Política de Privacitat

Aquesta Política de Privacitat descriu els termes sota els quals l’Associació de Famílies d’Alumnes (AFA) de l’Institut Lluís de Peguera recopila, tracta i protegeix les dades personals de la comunitat educativa, en estricte compliment del Reglament General de Protecció de Dades (RGPD) i la Llei Orgànica 3/2018 (LOPDGDD).

1. Responsable del Tractament

L’entitat responsable del tractament de les seves dades és l’Associació de Famílies d’Alumnes (AFA) de l’Institut Lluís de Peguera. Vostè pot contactar amb nosaltres a través del correu electrònic institucional afa@inspeguera.cat o presencialment a l’adreça de l’institut.

2. Finalitats del Tractament

Les dades personals facilitades pels usuaris (famílies, alumnat i docents) es tractaran amb les finalitats següents:

1. Gestió associativa: Tramitació d’altes de socis, gestió administrativa, facturació i cobrament de quotes de l’AFA.
2. Serveis al centre: Gestió operativa de serveis oferts directament (plataforma d’armariets, biblioteca activa, impressions, serveis extraescolars).
3. Comunicació institucional: Enviament de circulars informatives, convocatòries d’assemblees, esdeveniments formatius i lúdics.
4. Atenció a l’usuari: Resolució de dubtes, suggeriments o incidències remeses a través dels canals de contacte.

3. Base Jurídica o Legitimació

El tractament de les dades personals es legitima mitjançant les següents bases jurídiques:

• L’execució de contracte i prestació de serveis Necessària per gestionar l’alta a l’AFA, els lloguers d’armariets o altres prestacions sol·licitades.
• El consentiment exprés, lliure i informat Relatiu a l’enviament de comunicacions, ús d’imatges o qualsevol altra interacció directa a través dels formularis.
• L’interès legítim Necessari per garantir el bon funcionament de l’associació dins l’entorn escolar.

4. Conservació de les Dades

Les dades es conservaran únicament durant el temps necessari per complir amb les finalitats per a les quals van ser recollides, o bé durant el període que l’interessat mantingui la vinculació amb l’associació. Posteriorment, es mantindran bloquejades per atendre les responsabilitats legals derivades del tractament, abans de ser destruïdes definitivament.

5. Drets de les Persones Interessades

Qualsevol usuari pot exercir, en qualsevol moment, els següents drets sobre les seves dades:

• Accés: Obtenir informació sobre si s’estan tractant les seves dades personals.
• Rectificació: Sol·licitar la modificació de dades inexactes o incompletes.
• Supressió (Dret a l’oblit): Sol·licitar l’eliminació de dades quan ja no siguin necessàries per a la finalitat establerta.
• Oposició i limitació: Oposar-se al tractament sota circumstàncies específiques.
• Portabilitat: Sol·licitar que s’enviïn les dades a un altre responsable, si s’escau.

L’exercici d’aquests drets es realitzarà enviant una petició al correu afa@inspeguera.cat acreditant degudament la seva identitat. Si l’usuari considera que s’ha vulnerat algun dret, pot presentar una reclamació davant l’Autoritat Catalana de Protecció de Dades (APDCAT) o l’autoritat competent.

6. Particularitats de Serveis Específics

6.1 Marketplace Wallabook

Per garantir la seguretat en serveis P2P com la plataforma Wallabook (intercanvi de llibres de text):

• Minimització absoluta: El servei únicament utilitza el correu institucional de l’alumne (@inspeguera.cat) com a identificador segur obtingut a través de Google Identity Services. En cap cas es recullen ni mostren dades addicionals ni números de telèfon.
• Walled Garden (Entorn Segur): Totes les dades es limiten a l’entorn de Google Workspace de l’institut, prevenint l’accés extern a informació o transaccions que es realitzin exclusivament dins la comunitat educativa.
• Supressió autònoma: Els usuaris disposen de controls directes a la interfície (“Eliminar” o “Venut”) per esborrar automàticament i de forma permanent els seus llistats i dades associades al backend.

6.2 Mòdul de Suport TIC (SATAFA)

En referència al servei de resolució d’incidències informàtiques de l’alumnat:

• Minimització de dades (Privacy by Design): Únicament es recull i processa el correu electrònic corporatiu de l’alumne (@inspeguera.cat) i l’identificador tècnic del dispositiu (Codi SACE/Equip) per a la gestió exclusiva de la incidència.
• No identificació nominal: Queda expressament establert que el sistema no recull, no processa ni emmagatzema enlloc el nom complet de l’alumne associat al tiquet obert. L’atenció és tècnica i vehiculada sempre a través del correu i el codi d’equip.
• Conservació i expurgació temporal: Les dades associades als tiquets resolts (històric de reparacions) es conservaran exclusivament pel temps estrictament necessari per a la correcta resolució de la incidència. Al finalitzar cada curs acadèmic, aquests registres s’anonimitzen o purguen de forma periòdica segons els protocols de manteniment de l’AFA.