Política de Privacidad

INTRODUCCIÓN / PROPÓSITO

Uno de los valores principales de la escuela es la privacidad y confidencialidad de la información personal de los miembros de la comunidad escolar, especialmente de aquellos cuya información personal recopilamos, procesamos y almacenamos. Dentro de ese compromiso, la protección de la información personal de nuestros estudiantes se considera esencial.

El propósito de esta política es ser transparente sobre:
● Cómo y por qué recopilamos información personal, cómo podemos usar esa información y con quién podemos compartirla y por qué.
● Las medidas que tomamos para proteger la seguridad de la información personal que recopilamos, procesamos y almacenamos.
● Cómo las familias pueden contactar a la escuela para obtener respuestas a preguntas sobre nuestras prácticas de privacidad y cómo los padres y estudiantes pueden ejercer sus derechos sobre su información personal.

La escuela está firmemente comprometida con el cumplimiento de todas las regulaciones relevantes y las mejores prácticas aceptadas que se refieren a la protección de la información personal, la protección infantil y la protección de la infancia.

ALCANCE

Esta política tiene como objetivo proporcionar información y orientación sobre el manejo de la información personal perteneciente a padres y estudiantes que es recopilada, procesada y almacenada por la escuela.

Describe el tipo de información personal que la escuela recopila, cómo se maneja la información, cómo y a quién se divulga la información, y cómo se puede acceder a la información.

La escuela maneja información personal sobre estudiantes actuales, pasados y futuros, y sus padres, representantes legales o tutores (denominados en esta política como "padres"), así como de cualquier tercero que, con su consentimiento, comunique su información personal.

Se anima a todos los empleados de la escuela, padres y estudiantes a leer esta política y a comprender las obligaciones de la escuela con toda su comunidad.

