Tratamendu-arduradunaren kontratua

Bertsioa 0.6 · 2026ko urriaren 21a

Itzulpena probetan. Testu hau gaztelaniazko jatorrizkoaren itzulpena da eta akatsak izan ditzake. Desberdintasunik badago, gaztelaniazko bertsioak du lehentasuna.

Nola erabiltzen den. Ikastetxeak sinatzen du (ikastetxe pribatu edo itunpeko baten titularrak) edo, ikastetxe publikoetan, Hezkuntza Administrazioak izendatzen duen organoak, nahiz eta kontua irakasle batek erabili edo ireki. Aukeratu A edo B aukera «Bildurik» atalean. Administrazioak enkargu-kontratuaren eredu propioa badu, harena nagusitzen da. Sinatzen den kontratua gaztelaniazko bertsioa da.

Bildurik

Alde batetik, ARDURADUNA (aukera bat hautatu):

A · Ikastetxe pribatua edo itunpekoa: IKASTETXEAREN TITULARRAREN SOZIETATE-IZENA, IFZ IFZ duena, IKASTETXEAREN IZENA ETA KODEA ikastetxearen titularra, IZENA ETA KARGUA ordezkari duela.
B · Ikastetxe publikoa: HEZKUNTZA ADMINISTRAZIOAREN ORGANOA, IKASTETXEAREN IZENA ETA KODEA ikastetxeari dagokionez, IZENA ETA KARGUA ordezkari duela, eta datuak babesteko ordezkaria hemen duena: DBOren HARREMANA.

Bestetik, ERAGILEA: Víctor Román Alarcón, IFZ 48518014C, helbidea Avda. San Juan, 23, 30011 Murtzia eta posta contacto@evaluat.es, Aularium zerbitzua ematen duena.

Azaltzen dute

Eragileak Aularium zerbitzua ematen diola Arduradunari (ikastetxearen barne-antolaketarako tresna), eta horretarako datu pertsonalak tratatu behar dituela Arduradunaren kontura. Alderdiek kontratu hau hitzartzen dute 2016/679 (EB) Erregelamenduaren (DBEO) 28. artikuluaren eta 3/2018 Lege Organikoaren (LOPDGDD) 33. artikuluaren arabera.

Klausulak

1. Xedea, iraupena eta prezioa

Eragileak I. eranskinean deskribatutako datuak zerbitzua emateko bakarrik tratatuko ditu. Kontratu honek ikastetxeak zerbitzua erabiltzen duen bitartean irauten du, eta datuen gaineko ondorioak itzuli edo ezabatu arte mantentzen dira (9. klausula). Zerbitzua ikasturteka kontratatzen da, berritze automatikorik gabe: prezioa, ordainketa-modua (transferentzia edo txartela Stripe bidez), 60 grazia-egunak eta itzulketak erabilera-baldintzen 3. atalekoak eta ikasturte bakoitzeko eskaerakoak dira. Kontratu honek ez du prezio propiorik.

Enkargu honetatik kanpo. Arduradunak zerbitzua kontratatu eta ordaintzeko ematen dituen datuak (ikastetxearen datu fiskalak, harremanetarako pertsona eta telefonoa, DIR3 kodeak eta kontratu hau nork onartzen duen) ez dira enkarguz tratatzen: titularrak tratatzen ditu arduradun gisa, lizentzia kudeatzeko, fakturatzeko eta bere zerga-betebeharrak betetzeko, bere pribatutasun-politikaren arabera.

2. Jarraibideak

Eragileak datuak Arduradunaren jarraibide dokumentatuei jarraituz bakarrik tratatuko ditu; horiek dira kontratu hau, ikastetxeak aplikazioan aukeratzen duen konfigurazioa eta idatziz jakinarazten dituenak. Jarraibide batek araudia urratzen duela uste badu, berehala jakinaraziko du. Ez ditu datuak helburu propioetarako erabiliko, ez ditu lagako, eta ez ditu publizitaterako, profil komertzialetarako edo adimen artifizialeko sistemak entrenatzeko erabiliko.

