Política de Privacidad

01Información al usuario

COLEGIO BRITÁNICO DE SEVILLA, S.L. informa a los usuarios de la página web https://colegiobs.eu/ sobre el tratamiento de sus datos personales, de conformidad con lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, General de Protección de Datos (en adelante, RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD).

La presente política tiene por objeto informar de manera clara y transparente sobre los datos personales que se recogen a través de esta página web, las finalidades para las que se utilizan, las bases jurídicas que legitiman su tratamiento, sus destinatarios, los plazos de conservación y los derechos que corresponden a las personas interesadas.

Esta política se refiere a los tratamientos realizados a través de la página web y sus canales de comunicación, sin perjuicio de la información específica que se facilite a los alumnos, padres, madres, representantes legales y demás interesados en el marco de las relaciones educativas o contractuales que mantengan con el Centro.

La atención de consultas y solicitudes de información es independiente del eventual envío de comunicaciones comerciales, que, cuando requiera consentimiento, se realizará exclusivamente si la persona interesada lo ha prestado de manera libre, específica e informada.

02Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

Denominación social: COLEGIO BRITÁNICO DE SEVILLA, S.L.

NIF: B-91825471.

Domicilio: Urbanización La Juliana, parcelas 40 A y B, 41110 Bollullos de la Mitación, Sevilla.

Teléfono: (+34) 955 766 187.

Correo electrónico: info@colegiobs.eu.

Contacto del Delegado de Protección de Datos (DPD): rgpd@colegiobs.eu.

Las personas interesadas podrán dirigirse al responsable o al Delegado de Protección de Datos para realizar consultas relacionadas con el tratamiento de sus datos personales y el ejercicio de sus derechos.

03Categorías de datos personales tratados

En función de los servicios utilizados y de las solicitudes formuladas, podrán tratarse las siguientes categorías de datos personales:

• a) Datos identificativos y de contacto: nombre, apellidos, dirección de correo electrónico, número de teléfono y demás datos que facilite el interesado para gestionar su consulta.
• b) Datos relacionados con solicitudes de información y admisión: información identificativa y de contacto de los padres, madres o representantes legales; nombre del posible alumno o alumna; fecha de nacimiento; curso y año académico solicitados; centro educativo de procedencia y demás información facilitada para orientar sobre el proceso de admisión.
• c) Datos relativos a consultas y comunicaciones: contenido de los mensajes, solicitudes, observaciones e información intercambiada con el Colegio.
• d) Datos de navegación y técnicos: dirección IP, información técnica del dispositivo y navegador, y datos relativos a la utilización de la página web, en las condiciones descritas en la Política de Cookies.

Los datos se obtienen principalmente del propio interesado o, en el caso de menores de edad, de sus padres, madres o representantes legales, que facilitan la información necesaria para solicitar información sobre los servicios educativos.

Se solicita a los usuarios que no incorporen en los campos de texto libre datos especialmente protegidos, como información de salud, discapacidad, creencias religiosas u otras categorías especiales de datos, salvo que resulte necesario y se haya habilitado un procedimiento específico para su recogida.

Los datos facilitados deberán ser adecuados, pertinentes y limitados a lo necesario para las finalidades indicadas.

04Finalidades del tratamiento, bases jurídicas y conservación

4.1. Consultas y formularios de contacto

Finalidad: atender y gestionar las consultas, peticiones, sugerencias o solicitudes realizadas a través del formulario de contacto de la web, correo electrónico, teléfono u otros canales habilitados, así como mantener las comunicaciones necesarias para proporcionar una respuesta.

Base jurídica: artículo 6.1.f) del RGPD, relativo al interés legítimo del responsable en atender y gestionar las comunicaciones que voluntariamente le dirigen los usuarios, previa ponderación de los intereses y derechos afectados.

Cuando la solicitud esté directamente relacionada con la aplicación de medidas precontractuales solicitadas por la persona interesada, podrá resultar de aplicación el artículo 6.1.b) del RGPD.

Conservación: los datos se conservarán durante el tiempo necesario para tramitar y resolver la consulta y, como criterio general, durante un máximo de dos años desde su finalización, sin perjuicio de los plazos que resulten necesarios para atender responsabilidades legales o reclamaciones.