TÉRMINOS Y DEFINICIONES

● Información personal: Cualquier información relativa a una persona identificable que pueda ser identificada directa o indirectamente, en particular mediante un identificador. Puede ser aplicable a un solo individuo o puede vincularse directa o indirectamente a un individuo. La información también puede denominarse "datos" o "datos personales".
● Información de empleo: Información personal recopilada para el procesamiento de la solicitud y el pase del estudiante (si corresponde).
● Titular de la información personal: Se refiere a la persona identificada por la información personal, por ejemplo, nombres completos, fecha de nacimiento, profesión, título, direcciones de contacto, direcciones de correo electrónico, números de teléfono, número de identificación, número de pasaporte.
● Información personal sensible: Cualquier información relacionada con la vida privada o la privacidad personal de los titulares de la información personal, o información sobre la privacidad familiar de un individuo, como correo, teléfono, intercambio electrónico privado de información de un individuo. También podría referirse a secretos personales, por ejemplo, historiales médicos, números de tarjetas de crédito y otros secretos personales. Incluye información de salud, características físicas y de comportamiento de una persona, información biométrica que permite la identificación de esa persona (por ejemplo, huellas dactilares, etc.) e información relacionada con las características genéticas de una persona física, ya sean inherentes o adquiridas, que ofrece información sobre la salud mental o física de esa persona. La información personal sensible también está relacionada con creencias religiosas o de otro tipo, orientación sexual, salud, raza, etnia, antecedentes penales, etc.
● Información de salud: Cualquier información u opinión sobre la salud física, mental o psicológica o la discapacidad de una persona. Esto puede incluir una opinión sobre el estado de salud de una persona y su historial médico, necesidades especiales, estado de vacunación y alergias, así como registros de asesoramiento.
● Individuo: La persona física identificada o identificable a la que se refiere la información.
● Parte responsable: Determina el/los propósito(s) para la recopilación y el procesamiento de datos personales, los tipos de información personal y la base legal para dicho procesamiento.
● Operador: Es responsable de procesar la información personal, pero solo siguiendo las instrucciones explícitas por escrito de la parte responsable.
● Manejo de la información: Cualquier acción relacionada con la información personal en posesión, por ejemplo, la ordenación, almacenamiento, adición, modificación, copia, manipulación, informe, impresión o recuperación electrónica o manual de información personal mantenida electrónicamente o en un sistema de archivo manual en papel.
● Delegado de Protección de Datos (DPD): Un profesional independiente y miembro del personal cuya responsabilidad es asegurar que la escuela protege correctamente la información personal de los individuos de acuerdo con la legislación vigente.
● Información confidencial: Es aquella información que debe mantenerse en secreto y de forma privada.
● Consentimiento: debe entenderse como toda declaración de voluntad “libre, específica, informada e inequívoca” que indique los deseos del individuo mediante la cual este, ya sea mediante una declaración o una acción afirmativa clara, confirma su acuerdo con el manejo de la información personal por parte de la escuela para uno o más fines específicos.
● Manejo de la información: Cualquier operación realizada sobre información personal, como la recopilación, edición, uso, almacenamiento, transferencia, modificación, eliminación, intercambio y publicación, ya sea por medios automatizados o manuales.
● Delegado de Protección de Datos (“DPD”): La persona designada por la escuela cuya responsabilidad es asegurar que la escuela protege correctamente la información personal de los individuos de acuerdo con la legislación vigente y la política escolar.
● Seudonimización: El manejo de información personal de tal manera que la información personal ya no pueda atribuirse a un individuo específico sin el uso de información adicional, siempre que dicha información adicional se mantenga por separado y esté sujeta a medidas técnicas y organizativas para asegurar que la información personal no se atribuya a una persona física identificada o identificable.
● Representante: una persona que actúa en nombre de un individuo, por ejemplo, tutor legal de un menor.
● Tercero: es cualquier persona física o jurídica, autoridad pública, agencia o cualquier otro organismo distinto de los individuos que están autorizados a manejar información personal.
● Intereses legítimos: se refieren a los derechos y libertades de aquellos individuos que podrían verse afectados por el manejo de información personal llevado a cabo por la escuela. Los fines del manejo de información personal deben basarse en un fundamento legal.
● Derechos del individuo: El titular de la información personal tendrá derecho a exigir a la escuela que actualice, modifique y elimine su información personal que la escuela recopila, procesa y almacena; y a cesar el suministro de su información personal a un tercero.
● Individuos afectados: Este concepto está relacionado con los titulares de la información personal que ha sido dañada. En el contexto escolar, puede referirse a padres, estudiantes, empleados, etc.
● Menor: Son personas menores de 18 años. En este caso, los menores necesitarían supervisión parental y consentimiento en su nombre.
● Responsabilidad parental: Se refiere a los derechos legales, deberes, poderes, responsabilidades y autoridad que un padre tiene sobre un hijo y la educación del hijo. Una persona que tiene responsabilidad parental sobre un hijo tiene derecho a ser informada y a tomar decisiones sobre su información académica, cuidado y crianza. Las decisiones importantes en la vida de un hijo deben acordarse con cualquier otra persona que tenga responsabilidad parental.

‍

OBLIGACIONES DE PROTECCIÓN DE DATOS

Según la Ley de Protección de Datos Personales (PDPA), la escuela tiene las siguientes obligaciones para salvaguardar los datos personales confiados a la escuela.

1. Obligación de Rendición de Cuentas: La escuela debe tomar medidas para asegurar que cumple con sus obligaciones bajo la PDPA, como poner a disposición, previa solicitud, información sobre sus políticas de protección de datos, prácticas y proceso de quejas, y designar un delegado de protección de datos (DPD) y hacer pública la información de contacto comercial.
2. Obligación de Notificación: Notificar a las personas los fines para los que su organización tiene la intención de recopilar, usar o divulgar sus datos personales.
3. Obligación de Consentimiento: Solo recopilar, usar o divulgar datos personales para los fines para los cuales un individuo ha dado su consentimiento. La escuela obtendrá el consentimiento de los individuos para el tratamiento de sus datos, básicamente para la recopilación, el uso o la divulgación, excepto cuando la ley establezca exenciones, conceda permiso o cree un requisito para la recopilación, el uso o la divulgación de información personal.
   o Los requisitos para el consentimiento de la recopilación, el uso o la divulgación de información personal pueden variar según las circunstancias y el tipo de información personal que se pretende recopilar, usar o divulgar.
   o Al determinar si se requiere el consentimiento y, en caso afirmativo, qué forma de consentimiento es apropiada, la escuela tendrá en cuenta tanto la sensibilidad de la información personal como los fines para los que la escuela utilizará la información.
   o El consentimiento puede ser expreso, implícito (incluso mediante el uso del consentimiento de «exclusión voluntaria» cuando sea apropiado) o presunto. Por ejemplo, si un individuo proporciona a la escuela su dirección postal y solicita información personal sobre un servicio particular, el consentimiento para usar la dirección para proporcionar la información solicitada puede ser implícito.
   o Al dar un aviso por escrito razonable a la escuela, un individuo puede retirar su consentimiento para la recopilación, el uso o la divulgación de su información personal. Tras la notificación de la retirada del consentimiento, la escuela notificará al individuo las posibles consecuencias de retirar su consentimiento y, salvo que la ley exija o permita lo contrario, la escuela dejará de recopilar, usar o divulgar la información personal según lo solicitado.
   o Si una persona proporciona a la escuela o a sus proveedores de servicios o agentes información personal sobre un individuo, dicha persona declara que tiene toda la autoridad necesaria y/o ha obtenido todos los consentimientos necesarios de dicho individuo para permitir que la escuela recopile, use y divulgue dicha información personal para los fines establecidos en esta Política.
4. Obligación de limitación de finalidad: La escuela solo recopila información personal para los fines que una persona razonable consideraría apropiados dadas las circunstancias y para los cuales el individuo ha dado su consentimiento.

