2) POLÍTICA DE PRIVACIDAD 

1. Responsable del tratamiento

  • Responsable: Probal XXI SLL (Colegio Balmes)

  • CIF: B83907618

  • Dirección postal: C/ Río Llobregat, 2 – 28935 Móstoles (Madrid)

  • Email: cc.balmes.mostoles@educa.madrid.org

  • Teléfono: 916 474 159

2. Delegado de Protección de Datos (DPD/DPO)
El Responsable dispone de Delegado de Protección de Datos cuando así resulte exigible conforme a la normativa aplicable.

  • Contacto DPD: [PENDIENTE / COMPLETAR: email y/o dirección DPD]
    (Recomendación práctica: en centros educativos suele ser habitual contar con DPD; conviene que el colegio te facilite el contacto oficial para incluirlo aquí.)

3. Qué datos tratamos
Según la relación con el usuario, podemos tratar las siguientes categorías:

  • Datos identificativos y de contacto: nombre, apellidos, DNI/NIE (si procede), dirección, email, teléfono.

  • Datos académicos y educativos: curso, evaluaciones, calificaciones, incidencias, tutorías, orientación, necesidades educativas.

  • Datos de familiares/tutores: datos de contacto y, en su caso, acreditación de patria potestad o tutela.

  • Datos económicos y de facturación: pagos de servicios (comedor, actividades, escuela infantil u otros), domiciliación bancaria si aplica.

  • Imagen y voz (si procede): fotografías y vídeos de actividades, orlas, eventos, comunicaciones internas.

  • Datos de salud (solo cuando sea imprescindible y con garantías reforzadas): alergias, intolerancias, medicación, informes necesarios para atención educativa o seguridad del menor.

  • Datos de navegación (si hay web y cookies): datos técnicos (IP, dispositivo, analítica) conforme a la política de cookies.

4. Finalidades del tratamiento
Tratamos los datos personales para:

  1. Gestión educativa y académica: admisión, matrícula, gestión del expediente, evaluación, tutorías, orientación y atención educativa.

  2. Gestión administrativa: comunicaciones con familias, gestión de autorizaciones, circulares, gestión documental.

  3. Gestión de servicios complementarios: comedor, extraescolares, actividades, salidas, horarios ampliados, etc.

  4. Facturación y cobros: gestión de cuotas y pagos cuando proceda.

  5. Comunicación institucional: envío de información del centro por medios electrónicos o tradicionales (incluyendo recordatorios y avisos organizativos).

  6. Seguridad y control de acceso (si existe): control de accesos, sistemas de videovigilancia [si aplica].

  7. Gestión de consultas web/formularios: atención de solicitudes de información realizadas por la web o email.

5. Base jurídica (legitimación)
El tratamiento se realiza en base a:

  • Ejecución de una relación contractual o precontractual (matriculación, prestación de servicios educativos y complementarios).

  • Cumplimiento de obligaciones legales aplicables al ámbito educativo, administrativo, contable y fiscal.

  • Consentimiento del interesado o de padres/tutores cuando sea necesario (p. ej., uso de imagen, determinadas comunicaciones, datos no imprescindibles).

  • Interés legítimo (p. ej., comunicaciones organizativas esenciales, seguridad de instalaciones), con las garantías y ponderación correspondientes.

6. Destinatarios: a quién podemos comunicar tus datos
Los datos podrán comunicarse, cuando proceda y con base legítima, a:

  • Administraciones públicas competentes en materia educativa y otras obligadas por ley.

  • Entidades financieras (gestión de cobros/pagos, devoluciones).

  • Aseguradoras (si existe cobertura de actividades, accidentes, etc.).

  • Proveedores del centro que actúen como encargados de tratamiento (plataformas educativas, hosting, mantenimiento informático, mensajería, gestión académica, etc.), bajo contrato y garantías RGPD.

7. Transferencias internacionales
Con carácter general, no se prevén transferencias internacionales. En caso de utilizarse proveedores tecnológicos ubicados fuera del EEE o con acceso desde terceros países, se aplicarán las garantías previstas en el RGPD (p. ej., cláusulas contractuales tipo u otros mecanismos).

8. Plazos de conservación
Los datos se conservarán:

  • Durante el tiempo necesario para cumplir la finalidad para la que se recabaron.

  • Mientras exista relación con el centro y, posteriormente, durante los plazos exigidos por la normativa educativa y/o por obligaciones legales (administrativas, contables, fiscales) y por la atención de posibles responsabilidades.

  • Los datos tratados por consentimiento (p. ej., imagen) se conservarán mientras no se revoque el consentimiento o mientras sean necesarios para la finalidad consentida.

9. Derechos de las personas interesadas
Puedes ejercer los derechos de:

  • Acceso, rectificación, supresión

  • Oposición, limitación, portabilidad

  • Retirar el consentimiento en cualquier momento (sin afectar a la licitud previa)

  • No ser objeto de decisiones automatizadas, si aplica

Cómo ejercerlos:
Enviando una solicitud a cc.balmes.mostoles@educa.madrid.org o por escrito a C/ Río Llobregat, 2 – 28935 Móstoles (Madrid).
Se podrá solicitar documentación acreditativa de identidad (y, en caso de menores, acreditación de la representación legal).

Reclamación ante la autoridad de control:
Si consideras que tus derechos no han sido atendidos, puedes presentar reclamación ante la Agencia Española de Protección de Datos (AEPD).

10. Datos de menores
En el caso de datos de menores, el centro podrá tratar los datos necesarios para la gestión educativa. Cuando el tratamiento requiera consentimiento, este será recabado del padre/madre o tutor/a legal conforme a la normativa aplicable.

11. Medidas de seguridad
El Responsable aplica medidas técnicas y organizativas apropiadas para proteger los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la técnica, la naturaleza de los datos y los riesgos.

12. Redes sociales
El centro puede disponer de perfiles en redes sociales (p. ej., Instagram/Facebook). El tratamiento de datos realizado por la propia red social se rige por sus políticas. Las interacciones del usuario con dichos perfiles implican el tratamiento de datos conforme a las condiciones de la plataforma y, en su caso, conforme a esta Política.

13. Actualizaciones de la política
Esta Política de Privacidad podrá actualizarse para adaptarla a cambios normativos o de tratamiento. Se recomienda revisarla periódicamente.