Seguridade e privacidade
Traballamos con datos de nenos de 0 a 3 anos e das súas familias. Protexelos non é unha función máis: é a nosa primeira responsabilidade.
Datos na UE
Servidores e almacenamento en Francia.
Cifrado
Nas conexións e nos ficheiros gardados.
Fotos privadas
Nunca públicas, sempre con autorización.
RGPD e LOPDGDD
Cumprimos a normativa europea e española.
O noso compromiso
- Os datos da túa escola son teus. Só os tratamos para prestarche o servizo e seguindo as túas instrucións.
- Non vendemos nin cedemos datos a ninguén, non mostramos publicidade e non usamos os datos para outros fins.
- Nin a plataforma, nin as apps, nin esta web usan rastrexadores de publicidade ou de analítica de terceiros.
- Dicímosche con claridade onde están os datos e que provedores interveñen.
Onde están os datos
A plataforma, a base de datos e todos os ficheiros (fotos, vídeos e documentos) alóxanse en OVHcloud, un provedor europeo, no seu centro de datos de Gravelines (Francia). As copias de seguridade gárdanse noutro centro de datos de OVHcloud en Alemaña, para que un incidente nunha localización non afecte á outra. Os datos do alumnado e das familias non saen da Unión Europea.
Só dúas funcións concretas usan servizos de fóra da UE, ambos adheridos ao Marco de Privacidade de Datos UE-EUA:
- Stripe, para o cobramento da subscrición con tarxeta ou domiciliación bancaria. Só recibe os datos de facturación do centro, nunca datos do alumnado.
- Google Firebase, para enviar os avisos ao móbil das familias. O aviso só leva un texto breve, como o nome do neno e a data; o contido do informe, as mensaxes e as fotos non pasan por Firebase.
Como protexemos a información
- Conexión cifrada (HTTPS con HSTS) na web, na plataforma e nas apps.
- Fotos, vídeos e documentos en almacenamento privado: só se abren con ligazóns asinadas que caducan, nunca cun enderezo público.
- Ficheiros cifrados tamén en repouso (AES-256) no almacenamento de OVHcloud.
- Copias de seguridade cada noite noutro país da UE (Alemaña), cifradas antes de saír do servidor e con restauración comprobada.
- Contrasinais gardados cifrados cun algoritmo dun só sentido: nin nós podemos lelos.
- Bloqueo automático do acceso tras varios intentos errados de contrasinal.
- Permisos por perfil: a dirección decide se cada mestre ve todo o centro ou só as súas aulas.
- Cada familia só ve a información dos seus fillos.
- Autorizacións por alumno para imaxes, medicación e excursións. Nun álbum só se poden incluír alumnos con autorización de imaxe.
Normativa que cumprimos
| Norma | Que significa para a túa escola |
|---|---|
| Regulamento Xeral de Protección de Datos (RGPD, Regulamento UE 2016/679) | A escola é a responsable dos datos do seu alumnado e La Charca Software, o encargado do tratamento (artigo 28): tratamos os datos só por conta do centro, con medidas de seguridade axeitadas e sen transferilos a terceiros para outros fins. |
| Lei Orgánica 3/2018 de Protección de Datos Persoais e garantía dos dereitos dixitais (LOPDGDD) | Aplicamos a adaptación española do RGPD, con especial coidado nos datos de menores. |
| Protección da imaxe dos menores (Lei Orgánica 1/1982 e Lei Orgánica 1/1996) | A plataforma rexistra a autorización de imaxe de cada alumno e só permite compartir fotos dos alumnos autorizados. |
| Lei 34/2002 de Servizos da Sociedade da Información (LSSI-CE) | Identificamos claramente quen presta o servizo e cumprimos as normas sobre comunicacións electrónicas. |
| Rexistro de xornada (artigo 34.9 do Estatuto dos Traballadores) | O control horario da plataforma rexistra a entrada e saída do equipo e permite descargalo en Excel para conservalo e presentalo cando se requira. |
Dereitos das familias e do persoal
Calquera persoa pode pedir o acceso, a rectificación ou a supresión dos seus datos á súa escola ou escribindo a soporte@mynurserymanager.com, e eliminar a súa conta cando queira (como eliminar a túa conta). A escola pode descargar as listas de alumnado e familias en Excel e borrar fotos e ficheiros antigos coa ferramenta de liberar espazo.
Tes dúbidas?
Consulta a nosa política de privacidade ou escríbenos a soporte@mynurserymanager.com. Responderémosche persoalmente.
Próbao de balde durante 30 días
Sen tarxeta, sen permanencia e con todas as funcións.