La escuela no podrá, como condición para proporcionar un producto o servicio, exigir al individuo que consienta la recopilación, el uso o la divulgación de sus datos personales más allá de lo que sea razonable para proporcionar dicho producto o servicio.

5. Obligación de exactitud: La escuela realiza esfuerzos razonables para garantizar que los datos personales recopilados sean exactos y completos, especialmente si es probable que se utilicen para tomar una decisión que afecte al individuo o para ser divulgados a otra organización.
6. Obligación de protección: Se deben establecer medidas de seguridad razonables para proteger los datos personales en posesión de la escuela para evitar el acceso, la recopilación, el uso, la divulgación no autorizados o riesgos similares. La información personal se mantendrá segura y protegida mediante medidas técnicas y organizativas que garanticen un grado adecuado de seguridad, integridad, confidencialidad y privacidad.
7. Obligación de limitación de retención: Cesar la retención de datos personales o eliminarlos de manera adecuada cuando ya no sean necesarios para ningún fin comercial o legal.
8. Obligación de limitación de transferencia: Transferir datos personales a otro país solo de acuerdo con los requisitos establecidos en la normativa, para garantizar que el nivel de protección sea comparable al de la PDPA, a menos que la PDPC lo exima.
9. Obligación de acceso y rectificación: Previa solicitud, la escuela debe proporcionar a los individuos acceso a sus datos personales, así como información sobre cómo se utilizaron o divulgaron los datos dentro del año anterior a la solicitud.

La escuela también está obligada a corregir cualquier error u omisión en los datos personales de un individuo tan pronto como sea posible y enviar los datos corregidos a otras escuelas a las que se divulgaron los datos personales (o a las escuelas seleccionadas a las que el individuo ha dado su consentimiento), dentro del año anterior a la realización de la corrección.

10. Obligación de notificación de violación de datos: En caso de una violación de datos, la escuela debe tomar medidas para evaluar si es notificable. Si la violación de datos probablemente resulta en un daño significativo para los individuos y/o es de una escala considerable, la escuela está obligada a notificar a la PDPC y a los individuos afectados tan pronto como sea posible.
11. Obligación de portabilidad de datos: A solicitud del interesado, la escuela está obligada a transmitir los datos del interesado que obran en posesión o bajo el control de la organización a otra organización en un formato legible por máquina de uso común.

WHAT INFORMATION DOES THE SCHOOL COLLECT?

La escuela recopila el siguiente tipo de información:

1. Información personal sobre los estudiantes, sus padres o tutores y sus representantes, proporcionada directamente por ellos o por sus personas autorizadas.
2. Información sobre voluntarios, visitantes, contratistas, clientes, asesores, así como la de sus filiales y agentes externos dedicados a apoyar las actividades de la escuela, proporcionada directamente por ellos o sus representantes.
3. Información sobre terceros o posibles alumnos o clientes interesados en los servicios del centro y que hayan dado su consentimiento para el tratamiento de sus datos personales para los fines establecidos en esta política.

