Informació legal
Política de Privacitat
Quines dades tractem —incloses les de la integració amb Google Workspace i Classroom—, amb quina finalitat i com exercir els teus drets.
Última actualització: agost de 2026
01Responsable del tractament
ZAINDARI SMART NETWORKS S.L. és responsable del tractament de les dades personals que es recullen a través d’aquest lloc i de la plataforma Zaindari4Schools. Estem compromesos a protegir la privacitat dels centres educatius, el seu personal i el seu alumnat, i a garantir la seguretat de les dades.
02Dades que recopilem
- Dades personals: nom, correu electrònic, càrrec o dades de contacte del personal del centre quan es registra o sol·licita el servei.
- Dades de navegació: adreça IP, navegador, pàgines visitades i dates/hores d’accés.
- Galetes: per millorar la funcionalitat i personalitzar l’experiència (vegeu la Política de Galetes).
03Finalitat del tractament
Fem servir les dades per prestar els serveis de filtratge i monitoratge contractats pel centre, gestionar l’alta i l’organització de l’alumnat, millorar l’experiència d’ús, comunicar-nos amb el centre, complir obligacions legals i realitzar anàlisis internes.
04Dades de Google a les quals accedim i per a què
La integració de Zaindari4Schools amb Google (inici de sessió, Google Workspace i Google Classroom) la fa servir únicament el personal autoritzat del centre per incorporar i organitzar el seu alumnat. A continuació es detallen les dades a les quals s’accedeix i la seva finalitat:
| Dada de Google a la qual s’accedeix | Permisos (scopes) d’OAuth | Per a què la fem servir |
|---|---|---|
| Adreça de correu del compte de Google (del token d’ID d’«Inicia la sessió amb Google») | userinfo.email (via inici de sessió OpenID) |
Únicament per verificar la identitat de l’usuari i associar-lo a un compte de personal del centre prèviament autoritzat a la plataforma Zaindari. No creem comptes a partir de dades de Google. |
| Dades del directori de Google Workspace: ID d’usuari, nom complet i correu principal dels usuaris; noms de les unitats organitzatives | admin.directory.user.readonly, admin.directory.orgunit.readonly |
Perquè el personal autoritzat del centre (professorat, direcció, personal TIC) importi els seus alumnes a Zaindari i els organitzi per unitat organitzativa (només lectura). |
| Dades de Google Classroom: noms de cursos, llistes de classe, i noms i correus de l’alumnat | classroom.courses.readonly, classroom.rosters.readonly, classroom.profile.emails |
Perquè el personal autoritzat del centre importi cursos de Classroom com a grups d’alumnes i hi inscrigui l’alumnat corresponent (només lectura). |
| Correu de l’usuari de personal que connecta la integració | userinfo.email |
Per confirmar amb quin compte de Google ha autoritzat la integració el personal del centre i mostrar-l’hi. |
05Compartició, protecció, conservació i eliminació de les dades de Google
| Aspecte | Declaració |
|---|---|
| Compartició, transferència i divulgació | No venem les dades d’usuari de Google, no les fem servir amb finalitats publicitàries ni les compartim, transferim o divulguem a tercers. Tota la infraestructura és autoallotjada i operada per Zaindari —sense proveïdors al núvol ni subencarregats externs—, per la qual cosa les dades d’usuari de Google mai surten dels nostres propis servidors. Les úniques excepcions són: (a) el centre educatiu propietari de les dades, que hi accedeix dins del seu propi espai de treball; i (b) les autoritats quan ho exigeixi la llei. |
| Protecció de les dades | Totes les dades es xifren en trànsit (TLS/HTTPS) i s’emmagatzemen exclusivament a la infraestructura autoallotjada i amb control d’accés de Zaindari. Els tokens d’OAuth de Google mai s’emmagatzemen als nostres servidors: es guarden únicament al navegador del personal del centre que va connectar la integració, com una galeta xifrada (AES), HttpOnly i Secure. Les dades importades només són accessibles per al personal autenticat i autoritzat del centre corresponent, sota control d’accés basat en rols. |
| Conservació de les dades | Les credencials d’OAuth caduquen automàticament en un màxim de 30 dies (o quan el personal del centre desconnecta la integració, el que passi primer). Les dades importades del directori i de Classroom (noms, correus, pertinença a grups) es conserven únicament mentre el centre mantingui un acord de servei actiu amb Zaindari. |
| Eliminació de les dades | El personal del centre pot eliminar en qualsevol moment l’alumnat, els grups i les etiquetes importats des de la plataforma Zaindari, i pot desconnectar la integració de Google quan vulgui (cosa que descarta immediatament la galeta de credencials). Després de la finalització de l’acord del centre o amb sol·licitud prèvia per escrit a [email protected], eliminem totes les dades derivades de Google en un termini de 90 dies. |
| Compliment d’«Ús Limitat» (Limited Use) | L’ús i la transferència per part de Zaindari de la informació rebuda de les API de Google s’ajusta a la Google API Services User Data Policy, inclosos els requisits d’Ús Limitat (Limited Use). |
06Destinataris
No venem ni lloguem la informació personal. Només es comparteix amb el centre educatiu propietari de les dades i, quan ho exigeix la llei, amb les autoritats competents. No hi intervenen proveïdors al núvol ni subencarregats externs.
07Seguretat
Apliquem mesures tècniques i organitzatives, inclosos el xifratge en trànsit i en repòs, el control d’accés basat en rols i una infraestructura autoallotjada, si bé cap transmissió per internet no es pot garantir com a totalment segura.
08Els teus drets
Pots exercir els teus drets d’accés, rectificació, supressió, limitació, portabilitat i retirada del consentiment escrivint a [email protected].
09Enllaços a tercers
ZAINDARI no es responsabilitza de les polítiques de privacitat dels llocs externs enllaçats.
10Modificacions
Aquesta política es pot modificar, notificant-ho per correu electrònic o mitjançant un avís al lloc web.