El responsable de los datos del personal es el centro educativo que usa Aularium o, en los centros públicos, su Administración educativa. Es quien decide para qué se usan y ante quien se ejercen los derechos.
Aularium actúa como encargado del tratamiento: trata los datos solo para prestar el servicio al centro, siguiendo sus instrucciones y conforme al contrato del artículo 28 del RGPD.
Excepción: los datos para contratar y facturar. Los datos fiscales del centro y los de la persona que los facilita o acepta el contrato en su nombre los trata el titular de Aularium como responsable. Se explica en el apartado 10.
| Dato | Valor |
|---|---|
| Titular | Víctor Román Alarcón |
| NIF | 48518014C |
| Domicilio | Avda. San Juan, 23, 30011 Murcia |
| Correo de contacto y privacidad | contacto@evaluat.es |
| Sitio web | app.aularium.es |
| Categoría | Datos |
|---|---|
| Identificación y cuenta | Nombre, apellidos, correo, rol, departamento, cargos, situación administrativa, código en el programa de horarios, hora de atención a familias, fecha en que se confirmó el correo, versión de las condiciones aceptada y fecha de aceptación, idioma elegido para la aplicación |
| Horario y organización | Sesiones, grupos, materias, espacios, reservas, equipos y reuniones |
| Ausencias y permisos | Fechas, tipo, motivo general, días usados por tipo de permiso, estado (pendiente, aceptada, denegada…), tarea para el grupo. El tipo de ausencia puede revelar datos de salud de la persona («Visita médica», «Indisposición») o de un familiar («enfermedad grave de un familiar») |
| Justificantes | Documentos PDF que pueden contener datos de salud. Se guardan cifrados y solo los ve la jefatura del propio centro |
| Guardias | Asignaciones, criterio aplicado, confirmación (botón o QR del aula), contador de guardias realizadas |
| Documentos y comunicaciones | Anuncios, convocatorias y actas, documentos de equipos, tareas y entregas, fotocopias, incidencias (con foto opcional), sugerencias (pueden ser anónimas) |
| Actividad | Avisos y su lectura, qué novedades ha visto cada persona, último acceso |
| Cuenta Evalum (opcional) | Solo para el personal docente (incluida jefatura), y solo si marca «Usar esta cuenta también en Evalúat» al elegir su contraseña o en su perfil (puede desactivarla allí mismo). Aularium envía entonces a Evalúat, del mismo titular, el correo, el nombre y la contraseña, por conexión cifrada (Evalúat la guarda con hash), y guarda el identificador de la cuenta de Evalúat; mientras siga activa, la contraseña es la misma en las dos aplicaciones. Secretaría y conserjería no pueden activarla. Las dos cuentas solo se enlazan si demuestras que el correo es tuyo (con el enlace «Confirma tu correo» o entrando con tu contraseña de Evalúat). La contraseña temporal que da jefatura sirve solo en Aularium y deshace el enlace, igual que cambiar el correo |
| Pack Evalum | Si el centro lo contrata: correo, rol, cargos y departamento del profesorado se envían a Evalúat para invitarle a vincularse con el centro allí |
| Técnicos | IP y navegador de la sesión, registro de accesos a justificantes y de acciones de jefatura, suscripciones a avisos push, contadores temporales de intentos de acceso ligados a la IP y al correo (se borran en una hora como máximo), registro técnico de errores de la aplicación (puede incluir el correo de la cuenta afectada) y registros de acceso del servidor de alojamiento (IP, fecha y navegador) |
Organizar el funcionamiento interno del centro: horarios, cobertura de ausencias, reparto equitativo de guardias, reservas, comunicación interna y gestión de documentos y peticiones. Base jurídica (la del centro): en centros públicos, el cumplimiento de obligaciones legales y el ejercicio de funciones públicas en la gestión de su personal (art. 6.1.c y 6.1.e RGPD); en centros privados, la ejecución del contrato de trabajo (art. 6.1.b). Para los justificantes y para los tipos de ausencia que revelan datos de salud, el cumplimiento de obligaciones en el ámbito laboral (art. 9.2.b RGPD).
Aularium envía a cada persona los correos que necesita su cuenta: el de alta, el de recuperar la contraseña y el de «Confirma tu correo». Este último sirve para comprobar que el correo es tuyo antes de usar la misma cuenta en Evalúat.
Solo los proveedores de la lista de subencargados. Los avisos push pasan por el servicio de notificaciones del navegador (Google, Apple, Mozilla o Microsoft). Por ese canal no viaja el contenido del aviso: el dispositivo lo pide después a Aularium. Ese contenido, en cambio, se muestra en la notificación del móvil, incluso con la pantalla bloqueada. Si el centro contrata el pack Evalum, Aularium envía a Evalúat, del mismo titular, el correo, el rol, los cargos y el departamento del profesorado para que cada docente reciba allí la invitación del centro, que puede aceptar o rechazar (jefatura entra directamente, sin invitación); si la rechaza, durante un año el centro no puede volver a invitarle y solo el administrador del sistema puede restablecer el vínculo. En Evalúat, cada 1 de octubre se borra el alumnado, con sus notas, y las notas de la asignatura de las clases de cursos anteriores de todo el profesorado; las clases se conservan y no se tocan las del curso actual ni el alumnado añadido desde el 1 de septiembre. En septiembre se avisa a cada docente para que lo compruebe y exporte lo que necesite. No se ceden datos a terceros salvo obligación legal.
Cuentas sin centro. Si entras en Aularium con tu cuenta de Evalúat sin pertenecer a ningún centro, Aularium guarda tu nombre, correo y contraseña (con hash) para que puedas unirte a tu centro. En ese caso el responsable es el titular de Aularium, por las condiciones de uso que aceptas al entrar (art. 6.1.b RGPD), y la cuenta se borra si lo pides o tras 12 meses sin entrar.