CÓMO RECOPILAMOS DATOS PERSONALES

1. Personalmente y por teléfono: de alumnos y sus familias, personal, visitantes, contratistas y otros.
2. De documentación electrónica y en papel: incluyendo correos electrónicos, facturas, formularios de inscripción, cartas al centro, formularios médicos, formularios de consentimiento (por ejemplo: inscripción, actividades extraescolares, etc.), los sitios web de nuestro centro o las redes sociales controladas por el centro.
3. Herramientas en línea: como aplicaciones y otro software utilizado por el centro.
4. Fotografías u otros contenidos audiovisuales con fines educativos o comerciales con la debida información y consentimiento del interesado.
5. Cámaras de CCTV ubicadas en el centro.
6. Sistemas de geolocalización integrados en medios de transporte (si procede).

DERECHOS DE PROTECCIÓN DE DATOS PERSONALES DE LOS INTERESADOS

El centro reconoce los siguientes derechos de los interesados en relación con sus datos personales:

1. Derecho a ser informado: Los interesados tienen derecho a ser informados sobre la recogida y el uso de sus datos personales. El centro debe proporcionar información, en el momento en que recaba datos de ellos, sobre los fines del tratamiento de sus datos personales, los periodos de conservación de los datos y con quién se compartirán. Esto se denomina "información de privacidad".
2. Derecho de acceso: Los interesados tienen derecho a acceder a sus datos personales, lo que comúnmente se denomina "solicitud de acceso del interesado". Puede realizarse verbalmente o por escrito y es gratuito.
3. Derecho de rectificación: Los interesados tienen derecho a obtener sin dilación indebida:
   a. La rectificación de datos personales inexactos.
   b. A que se completen los datos personales incompletos, incluso mediante una declaración adicional.
4. Derecho de supresión: Los interesados tienen derecho a obtener la supresión de sus datos personales si se aplica alguno de los siguientes motivos:
   a. Los datos personales ya no son necesarios en relación con los fines para los que fueron recabados o tratados de otro modo.
   b. Los datos personales han sido recabados sin consentimiento o el interesado desea retirar su consentimiento.
   c. El interesado desea ejercer su derecho a oponerse al tratamiento de sus datos personales y no existen motivos legítimos imperiosos para ello.
   d. Los datos personales han sido tratados ilícitamente.
   e. La información personal debe ser suprimida para cumplir con una obligación legal.
   f. La información personal ha sido recopilada en relación con compras en línea.
5. Derecho a la limitación del tratamiento: El colegio implementará y mantendrá procedimientos adecuados para evaluar si la solicitud de un individuo para limitar el tratamiento de la información personal puede ser implementada. Cuando se lleve a cabo la solicitud de limitación del tratamiento, entonces el colegio escribirá al individuo confirmando que la limitación ha sido implementada y cuándo se levanta la restricción.
6. Derecho a la portabilidad de los datos: El colegio trata información personal porque existe una base legal para ello. Cuando el colegio haya recopilado información personal mediante consentimiento o contrato, entonces los individuos tienen derecho a recibir la información en formato electrónico o a entregar el archivo a otro colegio.
7. Derecho de oposición: Los individuos tienen derecho a oponerse al tratamiento de la información personal en circunstancias específicas. Cuando se reciba dicha objeción, el colegio evaluará cada caso según sus méritos.
8. Derecho a no ser objeto de decisiones automatizadas: Los individuos tienen derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, cuando dichas decisiones produzcan efectos jurídicos o significativos para el individuo. Actualmente no existe tratamiento automatizado dentro del colegio. Si en el futuro se lleva a cabo dicho tratamiento, el colegio garantizará que, cuando se implementen sistemas, se disponga de un derecho de recurso adecuado.
9. Derecho a reclamar: El colegio se compromete a proporcionar un proceso de reclamaciones mediante el cual los individuos pueden contactar directamente con el DPO. El DPO tramitará la reclamación hasta una conclusión satisfactoria para ambas partes.
10. Derecho a retirar su consentimiento: Los individuos tienen derecho a retirar el consentimiento libremente y en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento de la información personal basado en el consentimiento antes de su retirada.

PROCEDIMIENTO DE SOLICITUD DE ACCESO DEL INTERESADO

Un individuo puede ejercer los derechos en cualquier momento enviando una solicitud por escrito al DPO del colegio y adjuntando una prueba de identidad.

