Política de privacidad

Responsable del tratamiento	SERVALIA-SERVICIOS Y PROYECTOS CATERING, S.L. ( SERVALIA)
Finalidad del tratamiento	Ofrecer y gestionar nuestros servicios y productos para el sector educativo en el ámbito de la información en comedor.
Legitimación del tratamiento	El tratamiento es necesario para el uso de la aplicación CONTACOMES y para ello se solicita el consentimiento de los usuarios, quienes podrán retirar su consentimiento en cualquier momento.
Procedencia de los datos	Los datos los proporcionarán los propios usuarios o los Centros Educativos y/o los/las profesores/as que usen CONTACOMES
Comunicación de datos	Sus datos serán comunicados a las administraciones públicas, siempre que lo exija la legislación vigente, y a todas aquellas entidades cuando sea necesario para poder cumplir con la finalidad del tratamiento.
Encargado de tratamiento	Los terceros que prestan servicios para el mantenimiento de la aplicación se encuentran en la UE o están acogidos al Acuerdo “Privacy Shield”.
Conservación de los datos	Los datos personales proporcionados se conservarán mientras los interesados usen CONTACOMES, y durante el tiempo necesario para cumplir con las obligaciones legales.
Derechos	Los interesados tienen derecho a ejercer los derechos de acceso, rectificación, limitación de tratamiento, supresión, portabilidad y oposición ante el Responsable del tratamiento y, asimismo, pueden dirigirse a la Autoridad de Control competente para presentar la reclamación que considere oportuna.
Información adicional	Puede consultar la información adicional y detallada sobre el tratamiento de datos a continuación en las “Preguntas frecuentes sobre privacidad“.

Preguntas frecuentes sobre privacidad

¿Quién es el Responsable del tratamiento de sus datos?

Identidad: SERVALIA (En adelante CONTACOMES)

Web: www.servalia.org

Email: servalia@servalia.org

Gestor de privacidad:

Contacto: contacomes@contacomes.com

¿Con qué finalidad tratamos sus datos personales?

En Contacomes App tratamos la información que nos facilitan las personas interesadas, para ofrecer y gestionar nuestros servicios y productos para el sector educativo.

¿Por cuánto tiempo conservaremos sus datos?

Los datos personales proporcionados se conservarán mientras los interesados usen la App.

La  app está pensada para que exista una relación directa y efectiva entre los Centros educativos y los profesores con los alumnos y sus padres, por ello, el no uso de la aplicación durante un largo período de tiempo hace que pierda su finalidad. Por este motivo, en el caso de que un usuario registrado en la App mantenga su cuenta inactiva durante más de 12 meses continuados, se procederá a eliminar la cuenta y los datos asociados a ella.

Registrarse en la App no tiene ningún sentido si el usuario no recibe un código de activación remitido por el Centro educativo o un profesor, ya que sin dicho código no puede usarse la aplicación.

¿Cuál es la legitimación para el tratamiento de sus datos?

La base legal para el tratamiento de sus datos, es el consentimiento que los usuarios de Contacomes otorgan al Centro educativo para usar la aplicación, y el que otorgan en el momento de registrarse en ella.

¿A qué destinatarios se comunicarán sus datos?

La App contrata su infraestructura virtual según un modelo de “computación en la nube". Para ello usamos los servicios de 1and1 services y máquinas exclusivas, con sede en Alemania, estando su política de privacidad disponible en su página web www.1and1.es. También utilizamos los servicios de Clevertap y firebase al amparo del acuerdo EU-US Privacy Shield. - Información disponible en clevertap.com y el servicio Firebase de Google Ireland Limited

¿Cuáles son sus derechos cuando nos facilita sus datos?

• Cualquier persona tiene derecho a obtener confirmación sobre si en la App estamos tratando datos personales que les conciernan, o no.
• Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.
• En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
• En determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. Contacomes dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
• Los interesados tienen derecho a la portabilidad de sus datos.

¿Cómo hemos obtenido sus datos?