3. Konfidentzialtasuna

Eragileak datuak tratatzeko baimendutako pertsonek idatziz hartzen dute konfidentzialtasuna gordetzeko konpromisoa, baita beren harremana amaitu ondoren ere. Eragilea datuen edukira sartuko da ikastetxeak eskatutako laguntza emateko ezinbestekoa denean edo legezko betebeharragatik bakarrik, eta sarbide bakoitzaren berri utziko du.

4. Segurtasuna

Eragileak II. eranskinean deskribatutako DBEOren 32. artikuluko neurriak aplikatuko ditu. Ikastetxe publikoak: Eragileak sistemaren kategoriari dagozkion Segurtasun Eskema Nazionalaren (311/2022 ED) neurriak aplikatuko ditu. Sinatzean ez du ENSarekiko adostasun-adierazpenik edo -ziurtagiririk; Arduradunak baloratzen du bere kasurako nahikoa den.

5. Azpiarduradunak

Arduradunak, oro har, III. eranskineko azpiarduradunak baimentzen ditu. Eragileak edozein alta edo ordezkapen gutxienez 15 egun lehenago abisatuko du. Arduradunak arrazoi zentzudunekin aurka egiten badu, kontratua kosturik gabe amaitu ahal izango du. Azpiarduradun bakoitza kontratuz lotuta geratzen da datuak babesteko betebehar berberetara, eta Eragileak erantzuten du haiek betetzeaz.

6. Nazioarteko transferentziak

Datuak Europar Batasunean ostatatzen dira. Europako Esparru Ekonomikotik kanpo DBEOren V. kapituluko bermeekin bakarrik transferitu ahal izango dira, Arduradunari aldez aurretik jakinarazita.

7. Interesdunen eskubideak, eragin-ebaluazioak eta kontsultak

Eragileak eskubideak baliatzeko eskaera bat jasotzen badu, Arduradunari helaraziko dio gehienez 5 lanegunean eta lagunduko dio aplikazioaren funtzioekin erantzuten (kontsulta, esportazioa, zuzenketa, ezabatzea). Era berean, eragin-ebaluazioetarako eta aurretiazko kontsultetarako behar duen informazioa emango dio; Eragileak zerbitzuaren eragin-ebaluazioaren eredu bat jartzen du haren eskura.

8. Segurtasun-urraketak

Eragileak bere datuei eragiten dien edozein segurtasun-urraketa jakinaraziko dio Arduradunari behar ez den atzerapenik gabe eta gehienez 48 orduan horren berri izaten duenetik, Arduradunak adierazten duen helbidera posta bidez, une horretan eskuragarri dagoen DBEOren 33.3 artikuluko informazioarekin. Arduradunari dagokio kontrol-agintaritzari eta interesdunei jakinaraztea.

9. Enkarguaren amaiera

Zerbitzua amaitzean, Eragileak Arduradunaren eskura jarriko du bere datuen esportazio bat formatu egituratuan (egiaztagiririk gabe, ikastetxeko ikasketaburutzak bakarrik ikusten eta deskargatzen baititu, eta hark bajaren aurretik deskargatu behar ditu behar baditu) eta, gehienez 60 egunean, datu eta fitxategi guztiak ezabatuko ditu, kopiak barne, segurtasun-kopiak izan ezik, horiek errotatzean desagertuko baitira (hornitzailearen epea). Erantzukizunak sor daitezkeen bitartean, ezinbestekoak diren datuak blokeatuta gorde ahal izango ditu.

10. Betetzearen frogapena eta auditoriak

Eragileak Arduradunaren eskura jarriko du betetzea frogatzeko behar den informazioa eta auditoria zentzudunak baimenduko ditu, 15 eguneko aurreabisuarekin eta beste ikastetxeei zerbitzua eragotzi gabe. DBEOren 30.2 artikuluko tratamendu-jardueren erregistroa eramango du.

