Condiciones de uso y privacidad

1. Quiénes somos

En cumplimiento del artículo 10 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI), te informamos de que el Brocal y sus aplicaciones son de:

Los centros SAFA-Beaterio de Alcalá de los Gazules son de la Fundación SAFA-Beaterio, CIF G72371792, calle Carrera, 4, 11180 Alcalá de los Gazules (Cádiz), que usa el Brocal que desarrolla y mantiene la Fundación SAFA.

2. Condiciones de uso

2.1. Qué es el Brocal y quién puede entrar

El Brocal da acceso a las herramientas de gestión del aula y del centro, a la comunicación con las familias, a la matrícula, a los pagos de servicios y a otras aplicaciones de la fundación. Pueden entrar:

• El personal (docente y de administración y servicios), con su cuenta institucional de Google Workspace.
• El alumnado, con la cuenta institucional que le asigna su centro.
• Las familias y representantes legales, con su cuenta institucional o, si la han dejado, con su correo personal, al que enviamos un enlace o un código de un solo uso.

Usar el Brocal supone aceptar estas condiciones. Las cuentas institucionales son servicios de Google Workspace for Education administrados por la fundación, no cuentas particulares de Google: además de estas condiciones, se rigen por el acuerdo de la fundación con Google.

2.2. Normas para todas las personas usuarias

1. La cuenta es personal e intransferible. No compartas tu contraseña ni dejes que otra persona entre con tu cuenta. Eres responsable de lo que se haga con ella. Activa la verificación en dos pasos si tu centro te lo pide.
2. Úsala para la actividad educativa y del centro. No está permitido su uso comercial, publicitario o ajeno a la fundación.
3. Lo que publiques o compartas debe respetar la ley, las normas de convivencia del centro, el derecho a la intimidad y a la propia imagen y la propiedad intelectual. No subas fotos ni datos de otras personas sin la base legal o el permiso que corresponda.
4. Los datos de alumnado y familias que veas en el Brocal son confidenciales. Úsalos solo para la finalidad para la que tienes acceso. No los descargues, copies ni envíes fuera del sistema si no es necesario para tu trabajo.
5. No intentes entrar en información, cuentas o funciones a las que no tienes acceso, ni alterar el funcionamiento del servicio.
6. Si crees que alguien ha usado tu cuenta, o detectas un fallo de seguridad o un acceso indebido a datos, avisa enseguida a tu centro o a lopd@safa.edu.

2.3. Personal de la fundación

1. Tu cuenta es una herramienta de trabajo que pone la fundación. Mientras trabajes con nosotros tendrás una única cuenta institucional, que usarás para las tareas de tu puesto y para la comunicación interna y con las familias, en lugar de cuentas personales (salvo las que faciliten organismos oficiales).
2. Cuando termine tu relación con la fundación, la cuenta se suspende o se da de baja. Antes, la fundación puede pasar a otra cuenta que decida la dirección los documentos de trabajo de tu Drive, para que el centro no pierda la información que necesita. Tus contenidos estrictamente personales no forman parte de ese traspaso, y te recomendamos no guardarlos en la cuenta de trabajo.
3. Conforme al artículo 87 de la Ley Orgánica 3/2018 (LOPDGDD), la fundación solo puede acceder al contenido de tu cuenta para comprobar el cumplimiento de las obligaciones laborales o garantizar la integridad de los sistemas; por ejemplo, ante indicios fundados de una falta grave como el maltrato o abuso de menores o el acoso. Ese acceso solo se hace si es necesario y proporcionado, lo autoriza la Dirección General, se limita a lo imprescindible y queda constancia en un acta. Si la situación lo exige para proteger a las personas o los datos, la cuenta puede suspenderse mientras se aclara.
4. Tienes derecho a la desconexión digital (artículo 88 LOPDGDD). Los avisos y notificaciones del Brocal fuera de tu jornada no te obligan a responder hasta que vuelvas a ella.

