O responsable dos datos do persoal é o centro educativo que usa Aularium ou, nos centros públicos, a súa Administración educativa. É quen decide para que se usan e ante quen se exercen os dereitos.
Aularium actúa como encargado do tratamento: trata os datos só para prestar o servizo ao centro, seguindo as súas instrucións e conforme ao contrato do artigo 28 do RXPD.
Excepción: os datos para contratar e facturar. Os datos fiscais do centro e os da persoa que os facilita ou acepta o contrato no seu nome trátaos o titular de Aularium como responsable. Explícase no apartado 10.
| Dato | Valor |
|---|---|
| Titular | Víctor Román Alarcón |
| NIF | 48518014C |
| Domicilio | Avda. San Juan, 23, 30011 Murcia |
| Correo de contacto e privacidade | contacto@evaluat.es |
| Sitio web | app.aularium.es |
| Categoría | Datos |
|---|---|
| Identificación e conta | Nome, apelidos, correo, rol, departamento, cargos, situación administrativa, código no programa de horarios, hora de atención a familias, data en que se confirmou o correo, versión das condicións aceptada e data de aceptación, idioma escollido para a aplicación |
| Horario e organización | Sesións, grupos, materias, espazos, reservas, equipos e reunións |
| Ausencias e permisos | Datas, tipo, motivo xeral, días usados por tipo de permiso, estado (pendente, aceptada, denegada…), tarefa para o grupo. O tipo de ausencia pode revelar datos de saúde da persoa («Visita médica», «Indisposición») ou dun familiar («enfermidade grave dun familiar») |
| Xustificantes | Documentos PDF que poden conter datos de saúde. Gárdanse cifrados e só os ve a xefatura do propio centro |
| Gardas | Asignacións, criterio aplicado, confirmación (botón ou QR da aula), contador de gardas realizadas |
| Documentos e comunicacións | Anuncios, convocatorias e actas, documentos de equipos, tarefas e entregas, fotocopias, incidencias (con foto opcional), suxestións (poden ser anónimas) |
| Actividade | Avisos e a súa lectura, que novidades viu cada persoa, último acceso |
| Conta Evalum (opcional) | Só para o persoal docente (incluída a xefatura), e só se marca «Usar esta conta tamén en Evalúat» ao escoller o seu contrasinal ou no seu perfil (pode desactivala alí mesmo). Aularium envía entón a Evalúat, do mesmo titular, o correo, o nome e o contrasinal, por conexión cifrada (Evalúat gárdao con hash), e garda o identificador da conta de Evalúat; mentres siga activa, o contrasinal é o mesmo nas dúas aplicacións. A secretaría e a conserxaría non poden activala. As dúas contas só se ligan se demostras que o correo é teu (coa ligazón «Confirma o teu correo» ou entrando co teu contrasinal de Evalúat). O contrasinal temporal que dá a xefatura só serve en Aularium e desfai a ligazón, igual que cambiar o correo |
| Pack Evalum | Se o centro o contrata: o correo, o rol, os cargos e o departamento do profesorado envíanse a Evalúat para convidalo a vincularse co centro alí |
| Técnicos | IP e navegador da sesión, rexistro de accesos a xustificantes e de accións da xefatura, subscricións a avisos push, contadores temporais de intentos de acceso ligados á IP e ao correo (bórranse nunha hora como moito), rexistro técnico de erros da aplicación (pode incluír o correo da conta afectada) e rexistros de acceso do servidor de aloxamento (IP, data e navegador) |
Organizar o funcionamento interno do centro: horarios, cobertura de ausencias, reparto equitativo de gardas, reservas, comunicación interna e xestión de documentos e peticións. Base xurídica (a do centro): en centros públicos, o cumprimento de obrigas legais e o exercicio de funcións públicas na xestión do seu persoal (art. 6.1.c e 6.1.e RXPD); en centros privados, a execución do contrato de traballo (art. 6.1.b). Para os xustificantes e para os tipos de ausencia que revelan datos de saúde, o cumprimento de obrigas no ámbito laboral (art. 9.2.b RXPD).
Aularium envía a cada persoa os correos que precisa a súa conta: o de alta, o de recuperar o contrasinal e o de «Confirma o teu correo». Este último serve para comprobar que o correo é teu antes de usar a mesma conta en Evalúat.
Só os provedores da lista de subencargados. Os avisos push pasan polo servizo de notificacións do navegador (Google, Apple, Mozilla ou Microsoft). Por esa canle non viaxa o contido do aviso: o dispositivo pídeo despois a Aularium. Ese contido, en cambio, amósase na notificación do móbil, mesmo coa pantalla bloqueada. Se o centro contrata o pack Evalum, Aularium envía a Evalúat, do mesmo titular, o correo, o rol, os cargos e o departamento do profesorado para que cada docente reciba alí o convite do centro, que pode aceptar ou rexeitar (a xefatura entra directamente, sen convite); se o rexeita, durante un ano o centro non pode volver convidalo e só o administrador do sistema pode restablecer o vínculo. En Evalúat, cada 1 de outubro bórrase o alumnado, coas súas notas, e as notas da materia das clases de cursos anteriores de todo o profesorado; as clases consérvanse e non se tocan as do curso actual nin o alumnado engadido desde o 1 de setembro. En setembro avísase a cada docente para que o comprobe e exporte o que precise. Non se ceden datos a terceiros salvo obriga legal.
Contas sen centro. Se entras en Aularium coa túa conta de Evalúat sen pertencer a ningún centro, Aularium garda o teu nome, correo e contrasinal (con hash) para que poidas unirte ao teu centro. Nese caso o responsable é o titular de Aularium, polas condicións de uso que aceptas ao entrar (art. 6.1.b RXPD), e a conta bórrase se o pides ou tras 12 meses sen entrar.
