Acord de tractament de dades

Darrera actualització: 18 d'agost de 2026

1. OBJECTE I NATURALESA DE L'ACORD

Aquest Acord de tractament de dades (d'ara endavant, "l'Acord") regula el tractament de dades personals que Edena Software S.L. (CIF: B27627462; d'ara endavant, "Edena") duu a terme per compte de l'organització client en el marc de la prestació del servei, conforme a l'article 28 del Reglament (UE) 2016/679 (RGPD). L'Acord forma part integrant dels Termes i condicions del servei.

A l'efecte d'aquest Acord, l'organització client (el centre educatiu) és la Responsable del tractament i Edena actua com a Encarregada del tractament.

2. NATURALESA, FINALITAT I DURADA DEL TRACTAMENT

Edena tractarà les dades personals facilitades o generades pel responsable únicament per prestar els serveis de la plataforma (gestió de persones i expedients, facturació, comunicacions i funcionalitats associades), durant la vigència de la relació contractual.

3. INTERESSATS I CATEGORIES DE DADES

- Interessats: alumnes, famílies i tutors, personal del centre i altres usuaris que el responsable gestiona a la plataforma.

- Categories de dades: identificatives i de contacte, acadèmiques, de facturació i, si escau, dades de salut essencials (al·lèrgies o necessitats especials) introduïdes sota la responsabilitat del centre.

4. INSTRUCCIONS DEL RESPONSABLE

Edena tractarà les dades seguint exclusivament les instruccions documentades del responsable, inclosa la configuració i l'ús que aquest fa de la plataforma, llevat que una norma de la Unió Europea o d'un Estat membre l'obligui a una altra cosa; en aquest cas, Edena informarà el responsable abans del tractament, llevat que aquesta norma ho prohibeixi.

5. CONFIDENCIALITAT

Edena garanteix que les persones autoritzades per tractar les dades personals s'han compromès a respectar la confidencialitat o estan subjectes a una obligació legal de confidencialitat.

6. SEGURETAT DEL TRACTAMENT

Edena aplica mesures tècniques i organitzatives apropiades conformes a l'article 32 del RGPD, incloent-hi xifratge de dades en trànsit i en repòs, control d'accés basat en rols (mínim privilegi), aïllament de dades entre organitzacions, còpies de seguretat periòdiques i registre d'activitat.

7. SUBENCARREGATS

El responsable autoritza Edena a recórrer als subencarregats que s'enumeren a continuació. Tots ells estan vinculats per un contracte que els imposa obligacions de protecció de dades equivalents a les d'aquest Acord, i Edena respon davant del responsable de la seva actuació.

7.1 Infraestructura

- Supabase — base de dades i autenticació. Alemanya (AWS eu-central-1, Frankfurt).

- Google Cloud (Cloud Run) — allotjament de l'aplicació. Bèlgica (europe-west1).

- Cloudflare R2 — emmagatzematge de fitxers i documents. Ubicació configurada a Europa Occidental; vegeu l'apartat 13.

- Upstash — cua de tasques en segon pla i memòria cau. Bèlgica (europe-west1).

7.2 Comunicacions

- Resend — enviament de correu transaccional (factures, invitacions i avisos). Estats Units.

- Expo — lliurament de notificacions push als dispositius mòbils. Estats Units. Rep l'identificador del dispositiu i el text de la notificació.

7.3 Pagaments

- Stripe — tramitació de cobraments i domiciliacions. Irlanda i Estats Units.

7.4 Intel·ligència artificial

- Scaleway — models de llenguatge. França (París). És l'únic proveïdor que pot tractar dades de l'organització, i les seves condicions exclouen l'entrenament amb aquestes dades.

- Mistral AI — traducció dels noms de l'estructura organitzativa. França.

- Groq — respatller de la funció anterior. Estats Units. Rep únicament noms de nivells organitzatius (per exemple "Etapa", "Curs" o "Grup"), mai dades personals.

Edena no utilitza cap altre proveïdor d'intel·ligència artificial. Aquesta restricció està implementada en el codi mateix i no depèn de la configuració de l'entorn, de manera que no es pot ampliar sense una modificació revisada del programari.

