Política de privacitat

Última actualització: 18 d'agost de 2026

1. INTRODUCCIÓ I OBJECTE

A Edena ens comprometem a protegir la privacitat de tots els usuaris i a ser completament transparents sobre com tractem les dades personals. Aquesta Política de privacitat descriu les pràctiques de tractament de dades d'Edena Software S.L. en relació amb l'ús de la nostra plataforma educativa i aquest lloc web, de conformitat amb el Reglament (UE) 2016/679 (RGPD), la Llei orgànica 3/2018, de 5 de desembre (LOPDGDD), i la Llei 34/2002, d'11 de juliol (LSSI).

Edena és una plataforma de gestió educativa integral dissenyada per a centres educatius. Com a plataforma que processa dades en l'àmbit escolar, apliquem estrictes garanties de privacitat i seguretat.

2. RESPONSABLE DEL TRACTAMENT

Raó social: Edena Software S.L.

CIF/NIF: B27627462

Domicili: Barcelona, Espanya

Correu electrònic: [email protected]

Lloc web: www.edena.es

3. DELEGAT DE PROTECCIÓ DE DADES (DPD)

Edena ha designat un delegat de protecció de dades per supervisar el compliment de la normativa. Podeu contactar amb el nostre DPD en qualsevol moment a través del correu: [email protected].

4. USUARIS I DADES TRACTADES

Edena tracta dades en dos entorns diferenciats:

A. Usuaris del web i leads (Edena com a responsable)

Dades: nom, correu electrònic, telèfon, nom del centre educatiu i dades de navegació (IP anonimitzada).

Finalitat: atendre sol·licituds d'informació, gestionar l'enviament de demostracions del programari i analitzar l'ús del web.

B. Usuaris de la plataforma ERP (Edena com a encarregat del tractament)

Per a les dades introduïdes pels centres educatius (administradors, professors, famílies i alumnes), el centre educatiu és el responsable del tractament i Edena actua estrictament com a encarregat del tractament, seguint les instruccions del centre mitjançant un contracte signat a aquest efecte (art. 28 RGPD).

Dades gestionades internament: dades identificatives, acadèmiques, de comunicació, facturació del centre i dades de salut essencials (al·lèrgies o necessitats especials) introduïdes sota la responsabilitat del centre escolar.

5. FINALITATS I BASE JURÍDICA

- Atenció de sol·licituds i demos: execució de mesures precontractuals (art. 6.1.b RGPD).

- Enviament de comunicacions comercials: consentiment exprés de l'usuari (art. 6.1.a RGPD), revocable en qualsevol moment.

- Prestació del servei ERP: execució del contracte amb el centre educatiu (art. 6.1.b RGPD).

- Millora de la plataforma: interès legítim a optimitzar la seguretat i les eines del programari (art. 6.1.f RGPD).

6. TRACTAMENT DE DADES DE MENORS D'EDAT

En compliment de l'article 8 del RGPD i de l'article 7 de la LOPDGDD, els centres educatius, en qualitat de responsables del tractament, són els qui recapten el consentiment dels pares o tutors legals per al tractament de les dades de menors de 14 anys abans d'introduir-les a la plataforma. Edena no utilitza mai les dades dels menors per a cap finalitat aliena a l'estricta gestió educativa del centre client.

7. CONSERVACIÓ DE LES DADES

- Dades de sol·licituds/contacte: es conservaran durant el temps necessari per atendre la petició i, si no hi ha contractació, s'eliminaran en un termini màxim de 24 mesos.

- Dades contractuals de clients: es conservaran durant la vigència del contracte i, després de la seva finalització, durant els terminis legals de prescripció de responsabilitats (6 anys per normativa mercantil/fiscal).

- Dades de navegació/logs: màxim 12 mesos.

8. DESTINATARIS I TRANSFERÈNCIES

Edena no ven ni cedeix dades personals a tercers. Les dades només es comuniquen a:

- Proveïdors d'infraestructura cloud i emmagatzematge de dades que actuen com a encarregats del tractament sota contractes estrictes que compleixen el RGPD.

- Passarel·les de pagament certificades (PCI-DSS) per a la gestió de cobraments a la plataforma.

- Autoritats públiques quan hi hagi una obligació legal.

La base de dades, l'allotjament de l'aplicació i els proveïdors d'intel·ligència artificial que tracten dades dels centres educatius es troben a la Unió Europea. Determinats proveïdors de correu electrònic, notificacions push i pagaments estan radicats als Estats Units; aquestes transferències s'emparen en les Clàusules Contractuals Tipus de la Comissió Europea o en el Marc de Privadesa de Dades UE-EUA, tal com es detalla a l'Acord de Tractament de Dades.

9. DRETS DELS INTERESSATS

Els usuaris poden exercir els seus drets d'accés, rectificació, supressió, oposició, limitació i portabilitat enviant un correu electrònic a [email protected], acreditant degudament la seva identitat. Si considereu que els vostres drets no han estat atesos, podeu reclamar davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).

10. MESURES DE SEGURETAT I ESTÀNDARDS

Edena aplica mesures tècniques i organitzatives per garantir la seguretat de la informació:

- Xifratge de dades en trànsit mitjançant protocols SSL/TLS (HTTPS) i dades xifrades en repòs.

- Control d'accés restringit basat en rols (mínim privilegi).

- Còpies de seguretat periòdiques i sistemes de recuperació de dades.

- Infraestructura certificada: la nostra plataforma s'allotja en centres de dades de proveïdors de primer nivell, la infraestructura dels quals compta amb certificacions internacionals de seguretat com ISO/IEC 27001 i auditories SOC 2, garantint els màxims estàndards de disponibilitat i protecció física de la informació.

11. MODIFICACIONS

Podrem actualitzar aquesta Política de privacitat per adaptar-la a novetats legislatives o canvis en el programari. La data de "última actualització" reflectirà sempre la versió vigent.