2.4. Alumnado y familias

1. El centro da de alta las cuentas del alumnado y de las familias con los datos de la matrícula. Cada alumno o alumna tiene una sola cuenta, para uso escolar.
2. El uso de la cuenta por el alumnado debe ajustarse a las normas de convivencia del centro. Con menores de 14 años, las familias acompañan y supervisan ese uso.
3. El centro puede activar o limitar aplicaciones según la edad y el criterio pedagógico.
4. Si hay indicios de que una cuenta del alumnado está implicada en un caso grave, como el ciberacoso, la dirección del centro puede suspenderla y actuar según los protocolos vigentes de la Consejería de Educación, informando a la familia.
5. Cuando el alumno o alumna deja el centro, su cuenta se suspende y después se elimina. Las familias pueden pedir que se borre su cuenta institucional y pasar a recibir las comunicaciones en su correo personal.

2.5. Pagos y servicios

Las compras y los pagos de servicios (tienda escolar, comedor, salidas y actividades) tienen sus propias condiciones de contratación, que se muestran y aceptan antes de pagar. El pago con tarjeta se hace en la pasarela segura de la entidad bancaria (Redsys): la fundación no ve ni guarda los datos completos de tu tarjeta.

2.6. Disponibilidad, incumplimientos y propiedad intelectual

• Trabajamos para que el Brocal esté siempre disponible, pero puede haber interrupciones por mantenimiento o por causas ajenas a la fundación.
• Si se incumplen estas condiciones, la fundación puede suspender o dar de baja la cuenta, incluso sin aviso previo cuando sea urgente para proteger a las personas o los datos, sin perjuicio de las medidas laborales o de convivencia que correspondan.
• El diseño, el código y los contenidos propios del Brocal son de la fundación. Los materiales que crea cada persona siguen siendo suyos, sin perjuicio de lo que establezca su contrato o la normativa de propiedad intelectual.
• Estas condiciones se rigen por la ley española.

3. Protección de datos

3.1. Responsable y delegado de protección de datos

Responsable: la Fundación SAFA (CIF G23633266, avenida Eduardo Dato, 20B, 41018 Sevilla, lopd@safa.edu), también en los centros SAFA-Beaterio de Alcalá de los Gazules.

Delegado de protección de datos (DPD): dpd@safa.edu.

3.2. Qué datos tratamos

• De identificación y contacto: nombre, DNI o NIE, correo, teléfono, domicilio, foto de la cuenta y relación familiar.
• Académicos del alumnado: matrícula, grupo, horario, asistencia, calificaciones, evaluaciones, programaciones, tutorías, convivencia y comunicaciones con la familia.
• Datos especialmente protegidos, solo cuando son necesarios para la función educativa: salud y alergias (por ejemplo, para el comedor), necesidades específicas de apoyo educativo y medidas de atención a la diversidad.
• Del personal: datos profesionales, horario, cargos, titulaciones, formación y registro de jornada.
• Económicos: pedidos, recibos, facturas y, si domicilias un pago, la cuenta bancaria.
• Técnicos: fecha y hora de acceso, dirección IP, navegador y registro de las acciones relevantes, para la seguridad del servicio.

La mayoría de estos datos nos los facilitas tú o tu familia en la matrícula o en tu incorporación; otros los genera la propia actividad del centro o proceden del sistema Séneca de la Junta de Andalucía.

3.3. Para qué y con qué base jurídica

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de forma significativa (art. 22 RGPD). Las calificaciones y las decisiones sobre el alumnado las toma siempre el profesorado.

3.4. A quién se comunican

• A la Consejería de Educación de la Junta de Andalucía (sistema Séneca) y a otras administraciones públicas, cuando una ley lo exige.
• A las entidades bancarias, para cobrar los pagos y recibos que correspondan.
• A jueces, tribunales y fuerzas de seguridad, cuando lo requieran conforme a la ley.

No vendemos tus datos ni los cedemos con fines comerciales. Para prestar el servicio trabajamos con proveedores que tratan datos por nuestra cuenta, con un contrato de encargo de tratamiento:

• Google (Google Workspace for Education, inicio de sesión, correo, Drive y Classroom, y Firebase para las notificaciones de la app).
• Microsoft (licencias de Microsoft 365 para quien las tiene).
• Anthropic (funciones de inteligencia artificial, ver apartado 4).
• Redsys, por cuenta de la entidad bancaria (pago con tarjeta).
• Mensatek (envío de SMS a las familias).

Google, Microsoft y Anthropic pueden tratar datos fuera del Espacio Económico Europeo. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 45 y 46 RGPD).

