ÍNDEX DE CONTINGUTS

1. Objecte i abast de la Política de Privadesa
2. Què s’entén per dada personal
3. Identitat del responsable del tractament
4. Normativa aplicable
5. Principis aplicables al tractament
6. Mesures de seguretat
7. Finalitats i terminis de conservació
8. Bases jurídiques del tractament
9. Destinataris i transferències internacionals
10. Activitats de tractament informades
11. Tractament de dades de menors d’edat
12. Procedència i categories de dades tractades
13. Drets de les persones interessades
14. Actualització de la Política de Privadesa

1. Objecte i abast de la Política de Privadesa

A Col·legi Escolàpies Figueres (Fundació Escolàpies) (d’ara endavant, Escolàpies Figueres), tractem dades personals en el marc de la nostra activitat educativa, administrativa, pastoral, assistencial, organitzativa i de comunicació amb la comunitat educativa. Aquesta Política de Privadesa explica de manera clara com es recullen, utilitzen, conserven i protegeixen les dades personals de les persones que es relacionen amb el centre a través de https://escolapiesfigueres.org i dels canals digitals vinculats al web.

Aquesta política s’adreça, en particular, a famílies, pares, mares, tutors legals, alumnat, persones interessades en el centre, usuaris del web, persones que emplenen formularis, persones que fan compres, reserves, inscripcions o pagaments en línia, candidats, proveïdors, col·laboradors, visitants i qualsevol altra persona que contacti amb el centre per mitjans digitals.

Aquesta Política de Privadesa s’aplica al lloc web https://escolapiesfigueres.org i als tractaments que s’informin a través de les activitats de tractament seleccionades en aquesta política. Alguns tractaments escolars, laborals, educatius, de videovigilància, canal intern d’informació, galetes, xarxes socials, botiga en línia o altres serveis poden estar regulats, a més, per clàusules informatives, condicions particulars o polítiques específiques.

Si no facilita les dades sol·licitades en un formulari, procés d’admissió, inscripció, compra, reserva, pagament o comunicació, és possible que no puguem atendre la seva sol·licitud, gestionar l’operació, prestar-li el servei sol·licitat o continuar el procediment corresponent. La navegació pel lloc web pot implicar tractaments tècnics mínims, com ara adreces IP, registres de seguretat o galetes tècniques, d’acord amb la Política de Galetes i amb les mesures de seguretat aplicables.

Alguns tractaments es basen en obligacions legals aplicables als centres educatius, en l’execució d’una relació contractual o precontractual, en l’interès legítim del centre o en el consentiment quan sigui necessari. L’acceptació d’una casella informativa no converteix per si sola tots els tractaments en consentiments: cada finalitat es recolza en la base jurídica que correspongui.

Si el lloc web utilitza galetes o tecnologies similars, la informació específica sobre el seu ús, finalitats, durada i configuració estarà disponible a la Política de Galetes i, quan escaigui, al tauler de configuració habilitat.

2. Què s’entén per dada personal

Una dada personal és qualsevol informació que permeti identificar directament o indirectament una persona física. En el context d’un centre educatiu, poden ser dades personals el nom i cognoms, DNI/NIF/NIE, adreça, telèfon, correu electrònic, imatge, veu, dades acadèmiques, dades de matrícula, dades de contacte de la família, dades econòmiques associades a pagaments, dades de salut quan siguin necessàries per a determinats serveis, identificadors digitals, adreces IP o qualsevol altra informació vinculada a una persona identificada o identificable.

Algunes dades requereixen una cautela especial, com ara les dades de salut, al·lèrgies, intoleràncies, discapacitat, necessitats educatives específiques, informació psicopedagògica, creences religioses quan escaigui o qualsevol altra categoria especial de dades. Aquestes dades només es tractaran quan hi hagi una base jurídica adequada, una finalitat legítima i una necessitat real vinculada a la prestació educativa, assistencial, administrativa o de seguretat corresponent.

3. Identitat del responsable del tractament

El responsable del tractament és l’entitat que decideix per a què i com es tracten les dades personals. A continuació, s’identifica el responsable dels tractaments informats en aquesta Política de Privadesa:

• Responsable: Col·legi Escolàpies Figueres (Fundació Escolàpies)
• Nom comercial / centre: Escolàpies Figueres
• Altre document identificatiu: 10G65801904
• Domicili social: C/ Joan de Peguera, 42 . 08026, Barcelona (Barcelona), España
• Domicili a efectes de notificacions: C/ Peralada, Nº55. 17600, Figueres (Girona), España
• Correu electrònic: administracio@escolapiesfigueres.org
• Telèfon: 972 500 731
• Lloc web: https://escolapiesfigueres.org
• Dades registrals: 369-SE/F
• Activitat: Escola / Col·legi

Escolàpies Figueres disposa de Delegat de Protecció de Dades. Per a consultes específiques en matèria de protecció de dades, pot contactar a través de:

Correu electrònic: rgpd@auratechlegal.es – Telèfon: 0034 91 113 49 63 (Si us plau, per agilitzar la seva consulta, indiqui a l’assumpte o al cos del missatge el nom del centre educatiu: «Escolàpies Figueres»)

4. Normativa aplicable

Els tractaments descrits en aquesta Política de Privadesa es duen a terme d’acord amb la normativa aplicable en matèria de protecció de dades, serveis de la societat de la informació, comerç electrònic, educació, menors, consum i la resta de normativa sectorial que sigui aplicable a cada tractament.

En particular, són aplicables, entre d’altres, les normes següents:

• Reglament (UE) 2016/679, general de protecció de dades (RGPD).
• Llei orgànica 3/2018, de protecció de dades personals i garantia dels drets digitals (LOPDGDD).
• Llei 34/2002, de serveis de la societat de la informació i de comerç electrònic (LSSI), quan escaigui per l’ús del web, comunicacions electròniques, galetes o contractació en línia.
• Normativa educativa aplicable als centres docents i a la gestió acadèmica, administrativa i organitzativa de l’alumnat.
• Normativa de protecció jurídica del menor i de protecció integral de la infància i l’adolescència, quan el tractament afecti menors.
• Normativa de consumidors i usuaris, facturació, obligacions fiscals i comptables, quan escaigui per compres, pagaments, serveis o contractació en línia.
• Llei 2/2023, reguladora de la protecció de les persones que informin sobre infraccions normatives i de lluita contra la corrupció, quan el tractament es refereixi al sistema intern d’informació.

5. Principis aplicables al tractament de dades personals

Escolàpies Figueres aplica els principis del RGPD en tots els seus tractaments. Això significa que les dades personals es tracten de manera lícita, lleial, transparent, limitada a finalitats concretes, minimitzada, exacta, conservada durant el temps necessari i protegida mitjançant mesures adequades.

• Licitud, lleialtat i transparència: informem de manera clara sobre els tractaments i utilitzem les dades només quan hi ha una base jurídica adequada.
• Limitació de la finalitat: fem servir les dades per a les finalitats informades, especialment les vinculades al web, formularis, admissió, serveis escolars, botiga en línia, comunicacions, compliment normatiu i gestions pròpies del centre.
• Minimització: sol·licitem només les dades necessàries per a cada formulari, tràmit, servei, compra, inscripció o comunicació.
• Exactitud: procurem que les dades siguin exactes i actualitzades. Les famílies i les persones interessades han de comunicar qualsevol canvi rellevant, especialment en dades de contacte, representació, al·lèrgies, intoleràncies, autoritzacions o dades necessàries per a la prestació del servei.
• Limitació del termini de conservació: conservem les dades durant el temps necessari per a cada finalitat i, després, durant els terminis legals o de responsabilitat que siguin aplicables.
• Integritat i confidencialitat: protegim les dades davant d’accessos no autoritzats, pèrdua, alteració, comunicació indeguda o tractament no autoritzat.
• Responsabilitat proactiva: documentem les decisions, mesures i evidències necessàries per poder acreditar el compliment de la normativa.

6. Mesures de seguretat

Escolàpies Figueres aplica mesures tècniques i organitzatives adequades al risc dels tractaments, tenint en compte la naturalesa de les dades tractades, el context educatiu, la presència de menors, l’ús de plataformes digitals i els serveis prestats pel centre.

Entre d’altres, s’apliquen mesures orientades a garantir la confidencialitat, integritat, disponibilitat i resiliència dels sistemes i serveis de tractament:

• Control d’accés: accés restringit a les dades per part del personal autoritzat i segons les funcions.
• Principi de mínim privilegi: cada persona accedeix només a la informació necessària per exercir les seves funcions.
• Confidencialitat: compromís de secret i confidencialitat del personal, col·laboradors i proveïdors amb accés a dades.
• Seguretat web: ús de mesures de protecció en formularis, comunicacions, accessos, certificats, contrasenyes, còpies de seguretat i sistemes de prevenció d’accessos no autoritzats quan escaigui.
• Gestió de proveïdors: formalització de contractes d’encàrrec del tractament amb proveïdors que tractin dades per compte del centre.
• Protecció de menors: cautela especial en l’accés, la publicació, la comunicació i la conservació de dades de l’alumnat.
• Gestió d’incidències: procediments per detectar, analitzar, documentar i, quan escaigui, notificar violacions de seguretat.
• Revisió i millora: actualització periòdica de mesures, procediments, eines i criteris de conservació.

7. Finalitats i terminis de conservació

Per a què tractem les seves dades?

Les finalitats concretes depenen de la relació que mantingui amb el centre i de la gestió que faci: navegar pel web, sol·licitar informació, emplenar formularis, iniciar un procés d’admissió o de preinscripció, fer una compra o un pagament en línia, inscriure’s en una activitat, contactar amb el centre, exercir drets de protecció de dades o utilitzar altres canals habilitats.

Les finalitats detallades aplicables al web https://escolapiesfigueres.org són les següents:

 

 

Durant quant de temps conservem les seves dades?

Les dades es conservaran durant el temps necessari per complir la finalitat per a la qual es van recollir i, posteriorment, durant els terminis legals, contractuals, fiscals, comptables, educatius, de consum, administratius o de responsabilitat que siguin aplicables. Quan escaigui, les dades es conservaran bloquejades per atendre possibles reclamacions o acreditar el compliment normatiu.

