Saltar al contingut
Pam i Pipa

Avís legal

CONDICIONS D'ÚS I POLÍTICA DE PRIVACITAT

Plataforma de Comunicació Guarderia-Famílies

Pam i Pipa, escola per a gent petita, S.L.Carrer Rocafort, 242 · 08029 Barcelona CIF: B58581364 Correu electrònic: contacte@pamipipa.cat **Data de redacció: 25 de maig de 2026

ÍNDEX

  1. Objecte i àmbit d'aplicació
  2. Identificació del Responsable del tractament
  3. Acceptació de les condicions
  4. Descripció del servei
  5. Accés i registre
  6. Obligacions de les famílies usuàries
  7. Tractament de dades personals
  8. Tractament de dades de menors
  9. Dades de salut
  10. Fotografies i imatges de menors
  11. Bases jurídiques del tractament
  12. Destinataris i comunicació de dades
  13. Transferències internacionals de dades
  14. Terminis de conservació
  15. Drets ARCO+ de les persones interessades
  16. Política de cookies
  17. Mesures de seguretat
  18. Bretxa de seguretat
  19. Menors d'edat i protecció especial
  20. Propietat intel·lectual i industrial
  21. Limitació de responsabilitat
  22. Modificació de les condicions
  23. Nul·litat parcial
  24. Legislació aplicable i jurisdicció
  25. Contacte i delegat de protecció de dades

1. Objecte i àmbit d'aplicació

Les presents Condicions d'Ús i Política de Privacitat (d'ara endavant, les "Condicions") regulen l'accés, la navegació i l'ús de la plataforma digital de comunicació entre la guarderia i les famílies (d'ara endavant, la "Plataforma"), posada a disposició per Pam i Pipa, escola per a gent petita, S.L. (d'ara endavant, "Pam i Pipa" o el "Responsable").

La Plataforma té com a finalitat facilitar la comunicació entre el personal educatiu de Pam i Pipa i les famílies o tutors legals dels infants matriculats, mitjançant funcionalitats com ara informes diaris, enviament de fotografies, registre de dades de salut i missatgeria interna.

Aquestes Condicions s'apliquen a:

  • Totes les persones que accedeixin a la Plataforma en qualitat de mares, pares o tutors legals dels infants matriculats.
  • El personal educatiu i administratiu de Pam i Pipa autoritzat a utilitzar la Plataforma.
  • Qualsevol altra persona que accedeixi a la Plataforma en exercici de les funcions que li siguin atribuïdes.

L'ús de la Plataforma implica l'acceptació íntegra i sense reserves de les presents Condicions. Si no hi esteu d'acord, heu d'abstenir-vos d'usar la Plataforma i comunicar-ho a contacte@pamipipa.cat.

2. Identificació del Responsable del tractament

En compliment del que disposa el Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades (RGPD), i la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD), s'identifica el Responsable del tractament:

CampDadesDenominació socialPam i Pipa, escola per a gent petita, S.L.CIFB58581364Domicili socialCarrer Rocafort, 242, 08029, BarcelonaCorreu electròniccontacte@pamipipa.catActivitatEscola bressol i guarderia infantilRegistre MercantilRegistre Mercantil de Barcelona

3. Acceptació de les condicions

3.1. Acceptació expressa

L'accés i ús de la Plataforma requereix que la persona usuària:

  1. Hagi llegit i comprès íntegrament les presents Condicions.
  2. Hagi prestat el seu consentiment exprés, lliure, específic, informat e inequívoc, marcant les caselles habilitades a tal efecte durant el procés de registre.
  3. Sigui major de 18 anys o, si és menor, compti amb l'autorització del seu representant legal.

3.2. Consentiment parental per als menors

Atès que la Plataforma gestiona dades de menors d'edat, el consentiment per al tractament de les dades dels infants l'han de prestar obligatòriament les mares, els pares o els tutors legals que ostentin la pàtria potestat o la tutela legal. El prestació d'aquest consentiment es farà constar de manera documentada en el moment de la formalització de la matrícula i, en tot cas, prèviament a l'inici de qualsevol tractament de dades del menor.

3.3. Retirada del consentiment

El consentiment prestat pot ser revocat en qualsevol moment, sense efectes retroactius, dirigint una comunicació a contacte@pamipipa.cat. La revocació del consentiment no afectarà la licitud dels tractaments efectuats amb anterioritat.