3.5. Cuánto tiempo los guardamos

• Mientras dure la escolarización o la relación laboral y, después, el tiempo que exija la ley o que sea necesario para atender posibles responsabilidades.
• El expediente académico y las actas de evaluación se conservan de forma permanente, como exige la normativa educativa, porque acreditan los estudios realizados.
• Los datos contables y de facturación, durante los plazos de la normativa mercantil y tributaria.
• Las cuentas institucionales del alumnado y del personal se suspenden al terminar la relación con el centro y se eliminan después.

3.6. Tus derechos

Puedes pedir el acceso a tus datos, su rectificación o supresión, la limitación de su tratamiento, su portabilidad, oponerte a que se traten y retirar en cualquier momento el consentimiento que hayas dado, sin que eso afecte a lo hecho antes. Algunos derechos tienen límites cuando el tratamiento lo exige la ley; por ejemplo, no se puede suprimir una calificación ya registrada.

Escribe a lopd@safa.edu, al delegado de protección de datos en dpd@safa.edu o a la dirección de la fundación, indicando qué derecho ejerces; te pediremos lo necesario para comprobar tu identidad. Respondemos en el plazo de un mes. Los derechos del alumnado menor de 14 años los ejercen sus padres, madres o representantes legales.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Te recomendamos escribir antes al DPD.

3.7. Seguridad y menores

Aplicamos medidas técnicas y organizativas adecuadas: conexiones cifradas, acceso con la cuenta de cada persona y solo a lo que necesita según su puesto, registro de accesos y copias de seguridad. Si se produce una brecha de seguridad que suponga un riesgo, lo notificaremos a la AEPD y, cuando corresponda, a las personas afectadas.

Muchas de las personas usuarias son menores. Por eso extremamos la protección de su información y aplicamos la Ley Orgánica 8/2021, de protección integral a la infancia y la adolescencia frente a la violencia, también en el entorno digital.

4. Inteligencia artificial

Algunas herramientas del Brocal usan inteligencia artificial para ayudar al personal: el asistente Safita, los resúmenes y borradores (por ejemplo, de actas de tutoría) y las propuestas de adaptaciones. Conforme al artículo 50 del Reglamento (UE) 2024/1689 de Inteligencia Artificial:

• Siempre se indica cuándo hablas con una IA o cuándo un texto lo ha propuesto una IA.
• La IA propone, no decide: lo que genera lo revisa y lo valida una persona, que es la responsable de lo que finalmente se guarde o se envíe. No se usa para calificar ni para tomar decisiones sobre el alumnado.
• Solo recibe los datos necesarios para la tarea que se le pide y dentro de lo que la persona usuaria puede ver. Lo procesa Anthropic como encargada del tratamiento, que no usa esos datos para entrenar sus modelos.
• Puede equivocarse: comprueba siempre su respuesta antes de usarla.

5. Cookies

El Brocal solo usa cookies técnicas, imprescindibles para que puedas entrar y usar el servicio. Están exentas de consentimiento (art. 22.2 LSSI), por eso no te mostramos un aviso para aceptarlas. No usamos cookies de análisis ni de publicidad.

Al entrar con Google, es Google quien pone sus propias cookies en su dominio, según su política de cookies. Algunas pantallas recuerdan en el almacenamiento de tu navegador preferencias como la última pestaña abierta; esa información no sale de tu navegador. Las tipografías y algunas librerías se cargan desde servicios de Google y otras redes de distribución de contenidos, que reciben tu dirección IP al pedirlas.

Puedes borrar o bloquear las cookies desde la configuración de tu navegador, pero entonces no podrás iniciar sesión.

6. Cambios y normativa aplicable

Actualizaremos este texto cuando cambie la ley o el servicio. La fecha de arriba indica la versión vigente y, si el cambio es importante, lo avisaremos en el propio Brocal.

Normativa principal:

• Reglamento (UE) 2016/679, General de Protección de Datos (RGPD).
• Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI).
• Reglamento (UE) 2024/1689, de Inteligencia Artificial, modificado por el Reglamento (UE) 2026/1744.
• Ley Orgánica 2/2006, de Educación, modificada por la Ley Orgánica 3/2020, y Ley 17/2007, de Educación de Andalucía.
• Ley Orgánica 8/2021, de protección integral a la infancia y la adolescencia frente a la violencia.
• Estatuto de los Trabajadores (art. 20 bis, derechos digitales en el trabajo).