Política de privacidade

Versión 2026-08-27 — cando se publica unha versión nova, pídese a súa aceptación no seguinte acceso.

Responsable

ANPA Gonderán — NIF G36718674 — CEIP Frián-Teis, Rúa Gonderán 42, 36206 Vigo — anpa.frian@gmail.com.

A asociación non está obrigada a designar delegado/a de protección de datos (art. 37 RGPD): as consultas en materia de datos atende a xunta directiva no correo indicado.

Finalidades e bases xurídicas

• Xestión de socios/as, actividades, comedor e cobros — execución da relación asociativa (art. 6.1.b RGPD).
• Obrigas legais, fiscais e contables — art. 6.1.c RGPD.
• Datos de saúde (alerxias/dietas) para o comedor, a ludoteca e as actividades — consentimento explícito (art. 9.2.a RGPD), con acceso restrinxido.
• Avisos non esenciais por email/WhatsApp — consentimento (art. 6.1.a RGPD).
• Imaxes de menores — consentimento en documento separado.
• Asistente de intelixencia artificial da web para consultas operativas (horarios, prezos, como apuntarse) — interese lexítimo (art. 6.1.f RGPD) en atender consultas iniciadas pola propia persoa, cunha alternativa sen IA sempre dispoñible (a mesma información está nas páxinas da web). Ao provedor do modelo envíase unicamente o texto da pregunta; o asistente non accede aos datos persoais da base de datos.
• Rexistro de accesos e auditoría (seguridade da información) — interese lexítimo (art. 6.1.f RGPD, Cdo. 49) e deber de medidas (art. 32); as estatísticas de uso son anónimas e agregadas.

Facilitar os datos marcados como obrigatorios é condición para ser socio/a e para usar os servizos: sen eles non se pode xestionar unha inscrición nin emitir un recibo. Os datos de saúde só se piden a quen usa comedor, matinal, ludoteca ou extraescolares.

Menores

Os datos das persoas menores de 14 anos facilítaos e conséntenos quen exerce a patria potestade ou tutela (art. 7 LOPDGDD).

Conservación

Datos de contacto e asociativos: mentres dure a relación. Datos de saúde: suprímense ao causar baixa no servizo. Datos contables/fiscais: o prazo fiscal esixido. Rexistro de accesos: 12 meses; trazas de acceso a datos sensibles: 24 meses; conversas co asistente de IA: 12 meses. Ao exercer o dereito de supresión, os datos persoais anonimízanse conservando só os recibos (obriga fiscal) e o rexistro de consentimentos (proba legal).

Destinatarios

Encargados de tratamento (catering, plataforma, xestoría, empresas de extraescolares, o provedor de correo electrónico co que se envían as comunicacións e Anthropic PBC, provedora do modelo de intelixencia artificial do asistente) e destinatarios necesarios (banco, Redsys — a pasarela coa que se procesan os pagos por Bizum e tarxeta, que recibe unicamente o número do recibo e o importe —, aseguradora, federación, administracións públicas cando exista obriga legal). Existe unha transferencia internacional aos Estados Unidos (Anthropic PBC), amparada nas cláusulas contractuais tipo da Comisión Europea (art. 46.2.c RGPD); pódese solicitar copia das garantías no correo indicado. Non se toman decisións individuais automatizadas con efectos xurídicos (art. 22 RGPD).

Onde están os datos e como se protexen

A web está aloxada nun servidor situado na Unión Europea, con conexión cifrada (HTTPS), acceso por conta persoal e contrasinal, permisos por rol (só quen precisa un dato accede a el), rexistro de accesos e copias de seguridade cifradas. A base de datos e as copias non saen da Unión Europea: o único que se procesa fóra é o texto das preguntas ao asistente de IA (ver «Destinatarios»). Os datos non se usan para ningunha finalidade allea ás indicadas nin para adestrar modelos de intelixencia artificial.

Cookies

Esta web só usa cookies propias e tecnicamente necesarias, exentas de consentimento (art. 22.2 LSSI): a de sesión, que mantén o acceso mentres se navega e caduca ao saír; a do idioma escollido no selector; e as ligadas á seguridade do formulario e ao rexistro de accesos. Non hai cookies publicitarias, de perfilado nin de analítica de terceiros, e non se comparte información con redes sociais. Pódense borrar en calquera momento desde o navegador, tendo en conta que sen a de sesión non é posible entrar na zona privada.

Dereitos

Acceso, rectificación, supresión, oposición, limitación, portabilidade e retirada do consentimento, escribindo a anpa.frian@gmail.com. A retirada do consentimento non afecta aos tratamentos xa realizados. Se considera que non se atendeu o seu dereito, pode reclamar ante a Axencia Española de Protección de Datos (www.aepd.es).