1. DATOS DEL RESPONSABLE DEL TRATAMIENTO DE LOS DATOS

Nombre entidad: COLEGIO APOSTOLICO SAN JOSE, HERMANOS MENESIANOS (en adelante, C. SAN JOSE)

Dirección: AVDA LANGRAIZ, 2, 01230 NANCLARES DE LA OCA (ALAVA).

Teléfono: 945 37 10 07

Correo electrónico: Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo. 

Delegado de Protección de Datos: PRODA CYL S.L.U

Email de contacto: Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo.  

2. TRATAMIENTOS DE DATOS RECABADOS A TRAVÉS DE LA PÁGINA WEB

Los datos que C. SAN JOSE pueda recopilar por el uso, navegación de la página web, a través de nuestros formularios, vía email o con motivo de la relación contractual que le une con C. SAN JOSE son datos de carácter personal. A la hora de cumplimentar cada uno de los formularios presentes en nuestra página web existirán una serie de datos obligatorios, cuyos campos se encuentran marcados con el símbolo *. En el caso de no rellenar tales campos, no se podrán llevar a cabo las finalidades descritas de cada uno de los formularios.  En algunas ocasiones, le informamos de que por el simple uso y navegación en nuestra Página web, C. SAN JOSE almacenará datos relativos a:

• Dirección IP
• Versión del navegador
• Sistema operativo
• Duración de la visita o navegación por la Página web

Tal información puede almacenarse mediante Google Analytics, por lo que nos remitimos a la Política de Privacidad de Google, ya que éste recaba y trata tal información. 

C. SAN JOSE se reserva el derecho a modificar o adaptar la presente Política de Privacidad en todo momento. Por lo tanto, le recomendamos que revise la misma cada vez que acceda a la Página Web. En el supuesto de que usuario se haya registrado en la página web y acceda a su cuenta o perfil, al acceder a la misma, se le informará en el supuesto de que haya habido modificaciones sustanciales en relación con el tratamiento de sus datos personales. 

1. Formulario de contacto web.
   1. Finalidad. La finalidad del presente formulario es dar contestación a su solicitud de información realizada a través del formulario de contacto.

1. Legitimación. El consentimiento del interesado.

1. Destinarios. No se cederán datos a terceros, salvo cuando sea lícito conforme a lo dispuesto en la normativa vigente en materia de protección de datos.

2. Formulario de preinscripción.
   1. Finalidad. Gestionar la solicitud de preinscripción del alumno/a en SAN JOSE.
   2. Legitimación. La legitimación para el tratamiento de los datos de carácter personal es el consentimiento del interesado.
   3. Destinarios. No se cederán datos a terceros, salvo cuando sea lícito conforme a lo dispuesto en la normativa vigente en materia de protección de datos.

3. Candidaturas espontáneas.
   1. Finalidad. Hacerle partícipe de los procesos de selección de personal que se realicen por SAN JOSE.
   2. Legitimación. Ejecución de un contrato en el que la persona interesada es parte o para la aplicación a petición de éste de medidas precontractuales.
   3. Destinatarios. No se cederán datos a terceros, salvo cuando sea lícito conforme a lo dispuesto en la normativa vigente en materia de protección de datos.

4. Formulario “deja un comentario” en nuestro Blog.
   1. Finalidad. Atender y, en su caso contestar y/o tramitar, su comentario.
   2. Legitimación. La legitimación para el tratamiento de los datos de carácter personal se basa en el consentimiento otorgado por el interesado.
   3. Destinatarios. No se cederán datos a terceros, salvo cuando sea lícito conforme a lo dispuesto en la normativa vigente en materia de protección de datos.

3.    OTROS TRATAMIENTOS DE DATOS

1. Exclusivo para contactos profesionales.

1. Finalidad. En SAN JOSE tratamos sus datos personales con la finalidad de mantener la relación profesional que entre ambos tenemos.

1. Legitimación. El interés legítimo perseguido por el responsable del tratamiento, siempre que no prevalezcan el interés o los derechos y libertades fundamentales del interesado.

1. Destinatarios. No se cederán datos a terceros, salvo cuando sea lícito conforme a lo dispuesto en la normativa vigente en materia de protección de datos.

2. Exclusivo para contactos a través de redes sociales

1. Finalidad. En SAN JOSE tratamos sus datos personales con las siguientes finalidades:

— Contestar a consultas, solicitudes o peticiones.

— Gestionar el servicio solicitado, contestar a la solicitud, o tramitar una petición.