Els terminis o criteris de conservació previstos al web https://escolapiesfigueres.org són els següents:

 

 

8. Bases jurídiques del tractament

Per què podem tractar les seves dades?

Cada tractament es recolza en una base jurídica concreta. En un centre educatiu hi poden concórrer, segons la finalitat, l’execució d’una relació contractual o precontractual, el compliment d’obligacions legals, el consentiment de la persona interessada o dels seus representants legals quan escaigui, l’interès legítim del centre o de tercers, la protecció d’interessos vitals i altres bases previstes a la normativa aplicable.

En particular, les bases més habituals són:

• Contracte o mesures precontractuals: per tramitar sol·licituds, admissions, inscripcions, serveis escolars, compres, reserves, pagaments, activitats o gestions sol·licitades per la família o la persona interessada.
• Obligació legal: per complir la normativa educativa, fiscal, comptable, de consum, de protecció de dades, de seguretat, de menors, de reclamacions o els requeriments d’autoritats competents.
• Interès legítim: per atendre consultes ordinàries, gestionar comunicacions, mantenir la seguretat del web i dels sistemes, acreditar actuacions, prevenir fraus o defensar drets i interessos del centre, sempre que no prevalguin els drets de les persones interessades, especialment quan afecti menors.
• Consentiment: per a tractaments voluntaris que ho requereixin, com ara determinades publicacions d’imatge, comunicacions no necessàries, galetes no tècniques o el tractament de certes dades especialment protegides quan escaigui.

Les bases jurídiques aplicables al web https://escolapiesfigueres.org són les següents:

 

 

9. Destinataris i transferències internacionals

A qui es poden comunicar les seves dades?

Podrem comunicar dades personals quan sigui necessari per complir obligacions legals, gestionar serveis sol·licitats, tramitar processos educatius o administratius, atendre requeriments d’autoritats, formalitzar pagaments, gestionar activitats o prestar serveis escolars. En altres casos, els proveïdors que accedeixen a dades per compte del centre actuaran com a encarregats del tractament i no com a destinataris amb finalitats pròpies.

Les categories de destinataris previstes al web https://escolapiesfigueres.org són les següents:

 

 

 

Fem transferències internacionals de dades?

Algunes eines tecnològiques utilitzades pel centre o pels seus proveïdors poden implicar el tractament de dades fora de l’Espai Econòmic Europeu o l’accés per part d’entitats situades en tercers països. Quan hi hagi una transferència internacional, s’aplicaran les garanties previstes pel RGPD, com ara decisions d’adequació, clàusules contractuals tipus, mesures complementàries o altres garanties vàlides.

 

10. Activitats de tractament informades

A continuació es descriuen les activitats de tractament aplicables a aquesta Política de Privadesa. No s’hi inclou necessàriament tot el Registre d’Activitats de Tractament del centre, sinó les activitats que són rellevants per al web, formularis, canals digitals, botiga en línia, comunicacions, serveis o gestions concretes informades a través d’aquesta política.

Per a cada activitat s’informa, quan escaigui, del nom de l’activitat, les finalitats, la base jurídica, les dades tractades, la procedència, la conservació, els destinataris i les transferències internacionals.

10.1. Activitats de tractament

Les activitats amb base jurídica suficient per al tractament són:

 

Compliment d’obligacions en matèria de protecció de dades i atenció de drets RGPD
Bases jurídiques	Obligació legal amb finalitats de recerca històrica, estadística o científica (RGPD: 6.1.c) Tractament necessari per al compliment d’una obligació legal aplicable al responsable del tractament, Llei 39/2015, d’1 d’octubre, del procediment administratiu comú de les administracions públiques, Reglament general de protecció de dades); (Art. 6.1.c RGPD) Compliment d’obligacions legals del responsable del tractament; (Art. 6.1.f RGPD) Interès legítim del responsable del tractament o de tercers
Finalitats	Atendre les sol·licituds dels ciutadans en l’exercici dels drets que estableix el Reglament general de protecció de dades; Atendre requeriments d’autoritats de control, òrgans judicials o administracions competents.; Atendre sol·licituds d’exercici de drets en matèria de protecció de dades.; Comunicar violacions de seguretat a les persones afectades quan escaigui.; Coordinar la resposta amb el Delegat de Protecció de Dades o l’interlocutor de privadesa.; Documentar evidències de compliment normatiu i responsabilitat proactiva.; Gestionar consultes, comunicacions o reclamacions de privadesa rebudes pel centre.; Gestionar, analitzar, registrar i documentar violacions de seguretat de dades personals.; Notificar violacions de seguretat a l’AEPD quan sigui obligatori.; Protecció de dades i privadesa de la informació; L’activitat comprèn la recepció, l’anàlisi, el registre, la tramitació i la resposta de sol·licituds d’accés, rectificació, supressió, oposició, limitació del tractament, portabilitat, retirada del consentiment quan escaigui i dret a no ser objecte de decisions individuals automatitzades. Inclou també la gestió de consultes o reclamacions de privadesa formulades per famílies, alumnat, treballadors, candidats, proveïdors, visitants, usuaris web o altres persones interessades, així com la conservació d’evidències que permetin acreditar la correcta atenció de la sol·licitud. En cas de violació de seguretat de dades personals, l’activitat inclou la detecció o recepció de la incidència, l’anàlisi de risc, la identificació de persones i categories de dades afectades, l’adopció de mesures correctores, la documentació interna, el registre de la violació i, quan escaigui, la notificació a l’Agència Espanyola de Protecció de Dades i la comunicació a les persones afectades.
Categories de dades i col·lectius	Usuaris del web (Dades identificatives). Alumnes (Dades identificatives). Empleats (Dades identificatives; Detalls d’ocupació)
Procedència de les dades	El mateix interessat o el seu representant legal; En la majoria de les situacions les dades les lliuren les famílies de l’alumne
Categoria de destinataris	Administració pública amb competència en la matèria; Es podran comunicar dades a l’Agència Espanyola de Protecció de Dades quan sigui necessari atendre requeriments, tramitar reclamacions o notificar violacions de seguretat. Es podran comunicar dades a les persones afectades per una violació de seguretat quan sigui obligatori informar-les d’acord amb el RGPD. Es podran comunicar dades a òrgans judicials, Ministeri Fiscal, forces i cossos de seguretat, administracions públiques o altres autoritats competents quan hi hagi una obligació legal o un requeriment vàlid. El Delegat de Protecció de Dades, consultors jurídics, proveïdors tecnològics, serveis de suport, correu electrònic, emmagatzematge o eines de gestió documental podran accedir a les dades com a encarregats del tractament quan actuïn per compte del centre. No es comunicaran dades a tercers per a finalitats pròpies diferents de les anteriors llevat d’obligació legal, requeriment vàlid o base jurídica suficient.
Transferència internacional	No estan previstes
Termini de conservació	Les dades vinculades a l’exercici de drets, consultes o reclamacions de privadesa es conservaran durant el temps necessari per tramitar la sol·licitud, emetre resposta i acreditar el compliment de les obligacions legals del centre. Finalitzada la tramitació, la documentació i les evidències associades es conservaran bloquejades durant els terminis de prescripció de possibles responsabilitats legals, administratives o judicials. La documentació relativa a violacions de seguretat es conservarà durant el temps necessari per acreditar la detecció, l’anàlisi, la valoració del risc, les mesures adoptades, les comunicacions fetes i el compliment de les obligacions previstes als articles 33 i 34 RGPD. Quan les dades tractades procedeixin d’una altra activitat del centre, es conservaran en aquesta activitat únicament en la mesura necessària per gestionar la sol·licitud, reclamació, incidència o violació, sense alterar els terminis de conservació propis de l’activitat d’origen.
Mesures de seguretat	Accés restringit al personal autoritzat i, quan escaigui, al Delegat de Protecció de Dades o a l’interlocutor de privadesa. Registre intern de sol·licituds, consultes, reclamacions, incidències i violacions de seguretat. Control dels terminis de resposta i seguiment de les actuacions dutes a terme. Verificació d’identitat i representació únicament quan sigui necessari per tramitar la sol·licitud amb garanties. Aplicació del principi de mínim privilegi i accés només a la informació estrictament necessària. Confidencialitat del personal i dels proveïdors que intervinguin en la gestió de la privadesa. Conservació bloquejada d’evidències quan escaigui per acreditar el compliment o defensar-se de reclamacions. Ús de canals segurs per a comunicacions sensibles o documentació especialment protegida. Procediment intern de gestió, anàlisi, documentació i notificació de violacions de seguretat. Control documental de les comunicacions amb l’AEPD, persones afectades, òrgans judicials o administracions competents. Supressió, bloqueig o arxiu de la documentació quan deixi de ser necessària.

