Condiciones de uso y privacidad

1. Condiciones de uso

AmpaConnect es un servicio de XYZ Digital para que las asociaciones de madres y padres del alumnado (AMPAs) gestionen socios, cobros, actividades, tienda, eventos y comunicación con las familias.

• Quién puede usarlo. La AMPA se da de alta a través de una persona de su junta con capacidad para representarla. Las familias, empresas de actividades y el colegio acceden por invitación o por el enlace que les comparte su AMPA.
• Planes. El plan Gratis no caduca. El plan Premium se paga por meses o por años, sin permanencia; si no se renueva, la AMPA vuelve al plan Gratis sin perder sus datos.
• Cobros. AmpaConnect no custodia dinero: los pagos con tarjeta o Bizum van por el TPV del banco de la AMPA y las remesas y transferencias, a su cuenta. Las comisiones las fija cada banco. La AMPA es responsable de lo que vende y cobra a sus familias.
• Uso correcto. No se permite usar el servicio para fines ilegales, subir contenido que vulnere derechos de terceros o intentar acceder a datos de otra AMPA. Podemos suspender cuentas que lo hagan.
• Disponibilidad. Trabajamos para que el servicio funcione siempre y hacemos copias de seguridad, pero puede haber paradas puntuales por mantenimiento o causas ajenas.
• Baja. La AMPA puede darse de baja cuando quiera escribiendo a soporte@xyzdigital.es. Antes de borrar, le facilitamos una exportación de sus datos.

2. Política de privacidad

Quién es quién

• Responsable del tratamiento: la AMPA en la que te registras. Ella decide qué datos pide y para qué, y es a quien te diriges en primer lugar.
• Encargado del tratamiento: XYZ Digital, que presta el servicio AmpaConnect y trata los datos solo siguiendo las instrucciones de la AMPA, con el correspondiente contrato de encargo (art. 28 RGPD).
• Para los datos de las personas de la junta que dan de alta la AMPA y contratan el servicio, XYZ Digital es responsable a efectos de gestionar la relación comercial.

Qué datos tratamos

• Familias y tutores: nombre, email, teléfono y, si se elige domiciliación, IBAN y fecha del mandato SEPA.
• Alumnado: nombre, etapa, curso y grupo, y alergias solo si la familia decide indicarlas para una actividad o servicio.
• Actividad en la app: inscripciones, pedidos, pagos y recibos, avisos leídos y suscripciones a notificaciones.
• Canal antibullying: el contenido del reporte, sin guardar quién lo envía ni su dirección IP.

No pedimos datos de tarjetas: los introduce la familia directamente en la pasarela del banco.

Datos de menores

Los datos del alumnado los aporta siempre su madre, padre o tutor legal. Pedimos solo lo imprescindible para gestionar la AMPA, no los usamos para publicidad ni para crear perfiles, no los incluimos en registros técnicos y solo los ven la familia, la junta con permiso para ello y, en el caso de una actividad, la empresa que la imparte.

Para qué y con qué base

• Gestionar la condición de socio, inscripciones, pedidos, eventos y sus cobros: relación con la AMPA (art. 6.1.b RGPD).
• Enviar avisos, recibos y comunicaciones de la AMPA y del colegio: interés legítimo de la AMPA en informar a sus familias.
• Las notificaciones push solo se envían si las activas en tu dispositivo, y puedes desactivarlas cuando quieras.
• Cumplir obligaciones legales (contables y fiscales de la AMPA).

Dónde están y con quién se comparten

Los datos se alojan en servidores propios de XYZ Digital ubicados en la Unión Europea. No se venden ni se ceden a terceros. Solo intervienen, como subencargados, el proveedor del centro de datos en la UE y el servicio de envío de email; los pagos los procesa el banco de la AMPA a través de Redsys. No hay transferencias internacionales fuera del Espacio Económico Europeo.

Cuánto tiempo

Mientras la familia forme parte de la AMPA. Si pide la baja, se borran sus datos y los de sus hijos, salvo los recibos y cobros que la AMPA deba conservar por obligación legal (normalmente hasta 6 años), que se mantienen bloqueados. Si la AMPA se da de baja del servicio, borramos sus datos en un máximo de 90 días tras entregarle la exportación.

Seguridad

Conexión cifrada (HTTPS), contraseñas cifradas, claves del TPV cifradas en la base de datos, aislamiento entre AMPAs y permisos por áreas dentro de cada junta. Si detectamos una brecha, avisaremos a la AMPA sin demora.

3. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad (ARSOPL). Muchos los tienes a mano en la app (editar tu familia, darte de baja). Para el resto, escribe a tu AMPA o a soporte@xyzdigital.es y lo gestionamos con ella en un plazo máximo de un mes.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).