POLÍTICA DE PRIVACIDAD

 

En cumplimiento del principio de transparencia y deber de información establecido por la normativa comunitaria y nacional vigente en materia de protección de datos, FUNDACIÓN EDUCATIVA CORAZONISTA (Colegio Santa Susana) procede a informar a los interesados acerca de las circunstancias y condiciones del tratamiento de sus datos, así como de los derechos que les asisten.

 

Esta Política explica de forma clara y transparente cómo recopilamos, utilizamos, almacenamos y protegemos la información que nos confía, cumpliendo estrictamente con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

 

Nuestro compromiso es garantizar que los datos se traten con responsabilidad, seguridad y únicamente para las finalidades legítimas relacionadas con la actividad educativa y administrativa del centro. Le invitamos a leer detenidamente esta política para conocer sus derechos y cómo ejercerlos.

 

¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO DE SUS DATOS?

FUNDACIÓN EDUCATIVA CORAZONISTA (Colegio Santa Susana).

R2802913J.

Calle Pedro Heredia 28 – 28028 Madrid.

Teléfono: 917 26 03 57

Correo electrónico:  dpo@ce.corazonistas.org

 

Nos reservamos el derecho a modificar o adaptar la presente Política de Privacidad en cualquier momento. Le recomendamos revisar la misma para mantenerse actualizado.

 

TRATAMIENTO DE DATOS REALIZADOS POR EL CENTRO EDUCATIVO

  1. Gestión de solicitudes de información y contacto

FUNDACIÓN EDUCATIVA CORAZONISTA (Colegio Santa Susana) trata los datos personales que se recaban a través de formularios web, correo electrónico o teléfono con la finalidad de atender consultas, proporcionar información sobre el centro y responder a solicitudes relacionadas con la actividad educativa.

 

La base jurídica para el tratamiento de datos personales aplicables a este tratamiento es la ejecución de un contrato educativo o para la aplicación a petición del interesado de medidas precontractuales (art. 6.1.b RGPD).

 

Se tratan datos identificativos como nombre, apellidos, correo electrónico, teléfono y el contenido del mensaje.

 

No se prevén cesiones a terceros salvo obligación legal, ni transferencias internacionales de datos. Los datos se conservarán durante un máximo de 12 meses desde la última interacción, salvo que se formalice matrícula, en cuyo caso se integrarán en el expediente académico.

 

  1. Proceso de admisión y matriculación en los Centros educativos

Los datos se utilizan para gestionar solicitudes de admisión, matrícula y expedientes académicos, incluyendo la asignación de cursos y servicios complementarios.

 

Las bases jurídicas para el tratamiento de datos personales aplicables a este tratamiento son:

  • Aplicación de medidas precontractuales a petición del interesado y contrato educativo (art. 6.1.b RGPD).
  • Cumplimiento de obligaciones legales aplicables al Responsable del tratamiento (art. 6.1.c RGPD).

 

Se tratan datos identificativos, familiares, académicos y, cuando sea necesario, datos de salud (alergias, necesidades especiales).

 

Las cesiones pueden realizarse a administraciones educativas, aseguradoras y entidades bancarias para la gestión de pagos. No se prevén transferencias internacionales y los datos se conservarán durante la relación contractual y los plazos legales aplicables para atender posibles responsabilidades.

 

  1. Gestión de actividades escolares y extraescolares

Este tratamiento incluye la organización de excursiones, talleres, actividades deportivas y culturales. La finalidad es garantizar la participación segura y adecuada de los alumnos en dichas actividades. Las bases jurídicas para el tratamiento de datos personales aplicables a este tratamiento son el cumplimiento de obligaciones legales aplicables al Responsable del tratamiento (art. 6.1.c RGPD) y la ejecución del contrato educativo (art. 6.1.b RGPD).

 

Se tratan datos como nombre, curso, autorizaciones y, en algunos casos, imágenes. Para el tratamiento de imagen de los alumnos, la base jurídica que ampara dicho tratamiento de datos es el consentimiento libre, expreso, informado e inequívoco otorgado por el interesado o por sus representantes legales (art. 6.1.a RGPD).

 

Las cesiones pueden realizarse a empresas aseguradoras para la correcta ejecución de la actividad, así como a entidades bancarias para la gestión de pagos. No se prevén transferencias internacionales. Los datos se conservarán hasta la finalización de la actividad y durante los plazos legales aplicables para atender posibles responsabilidades.

 

  1. Comunicación institucional y envío de información

FUNDACIÓN EDUCATIVA CORAZONISTA (Colegio Santa Susana) utiliza los datos para enviar circulares, boletines y comunicaciones sobre la vida escolar, actividades y eventos. La legitimación se basa en el consentimiento del interesado (art. 6.1.a RGPD), otorgado mediante suscripción voluntaria. Se tratan datos como nombre, correo electrónico y relación con el centro.

