta). |
| Conservació | Mentre el centre faça servir el servei. Si el centre es dona de baixa a Aularium, les seues dades fiscals i la constància de l'acceptació del contracte es guarden 6 anys des de la baixa (art. 30 del Codi de Comerç) i després s'esborren soles. Les factures i els seus justificants, 6 anys o el termini més llarg que exigisca la normativa tributària. La constància que una persona va acceptar les condicions d'ús s'esborra amb el seu compte. |
| Destinataris | L'Agència Tributària i la resta d'administracions quan la llei ho exigisca, i l'assessoria fiscal del titular (per concretar). Si el centre paga amb targeta, Stripe Payments Europe, Ltd. (Irlanda), que rep només les dades del pagament (import, referència de la comanda, nom i correu de qui paga i les dades de la targeta, que s'escriuen directament a la seua pàgina). Aularium no veu ni guarda les dades de la targeta. Stripe pot tractar dades als EUA amb les garanties del capítol V del RGPD (per verificar: clàusules contractuals tipus o Marc de Privacitat de Dades UE-EUA). FacturaDirecta (empresa titular i ubicació de les dades per verificar), el programa amb què el titular emet les factures i les comunica a l'Agència Tributària (VeriFactu), com a encarregat del titular: rep les dades fiscals del centre (nom, NIF, adreça, correu de facturació i codis DIR3), el que s'ha facturat i els cobraments. Des d'aquest programa el titular envia a FACe les factures dels centres públics (Facturació Electrònica de l'Administració General de l'Estat), que les fa arribar a la vostra administració. |
| Drets | S'exerceixen davant del titular a contacto@evaluat.es. Les dades que exigeix la llei fiscal no es poden esborrar abans del seu termini. |
El titular d'Aularium: no designat. Les consultes s'atenen a contacto@evaluat.es. El centre o la seua Administració educativa té el seu propi delegat de protecció de dades.
Els canvis rellevants s'avisaran amb almenys 30 dies d'antelació. Quan canvia la versió dels textos legals, Aularium torna a demanar a totes les persones usuàries, en entrar, que accepten les condicions d'ús i confirmen que han sigut informades d'aquesta política, i guarda la versió i la data.
Per a saber si Aularium funciona bé i quins canals porten centres, el titular veu a Aularium un Tauler de control amb:
Base jurídica: l'interés legítim del titular a mantindre i millorar el servei (art. 6.1.f RGPD). Com que no es guarden dades de persones, l'impacte és mínim. Només els veu el titular.
La demostració és una instal·lació a part amb un institut inventat: totes les persones, horaris i dades són fictícies i s'esborren i es tornen a crear cada nit. S'hi entra com a cap d'estudis sense registrar-se i sense donar cap dada. No envia correus ni es connecta amb Evalúat ni amb la facturació. Només fa servir les galetes tècniques de la sessió (també per a recordar l'idioma que tries). No escrigues dades reals a la demostració: les veuen les altres persones que l'estiguen provant fins que s'esborren a la nit.
Aularium i aquests textos estan en castellà, català/valencià, gallec i basc. Les traduccions estan en proves i poden tindre errors: si hi ha diferències, preval la versió en castellà.