Última actualización: 9 de septiembre de 2026
El presente Acuerdo de Encargo de Tratamiento regula el tratamiento de datos personales realizado por IWANNAPP MOBILE SOLUTIONS SL, con CIF B70345822 y domicilio social en A Fábrica 60, 15100 Carballo (A Coruña), España, en adelante IWANNAPP o Pekebook, por cuenta del Centro que contrata o utiliza el Servicio.
Este Acuerdo forma parte integrante de la relación contractual entre IWANNAPP y el Centro y resulta aplicable cuando IWANNAPP trate datos personales siguiendo las instrucciones del Centro para la prestación de Pekebook.
A estos efectos, el Centro tendrá la consideración de responsable del tratamiento e IWANNAPP tendrá la consideración de encargado del tratamiento, de acuerdo con la normativa de protección de datos que resulte aplicable y, cuando corresponda, con el Reglamento (UE) 2016/679, General de Protección de Datos.
No quedan comprendidos en este Acuerdo aquellos tratamientos respecto de los cuales IWANNAPP determine sus propios fines y medios y actúe como responsable del tratamiento, incluyendo, cuando corresponda, la gestión de la relación contractual y comercial, facturación, gestión de cuentas propias de Pekebook, seguridad del Servicio o cumplimiento de obligaciones legales. Dichos tratamientos se regulan en la Política de Privacidad de Pekebook.
El presente Acuerdo permanecerá vigente mientras IWANNAPP trate datos personales por cuenta del Centro.
Las obligaciones que, por su naturaleza, deban subsistir después de la finalización de la relación contractual permanecerán vigentes durante el tiempo que resulte necesario, en particular las relativas a confidencialidad, seguridad, devolución o supresión de datos y responsabilidades derivadas de tratamientos anteriores.
IWANNAPP tratará los datos personales exclusivamente para prestar, mantener, proteger y permitir la utilización de Pekebook conforme a las funcionalidades contratadas o utilizadas por el Centro.
Las operaciones de tratamiento podrán incluir, entre otras, recogida, registro, organización, estructuración, almacenamiento, consulta, recuperación, adaptación técnica, transmisión, puesta a disposición de usuarios autorizados, copia de seguridad, limitación y supresión.
El uso por parte del Centro de las funcionalidades de Pekebook, su configuración y las solicitudes realizadas a través de los canales habilitados constituirán instrucciones documentadas del Centro en relación con los tratamientos necesarios para prestar el Servicio.
Cualquier instrucción adicional que implique desarrollos, operaciones o servicios no incluidos normalmente en Pekebook estará sujeta a su viabilidad técnica y podrá requerir condiciones específicas.
Los tratamientos realizados por cuenta del Centro podrán afectar, según las funcionalidades utilizadas, a:
Pekebook puede tratar por cuenta del Centro las categorías de datos necesarias para las funcionalidades utilizadas.
Nombre, apellidos, fotografía, datos de contacto, identificadores internos y otros datos necesarios para identificar a alumnos, familiares, trabajadores o usuarios.
Relaciones entre alumnos y familiares, personas autorizadas, permisos de acceso y otra información utilizada por el Centro para determinar quién puede acceder o relacionarse con un alumno.
IWANNAPP no determina ni verifica la patria potestad, tutela, guarda, custodia, régimen de visitas o cualquier otra relación jurídica entre los interesados.
Asistencia, entradas y salidas, alimentación, sueño, higiene, deposiciones, conducta, actividades, observaciones, incidencias y otros registros relacionados con la actividad del alumno.
Mensajes, circulares, notificaciones, encuestas y otras comunicaciones gestionadas mediante Pekebook.
Fotografías, vídeos y otros archivos multimedia incorporados al Servicio.
Documentos y archivos compartidos por el Centro mediante las funcionalidades habilitadas para ello.
La existencia de una funcionalidad genérica para almacenar o compartir documentos no implica que Pekebook resulte adecuado para cualquier categoría de documentación. Corresponde al Centro determinar la idoneidad y licitud de los documentos que incorpore.
Datos necesarios para funcionalidades administrativas o fiscales ofrecidas por Pekebook, incluyendo datos identificativos y fiscales de familiares, información del alumno, importes, períodos y demás información necesaria para funcionalidades como la preparación del Modelo 233.
Nombre, datos de usuario y, cuando sean proporcionados por el Centro, DNI, número de Seguridad Social y registros relacionados con el control de jornada.
Pekebook puede permitir al Centro registrar información relativa a alergias, intolerancias, medicación, enfermedades, necesidades especiales u otros datos relativos a la salud.
El Centro será responsable de disponer de una base jurídica válida y, cuando resulte exigible, de una de las condiciones habilitantes previstas para el tratamiento de categorías especiales de datos.