4. Descripció del servei

La Plataforma ofereix les funcionalitats següents:

4.1. Informes diaris

El personal educatiu pot registrar i compartir amb les famílies informació sobre la jornada de l'infant, incloent-hi: alimentació, son, activitats realitzades, estat d'ànim i comportament general.

4.2. Fotografies i contingut audiovisual

La Plataforma permet l'enviament de fotografies i, si escau, vídeos curts de l'infant durant la jornada escolar, per ser compartits exclusivament amb les famílies o tutors legals autoritzats.

4.3. Registre de dades de salut

Es pot registrar informació relativa a la salut de l'infant, com ara: administració de medicació, incidències mèdiques, temperatures, al·lèrgies i dietes especials.

4.4. Missatgeria interna

La Plataforma disposa d'un sistema de missatgeria privada entre el personal de Pam i Pipa i les famílies, per facilitar la comunicació relativa a l'infant.

4.5. Notificacions i avisos

El sistema pot enviar notificacions push i correus electrònics per informar les famílies d'incidències, activitats especials o comunicats de la guarderia.

5. Accés i registre

5.1. Creació del compte

Per accedir a la Plataforma, les famílies hauran de completar el procés de registre proporcionant:

  • Nom i cognoms del progenitor o tutor legal.
  • Adreça de correu electrònic.
  • Número de telèfon de contacte.
  • Relació de parentiu o tutela respecte a l'infant.
  • Nom i cognoms de l'infant/s associat/s al compte.

5.2. Credencials d'accés

Pam i Pipa proporcionarà les credencials inicials d'accés (usuari i contrasenya provisional) a les famílies durant el procés de matrícula. Es recomana canviar la contrasenya en el primer accés. La persona usuària és responsable de mantenir la confidencialitat de les seves credencials.

5.3. Comunicació de problemes d'accés

En cas de pèrdua, robatori o ús no autoritzat de les credencials, la persona usuària ha de notificar-ho immediatament a contacte@pamipipa.cat.

6. Obligacions de les famílies usuàries

Les persones que accedeixin a la Plataforma en qualitat de famílies o tutors legals es comprometen a:

  1. Proporcionar dades verídiques i actualitzar-les en cas de modificació.
  2. Fer un ús responsable de la Plataforma, exclusivament per a les finalitats previstes.
  3. No compartir les credencials d'accés amb tercers no autoritzats.
  4. No descarregar, reproduir ni difondre fotografies o contingut referent a altres infants que no siguin els seus fills o tutelats.
  5. Respectar la privacitat dels altres membres de la comunitat educativa.
  6. Comunicar immediatament qualsevol bretxa de seguretat o ús no autoritzat que detectin.
  7. No utilitzar la Plataforma per a finalitats comercials, publicitàries ni il·legals.
  8. Abstenir-se d'enviar contingut ofensiu, difamatori, discriminatori o que atempti contra la dignitat de les persones.

L'incompliment d'aquestes obligacions pot comportar la suspensió o cancel·lació de l'accés a la Plataforma, sense perjudici de les responsabilitats legals que puguin derivar-se.

7. Tractament de dades personals

7.1. Categories de dades tractades

En el marc del servei, Pam i Pipa tracta les categories de dades personals següents:

Dades de les famílies i tutors legals:

CategoriaTipus de dadesIdentificativesNom, cognoms, DNI/NIE/PassaportDe contacteAdreça, telèfon, correu electrònicDe relacióParentiu o tutela respecte a l'infantD'ús de la PlataformaRegistres d'accés, activitat, missatges

Dades dels infants:

CategoriaTipus de dadesIdentificativesNom, cognoms, data de naixementDe salutAl·lèrgies, medicació, incidències mèdiques, dietes especialsEvolutivesInformes diaris, registre d'activitats, son i alimentacióImatgeFotografies i vídeos durant la jornada escolar

7.2. Finalitats del tractament

Les dades personals es tracten per a les finalitats següents:

  1. Gestió de la relació contractual amb la família i prestació del servei educatiu.
  2. Comunicació diària entre la guarderia i les famílies sobre l'evolució de l'infant.
  3. Control i seguiment de la salut de l'infant durant la seva estada al centre.
  4. Enviament de fotografies de l'infant exclusivament als seus progenitors o tutors legals autoritzats.
  5. Gestió d'incidències i emergències que puguin afectar l'infant.
  6. Compliment d'obligacions legals derivades de la normativa educativa i sanitària aplicable.
  7. Millora del servei mitjançant anàlisi estadística agregada i anonimitzada.