Gestió de les comunicacions rebudes pel canal de denúncies.
Bases jurídiques	(Art. 6.1.c RGPD) Compliment d’obligacions legals del responsable del tractament (Llei reguladora de la protecció de les persones que informin sobre infraccions normatives i de lluita contra la corrupció); (Art. 6.1.e RGPD) Compliment d’una missió realitzada en interès públic o en l’exercici de poders públics conferits al responsable del tractament (RGPD i LOPDGDD, Llei orgànica 7/2021, de 26 de maig, de protecció de dades personals tractades amb finalitats de prevenció, detecció, investigació i enjudiciament d’infraccions penals i d’execució de sancions penals.)
Finalitats	Crear un canal intern de comunicació per permetre lliurar informació sobre pràctiques irregulars per corregir-les i reparar els danys que hagin pogut produir; Informar els empleats i tercers de l’existència dels sistemes d’informació anònima sobre accions o omissions que puguin anar en contra de l’ordenament jurídic.; Protegir els ciutadans que informin sobre accions o omissions que vulnerin l’ordenament jurídic, afectin interessos financers o incideixin en el mercat interior; Protegir adequadament les persones que, comunicant les irregularitats de què tinguin coneixement en el seu entorn laboral o professional, les facin públiques mitjançant el canal de denúncies de l’organització, i permetre d’aquesta manera als poders públics actuar i posar fi a l’activitat il·lícita advertida quan afecti l’interès general
Categories de dades i col·lectius	Informants del canal intern de denúncies (Dades identificatives; Dades penals; Altres categories). Persones presumptament implicades (Dades identificatives; Dades penals)
Procedència de les dades	El mateix interessat o el seu representant legal; Les dades les comunica el mateix informant mitjançant el canal de denúncies de l’organització.; Altres persones diferents de l’interessat o el seu representant; Les dades les lliura l’informant o es coneixen en el procés d’instrucció i investigació.
Categoria de destinataris	Altres òrgans de l’administració pública; Canal extern gestionat per l’Autoritat Independent de Protecció de l’Informant o per autoritats independents autonòmiques anàlogues amb competència. També es comunicaran dades a l’autoritat judicial, al Ministeri Fiscal o a l’autoritat administrativa competent en el marc d’una investigació penal, disciplinària o sancionadora.
Transferència internacional	No estan previstes
Termini de conservació	Durant un termini de 10 anys a partir de l’última confirmació d’interès. Transcorreguts 3 mesos, les dades se suprimiran si la denúncia no prospera. Si la denúncia prospera, el termini màxim no podrà superar els 10 anys
Mesures de seguretat	Amb l’objectiu de salvaguardar la seguretat de les dades personals del canal de denúncies, l’organització es compromet a mantenir la seguretat i la confidencialitat de les dades facilitades i, en concret, de les dades dels informants que facin una comunicació a través del canal de denúncies intern, i n’impedeix l’accés a aquells que van ocasionar la comunicació per la presumpta comissió d’accions en el si de l’organització contràries a la Llei o al Codi de Conducta de l’entitat. L’organització ha adoptat els nivells de seguretat legalment exigits en matèria de protecció de dades de caràcter personal i ha utilitzat els mitjans tècnics al seu abast per evitar-ne la pèrdua, el mal ús, l’alteració, l’accés no autoritzat i el robatori. Igualment, l’organització informa que tot el seu personal, sigui quina sigui la fase del tractament en què intervingui, ha adoptat el compromís de tractar les seves dades amb el màxim zel i confidencialitat.

Instrucció de les denúncies rebudes
Bases jurídiques	(Art. 6.1.c RGPD) Compliment d’obligacions legals del responsable del tractament (Llei reguladora de la protecció de les persones que informin sobre infraccions normatives i de lluita contra la corrupció); (Art. 6.1.e RGPD) Compliment d’una missió realitzada en interès públic o en l’exercici de poders públics conferits al responsable del tractament (Llei orgànica 7/2021, de 26 de maig, de protecció de dades personals tractades amb finalitats de prevenció, detecció, investigació i enjudiciament d’infraccions penals i d’execució de sancions penals.)
Finalitats	Creació d’un procediment de gestió de les comunicacions rebudes que identifiqui aquest canal, enviament d’acusament de recepció i comunicació a l’informant de les accions o omissions dutes a terme; Gestió del llibre registre de les comunicacions rebudes i de les investigacions internes a què hagin donat lloc; Informar la persona investigada del dret que té a presentar al·legacions per escrit i del tractament de les seves dades personals; Realització de les investigacions necessàries per donar resposta a l’informant
Categories de dades i col·lectius	Informants del canal intern de denúncies (Dades identificatives; Dades penals; Altres categories). Persones presumptament implicades (Dades identificatives; Dades penals)
Procedència de les dades	El mateix interessat o el seu representant legal; Les dades les comunica el mateix informant mitjançant el canal de denúncies de l’organització.; Altres persones diferents de l’interessat o el seu representant; Les dades les lliura l’informant o es coneixen en el procés d’instrucció i investigació.
Categoria de destinataris	Altres òrgans de l’administració pública; Canal extern gestionat per l’Autoritat Independent de Protecció de l’Informant o per autoritats independents autonòmiques anàlogues amb competència. També es comunicaran dades a l’autoritat judicial, al Ministeri Fiscal o a l’autoritat administrativa competent en el marc d’una investigació penal, disciplinària o sancionadora.
Transferència internacional	No estan previstes
Termini de conservació	Totes les dades tractades i recollides en fase d’instrucció s’eliminen passats 3 mesos. Si la denúncia prospera, el termini màxim no podrà superar els 10 anys
Mesures de seguretat	Amb l’objectiu de salvaguardar la seguretat de les dades personals del canal de denúncies, l’organització es compromet a mantenir la seguretat i la confidencialitat de les dades facilitades i, en concret, de les dades dels informants que facin una comunicació a través del canal de denúncies intern, i n’impedeix l’accés a aquells que van ocasionar la comunicació per la presumpta comissió d’accions en el si de l’organització contràries a la Llei o al Codi de Conducta de l’entitat. L’organització ha adoptat els nivells de seguretat legalment exigits en matèria de protecció de dades de caràcter personal i ha utilitzat els mitjans tècnics al seu abast per evitar-ne la pèrdua, el mal ús, l’alteració, l’accés no autoritzat i el robatori. Igualment, l’organització informa que tot el seu personal, sigui quina sigui la fase del tractament en què intervingui, ha adoptat el compromís de tractar les seves dades amb el màxim zel i confidencialitat.

Gestió de la botiga en línia escolar, compte de família i contractació de productes, serveis i activitats del centre.
Bases jurídiques	(Art. 6.1.b RGPD) Existència d’una relació contractual amb l’interessat mitjançant contracte o precontracte (per al compte, compra, reserva, inscripció, comanda, pagament, recollida, devolució, reemborsament i comunicacions operatives.); (Art. 6.1.c RGPD) Compliment d’obligacions legals del responsable del tractament (per a la facturació, obligacions fiscals, comptables, de consum, reclamacions i conservació legal.); (Art. 6.1.f RGPD) Interès legítim del responsable del tractament o de tercers (només per a la seguretat, traçabilitat tècnica, prevenció del frau, gestió d’incidències i protecció de la botiga en línia, amb LIA/prova de ponderació documentada.); (Art. 9.2.a RGPD) Consentiment explícit de l’interessat (només per a al·lèrgies, intoleràncies o necessitats alimentàries quan siguin necessàries al menjador, pícnic, campus, excursions o serveis similars, amb consentiment explícit del pare/mare/tutor si l’alumne és menor de 14 anys. A Espanya, la LOPDGDD fixa el llindar general de consentiment del menor en 14 anys.)
Finalitats	Gestionar cobraments, justificants, facturació quan escaigui, reemborsaments, devolucions, canvis, incidències, reclamacions i comunicacions operatives vinculades a la comanda o al servei; Gestionar l’alta, l’accés i el manteniment del compte de família a la botiga en línia; Gestionar la disponibilitat, preparació, lliurament, recollida al centre o posada a disposició de productes i serveis contractats; Gestionar la venda, reserva o contractació de productes, serveis, quotes, activitats i conceptes escolars oferts pel centre; Gestionar, quan sigui necessari, dades mínimes de l’alumne o alumna associades al producte, servei, activitat o concepte contractat; Tramitar comandes, reserves, inscripcions, compres i pagaments fets per les famílies; Tractar, només quan el servei ho requereixi, dades d’al·lèrgies, intoleràncies o necessitats alimentàries estrictament necessàries per prestar amb seguretat serveis com ara menjador, pícnic, campus, excursions, sortides o serveis anàlegs; L’activitat inclou la creació i gestió de l’àrea privada “El meu compte”, l’autenticació de la família, la conservació de l’historial de comandes, la gestió del cistell, la tramitació de compres, reserves i inscripcions, la comunicació de confirmacions, justificants, disponibilitat per a la recollida al centre, incidències, canvis, devolucions i reemborsaments. També inclou la gestió administrativa i econòmica dels productes i serveis contractats, la coordinació amb proveïdors externs quan sigui necessari per executar la comanda o el servei, i l’atenció de consultes o reclamacions relacionades amb la botiga en línia. Aquesta activitat no inclou galetes analítiques, publicitàries, píxels ni tecnologies de seguiment no necessàries, que s’han de tractar a l’activitat específica de galetes i a la política de galetes corresponent. Les galetes o identificadors estrictament necessaris per a la sessió, el cistell, la seguretat o la finalització de la compra s’informaran a la política de galetes com a galetes tècniques o necessàries.
Categories de dades i col·lectius
Procedència de les dades
Categoria de destinataris	Entitat financera i passarel·la de pagament —per exemple, Redsys o una altra d’equivalent— per processar cobraments, confirmacions, devolucions o reemborsaments. Proveïdors tecnològics de botiga en línia, allotjament, manteniment, suport, correu electrònic, còpies de seguretat o serveis associats, com a encarregats del tractament quan actuïn per compte del centre. Proveïdors de productes o serveis escolars —uniformitat, llibres, llicències, menjador, càtering, campus, extraescolars, excursions, transport, allotjament o altres serveis— quan sigui necessari per executar la comanda, reserva, inscripció o servei contractat. Administració tributària, autoritats de consum, òrgans judicials, forces i cossos de seguretat, administracions públiques o organismes competents quan hi hagi una obligació legal o un requeriment vàlid. No es comunicaran dades a tercers per a finalitats pròpies diferents de les anteriors llevat d’obligació legal, consentiment vàlid o informació específica prèvia.
Transferència internacional	No estan previstes
Termini de conservació	Les dades del compte es conservaran mentre el compte romangui actiu o mentre existeixi una relació contractual, escolar, administrativa o de servei vinculada a la botiga en línia. Un cop finalitzada aquesta relació, les dades es bloquejaran durant els terminis necessaris per atendre responsabilitats legals, contractuals, fiscals, comptables, de consum o reclamacions. Les dades associades a comandes, reserves, pagaments, justificants, factures, devolucions, reemborsaments i incidències es conservaran durant el temps necessari per gestionar l’operació i, posteriorment, durant els terminis legalment exigibles o necessaris per atendre possibles responsabilitats. Les dades de l’alumne o alumna associades a un producte, activitat o servei es conservaran únicament durant el temps necessari per gestionar la prestació corresponent i les responsabilitats que se’n derivin. Les dades de salut, al·lèrgies, intoleràncies o necessitats alimentàries, quan escaigui, es conservaran només durant el temps imprescindible per prestar de manera segura el servei concret i es revisaran per suprimir-les o bloquejar-les quan deixin de ser necessàries. No s’han d’incorporar a l’historial general de la botiga llevat que hi hagi una obligació o responsabilitat pendent que en justifiqui la conservació bloquejada.
Mesures de seguretat	Xifratge de les comunicacions mitjançant HTTPS/SSL. Control d’accés mitjançant usuari i contrasenya i gestió de permisos per perfils. Principi de mínim privilegi i accés restringit al personal autoritzat. Registre d’accessos i traçabilitat de les operacions sobre comandes, reserves i incidències. Còpies de seguretat i procediments de restauració. Actualització i aplicació de pedaços del CMS, connectors i components. Protecció de bases de dades i suports digitals. Confidencialitat contractual del personal amb accés a dades. Procediment de gestió d’incidències i violacions de seguretat. Separació funcional de dades identificatives, dades de comanda i, si escau, dades de salut. Revisió periòdica d’usuaris autoritzats i mesures de seguretat. Bloqueig i supressió de dades quan deixin de ser necessàries.