Si un miembro del personal del colegio o el DPO recibe una solicitud de información, se enviará al solicitante, en primera instancia, el «Formulario de Ejercicio de Derechos sobre Información Personal» para que lo complete y lo devuelva. Este formulario y la política deben estar disponibles en una carpeta común del colegio o serán proporcionados por el DPO.

La información o el derecho deben ser proporcionados o atendidos al individuo sin demora, y a más tardar, en el plazo de un mes desde la recepción de la solicitud. Esta solicitud es completamente gratuita a menos que sea manifiestamente infundada (es decir, cuando el individuo claramente no tiene intención de ejercer su derecho de acceso, como cuando la solicitud es una excusa para hacer acusaciones infundadas contra el colegio) o excesiva (es decir, cuando la solicitud se superpone con un «Formulario de Ejercicio de Derechos sobre Información Personal» presentado recientemente).

POR QUÉ EL COLEGIO NECESITA PROCESAR INFORMACIÓN PERSONAL

El consentimiento es la base para el tratamiento de la información personal y debe ser libre, específico, informado, inequívoco y otorgado bajo información sólida que el colegio garantiza en todo momento. El consentimiento es nuestra legitimación para el tratamiento de la información personal.

Para llevar a cabo las funciones ordinarias con los estudiantes y los padres, el colegio puede procesar una amplia gama de información personal sobre individuos (incluidos estudiantes o padres actuales, pasados y futuros) como parte de su funcionamiento diario. Parte de esta actividad debe llevarse a cabo para cumplir con sus derechos, deberes u obligaciones, incluidos los desarrollados en virtud de un contrato con los padres o los estudiantes.

Otros usos de la información personal se realizarán de acuerdo con los intereses legítimos del colegio, o los intereses legítimos de un tercero, siempre que estos no se vean superados por el impacto en los individuos, y siempre que no implique tipos de información especial o sensible. El colegio espera que los siguientes usos puedan encuadrarse en esa categoría de «intereses legítimos»:

1. Con el fin de seleccionar estudiantes (y para confirmar la identidad de los futuros estudiantes y sus padres);
2. Para proporcionar servicios educativos, formación física o desarrollo espiritual, servicios de orientación profesional, actividades extraescolares y seguimiento del progreso y las necesidades educativas de los estudiantes.
3. Para ofrecer servicios de transporte escolar, catering, atención especializada, etc.
4. Mantener relaciones con las antiguas alumnas y la comunidad escolar, incluyendo actividades de marketing directo o recaudación de fondos.
5. Para fines de diligencia debida de donantes, si corresponde, y para confirmar la identidad de los posibles donantes, sus antecedentes y sus intereses relevantes.
6. Para fines de planificación y previsión de la gestión, investigación y análisis estadístico, incluyendo lo impuesto o previsto por la ley (como el análisis de la diversidad o la brecha salarial de género y los registros fiscales).
7. Para permitir que las autoridades pertinentes supervisen el rendimiento de la escuela y para intervenir o ayudar en incidentes según corresponda.
8. Para dar y recibir información y referencias sobre estudiantes pasados, actuales y futuros, a/de cualquier institución educativa a la que el estudiante asistió o a la que se propone que asista; y para proporcionar referencias a posibles empleadores de antiguos alumnos.
9. Para permitir que los estudiantes participen en evaluaciones nacionales o de otro tipo, y para publicar los resultados de exámenes públicos u otros logros.
10. Para salvaguardar el bienestar de los estudiantes y proporcionar atención pastoral adecuada.
11. Para cumplir con las obligaciones contractuales y legales de la escuela.
12. Para supervisar (según corresponda) el uso de los sistemas de TIC y comunicaciones de la escuela.
13. Para utilizar imágenes fotográficas de los estudiantes en las publicaciones de la escuela, en el sitio web de la escuela y (cuando sea apropiado) en los canales de redes sociales de la escuela.
14. Para fines de seguridad, incluyendo CCTV.
15. Cuando sea razonablemente necesario para los fines de la escuela, incluyendo la obtención de asesoramiento profesional y seguros adecuados para la escuela.

