Colors — Política de privacitat

1. Qui és el responsable

Segons el centre on estigui inscrit el teu fill o filla, el responsable del tractament és una d'aquestes dues societats:

Colors SCP

CIF: J62953609
Adreça: RIERA DE LA VALL,9, 08392 SANT ANDREU DE LLAVANERES

Colors SL

CIF: B66618281
Adreça: PASSEIG JOAQUIM MATAS,11, 08392 SANT ANDREU DE LLAVANERES

Contacte per a qualsevol qüestió de protecció de dades

Pots escriure'ns a info@colorsscp.com o trucar al +34 937 95 20 73. Indica'ns el nom de l'alumne per poder localitzar l'expedient.

2. Quines dades tractem

No demanem res que no necessitem per prestar el servei. Aquestes són les categories:

Del tutor o tutora: Nom i cognoms, DNI, telèfon, correu electrònic i adreça postal.
De l'alumne: Nom i cognoms, data de naixement, curs i centre, i el registre diari d'assistència al servei.
De salut de l'alumne: Al·lèrgies i intoleràncies, dietes especials, medicació autoritzada, receptes mèdiques que adjuntis i el registre de les administracions fetes pel personal.
Bancàries: IBAN i titular del compte, únicament per domiciliar els rebuts. L'IBAN es desa xifrat.
D'ús de l'aplicació: Identificador del dispositiu per enviar-te avisos, idioma escollit i data i hora de les signatures que facis a l'app (mandat SEPA i consentiments), amb l'adreça IP com a prova de la signatura.

No fem perfils publicitaris, no venem dades a ningú i no utilitzem les dades dels alumnes per a cap finalitat comercial.

3. Per a què les fem servir i amb quina base legal

Finalitat	Base jurídica
Prestar el servei de menjador, extraescolars i permanències, i gestionar les inscripcions i assistències.	Execució del contracte que ens vincula amb tu com a família.
Emetre i cobrar els rebuts, i gestionar les domiciliacions SEPA.	Execució del contracte i compliment de les obligacions fiscals i comptables.
Atendre al·lèrgies, dietes especials i administrar medicació.	El teu consentiment explícit (art. 9.2.a RGPD), que pots retirar quan vulguis. També protegeix interessos vitals de l'alumne en cas d'urgència.
Comunicar-nos amb tu: avisos d'absència, missatges, comunicats i informes.	Execució del contracte.
Conservar els rebuts emesos encara que donis de baixa el compte.	Obligació legal (Codi de Comerç i normativa tributària).

4. Dades de salut i dades de menors

Les dades de salut són una categoria especialment protegida. Només les tractem si tu les proporciones i signes el consentiment corresponent dins de l'app o del portal, i únicament per garantir que el teu fill o filla mengi amb seguretat i rebi la medicació que has autoritzat.

Hi accedeix només el personal que ho necessita: la monitora del grup on està assignat l'alumne i l'administració del centre. Cada administració de medicació queda registrada amb la persona que la va fer, la data i l'hora.

Totes les dades dels alumnes menors d'edat les tractem sobre la base del consentiment i la representació legal del pare, mare o tutor. Els menors no tenen compte propi a l'aplicació: qui hi accedeix ets tu.

Pots retirar el consentiment en qualsevol moment esborrant la indicació mèdica des de l'app o el portal, o escrivint-nos. Retirar-lo no afecta la validesa del que s'hagi fet abans, però sí que pot impedir que puguem seguir atenent una dieta o una medicació.

5. Amb qui compartim les dades

No cedim dades a tercers per a finalitats pròpies d'aquests. Només intervenen els proveïdors que necessitem per fer funcionar el servei, tots ells subjectes a contracte d'encarregat de tractament:

L'entitat bancària a través de la qual presentem les remeses de rebuts.
El proveïdor d'allotjament dels servidors, situats a la Unió Europea.
El servei d'enviament de notificacions push a l'aplicació mòbil.
El proveïdor d'enviament de SMS, per als enllaços d'activació del compte.
L'administració tributària i altres organismes públics, quan una norma ens hi obligui.

Si algun proveïdor implica una transferència internacional de dades, s'empara en les clàusules contractuals tipus aprovades per la Comissió Europea.

6. Quant de temps les conservem

Les dades del compte i de contacte, mentre siguis usuari del servei.
Les dades de salut, mentre duri la indicació i el curs en què es va autoritzar.
Els registres d'assistència, mentre duri la relació i els terminis de reclamació.
Els rebuts i els mandats SEPA, sis anys des de l'últim exercici, per obligació comptable i fiscal. Passat aquest termini, s'eliminen.

Quan esborres el compte, les teves dades identificatives desapareixen immediatament, però els rebuts ja emesos es conserven bloquejats: només es poden fer servir per atendre un requeriment de l'administració o dels tribunals, mai per contactar amb tu.

7. Els teus drets

Pots exercir en qualsevol moment els drets següents, gratuïtament:

Accés: saber quines dades teves i del teu fill o filla tenim.
Rectificació: corregir les que siguin inexactes.
Supressió: demanar que les esborrem quan ja no siguin necessàries.
Oposició i limitació: demanar que deixem de tractar-les o que en limitem l'ús.
Portabilitat: rebre les teves dades en un format llegible per màquina.
Retirar el consentiment que hagis donat, sense que això afecti el tractament anterior.

Per exercir-los, escriu a info@colorsscp.com indicant el dret que vols exercir i adjuntant una còpia del teu DNI. Et respondrem com a molt tard en un mes.

Si consideres que no hem atès bé la teva petició, pots reclamar davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).

8. Com esborrar el teu compte

Pots esborrar el teu compte tu mateix, sense trucar ni escriure a ningú: a l'aplicació, entra a Més › Perfil › Elimina el meu compte; al portal web, a Perfil › Elimina el meu compte.

Abans de confirmar, la pantalla et mostra exactament què passarà en el teu cas concret: quins fills deixaran d'estar inscrits i des de quina data, què s'esborra per sempre i quins rebuts es conserven per obligació fiscal.

S'esborren de manera irreversible les teves dades personals i de contacte, la teva contrasenya, els teus missatges, la teva domiciliació bancària i les dades de salut dels fills que quedin sense cap tutor al compte.

Esborrar el compte no cancel·la els imports pendents de pagament que hi pugui haver.

9. Seguretat

Les comunicacions viatgen xifrades, les contrasenyes es desen amb funcions de hash irreversibles i l'IBAN es desa xifrat a la base de dades. L'accés del personal està limitat als grups i centres que té assignats.

10. Canvis en aquesta política

Si canviem aquesta política t'ho comunicarem a través de l'aplicació o per correu electrònic abans que els canvis siguin efectius. La data de l'última actualització sempre és al principi d'aquesta pàgina.