Política de privacitat

Política de Privacitat

Pam i Pipa — Plataforma de comunicació escola-famílies

Versió: 1.0 Data de redacció: 25 de maig de 2026

Índex

Qui és el Responsable del Tractament?
Àmbit d'aplicació
Quines dades recollim i per quins motius?
Base jurídica del tractament
Dades especialment sensibles: menors i dades de salut
Finalitats del tractament
Terminis de conservació
Comunicació i cessió de dades a tercers
Transferències internacionals de dades
Encarregats del Tractament
Drets ARCO+ de les persones interessades
Drets específics dels progenitors o tutors sobre dades de menors
Política de Cookies
Mesures de seguretat
Modificacions de la Política de Privacitat
Com contactar amb nosaltres

1. Qui és el Responsable del Tractament?

En compliment del que disposa el Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades (RGPD), i la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD), us informem que el responsable del tractament de les vostres dades personals és:

CampDadesNom comercialPam i PipaRaó socialPam i Pipa, escola per a gent petita, S.L.CIFB58581364Domicili socialCarrer Rocafort, 242, 08029, BarcelonaCorreu electròniccontacte@pamipipa.cat

En endavant, "Pam i Pipa" o "el Responsable".

2. Àmbit d'aplicació

Aquesta Política de Privacitat s'aplica a totes les dades personals tractades a través de la plataforma digital de comunicació entre Pam i Pipa i les famílies (en endavant, "la Plataforma"), incloent-hi:

L'aplicació mòbil i el portal web associat.
Els informes diaris d'activitat dels infants.
La galeria de fotografies i vídeos dels menors.
Els missatges intercanviats entre les famílies i el personal de l'escola.
Els registres de dades de salut dels infants (al·lèrgies, medicació, incidències mèdiques, etc.).
Les notificacions i comunicats generals de l'escola.
Les galetes (cookies) i tecnologies similars emprades a la Plataforma.

Aquesta política és d'aplicació obligatòria per a tots els progenitors, tutors legals i representants de les famílies que facin ús de la Plataforma, i per al personal docent i administratiu de Pam i Pipa en la mesura en què tracten dades en el marc de les seves funcions professionals.

3. Quines dades recollim i per quins motius?

3.1 Dades dels progenitors, tutors o representants legals

Dades identificatives: nom i cognoms, DNI/NIE/passaport, fotografia de perfil (opcional).
Dades de contacte: adreça de correu electrònic, número de telèfon mòbil, adreça postal.
Dades d'accés: nom d'usuari, contrasenya encriptada, registres d'accés i activitat a la Plataforma.
Dades de comunicació: missatges enviats i rebuts a través de la Plataforma.
Dades bancàries (si s'escau, per a la gestió de pagaments de quotes o serveis complementaris).

3.2 Dades dels menors matriculats

Dades identificatives: nom i cognoms, data de naixement, fotografia.
Dades d'assistència i activitat diària: hora d'entrada i sortida, menú consumit, son i descans, activitats realitzades, estat emocional i conductual recollit als informes diaris.
Dades de salut: al·lèrgies alimentàries i a substàncies, intoleràncies, malalties cròniques o preexistents, vacunes administrades, medicació habitual o puntual, incidències mèdiques produïdes al centre, informes d'especialistes pediàtrics (quan els progenitors els faciliten voluntàriament).
Imatges i vídeos: fotografies i enregistraments realitzats durant les activitats escolars.
Dades pedagògiques: observacions del personal educatiu sobre el desenvolupament cognitiu, motor, lingüístic i social de l'infant.

3.3 Dades del personal de Pam i Pipa

El personal de l'escola tracta dades en qualitat d'usuaris de la Plataforma. Les seves dades (nom, cognoms, adreça professional i credencials d'accés) es gestionen d'acord amb la política interna de recursos humans de Pam i Pipa i no constitueixen l'objecte principal d'aquesta política.