8. Tractament de dades de menors

8.1. Règim especial de protecció

D'acord amb l'article 8 del RGPD i els articles 7 i 84 de la LOPDGDD, el tractament de dades personals dels infants rep una protecció reforçada. En conseqüència:

  • El consentiment per al tractament de les dades dels menors l'han de prestar els titulars de la pàtria potestat o tutela legal.
  • Pam i Pipa adoptarà les mesures tècniques i organitzatives necessàries per garantir un nivell de protecció adequat a la vulnerabilitat dels menors.
  • Les dades dels infants no seran accessibles a persones alienes al nucli familiar autoritzat, tret d'obligació legal.

8.2. Situacions de guarda compartida o tutela compartida

En supòsits de guarda compartida o quan la pàtria potestat sigui exercida per ambdós progenitors o per diverses persones, Pam i Pipa adoptarà les precaucions necessàries per garantir que l'accés a la informació de l'infant es gestioni d'acord amb les resolucions judicials vigents. Les famílies han d'informar el centre de qualsevol resolució judicial que afecti la pàtria potestat o la tutela i aportar-ne còpia.

8.3. Comunicació de dades a tercers autoritzats

La família pot autoritzar l'accés a la Plataforma a altres persones de confiança (avis, germans majors d'edat, etc.) a través del formulari específic habilitat a tal efecte. Aquesta autorització és revocable en qualsevol moment.

9. Dades de salut

9.1. Naturalesa de les dades de salut

Les dades de salut constitueixen una categoria especial de dades en virtut de l'article 9 del RGPD, que en principi prohibeix el seu tractament, llevat que concorri alguna de les excepcions previstes en el mateix article.

9.2. Base jurídica per al tractament de dades de salut

El tractament de les dades de salut dels infants es realitza sobre la base de:

  • El consentiment exprés dels titulars de la pàtria potestat o tutela, prestat de manera específica i diferenciada per a aquesta categoria de dades.
  • La necessitat de tractament per a la protecció dels interessos vitals de l'infant, quan l'interessat no pugui prestar el seu consentiment (article 9.2.c del RGPD).
  • El compliment d'obligacions legals en matèria de salut, seguretat i atenció a la infància.

9.3. Tractament de dades de salut a la Plataforma

Les dades de salut registrades a la Plataforma inclouen:

  • Al·lèrgies i intoleràncies alimentàries declarades per la família.
  • Dietes especials prescrites o sol·licitades.
  • Medicació que l'infant ha de prendre durant la jornada escolar, amb les corresponents prescripcions mèdiques quan siguin exigibles.
  • Incidències mèdiques ocorregudes durant la jornada (caigudes, ferides, febre, etc.).
  • Registre de temperatura corporal en cas d'indisposició.

9.4. Mesures de seguretat reforçades

Atesa la naturalesa sensible de les dades de salut, Pam i Pipa aplica mesures de seguretat addicionals per a la seva protecció, incloent-hi el xifrat de les dades en repòs i en trànsit, el control d'accés per rols i l'auditoria dels accessos a aquesta informació.

10. Fotografies i imatges de menors

10.1. Dret a la pròpia imatge

D'acord amb la Llei Orgànica 1/1982, de 5 de maig, sobre protecció civil del dret a l'honor, a la intimitat personal i familiar i a la pròpia imatge, i amb la LOPDGDD, la captació i publicació d'imatges de menors requereix el consentiment dels seus representants legals.

10.2. Consentiment per a fotografies

Pam i Pipa obtindrà el consentiment exprés i específic dels progenitors o tutors legals per a:

  • La captació de fotografies i/o vídeos de l'infant durant la jornada escolar.
  • La posada a disposició d'aquestes imatges a través de la Plataforma, en un entorn restringit accessible exclusivament per als progenitors o tutors legals autoritzats.

El consentiment es prestarà a través del formulari específic habilitat a tal efecte, de manera separada del consentiment general d'ús de la Plataforma.

10.3. Restriccions d'ús de les imatges

  • Les fotografies i vídeos compartits a través de la Plataforma només podran ser utilitzats per a ús personal i familiar.
  • Queda expressament prohibit publicar, compartir en xarxes socials o difondre per qualsevol mitjà imatges en les quals apareguin altres infants, sense comptar amb el consentiment dels seus progenitors o tutors legals.
  • Les imatges es xifren i protegeixen de manera que no siguin accessibles per a tercers no autoritzats.

10.4. Retirada del consentiment per a imatges

Els progenitors o tutors legals poden revocar el consentiment per a la captació i compartició de fotografies en qualsevol moment, sense que això afecti la resta de funcionalitats de la Plataforma. La revocació es podrà fer des de la configuració del compte o sol·licitant-ho a contacte@pamipipa.cat.