Aularium se aloja en Hostinger, centro de datos en la UE, por verificar. Si usas la Cuenta Evalum o el centro tiene el pack Evalum, los datos indicados se envían a la base de datos de Evalúat en Supabase, en la UE (región por verificar); Supabase Inc. tiene sede en EE. UU. y, si hubiera acceso desde allí, se ampara en las garantías de su acuerdo de tratamiento (cláusulas contractuales tipo o Marco de Privacidad UE-EE. UU., por verificar en el DPA). Los servicios de notificaciones de los navegadores pueden estar fuera del Espacio Económico Europeo, pero solo transportan un aviso vacío.
Los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad se ejercen ante el centro (o su Administración educativa y su delegado de protección de datos). Aularium le ayudará a atenderlos. También puedes escribir a contacto@evaluat.es, y lo trasladaremos al centro; si se trata de una cuenta sin centro, la atendemos directamente. Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Ver el documento Seguridad.
| Concepto | Detalle |
|---|---|
| Responsable | El titular de Aularium (apartado 1). |
| Datos | Del centro: nombre oficial, NIF, dirección, código postal, localidad, provincia, correo de facturación, códigos DIR3, estado y fecha de fin de su licencia. De la persona de contacto: nombre y teléfono. De quien hace el alta del centro, acepta el contrato de encargo en su nombre o confirma un pedido: nombre, correo, versión aceptada, fecha, hora e IP. De los pagos: importe, fecha, forma de pago y referencia del pedido (nunca los datos de la tarjeta). |
| Para qué | Gestionar la licencia del centro, preparar y emitir facturas, comprobar los pagos y cumplir las obligaciones contables y fiscales del titular. Guardar la prueba de que el centro aceptó el contrato. |
| Base jurídica | Ejecución del contrato con el centro (art. 6.1.b RGPD) y cumplimiento de obligaciones legales fiscales y mercantiles (art. 6.1.c). Para los datos de la persona de contacto, el interés legítimo en mantener la relación con el centro (art. 6.1.f). |
| Dónde se guardan | En Aularium y en la aplicación de gestión del titular (nube.evaluat.es), a la que solo accede el titular, con contraseña y un código de un solo uso en su móvil. Las dos aplicaciones están en el mismo alojamiento (Hostinger) y se comunican con una clave propia por conexión cifrada. Las facturas se emiten y se guardan además en el programa de facturación del titular (FacturaDirecta). |
| Conservación | Mientras el centro use el servicio. Si el centro se da de baja en Aularium, sus datos fiscales y la constancia de la aceptación del contrato se guardan 6 años desde la baja (art. 30 del Código de Comercio) y después se borran solos. Las facturas y sus justificantes, 6 años o el plazo mayor que exija la normativa tributaria. La constancia de que una persona aceptó las condiciones de uso se borra con su cuenta. |
| Destinatarios | La Agencia Tributaria y demás administraciones cuando la ley lo exija, y la asesoría fiscal del titular (por concretar). Si el centro paga con tarjeta, Stripe Payments Europe, Ltd. (Irlanda), que recibe solo los datos del pago (importe, referencia del pedido, nombre y correo de quien paga y los datos de la tarjeta, que se escriben directamente en su página). Aularium no ve ni guarda los datos de la tarjeta. Stripe puede tratar datos en EE. UU. con las garantías del capítulo V del RGPD (por verificar: cláusulas contractuales tipo o Marco de Privacidad de Datos UE-EE. UU.). FacturaDirecta (empresa titular y ubicación de los datos por verificar), el programa con el que el titular emite las facturas y las comunica a la Agencia Tributaria (VeriFactu), como encargado del titular: recibe los datos fiscales del centro (nombre, NIF, dirección, correo de facturación y códigos DIR3), lo facturado y los cobros. Desde ese programa el titular envía a FACe las facturas de los centros públicos (Facturación Electrónica de la Administración General del Estado), que las hace llegar a vuestra administración. |
| Derechos | Se ejercen ante el titular en contacto@evaluat.es. Los datos que exige la ley fiscal no se pueden borrar antes de su plazo. |
El titular de Aularium: no designado. Las consultas se atienden en contacto@evaluat.es. El centro o su Administración educativa tiene su propio delegado de protección de datos.
Los cambios relevantes se avisarán con al menos 30 días de antelación. Cuando cambia la versión de los textos legales, Aularium vuelve a pedir a todas las personas usuarias, al entrar, que acepten las condiciones de uso y confirmen que han sido informadas de esta política, y guarda la versión y la fecha.
Para saber si Aularium funciona bien y qué canales traen centros, el titular ve en Aularium un Panel de Control con:
Base jurídica: el interés legítimo del titular en mantener y mejorar el servicio (art. 6.1.f RGPD). Como no se guardan datos de personas, el impacto es mínimo. Solo los ve el titular.
La demostración es una instalación aparte con un instituto inventado: todas las personas, horarios y datos son ficticios y se borran y se vuelven a crear cada noche. Se entra como jefatura sin registrarse y sin dar ningún dato. No envía correos ni se conecta con Evalúat ni con la facturación. Solo usa las cookies técnicas de la sesión (también para recordar el idioma que eliges). No escribas datos reales en la demostración: los ven las demás personas que la estén probando hasta que se borren por la noche.
Aularium y estos textos están en castellano, català/valencià, galego y euskara. Las traducciones están en pruebas y pueden tener errores: si hay diferencias, prevalece la versión en castellano.