4. Base jurídica del tractament

El tractament de les dades personals a la Plataforma es fonamenta en les bases jurídiques següents, d'acord amb l'article 6 del RGPD i la LOPDGDD:

Finalitat del tractamentBase jurídicaGestió de la relació educativa i contractual amb la famíliaArt. 6.1.b) RGPD — Execució d'un contracte de prestació de serveis educatiusComunicació escola-família (informes, missatges, notificacions)Art. 6.1.b) RGPD — Execució del contracteTractament de dades de salut del menor (al·lèrgies, medicació, incidències)Art. 6.1.a) + Art. 9.2.a) RGPD — Consentiment explícit dels progenitors o tutors legalsPublicació i compartició de fotografies i vídeos del menorArt. 6.1.a) RGPD — Consentiment explícit dels progenitors o tutors legalsRegistre d'activitats de la Plataforma i seguretat informàticaArt. 6.1.f) RGPD — Interès legítim del Responsable per garantir la seguretat del serveiCompliment d'obligacions legals (inspecció educativa, sanitària, etc.)Art. 6.1.c) RGPD — Compliment d'una obligació legalGestió de pagamentsArt. 6.1.b) RGPD — Execució del contracte

4.1 Caràcter del consentiment parental

D'acord amb l'article 8 del RGPD i l'article 7 de la LOPDGDD, atès que el tractament afecta menors d'edat, el consentiment és prestat pels progenitors o tutors legals en el moment de la formalització de la matrícula i, quan sigui necessari, mitjançant formularis específics dins de la Plataforma.

El consentiment:

És lliure, específic, informat i inequívoc.
Es recull de manera separada per a cadascuna de les finalitats que el requereixin (fotografia, dades de salut, etc.).
Pot ser revocat en qualsevol moment sense que això afecti la legalitat del tractament anterior a la revocació, llevat que la finalitat sigui essencial per a la prestació del servei.
Queda documentat i arxivat per Pam i Pipa com a prova del compliment de la normativa.

5. Dades especialment sensibles: menors i dades de salut

5.1 Dades de salut

Les dades de salut dels infants constitueixen una categoria especial de dades personals en virtut de l'article 9 del RGPD. Pam i Pipa les tracta exclusivament per a:

Garantir la seguretat física i la integritat de l'infant durant la seva estada al centre.
Administrar la medicació o les mesures d'atenció necessàries amb el coneixement i l'autorització dels progenitors.
Comunicar incidències mèdiques a les famílies de manera immediata.
Complir amb les obligacions legals en matèria de salut pública i seguretat escolar.

Aquestes dades únicament són accessibles al personal directament responsable de l'infant i, si escau, al personal sanitari autoritzat. No es compartiran amb tercers sense consentiment explícit, llevat d'obligació legal o emergència mèdica.

5.2 Imatges de menors

Les fotografies i vídeos dels infants gaudeixen d'una protecció reforçada en virtut de la Llei Orgànica 1/1982, de 5 de maig, sobre protecció civil del dret a l'honor, a la intimitat personal i familiar i a la pròpia imatge, i de la Llei Orgànica 1/1996, de 15 de gener, de Protecció Jurídica del Menor.

Les imatges:

Només es compartiran dins de la Plataforma amb la família de l'infant concret al qual es refereixen, mai amb totes les famílies del grup sense el consentiment específic de cadascuna.
No s'utilitzaran amb finalitats publicitàries o de màrqueting sense consentiment explícit i separat.
No es publicaran a xarxes socials ni a la pàgina web de l'escola sense autorització expressa.

6. Finalitats del tractament

Les dades personals recollides a través de la Plataforma es tractaran per a les finalitats següents:

6.1 Gestió de la relació educativaFormalització i gestió de la matrícula, seguiment pedagògic de l'infant, elaboració i tramissió d'informes d'evolució i registres diaris d'activitat.

6.2 Comunicació escola-famíliaEnviament d'informes diaris (àpats, descans, activitats, estat emocional), missatgeria bidireccional entre el personal de l'escola i les famílies, notificacions sobre activitats, calendari i comunicats generals del centre.

6.3 Gestió de la salut i seguretat dels infantsRegistre i actualització del perfil de salut de l'infant, gestió de dietes especials, administració de medicació autoritzada, comunicació d'incidències mèdiques.

6.4 Gestió de fotografies i vídeosCaptura, emmagatzematge i compartició d'imatges i vídeos de les activitats quotidianes per a ús exclusiu de la família de l'infant corresponent.