 

Quan alguna activitat requereixi consentiment o una altra actuació específica, se n’informarà de manera separada i se sol·licitarà quan sigui necessari:

 

Galetes, píxel i seguiment
Bases jurídiques	(Art. 6.1.a RGPD) Consentiment de l’interessat
Finalitats	Compartir informació a les xarxes socials. “Fav”, “M’agrada”, “+1” i botons similars; Identificar problemes.; Obtenir dades estadístiques de la navegació dels usuaris.; Retenir les preferències de l’usuari durant la seva permanència en un lloc web.
Categories de dades i col·lectius	Usuaris del web (Dades identificatives; Altres categories)
Procedència de les dades	El mateix interessat o el seu representant legal
Categoria de destinataris	Empreses dedicades a la publicitat o al màrqueting directe
Transferència internacional	No estan previstes
Termini de conservació	Haurà d’accedir a la nostra política de galetes per conèixer el temps de conservació de cada galeta, així com la informació que s’ha recollit.

Publicacions del centre
Bases jurídiques	(Art. 6.1.a RGPD) Consentiment de l’interessat; (Art. 8.1.b RGPD) Consentiment del titular de la pàtria potestat o tutela d’un menor de 14 anys o d’una persona incapacitada física o jurídicament; (Art. 9.2.j RGPD) Interès públic amb finalitats de recerca històrica, estadística o científica
Finalitats	Donar a conèixer les activitats educatives dutes a terme pel centre.; Fomentar la participació en diferents projectes educatius que, a través de la seva publicació, puguin motivar l’alumnat a l’estudi i a la participació.
Categories de dades i col·lectius	Alumnes (Dades identificatives). Empleats (Dades identificatives)
Procedència de les dades	El mateix interessat o el seu representant legal; En la majoria de les situacions les dades les lliuren les famílies de l’alumne
Categoria de destinataris	Revistes que fan la publicació.
Transferència internacional	No estan previstes
Termini de conservació	Les dades es conserven a la publicació impresa i s’arxivaran al mateix centre amb finalitats científiques i històriques.

Xarxes socials
Bases jurídiques	(Art. 6.1.a RGPD) Consentiment de l’interessat; (Art. 8.1.b RGPD) Consentiment del titular de la pàtria potestat o tutela d’un menor de 14 anys o d’una persona incapacitada física o jurídicament
Finalitats	Compartir informació a les xarxes socials
Categories de dades i col·lectius	Seguidors (Dades identificatives). Alumnes (Dades identificatives)
Procedència de les dades	El mateix interessat o el seu representant legal; En la majoria de les situacions les dades les lliuren les famílies de l’alumne
Categoria de destinataris	Entitats prestadores de serveis de xarxes socials
Transferència internacional	No estan previstes
Termini de conservació	Mentre l’interessat no en sol·liciti la supressió

 

11. Tractament de dades de menors d’edat

Com tractem les dades de l’alumnat menor d’edat?

L’activitat d’un centre educatiu implica, per la seva pròpia naturalesa, el tractament de dades d’alumnat menor d’edat. Aquestes dades es tracten amb una cautela especial, aplicant criteris de minimització, confidencialitat, limitació d’accessos, finalitat educativa i protecció de l’interès superior del menor.

Quan el tractament sigui necessari per a la prestació educativa, la gestió acadèmica, administrativa, organitzativa, assistencial o de serveis escolars, es podrà basar en la normativa educativa, en la relació jurídica existent amb la família o en altres bases jurídiques aplicables, sense que sigui sempre necessari sol·licitar el consentiment.

Quan un tractament es basi en el consentiment, els majors de 14 anys el podran prestar ells mateixos en els termes previstos per la normativa. En el cas de menors de 14 anys, el consentiment l’haurà de prestar el pare, la mare, el tutor legal o el titular de la pàtria potestat o tutela.

Els pares, mares, tutors legals o representants autoritzats hauran de facilitar dades veraces i actualitzades de l’alumne o alumna quan siguin necessàries per a la gestió educativa, administrativa, de serveis, de seguretat, de salut alimentària, d’autoritzacions, d’activitats, de comunicacions o per a qualsevol altra finalitat legítima del centre.

12. Procedència i categories de dades tractades

D’on obtenim les seves dades?

Les dades les pot facilitar directament la persona interessada, els pares, mares, tutors legals o representants autoritzats, el mateix alumnat quan escaigui, el personal del centre, proveïdors o encarregats del tractament, plataformes utilitzades pel centre, l’administració educativa o altres tercers quan hi hagi una base jurídica que ho permeti.

La procedència concreta de les dades en les activitats informades és:

 

 

Quins tipus de dades tractem?

Les categories de dades dependran de la finalitat concreta. De manera habitual, es poden tractar dades identificatives, dades de contacte, dades de representació familiar, dades acadèmiques o escolars, dades econòmiques o de pagament, dades associades a sol·licituds, formularis, comandes, serveis o activitats i, només quan sigui necessari, dades especialment protegides com ara salut, al·lèrgies, intoleràncies o necessitats educatives.

Les categories concretes de dades tractades en les activitats informades són:

 

 

13. Drets de les persones interessades

Quins drets pot exercir?

La normativa de protecció de dades reconeix a les persones interessades una sèrie de drets sobre les seves dades personals. Aquests drets els pot exercir la mateixa persona interessada o, quan escaigui, el seu representant legal. En el cas de l’alumnat menor d’edat, els podran exercir els seus pares, mares, tutors legals o representants autoritzats d’acord amb la normativa aplicable.

Podrà exercir els drets següents:

•Dret d’accés: sol·licitar confirmació sobre si tractem les seves dades personals i accedir a la informació relativa al tractament.

•Dret de rectificació: sol·licitar la correcció de dades inexactes o incompletes.

•Dret de supressió: sol·licitar l’eliminació de les seves dades quan ja no siguin necessàries o hi concorri una altra causa legal, sens perjudici dels terminis de conservació o bloqueig que puguin ser aplicables.

•Dret a la limitació del tractament: sol·licitar que limitem el tractament de les seves dades en els supòsits previstos per la normativa.

•Dret a la portabilitat: rebre les dades facilitades en un format estructurat, d’ús comú i de lectura mecànica, quan sigui aplicable.

•Dret d’oposició: oposar-se al tractament de les seves dades quan es basi en l’interès legítim o en altres supòsits previstos legalment.

•Dret a no ser objecte de decisions individuals automatitzades: sol·licitar no ser objecte de decisions basades únicament en tractaments automatitzats, inclosa l’elaboració de perfils, quan produeixin efectes jurídics o l’afectin significativament de manera similar.

•Dret a retirar el consentiment: retirar el consentiment en qualsevol moment quan el tractament s’hi basi, sense que això afecti la licitud del tractament dut a terme amb anterioritat.

•Dret a presentar una reclamació: adreçar-se a l’autoritat de control competent si considera que el tractament de les seves dades no s’ajusta a la normativa.

Com pot exercir els seus drets?

Pot exercir els seus drets mitjançant una comunicació adreçada a Escolàpies Figueres, indicant el dret que vol exercir i les dades necessàries per atendre la seva sol·licitud. Només se sol·licitarà documentació addicional per acreditar la identitat o la representació quan hi hagi dubtes raonables sobre la identitat de la persona sol·licitant o sobre la legitimació de qui actuï en nom d’una altra persona.

 

• Responsable: Col·legi Escolàpies Figueres (Fundació Escolàpies)
• Adreça: C/ Peralada, Nº55. 17600, Figueres (Girona), España
• Telèfon: 972 500 731
• Correu electrònic: administracio@escolapiesfigueres.org
• Pàgina web: https://escolapiesfigueres.org

 

També es pot adreçar al Delegat de Protecció de Dades o interlocutor de privadesa a través de rgpd@auratechlegal.es o per correu postal a C/ Peralada, Nº55. 17600, Figueres (Girona), España.

On pot presentar una reclamació?

Si considera que no hem tractat les seves dades d’acord amb la normativa, pot presentar una reclamació davant l’autoritat de control competent. A Espanya, l’autoritat de control en matèria de protecció de dades és l’Agència Espanyola de Protecció de Dades, sens perjudici de les autoritats autonòmiques o sectorials que puguin ser competents en determinats supòsits.

• Autoritat Catalana de Protecció de Dades
  Gran Via de les Corts Catalanes, 635, 1a planta. 08010, Barcelona (Barcelona), Espanya
  Correu electrònic: apdcat@gencat.cat – Telèfon: 935527800
  Web: https://apdcat.cat

14. Actualització de la Política de Privadesa

Aquesta Política de Privadesa es posa a disposició de les persones interessades per complir el deure d’informació previst al RGPD i a la LOPDGDD. La seva finalitat és explicar de manera transparent els tractaments aplicables i facilitar l’exercici de drets.