11. Bases jurídiques del tractament

El tractament de les dades personals realitzat per Pam i Pipa es fonamenta en les bases jurídiques següents, d'acord amb l'article 6 del RGPD:

Finalitat del tractamentBase jurídicaArticle RGPDGestió de la relació amb la família i prestació del serveiExecució del contracteArt. 6.1.bComunicació diària i informes evolutiusConsentiment parentalArt. 6.1.aRegistre i gestió de dades de salutConsentiment parental exprés + Interès vitalArts. 6.1.a i 9.2.cEnviament de fotografiesConsentiment parental exprésArt. 6.1.aCompliment d'obligacions legals (normativa educativa, fiscal, laboral)Obligació legalArt. 6.1.cGestió d'emergènciesInterès vitalArt. 6.1.dMillora del servei (dades agregades i anonimitzades)Interès legítimArt. 6.1.f

Quan la base jurídica sigui el consentiment, el Responsable garanteix que:

  • El consentiment és lliure: no es condiciona la prestació del servei bàsic a l'atorgament de consentiments per a tractaments no imprescindibles.
  • El consentiment és específic: es sol·licita de manera diferenciada per a cada finalitat.
  • El consentiment és informat: les persones interessades reben tota la informació necessària prèviament.
  • El consentiment és inequívoc: es presta mitjançant una acció positiva i afirmativa.

12. Destinataris i comunicació de dades

12.1. Principi de minimització i confidencialitat

Pam i Pipa no cedirà les dades personals a tercers tret que:

  • Existeixi obligació legal que ho exigeixi.
  • Sigui necessari per a la prestació del servei (encarregats del tractament).
  • Les persones interessades hagin prestat el seu consentiment.

12.2. Encarregats del tractament

Pam i Pipa pot compartir dades amb proveïdors de serveis que actuen com a encarregats del tractament, en virtut del corresponent contracte d'encàrrec del tractament (article 28 del RGPD). Aquests proveïdors únicament tractaran les dades seguint les instruccions del Responsable i amb les garanties adequades:

Categoria d'encarregatFinalitatProveïdor de la Plataforma tecnològicaHospedatge i manteniment de la PlataformaServei d'allotjament al núvol (hosting)Emmagatzematge de dades i còpies de seguretatProveïdor de comunicacions (push/email)Enviament de notificacions i correusProveïdor de serveis de xifratSeguretat de les dades

12.3. Altres destinataris

Pam i Pipa podrà comunicar dades, sense necessitat de consentiment previ, a:

  • Autoritats sanitàries: en casos d'emergència mèdica o malaltia de declaració obligatòria.
  • Forces i cossos de seguretat i tribunals: quan existeixi obligació legal o ordre judicial.
  • Serveis socials i de protecció de menors: en compliment de les obligacions de protecció a la infància.

13. Transferències internacionals de dades

13.1. Principi de territorialitat

Pam i Pipa procura que el tractament de les dades personals tingui lloc dins de l'Espai Econòmic Europeu (EEE), en servidors ubicats a la Unió Europea.

13.2. Transferències fora de l'EEE

En el cas que alguns dels proveïdors tecnològics realitzin tractaments de dades fora de l'EEE, Pam i Pipa garantirà que les transferències internacionals es realitzin amb les garanties adequades, d'acord amb el Capítol V del RGPD, mitjançant:

  • Decisions d'adequació de la Comissió Europea.
  • Clàusules Contractuals Tipus (CCT) aprovades per la Comissió Europea.
  • Normes Corporatives Vinculants (BCR).
  • Altres mecanismes de transferència reconeguts per la normativa aplicable.

Les persones interessades poden sol·licitar informació sobre les garanties específiques aplicables a cada transferència adreçant-se a contacte@pamipipa.cat.