6.5 Gestió administrativa i econòmicaFacturació de quotes i serveis, gestió de pagaments, gestió de baixes i altes, comunicació de canvis en els termes del servei.

6.6 Compliment d'obligacions legalsResposta a requeriments d'autoritats educatives, sanitàries o judicials competents; compliment de les obligacions derivades de la normativa de protecció de dades.

6.7 Millora del serveiAnàlisi agregada i anonimitzada de l'ús de la Plataforma per millorar les funcionalitats i l'experiència d'usuari. En cap cas aquesta anàlisi implica la creació de perfils individuals identificables.

7. Terminis de conservació

Les dades personals es conservaran durant el temps estrictament necessari per a la finalitat per a la qual van ser recollides, respectant els terminis legals aplicables:

Categoria de dadesTermini de conservacióDades d'identificació i contacte dels progenitors/tutorsDurant la vigència de la relació contractual i 5 anys posteriors a la baixa, per a possibles reclamacions civils (art. 1964 CC)Dades pedagògiques i informes diaris de l'infantDurant la vigència de la relació i 5 anys posteriors a la baixaDades de salut de l'infantDurant la vigència de la relació i 5 anys posteriors, o fins a la majoria d'edat de l'infant si aquest termini és superior, en compliment de la normativa sanitària aplicableFotografies i vídeos dels infantsDurant la vigència del consentiment. Un cop revocat el consentiment o finalitzada la relació contractual, s'eliminaran en el termini màxim de 30 dies, llevat d'obligació legal en sentit contrariMissatges i comunicacions3 anys des de la data d'enviament, llevat que siguin rellevants per a un procediment judicial o administratiu en cursDades de facturació i pagaments6 anys, en compliment de la Llei 58/2003, General TributàriaRegistres d'accés i logs de seguretat12 mesos, en compliment de la Llei 34/2002, de Serveis de la Societat de la Informació (LSSI)Dades de cookiesSegons el tipus de cookie (vegeu apartat 13)Dades de consentimentDurant la vigència del consentiment i 5 anys posteriors a la seva revocació o expiració, com a prova del compliment normatiu

Un cop transcorreguts els terminis anteriors, les dades seran suprimides de manera segura o anonimitzades de manera irreversible.

8. Comunicació i cessió de dades a tercers

Com a regla general, Pam i Pipa no cedeix dades personals a tercers amb finalitats comercials. No obstant, les dades podran ser comunicades en els supòsits següents:

8.1 Cessions obligatòries per llei

Administracions educatives (Departament d'Educació de la Generalitat de Catalunya) quan sigui necessari per complir les obligacions de comunicació en matèria d'escolarització, inspecció o protecció de menors.
Serveis sanitaris i d'emergències en cas d'accident o emergència mèdica de l'infant.
Forces i Cossos de Seguretat i autoritats judicials quan sigui requerit per resolució judicial o per disposició legal.
Sistema per a la Detecció Precoç i Atenció Integral a la Infància i l'Adolescència (SEDIIA) o qualsevol entitat equivalent de protecció de menors, en cas que existeixin indicis de situació de risc o desemparament.

8.2 Cessions consentides

Altres progenitors o tutors del mateix menor: quan ambdós progenitors disposin d'accés reconegut a la Plataforma, en virtut de la seva pàtria potestat compartida.
Entitats de salut o especialistes pediàtrics designats pels progenitors, amb el seu consentiment explícit.

8.3 Encarregats del Tractament

Els proveïdors tecnològics i de serveis que accedeixen a dades personals en virtut d'un contracte de prestació de serveis no es consideren "tercers" als efectes de la normativa de protecció de dades, sinó Encarregats del Tractament. Vegeu l'apartat 10.

9. Transferències internacionals de dades

Pam i Pipa procura que el tractament de les dades es realitzi dins de l'Espai Econòmic Europeu (EEE). En el cas que algún proveïdor tecnològic impliqui una transferència de dades fora del EEE, Pam i Pipa garantirà que:

El país de destinació disposi d'una decisió d'adequació de la Comissió Europea (art. 45 RGPD), o
S'hagin adoptat garanties adequades (clàusules contractuals tipus adoptades per la Comissió Europea, normes corporatives vinculants o altres mecanismes aprovats) d'acord amb l'article 46 del RGPD.

