Acord de tractament de dades

Darrera actualització: 18 de juliol de 2026

1. OBJECTE I NATURALESA DE L'ACORD

Aquest Acord de tractament de dades (d'ara endavant, "l'Acord") regula el tractament de dades personals que Edena Software S.L. (CIF: B27627462; d'ara endavant, "Edena") duu a terme per compte de l'organització client en el marc de la prestació del servei, conforme a l'article 28 del Reglament (UE) 2016/679 (RGPD). L'Acord forma part integrant dels Termes i condicions del servei.

A l'efecte d'aquest Acord, l'organització client (el centre educatiu) és la Responsable del tractament i Edena actua com a Encarregada del tractament.

2. NATURALESA, FINALITAT I DURADA DEL TRACTAMENT

Edena tractarà les dades personals facilitades o generades pel responsable únicament per prestar els serveis de la plataforma (gestió de persones i expedients, facturació, comunicacions i funcionalitats associades), durant la vigència de la relació contractual.

3. INTERESSATS I CATEGORIES DE DADES

- Interessats: alumnes, famílies i tutors, personal del centre i altres usuaris que el responsable gestiona a la plataforma.

- Categories de dades: identificatives i de contacte, acadèmiques, de facturació i, si escau, dades de salut essencials (al·lèrgies o necessitats especials) introduïdes sota la responsabilitat del centre.

4. INSTRUCCIONS DEL RESPONSABLE

Edena tractarà les dades seguint exclusivament les instruccions documentades del responsable, inclosa la configuració i l'ús que aquest fa de la plataforma, llevat que una norma de la Unió Europea o d'un Estat membre l'obligui a una altra cosa; en aquest cas, Edena informarà el responsable abans del tractament, llevat que aquesta norma ho prohibeixi.

5. CONFIDENCIALITAT

Edena garanteix que les persones autoritzades per tractar les dades personals s'han compromès a respectar la confidencialitat o estan subjectes a una obligació legal de confidencialitat.

6. SEGURETAT DEL TRACTAMENT

Edena aplica mesures tècniques i organitzatives apropiades conformes a l'article 32 del RGPD, incloent-hi xifratge de dades en trànsit i en repòs, control d'accés basat en rols (mínim privilegi), aïllament de dades entre organitzacions, còpies de seguretat periòdiques i registre d'activitat.

7. SUBENCARREGATS

El responsable autoritza Edena a recórrer als subencarregats següents, que ofereixen garanties adequades de compliment del RGPD:

- Supabase — base de dades i autenticació.

- Cloudflare R2 — emmagatzematge de fitxers.

- Google Cloud — allotjament de l'aplicació.

- Resend — enviament de correus transaccionals.

Edena informarà el responsable de qualsevol canvi previst en aquesta llista, donant-li la possibilitat d'oposar-s'hi.

8. ASSISTÈNCIA AL RESPONSABLE

Edena assistirà el responsable, tenint en compte la naturalesa del tractament, per respondre a les sol·licituds d'exercici de drets dels interessats (accés, rectificació, supressió, oposició, limitació i portabilitat), així com per complir les obligacions de seguretat, notificació de violacions de seguretat i avaluacions d'impacte.

La plataforma incorpora eines per exportar i anonimitzar les dades d'un interessat, permetent al responsable atendre els drets d'accés, portabilitat i supressió.

9. DADES DE MENORS D'EDAT

Correspon al responsable, en la seva condició de centre educatiu, obtenir els consentiments dels pares o tutors legals que siguin necessaris abans d'introduir dades de menors a la plataforma. Edena no utilitza les dades de menors per a cap finalitat diferent de la prestació del servei al responsable.

10. NOTIFICACIÓ DE VIOLACIONS DE SEGURETAT

Edena notificarà al responsable sense dilació indeguda després de tenir coneixement d'una violació de la seguretat de les dades personals, aportant la informació rellevant disponible perquè el responsable pugui complir les seves obligacions de notificació davant l'autoritat de control i els interessats.

11. SUPRESSIÓ O DEVOLUCIÓ DE LES DADES

Finalitzada la prestació del servei, Edena suprimirà o retornarà al responsable, a la seva elecció, les dades personals i les còpies existents, llevat que les hagi de conservar per obligació legal (per exemple, registres de facturació amb obligacions fiscals), cas en què romandran bloquejades durant els terminis legals.

12. AUDITORIA

Edena posarà a disposició del responsable la informació necessària per demostrar el compliment de les obligacions de l'article 28 del RGPD i permetrà i contribuirà a la realització d'auditories raonables, incloses inspeccions, conforme a un procediment acordat entre les parts.

13. TRANSFERÈNCIES INTERNACIONALS

Quan un subencarregat tracti dades fora de l'Espai Econòmic Europeu (EEE), Edena garantirà l'existència de mecanismes vàlids de transferència conformes al RGPD, com les Clàusules Contractuals Tipus de la Comissió Europea o decisions d'adequació.

14. CONTACTE

Per a qualsevol consulta relacionada amb aquest Acord pots escriure'ns a [email protected].