Los datos de contacto no se utilizarán para el envío de publicidad por el mero hecho de haber realizado una consulta.

4.2. Solicitudes de información sobre el Colegio y admisiones

Finalidad: atender las solicitudes de información realizadas por padres, madres o representantes legales interesados en conocer el proyecto educativo del Colegio, sus etapas escolares, servicios, disponibilidad de plazas, condiciones de acceso y procesos de admisión.

Asimismo, podrán utilizarse los datos para contactar con la familia solicitante, proporcionar información personalizada, organizar visitas al Centro solicitadas por los interesados y realizar las actuaciones necesarias para gestionar la solicitud.

Base jurídica: artículo 6.1.b) del RGPD, cuando el tratamiento resulte necesario para aplicar, a petición del interesado, medidas precontractuales relacionadas con la eventual contratación de los servicios educativos.

Respecto de los datos personales del menor facilitados por sus representantes legales, el tratamiento se limitará a la información necesaria para la gestión de la solicitud y deberá contar con una base jurídica adecuada conforme al artículo 6 del RGPD.

Conservación: los datos se conservarán mientras se gestione la solicitud y, cuando corresponda, durante el proceso de admisión y hasta su cierre.

Si se formaliza la matrícula, los datos necesarios pasarán a tratarse conforme a la información sobre protección de datos aplicable a la relación educativa.

Si no se formaliza la matrícula, los datos dejarán de utilizarse para esta finalidad una vez concluido el proceso, sin perjuicio de la conservación o bloqueo que resulte necesario para atender obligaciones legales o posibles responsabilidades.

No se utilizarán los datos de los menores para el envío de publicidad sobre futuras convocatorias.

4.3. Comunicaciones comerciales e información sobre actividades futuras

Finalidad: enviar, cuando se haya autorizado expresamente, información sobre la oferta educativa del Colegio, jornadas de puertas abiertas, actividades, servicios, novedades y futuras campañas de admisión.

Estas comunicaciones podrán realizarse a través de los canales que se indiquen al solicitar el consentimiento, como correo electrónico o teléfono.

Base jurídica: consentimiento libre, específico, informado e inequívoco de la persona interesada, de conformidad con el artículo 6.1.a) del RGPD, sin perjuicio de los supuestos legalmente permitidos por el artículo 21 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico.

El consentimiento, cuando resulte exigible, se recabará mediante una casilla independiente, opcional y no premarcada.

La negativa a prestar el consentimiento o su posterior retirada no impedirá recibir respuesta a las consultas ni participar en los procesos de información o admisión solicitados.

Conservación: los datos se conservarán para esta finalidad mientras se mantenga el consentimiento y hasta que el interesado lo retire, sin perjuicio de aplicar criterios periódicos de actualización y supresión de contactos inactivos.

Los interesados podrán retirar el consentimiento en cualquier momento, mediante los mecanismos de baja habilitados o dirigiéndose a rgpd@colegiobs.eu.

4.4. Acceso a servicios y plataformas para usuarios

Finalidad: gestionar la identificación y autenticación de los usuarios autorizados, facilitar el acceso a las plataformas y servicios del Centro y permitir el desarrollo de las funcionalidades correspondientes.

Base jurídica: artículo 6.1.b) del RGPD, cuando el acceso resulte necesario para ejecutar la relación contractual educativa, y artículo 6.1.c) cuando determinados tratamientos sean necesarios para cumplir obligaciones legales aplicables.

Conservación: los datos se conservarán mientras permanezca vigente la relación que justifica el acceso, sin perjuicio de los plazos legales aplicables y de los períodos necesarios para garantizar la seguridad de los sistemas.

Las plataformas externas y aplicaciones específicas podrán disponer de información adicional sobre privacidad en función de su funcionamiento y de los tratamientos realizados.

4.5. Seguridad de la página web y datos de navegación

Finalidad: garantizar la seguridad de los sistemas y servicios digitales, prevenir accesos no autorizados, detectar incidencias y asegurar el correcto funcionamiento de la web.

