Tratamientos de datos responsabilidad de Escola María Auxiliadora
A) Gestión de comunicaciones a través de medios electrónicos.
| Resumen: el centro tratará sus datos para remitir una respuesta a su solicitud o a los comentarios que nos remita a través de correo electrónico. |
A) Datos objeto de tratamiento: trataremos los datos que nos ha facilitado en el correo electrónico remitido.
B) Finalidad del tratamiento: la finalidad del tratamiento de los datos es gestionar las comunicaciones que se pudieran establecer con los interesados que nos remitan mensajes a través de correo electrónico.
Los datos no serán utilizados con una finalidad diferente.
C) Decisiones automatizadas: no se realiza segmentación de perfiles ni se toman decisiones automatizadas.
D) ¿Por cuánto tiempo conservaremos sus datos?
- Los datos serán tratados durante el tiempo necesario para la gestión de su solicitud o comentario.
- Posteriormente, los datos serán eliminados si no se produce una nueva conversación o interacción entre las partes en el plazo de un año.
E) Base jurídica del tratamiento: la base jurídica del tratamiento de sus datos es el consentimiento inequívoco que manifiesta al aceptar la política de privacidad
F) Obligación de facilitar los datos y consecuencias de no facilitarlos: deberá facilitarnos los datos de contacto, ya que de lo contrario no podremos contactar con usted, a fin de gestionar su solicitud o comentario.
G) Procedencia de los datos: el propio interesado.
H) Destinatarios de los datos: no se realizarán cesiones de datos.
I) Transferencias internacionales de datos: En la entidad utilizamos servicios de proveedores tecnológicos como Microsoft, que nos facilitan herramientas como el correo electrónico o repositorios de documentos. En cualquiera de estos supuestos la transferencia internacional se realiza con adhesión al U.S. Data Privacy Framework.
B. Gestión de comunicaciones a través de formularios de contacto.
| Resumen: el centro tratará sus datos para remitir una respuesta a su solicitud o a los comentarios que nos remita a través de los formularios de contacto de la web. |
A) Datos objeto de tratamiento: trataremos los datos que nos ha facilitado en el formulario de contacto de la web.
B) Finalidad del tratamiento: La finalidad del tratamiento de los datos es gestionar las comunicaciones que se pudieran establecer con los usuarios del website que nos remitan mensajes a través de los mismos.
C) Decisiones automatizadas: no se realiza segmentación de perfiles ni se toman decisiones automatizadas.
D) ¿Por cuánto tiempo conservaremos sus datos?
Los datos serán tratados durante el tiempo necesario para la gestión de su solicitud o comentario. Posteriormente, los datos serán eliminados si no se produce una nueva conversación o interacción entre las partes en el plazo de un año.
E) Base jurídica del tratamiento: la base jurídica del tratamiento de sus datos es el consentimiento inequívoco que manifiesta al aceptar la política de privacidad que va asociada a cada formulario de tratamiento de datos.
F) Obligación de facilitar los datos y consecuencias de no facilitarlos: la cumplimentación del formulario es completamente voluntaria. En todo caso, si desea comunicarse con nosotros a través de este medio, deberá facilitarnos los datos marcados como “obligatorios”, ya que de lo contrario no podremos contactar con usted, a fin de gestionar su solicitud o comentario.
G) Procedencia de los datos: el propio interesado.
H) Destinatarios de los datos: no se realizarán cesiones de datos
I) Transferencias internacionales de datos: no se realizan transferencias internacionales de datos.
C. Gestión de donaciones.
| Resumen: trataremos los datos que nos facilite cuando realice una donación a través los formularios dispuestos específicamente para ello. |
A) Finalidad del tratamiento: los datos serán tratados con la finalidad de gestionar y tramitar las donaciones que realice a la entidad. En caso de que así lo solicite, trataremos sus datos, asimismo, con la finalidad de remitirle un certificado de realización de la donación.
Si marca la casilla de solicitud de obtener la condición de socio de la entidad, trataremos sus datos con la finalidad de remitirle comunicaciones sobre nuestras actividades.
B) Decisiones automatizadas: no se realiza segmentación de perfiles ni se toman decisiones automatizadas.
C) ¿Por cuánto tiempo conservaremos sus datos?
Los datos serán tratados durante el tiempo necesario para la gestión de las obligaciones fiscales y tributarias. Si solicita hacerse socio de la entidad trataremos sus datos hasta que revoque su consentimiento.
Posteriormente, los datos serán conservados durante el plazo por el que pudieran surgir responsabilidades legales para las partes.
D) Base jurídica del tratamiento: la base jurídica del tratamiento de sus datos es el consentimiento inequívoco que manifiesta al aceptar la política de privacidad que va asociada a cada formulario de tratamiento de datos.
E) Obligación de facilitar los datos y consecuencias de no facilitarlos: los datos solicitados son obligatorios, si no facilita la información solicitada no se podrá efectuar la donación.