14. Terminis de conservació

Les dades personals es conservaran durant els terminis establerts a continuació, aplicant el principi de limitació del termini de conservació (article 5.1.e del RGPD):

14.1. Taula de terminis de conservació

Categoria de dadesTermini de conservació activaFonamentDades d'identificació de la famíliaDurant la vigència de la relació contractual + 5 anysArt. 1964 Codi Civil (prescripció d'accions personals)Dades de l'infant (generals)Durant la vigència de la matrícula + 5 anysArt. 1964 Codi CivilDades de salut de l'infantDurant la vigència de la matrícula + 5 anysNormativa sanitària i de protecció a la infànciaFotografies i imatgesDurant la vigència de la matrícula + 1 any, o fins a revocació del consentimentConsentiment (art. 6.1.a RGPD)Missatges i comunicacions3 anys des de la data d'enviamentPrescripció d'accions contractualsInformes diarisDurant la vigència de la matrícula + 2 anysInterès legítim + obligació legalRegistres d'accés i activitat (logs)12 mesosArt. 12 LOPDGDDDades fiscals i de facturació5 anysArt. 66 Llei General TributàriaDocumentació contractual5 anys des de la fi del contracteArt. 1964 Codi CivilCookiesVegeu apartat 16—

14.2. Bloqueig i eliminació de dades

Un cop transcorreguts els terminis de conservació activa, les dades seran bloquejades i conservades únicament a disposició de les administracions públiques, jutges, tribunals i el Ministeri Fiscal per a l'exigència de possibles responsabilitats derivades del tractament. Transcorregut el termini de prescripció de les possibles responsabilitats, les dades seran eliminades o anonimitzades de manera definitiva.

15. Drets ARCO+ de les persones interessades

15.1. Relació de drets

D'acord amb el RGPD i la LOPDGDD, les persones interessades —i, en el cas dels menors, els seus representants legals— poden exercir els drets següents:

🔍 Dret d'accés (art. 15 RGPD)

Dret a obtenir confirmació sobre si Pam i Pipa tracta dades personals pròpies o del menor representat, i a accedir-hi, obtenint informació sobre les finalitats, categories de dades, destinataris, terminis de conservació i drets reconeguts.

✏️ Dret de rectificació (art. 16 RGPD)

Dret a sol·licitar la rectificació de les dades inexactes o incompletes. La persona interessada haurà d'indicar les dades que considera incorrectes i la correcció que cal fer.

🗑️ Dret de supressió o "dret a l'oblit" (art. 17 RGPD)

Dret a sol·licitar la supressió de les dades personals quan, entre d'altres motius:

  • Les dades ja no siguin necessàries per a les finalitats per a les quals van ser recollides.
  • Es revoqui el consentiment en el qual es basava el tractament.
  • Les dades s'hagin tractat il·lícitament.

No procedirà la supressió quan el tractament sigui necessari per al compliment d'una obligació legal o per a la formulació, l'exercici o la defensa de reclamacions.

🔒 Dret de limitació del tractament (art. 18 RGPD)

Dret a sol·licitar la limitació del tractament de les dades en determinats supòsits, com ara quan s'impugni l'exactitud de les dades o s'hagi exercit el dret d'oposició, mentre es verifica la procedència de la sol·licitud.

📦 Dret a la portabilitat de les dades (art. 20 RGPD)

Dret a rebre les dades personals facilitades en un format estructurat, d'ús comú i lectura mecànica, i a transmetre-les a un altre responsable del tractament, quan el tractament es basi en el consentiment i es realitzi per mitjans automatitzats.

🚫 Dret d'oposició (art. 21 RGPD)

Dret a oposar-se al tractament de les dades personals per motius relacionats amb la situació particular de la persona interessada, especialment quan el tractament es basi en l'interès legítim del Responsable.

🤖 Dret a no ser objecte de decisions automatitzades (art. 22 RGPD)

Dret a no ser objecte d'una decisió basada únicament en el tractament automatitzat, inclosa l'elaboració de perfils, que produeixi efectes jurídics o que l'afecti de manera significativa.

🔞 Drets específics en relació amb menors

Els progenitors o tutors legals poden exercir, en nom dels menors, tots els drets anteriors. A mesura que l'infant assoleixi la maduresa suficient per comprendre l'abast del tractament, podrà exercir per si mateix els seus drets, d'acord amb l'article 12 de la LOPDGDD.

15.2. Com exercir els drets

Per exercir qualsevol dels drets anteriors, la persona interessada ha d'adreçar una comunicació escrita a Pam i Pipa pels canals següents:

La comunicació ha d'incloure:

  • Nom i cognoms de la persona interessada.
  • Còpia del DNI, NIE o document equivalent que acrediti la identitat.
  • En cas de representació d'un menor: documentació acreditativa de la pàtria potestat o tutela.
  • Dret que s'exerceix i motiu de la sol·licitud (si escau).
  • Adreça a efectes de notificació de la resposta.

15.3. Termini de resposta

Pam i Pipa respondrà les sol·licituds en el termini d'un mes des de la seva recepció. Aquest termini podrà ser ampliat fins a dos mesos addicionals en cas de sol·licituds especialment complexes o nombroses, prèvia notificació a la persona interessada.

