Política de privacidad

1. Responsable del tratamiento

Saredigital, con NIF B26554501 y domicilio en Espronceda, 321, A 1º 4ª, 08027 Barcelona, con correo de contacto info@saredigital.ai.

2. Qué datos tratamos y con qué finalidad

A través de Sare Control, los centros que gestionan actividades extraescolares tratan los siguientes datos de familias y participantes:

• Gestión de inscripciones (ejecución del contrato con el centro): nombre, apellidos, fecha de nacimiento y curso del participante; nombre, apellidos, correo y teléfono de la persona de contacto.
• Salud y cuidado del menor (consentimiento expreso): alergias y notas médicas, y observaciones que la familia facilite voluntariamente.
• Pagos y domiciliación bancaria (ejecución del contrato y obligaciones fiscales): estado de los recibos, método de pago y mandato SEPA cuando la familia elige el cobro por domiciliación.
• Comunicaciones (ejecución del contrato): confirmaciones de inscripción, avisos del centro y gestiones sobre solicitudes de plaza.
• Asistencia (gestión de la actividad): registro de asistencia de cada participante a las sesiones.

3. Datos de menores

Los datos de los participantes, que pueden ser menores de edad, son facilitados por sus tutores legales a través de los formularios de inscripción o directamente al centro. El tratamiento se limita a la gestión de las actividades solicitadas.

4. Destinatarios de los datos

Los datos son accesibles por:

• El centro al que se inscribe al participante, que es quien gestiona las actividades y quien responde como responsable frente a la familia en la gestión de las mismas.
• Prestadores que actúan como encargados de tratamiento: alojamiento de la aplicación y de la base de datos (Supabase), envío de correo electrónico (Resend), procesamiento de pagos con tarjeta (Stripe) y alojamiento web (Vercel), todos ellos con contratos de encargo de tratamiento y medidas de seguridad apropiadas.

No se ceden datos a terceros para sus propias finalidades ni se realizan transferencias internacionales fuera de los mecanismos previstos por el RGPD.

5. Conservación

Los datos se conservan mientras exista relación con el centro y, después, durante los plazos de prescripción legal aplicables. El registro técnico de envíos de correo se depura automáticamente al año de su envío.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento, dirigiéndote por escrito a la dirección de contacto indicada en el punto 1, o solicitándolo directamente a tu centro. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que no hemos atendido correctamente tus derechos.

7. Seguridad

La aplicación aplica medidas técnicas y organizativas apropiadas: cifrado del tráfico, control de acceso por roles, aislamiento de datos entre organizaciones en la base de datos (seguridad a nivel de fila) y registro de auditoría de los envíos de comunicación.

8. Actualización de esta política

Esta política puede actualizarse cuando cambien las finalidades o los tratamientos. Los cambios se publicarán en esta misma página.