Aquesta política s’ha elaborat amb la col·laboració d’Auratech Legal, despatx especialista en protecció de dades, i es revisarà periòdicament per mantenir-la alineada amb la normativa, les activitats reals del centre, els canvis tecnològics i els criteris de les autoritats de control.

Escolàpies Figueres podrà modificar aquesta Política de Privadesa quan sigui necessari per canvis legislatius, jurisprudencials, organitzatius, tècnics, educatius, de proveïdors o d’activitats de tractament. Quan els canvis siguin rellevants per a les persones interessades, se n’informarà per mitjans raonables, com ara el mateix web, comunicacions del centre o canals equivalents.

Darrera actualització: 22 de maig de 2026

ÍNDICE DE CONTENIDOS

1. Objeto y alcance de la Política de Privacidad
2. Qué se entiende por dato personal
3. Identidad del responsable del tratamiento
4. Normativa aplicable
5. Principios aplicables al tratamiento
6. Medidas de seguridad
7. Finalidades y plazos de conservación
8. Bases jurídicas del tratamiento
9. Destinatarios y transferencias internacionales
10. Actividades de tratamiento informadas
11. Tratamiento de datos de menores de edad
12. Procedencia y categorías de datos tratados
13. Derechos de las personas interesadas
14. Actualización de la Política de Privacidad

1. Objeto y alcance de la Política de Privacidad

En Col·legi Escolàpies Figueres (Fundació Escolàpies) (en adelante, Escolàpies Figueres), tratamos datos personales en el marco de nuestra actividad educativa, administrativa, pastoral, asistencial, organizativa y de comunicación con la comunidad educativa. Esta Política de Privacidad explica de forma clara cómo se recogen, utilizan, conservan y protegen los datos personales de las personas que se relacionan con el centro a través de https://escolapiesfigueres.org y de los canales digitales vinculados a la web.

Esta política se dirige, en particular, a familias, padres, madres, tutores legales, alumnado, personas interesadas en el centro, usuarios de la web, personas que cumplimentan formularios, personas que realizan compras, reservas, inscripciones o pagos online, candidatos, proveedores, colaboradores, visitantes y cualquier otra persona que contacte con el centro por medios digitales.

La presente Política de Privacidad se aplica al sitio web https://escolapiesfigueres.org y a los tratamientos que se informen a través de las actividades de tratamiento seleccionadas en esta política. Algunos tratamientos escolares, laborales, educativos, de videovigilancia, canal interno de información, cookies, redes sociales, tienda online u otros servicios pueden estar regulados, además, por cláusulas informativas, condiciones particulares o políticas específicas.

Si no facilita los datos solicitados en un formulario, proceso de admisión, inscripción, compra, reserva, pago o comunicación, es posible que no podamos atender su solicitud, gestionar la operación, prestarle el servicio solicitado o continuar el procedimiento correspondiente. La navegación por el sitio web puede implicar tratamientos técnicos mínimos, como direcciones IP, registros de seguridad o cookies técnicas, conforme a la Política de Cookies y a las medidas de seguridad aplicables.

Algunos tratamientos se basan en obligaciones legales aplicables a los centros educativos, en la ejecución de una relación contractual o precontractual, en el interés legítimo del centro o en el consentimiento cuando sea necesario. La aceptación de una casilla informativa no convierte por sí sola todos los tratamientos en consentimientos: cada finalidad se apoya en la base jurídica que corresponda.

Si el sitio web utiliza cookies o tecnologías similares, la información específica sobre su uso, finalidades, duración y configuración estará disponible en la Política de Cookies y, cuando proceda, en el panel de configuración habilitado.

2. Qué se entiende por dato personal

Un dato personal es cualquier información que permita identificar directa o indirectamente a una persona física. En el contexto de un centro educativo, pueden ser datos personales el nombre y apellidos, DNI/NIF/NIE, dirección, teléfono, correo electrónico, imagen, voz, datos académicos, datos de matrícula, datos de contacto de la familia, datos económicos asociados a pagos, datos de salud cuando sean necesarios para determinados servicios, identificadores digitales, direcciones IP o cualquier otra información vinculada a una persona identificada o identificable.

Algunos datos requieren especial cautela, como los datos de salud, alergias, intolerancias, discapacidad, necesidades educativas específicas, información psicopedagógica, creencias religiosas cuando proceda o cualquier otra categoría especial de datos. Estos datos solo se tratarán cuando exista una base jurídica adecuada, una finalidad legítima y una necesidad real vinculada a la prestación educativa, asistencial, administrativa o de seguridad correspondiente.

3. Identidad del responsable del tratamiento

El responsable del tratamiento es la entidad que decide para qué y cómo se tratan los datos personales. A continuación, se identifica el responsable de los tratamientos informados en esta Política de Privacidad:

• Responsable: Col·legi Escolàpies Figueres (Fundació Escolàpies)
• Nombre comercial / centro: Escolàpies Figueres
• Otro documento identificativo: 10G65801904
• Domicilio social: C/ Joan de Peguera, 42 . 08026, Barcelona (Barcelona), España
• Domicilio a efectos de notificaciones: C/ Peralada, Nº55. 17600, Figueres (Girona), España
• Correo electrónico: administracio@escolapiesfigueres.org
• Teléfono: 972 500 731
• Sitio web: https://escolapiesfigueres.org
• Datos registrales: 369-SE/F
• Actividad: Escola / Col·legi

Escolàpies Figueres cuenta con Delegado de Protección de Datos. Para consultas específicas en materia de protección de datos, puede contactar a través de:

Email: rgpd@auratechlegal.es – Teléfono: 0034 91 113 49 63 (Por favor, para agilizar su consulta, indique en el asunto o en el cuerpo del mensaje el nombre del centro educativo: «Escolàpies Figueres»)

4. Normativa aplicable

Los tratamientos descritos en esta Política de Privacidad se realizan conforme a la normativa aplicable en materia de protección de datos, servicios de la sociedad de la información, comercio electrónico, educación, menores, consumo y demás normativa sectorial que resulte aplicable a cada tratamiento.

En particular, resultan aplicables, entre otras, las siguientes normas:

• Reglamento (UE) 2016/679, General de Protección de Datos (RGPD).
• Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI), cuando proceda por el uso de la web, comunicaciones electrónicas, cookies o contratación online.
• Normativa educativa aplicable a los centros docentes y a la gestión académica, administrativa y organizativa del alumnado.
• Normativa de protección jurídica del menor y de protección integral de la infancia y la adolescencia, cuando el tratamiento afecte a menores.
• Normativa de consumidores y usuarios, facturación, obligaciones fiscales y contables, cuando proceda por compras, pagos, servicios o contratación online.
• Ley 2/2023, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, cuando el tratamiento se refiera al sistema interno de información.

5. Principios aplicables al tratamiento de datos personales

Escolàpies Figueres aplica los principios del RGPD en todos sus tratamientos. Esto significa que los datos personales se tratan de forma lícita, leal, transparente, limitada a finalidades concretas, minimizada, exacta, conservada durante el tiempo necesario y protegida mediante medidas adecuadas.

• Licitud, lealtad y transparencia: informamos de forma clara sobre los tratamientos y utilizamos los datos solo cuando existe una base jurídica adecuada.
• Limitación de la finalidad: usamos los datos para las finalidades informadas, especialmente las vinculadas a la web, formularios, admisión, servicios escolares, tienda online, comunicaciones, cumplimiento normativo y gestiones propias del centro.
• Minimización: solicitamos solo los datos necesarios para cada formulario, trámite, servicio, compra, inscripción o comunicación.
• Exactitud: procuramos que los datos sean exactos y actualizados. Las familias y personas interesadas deben comunicar cualquier cambio relevante, especialmente en datos de contacto, representación, alergias, intolerancias, autorizaciones o datos necesarios para la prestación del servicio.
• Limitación del plazo de conservación: conservamos los datos durante el tiempo necesario para cada finalidad y, después, durante los plazos legales o de responsabilidad que resulten aplicables.
• Integridad y confidencialidad: protegemos los datos frente a accesos no autorizados, pérdida, alteración, comunicación indebida o tratamiento no autorizado.
• Responsabilidad proactiva: documentamos las decisiones, medidas y evidencias necesarias para poder acreditar el cumplimiento de la normativa.

6. Medidas de seguridad

Escolàpies Figueres aplica medidas técnicas y organizativas adecuadas al riesgo de los tratamientos, teniendo en cuenta la naturaleza de los datos tratados, el contexto educativo, la presencia de menores, el uso de plataformas digitales y los servicios prestados por el centro.

Entre otras, se aplican medidas orientadas a garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas y servicios de tratamiento:

• Control de acceso: acceso restringido a los datos por personal autorizado y según funciones.
• Principio de mínimo privilegio: cada persona accede solo a la información necesaria para desempeñar sus funciones.
• Confidencialidad: compromiso de secreto y confidencialidad del personal, colaboradores y proveedores con acceso a datos.
• Seguridad web: uso de medidas de protección en formularios, comunicaciones, accesos, certificados, contraseñas, copias de seguridad y sistemas de prevención de accesos no autorizados cuando proceda.
• Gestión de proveedores: formalización de contratos de encargo del tratamiento con proveedores que traten datos por cuenta del centro.
• Protección de menores: especial cautela en el acceso, publicación, comunicación y conservación de datos del alumnado.
• Gestión de incidencias: procedimientos para detectar, analizar, documentar y, cuando proceda, notificar brechas de seguridad.
• Revisión y mejora: actualización periódica de medidas, procedimientos, herramientas y criterios de conservación.

7. Finalidades y plazos de conservación

¿Para qué tratamos sus datos?

Las finalidades concretas dependen de la relación que mantenga con el centro y de la gestión que realice: navegar por la web, solicitar información, cumplimentar formularios, iniciar un proceso de admisión o prematrícula, realizar una compra o pago online, inscribirse en una actividad, contactar con el centro, ejercer derechos de protección de datos o utilizar otros canales habilitados.

Las finalidades detalladas aplicables en la web https://escolapiesfigueres.org son las siguientes:

¿Durante cuánto tiempo conservamos sus datos?