Además, la escuela puede necesitar procesar una categoría especial de información personal (relacionada con la salud o la religión) o información de antecedentes penales de acuerdo con los derechos o deberes que le impone la ley, incluso en lo que respecta a la salvaguarda y el empleo, o de vez en cuando mediante consentimiento explícito cuando sea necesario. Estas razones pueden incluir:

• Para salvaguardar el bienestar de los estudiantes y proporcionar atención pastoral (y, cuando sea necesario, médica) adecuada, y para tomar las medidas apropiadas en caso de emergencia, incidente o accidente, incluyendo la divulgación de detalles de la condición médica de un individuo cuando sea en interés del individuo hacerlo: por ejemplo, para asesoramiento médico, servicios sociales, fines de seguro o para organizadores de viajes escolares.
• Para proporcionar servicios educativos en el contexto de cualquier necesidad educativa especial de un estudiante.
• Para proporcionar educación espiritual en el contexto de cualquier creencia religiosa.
• En relación con el empleo de su personal, por ejemplo, planes de bienestar o de pensiones.
• Para fines legales y regulatorios (por ejemplo, protección infantil, seguimiento de la diversidad y salud y seguridad) y para cumplir con las obligaciones legales y los deberes de diligencia.

TIPOS DE INFORMACIÓN PERSONAL TRATADA

Esto incluirá, a modo de ejemplo:

1. Nombres, direcciones, números de teléfono, direcciones de correo electrónico y otros datos de contacto.
2. Datos del vehículo (para quienes utilizan nuestras instalaciones de aparcamiento).
3. Números de identificación, pasaportes, seguros, verificaciones de antecedentes.
4. Datos bancarios y otra información financiera, por ejemplo, sobre los padres que pagan las tasas al Colegio.
5. Expedientes académicos, disciplinarios, de admisión y de asistencia de estudiantes pasados, presentes y futuros (incluyendo información sobre cualquier necesidad especial), información laboral y exámenes y calificaciones.
6. Información laboral de padres pasados, presentes y futuros, estado familiar, documentos emitidos por un Tribunal o por una autoridad pública, poderes notariales, etc.
7. En su caso, información sobre la salud de las personas y datos de contacto de sus familiares más cercanos.
8. Referencias dadas o recibidas por el colegio sobre los estudiantes, e información proporcionada por centros educativos anteriores y/o otros profesionales o el colegio que trabajan con estudiantes.
9. Imágenes de estudiantes (y ocasionalmente de otras personas) participando en las actividades escolares, e imágenes capturadas por el sistema de CCTV del colegio (de acuerdo con la política del colegio sobre la toma, almacenamiento y uso de imágenes de estudiantes).
10. Los padres o personas legalmente autorizadas también pueden acceder a la ubicación del estudiante en el servicio de transporte escolar cuando se utiliza la aplicación móvil o similar para la correcta ejecución de dicho servicio.

El colegio también procesa información personal de sus empleados, proveedores, becarios, voluntarios, directivos, agentes, contratistas, asesores, así como de sus filiales y agentes externos que colaboran con el colegio. Los fines para los que el colegio utiliza la información personal de estas personas pueden incluir, entre otros:

• Administración del contrato de trabajo del individuo (incluyendo verificaciones de antecedentes).
• Fines de seguro.
• Fines de marketing.
• Para satisfacer las obligaciones legales, morales y fiduciarias del colegio, especialmente relacionadas con la salvaguarda y protección de la infancia.

TRANSFERENCIA DE INFORMACIÓN ENTRE NUESTROS COLEGIOS

Cuando un estudiante ha sido aceptado y se matricula en otro colegio, el colegio transfiere información sobre el estudiante a ese nuevo colegio. Esto puede incluir copias de los expedientes académicos y la información de salud del estudiante.

Esta transferencia de información personal permite al nuevo colegio seguir prestando los servicios para la educación del estudiante, apoyar el bienestar social y emocional y la salud del estudiante, y cumplir con los requisitos legales, entre otras obligaciones.

Dado que el Colegio está integrado en la red internacional de colegios XCL Education, es posible que el estudiante curse sus estudios en cualquiera de los colegios del grupo, por lo que la comunicación de información personal entre los Colegios será necesaria, incluyendo la transferencia internacional de información personal si procede, dentro de las condiciones legales pertinentes.