Base jurídica: artículo 6.1.f) del RGPD, relativo al interés legítimo en garantizar la seguridad de los sistemas y servicios.

El uso de cookies y tecnologías similares no necesarias se someterá a las condiciones y, cuando proceda, al consentimiento exigidos por la normativa aplicable.

Conservación: los datos se conservarán durante el tiempo necesario para cada finalidad de seguridad, funcionamiento o navegación, conforme a los plazos establecidos para cada tratamiento y a la Política de Cookies.

05Carácter obligatorio de los datos

Los campos identificados como obligatorios en los formularios deberán cumplimentarse para que el Colegio pueda atender adecuadamente la consulta o solicitud presentada.

La falta de aportación de dichos datos podrá impedir la tramitación de la petición.

La aportación de otros datos que se indiquen como opcionales será voluntaria.

En ningún caso la prestación del consentimiento para recibir comunicaciones comerciales constituirá un requisito para presentar una consulta, solicitar información o participar en un proceso de admisión.

06Destinatarios de los datos personales

Los datos personales podrán comunicarse a Administraciones Públicas, órganos judiciales, Fuerzas y Cuerpos de Seguridad y demás autoridades competentes cuando exista una obligación legal o concurra otra base jurídica que legitime dicha comunicación.

Asimismo, determinados proveedores que prestan servicios al Colegio podrán acceder a los datos personales por cuenta del responsable, cuando resulte necesario para desarrollar los servicios contratados.

Entre estos proveedores podrán encontrarse entidades que presten servicios de alojamiento web, mantenimiento informático, correo electrónico, almacenamiento de información, plataformas de formularios, gestión de solicitudes y otros servicios tecnológicos.

Cuando dichos proveedores actúen como encargados del tratamiento, se formalizarán los correspondientes acuerdos conforme al artículo 28 del RGPD.

Los datos facilitados mediante los formularios de la web no se comunicarán a otras entidades para que realicen campañas comerciales propias sin una base jurídica válida y la correspondiente información al interesado.

La eventual participación de otras entidades en la gestión de las solicitudes deberá ajustarse a su condición real de encargados, responsables independientes o corresponsables del tratamiento.

07Transferencias internacionales de datos

Para la prestación de determinados servicios tecnológicos, el Colegio puede utilizar proveedores cuyas infraestructuras o servicios impliquen transferencias internacionales de datos personales.

Cuando se produzcan transferencias fuera del Espacio Económico Europeo, deberán realizarse conforme a lo previsto en el capítulo V del RGPD, sobre la base de una decisión de adecuación de la Comisión Europea o mediante las garantías adecuadas legalmente previstas.

En particular, las transferencias a entidades estadounidenses podrán fundamentarse en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) cuando la entidad receptora esté debidamente adherida y certificada en el marco aplicable, o en otros mecanismos válidos previstos en el RGPD.

Las personas interesadas podrán solicitar información adicional sobre las transferencias internacionales que les afecten y las garantías aplicables a través del contacto del Delegado de Protección de Datos.

08Derechos de las personas interesadas

Las personas interesadas podrán ejercer, en los términos y condiciones previstos en el RGPD, los siguientes derechos:

• Acceso: conocer si se están tratando sus datos personales y obtener información sobre el tratamiento.
• Rectificación: solicitar la corrección de los datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando concurran las circunstancias legalmente previstas.
• Oposición: oponerse al tratamiento de sus datos en los supuestos legalmente establecidos.
• Limitación del tratamiento: solicitar que se restrinja el tratamiento de sus datos en determinadas circunstancias.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando resulte legalmente aplicable.
• Retirada del consentimiento: retirar en cualquier momento el consentimiento previamente otorgado, sin que ello afecte a la licitud del tratamiento anterior a su retirada.
• Decisiones automatizadas: no ser objeto, cuando concurran los requisitos legales, de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente de modo similar.

Para ejercer estos derechos podrán dirigirse al responsable del tratamiento en su domicilio postal o mediante comunicación al correo electrónico: rgpd@colegiobs.eu

La solicitud deberá permitir identificar al interesado y concretar el derecho que desea ejercer. Únicamente se solicitará documentación adicional para acreditar la identidad cuando existan dudas razonables al respecto.