11. Arduradunaren betebeharrak

Tratamenduak oinarri juridikoa duela bermatzea eta interesdunei jakinaraztea.
Ikastetxeko zein pertsonak eta zer baimenekin erabiltzen duten zerbitzua erabakitzea.
Bere langileei tratamenduaren eta jarduera kontrolatzeko bitartekoen berri ematea (LOPDGDD, 87-91 art.), «Ikastetxeko langileentzako informazioa» ereduarekin, eta, hala badagokio, haien ordezkariei.
Tresnaren erabilerak absentzien, baimenen eta lizentzien prozedura ofizialak ordezkatzen ez dituela bermatzea.
Konfigura ditzakeen gordetze-epeak berrikustea (berez: egiaztagiriak, 12 hilabete absentziaren azken egunetik, 1 eta 72 hilabete artean doigarria; sarbide-erregistroa, 24 hilabete; irakurketa-markak, 12 hilabete). Gainerako epeak finkoak dira: desaktibatutako kontuak, hurrengo ikasturtearen amaierara arte; absentziak eta zaintzak, uneko ikasturtea eta beste 4 urte; gorabeherak (argazkiarekin) eta zereginak (entregekin), 2 ikasturte.
Hala badagokio, eragin-ebaluazioa egitea eta bere datuak babesteko ordezkariari kontsultatzea.

12. Erantzukizuna

Alderdi bakoitzak bere ez-betetzeen erantzukizuna du, DBEOren 82. artikuluaren arabera. Abokatuarekin balidatzeko.

13. Legedia eta jurisdikzioa

Espainiako legedia. Murtziako epaitegiak eta auzitegiak edo, Arduraduna administrazio publiko bat bada, dagokion jurisdikzioa.

TOKIA, DATA.

Arduraduna	Eragilea
Sinadura:	Sinadura:

I. eranskina · Tratamenduaren deskribapena

Kontzeptua	Xehetasuna
Izaera eta helburua	Ikastetxearen barne-kudeaketa: ordutegiak, langileen absentziak eta baimenak, egiaztagiriak, zaintzak, espazio-erreserbak, oholtza, taldeen eta klaustroaren dokumentuak, barne-zereginak, fotokopiak, gorabeherak eta iradokizun-postontzia. Ikastetxeak Evalum packa kontratatzen badu: titular bereko Evalúat-i klaustroa jakinaraztea (irakasleen posta, rola, karguak eta departamentua), lotzeko gonbidapenak sortzeko; irakasle bakoitzak onartu edo baztertu egiten ditu (baztertze batek urtebete irauten du eta, epe hori amaitu aurretik, sistemaren administratzaileak bakarrik berrezartzen du); ikasketaburutza rola dutenak zuzenean sartzen dira. Evalum kontua: irakasle batek berariaz eskatzen duenean bakarrik («Kontu hau Evalúat-en ere erabili» laukia), Aularium-ek haren posta, izena eta pasahitza jakinarazten dizkio Evalúat-i kontu bera erabil dezan; Arduradunak komunikazio hori baimentzen du interesdunak eskatuta, eta hark bere profilean desaktiba dezake.
Interesdunen kategoriak	Ikastetxeko langileak: irakasleak, zuzendaritza-taldea, idazkaritza eta atezaintza.
Datu motak	Identifikaziokoak eta harremanetarakoak; lanpostua, departamentua, karguak eta egoera administratiboa; ordutegia; absentziak, baimenak eta erabilitako egunak; esleitutako eta egindako zaintzak, beren berrespenarekin; erreserbak; dokumentuak eta barne-komunikazioak; sarbide-erregistroa eta IP; abisuen eta berritasunen irakurketa.
Kategoria bereziak	Absentzien egiaztagiriek izan ditzaketen edo absentzia motek agerian utz ditzaketen osasun-datuak (adibidez, «Mediku-kontsulta», «Ondoeza» edo senide baten gaixotasun larria), DBEOren 9.2.b artikuluaren babesean tratatuak. Interesdunak eta ikasketaburutzak bakarrik ikusten dituzte. Ikasleen datuak ez dira enkarguaren parte: erabilera-baldintzek debekatu egiten dute haiek igotzea.
Eragiketak	Biltzea, erregistratzea, gordetzea, kontsultatzea, kalkulatzea, esportatzea, ikastetxearen barruan bere konfigurazioaren arabera jakinaraztea, ezabatzea
Iraupena	Zerbitzuarena, 11. klausulako eta pribatutasun-politikako gordetze-epeekin, gehi itzultzeko eta ezabatzeko epea
Kokapena	Europar Batasuna, ostatu-hornitzailearekin egiaztatzeko.

