Colors — Política de privacidad

1. Quién es el responsable

Según el centro en el que esté inscrito tu hijo o hija, el responsable del tratamiento es una de estas dos sociedades:

Colors SCP

CIF: J62953609
Dirección: RIERA DE LA VALL,9, 08392 SANT ANDREU DE LLAVANERES

Colors SL

CIF: B66618281
Dirección: PASSEIG JOAQUIM MATAS,11, 08392 SANT ANDREU DE LLAVANERES

Contacto para cualquier cuestión de protección de datos

Puedes escribirnos a info@colorsscp.com o llamar al +34 937 95 20 73. Indícanos el nombre del alumno para poder localizar el expediente.

2. Qué datos tratamos

No pedimos nada que no necesitemos para prestar el servicio. Estas son las categorías:

Del tutor o tutora: Nombre y apellidos, DNI, teléfono, correo electrónico y dirección postal.
Del alumno: Nombre y apellidos, fecha de nacimiento, curso y centro, y el registro diario de asistencia al servicio.
De salud del alumno: Alergias e intolerancias, dietas especiales, medicación autorizada, recetas médicas que adjuntes y el registro de las administraciones realizadas por el personal.
Bancarios: IBAN y titular de la cuenta, únicamente para domiciliar los recibos. El IBAN se guarda cifrado.
De uso de la aplicación: Identificador del dispositivo para enviarte avisos, idioma elegido y fecha y hora de las firmas que realices en la app (mandato SEPA y consentimientos), con la dirección IP como prueba de la firma.

No hacemos perfiles publicitarios, no vendemos datos a nadie y no utilizamos los datos de los alumnos para ninguna finalidad comercial.

3. Para qué los usamos y con qué base legal

Finalidad	Base jurídica
Prestar el servicio de comedor, extraescolares y permanencias, y gestionar las inscripciones y asistencias.	Ejecución del contrato que nos vincula contigo como familia.
Emitir y cobrar los recibos, y gestionar las domiciliaciones SEPA.	Ejecución del contrato y cumplimiento de las obligaciones fiscales y contables.
Atender alergias, dietas especiales y administrar medicación.	Tu consentimiento explícito (art. 9.2.a RGPD), que puedes retirar cuando quieras. También protege intereses vitales del alumno en caso de urgencia.
Comunicarnos contigo: avisos de ausencia, mensajes, comunicados e informes.	Ejecución del contrato.
Conservar los recibos emitidos aunque des de baja la cuenta.	Obligación legal (Código de Comercio y normativa tributaria).

4. Datos de salud y datos de menores

Los datos de salud son una categoría especialmente protegida. Solo los tratamos si tú los proporcionas y firmas el consentimiento correspondiente dentro de la app o del portal, y únicamente para garantizar que tu hijo o hija coma con seguridad y reciba la medicación que has autorizado.

Accede solo el personal que lo necesita: la monitora del grupo en el que está asignado el alumno y la administración del centro. Cada administración de medicación queda registrada con la persona que la realizó, la fecha y la hora.

Todos los datos de los alumnos menores de edad los tratamos sobre la base del consentimiento y la representación legal del padre, madre o tutor. Los menores no tienen cuenta propia en la aplicación: quien accede eres tú.

Puedes retirar el consentimiento en cualquier momento borrando la indicación médica desde la app o el portal, o escribiéndonos. Retirarlo no afecta a la validez de lo hecho anteriormente, pero sí puede impedir que podamos seguir atendiendo una dieta o una medicación.

5. Con quién compartimos los datos

No cedemos datos a terceros para finalidades propias de estos. Solo intervienen los proveedores que necesitamos para hacer funcionar el servicio, todos ellos sujetos a contrato de encargado de tratamiento:

La entidad bancaria a través de la cual presentamos las remesas de recibos.
El proveedor de alojamiento de los servidores, situados en la Unión Europea.
El servicio de envío de notificaciones push a la aplicación móvil.
El proveedor de envío de SMS, para los enlaces de activación de la cuenta.
La administración tributaria y otros organismos públicos, cuando una norma nos obligue a ello.

Si algún proveedor implica una transferencia internacional de datos, se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Cuánto tiempo los conservamos

Los datos de la cuenta y de contacto, mientras seas usuario del servicio.
Los datos de salud, mientras dure la indicación y el curso en el que se autorizó.
Los registros de asistencia, mientras dure la relación y los plazos de reclamación.
Los recibos y los mandatos SEPA, seis años desde el último ejercicio, por obligación contable y fiscal. Pasado ese plazo, se eliminan.

Cuando borras la cuenta, tus datos identificativos desaparecen inmediatamente, pero los recibos ya emitidos se conservan bloqueados: solo pueden usarse para atender un requerimiento de la administración o de los tribunales, nunca para contactar contigo.

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos, de forma gratuita:

Acceso: saber qué datos tuyos y de tu hijo o hija tenemos.
Rectificación: corregir los que sean inexactos.
Supresión: pedir que los borremos cuando ya no sean necesarios.
Oposición y limitación: pedir que dejemos de tratarlos o que limitemos su uso.
Portabilidad: recibir tus datos en un formato legible por máquina.
Retirar el consentimiento que hayas dado, sin que ello afecte al tratamiento anterior.

Para ejercerlos, escribe a info@colorsscp.com indicando el derecho que quieres ejercer y adjuntando una copia de tu DNI. Te responderemos como máximo en un mes.

Si consideras que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Cómo borrar tu cuenta

Puedes borrar tu cuenta tú mismo, sin llamar ni escribir a nadie: en la aplicación, entra en Más › Perfil › Eliminar mi cuenta; en el portal web, en Perfil › Eliminar mi cuenta.

Antes de confirmar, la pantalla te muestra exactamente qué pasará en tu caso concreto: qué hijos dejarán de estar inscritos y desde qué fecha, qué se borra para siempre y qué recibos se conservan por obligación fiscal.

Se borran de manera irreversible tus datos personales y de contacto, tu contraseña, tus mensajes, tu domiciliación bancaria y los datos de salud de los hijos que queden sin ningún tutor en la cuenta.

Borrar la cuenta no cancela los importes pendientes de pago que pueda haber.

9. Seguridad

Las comunicaciones viajan cifradas, las contraseñas se guardan con funciones de hash irreversibles y el IBAN se guarda cifrado en la base de datos. El acceso del personal está limitado a los grupos y centros que tiene asignados.

10. Cambios en esta política

Si cambiamos esta política te lo comunicaremos a través de la aplicación o por correo electrónico antes de que los cambios sean efectivos. La fecha de la última actualización siempre está al principio de esta página.