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, durante los plazos legales, contractuales, fiscales, contables, educativos, de consumo, administrativos o de responsabilidad que resulten aplicables. Cuando proceda, los datos se conservarán bloqueados para atender posibles reclamaciones o acreditar el cumplimiento normativo.

Los plazos o criterios de conservación previstos en la web https://escolapiesfigueres.org son los siguientes:

8. Bases jurídicas del tratamiento

¿Por qué podemos tratar sus datos?

Cada tratamiento se apoya en una base jurídica concreta. En un centro educativo pueden concurrir, según la finalidad, la ejecución de una relación contractual o precontractual, el cumplimiento de obligaciones legales, el consentimiento de la persona interesada o de sus representantes legales cuando proceda, el interés legítimo del centro o de terceros, la protección de intereses vitales y otras bases previstas en la normativa aplicable.

En particular, las bases más habituales son:

• Contrato o medidas precontractuales: para tramitar solicitudes, admisiones, inscripciones, servicios escolares, compras, reservas, pagos, actividades o gestiones solicitadas por la familia o persona interesada.
• Obligación legal: para cumplir normativa educativa, fiscal, contable, de consumo, protección de datos, seguridad, menores, reclamaciones o requerimientos de autoridades competentes.
• Interés legítimo: para atender consultas ordinarias, gestionar comunicaciones, mantener la seguridad de la web y sistemas, acreditar actuaciones, prevenir fraudes o defender derechos e intereses del centro, siempre que no prevalezcan los derechos de las personas interesadas, especialmente cuando afecte a menores.
• Consentimiento: para tratamientos voluntarios que lo requieran, como determinadas publicaciones de imagen, comunicaciones no necesarias, cookies no técnicas o tratamiento de ciertos datos especialmente protegidos cuando proceda.

Las bases jurídicas  aplicables en la web https://escolapiesfigueres.org son las siguientes:

9. Destinatarios y transferencias internacionales

¿A quién pueden comunicarse sus datos?

Podremos comunicar datos personales cuando sea necesario para cumplir obligaciones legales, gestionar servicios solicitados, tramitar procesos educativos o administrativos, atender requerimientos de autoridades, formalizar pagos, gestionar actividades o prestar servicios escolares. En otros casos, los proveedores que acceden a datos por cuenta del centro actuarán como encargados del tratamiento y no como destinatarios para fines propios.

Las categorías de destinatarios previstas en la web https://escolapiesfigueres.org son las siguientes:

¿Realizamos transferencias internacionales de datos?

Algunas herramientas tecnológicas utilizadas por el centro o por sus proveedores pueden implicar tratamiento de datos fuera del Espacio Económico Europeo o acceso por entidades situadas en terceros países. Cuando exista una transferencia internacional, se aplicarán las garantías previstas por el RGPD, como decisiones de adecuación, cláusulas contractuales tipo, medidas complementarias u otras garantías válidas.

10. Actividades de tratamiento informadas

A continuación se describen las actividades de tratamiento aplicables a esta Política de Privacidad. No necesariamente se incluye todo el Registro de Actividades de Tratamiento del centro, sino las actividades que resultan relevantes para la web, formularios, canales digitales, tienda online, comunicaciones, servicios o gestiones concretas informadas a través de esta política.

Para cada actividad se informa, cuando proceda, del nombre de la actividad, finalidades, base jurídica, datos tratados, procedencia, conservación, destinatarios y transferencias internacionales.

10.1. Actividades de tratamiento

Las actividades con base jurídica suficiente para el tratamiento son:

Cumplimiento de obligaciones en materia de protección de datos y atención de derechos RGPD
Bases jurídicas	Obligación legal con fines de investigación histórica, estadística o científica (RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento., Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, Reglamento General de Protección de Datos); (Art. 6.1.c RGPD) Cumplimiento de obligaciones legales del Responsable del Tratamiento; (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros
Finalidades	Atender las solicitudes de los ciudadanos en el ejercicio de los derechos que establece el Reglamento General de Protección de Datos; Atender requerimientos de autoridades de control, órganos judiciales o administraciones competentes.; Atender solicitudes de ejercicio de derechos en materia de protección de datos.; Comunicar brechas de seguridad a las personas afectadas cuando proceda.; Coordinar la respuesta con el Delegado de Protección de Datos o interlocutor de privacidad.; Documentar evidencias de cumplimiento normativo y responsabilidad proactiva.; Gestionar consultas, comunicaciones o reclamaciones de privacidad recibidas por el centro.; Gestionar, analizar, registrar y documentar violaciones de seguridad de datos personales.; Notificar brechas de seguridad a la APDCAT cuando resulte obligatorio.; Protección de Datos y privacidad de la información; La actividad comprende la recepción, análisis, registro, tramitación y respuesta de solicitudes de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad, retirada del consentimiento cuando proceda y derecho a no ser objeto de decisiones individuales automatizadas. Incluye también la gestión de consultas o reclamaciones de privacidad formuladas por familias, alumnado, trabajadores, candidatos, proveedores, visitantes, usuarios web u otras personas interesadas, así como la conservación de evidencias que permitan acreditar la correcta atención de la solicitud. En caso de violación de seguridad de datos personales, la actividad incluye la detección o recepción de la incidencia, análisis de riesgo, identificación de personas y categorías de datos afectadas, adopción de medidas correctoras, documentación interna, registro de la brecha y, cuando proceda, notificación a la Autoritat Catalana de Protecció de Dades (APDCAT) y comunicación a las personas afectadas.
Categorías de datos y colectivos	Usuarios de la web (Datos identificativos). Alumnos (Datos identificativos). Empleados (Datos identificativos; Detalles de empleo)
Procedencia de datos	El propio interesado o su representante legal; Administraciones públicas; En la mayoría de la situaciones los datos son entregados por las familias del alumno
Categoría de destinatarios	Administración pública con competencia en la materia; Podrán comunicarse datos a la Autoritat Catalana de Protecció de Dades (APDCAT) cuando resulte necesario atender requerimientos, tramitar reclamaciones o notificar violaciones de seguridad. Podrán comunicarse datos a las personas afectadas por una brecha de seguridad cuando sea obligatorio informarles conforme al RGPD. Podrán comunicarse datos a órganos judiciales, Ministerio Fiscal, Fuerzas y Cuerpos de Seguridad, administraciones públicas u otras autoridades competentes cuando exista obligación legal o requerimiento válido. El Delegado de Protección de Datos, consultores jurídicos, proveedores tecnológicos, servicios de soporte, correo electrónico, almacenamiento o herramientas de gestión documental podrán acceder a los datos como encargados del tratamiento cuando actúen por cuenta del centro. No se comunicarán datos a terceros para fines propios distintos de los anteriores salvo obligación legal, requerimiento válido o base jurídica suficiente.
Transferencia internacional	No están previstas
Plazo de conservación	Los datos vinculados al ejercicio de derechos, consultas o reclamaciones de privacidad se conservarán durante el tiempo necesario para tramitar la solicitud, emitir respuesta y acreditar el cumplimiento de las obligaciones legales del centro. Finalizada la tramitación, la documentación y evidencias asociadas se conservarán bloqueadas durante los plazos de prescripción de posibles responsabilidades legales, administrativas o judiciales. La documentación relativa a brechas de seguridad se conservará durante el tiempo necesario para acreditar la detección, análisis, valoración del riesgo, medidas adoptadas, comunicaciones realizadas y cumplimiento de las obligaciones previstas en los artículos 33 y 34 RGPD. Cuando los datos tratados procedan de otra actividad del centro, se conservarán en esta actividad únicamente en la medida necesaria para gestionar la solicitud, reclamación, incidencia o brecha, sin alterar los plazos de conservación propios de la actividad de origen.
Medidas de seguridad	Acceso restringido al personal autorizado y, cuando proceda, al Delegado de Protección de Datos o interlocutor de privacidad. Registro interno de solicitudes, consultas, reclamaciones, incidencias y brechas de seguridad. Control de plazos de respuesta y seguimiento de actuaciones realizadas. Verificación de identidad y representación únicamente cuando sea necesario para tramitar la solicitud con garantías. Aplicación del principio de mínimo privilegio y acceso solo a la información estrictamente necesaria. Confidencialidad del personal y proveedores que intervengan en la gestión de privacidad. Conservación bloqueada de evidencias cuando proceda para acreditar cumplimiento o defender reclamaciones. Uso de canales seguros para comunicaciones sensibles o documentación especialmente protegida. Procedimiento interno de gestión, análisis, documentación y notificación de brechas de seguridad. Control documental de comunicaciones con la APDCAT, personas afectadas, órganos judiciales o administraciones competentes. Supresión, bloqueo o archivo de la documentación cuando deje de ser necesaria.