 

No se prevén cesiones ni transferencias internacionales. Los datos se conservarán mientras se mantenga la suscripción y hasta que se revoque el consentimiento, lo que puede hacerse en cualquier momento sin afectar la licitud del tratamiento previo.

 

  1. Gestión de imágenes y publicaciones en medios digitales

FUNDACIÓN EDUCATIVA CORAZONISTA (Colegio Santa Susana) puede tratar imágenes y vídeos de alumnos y personal para difundir actividades escolares en la web, redes sociales y medios digitales internos.  La base jurídica es el consentimiento expreso de los padres/tutores o alumnos mayores de 14 años (art. 6.1.a RGPD).

 

Se tratan datos como imagen, voz y, en algunos casos, nombre. No se prevén cesiones salvo medios de comunicación autorizados ni transferencias internacionales de datos. En caso de publicación de imágenes en Redes Sociales, el tratamiento de los datos dentro de la Red Social se realizará conforme a sus Políticas de Privacidad.

 

Los datos se conservarán hasta la solicitud de supresión de los mismos.

 

  1. Uso de plataformas de gestión académica

FUNDACIÓN EDUCATIVA CORAZONISTA (Colegio Santa Susana) utiliza plataformas digitales para la gestión académica, comunicación con familias y seguimiento del alumnado. La finalidad es facilitar la interacción entre el Centro educativo, los padres y los alumnos, así como la organización de tareas, calificaciones y avisos.

 

Las bases jurídicas son el interés público derivado de las competencias de los Centros educativos para el uso de esta herramienta (art. 6.1.e RGPD), así como la ejecución del contrato educativo (art. 6.1.b RGPD). Se tratan datos identificativos, académicos, comunicaciones y, en algunos casos, imágenes.

 

En el supuesto de que se lleven a cabo transferencias internacionales de datos personales, estas se realizarán en estricto cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679 (RGPD), garantizando en todo momento un nivel adecuado de protección mediante la adopción de las salvaguardas pertinentes, tales como decisiones de adecuación de la Comisión Europea, la suscripción de cláusulas contractuales tipo u otros mecanismos legalmente habilitados. Asimismo, se velará por que dichas transferencias respeten los principios y derechos reconocidos en la normativa aplicable, asegurando la confidencialidad, integridad y seguridad de los datos personales transferidos.

 

Los datos se conservarán mientras dure la relación educativa y conforme a los plazos legales establecidos para atender posibles responsabilidades.

 

  1. Gestión del servicio de comedor

FUNDACIÓN EDUCATIVA CORAZONISTA (Colegio Santa Susana) trata datos para organizar el servicio de comedor, incluyendo menús adaptados y control de asistencia. La finalidad es garantizar la correcta prestación del servicio y atender necesidades alimentarias especiales. Las bases jurídicas son el cumplimiento de obligaciones legales aplicables al Responsable del tratamiento (art. 6.1.c RGPD), así como la ejecución de un contrato de prestación de servicios (art. 6.1.b RGPD).

 

Se tratan datos identificativos, curso, dieta y alergias. No se prevén transferencias internacionales ni cesiones de datos personales. Los datos se conservarán mientras dure la relación educativa y durante los plazos legales aplicables para atender posibles responsabilidades.

 

  1. Gestión laboral y de personal

Este tratamiento abarca la contratación, gestión de nóminas, formación y control del personal docente, administrativo, así como de cualquier otro puesto que requiera la Entidad. La finalidad es cumplir con las obligaciones derivadas de la relación laboral y garantizar la correcta organización de la Entidad.

 

Las bases jurídicas son la ejecución del contrato laboral y el cumplimiento de obligaciones legales (art. 6.1.b y c RGPD). Se tratan datos identificativos, bancarios, de formación y salud laboral. Las cesiones se realizan a Seguridad Social, Hacienda, mutuas y entidades bancarias.

 

No se prevén transferencias internacionales. Los datos se conservarán durante la relación laboral y durante los plazos legales aplicables para atender posibles responsabilidades.

 

 

 

  1. Demandantes de empleo

Trataremos los datos que comparta con nosotros en el marco del proceso de selección o candidatura espontánea. Por lo general, trataremos sus datos identificativos, datos de contacto, Currículum Vitae y datos relativos a su experiencia profesional y/o académica con las siguientes finalidades:

  • Organización de procesos de selección para la contratación de empleados.
  • Citarle para entrevistas de trabajo y evaluar su candidatura.
  • Almacenar su Currículum Vitae para futuros procesos de selección en caso de no resultar seleccionado en el proceso para el cual ha aplicado.