ALMACENAMIENTO Y SEGURIDAD DE LA INFORMACIÓN

El Colegio utilizará las medidas técnicas y organizativas adecuadas para garantizar la seguridad, confidencialidad, integridad y privacidad de la información personal, y la prevención del acceso no autorizado o el procesamiento ilícito frente a la pérdida accidental, destrucción o daño de los archivos.

ACTUALIZACIÓN DE LA INFORMACIÓN PERSONAL

El colegio se esfuerza por garantizar que la información que manejamos sea siempre precisa, completa y actualizada. Las personas que deseen actualizar su información pueden hacerlo poniéndose en contacto con el Departamento de Admisiones y el tutor del estudiante, según corresponda.

COMPARTIR INFORMACIÓN

El colegio solo compartirá su información con terceros cuando sea estrictamente necesario y con su consentimiento, excepto en casos relacionados con requisitos legales, protección de menores, actividad delictiva, o si lo exigen organismos legalmente autorizados (por ejemplo, tribunales, policía, servicios sociales, etc.).

Si el colegio decide compartir información sin el consentimiento de los padres y estrictamente bajo los casos estipulados por la Ley, registraremos esto en el expediente del estudiante, indicando claramente nuestras razones.

El colegio solo compartirá información relevante que sea precisa y esté actualizada. Nuestro compromiso principal es con la seguridad y el bienestar de los estudiantes a nuestro cargo.

Cierta información personal limitada se divulga a terceros autorizados que hemos contratado para procesarla, como parte de la operación diaria de nuestro negocio, por ejemplo, para gestionar nuestra nómina y contabilidad, asesores legales, etc.

RESPONSABILIDAD PARENTAL

En casos de patria potestad compartida, independientemente de quién tenga la custodia legal, ambos padres tienen derecho a recibir la misma información sobre las circunstancias que se produzcan en el proceso educativo de su hijo, lo que obliga al colegio a garantizar la duplicidad de la información a menos que se aporte una resolución judicial que establezca la privación de la patria potestad a alguno de los padres o algún tipo de medida penal que prohíba la comunicación con el menor y/o su familia.
Todos los conflictos que pudieran surgir entre los padres a este respecto deberán ser planteados ante un juzgado de familia y menores.

Los padres tendrán derecho a acceder a la información académica y educativa de sus hijos, incluso si son mayores de edad o están emancipados, siempre y cuando incurran en gastos de pensión alimenticia, o gastos de educación, o gastos de manutención, en cuyo caso prevalecerá el legítimo derecho de información de los padres sobre los derechos de privacidad del estudiante mayor de edad o emancipado.

ENVÍO DE COMUNICACIONES COMERCIALES

Con consentimiento, el colegio puede enviar información o materiales a padres y estudiantes, como prospectos, folletos, boletines, etc., por correo electrónico o correo postal.

Las personas pueden retirar su consentimiento en cualquier momento informando al colegio por escrito. El colegio tomará entonces las medidas razonables para eliminar la información personal de las bases de datos y listas de distribución pertinentes.

CONSENTIMIENTO PARA EL USO DE IMÁGENES

El colegio enfatiza la importancia de celebrar el éxito de los estudiantes y, como tal, las fotos y videos de los estudiantes se utilizan a menudo para mostrar sus habilidades y talentos, así como la vida diaria del colegio.

El colegio está comprometido con la protección de las imágenes de los estudiantes y nos tomamos muy en serio el cumplimiento de la privacidad y la protección de los niños, especialmente en lo que respecta al consentimiento para la publicación de contenidos audiovisuales de estudiantes, personal y otras personas que puedan aparecer en nuestras publicaciones.

Al inicio del año escolar, el colegio solicita autorización para compartir contenido audiovisual de los estudiantes en los sitios web del colegio, marketing, redes sociales, prensa y otros canales promocionales. Los estudiantes mayores de edad pueden dar su consentimiento por sí mismos sin autorización parental, sin perjuicio de la supervisión parental.

El colegio nunca difundirá ninguna fotografía o video sin el consentimiento de los padres o del estudiante.

El colegio no se hace responsable de las imágenes tomadas y compartidas por padres o estudiantes sin su consentimiento expreso. Además, el colegio no autoriza el uso de los contenidos de sus publicaciones por parte de terceros ni se hace responsable de usos no autorizados.