Les famílies podran sol·licitar informació sobre les transferències internacionals de dades eventuals i les garanties adoptades contactant amb Pam i Pipa a l'adreça indicada a l'apartat 16.

10. Encarregats del Tractament

Per a la prestació dels seus serveis, Pam i Pipa pot comptar amb proveïdors externs que actuen com a Encarregats del Tractament en virtut d'un contracte escrit que estableix les obligacions de confidencialitat i seguretat exigides per l'article 28 del RGPD. Aquests proveïdors únicament tracten les dades seguint les instruccions documentades de Pam i Pipa i no poden emprar-les per a finalitats pròpies.

Les categories d'Encarregats del Tractament que pot involucrar la Plataforma inclouen:

Proveïdors d'allotjament i infraestructura al núvol (cloud hosting).
Proveïdors del programari de gestió de la plataforma educativa.
Proveïdors de serveis de correu electrònic i notificacions push.
Proveïdors de serveis de còpia de seguretat i emmagatzematge segur.
Proveïdors de passarel·les de pagament, quan correspongui.
Assessoria jurídica i auditoria en matèria de protecció de dades.

La llista actualitzada d'Encarregats del Tractament pot ser consultada per les famílies previa sol·licitud a contacte@pamipipa.cat.

11. Drets ARCO+ de les persones interessades

D'acord amb els articles 15 a 22 del RGPD i els articles 12 a 18 de la LOPDGDD, les persones interessades (progenitors, tutors legals i, quan correspongui, els propis menors en funció de la seva maduresa) poden exercir els drets següents:

🔍 Dret d'Accés (art. 15 RGPD)

Obtenir confirmació de si Pam i Pipa tracta dades personals que us concerneixin i, en cas afirmatiu, accedir-hi i rebre informació sobre les finalitats, les categories de dades, els destinataris, els terminis de conservació i els drets que us assisteixen.

✏️ Dret de Rectificació (art. 16 RGPD)

Sol·licitar la rectificació de les dades inexactes o incompletes que us concerneixin, de manera que es corregeixin sense dilació indeguda.

🗑️ Dret de Supressió o "Dret a l'Oblit" (art. 17 RGPD)

Sol·licitar la supressió de les vostres dades personals quan, entre d'altres motius, les dades ja no siguin necessàries per a la finalitat per a la qual van ser recollides, quan revoqueu el consentiment o quan les dades hagin estat tractades de manera il·lícita. Aquest dret podrà no ser aplicable quan existeixi una obligació legal de conservar les dades.

⏸️ Dret de Limitació del Tractament (art. 18 RGPD)

Sol·licitar la limitació del tractament de les vostres dades en determinades circumstàncies (mentre es verifica la impugnació de l'exactitud de les dades, mentre es valora una oposició al tractament, etc.), de manera que Pam i Pipa únicament pugui conservar les dades però no tractar-les.

📦 Dret a la Portabilitat (art. 20 RGPD)

Rebre les vostres dades personals en un format estructurat, d'ús comú i de lectura mecànica, i transmetre-les a un altre responsable del tractament, quan el tractament es basi en el consentiment o en l'execució d'un contracte i es realitzi per mitjans automatitzats.

🚫 Dret d'Oposició (art. 21 RGPD)

Oposar-vos, en qualsevol moment, al tractament de les vostres dades personals basat en l'interès legítim del Responsable. En tal cas, Pam i Pipa deixarà de tractar les dades, llevat que s'acreditin motius legítims imperiosos que prevalguin sobre els vostres interessos o per a la formulació, l'exercici o la defensa de reclamacions.

🤖 Dret a no ser objecte de decisions automatitzades (art. 22 RGPD)

No ser objecte d'una decisió basada únicament en el tractament automatitzat, inclosa l'elaboració de perfils, que produeixi efectes jurídics o us afecti de manera significativa. Pam i Pipa informa que no pren cap decisió d'aquest tipus.

🔒 Dret a la limitació en cas de mort (art. 3 LOPDGDD)

Les persones vinculades al difunt o les institucions habilitades podran sol·licitar l'accés a les dades personals d'aquell, comunicar-ne la defunció i sol·licitar-ne la supressió, en els termes previstos per la LOPDGDD.