 

Las bases jurídicas que amparan el tratamiento de sus datos personales son:

  • Aplicación de medidas precontractuales a petición del interesado (6.1.b RGPD).
  • Consentimiento otorgado por el interesado para la conservación del Currículum Vitae y de los datos relativos a su experiencia profesional y/o académica (6.1.a RGPD).

 

Sus datos personales serán conservados hasta la finalización del proceso de selección y, si disponemos de autorización, por el plazo máximo de 1 año, manteniéndose los datos debidamente bloqueados por los plazos de prescripción legalmente establecidos una vez cumplidos los plazos indicados.

 

No se prevén transferencias internacionales de datos.

 

  1. Videovigilancia en instalaciones

FUNDACIÓN EDUCATIVA CORAZONISTA (Colegio Santa Susana) cuenta con sistemas de videovigilancia para garantizar la seguridad de las personas, bienes e instalaciones. La finalidad es prevenir incidentes y proteger las instalaciones. La base jurídica que ampara este tratamiento es el interés público recogido en el artículo 6.1.e) RGPD. Se tratan datos de imagen.

 

Las cesiones se limitan a Fuerzas y Cuerpos de Seguridad en caso de incidentes.

 

No se contemplan trasferencias internacionales de datos. Las grabaciones se conservan durante un máximo de 1 mes, salvo que deban conservarse por requerimiento legal.

 

  1. Atención sanitaria y primeros auxilios

FUNDACIÓN EDUCATIVA CORAZONISTA (Colegio Santa Susana) puede tratar datos de salud en casos de urgencia médica o administración de medicación autorizada. La finalidad es proteger la salud del alumno y cumplir obligaciones legales. Las bases jurídicas son el cumplimiento de obligaciones legales aplicables al Responsable del tratamiento (art. 6.1.b RGPD) y el interés vital del menor (art. 6.1.d RGPD). Se tratan datos como nombre, curso, alergias, medicación y contacto de emergencia.

 

Las cesiones se realizan a servicios sanitarios en caso necesario. No se prevén transferencias internacionales. Los datos se conservan durante los plazos legales aplicables para atender posibles responsabilidades.

 

  1. Gestión del AMPA y actividades asociadas

FUNDACIÓN EDUCATIVA CORAZONISTA (Colegio Santa Susana) colabora con las Asociaciones de Madres y Padres (AMPA) del Centro para organizar actividades complementarias. La finalidad es coordinar eventos y servicios para las familias. La base jurídica es el consentimiento del interesado.

 

Se tratan datos identificativos y de contacto. Las cesiones se limitan a la propia AMPA y proveedores de actividades. No se prevén transferencias internacionales. Los datos se conservan mientras dure la relación con la asociación y durante los plazos legales aplicables para atender posibles responsabilidades.

 

  1. Proveedores de servicios

Trataremos los datos identificativos y de contacto de los representantes de nuestros proveedores a efectos de gestionar la relación contractual que tenemos con las personas jurídicas a quienes representan. Las finalidades de dichos tratamientos son:

  • Elaboración/aprobación del presupuesto y seguimiento del mismo mediante comunicaciones entre ambas partes.
  • Seguimiento de los servicios contratados y gestionar la relación comercial.
  • Facturación y declaración de los impuestos oportunos.
  • Proporcionar Información comercial o de eventos por medios electrónicos, siempre que exista autorización expresa o esté dentro de nuestro interés legítimo.
  • Realizar las transacciones que correspondan, así como las gestiones de control y recobro.

 

Las bases jurídicas que amparan dichos tratamientos de datos son:

  • Existencia de una relación contractual entre las partes o aplicación de medidas precontractuales.
  • Cumplimiento de una obligación legal aplicable al Responsable del tratamiento.
  • Consentimiento otorgado por un representante legal de proveedor.
  • Interés legítimo del Responsable del tratamiento.

 

Los datos se conservarán durante la vigencia de las relaciones entre las partes y, una vez finalizadas, debidamente bloqueados por los plazos de prescripción derivados de las mismas.  No se prevén transferencias internacionales de datos.

 

  1. Canal ético

En caso de que el interesado se identifique, podremos tratar su nombre, apellido, email, teléfono y los datos personales de los terceros que nos proporcione en la comunicación, con la finalidad de gestionar las comunicaciones recibidas, adoptar las medidas correctivas correspondientes y, en caso de resultar necesario, informar al interesado sobre el resultado del procedimiento.

 

La base jurídica que legitima el tratamiento es el cumplimiento de una obligación legal aplicable al Responsable del tratamiento.