15.4. Dret de reclamació davant l'AEPD

Si la persona interessada considera que el tractament de les seves dades vulnera la normativa aplicable, té dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD):

Sense perjudici d'això, la persona interessada pot contactar prèviament amb el Responsable per intentar resoldre qualsevol discrepància de manera amistosa.

16. Política de cookies

Una cookie és un arxiu de text de petita mida que un lloc web o aplicació emmagatzema al dispositiu de l'usuari per recordar informació sobre la seva visita.

16.2. Tipus de cookies utilitzades

La Plataforma pot utilitzar les categories de cookies següents:

🟢 Cookies tècniques o estrictament necessàries

Són imprescindibles per al funcionament correcte de la Plataforma. Permeten la navegació i l'ús de les seves funcionalitats, com ara l'autenticació i la gestió de la sessió. No requereixen consentiment previ.

NomFinalitatDuradaTitularsession_idGestió de la sessió d'usuariSessióPam i Pipacsrf_tokenProtecció contra atacs CSRFSessióPam i Pipaauth_tokenAutenticació segura7 diesPam i Pipa

🟡 Cookies d'anàlisi o mesurament

S'utilitzen per conèixer l'ús que fan els usuaris de la Plataforma i millorar el servei. Requereixen consentiment previ.

NomFinalitatDuradaTitular_analyticsEstadística d'ús agregada i anonimitzada13 mesosPam i Pipa

🔴 Cookies de preferències o funcionals

Permeten recordar les preferències de l'usuari (idioma, configuració, etc.). Requereixen consentiment previ.

NomFinalitatDuradaTitularlang_prefIdioma de la interfície12 mesosPam i Pipanotif_prefPreferències de notificació6 mesosPam i Pipa

16.3. Gestió del consentiment per a cookies

En el primer accés a la Plataforma, es mostrarà un panell d'informació i configuració de cookies que permetrà:

  • Acceptar totes les cookies.
  • Rebutjar les cookies no necessàries.
  • Configurar les cookies de manera granular per categoría.

Les preferències es podran modificar en qualsevol moment des de la secció "Configuració de cookies" de la Plataforma.

16.4. Desactivació de cookies des del navegador

La persona usuària pot configurar el seu navegador per bloquejar o eliminar les cookies. A continuació, s'indiquen els enllaços a les instruccions dels principals navegadors:

Avís: La desactivació de les cookies tècniques pot impedir l'accés a determinades funcionalitats de la Plataforma.

16.5. Cookies de tercers

La Plataforma no incorpora cookies de tercers amb finalitats publicitàries. En cas que en un futur es pogués produir algun canvi, les persones usuàries seran informades degudament i se'ls sol·licitarà el consentiment corresponent.

17. Mesures de seguretat

17.1. Mesures tècniques

Pam i Pipa aplica les mesures tècniques de seguretat següents, d'acord amb l'article 32 del RGPD:

  • Xifrat SSL/TLS de les comunicacions entre el dispositiu de l'usuari i els servidors.
  • Xifrat de dades en repòs, especialment per a les dades de salut i les imatges de menors.
  • Autenticació de doble factor (2FA) disponible i recomanada per a tots els usuaris.
  • Control d'accés basat en rols: cada persona accedeix únicament a les dades que li corresponen per la seva relació amb l'infant.
  • Còpies de seguretat automàtiques i redundancia dels sistemes.
  • Sistemes de detecció d'intrusions i monitoratge continu de la seguretat.
  • Emmagatzematge segur de contrasenyes mitjançant algorismes de hash robustos.

17.2. Mesures organitzatives

  • Formació i sensibilització del personal en matèria de protecció de dades.
  • Clàusules de confidencialitat en els contractes del personal i dels encarregats del tractament.
  • Procediments interns de gestió d'incidents i bretxes de seguretat.
  • Avaluació periòdica de les mesures de seguretat implementades.
  • Registre d'activitats de tractament (article 30 del RGPD).

17.3. Anàlisi de risc i Avaluació d'Impacte (EIPD)

Atès que la Plataforma tracta dades de categories especials (dades de salut) i dades de menors d'edat, Pam i Pipa realitzarà i mantindrà actualitzada una Avaluació d'Impacte relativa a la Protecció de Dades (EIPD), d'acord amb l'article 35 del RGPD.