El colegio solicitará el consentimiento de los padres para utilizar la(s) imagen(es) e información una vez al año (como anexo al contrato del estudiante) en relación con la publicidad, lo que incluye el uso de fotos y nombres en el anuario escolar.

Para preservar la seguridad y privacidad de los estudiantes y padres en las instalaciones del colegio, está estrictamente prohibido grabar videos o tomar fotografías dentro del campus escolar, excepto en eventos organizados específicos o circunstancias en las que esté permitido y con las limitaciones establecidas anteriormente.

PERÍODO DE CONSERVACIÓN

La información personal solo se conservará durante el período de tiempo exigido por la ley o, si no lo exige la ley, para cumplir el propósito para el que fue recopilada. Una vez que la información personal ya no sea necesaria o no se permita su conservación por motivos legales o comerciales, será destruida o anonimizada mediante seudonimización.

EXACTITUD Y SEGURIDAD DE LA INFORMACIÓN PERSONAL

El colegio se esforzará por garantizar que toda la información personal que se tenga sobre un individuo esté lo más actualizada y precisa posible. Los individuos deben notificar al colegio al menos anualmente cualquier cambio en la información que se tenga sobre ellos. La responsabilidad de los cambios en la información relativa a los estudiantes recae en los padres.

El individuo tiene derecho a solicitar que cualquier información inexacta o desactualizada sobre él sea eliminada o corregida.

El colegio tomará las medidas técnicas y organizativas adecuadas para garantizar la seguridad de la información personal sobre los individuos, incluyendo políticas sobre el uso de tecnología y dispositivos, y el acceso a los sistemas del colegio. Los empleados del colegio serán informados de esta política y recibirán la formación pertinente.

COOKIES

El sitio web del colegio rastrea los patrones de navegación web para comprender mejor cómo se utiliza nuestro sitio web. Esta información genérica se recopila mediante el uso de cookies de sesión. Las cookies utilizadas por nuestros sitios web se asocian con un usuario anónimo y su ordenador, y no están relacionadas con la información personal del usuario.

Las cookies utilizadas en nuestros sitios web son todas temporales, con el único propósito de hacer más eficiente la transmisión futura. En ningún caso se utilizarán las cookies para recopilar información personal.

DIRECCIONES IP
Los servidores del sitio web podrán detectar automáticamente la dirección IP y el nombre de dominio utilizados por el usuario. Toda esta información se recopila en un archivo sobre la actividad del servidor que permite el posterior tratamiento de los datos personales con el objetivo de recopilar únicamente mediciones estadísticas, que muestran el número de páginas impresas, el número de visitas a los servicios web, los motivos de la visita, el punto de acceso, etc.

SEGURIDAD
El sitio web utiliza tecnologías de seguridad de la información aceptadas en toda la industria, como Firewalls, métodos de control de acceso y mecanismos criptográficos. Todos ellos tienen el objetivo de prevenir el acceso no autorizado a la información. Para llevar a cabo estos propósitos, el usuario/cliente acepta que el proveedor recopile información con fines de autenticación para el control de acceso.

El colegio puede actualizar la política de cookies periódicamente publicando una nueva versión en el sitio web.

APLICACIONES EDUCATIVAS

El colegio utiliza un sistema de información de gestión escolar (MIS), así como diferentes plataformas educativas y de aprendizaje para complementar la enseñanza (servicios SAAS / de computación en la nube). Estas plataformas almacenan y procesan información sensible de padres, profesores y estudiantes estrictamente para fines internos y educativos.

Los profesores solicitan, antes de su uso, la autorización del colegio. Cada solicitud de autorización implica la evaluación de la aplicación desde el punto de vista de la protección de datos personales y la seguridad de la información, así como la posterior autorización o denegación por parte del colegio.

Todos los usuarios de estas plataformas tienen acceso restringido mediante protección con contraseña estándar de la industria.

El uso de dichas plataformas educativas no implica en ningún momento la transmisión de la información personal de un estudiante al proveedor de servicios de la aplicación para que este pueda utilizar dicha información personal para sus propios fines o almacenarla permanentemente. El colegio siempre conservará su derecho de acceso a la información personal de un estudiante y su eliminación cuando lo considere oportuno.

Estas plataformas cumplen estrictamente con la legislación de protección de datos personales y aseguran la adopción de garantías suficientes en caso de que exista una transferencia internacional de información.

‍