El Centro, como responsable del tratamiento, será responsable de:
El Centro será igualmente responsable de determinar si las fotografías, vídeos, documentos y demás contenidos que incorpora o comparte mediante Pekebook pueden ser tratados y comunicados lícitamente.
IWANNAPP se compromete a:
IWANNAPP garantizará que las personas que puedan acceder a datos personales tratados por cuenta de los Centros estén sujetas a obligaciones adecuadas de confidencialidad.
El acceso a los datos deberá limitarse a aquellas personas que lo necesiten para desarrollar sus funciones relacionadas con la prestación, mantenimiento, seguridad o soporte de Pekebook.
Las obligaciones de confidencialidad continuarán siendo aplicables después de finalizar la relación de dichas personas con IWANNAPP.
IWANNAPP mantendrá medidas técnicas y organizativas apropiadas teniendo en cuenta la naturaleza de los datos tratados, el estado de la técnica, los riesgos existentes y las características del Servicio.
Las principales categorías de medidas aplicadas se describen en el Anexo II del presente Acuerdo.
Las medidas de seguridad podrán evolucionar a medida que cambien la tecnología, los riesgos o el propio Servicio, siempre que dichas modificaciones no supongan una disminución material injustificada del nivel general de protección.
Ningún sistema informático puede garantizar una seguridad absoluta, por lo que las obligaciones de seguridad contenidas en este Acuerdo se entenderán como obligaciones de aplicar medidas razonables y adecuadas al riesgo y no como garantía de inexistencia de incidentes.
El Centro autoriza con carácter general a IWANNAPP a recurrir a terceros proveedores cuando resulte necesario para prestar Pekebook.
IWANNAPP garantizará que los subencargados que tengan acceso a datos personales queden sujetos a obligaciones de protección de datos sustancialmente equivalentes a las que resulten aplicables a IWANNAPP respecto de los tratamientos que realicen.
IWANNAPP mantendrá actualizado un listado de los subencargados utilizados para tratar datos personales por cuenta de los Centros. El Centro podrá solicitar dicho listado a través de los canales de contacto de Pekebook.
Cuando resulte aplicable el RGPD, IWANNAPP informará de las incorporaciones o sustituciones relevantes de subencargados de forma que el Centro pueda formular objeciones razonadas relacionadas con la protección de datos.
IWANNAPP analizará de buena fe dichas objeciones y, cuando resulte razonablemente posible, buscará una solución adecuada.
IWANNAPP seguirá siendo responsable frente al Centro del cumplimiento de las obligaciones que correspondan a sus subencargados en los términos exigidos por la normativa aplicable.
Siempre que resulte aplicable el RGPD, IWANNAPP procurará que el tratamiento principal de los datos de Pekebook se realice en infraestructuras ubicadas en el Espacio Económico Europeo.
Cuando un subencargado o proveedor implique una transferencia internacional de datos personales fuera del Espacio Económico Europeo, IWANNAPP garantizará que la transferencia se realice mediante alguno de los mecanismos previstos por la normativa aplicable, incluyendo, cuando proceda, decisiones de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea u otras garantías válidas.
La ubicación principal de la infraestructura no excluye que determinados proveedores internacionales puedan realizar tratamientos o accesos desde otros territorios de acuerdo con las garantías legalmente exigibles.
Corresponde al Centro atender las solicitudes de ejercicio de derechos relacionadas con los datos personales que gestiona a través de Pekebook.
Cuando IWANNAPP reciba directamente una solicitud que se refiera claramente a datos tratados por cuenta de un Centro, podrá remitir al interesado al Centro correspondiente o trasladar la solicitud al Centro para que pueda atenderla.
IWANNAPP prestará al Centro, teniendo en cuenta la naturaleza del tratamiento, la asistencia razonablemente necesaria para que pueda responder a solicitudes de acceso, rectificación, supresión, oposición, limitación, portabilidad o cualesquiera otros derechos reconocidos por la normativa aplicable.
IWANNAPP no modificará, entregará o eliminará datos por solicitud directa de un interesado cuando corresponda al Centro decidir sobre dicha solicitud, salvo instrucción del Centro u obligación legal.
Cuando IWANNAPP tenga conocimiento de una violación de seguridad de los datos personales tratados por cuenta de un Centro, lo comunicará al Centro sin dilación indebida.
La comunicación incluirá la información disponible que resulte razonablemente necesaria para que el Centro pueda evaluar el incidente y cumplir sus propias obligaciones legales.
Cuando toda la información no esté disponible inicialmente, IWANNAPP podrá facilitarla de forma progresiva a medida que avance el análisis del incidente.
IWANNAPP colaborará razonablemente con el Centro en la investigación, mitigación y documentación de la incidencia.
