1. Responsable del tractament
AFA CEIP Ausiàs March (por configurar), amb NIF PENDIENTE i domicili a Pendiente. Contacte: pendiente@afa.invalid.
L'AFA no està obligada a designar un delegat de protecció de dades. Qualsevol qüestió sobre privacitat es pot adreçar al correu de contacte.
2. Tractaments que fem
2.1 Socis i famílies
- Finalitat: gestionar l'alta, la quota anual, el carnet i la relació associativa.
- Base legal: relació associativa (art. 6.1.b RGPD) i estatuts de l'AFA.
- Dades: identificació i contacte dels tutors; nom, curs i grup de l'alumnat.
- Origen: la mateixa família.
- Destinataris: proveïdors tecnològics (encarregats del tractament).
- Conservació: mentre es mantinga la condició de soci i fins a 12 mesos després de la baixa, excepte el que calga per a la comptabilitat.
2.2 Activitats, serveis i inscripcions
- Finalitat: organitzar les extraescolars, els serveis i els esdeveniments, les places i les llistes d'espera.
- Base legal: execució del servei sol·licitat (art. 6.1.b RGPD).
- Dades: alumne inscrit, curs, grup, horari i assistència.
- Destinataris: monitors i empreses que imparteixen l'activitat, només amb les dades del seu grup.
- Conservació: durant el curs i fins a 12 mesos després.
2.3 Cobraments i comptabilitat
- Finalitat: cobrar quotes i activitats (domiciliació SEPA, targeta, transferència, Bizum o efectiu) i portar la comptabilitat.
- Base legal: execució del servei (art. 6.1.b) i obligació legal comptable i fiscal (art. 6.1.c).
- Dades: titular del compte i IBAN (xifrat), rebuts i pagaments.
- Destinataris: entitats bancàries i de pagament; assessoria comptable si n'hi haguera; Administració tributària quan la llei ho exigisca.
- Conservació: 6 anys els rebuts i moviments comptables; els mandats SEPA mentre estiguen vigents i almenys 14 mesos després de l'últim càrrec.
2.4 Comunicacions
- Finalitat: enviar els comunicats necessaris per a la vida associativa (convocatòries, avisos d'activitats i cobraments) i, només si ho autoritzeu, comunicacions no essencials.
- Base legal: relació associativa per a les comunicacions necessàries; consentiment (art. 6.1.a) per a les no essencials.
- Conservació: 2 cursos.
2.5 Imatge de l'alumnat
- Finalitat: captar i difondre imatges de les activitats de l'AFA en els canals que la família autoritze un per un.
- Base legal: consentiment (art. 6.1.a RGPD).
- Conservació: fins que es retire el consentiment o acabe l'ús previst.
2.6 Dades de salut
- Finalitat: garantir la seguretat de l'alumnat en les activitats (al·lèrgies, intoleràncies, medicació).
- Base legal: consentiment explícit (art. 9.2.a RGPD).
- Destinataris: només els responsables directes de l'activitat.
- Conservació: se suprimeixen en acabar l'activitat o el curs.
2.7 Autoritzats de recollida
- Finalitat: saber qui pot recollir cada alumne en acabar les activitats.
- Base legal: interés legítim en la seguretat del menor i execució del servei.
- Origen: la família, que declara haver informat les persones autoritzades.
- Destinataris: només els monitors del grup.
- Conservació: se suprimeixen en acabar el curs.
3. Transferències internacionals
Preferim proveïdors amb servidors a la Unió Europea. Si algun proveïdor tractara dades fora de l'Espai Econòmic Europeu, s'indicarà ací amb la garantia aplicable (decisió d'adequació o clàusules contractuals tipus).
4. Decisions automatitzades
No es prenen decisions automatitzades ni s'elaboren perfils. Les llistes d'espera segueixen l'ordre de sol·licitud i les regles publicades de cada activitat.
5. Dades de menors
Per als alumnes menors de 14 anys consenten els seus tutors legals. A partir dels 14 anys, el mateix alumne presta el consentiment per als tractaments que s'hi basen (article 7 de la LOPDGDD).
6. Els vostres drets
Podeu exercir els drets d'accés, rectificació, supressió, oposició, limitació i portabilitat des del vostre perfil a l'aplicació o escrivint a pendiente@afa.invalid. Respondrem en el termini d'un mes.
Podeu retirar en qualsevol moment els consentiments prestats, amb la mateixa facilitat amb què els vau donar, sense que afecte la licitud del tractament anterior.
Si considereu que no hem atés bé els vostres drets, podeu reclamar davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).
7. Seguretat
Les dades viatgen xifrades (HTTPS). Les dades especialment delicades (IBAN, salut, documents i telèfons d'autoritzats) es guarden xifrades. L'accés està limitat per rols, la junta utilitza doble factor d'autenticació, cada accés a dades sensibles queda registrat i les còpies de seguretat es xifren.
8. Canvis en aquesta política
Cada versió queda registrada amb la data i un resum dels canvis. Si el canvi és substancial, us demanarem que la torneu a acceptar o a consentir.