Aularium alóxase en Hostinger, centro de datos na UE, por verificar. Se usas a Conta Evalum ou o centro ten o pack Evalum, os datos indicados envíanse á base de datos de Evalúat en Supabase, na UE (rexión por verificar); Supabase Inc. ten sede nos EUA e, se houbese acceso desde alí, ampárase nas garantías do seu acordo de tratamento (cláusulas contractuais tipo ou Marco de Privacidade UE-EUA, por verificar no DPA). Os servizos de notificacións dos navegadores poden estar fóra do Espazo Económico Europeo, pero só transportan un aviso baleiro.
Os dereitos de acceso, rectificación, supresión, limitación, oposición e portabilidade exércense ante o centro (ou a súa Administración educativa e o seu delegado de protección de datos). Aularium axudarao a atendelos. Tamén podes escribir a contacto@evaluat.es, e trasladarémolo ao centro; se se trata dunha conta sen centro, atendémola directamente. Podes reclamar ante a Axencia Española de Protección de Datos (www.aepd.es).
Ver o documento Seguridade.
| Concepto | Detalle |
|---|---|
| Responsable | O titular de Aularium (apartado 1). |
| Datos | Do centro: nome oficial, NIF, enderezo, código postal, localidade, provincia, correo de facturación, códigos DIR3, estado e data de fin da súa licenza. Da persoa de contacto: nome e teléfono. De quen fai a alta do centro, acepta o contrato de encargo no seu nome ou confirma un pedido: nome, correo, versión aceptada, data, hora e IP. Dos pagamentos: importe, data, forma de pagamento e referencia do pedido (nunca os datos da tarxeta). |
| Para que | Xestionar a licenza do centro, preparar e emitir facturas, comprobar os pagamentos e cumprir as obrigas contables e fiscais do titular. Gardar a proba de que o centro aceptou o contrato. |
| Base xurídica | Execución do contrato co centro (art. 6.1.b RXPD) e cumprimento de obrigas legais fiscais e mercantís (art. 6.1.c). Para os datos da persoa de contacto, o interese lexítimo en manter a relación co centro (art. 6.1.f). |
| Onde se gardan | En Aularium e na aplicación de xestión do titular (nube.evaluat.es), á que só accede o titular, con contrasinal e un código dun só uso no seu móbil. As dúas aplicacións están no mesmo aloxamento (Hostinger) e comunícanse cunha clave propia por conexión cifrada. As facturas emítense e gárdanse ademais no programa de facturación do titular (FacturaDirecta). |
| Conservación | Mentres o centro use o servizo. Se o centro se dá de baixa en Aularium, os seus datos fiscais e a constancia da aceptación do contrato gárdanse 6 anos desde a baixa (art. 30 do Código de Comercio) e despois bórranse sós. As facturas e os seus xustificantes, 6 anos ou o prazo maior que esixa a normativa tributaria. A constancia de que unha persoa aceptou as condicións de uso bórrase coa súa conta. |
| Destinatarios | A Axencia Tributaria e demais administracións cando a lei o esixa, e a asesoría fiscal do titular (por concretar). Se o centro paga con tarxeta, Stripe Payments Europe, Ltd. (Irlanda), que recibe só os datos do pagamento (importe, referencia do pedido, nome e correo de quen paga e os datos da tarxeta, que se escriben directamente na súa páxina). Aularium non ve nin garda os datos da tarxeta. Stripe pode tratar datos nos EUA coas garantías do capítulo V do RXPD (por verificar: cláusulas contractuais tipo ou Marco de Privacidade de Datos UE-EUA). FacturaDirecta (empresa titular e localización dos datos por verificar), o programa co que o titular emite as facturas e as comunica á Axencia Tributaria (VeriFactu), como encargado do titular: recibe os datos fiscais do centro (nome, NIF, enderezo, correo de facturación e códigos DIR3), o facturado e os cobramentos. Desde ese programa o titular envía a FACe as facturas dos centros públicos (Facturación Electrónica da Administración Xeral do Estado), que as fai chegar á vosa administración. |
| Dereitos | Exércense ante o titular en contacto@evaluat.es. Os datos que esixe a lei fiscal non se poden borrar antes do seu prazo. |
O titular de Aularium: non designado. As consultas aténdense en contacto@evaluat.es. O centro ou a súa Administración educativa ten o seu propio delegado de protección de datos.
Os cambios relevantes avisaranse con polo menos 30 días de antelación. Cando cambia a versión dos textos legais, Aularium volve pedir a todas as persoas usuarias, ao entrar, que acepten as condicións de uso e confirmen que foron informadas desta política, e garda a versión e a data.
Para saber se Aularium funciona ben e que canles traen centros, o titular ve en Aularium un Panel de control con:
Base xurídica: o interese lexítimo do titular en manter e mellorar o servizo (art. 6.1.f RXPD). Como non se gardan datos de persoas, o impacto é mínimo. Só os ve o titular.
A demostración é unha instalación á parte cun instituto inventado: todas as persoas, horarios e datos son ficticios e bórranse e vólvense crear cada noite. Éntrase como xefatura sen rexistrarse e sen dar ningún dato. Non envía correos nin se conecta con Evalúat nin coa facturación. Só usa as cookies técnicas da sesión (tamén para lembrar o idioma que escolles). Non escribas datos reais na demostración: venos as demais persoas que a estean probando ata que se borren pola noite.
Aularium e estes textos están en castelán, catalán/valenciano, galego e éuscaro. As traducións están en probas e poden ter erros: se hai diferenzas, prevalece a versión en castelán.