Corresponderá al Centro, en su condición de responsable, determinar si procede notificar la violación a una autoridad de control o a los interesados, salvo que la normativa aplicable establezca otra cosa.
Teniendo en cuenta la naturaleza del tratamiento y la información disponible, IWANNAPP prestará asistencia razonable al Centro cuando este deba realizar una evaluación de impacto relativa a tratamientos efectuados mediante Pekebook o efectuar una consulta previa ante una autoridad de protección de datos.
La responsabilidad de determinar la necesidad de realizar una evaluación de impacto y de efectuarla corresponderá al Centro, salvo respecto de tratamientos que IWANNAPP realice para fines propios.
IWANNAPP pondrá a disposición del Centro la información razonablemente necesaria para demostrar el cumplimiento de las obligaciones que le correspondan como encargado del tratamiento.
Siempre que resulte posible, las solicitudes de verificación se atenderán inicialmente mediante documentación, información técnica, certificaciones, evidencias o respuestas escritas disponibles.
Cuando dicha información resulte insuficiente y exista una necesidad razonable y proporcionada, el Centro podrá solicitar una auditoría relacionada con los tratamientos efectuados por IWANNAPP por su cuenta.
Las auditorías deberán:
Salvo obligación legal, requerimiento de una autoridad competente, existencia de un incidente significativo o indicios razonables de incumplimiento material, no podrá exigirse más de una auditoría ordinaria por período de doce meses.
Los costes de auditorías solicitadas específicamente por el Centro serán asumidos por este, salvo que una norma imperativa disponga otra cosa.
Lo anterior no limitará las facultades legalmente atribuidas a las autoridades de protección de datos.
Una vez finalizada la prestación de los servicios que impliquen tratamiento por cuenta del Centro, IWANNAPP suprimirá o devolverá los datos personales conforme a las instrucciones del Centro y a la legislación aplicable.
El Centro deberá obtener, antes o durante el proceso de finalización del Servicio, aquellos datos que desee conservar utilizando las herramientas de exportación disponibles o solicitando asistencia cuando resulte legalmente procedente.
La conservación técnica temporal derivada de procesos de eliminación, copias de seguridad, continuidad operativa o requisitos legales no se considerará utilización de los datos para finalidades propias.
Los datos que permanezcan temporalmente en copias de seguridad estarán sujetos a las mismas obligaciones de confidencialidad y seguridad y no serán objeto de tratamiento ordinario, salvo cuando sea necesaria su restauración por motivos técnicos o de continuidad.
Las copias de seguridad ordinarias de Pekebook se someten a ciclos de rotación de hasta treinta días.
La existencia técnica de datos después de finalizar el Servicio no implica que IWANNAPP garantice su recuperación posterior, sin perjuicio de los derechos de devolución, portabilidad o recuperación que resulten obligatorios conforme a la legislación aplicable.
El Centro podrá solicitar a IWANNAPP la eliminación de datos personales que trate por su cuenta cuando dicha eliminación no pueda realizarse directamente mediante las funcionalidades disponibles en Pekebook.
IWANNAPP atenderá estas instrucciones en la medida en que sean técnicamente razonables y legalmente procedentes.
La eliminación de los sistemas activos podrá no producir la eliminación inmediata de las copias de seguridad, que desaparecerán progresivamente conforme a sus ciclos ordinarios de rotación y permanecerán mientras tanto bloqueadas para cualquier tratamiento ordinario.
Pekebook puede utilizar mecanismos de eliminación lógica o soft delete para determinadas categorías de información con el fin de proporcionar seguridad operativa, evitar pérdidas accidentales o permitir procesos internos de gestión.
Estos datos dejarán de estar disponibles para los usuarios ordinarios del Servicio y serán objeto de procesos periódicos de eliminación definitiva de acuerdo con las políticas internas de conservación de IWANNAPP, las instrucciones del Centro y la normativa aplicable.
El uso de mecanismos de eliminación lógica no supone un compromiso de recuperación de los datos eliminados.
El Centro es responsable de determinar las personas que pueden acceder a los datos gestionados mediante Pekebook.
En particular, corresponde exclusivamente al Centro decidir:
IWANNAPP ejecutará técnicamente las configuraciones e instrucciones realizadas por el Centro, pero no asumirá la función de verificar las relaciones jurídicas subyacentes.
El Centro deberá evitar incorporar a Pekebook información que no resulte necesaria para sus finalidades.
Pekebook no está diseñado como sistema de archivo permanente ni como repositorio destinado a conservar indefinidamente toda la información generada por el Centro.
Determinadas categorías de información podrán estar sujetas a períodos de conservación o depuración conforme a las características del Servicio, el plan contratado, las instrucciones del Centro y la normativa aplicable.