18. Bretxa de seguretat

18.1. Definició

Una bretxa de seguretat és qualsevol incident que provoqui la destrucció accidental o il·lícita, la pèrdua, la modificació, la comunicació no autoritzada o l'accés no autoritzat a dades personals transmeses, emmagatzemades o tractades d'una altra forma.

18.2. Protocol de resposta

En cas de bretxa de seguretat:

  1. Pam i Pipa valorarà el risc per als drets i les llibertats de les persones afectades.
  2. Si el risc és probable, notificarà la bretxa a l'AEPD en un termini màxim de 72 hores des que en tingui coneixement.
  3. Si el risc és alt, notificarà la bretxa directament a les persones afectades sense dilació indeguda.

18.3. Notificació a les famílies

En cas de bretxa de seguretat que pugui afectar les dades de l'infant o de la família, Pam i Pipa informarà les persones afectades a través del correu electrònic registrat a la Plataforma, indicant:

  • La naturalesa de la bretxa.
  • Les dades afectades.
  • Les possibles conseqüències.
  • Les mesures adoptades o proposades per fer front a la bretxa.
  • Les mesures que les persones afectades poden adoptar per protegir-se.

19. Menors d'edat i protecció especial

19.1. Edat mínima per als usuaris adults de la Plataforma

L'accés a la Plataforma com a família o tutor legal requereix tenir com a mínim 18 anys o, si és menor, comptar amb l'autorització del propi representant legal.

19.2. Tractament de la imatge i la veu de menors

D'acord amb la Llei Orgànica 8/2021, de 4 de juny, de protecció integral a la infància i l'adolescència davant la violència, Pam i Pipa garanteix que les imatges dels infants:

  • Només seran accessibles per als seus progenitors o tutors legals autoritzats.
  • No es difondran per cap canal que no sigui la Plataforma privada.
  • S'eliminaran en els terminis establerts a l'apartat 14 d'aquestes Condicions.

19.3. Interès superior del menor

En qualsevol decisió relativa al tractament de dades de menors, Pam i Pipa tindrà sempre present el principi de l'interès superior del menor, d'acord amb la Convenció sobre els Drets de l'Infant de les Nacions Unides i la legislació nacional aplicable.

20. Propietat intel·lectual i industrial

20.1. Titularitat

Tots els continguts de la Plataforma, incloent-hi el disseny, la interfície, els textos, els gràfics, el logotip, el codi font i els programes informàtics, són propietat de Pam i Pipa o dels seus llicenciants i estan protegits per la legislació sobre propietat intel·lectual i industrial.

20.2. Llicència d'ús limitada

Pam i Pipa atorga a les famílies usuàries una llicència d'ús no exclusiva, intransferible i revocable per accedir a la Plataforma únicament per als fins previstos en aquestes Condicions.

20.3. Continguts generats per les famílies

Els continguts que les famílies puguin publicar a la Plataforma (missatges, etc.) continuen sent de la seva propietat, però atorguen a Pam i Pipa una llicència per utilitzar-los en la mesura necessària per a la prestació del servei.

21. Limitació de responsabilitat

21.1. Disponibilitat del servei

Pam i Pipa procurarà garantir la disponibilitat contínua de la Plataforma, però no assumeix cap responsabilitat per interrupcions degudes a causes de força major, manteniment tècnic programat o imprevist, o fallades de tercers proveïdors de serveis d'internet o tecnologia.

21.2. Ús inadequat per part de l'usuari

Pam i Pipa no serà responsable dels danys que puguin derivar-se d'un ús inadequat de la Plataforma per part de les famílies usuàries, especialment de la divulgació no autoritzada de credencials d'accés o de la difusió de fotografies d'altres menors.

21.3. Contingut de tercers

La Plataforma pot contenir enllaços a llocs web de tercers. Pam i Pipa no assumeix cap responsabilitat sobre el contingut, les polítiques de privacitat ni les pràctiques d'aquests llocs web.

21.4. Responsabilitat en matèria de protecció de dades

Pam i Pipa actuarà en tot moment d'acord amb la normativa vigent en matèria de protecció de dades i adoptarà les mesures tècniques i organitzatives adequades per garantir la seguretat dels tractaments.

22. Modificació de les condicions

22.1. Dret a modificació

Pam i Pipa es reserva el dret de modificar les presents Condicions en qualsevol moment, per adaptar-les a canvis normatius, jurisprudencials, tecnològics o operatius.

22.2. Notificació de canvis

Les modificacions seran notificades a les famílies usuàries:

  • Mitjançant un avís prominent a la Plataforma en el pròxim accés.
  • Mitjançant un correu electrònic adreçat a l'adreça de registre.
  • Actualitzant la data de vigència que figura a la capçalera d'aquest document.

