De los niños, lo justo
Su nombre, su curso y, cuando la familia se hace socia, su fecha de nacimiento. Sin DNI. Una foto, solo si un adulto de la familia lo autoriza, y esa autorización se retira desde la propia ficha.
Cada AMPA ve lo suyo, y en la junta cada uno lo que le toca
Ningún colegio puede ver los datos de otro: el colegio sale siempre de la sesión de quien pregunta, nunca de la dirección, y hay pruebas automáticas que lo comprueban en cada cambio. Dentro de la junta, el trabajo se reparte por permisos: quien solo publica avisos no ve el listado de socios ni el dinero.
Todo lo que hace la junta queda apuntado en un registro que la propia junta puede leer: quién dio de alta a una familia, quién marcó una cuota como pagada, quién descargó el listado.
El AMPA decide; nosotros guardamos
El responsable de los datos es vuestro AMPA, y AmpaColegios, el encargado de tratarlos. Antes de cargar los datos de las familias se firma el contrato que pide el artículo 28 del RGPD. La política de privacidad que leen vuestras familias dice el nombre y el CIF de vuestra asociación, que es a quien tienen que escribir.
Dónde están los datos
Estos son todos los proveedores que tocan algún dato, para qué y con qué garantía:
Cloudflare
Alojar la aplicación, la base de datos y los archivos que sube el AMPA.
Unión Europea y Estados Unidos. Cláusulas contractuales tipo y Data Privacy Framework.
Netlify
Hacer de puerta de entrada de ampacolegios.es: las peticiones pasan por ella camino de Cloudflare. No guarda los datos de la aplicación.
Estados Unidos y otros países. Cláusulas contractuales tipo.
Stripe
Cobrar las cuotas y las actividades. Los datos de la tarjeta no pasan por la aplicación: se escriben directamente en Stripe.
Unión Europea y Estados Unidos. Cláusulas contractuales tipo y Data Privacy Framework.
Brevo
Enviar los correos: el acceso, los avisos y los justificantes de pago.
Unión Europea (Francia). Tratamiento dentro del Espacio Económico Europeo.
Google (Firebase Cloud Messaging)
Entregar las notificaciones al móvil.
Unión Europea y Estados Unidos. Cláusulas contractuales tipo y Data Privacy Framework.
Sin cookies de seguimiento
Solo se usa la cookie que mantiene abierta la sesión. Ni analítica, ni píxeles de publicidad, ni botones de redes sociales: por eso no hay banner de cookies, ni en la aplicación ni en la web de vuestro AMPA.
Contraseñas y entradas
Las contraseñas no se guardan, se guarda una huella de ellas que no se puede deshacer. Tras varios intentos fallidos, la cuenta se bloquea un rato, y cada vez más. Se puede entrar también con la cuenta de Google.
Las fotos, fuera de los buscadores
Las fotos que suba el AMPA a una actividad van marcadas para que Google no las guarde ni las enseñe en sus imágenes. Que la web del AMPA salga en Google lo decide la junta, y viene apagado.
Llevarse los datos, y borrarlos
La junta descarga el listado de socios y las listas de cobro cuando quiera. Cada familia puede borrar su cuenta desde la aplicación: se cierra al momento y se borra del todo a los treinta días. La política de privacidad completa.