Gestión de las comunicaciones recibidas por el canal de denuncias.
Bases jurídicas	(Art. 6.1.c RGPD) Cumplimiento de obligaciones legales del Responsable del Tratamiento (Ley reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción ); (Art. 6.1.e RGPD) Cumplimiento de una misión pública o ejercicio de poderes públicos conferidos al Responsable del Tratamiento (RGPD y LOPDGDD. , Ley Orgánica 7/2021, de 26 de mayo, de protección de datos personales tratados para fines de prevención, detección, investigación y enjuiciamiento de infracciones penales y de ejecución de sanciones penales.)
Finalidades	Crear un canal interno de comunicación para permitir entregar información sobre prácticas irregulares para corregirlas y reparar los daños que hayan podido producir ; Informar a empleados y terceros acerca de la existencia de los sistemas de información anónima sobre acciones u omisiones que puedan ir en contra del ordenamiento jurídico.; Proteger a los ciudadanos que informen sobre acciones u omisiones que vulneren el ordenamiento jurídico, afecten a intereses financieros o incidan en el mercado interior; Proteger adecuadamente a aquellas personas que, comunicando las irregularidades de las que, en su entorno laboral o profesional, tenga conocimiento, las publicite mediante el canal de denuncias de la organización, permitiendo de ese modo, a los poderes públicos actuar, pudiendo poner fin a la actividad ilícita advertida cuando ésta afecte al interés general
Categorías de datos y colectivos	Informantes canal interno de denuncias (Datos identificativos; Datos penales; Otras categorías). Personas presuntamente implicadas (Datos identificativos; Datos penales)
Procedencia de datos	El propio interesado o su representante legal; Los datos son comunicados por el propio informante mediante el canal de denuncias de la organización.; Otras personas distintas del interesado o su representante; Los datos son entregados por el informante o son conocidos en el proceso de instrucción e investigación.
Categoría de destinatarios	Otros órganos de la administración pública; Canal externo gestionado por la Autoridad Independiente de Protección del Informante o por Autoridades independientes autonómicas análogas con competencia. También se comunicarán datos a la Autoridad judicial, al Ministerio Fiscal o a la autoridad administrativa competente en el marco de una investigación penal, disciplinaria o sancionadora.
Transferencia internacional	No están previstas
Plazo de conservación	Durante un plazo de 10 años a partir de la última confirmación de interés. Transcurridos 3 meses los datos serán suprimidos si la denuncia no prospera . Si la denuncia prospera el plazo máximo no podrá superar los 10 años
Medidas de seguridad	Con el objetivo de salvaguardar la seguridad de los datos personales del canal de denuncias, la organización se compromete a mantener la seguridad y confidencialidad de los datos facilitados y, en concreto, de los datos de los Informantes que lleven a cabo una comunicación a través del canal de denuncias interno, impidiendo el acceso a los mismos por aquellos que ocasionaron la comunicación por la presunta comisión de acciones en el seno de la organización contrarias a la Ley o al Código de Conducta de la entidad. La organización ha adoptado los niveles de seguridad legalmente requeridos de Protección de Datos de carácter personal y utilizado los medios técnicos a su alcance para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los mismos. Igualmente, la organización informa que todo su personal, cualquiera que sea la fase del tratamiento en la que intervenga, ha adoptado el compromiso de tratar sus datos con el máximo celo y confidencialidad.

Instrucción de las denuncias recibidas
Bases jurídicas	(Art. 6.1.c RGPD) Cumplimiento de obligaciones legales del Responsable del Tratamiento (Ley reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción ); (Art. 6.1.e RGPD) Cumplimiento de una misión pública o ejercicio de poderes públicos conferidos al Responsable del Tratamiento (Ley Orgánica 7/2021, de 26 de mayo, de protección de datos personales tratados para fines de prevención, detección, investigación y enjuiciamiento de infracciones penales y de ejecución de sanciones penales.)
Finalidades	Creación de un procedimiento de gestión de las comunicaciones recibidas que identifique el presente canal, envío de acuse de recibo y comunicación al informante de las acciones u omisiones llevadas a cabo; Gestión del libro-registro de las comunicaciones recibidas y de las investigaciones internas a que hayan dado lugar; Informar a la persona investigada del derecho que tiene a presentar alegaciones por escrito y del tratamiento de sus datos personales; Realización de las investigaciones necesarias para dar respuesta al informante
Categorías de datos y colectivos	Informantes canal interno de denuncias (Datos identificativos; Datos penales; Otras categorías). Personas presuntamente implicadas (Datos identificativos; Datos penales)
Procedencia de datos	El propio interesado o su representante legal; Los datos son comunicados por el propio informante mediante el canal de denuncias de la organización.; Otras personas distintas del interesado o su representante; Los datos son entregados por el informante o son conocidos en el proceso de instrucción e investigación.
Categoría de destinatarios	Otros órganos de la administración pública; Canal externo gestionado por la Autoridad Independiente de Protección del Informante o por Autoridades independientes autonómicas análogas con competencia. También se comunicarán datos a la Autoridad judicial, al Ministerio Fiscal o a la autoridad administrativa competente en el marco de una investigación penal, disciplinaria o sancionadora.
Transferencia internacional	No están previstas
Plazo de conservación	Todos los datos tratados y captados en fase de instrucción son eliminados pasados 3 meses. Si la denuncia prospera el plazo máximo no podrá superar los 10 años
Medidas de seguridad	Con el objetivo de salvaguardar la seguridad de los datos personales del canal de denuncias, la organización se compromete a mantener la seguridad y confidencialidad de los datos facilitados y, en concreto, de los datos de los Informantes que lleven a cabo una comunicación a través del canal de denuncias interno, impidiendo el acceso a los mismos por aquellos que ocasionaron la comunicación por la presunta comisión de acciones en el seno de la organización contrarias a la Ley o al Código de Conducta de la entidad. La organización ha adoptado los niveles de seguridad legalmente requeridos de Protección de Datos de carácter personal y utilizado los medios técnicos a su alcance para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los mismos. Igualmente, la organización informa que todo su personal, cualquiera que sea la fase del tratamiento en la que intervenga, ha adoptado el compromiso de tratar sus datos con el máximo celo y confidencialidad.

Gestión de la tienda online escolar, cuenta de familia y contratación de productos, servicios y actividades del centro.
Bases jurídicas	(Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato (para cuenta, compra, reserva, inscripción, pedido, pago, recogida, devolución, reembolso y comunicaciones operativas.); (Art. 6.1.c RGPD) Cumplimiento de obligaciones legales del Responsable del Tratamiento (para facturación, obligaciones fiscales, contables, consumo, reclamaciones y conservación legal.); (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros (solo para seguridad, trazabilidad técnica, prevención de fraude, gestión de incidencias y protección de la tienda online, con LIA/test de ponderación documentado.); (Art. 9.2.a RGPD) Consentimiento explícito del interesado (solo para alergias, intolerancias o necesidades alimentarias cuando sean necesarias en comedor, picnic, campus, excursiones o servicios similares, con consentimiento explícito de padre/madre/tutor si el alumno es menor de 14 años. En España, la LOPDGDD fija el umbral general de consentimiento del menor en 14 años.)
Finalidades	Gestionar cobros, justificantes, facturación cuando proceda, reembolsos, devoluciones, cambios, incidencias, reclamaciones y comunicaciones operativas vinculadas al pedido o servicio; Gestionar el alta, acceso y mantenimiento de la cuenta de familia en la tienda online; Gestionar la disponibilidad, preparación, entrega, recogida en centro o puesta a disposición de productos y servicios contratados; Gestionar la venta, reserva o contratación de productos, servicios, cuotas, actividades y conceptos escolares ofrecidos por el centro; Gestionar, cuando sea necesario, datos mínimos del alumno o alumna asociados al producto, servicio, actividad o concepto contratado; Tramitar pedidos, reservas, inscripciones, compras y pagos realizados por las familias; Tratar, solo cuando el servicio lo requiera, datos de alergias, intolerancias o necesidades alimentarias estrictamente necesarios para prestar con seguridad servicios como comedor, picnic, campus, excursiones, salidas o servicios análogos; La actividad incluye la creación y gestión del área privada “Mi cuenta”, la autenticación de la familia, la conservación del histórico de pedidos, la gestión del carrito, la tramitación de compras, reservas e inscripciones, la comunicación de confirmaciones, justificantes, disponibilidad para recogida en centro, incidencias, cambios, devoluciones y reembolsos. También incluye la gestión administrativa y económica de los productos y servicios contratados, la coordinación con proveedores externos cuando sea necesario para ejecutar el pedido o servicio, y la atención a consultas o reclamaciones relacionadas con la tienda online. Esta actividad no incluye cookies analíticas, publicitarias, píxeles ni tecnologías de seguimiento no necesarias, que deberán tratarse en la actividad específica de cookies y en la política de cookies correspondiente. Las cookies o identificadores estrictamente necesarios para sesión, carrito, seguridad o finalización de compra se informarán en la política de cookies como cookies técnicas o necesarias.
Categorías de datos y colectivos	Alumnos (Datos identificativos). Padre/Madre Tutor/a (Datos identificativos; Otras categorías)
Procedencia de datos	El propio interesado o su representante legal; Administraciones públicas; En la mayoría de la situaciones los datos son entregados por las familias del alumno; Los datos son facilitados principalmente por el padre, madre o tutor/a legal en los procesos de admisión y matriculación, durante la escolarización del alumnado y en la gestión ordinaria de la relación educativa, administrativa y económica con el centro, a través de formularios, plataformas educativas y comunicaciones con el colegio, así como, en su caso, por administraciones públicas u otros terceros cuando exista habilitación legal.
Categoría de destinatarios	Entidad financiera y pasarela de pago —por ejemplo, Redsys u otra equivalente— para procesar cobros, confirmaciones, devoluciones o reembolsos. Proveedores tecnológicos de tienda online, hosting, mantenimiento, soporte, correo electrónico, copias de seguridad o servicios asociados, como encargados del tratamiento cuando actúen por cuenta del centro. Proveedores de productos o servicios escolares —uniformidad, libros, licencias, comedor, catering, campus, extraescolares, excursiones, transporte, alojamiento u otros servicios— cuando sea necesario para ejecutar el pedido, reserva, inscripción o servicio contratado. Administración Tributaria, autoridades de consumo, órganos judiciales, fuerzas y cuerpos de seguridad, administraciones públicas u organismos competentes cuando exista obligación legal o requerimiento válido. No se comunicarán datos a terceros para fines propios distintos de los anteriores salvo obligación legal, consentimiento válido o información específica previa.
Transferencia internacional	No están previstas
Plazo de conservación	Los datos de cuenta se conservarán mientras la cuenta permanezca activa o mientras exista una relación contractual, escolar, administrativa o de servicio vinculada a la tienda online. Una vez finalizada dicha relación, los datos se bloquearán durante los plazos necesarios para atender responsabilidades legales, contractuales, fiscales, contables, de consumo o reclamaciones.<br /> <br /> Los datos asociados a pedidos, reservas, pagos, justificantes, facturas, devoluciones, reembolsos e incidencias se conservarán durante el tiempo necesario para gestionar la operación y, posteriormente, durante los plazos legalmente exigibles o necesarios para atender posibles responsabilidades.<br /> Los datos del alumno o alumna asociados a un producto, actividad o servicio se conservarán únicamente durante el tiempo necesario para gestionar la prestación correspondiente y las responsabilidades derivadas.<br /> Los datos de salud, alergias, intolerancias o necesidades alimentarias, cuando procedan, se conservarán solo durante el tiempo imprescindible para prestar de forma segura el servicio concreto y se revisarán para su supresión o bloqueo cuando dejen de ser necesarios. No deberán incorporarse al histórico general de tienda salvo que exista obligación o responsabilidad pendiente que justifique su conservación bloqueada.
Medidas de seguridad	Cifrado de comunicaciones mediante HTTPS/SSL. Control de acceso mediante usuario y contraseña y gestión de permisos por perfiles. Principio de mínimo privilegio y acceso restringido al personal autorizado. Registro de accesos y trazabilidad de operaciones sobre pedidos, reservas e incidencias. Copias de seguridad y procedimientos de restauración. Actualización y parcheado de CMS, plugins y componentes. Protección de bases de datos y soportes digitales. Confidencialidad contractual del personal con acceso a datos. Procedimiento de gestión de incidencias y brechas de seguridad. Separación funcional de datos identificativos, datos de pedido y, en su caso, datos de salud. Revisión periódica de usuarios autorizados y medidas de seguridad. Bloqueo y supresión de datos cuando dejen de ser necesarios.