22.3. Acceptació de les modificacions

La continuïtat en l'ús de la Plataforma després de la notificació de les modificacions implicarà l'acceptació de les noves Condicions. En cas de disconformitat, la persona usuària podrà sol·licitar la cancel·lació del seu compte a contacte@pamipipa.cat.

23. Nul·litat parcial

Si qualsevol clàusula de les presents Condicions és declarada nul·la, il·legal o inaplicable per una autoritat competent, la resta de clàusules continuaran en vigor i produiran plens efectes jurídics. La clàusula afectada serà substituïda o modificada en la mesura necessària per fer-la vàlida i executòria, mantenint en la mesura del possible la intenció original de les parts.

24. Legislació aplicable i jurisdicció

24.1. Normativa aplicable

Les presents Condicions es regeixen per:

  • Reglament (UE) 2016/679 (RGPD), de 27 d'abril de 2016.
  • Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD).
  • Llei Orgànica 1/1982, de 5 de maig, sobre protecció civil del dret a l'honor, a la intimitat personal i familiar i a la pròpia imatge.
  • Llei Orgànica 8/2021, de 4 de juny, de protecció integral a la infància i l'adolescència davant la violència.
  • Llei 34/2002, d'11 de juliol, de serveis de la societat de la informació i del comerç electrònic (LSSICE).
  • Qualsevol altra normativa aplicable en matèria de protecció de dades, serveis digitals i drets dels consumidors.

24.2. Jurisdicció

Per a la resolució de qualsevol controvèrsia derivada de les presents Condicions, les parts se sotmeten, amb renúncia expressa al seu propi fur, als Jutjats i Tribunals de la ciutat de Barcelona, llevat que la normativa aplicable estableixi un fur imperatiu diferent a favor de la persona consumidora o usuària.

25. Contacte i delegat de protecció de dades

25.1. Contacte del Responsable

Per a qualsevol consulta, exercici de drets o comunicació relacionada amb la protecció de dades o l'ús de la Plataforma, podeu contactar amb Pam i Pipa:

CanalInformacióCorreu electròniccontacte@pamipipa.catAdreça postalCarrer Rocafort, 242, 08029, BarcelonaHorari d'atencióDe dilluns a divendres, de 9:00 a 18:00 h

25.2. Delegat de Protecció de Dades (DPD)

D'acord amb els articles 37 i 38 del RGPD, Pam i Pipa designarà un Delegat de Protecció de Dades quan sigui legalment exigible o quan ho consideri convenient. Les dades de contacte del DPD, si escau, es comunicaran a les persones interessades i s'inscriuran al registre de l'Agència Espanyola de Protecció de Dades. Podeu consultar si s'ha designat DPD i obtenir-ne les dades de contacte escrivint a contacte@pamipipa.cat.

25.3. Autoritat de control competent

L'autoritat de control competent en matèria de protecció de dades a Espanya és:

Agència Espanyola de Protecció de Dades (AEPD)Calle Jorge Juan, 6 28001 Madrid www.aepd.es

ANNEXOS

Annex I: Formulari de sol·licitud d'exercici de drets

Per exercir els drets ARCO+ reconeguts a l'apartat 15 d'aquestes Condicions, podeu utilitzar el model de sol·licitud disponible a contacte@pamipipa.cat o redactar lliurement la vostra sol·licitud, sempre que inclogui les dades mínimes indicades a l'apartat 15.2.

Annex II: Glossari

TermeDefinicióAEPDAgència Espanyola de Protecció de DadesARCO+Drets d'Accés, Rectificació, Cancelació/Supressió, Oposició, Portabilitat, Limitació i dret a no ser objecte de decisions automatitzadesCookieArxiu de text emmagatzemat al dispositiu de l'usuari per una pàgina web o aplicacióDades de salutDades personals relatives a la salut física o mental d'una personaEEEEspai Econòmic EuropeuEIPDAvaluació d'Impacte relativa a la Protecció de DadesEncarregat del tractamentPersona física o jurídica que tracta dades personals per compte del ResponsableLOPDGDDLlei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitalsResponsable del tractamentPersona física o jurídica que determina les finalitats i els mitjans del tractamentRGPDReglament (UE) 2016/679 General de Protecció de Dades

Darrera actualització: 25 de maig de 2026

Pam i Pipa, escola per a gent petita, S.L. · CIF B58581364 · Carrer Rocafort, 242, 08029, Barcelona · contacte@pamipipa.cat