Proveedores que tratan datos por cuenta de Aularium. Cualquier cambio se avisará al centro con al menos 15 días de antelación, y podrá oponerse.
| Proveedor | Servicio | Ubicación | Garantías |
|---|---|---|---|
| Hostinger (entidad por verificar) | Alojamiento de la aplicación, la base de datos y los archivos, con los registros de acceso del servidor (IP, fecha y navegador) | Centro de datos en la UE, por verificar | Acuerdo de tratamiento verificar |
| Supabase Inc. | Base de datos de Evalúat. Cuentas Evalum, solo de quien la activa (correo, nombre y contraseña, enviados por conexión cifrada; la contraseña se guarda con hash) y, si el centro contrata el pack Evalum, el claustro enviado a Evalúat (correo, rol, cargos y departamento del profesorado) | UE · región por verificar | Acuerdo de tratamiento (DPA) de Supabase por verificar |
| Proveedor de correo (SMTP), por verificar | Envío de correos de alta, recuperación de contraseña, confirmación del correo y avisos | por verificar | por verificar |
| Stripe Payments Europe, Ltd. | Cobro con tarjeta de los pedidos (solo de los centros que eligen pagar así). Solo datos del pago: importe, referencia del pedido, nombre y correo de quien paga y los datos de la tarjeta, que se escriben directamente en la página de Stripe. Aularium no ve ni guarda la tarjeta. No recibe ningún dato del personal guardado en Aularium. | Irlanda (UE); puede transferir datos a Stripe, Inc. (EE. UU.) | Acuerdo de tratamiento de Stripe; cláusulas contractuales tipo o Marco de Privacidad de Datos UE-EE. UU., por verificar |
Los datos para contratar y facturar (datos fiscales del centro, contacto y constancia de la aceptación del contrato) no forman parte del encargo: los trata el titular como responsable, en Aularium y en su aplicación de gestión (nube.evaluat.es), alojada también en Hostinger, y en su programa de facturación (FacturaDirecta), con el que emite las facturas, las comunica a la Agencia Tributaria (VeriFactu) y envía a FACe las de los centros públicos. Se explica en el apartado 10 de la política de privacidad.
Los servicios de notificaciones de los navegadores (Google, Apple, Mozilla y Microsoft) solo transportan un aviso vacío y no tienen acceso al contenido.