 

Se suprimirán de forma inmediata:

  • todos aquellos datos personales que se puedan haber comunicado y que se refieran a conductas que no estén incluidas en el ámbito de aplicación de la ley. Si la información recibida contuviera datos personales incluidos dentro de las categorías especiales de datos, se procederá a su inmediata supresión, sin que se proceda al registro y tratamiento de los mismos.
  • información facilitada o parte de ella en el caso en que se acredite que no es veraz, desde el momento en que se tenga constancia de dicha circunstancia, salvo que dicha falta de veracidad pueda constituir un ilícito penal, en cuyo caso se guardará la información por el tiempo necesario durante el que se tramite el procedimiento judicial.

 

Los datos que sean objeto de tratamiento se conservan en el sistema de información únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos informados. Este periodo no podrá superar el plazo de tres meses desde la recepción de la información, salvo que por su especial complejidad el plazo se hubiese ampliado tres meses más.

 

Para obtener más información sobre el tratamiento de sus datos a través del canal ético, diríjase a la siguiente política de privacidad:

 

  1. Redes sociales

Utilizaremos los datos disponibles en su perfil de usuario, así como los datos que nos facilite al ponerse en contacto con nosotros a través de nuestros perfiles en RRSS, para las siguientes finalidades:

  • Tramitar y contestar a sus consultas, solicitudes o peticiones.
  • Gestionar el servicio solicitado.
  • Publicar su imagen en nuestros perfiles, a petición suya.
  • Relacionarnos con usted y crear una comunidad de seguidores.

 

Las bases jurídicas que legitiman el tratamiento es el consentimiento voluntario del interesado de ponerse en contacto y, en su caso, la aceptación de una relación contractual en el entorno de la red social que corresponda. El tratamiento de los datos dentro de la Red Social se realizará conforme a sus Políticas de Privacidad.

 

Únicamente podremos consultar o dar de baja sus datos de forma restringida al tener un perfil específico. Trataremos los datos tanto tiempo como nos deje siguiéndonos, siendo amigos o dándole a “me gusta”, “seguir” o botones similares.

 

Cualquier rectificación de sus datos o restricción de información o de publicaciones debes realizarla a través de la configuración de su perfil o usuario en la propia red social.

 

DERECHOS DE LOS INTERESADOS

Los interesados pueden ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad conforme a los artículos 15 a 22 del RGPD. También pueden retirar el consentimiento en cualquier momento sin afectar la licitud del tratamiento previo. Para ejercerlos, deben enviar una solicitud a dpo@ce.corazonistas.org o al domicilio del Responsable del tratamiento, identificándose de forma adecuada. En caso de dudas razonables sobre la identidad del solicitante, FUNDACIÓN EDUCATIVA CORAZONISTA (Colegio Santa Susana) podrá requerirle información adicional. Si no se atiende la solicitud, pueden reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

 

FUNDACIÓN EDUCATIVA CORAZONISTA (Colegio Santa Susana) garantiza canales accesibles y gratuitos para el ejercicio de estos derechos.

 

DELEGADO DE PROTECCIÓN DE DATOS (DPD)

FUNDACIÓN EDUCATIVA CORAZONISTA (Colegio Santa Susana) ha designado un Delegado de Protección de Datos para supervisar el cumplimiento normativo y atender consultas relacionadas con la privacidad. Puede contactar con el DPD en dpo@ce.corazonistas.org. El DPD actúa como punto de referencia para resolver dudas, gestionar solicitudes y coordinar evaluaciones de impacto cuando se traten datos sensibles, especialmente de menores. Su función es garantizar que todas las operaciones de tratamiento se ajusten a la normativa vigente y a las directrices de la AEPD.

 

POLÍTICA DE MENORES

El tratamiento de datos de menores se realiza con especial cuidado. Para alumnos menores de 14 años, se requiere consentimiento de padres o tutores. Las imágenes, vídeos y publicaciones se gestionan mediante autorizaciones específicas y pueden revocarse en cualquier momento. FUNDACIÓN EDUCATIVA CORAZONISTA (Colegio Santa Susana) limita el acceso a información sensible y aplica protocolos para evitar la difusión no autorizada.

 

MEDIDAS DE SEGURIDAD

FUNDACIÓN EDUCATIVA CORAZONISTA (Colegio Santa Susana) aplica medidas técnicas y organizativas para proteger la información: cifrado, control de accesos, copias de seguridad, protocolos de brechas, formación del personal y contratos con encargados del tratamiento. Se realizan análisis de riesgos y, cuando procede, evaluaciones de impacto (EIPD). Estas medidas se revisan periódicamente para adaptarse a nuevas amenazas y garantizar la confidencialidad, integridad y disponibilidad de los datos.

 

TRATAMIENTO DE COOKIES

FUNDACIÓN EDUCATIVA CORAZONISTA (Colegio Santa Susana) utiliza otro tipo de cookies que no sean las necesarias. Podrá consultar la Política de Cookies en el enlace correspondiente, disponible en nuestra página web.