El responsable atenderá las solicitudes en los plazos legalmente establecidos.

Asimismo, las personas interesadas podrán presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su página web:

https://www.aepd.es/

09Tratamiento de datos de menores de edad

El Colegio presta servicios educativos dirigidos a menores de edad y reconoce la especial protección que corresponde a sus datos personales.

Cuando los formularios estén dirigidos a padres, madres o representantes legales, serán estos quienes faciliten los datos necesarios del menor para solicitar información sobre los servicios educativos.

El Colegio limitará la recogida y utilización de estos datos a las finalidades comunicadas, aplicando medidas de seguridad y confidencialidad adecuadas.

Los datos relativos a la salud, necesidades educativas especiales u otras circunstancias que puedan constituir categorías especiales de datos deberán tratarse, cuando resulte necesario, mediante procedimientos específicos que cuenten con una base jurídica adecuada y las garantías exigidas por el artículo 9 del RGPD.

La publicación de fotografías, vídeos u otros contenidos que permitan identificar a los menores en la web o en redes sociales se realizará únicamente cuando exista una base jurídica válida y se hayan cumplido las exigencias de información y autorización que correspondan.

10Redes sociales y servicios de terceros

El Colegio puede disponer de perfiles en redes sociales y utilizar servicios de terceros para facilitar la comunicación con los usuarios, mostrar contenidos o gestionar determinadas funcionalidades de la página web.

La interacción con estos servicios puede implicar tratamientos de datos personales sujetos a las condiciones de privacidad de los respectivos proveedores.

Cuando el Colegio trate datos recibidos a través de sus perfiles o canales de comunicación, lo hará exclusivamente para las finalidades comunicadas y conforme a la base jurídica aplicable.

La utilización de redes sociales no implica, por sí misma, la autorización para emplear los datos personales de los usuarios con fines publicitarios ajenos a las finalidades informadas.

Cuando se utilicen sistemas de mensajería instantánea o servicios externos de comunicación, se informará de los tratamientos correspondientes y se adoptarán las garantías exigibles.

11Cookies y tecnologías similares

La página web puede utilizar cookies propias y de terceros, así como otras tecnologías similares, necesarias para su funcionamiento o destinadas a finalidades adicionales, como la medición de audiencia, personalización o publicidad.

Las cookies no necesarias únicamente se utilizarán cuando exista una base jurídica válida y, cuando resulte exigible, después de obtener el consentimiento del usuario.

El usuario podrá consultar información sobre los tipos de cookies utilizados, sus finalidades, proveedores, períodos de conservación y mecanismos de configuración o rechazo en la Política de Cookies de la página web.

12Seguridad y confidencialidad

COLEGIO BRITÁNICO DE SEVILLA, S.L. adoptará las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD.

Estas medidas estarán orientadas a proteger los datos personales frente a su destrucción, pérdida, alteración, divulgación o acceso no autorizado, teniendo en cuenta la naturaleza de los datos tratados, especialmente cuando se refieran a menores de edad.

El personal autorizado y los proveedores que accedan a datos personales estarán sujetos a las obligaciones de confidencialidad y seguridad correspondientes.

13Decisiones automatizadas y elaboración de perfiles

Con carácter general, los datos facilitados a través de los formularios de contacto y solicitud de información no serán utilizados para adoptar decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos sobre el interesado o le afecten significativamente de modo similar.

En caso de implantarse tratamientos de esta naturaleza, se facilitará previamente la información específica exigida por la normativa aplicable.

14Actualización de la política de privacidad

COLEGIO BRITÁNICO DE SEVILLA, S.L. podrá modificar la presente política de privacidad para adaptarla a cambios normativos, criterios de las autoridades de control o modificaciones en los tratamientos realizados.

Las actualizaciones se publicarán en esta misma página, indicando la fecha de su última revisión.

Cuando las modificaciones afecten sustancialmente a las condiciones del tratamiento, se facilitará la información correspondiente a las personas interesadas y, cuando proceda, se recabará nuevamente su consentimiento.