• Algunos de los datos personales que tratamos en Contacomes proceden del propio interesado en el momento en que se registra en la aplicación, pero la gran mayoría de datos son los que los Centros educativos y/o los profesores tratan mediante Contacomes cuando se relación con los alumnos y/o sus padres, con el consentimiento de estos. Generalmente estos datos provienen de los que ya existen en la aplicación Contacomes, que los Centros y profesores pueden usar de forma integrada con Contacomes.
• Las categorías de datos que se tratan son:
• • Datos de identificación
  • Códigos o claves de identificación
  • Direcciones postales o electrónicas
  • Datos académicos
• Los datos son limitados, ya que únicamente tratamos los datos necesarios para el uso efectivo de Contacomes.
• No se tratan datos especialmente protegidos, si bien al tratarse datos de menores, somos conscientes de que se tratan datos sensibles, por lo hemos puesto especial énfasis en que esos datos se traten con el consentimiento legalmente exigido, así como en la aplicación de las medidas de seguridad necesarias para la salvaguarda de esos datos.

¿Qué medidas de seguridad aplicamos?

Tras analizar en profundidad los tratamientos de datos que se van a realizar, hemos adoptado las medidas de seguridad necesarias para garantizar un nivel de seguridad adecuado al riesgo de dichos tratamiento, mediante mecanismos que nos permiten garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanente de los sistemas y servicios de tratamiento.

Contacomes App aplica las medidas de seguridad establecidas en el artículo 32 del RGPD y las exigidas por el Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal.

¿Cómo tratamos los datos por cuenta de terceros?

Como hemos explicado, Contacomes es una aplicación que usan los Centros educativos y/o profesores a nivel individual para relacionarse con sus alumnos y los padres de estos. Por tanto, el Responsable del tratamiento de los datos será el Centro educativo , o en su caso el profesor a nivel individual, y Contacomes tratará esos datos para la adecuada prestación de sus servicios, haciéndolo en calidad de encargado del tratamiento, de conformidad con lo establecido en el artículo 28 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD).

Por ello Contacomes:

a) tratará los datos personales únicamente siguiendo instrucciones documentadas del responsable, inclusive con respecto a las transferencias de datos personales a un tercer país o una organización internacional, salvo que esté obligado a ello en virtud del Derecho de la Unión o de los Estados miembros que se aplique a Contacomes; en tal caso, Contacomes informará al responsable de esa exigencia legal previa al tratamiento, salvo que tal Derecho lo prohíba por razones importantes de interés público;

b) garantizará que las personas autorizadas para tratar datos personales se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación de confidencialidad de naturaleza estatutaria;

c) tomará todas las medidas de seguridad necesarias de conformidad con el artículo 32 (RGPD);

d) respetará las condiciones indicadas en el RGPD para recurrir a otro encargado del tratamiento;

e) asistirá al responsable, teniendo cuenta la naturaleza del tratamiento, a través de medidas técnicas y organizativas apropiadas, siempre que sea posible, para que este pueda cumplir con su obligación de responder a las solicitudes que tengan por objeto el ejercicio de los derechos de los interesados establecidos en el capítulo III del RGPD;

f) ayudará al responsable a garantizar el cumplimiento de las obligaciones establecidas en los artículos 32 a 36 del RGPD, teniendo en cuenta la naturaleza del tratamiento y la información a disposición del encargado;

g) a elección del responsable, suprimirá o devolverá todos los datos personales una vez finalice la prestación de los servicios de tratamiento, y suprimirá las copias existentes a menos que se requiera la conservación de los datos personales en virtud del Derecho de la Unión o de los Estados miembros;

h) pondrá a disposición del responsable toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el art. 28 del RGPD, así como para permitir y contribuir a la realización de auditorías, incluidas inspecciones, por parte del responsable o de otro auditor autorizado por dicho responsable.

Contacomes App informa al Responsable que subcontrata su infraestructura virtual de “computación en la nube", con 1and1 IONOS, estando su política de privacidad disponible en su web www.1and1.es y el servicio de Firebase de Google Ireland Limited y Clevertap.

Exclusión de responsabilidad

El Centro educativo y/o el/la Profesor/a tienen la obligación de obtener los datos que va a tratar en la App observando las prescripciones legales establecidas en la normativa relativa a protección de datos de carácter personal, y especialmente deben obtener el consentimiento de los padres/madres/representantes legales del alumnado menores de 16 años, o en su caso, de la edad mínima para que los niños/as puedan dar su consentimiento establecida por la legislación del Estado donde se encuentren ubicados, tal como dispone el artículo 8.1 del RGPD.

Contacomes no se hace responsable del incumplimiento, por parte del Centro educativo y/o el/la Profesor/a de las obligaciones derivadas del RGPD y/o de cualquier otra normativa vigente, en la parte en que a su actividad le corresponda y que se encuentre relacionada con la ejecución de los servicios contratados o con cualquier otra relación que mantenga con la App.