Contrato de encargo del tratamiento

Las partes y su papel

• Responsable del tratamiento: el centro educativo (o la Administración educativa titular, cuando el servicio se preste al amparo de un contrato o convenio con ella). Decide los fines del tratamiento.
• Encargada del tratamiento: Sociescuela Informática, S.L., prestadora de la plataforma, que trata los datos únicamente por cuenta y bajo las instrucciones del responsable, y en ningún caso para fines propios.

Objeto del encargo

La prestación de los servicios de la plataforma: cuestionario de convivencia escolar (evaluación sociométrica y detección de acoso), cuestionario de bienestar socioemocional (screening), generación de informes para el centro y almacenamiento seguro de los datos, con sus funciones auxiliares (gestión de cuentas, canal de autorizaciones familiares y soporte).

Compromisos principales de Sociescuela

• Tratamiento íntegro en el Espacio Económico Europeo, sin transferencias internacionales fuera de él.
• Confidencialidad del personal y acceso con mínimo privilegio; medidas de seguridad técnicas y organizativas detalladas contractualmente (cifrado de identificativos, autenticación reforzada, registro de accesos, copias de seguridad cifradas con restauración probada, entre otras).
• Subencargados solo bajo autorización, con las mismas obligaciones por contrato, tratamiento en la UE y preaviso de 30 días naturales ante cualquier cambio, con derecho de oposición del responsable. La relación vigente de subencargados se facilita a los centros junto al contrato.
• Asistencia en derechos: las solicitudes de los interesados se trasladan al responsable el día laborable siguiente.
• Violaciones de seguridad: notificación al responsable sin dilación indebida y en un máximo de 24 horas desde que se tenga constancia, con cooperación plena.
• Conservación: los datos se mantienen activos durante el curso vigente y el inmediatamente anterior; después se suprimen de la aplicación y quedan bloqueados (art. 32 LOPDGDD) tres años a disposición exclusiva de las autoridades, con destrucción certificada al vencer el plazo.
• Registro de actividades del encargado (art. 30.2 RGPD) y colaboración en las auditorías del responsable mediante documentación estandarizada.
• Esquema Nacional de Seguridad: compromiso expreso de certificación (proceso formal en curso, en categoría ALTA, sobre infraestructura ya certificada), con información al responsable de cada hito.

Cómo se formaliza

El contrato completo se lee y acepta electrónicamente desde la plataforma — por la cuenta principal del centro o por la persona con poder de representación a la que el centro lo remita — y cada aceptación queda registrada con su fecha, la versión del texto y la identidad de quien acepta.