— Establecer una relación usuario-responsable, y crear una comunidad de seguidores.

1. Legitimación. Consentimiento del interesado. Al hacerte seguidor nuestro en nuestras redes sociales, consientes que tratemos los datos personales que estén disponibles en tu perfil, exclusivamente para dicha finalidad y sólo en el entorno de cada red social conforme a sus políticas de uso y privacidad.

1. Destinatarios. No se cederán datos a terceros, salvo cuando sea lícito conforme a lo dispuesto en la normativa vigente en materia de protección de datos. No obstante, recomendamos la revisión de la política de privacidad de las redes sociales que principalmente utilizamos ya que las redes sociales, al ser norteamericanas, pueden transferir datos a Estados Unidos.

3. Exclusivo Datos recogidos en la Hoja de matrícula.
   1. Finalidades y Legitimación:

En la ejecución de la relación jurídica que le une con el centro:

                            −    Gestionar la relación del alumno/a y sus familiares con el centro.

− Conocer, en su caso, datos de salud del alumno/a que permitan actuar con prontitud y diligencia (alergias, patologías crónicas, intolerancia a determinados alimentos, medicación crónica, intolerancia a medicamentos etc). 

− Tratar los datos de salud del alumno/a necesarios para la evolución del mismo en su etapa educativa dentro de la labor que desempeña el Departamento de Orientación del Centro. 

− Organizar actividades educativas, deportivas y lúdicas como visitas a museos o excursiones a lugares de interés cultural, científico o histórico.

En el consentimiento del interesado/representante legal (padre/madre/tutores legales):

− Dar difusión en página web y redes sociales de los vídeos e imágenes recogidos de los alumno/as y familiares.

En el cumplimiento de las siguientes obligaciones legales que nos aplican:

• Los tratamientos de datos relacionados con la escolarización obligatoria del alumno/a, incluidos los datos de salud, así como aquellos a los que en el marco del ejercicio de su actividad accedan los inspectores (documentación pedagógica, académica y administrativa), están legitimados por la Ley Orgánica 2/2006, de 3 de mayo, de Educación según redacción dada por la Ley Orgánica 8/2013, de 9 de diciembre, para la mejora de la calidad educativa.
• Tratamientos con fines fiscales y contables, legitimados por la Ley 58/2003, de 17 de diciembre, General Tributaria.
• La gestión del cobro de los recibos correspondientes al pago de los servicios prestados se encuentra amparado en el Real Decreto-ley 19/2018, de 23 de noviembre, de servicios de pago y otras medidas urgentes en materia financiera.

a. Destinatarios. No se cederán datos a terceros, salvo cuando sea lícito conforme a lo dispuesto en la normativa vigente en materia de protección de datos. En aquellos casos en que sea necesario, los datos de los alumnos/as podrán ser comunicados a los siguientes organismos y entidades, en cumplimiento de una obligación legal, o cuando nos haya otorgado su consentimiento:

• Ministerio de Educación y Consejería de Educación de acuerdo a la legislación vigente.
• A entidades bancarias, los datos relacionados con el cobro para gestionar los recibos domiciliados.
• Cuando sea requerido por la Agencia Estatal de la Administración Tributaria, aquellos datos relacionados con el cobro de los recibos domiciliados.
• Agencias de viaje para la organización de viajes y compañías aseguradoras para la contratación de seguros (accidentes, viajes), a entidades públicas y/o privadas para el control de asistencia de los alumno/as en excursiones y actividades análogas.
• Entidades visitadas o encargadas de la organización cuando el alumno/a participe en salidas, excursiones y visitas a terceras entidades públicas o privadas.
• Publicación de la imagen del alumno/a u otras informaciones referidas a este, y relacionadas con las actividades realizadas en el Centro.
• A la asociación de antiguos alumnos/as (AAA) del centro.
• A la AMPA del Centro.
• A Escuelas Católicas.
• Publicación de imágenes o videos del alumno/a a través de canales de comunicación y prensa.
• Difusión de las fotografías de la orla en las que aparezca el alumno/a entre las familias de los alumno/as de su clase.
• Publicación de la imagen del alumno/a y sus familiares u otras informaciones referidas a éstos en relación con las actividades realizadas/organizadas por el centro en los canales de Menesianos España y Menejoven.