II. eranskina · Segurtasun-neurriak

Garraioko zifratzea (HTTPS) derrigorrezkoa, HTTPSra birbideratzearekin, HSTSarekin eta zifratuta bakarrik bidaltzen den saio-cookiearekin.
Segurtasun-goiburuak: edukiaren segurtasun-politika (CSP), aplikazioa beste webgune baten barruan kargatzeko debekua, helbidea beste webguneei bidali gabe.
Egiaztagiri zifratuak internetetik eskuragarri ez dagoen karpetan, ikastetxeko ikasketaburutzak bakarrik ikusgai eta deskargagarri (ez dira plataformaren administrazioaren esportazioetan sartzen), kontsulta eta deskarga bakoitzaren erregistroarekin. Egiaztagirien ZIPa karpeta pribatuan sortzen da eta deskargatu ondoren ezabatzen da.
Igotako fitxategiak ausazko izenarekin eta edukiari dagokion luzapenarekin gordeak.
Ikastetxeak konfigura ditzakeen rolen araberako baimenak.
Ikastetxe bakoitzaren datuen bereizketa logikoa.
Pasahitzak hasharekin (bcrypt) eta derrigorrezko aldaketa lehen sarbidean. Pasahitz bat aldatzean edo berrezartzean, pertsona horren gainerako saioak ixten dira.
Saiakeren muga sarbidean (IPka eta postaka) eta esteka sekretuetan.
Evalum kontua: aukerakoa, aktibatzen duten irakasleentzat bakarrik; Evalúat-ekiko lotura pertsonak posta berea dela berresten duenean bakarrik; ikasketaburutzak jartzen duen aldi baterako pasahitza ez da Evalúat-era eramaten. Aularium-ek ez du Evalúat-en datu-basearen gako nagusia gordetzen: baimen mugatuak dituen tarteko funtzio bat erabiltzen du.
Zaintzen QR kodea ikasgela bakoitzeko kode sekretu batekin, ikasketaburutzak berritu dezakeena. Postontzi anonimoa ausazko identifikatzaileekin eta ikastetxeko bidalketa-mugarekin.
Instalazioa token sekretu batek babestua.
Ikastetxearen eta erabiltzaile bakoitzaren esportazio eta ezabatze osoak.
Eguneroko ezabatze automatikoa gordetze-epeen arabera: egiaztagiriak, sarbide-erregistroa eta irakurketa-markak (ikastetxeak ezarritako epeak), desaktibatutako kontuak, absentziak eta zaintzak, eta gorabeherak eta zereginak.
Baldintzen onarpena bertsioarekin eta datarekin erregistratua, eta bertsioa aldatzen denean erabiltzaile guztiei berriro eskatua.
Arrakalak eta eskubide-eskaerak kudeatzeko prozedura idatzia.

Xehetasuna eta mugak: Segurtasuna dokumentua.

III. eranskina · Baimendutako azpiarduradunak

Hostinger (erakundea eta kokapena egiaztatzeko): aplikazioaren, datu-basearen eta fitxategien ostatua. Supabase (EB, eskualdea egiaztatzeko): aktibatzen dutenen Evalum kontuak eta, Evalum packarekin, Evalúat-era bidalitako klaustroa. Posta-hornitzailea (SMTP), egiaztatzeko: mezuak bidaltzea. Stripe Payments Europe, Ltd. (Irlanda): ikastetxeak txartelarekin ordaintzen badu bakarrik, eta ordainketaren datuak bakarrik; Aularium-ek ez du txartela ikusten.

Indarreko bertsioa: Azpiarduradunen zerrenda.