Com exercir els vostres drets

Per exercir qualsevol dels drets anteriors, podeu:

Enviar un correu electrònic a: contacte@pamipipa.cat amb l'assumpte "Exercici de drets – Protecció de Dades".
Presentar una sol·licitud escrita a: Carrer Rocafort, 242, 08029, Barcelona.

La sol·licitud haurà d'incloure:

Nom i cognoms de la persona interessada.
Fotocòpia del DNI/NIE o document identificatiu equivalent (o document acreditatiu de la representació legal en el cas de menors).
Dret concret que es vol exercir i, si escau, motius o circumstàncies que el fonamenten.

Termini de resposta: Pam i Pipa respondrà a la vostra sol·licitud en el termini màxim d'un mes a comptar des de la recepció, prorrogable fins a dos mesos en casos de complexitat o elevat nombre de sol·licituds, prèvia comunicació.

Reclamació davant l'AEPD: Si considereu que el tractament de les vostres dades personals vulnera la normativa vigent, podeu presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD):

Web: www.aepd.es
Adreça: C/ Jorge Juan, 6, 28001 Madrid

12. Drets específics dels progenitors o tutors sobre dades de menors

En el cas de menors d'edat, els drets reconeguts a l'apartat anterior s'exerciran per part dels progenitors o tutors legals en representació del menor, d'acord amb la legislació civil i de protecció de menors vigent.

Quan ambdós progenitors tinguin la pàtria potestat, qualsevol d'ells podrà exercir els drets de manera autònoma, llevat que existeixi resolució judicial en sentit contrari, de la qual s'haurà de presentar còpia.

En el cas de menors amb maduresa suficient (que en principi es presumeix a partir dels 14 anys, d'acord amb l'article 7 de la LOPDGDD), podran exercir els drets de manera personal, sense perjudici de la intervenció dels representants legals en els supòsits previstos per la llei.

Pam i Pipa es reserva el dret de verificar la identitat del sol·licitant i la seva condició de representant legal del menor abans de donar curs a qualsevol sol·licitud d'exercici de drets.

13. Política de Cookies

13.1 Què són les cookies?

Les cookies són petits arxius de text que s'emmagatzemen al dispositiu de l'usuari (ordinador, tauleta, telèfon mòbil) quan visita un lloc web o utilitza una aplicació. Permeten al lloc web reconèixer el dispositiu i emmagatzemar informació sobre les preferències o accions de l'usuari.

13.2 Cookies utilitzades per la Plataforma

La Plataforma de Pam i Pipa utilitza les categories de cookies següents:

🟢 Cookies tècniques o estrictament necessàries

Són imprescindibles per al funcionament de la Plataforma. Sense elles, no seria possible accedir als continguts ni fer servir les funcionalitats del servei. No requereixen consentiment.

NomFinalitatDuradasession_idManteniment de la sessió d'usuari autenticatSessió (s'elimina en tancar el navegador)csrf_tokenProtecció contra atacs de falsificació de peticionsSessiócookie_consentEmmagatzema la preferència de l'usuari sobre cookies12 mesos

🟡 Cookies de preferències o funcionals

Permeten que la Plataforma recordi les preferències de l'usuari (idioma, zona horària, etc.) per oferir una experiència personalitzada. Requereixen consentiment.

NomFinalitatDuradalang_prefPreferència d'idioma de la interfície12 mesosui_settingsConfiguració visual de la interfície6 mesos

🔴 Cookies analítiques

Recullen informació de manera agregada i anonimitzada sobre com els usuaris interactuen amb la Plataforma, per a la millora del servei. Requereixen consentiment.

NomProveïdorFinalitatDurada_gaGoogle AnalyticsDistinció d'usuaris únics (anonimitzat)24 mesos_ga_XXXXXXGoogle AnalyticsPersistència de la sessió24 mesos

Nota: En el cas de Google Analytics, Pam i Pipa ha activat la funció d'anonimització d'IP i ha desactivat la compartició de dades amb Google per a finalitats publicitàries.