7.5 Serveis connectats pel mateix responsable

Quan el responsable connecta voluntàriament un servei extern (per exemple Google Calendar o Microsoft), les dades que se sincronitzen amb ell surten de la plataforma per instrucció del mateix responsable i cap a un compte que aquest controla. Aquests serveis no són subencarregats d'Edena, i el seu tractament es regeix per la relació entre el responsable i aquell proveïdor.

7.6 Comunicacions exigides per la normativa

Quan el responsable té activada la facturació conforme al sistema VeriFactu, la plataforma tramet a l'Agència Estatal d'Administració Tributària els registres de facturació, que inclouen les dades identificatives i fiscals del destinatari de la factura. Aquesta comunicació dona compliment a una obligació legal del mateix responsable, per la qual cosa l'Agència Tributària no actua com a subencarregat d'Edena, sinó com a destinatari previst per la norma.

Edena comunicarà al responsable qualsevol canvi previst en aquesta llista amb una antelació mínima de 30 dies, donant-li la possibilitat d'oposar-s'hi. Si el responsable s'hi oposés de manera motivada i no fos possible una alternativa raonable, podrà resoldre el contracte sense penalització.

8. ASSISTÈNCIA AL RESPONSABLE

Edena assistirà el responsable, tenint en compte la naturalesa del tractament, per respondre a les sol·licituds d'exercici de drets dels interessats (accés, rectificació, supressió, oposició, limitació i portabilitat), així com per complir les obligacions de seguretat, notificació de violacions de seguretat i avaluacions d'impacte.

La plataforma incorpora eines per exportar i anonimitzar les dades d'un interessat, permetent al responsable atendre els drets d'accés, portabilitat i supressió.

9. DADES DE MENORS D'EDAT

Correspon al responsable, en la seva condició de centre educatiu, obtenir els consentiments dels pares o tutors legals que siguin necessaris abans d'introduir dades de menors a la plataforma. Edena no utilitza les dades de menors per a cap finalitat diferent de la prestació del servei al responsable.

10. NOTIFICACIÓ DE VIOLACIONS DE SEGURETAT

Edena notificarà al responsable sense dilació indeguda després de tenir coneixement d'una violació de la seguretat de les dades personals, aportant la informació rellevant disponible perquè el responsable pugui complir les seves obligacions de notificació davant l'autoritat de control i els interessats.

11. SUPRESSIÓ O DEVOLUCIÓ DE LES DADES

Finalitzada la prestació del servei, Edena suprimirà o retornarà al responsable, a la seva elecció, les dades personals i les còpies existents, llevat que les hagi de conservar per obligació legal (per exemple, registres de facturació amb obligacions fiscals), cas en què romandran bloquejades durant els terminis legals.

12. AUDITORIA

Edena posarà a disposició del responsable la informació necessària per demostrar el compliment de les obligacions de l'article 28 del RGPD i permetrà i contribuirà a la realització d'auditories raonables, incloses inspeccions, conforme a un procediment acordat entre les parts.

13. TRANSFERÈNCIES INTERNACIONALS

La base de dades, l'allotjament de l'aplicació, la cua de tasques en segon pla i els proveïdors d'intel·ligència artificial que poden tractar dades de l'organització (apartat 7.4) es troben a la Unió Europea.

Els subencarregats identificats a l'apartat 7 com a radicats als Estats Units (Resend, Expo, Stripe i Groq) impliquen una transferència internacional de dades. Aquestes transferències s'emparen en les Clàusules Contractuals Tipus aprovades per la Comissió Europea o, quan el proveïdor estigui certificat, en el Marc de Privadesa de Dades UE-EUA, juntament amb les mesures complementàries que resultin necessàries després de la corresponent avaluació d'impacte de la transferència.

L'emmagatzematge de fitxers (Cloudflare R2) està configurat amb ubicació a Europa Occidental. En tractar-se d'una preferència d'ubicació i no d'una restricció jurisdiccional vinculant, i sent el proveïdor una entitat estatunidenca, aquesta relació s'empara en les mateixes garanties assenyalades al paràgraf anterior.

Si un subencarregat modifiqués la ubicació des de la qual tracta les dades, Edena ho comunicarà al responsable conforme al que preveu l'apartat 7.

14. CONTACTE

Per a qualsevol consulta relacionada amb aquest Acord pots escriure'ns a [email protected].