Introducción
La presente política de privacidad establece las finalidades para las que se tratan los datos de carácter personal que los titulares de los datos facilitan al colegio en su relación con éste, y los distintos medios a través de los cuales pueden recabarse dichos datos, incluido el presente sitio web.
Responsable del tratamiento
El responsable del tratamiento de los datos que facilita el titular de los datos es el propio colegio, cuyos datos completos pueden consultarse en el aviso legal del presente sitio web.
El colegio asume el compromiso de tratar todos los datos personales que recaba con respeto a la normativa de protección de datos.
Por su parte, el titular de los datos, se compromete a facilitar información veraz al colegio, haciéndose responsable de cualquier daño que pueda causar al colegio o a terceros por no facilitar datos auténticos.
Medios de recogida
El colegio puede recabar datos de carácter personal por diversos medios y para las finalidades que se indican en el siguiente apartado. Con carácter enunciativo pero no exhaustivo, esos medios pueden ser los documentos de reserva de plaza; hojas de matrícula y documentación complementaria; autorizaciones; medios de contacto facilitados por el centro como correo electrónico, formularios de contacto en la web, o teléfono.
Finalidad y legitimación para el tratamiento de los datos
Tratamientos al visitar la web del colegio
Se puede recabar cierta información de navegación de los usuarios del presente sitio web en aquellos casos en que la web del colegio utilice cookies.
Para conocer las cookies susceptibles de ser instaladas en el navegador web del usuario, su finalidad y cómo gestionarlas, se puede consultar la política de cookies.
Tratamientos cuando se contacta con el centro a través de correo electrónico o formularios de contacto existentes en el sitio web
Si se remite alguna consulta al colegio, ya sea a los correos electrónicos o a los formularios de contacto existentes en el sitio web, el colegio tratará los datos que facilita la persona que realiza la consulta con el fin de responder a la misma.
Si el titular del dato solicita su inscripción en eventos organizados por el colegio para dar a conocer el mismo, como las jornadas de puertas abiertas, sus datos personales serán tratados para gestionar la inscripción y visita al colegio.
Tratamientos de los datos del alumnado y sus progenitores y/o tutores
Los datos personales del alumnado y sus familias como titulares de los datos, son tratados por el colegio con distintas finalidades relacionadas con el servicio de enseñanza y atención educativa del alumnado, entre ellas: el control del desempeño académico del alumno; la gestión administrativa de los alumnos; control de alergias para el cuidado del alumno y alimentación en el comedor; atención al alumnado desde el departamento de orientación; gestión de becas; toma de imágenes, gestión de actividades extraescolares, etc.
Tratamientos de los datos candidatos que remiten candidaturas espontáneas al centro o participan en proceso de selección abiertos específicamente por el centro
Los candidatos pueden llegar a presentar su currículo en el centro por distintos medios. Ya sea a través de los mecanismos específicamente habilitados por el centro en la web, ya sea mediante correo electrónico al área recursos humanos, o ya sea a otros medios de contacto del centro como diferentes cuentas de correos electrónicos o dirección física del centro.
El colegio sólo tratará aquellos currículos que sean de interés en procesos de selección abiertos o que puedan ser de interés para futuros procesos de selección. Aquellos que no sean de su interés, serán directamente eliminados sin ser tratados.
Tratamientos a través de las cámaras de videovigilancia
Los datos que puedan tratarse a través de las cámaras de videovigilancia (si éstas existen en el colegio) para el control de acceso al centro, serán tratados con la finalidad de garantizar la seguridad de las instalaciones del centro, las personas y sus bienes. En el caso de que existan cámaras de videovigilancia en el colegio, estarán indicados con los correspondientes carteles de “zona videovigilada”.
Licitud de los tratamientos que lleva a cabo el colegio
Para que un tratamiento sea lícito tiene que estar amparado en alguna de las bases legales que establece el artículo 6 del RGPD. En concreto, los tratamientos mencionados en el apartado anterior que lleva a cabo el colegio, están amparados en las siguientes bases legales:
(1) En la existencia de medidas precontractuales o ejecución de un contrato están amparados los tratamientos relacionados con: la gestión administrativa del servicio educativo que se presta al alumnado y sus progenitores o tutores; el tratamiento de los currículos para procesos de selección específicamente abiertos por el colegio; gestión de autorizaciones de recogida de los alumnos, gestión de actividades extraescolares, entre otros.
