Seguridad y protección de datos

Quién es quién

Cada AMPA o AFA que usa ampALDÍA es la responsable del tratamiento de los datos de sus familias, tutores y alumnos: decide para qué se usan y con quién se comparten.

DATAPLUS ÉLITE, S.L.U., titular de ampALDÍA, actúa como encargada del tratamiento: trata esos datos únicamente para prestar el servicio y siguiendo las instrucciones de cada AMPA. Respecto a los datos de las personas que gestionan la cuenta (correo y acceso), actúa como responsable.

Contrato de encargo del tratamiento

El artículo 28 del RGPD exige que el tratamiento por un encargado se regule en un contrato. En ampALDÍA, el AMPA acepta el contrato de encargo del tratamiento dentro de la propia aplicación, y el panel muestra un aviso permanente hasta que se firma la versión vigente.

Quién accede a qué

Aplicamos el principio de mínimo privilegio: cada persona ve solo los datos que necesita para su función.

• Las familias acceden únicamente a los datos de su propia familia y de sus hijos.
• La junta accede a los datos de su AMPA según el rol con el que trabaja.
• Los monitores y empresas de extraescolares ven únicamente a los alumnos de sus actividades (nombre, curso, grupo y estado de la autorización), nunca al resto de familias.
• Cada AMPA está aislada de las demás: nadie ve los datos de otra asociación.
• Las federaciones solo ven cifras agregadas, sin datos personales ni de menores.

Dónde se alojan los datos

La base de datos está alojada en la Unión Europea (Fráncfort) y las funciones de la aplicación se ejecutan en la región de Fráncfort. Las copias de seguridad de la base de datos se mantienen en la misma región, con una ventana de restauración a un punto anterior en el tiempo.

Medidas de seguridad

Entre las medidas técnicas y organizativas que aplicamos:

• Comunicaciones cifradas (HTTPS) en toda la aplicación.
• Contraseñas almacenadas con hash, nunca en texto claro.
• Verificación en dos pasos (2FA) opcional para las cuentas de gestión, con códigos de recuperación.
• Registro de auditoría de acciones sensibles: quién, qué, cuándo y desde qué IP.
• Secretos de configuración, como la contraseña del servidor de correo de cada AMPA, almacenados cifrados.
• Separación estricta de datos entre asociaciones.
• Copias de seguridad automáticas de la base de datos.

Incidencias de seguridad

Si detectamos una violación de la seguridad que afecte a datos personales, informaremos sin dilación indebida a los AMPAs afectados, que como responsables valorarán si procede notificarla a la Agencia Española de Protección de Datos y a las personas interesadas dentro de los plazos legales.

Derechos de las personas

Las familias pueden ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad dirigiéndose a su AMPA. Nosotros colaboramos con cada AMPA para atender estas solicitudes, y cada entidad puede descargar todos sus datos desde la aplicación.

Subencargados del tratamiento

Para prestar el servicio recurrimos a los siguientes proveedores. Si algún subencargado trata datos fuera del Espacio Económico Europeo, lo hace con las garantías previstas en el capítulo V del RGPD.

Te avisaremos de cualquier cambio relevante en esta lista.