En el supuesto de que nos haya dado su consentimiento para el tratamiento de imágenes del alumno/a u otras informaciones referidas a este y relacionadas con las actividades y talleres en los que participe, se divulgarán en los diferentes canales de comunicación del centro. A tal efecto, recomendamos la revisión de la política de privacidad de las principales redes sociales utilizadas por la entidad: Twitter, Facebook, Instagram y YouTube. Las redes sociales al ser norteamericanas pueden transferir datos a Estados Unidos por lo que le recomendamos conocer su política de privacidad.

4. Exclusivo Departamento de Orientación.

1. Finalidad. Realizar las pruebas de evaluación psicopedagógicas y pruebas de aptitud que se estimen convenientes en el Departamento de Orientación, con el fin de poder orientar y elaborar un informe diagnóstico acorde a cada alumno/a.
2. Legitimación. La legitimación para el tratamiento de sus datos es el consentimiento, del interesado/representante legal (padre/madre/tutores legales).
3. Destinatarios. No se cederán datos a terceros, salvo cuando sea lícito conforme a lo dispuesto en la normativa vigente en materia de protección de datos.

5. Exclusivo Actividades extraescolares.
   1. Finalidad.

−Gestionar las solicitudes de inscripción en las diferentes actividades extraescolares ofertadas por el Centro.

−Realizar todos aquellos trámites administrativos, fiscales y contables necesarios para cumplir con nuestros compromisos contractuales y obligaciones fiscales y contables.

−Gestionar los cobros correspondientes mediante recibo domiciliado u otras formas de pago permitidas a través de entidad financiera.

1. Legitimación. La legitimación para el tratamiento de los datos de carácter personal se basa en el consentimiento otorgado por usted en el momento que nos envía la solicitud vía email.
2. Destinatarios. No se cederán datos a terceros, salvo cuando sea lícito conforme a lo dispuesto en la normativa vigente en materia de protección de datos.

6. Exclusivo Servicios complementarios.
   1. Finalidad.

                            −    Gestionar los servicios solicitados. 

− Tratamiento de datos de salud del alumno/a que permitan actuar con prontitud y diligencia (alergias, patologías crónicas, intolerancia a determinados alimentos, medicación crónica, intolerancia a medicamentos etc) siempre que sea necesario y en atención al servicio complementario solicitado. 

− Realizar todos aquellos trámites administrativos, fiscales y contables necesarios para cumplir con nuestros compromisos contractuales y obligaciones fiscales y contables.

− Gestionar los cobros correspondientes mediante recibo domiciliado u otras formas de pago permitidas a través de entidad financiera.

1. Legitimación. Ejecución de un contrato, cumplimiento de una obligación legal y consentimiento del interesado.

b. Destinatarios No se cederán datos a terceros, salvo cuando sea lícito conforme a lo dispuesto en la normativa vigente en materia de protección de datos.

7. Exclusivo Aportación voluntaria.

1. Finalidad. Gestionar las obligaciones derivadas de su aportación voluntaria a

1. Legitimación. Ejecución de su aportación voluntaria y en cumplimiento de las obligaciones legales que nos afectan

✓Cumplir con las obligaciones derivadas de su aportación voluntaria de acuerdo con la Ley 49/2002, de 23 de diciembre, de régimen fiscal de las entidades sin fines lucrativos y de los incentivos fiscales al mecenazgo.

1. Destinatarios. Sus datos serán comunicados a la Administración tributaria en cumplimiento de la Ley 49/2002, de 23 de diciembre, de régimen fiscal de las entidades sin fines lucrativos y de los incentivos fiscales al mecenazgo.

8. Ejercicio de derechos RGPD

1. Finalidad: Atender las solicitudes de los usuarios e interesados en materia de protección de datos

6. Legitimación: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al Reglamento General de Protección de Datos.

1. Destinatarios: No se cederán datos a terceros, salvo cuando sea lícito conforme a lo dispuesto en la normativa vigente en materia de protección de datos.

9. Brecha de seguridad

1. Finalidad: Gestionar y resolver la brecha de seguridad en materia de protección de datos, así como la posible comunicación a los afectados.

6. Legitimación: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al Reglamento General de Protección de Datos.

1. Destinatarios: No se cederán datos a terceros, salvo cuando sea lícito conforme a lo dispuesto en la normativa vigente en materia de protección de datos.