(2) En el cumplimiento de una obligación legal aplicable al centro están amparados los tratamientos relacionados con: el cumplimiento de la normativa en materia de educación que aplica al colegio.
3) En la protección de intereses vitales del titular de los datos están amparados los tratamientos relacionados con: el control de alergias o enfermedades del alumnado que deban ser conocidas por el colegio para las garantías de salud del alumnado.
4) En el cumplimiento de una misión realizada en interés público están amparados los tratamientos relacionados con: la garantía de la seguridad de personas, bienes e instalaciones del colegio por medio de las cámaras de videovigilancia que el colegio pueda tener instaladas en las zonas de entrada. En caso de existir dichas cámaras, estarán convenientemente indicadas mediante carteles claramente visibles que indican que es una zona videovigilada.
(5) En el interés legítimo del colegio están basados los tratamientos relacionados con: resolución de las consultas formuladas al centro por personas interesadas en nuestros servicios a través de formularios de contacto y/o correo electrónico; control de acceso al centro por personal ajeno al mismo.
(6) En el consentimiento del titular de los datos (o de sus progenitores si son menores de 14 años) están basados los tratamientos relacionados con: la toma de imágenes del alumnado y su publicación en distintos medios del colegio o redes sociales en las que el colegio tiene cuenta, que deberán ser autorizadas a través de las correspondientes autorizaciones; los datos de los candidatos para participar en futuros procesos de selección del centro en el caso de que se conserve los mismos para tal fin.
Comunicaciones de datos a terceros
El colegio comunica datos a terceros cuando es necesario para el cumplimiento de obligaciones legales y contractuales o basados en el interés legítimo. Esto implica, entre otras, comunicaciones a organismos públicos de educación; a entidades aseguradoras para el seguro escolar; a la congregación a la que pertenece el centro para fines administrativos internos; a las Fuerzas y Cuerpos de Seguridad de las grabaciones de las cámaras (de haberlas) en caso de incidente.
Además, el centro trabaja con distintos proveedores que prestan servicios que implican tener que acceder a datos personales de los que es responsable el colegio. Cuando dichos servicios son necesarios, el colegio se encarga de contratar con empresas que aporten las adecuadas medidas de seguridad para el tratamiento de datos. Entre dichos proveedores se encuentran, los proveedores tecnológicos, para la gestión de infraestructuras del centro, como el programa de gestión educativa o correo electrónico; los proveedores que gestionan las actividades extraescolares; o el proveedor de gestión de comedor.
Conservación de los datos
Los datos que trata el colegio de los titulares de los datos se conservan mientras dura la finalidad de tratamiento para la que fueron recogidos y, una vez terminada dicha finalidad, son conservados, previo bloqueo, durante el tiempo legal obligatorio hasta la prescripción de las acciones derivadas del tratamiento de los datos.
En el caso concreto de los datos captados mediante cámaras de videovigilancia (si existen en el centro), se conservan durante el plazo máximo de un mes.
Derechos de los titulares de los datos
El titular de los datos de carácter personal puede ejercitar sus derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición al tratamiento de sus datos.
Asimismo, en el caso de aquellos tratamientos basados en el consentimiento, el titular de los datos puede retirarlo en cualquier momento sin carácter retroactivo.
Para ejercer sus derechos el titular de los datos puede dirigirse por correo ordinario a la dirección del colegio, o por correo electrónico a esta dirección: hbconsejopa@planalfa.es
Si el titular del dato considera que el colegio no ha atendido el ejercicio de sus derechos adecuadamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos.
Además, el titular de los datos puede ponerse en contacto con el Delegado de Protección de Datos del colegio para resolver cualquier duda en materia de protección de datos en la siguiente dirección de correo electrónico: dpd@colegiobuenconsejo.es.
Información adicional para progenitores y alumnado
Para más información sobre los tratamientos específicos realizados por el colegio en cada caso, debe consultarse la información establecida en cada mecanismo de recogida de datos, principalmente, en las hojas de matrícula.