Esta Política explica cómo se tratan los datos personales en NeatEduca: los que facilitan las familias, los que aporta el Centro y los que se generan al usar los servicios. NeatEduca la usan los progenitores, tutores o representantes legales de los alumnos y el personal autorizado de cada Centro.
El centro educativo o entidad titular en el que está matriculado el alumno (en adelante, «el Centro») presta a las familias sus servicios (comedor, actividades, comunicaciones y los demás que active) y es quien decide sobre el tratamiento de sus datos. Para ello se apoya en la plataforma NeatEduca, gestionada por un proveedor tecnológico (en adelante, «el Operador») cuya identificación completa figura en el Aviso Legal.
A efectos del Reglamento (UE) 2016/679 (RGPD):
Para cualquier cuestión sobre sus datos o el ejercicio de sus derechos puede dirigirse a su Centro o al Operador en info@proquibsa.com.
Cada Centro decide qué funcionalidades de NeatEduca activa. Según las que tenga activas, la plataforma puede servir para:
Los datos de una funcionalidad solo se tratan si el Centro la tiene activa. Si un dato es necesario para una funcionalidad, se indica al pedirlo, junto con la consecuencia de no facilitarlo: puede impedir usar esa funcionalidad, pero no las que no lo necesitan.
| Categoría | Datos |
|---|---|
| Identificativos y de contacto del tutor/a | Nombre y apellidos, DNI/NIE, correo electrónico, teléfono, parentesco con el alumno y, si la añade, su fotografía (ver apartado 6). |
| Identificativos del alumno/a (menor) | Nombre y apellidos, fecha de nacimiento, curso y clase, centro y, si se añade, su fotografía (ver apartado 6). |
| Personas autorizadas para la recogida | Nombre y apellidos, DNI/NIE, teléfono, relación con el alumno y fotografía, cuando el Centro tiene activa la recogida (ver apartado 6.2). |
| Datos de servicios | Días de comedor (habituales o sueltos) y sus cambios, faltas, asistencia, inscripciones a actividades, menús, avisos. |
| Entradas, salidas y recogidas | Hora de llegada y de salida del alumno, quién lo recogió y qué persona del Centro lo registró, cuando el Centro tiene activa esta funcionalidad. |
| Agenda del comedor | Cómo ha comido el alumno, su descanso y notas del personal, cuando el Centro tiene activa esta funcionalidad. |
| Imágenes de actividades | Fotografías tomadas por el Centro en sus actividades, solo de los alumnos con consentimiento de imagen (ver apartado 6.3). |
| Comunicaciones | Mensajes entre la familia y el Centro y lectura de los avisos. |
| Datos económicos y de facturación | Recibos y pagos de los servicios contratados. El pago con tarjeta se hace en el TPV del banco del propio Centro (pasarela Redsys): la App te lleva a la página del banco y los datos de la tarjeta se tratan allí. Ni el Operador ni el Centro llegan a ver ni a almacenar el número de tarjeta; de cada pago solo se guardan el número de pedido, el importe y si salió bien. |
| Datos de categoría especial — salud del alumno/a | Alergias e intolerancias alimentarias, tipo de dieta, observaciones médicas y, en su caso, documentación médica aportada. Se tratan con especial protección (art. 9 RGPD). |
| Datos técnicos | Identificador del dispositivo para enviar notificaciones, idioma y tema elegidos, y registros de las operaciones realizadas (quién y cuándo), necesarios para la seguridad y la trazabilidad del servicio. |
| Finalidad | Base jurídica |
|---|---|
| Gestión de los servicios del Centro (comedor, actividades, asistencia, agenda) y de la relación con las familias. | Ejecución de la relación de servicio con el Centro y, en su caso, cumplimiento de una misión de interés público educativa (art. 6.1.b y 6.1.e RGPD). |
| Comunicaciones, mensajes y avisos relativos al servicio, incluidas las notificaciones en el dispositivo. | Ejecución del servicio (art. 6.1.b RGPD). |
| Facturación y cobro de los servicios contratados. | Ejecución de contrato y cumplimiento de obligaciones legales, incluidas las fiscales y contables (art. 6.1.b y 6.1.c RGPD). |
| Registrar las entradas y salidas del alumno y entregarlo solo a sus tutores o a las personas que estos han autorizado, comprobando su identidad con la fotografía. | Interés legítimo del Centro en la protección, la seguridad y la correcta custodia de los menores mientras están bajo su responsabilidad (art. 6.1.f RGPD), en atención al interés superior del menor (art. 2 de la Ley Orgánica 1/1996, de Protección Jurídica del Menor). |
| Identificar al alumno y al tutor/a ante su familia y ante el personal de su Centro mediante su fotografía, si la han añadido voluntariamente. | Consentimiento de quien ostenta la patria potestad o tutela, o del propio tutor/a para su fotografía, expresado al añadirla de forma voluntaria y revocable en cualquier momento quitándola (art. 6.1.a RGPD). |
| Publicar a la familia fotografías de actividades del Centro en las que aparece el alumno. | Consentimiento de imagen específico, que se pide aparte, por cada alumno, y se puede retirar en cualquier momento (art. 6.1.a RGPD). |
| Seguridad alimentaria y adaptación de dietas (datos de salud): alergias, intolerancias, dieta y observaciones médicas. | Necesidad del tratamiento para prestar el servicio de comedor con seguridad y proteger la salud del menor (art. 9.2.g RGPD, en relación con la disposición adicional vigesimotercera de la Ley Orgánica 2/2006, de Educación). En su caso, protección de intereses vitales del menor (art. 9.2.c RGPD). |
| Seguridad de la plataforma y trazabilidad de las operaciones. | Interés legítimo del Centro y del Operador en mantener la seguridad del servicio y poder comprobar quién hizo cada operación (art. 6.1.f RGPD). |
Los datos de salud no se tratan sobre la base del consentimiento: un comedor escolar no puede dar de comer con seguridad sin conocer las alergias, intolerancias y dieta del alumno. Los facilita la familia o el Centro, solo acceden a ellos las personas autorizadas del Centro que los necesitan para prestar el servicio, y se usan únicamente para la seguridad alimentaria, la atención del alumno y la adaptación de la dieta. La familia puede revisarlos en la aplicación y pedir al Centro que los corrija o, si deja de usar el comedor, que los suprima (ver apartado 10).