El Centro deberá mantener por sus propios medios aquellos documentos o datos que tenga obligación de conservar permanentemente o durante períodos específicos cuando Pekebook no haya sido expresamente configurado para dicha finalidad.
El presente Acuerdo no regula aquellos tratamientos en los que IWANNAPP actúe como responsable independiente.
Entre ellos podrán encontrarse, según corresponda:
Estos tratamientos se describirán en la Política de Privacidad.
El presente Acuerdo forma parte de las Condiciones del Servicio Pekebook.
En caso de contradicción entre este Acuerdo y las Condiciones Generales respecto de una cuestión específicamente relacionada con el tratamiento de datos personales por cuenta del Centro, prevalecerá este Acuerdo.
En todo lo no previsto específicamente, serán aplicables las disposiciones de las Condiciones del Servicio.
El Acuerdo se regirá por la legislación prevista en las Condiciones del Servicio, sin perjuicio de las normas imperativas de protección de datos que resulten aplicables.
El Centro identificado en la cuenta, contratación, pedido, oferta o acuerdo correspondiente.
IWANNAPP MOBILE SOLUTIONS SL
CIF B70345822
A Fábrica 60
15100 Carballo (A Coruña), España
soporte@pekebook.com
Prestación de la plataforma Pekebook y de las funcionalidades utilizadas o contratadas por el Centro.
Durante la vigencia de la relación con el Centro y posteriormente durante los períodos necesarios para completar los procesos de devolución, eliminación, rotación de copias de seguridad o cumplimiento de obligaciones legales.
Recogida, organización, almacenamiento, consulta, transmisión, puesta a disposición, adaptación técnica, copia de seguridad, limitación y supresión de los datos necesarios para prestar Pekebook.
Permitir al Centro gestionar su actividad y la relación con alumnos, familiares, trabajadores y demás usuarios mediante las funcionalidades de Pekebook.
Alumnos y menores, familiares, tutores y personas autorizadas, educadores, trabajadores, representantes del Centro y otras personas cuyos datos se incorporen lícitamente al Servicio.
Datos identificativos y de contacto; relaciones familiares y autorizaciones; información educativa y de actividad; comunicaciones; contenido multimedia; documentos; datos administrativos y fiscales; datos de trabajadores y jornada; datos técnicos asociados a la utilización del Servicio; y otras categorías introducidas por el Centro mediante las funcionalidades disponibles.
Datos relativos a la salud, incluyendo alergias, intolerancias, enfermedades, medicación, necesidades especiales u otra información sanitaria introducida por el Centro.
IWANNAPP mantiene un conjunto de medidas técnicas y organizativas destinado a proporcionar un nivel de seguridad adecuado a los riesgos asociados al Servicio.
La infraestructura principal de Pekebook se aloja en proveedores profesionales de servicios cloud, utilizando principalmente regiones ubicadas dentro de la Unión Europea.
Las comunicaciones entre clientes y servicios de Pekebook utilizan mecanismos de cifrado en tránsito mediante protocolos seguros cuando resulta técnicamente aplicable.
El acceso a los sistemas internos y a los datos se limita a las personas que lo necesitan para desarrollar sus funciones, aplicándose mecanismos de autenticación y control de acceso adecuados.
Los datos de los distintos Centros se gestionan mediante mecanismos lógicos de control y autorización destinados a impedir accesos no autorizados entre clientes.
Pekebook realiza copias de seguridad periódicas de los componentes relevantes del Servicio.
Las copias de seguridad ordinarias se conservan dentro de ciclos de rotación de hasta treinta días.
IWANNAPP utiliza sistemas de registro, monitorización y observabilidad para detectar errores, investigar incidencias y mantener la seguridad y funcionamiento del Servicio.
Se procura evitar la incorporación innecesaria de datos personales a dichos registros, aunque determinadas informaciones pueden aparecer incidentalmente como consecuencia del funcionamiento técnico del Servicio.
IWANNAPP mantiene procedimientos destinados a identificar, analizar, contener y resolver incidentes que puedan afectar a la seguridad o disponibilidad del Servicio.
Los sistemas y componentes de Pekebook son objeto de mantenimiento y actualización de acuerdo con criterios técnicos y de seguridad.
Las personas que tengan acceso autorizado a datos personales están sujetas a obligaciones de confidencialidad adecuadas.
IWANNAPP utiliza medidas de redundancia, copias de seguridad y capacidades de recuperación proporcionadas a la naturaleza del Servicio, sin que ello implique un nivel de servicio, tiempo de recuperación o disponibilidad garantizados salvo acuerdo expreso en contrario.
Las medidas de seguridad podrán ser revisadas y actualizadas cuando cambien las tecnologías, riesgos, arquitectura o características del Servicio.