Cuando alguna actividad requiera consentimiento u otra actuación específica, se informará de forma separada y se solicitará cuando sea necesario:

Cookies, píxel y tracking
Bases jurídicas	(Art. 6.1.a RGPD) Consentimiento del interesado
Finalidades	Compartir información en redes sociales. “Fav”, “Me gusta”, “+1” y botones similares; Identificar problemas.; Obtener datos estadísticos de la navegación de los usuarios.; Retener las preferencias del usuario durante su permanencia en un sitio web.
Categorías de datos y colectivos	Usuarios de la web (Datos identificativos; Otras categorías)
Procedencia de datos	El propio interesado o su representante legal
Categoría de destinatarios	Empresas dedicadas a publicidad o marketing directo
Transferencia internacional	No están previstas
Plazo de conservación	Deberá acceder a nuestra política de cookies para conocer el tiempo de conservación de cada cookie así como la información que se ha recabado.

Publicaciones del centro
Bases jurídicas	(Art. 6.1.a RGPD) Consentimiento del interesado; (Art. 8.1.b RGPD) Consentimiento del titular de la patria potestad o tutela de un menor de 14 años o persona incapacitada física o jurídicamente; (Art. 9.2.j RGPD) Interés público con fines de investigación histórica, estadística o científica
Finalidades	Dar a conocer las actividades educativas realizadas por el centro.; Fomentar la participación en distintos proyectos educativos que a través de su publicación pueda motivar al alumnado a su estudio y participación.
Categorías de datos y colectivos	Alumnos (Datos identificativos). Empleados (Datos identificativos)
Procedencia de datos	El propio interesado o su representante legal; Administraciones públicas; En la mayoría de la situaciones los datos son entregados por las familias del alumno
Categoría de destinatarios	Revistas que realizan la publicación.
Transferencia internacional	No están previstas
Plazo de conservación	Los datos son conservados en la publicación impresa y con serán archivados en el propio centro con fines científicos e históricos.

Redes sociales
Bases jurídicas	(Art. 6.1.a RGPD) Consentimiento del interesado; (Art. 8.1.b RGPD) Consentimiento del titular de la patria potestad o tutela de un menor de 14 años o persona incapacitada física o jurídicamente
Finalidades	Compartir información en Redes Sociales
Categorías de datos y colectivos	Seguidores (Datos identificativos). Alumnos (Datos identificativos)
Procedencia de datos	El propio interesado o su representante legal; Administraciones públicas; En la mayoría de la situaciones los datos son entregados por las familias del alumno
Categoría de destinatarios	Entidades prestadoras de servicios de redes sociales
Transferencia internacional	No están previstas
Plazo de conservación	Mientras no se solicite su supresión por el interesado

11. Tratamiento de datos de menores de edad

¿Cómo tratamos los datos del alumnado menor de edad?

La actividad de un centro educativo implica, por su propia naturaleza, el tratamiento de datos de alumnado menor de edad. Estos datos se tratan con especial cautela, aplicando criterios de minimización, confidencialidad, limitación de accesos, finalidad educativa y protección del interés superior del menor.

Cuando el tratamiento sea necesario para la prestación educativa, la gestión académica, administrativa, organizativa, asistencial o de servicios escolares, podrá basarse en la normativa educativa, en la relación jurídica existente con la familia o en otras bases jurídicas aplicables, sin que sea siempre necesario solicitar consentimiento.

Cuando un tratamiento se base en el consentimiento, los mayores de 14 años podrán prestarlo por sí mismos en los términos previstos por la normativa. En el caso de menores de 14 años, el consentimiento deberá prestarlo el padre, madre, tutor legal o titular de la patria potestad o tutela.

Los padres, madres, tutores legales o representantes autorizados deberán facilitar datos veraces y actualizados del alumno o alumna cuando sean necesarios para la gestión educativa, administrativa, de servicios, seguridad, salud alimentaria, autorizaciones, actividades, comunicaciones o cualquier otra finalidad legítima del centro.

12. Procedencia y categorías de datos tratados

¿De dónde obtenemos sus datos?

Los datos pueden ser facilitados directamente por la persona interesada, por padres, madres, tutores legales o representantes autorizados, por el propio alumnado cuando proceda, por personal del centro, por proveedores o encargados del tratamiento, por plataformas utilizadas por el centro, por la administración educativa o por otros terceros cuando exista una base jurídica que lo permita.

La procedencia concreta de los datos en las actividades informadas es:

¿Qué tipos de datos tratamos?

Las categorías de datos dependerán de la finalidad concreta. De forma habitual, pueden tratarse datos identificativos, datos de contacto, datos de representación familiar, datos académicos o escolares, datos económicos o de pago, datos asociados a solicitudes, formularios, pedidos, servicios o actividades y, solo cuando sea necesario, datos especialmente protegidos como salud, alergias, intolerancias o necesidades educativas.

Las categorías concretas de datos tratadas en las actividades informadas son:

13. Derechos de las personas interesadas

¿Qué derechos puede ejercer?

La normativa de protección de datos reconoce a las personas interesadas una serie de derechos sobre sus datos personales. Estos derechos pueden ser ejercidos por la propia persona interesada o, cuando proceda, por su representante legal. En el caso de alumnado menor de edad, podrán ejercerse por sus padres, madres, tutores legales o representantes autorizados conforme a la normativa aplicable.

Podrá ejercer los siguientes derechos:

•Derecho de acceso: solicitar confirmación sobre si tratamos sus datos personales y acceder a la información relativa al tratamiento.

•Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.

•Derecho de supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios o concurra otra causa legal, sin perjuicio de los plazos de conservación o bloqueo que puedan resultar aplicables.

•Derecho a la limitación del tratamiento: solicitar que limitemos el tratamiento de sus datos en los supuestos previstos por la normativa.

•Derecho a la portabilidad: recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica, cuando sea aplicable.

•Derecho de oposición: oponerse al tratamiento de sus datos cuando se base en el interés legítimo u otros supuestos previstos legalmente.

•Derecho a no ser objeto de decisiones individuales automatizadas: solicitar no ser objeto de decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, cuando produzcan efectos jurídicos o le afecten significativamente de modo similar.

•Derecho a retirar el consentimiento: retirar el consentimiento en cualquier momento cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

•Derecho a presentar una reclamación: acudir a la autoridad de control competente si considera que el tratamiento de sus datos no se ajusta a la normativa.

¿Cómo puede ejercer sus derechos?

Puede ejercer sus derechos mediante comunicación dirigida a Escolàpies Figueres, indicando el derecho que desea ejercer y los datos necesarios para atender su solicitud. Solo se solicitará documentación adicional para acreditar la identidad o representación cuando existan dudas razonables sobre la identidad de la persona solicitante o sobre la legitimación de quien actúe en nombre de otra persona.

• Responsable: Col·legi Escolàpies Figueres (Fundació Escolàpies)
• Dirección: C/ Peralada, Nº55. 17600, Figueres (Girona), España
• Teléfono: 972 500 731
• E-mail: administracio@escolapiesfigueres.org
• Página web: https://escolapiesfigueres.org

También puede dirigirse al Delegado de Protección de Datos o interlocutor de privacidad a través de rgpd@auratechlegal.es o por correo postal a C/ Peralada, Nº55. 17600, Figueres (Girona), España.

¿Dónde puede presentar una reclamación?

Si considera que no hemos tratado sus datos conforme a la normativa, puede presentar una reclamación ante la autoridad de control competente. En España, la autoridad de control en materia de protección de datos es la Agencia Española de Protección de Datos, sin perjuicio de las autoridades autonómicas o sectoriales que pudieran resultar competentes en determinados supuestos.

• Autoritat Catalana de Protecció de Dades
  Gran Via de les Corts Catalanes, 635, 1a planta. 08010, Barcelona (Barcelona), España
  Email: apdcat@gencat.cat – Teléfono: 935527800
  Web: https://apdcat.cat

14. Actualización de la Política de Privacidad

Esta Política de Privacidad se pone a disposición de las personas interesadas para cumplir el deber de información previsto en el RGPD y en la LOPDGDD. Su finalidad es explicar de forma transparente los tratamientos aplicables y facilitar el ejercicio de derechos.

Esta política ha sido elaborada con la colaboración de Auratech Legal, despacho especialista en protección de datos, y será revisada periódicamente para mantenerla alineada con la normativa, las actividades reales del centro, los cambios tecnológicos y los criterios de las autoridades de control.

Escolàpies Figueres podrá modificar esta Política de Privacidad cuando sea necesario por cambios legislativos, jurisprudenciales, organizativos, técnicos, educativos, de proveedores o de actividades de tratamiento. Cuando los cambios sean relevantes para las personas interesadas, se informará por medios razonables, como la propia web, comunicaciones del centro o canales equivalentes.

Última actualización:  22 de mayo de 2026