Cuando un tratamiento se basa en el consentimiento, se pide de forma específica y separada de las condiciones de uso, y se puede retirar en cualquier momento sin que afecte a la licitud del tratamiento anterior. No darlo o retirarlo no impide usar las funcionalidades que no dependen de él.
Los datos de los alumnos menores de edad los facilitan quienes ostentan la patria potestad o tutela, a través de la aplicación o del Centro, y se tratan sobre las bases jurídicas indicadas en el apartado 4. Quien acepta las condiciones declara ser el progenitor/a o tutor/a legal del alumno.
Cuando la familia da de alta a una persona autorizada para recoger al alumno, declara haberla informado de esta Política y de que sus datos y su fotografía se usarán únicamente para identificarla en la recogida.
NeatEduca distingue tres usos de las fotografías, cada uno con su finalidad y su base jurídica. En ningún caso se usa reconocimiento facial, comparación biométrica automática ni decisiones automatizadas: las fotografías solo las miran personas.
Cuando el Centro tiene activa la recogida con la aplicación, para garantizar que el alumno se entrega únicamente a sus tutores o a las personas que estos han autorizado, se pide la fotografía del tutor/a, del alumno y de cada persona autorizada. En esos Centros es necesaria para usar la aplicación, porque sin ella el personal no puede comprobar la identidad en la entrega; la aplicación lo indica al pedirla.
Si el Centro tiene activa esta funcionalidad, puede compartir con las familias fotografías de sus actividades. Solo aparecen en ellas los alumnos cuyas familias han dado el consentimiento de imagen, que se pide aparte, por cada alumno, y se puede retirar en cualquier momento desde la aplicación. Cada familia solo ve las fotografías en las que aparece su hijo o su clase, según lo que haya autorizado.
Antes de subirla, la aplicación reduce cada fotografía de perfil a una imagen JPEG de 1024 píxeles como máximo. Se guarda de forma privada en el servicio de almacenamiento de archivos de Google Cloud (Firebase) indicado en el apartado 8. Nunca es pública: solo se muestra a las personas indicadas, mediante enlaces temporales que caducan a los 60 minutos.
Los datos no se ceden a terceros salvo obligación legal: solo se comunican a juzgados, tribunales, Ministerio Fiscal, fuerzas y cuerpos de seguridad u otras autoridades cuando una norma lo exige, y solo los necesarios. Para prestar el servicio, el Operador se apoya en proveedores que actúan como subencargados del tratamiento, con contrato y garantías adecuadas:
Algunos de los proveedores anteriores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En tales casos, las transferencias se amparan en las garantías previstas por el RGPD, como el Marco de Privacidad de Datos UE-EE. UU., las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otros marcos de adecuación aplicables.
Los datos se conservan durante estos plazos:
Transcurridos dichos plazos, los datos se suprimen o anonimizan. Cuando la ley obliga a conservarlos para atender posibles responsabilidades, se mantienen bloqueados, sin usarlos para el servicio, hasta que esas responsabilidades prescriben. Al terminar la relación con el Centro, el Operador le devuelve los datos y suprime las copias que tenga.
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar los consentimientos otorgados, dirigiéndose a su Centro o al Operador en info@proquibsa.com, acreditando su identidad. Desde la aplicación puede, además, cambiar su teléfono y su fotografía, quitar las fotografías que haya añadido y pedir la eliminación de su cuenta.
Si considera que sus datos no se tratan correctamente, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
El Operador aplica medidas técnicas y organizativas apropiadas para proteger los datos frente a accesos no autorizados, pérdida o alteración, incluidos el control de accesos por centro y por clase, el cifrado en tránsito, las copias de seguridad diarias, los enlaces temporales para las fotografías y documentos, y la restricción del acceso a la documentación sensible a las personas autorizadas del Centro.
El Operador podrá actualizar esta Política. Cuando los cambios sean sustanciales, se informará a través de la aplicación y, si procede, se solicitará de nuevo la aceptación. La versión vigente es la indicada al inicio de este documento.
Versión 1.2 (20 de octubre de 2026): se añaden las fotografías de perfil del alumno y del tutor/a, la fotografía para la recogida segura, las funcionalidades que puede activar cada Centro (entradas y salidas, agenda, fotografías de actividades, mensajes), los permisos del dispositivo y las notificaciones, y se detallan los subencargados y los plazos de conservación.