⚫ Cookies de màrqueting o publicitàries

La Plataforma de Pam i Pipa no utilitza cookies de màrqueting o publicitat comportamental.

13.3 Gestió i revocació del consentiment de cookies

En el primer accés a la Plataforma, es mostrarà un panell de configuració de cookies on podreu acceptar, rebutjar o configurar les cookies no essencials de manera granular.

Podeu modificar les vostres preferències de cookies en qualsevol moment a través de:

El panell de configuració de privacitat accessible des del peu de pàgina de la Plataforma.
La configuració del vostre navegador:

Tingueu en compte que desactivar determinades cookies pot afectar el funcionament d'algunes funcionalitats de la Plataforma.

13.4 Terminis de conservació de les cookies

Els terminis de conservació de cada cookie s'indiquen a les taules de l'apartat 13.2. Les cookies de sessió s'eliminen automàticament en tancar el navegador o l'aplicació. Les cookies persistents s'eliminen automàticament un cop transcorregut el termini indicat o quan l'usuari les elimina manualment des del seu dispositiu.

14. Mesures de seguretat

Pam i Pipa aplica mesures tècniques i organitzatives adequades per garantir un nivell de seguretat proporcional al risc del tractament, en compliment de l'article 32 del RGPD, incloent-hi:

Xifrat de dades en trànsit mitjançant protocols TLS/SSL.
Xifrat de dades en repòs per a la informació especialment sensible (dades de salut, imatges de menors).
Control d'accés basat en rols (RBAC): cada usuari únicament accedeix a les dades que li corresponen en funció del seu perfil (progenitor, educador, director).
Autenticació segura: contrasenyes emmagatzemades amb algorismes de hashing robustos; opció d'autenticació en dos factors (2FA).
Còpies de seguretat periòdiques i xifrades, amb proves periòdiques de restauració.
Registre d'auditoria (logs): registre d'accés i d'operacions sobre dades sensibles per detectar accessos no autoritzats.
Formació del personal en matèria de protecció de dades i seguretat de la informació.
Avaluació d'Impacte relativa a la Protecció de Dades (EIPD/DPIA): realitzada per al tractament de dades de salut i imatges de menors, en compliment de l'article 35 del RGPD.
Procediment de gestió de bretxes de seguretat: protocol intern per a la detecció, notificació a l'AEPD en el termini de 72 hores i comunicació als afectats quan correspongui, d'acord amb els articles 33 i 34 del RGPD.

15. Modificacions de la Política de Privacitat

Pam i Pipa es reserva el dret de modificar aquesta Política de Privacitat per adaptar-la a canvis legislatius, jurisprudencials, canvis en les funcionalitats de la Plataforma o canvis en els criteris de l'Agència Espanyola de Protecció de Dades.

Qualsevol modificació substancial serà comunicada a les famílies amb almenys 30 dies d'antelació a la seva entrada en vigor, mitjançant:

Notificació push a l'aplicació mòbil.
Correu electrònic a l'adreça registrada.
Avís prominent a la Plataforma.

En cas que la modificació requereixi un nou consentiment, es sol·licitarà expressament.

La data d'última actualització sempre apareixerà visible a la capçalera d'aquest document.

16. Com contactar amb nosaltres

Per a qualsevol consulta, dubte o sol·licitud relacionada amb el tractament de les vostres dades personals, podeu contactar amb Pam i Pipa a través de:

Pam i Pipa, escola per a gent petita, S.L.Carrer Rocafort, 242 08029 Barcelona

📧 contacte@pamipipa.cat*(Assumpte recomanat: "Protecció de Dades – [motiu de la consulta]")*

Nota legal: Aquesta Política de Privacitat ha estat redactada de conformitat amb el Reglament (UE) 2016/679 (RGPD), la Llei Orgànica 3/2018 (LOPDGDD), la Llei Orgànica 1/1996 de Protecció Jurídica del Menor, la Llei Orgànica 1/1982 sobre el dret a la pròpia imatge i la Llei 34/2002 de Serveis de la Societat de la Informació. En cas de discrepància entre versions en altres idiomes i la present versió en català, prevaldrà la versió en català per ser la llengua vehicular del centre i la llengua en la qual ha estat originàriament redactat aquest document.