10. Exclusivo Tratamiento de imágenes de cámaras de videovigilancia.

1. Finalidad. Nuestras instalaciones están dotadas de sistemas de videovigilancia permanentes por razones de seguridad.

1. Legitimación.

1. El interés legítimo perseguido por SAN JOSE, para la seguridad de sus instalaciones, siempre que no prevalezca el interés o los derechos y libertades fundamentales del interesado.
2. Asimismo, el interés público basado en ofrecer las suficientes garantías y protección de la seguridad de los bienes, instalaciones y personas cuyos datos personales sean objeto de tratamiento a través del sistema de videovigilancia a cargo y por cuenta de SAN JOSE.

1. Destinatarios. No se cederán datos a terceros, salvo cuando sea lícito conforme a lo dispuesto en la normativa vigente en materia de protección de datos.

11. Exclusivo canal de denuncias

1. Finalidad.

− Gestionar y tramitar las correspondientes denuncias o informaciones sobre  incumplimientos, comisión de irregularidades o actos contrarios a la ética, la legalidad o violaciones de la normativa interna del Centro.  

                    −     Realizar las actuaciones necesarias para la investigación de los hechos denunciados.

− Proporcionar información sobre el resultado de la investigación, incluidas, en su caso, la adopción de las medidas disciplinarias o legales que correspondan.

1. Legitimación. El tratamiento de datos personales es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento:

• RGPD:

− Artículo 6.1.c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento; 

− Si la información recibida contuviera categorías especiales de datos, se procederá a su supresión, salvo que el tratamiento sea necesario por razones de un interés público esencial conforme a lo previsto en el artículo 9.2.g).

• Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción

c. Destinatarios. No se cederán datos a terceros, salvo cuando sea lícito conforme a lo dispuesto en la normativa vigente en materia de protección de datos y normativa específica. Conforme a lo establecido en la Ley 2/2023 de 20 de febrero si concurre alguna de las causas tasadas previstas en la ley, se realizará comunicación inmediata al Ministerio Fiscal si la conducta pudiera ser constitutiva de delito o remisión a otra Autoridad u Organismo que pudiera resultar competente para la tramitación de la comunicación o a la autoridad administrativa competente en el marco de una investigación penal, disciplinaria o sancionadora.

4.    PLAZOS DE CONSERVACIÓN

OTROS TRATAMIENTOS DE DATOS

5. Transferencias internacionales.

C. SAN JOSE no tiene previsto realizar transferencias internacionales de datos, es caso de ser necesarias, sólo se realizarán a entidades bajo la habilitación del acuerdo Marco de Privacidad de Datos UE-EE.UU (Adequacy decision EU-US Data Privacy Framework_en.pdf (europa.eu), (más información: www.dataprivacyframework.gov), a entidades que hayan demostrado que cumplen con el nivel de protección y garantías de acuerdo con los parámetros y exigencias previstas en la normativa vigente en materia de protección de datos, como el Reglamento Europeo, o cuando exista un habilitación legal para realizar la transferencia internacional como el consentimiento del interesado. En todo caso, se proporcionará la correspondiente información al interesado.

6. ¿Cuáles son sus derechos en relación con el tratamiento de datos?

Usted como titular de datos tiene derecho a obtener confirmación sobre la existencia de un tratamiento de sus datos, a acceder a sus datos personales, solicitar la rectificación de los datos que sean inexactos o, en su caso, solicitar la supresión, cuando entre otros motivos, los datos ya no sean necesarios para los fines para los que fueron recogidos o usted como interesado retire el consentimiento otorgado.  C. SAN JOSE tratará y conservará sus datos de acuerdo con la normativa vigente, sin perjuicio de que como interesado pueda solicitar en todo caso, la limitación del tratamiento de sus datos. En ciertos supuestos podrá ejercitar su derecho a la portabilidad de los datos, que serán entregados en un formato estructurado, de uso común o lectura mecánica a usted o al nuevo responsable de tratamiento que designe. Tendrá derecho a revocar en cualquier momento el consentimiento para cualquiera de los tratamientos para los que lo ha otorgado. Para ejercitar sus derechos comuníquese con nosotros a través de la dirección de correo electrónico Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo.. Disponemos de formularios para el ejercicio de todos los derechos anteriormente indicados, no obstante, también puede utilizar los elaborados por la Agencia Española de Protección de Datos. Tendrá derecho a presentar una reclamación ante la Agencia Española de Protección de Datos en el supuesto de que considere que no se ha atendido convenientemente el ejercicio de sus derechos. El plazo máximo para resolver será el de un mes a contar desde la recepción de su solicitud. En el caso de producirse alguna modificación de sus datos, le agradecemos nos lo comunique debidamente por escrito con la finalidad de mantener sus datos actualizados.