F) Procedencia de los datos: el propio interesado.
G) Destinatarios:
Se comunicarán datos a la Administración Tributaria, en cumplimiento de las obligaciones legales.
Escola María Auxiliadora cuenta con la colaboración de proveedores de servicios en el ámbito de tecnologías de la información que tratan los datos en nombre y por cuenta de nuestra entidad. En estos supuestos, y al igual que en el caso anterior, previa realización de un estricto control de selección del proveedor con base en las garantías de cumplimiento de la normativa en materia de protección de datos, suscribiremos el pertinente contrato de tratamiento de datos con estas entidades.
H) Transferencias internacionales de datos: no se realizarán transferencias internacionales de datos.
D) Tratamiento de datos relativos al ejercicio de la función educativa.
a) Datos objeto de tratamiento: aquellos facilitados por los representantes legales de los alumnos y los propios alumnos en el desarrollo de su relación con el centro.
b) Finalidad del tratamiento: el centro tratará los datos que nos ha facilitado para la gestión integral de la relación que mantiene con los alumnos: gestión de matriculación, gestión administrativa de cobros y pagos, gestión de expedientes académicos, y en general el ejercicio de la función docente y orientadora del centro.
c) Decisiones automatizadas: no se realiza segmentación de perfiles ni se toman decisiones automatizadas.
d) ¿Por cuánto tiempo conservaremos sus datos? Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.
e) Base jurídica del tratamiento:
Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento (RGPD: 6.1.c)). Ley Orgánica 2/2006 de 3 de mayo, de Educación (LOE), que legitima el tratamiento de datos para el ejercicio de la función educativa. La LOE legitima a los centros educativos para recabar y tratar los datos de los alumnos y de sus padres o tutores, incluyendo también las categorías especiales de datos, como los de salud o de religión, cuando fuesen necesarios para el desempeño de la función docente y orientadora.
Asimismo, el tratamiento de datos para el desarrollo de la ejecución de la relación jurídica establecida entre partes, tiene su base legal en la ejecución de la relación contractual existente entre las partes. (RGPD: 6.1.b)).
f) Obligación de facilitar los datos y consecuencias de no facilitarlos: los datos solicitados son obligatorios, puesto que de lo contrario no se podrá realizar el proceso de matriculación, ni se podrá desarrollar la actividad educativa.
g) Procedencia de los datos: el propio interesado o su representante legal.
h) Destinatarios de los datos: se realizarán las siguientes comunicaciones de datos:
A la Administración Pública con competencia en Educación, en cumplimiento de las obligaciones estipuladas en la legislación vigente. La base jurídica de la cesión es el cumplimiento de una obligación legal.
i) Transferencias internacionales de datos: en el centro utilizamos servicios de proveedores en la nube, como Microsoft o Google, que nos facilitan herramientas como el correo electrónico, formularios online, o repositorio de documentos.
E) Tratamiento de datos de salud.
Resumen: el centro tratará sus datos para el desarrollo del ejercicio de la función docente y orientadora del centro de forma aceptada a las necesidades específicas de salud del menor.
a) Datos objeto de tratamiento: el centro tratará datos de salud de los alumnos en la medida en que sean necesarios para el ejercicio de la función educativa. Se pueden distinguir los siguientes momentos: En la matriculación del alumno: discapacidades, enfermedades crónicas, TDAH, intolerancias alimentarias o alergias. Durante el curso escolar: el tratamiento médico que reciba un alumno a través del servicio médico o de enfermería del centro o los informes de centros sanitarios a los que se le haya trasladado como consecuencia de accidentes o indisposiciones sufridas en el centro o los informes de los equipos de orientación psicopedagógica.
b) Finalidad del tratamiento: llevar a cabo el ejercicio de la función docente de forma adaptada a las necesidades específicas del menor, y facilitar la correcta intervención y resolución de situaciones en las que el conocimiento de dolencias o patologías padecidas por un alumno, sea necesario para el cuidado de la salud del mismo.
c) Decisiones automatizadas: no se realiza segmentación de perfiles ni se toman decisiones automatizadas.
d) ¿Por cuánto tiempo conservaremos sus datos? Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.
e) Base jurídica del tratamiento:
Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento (RGPD: 6.1.c)).
La Ley Orgánica 2/2006 de 3 de mayo, de Educación (LOE), que legitima el tratamiento de datos para el ejercicio de la función educativa. La LOE legitima a los centros educativos para recabar y tratar los datos de los alumnos y de sus padres o tutores, incluyendo también las categorías especiales de datos, como los de salud, cuando fuesen necesarios para el desempeño de la función docente y orientadora.
f) Obligación de facilitar los datos y consecuencias de no facilitarlos: los datos solicitados deben facilitarse en la medida en que sean necesarios para el desempeño de la función docente y orientadora.
g) Procedencia de los datos: el propio interesado o su representante legal.
h) Destinatarios de los datos. Se realizarán las siguientes cesiones de datos: A la Administración Pública con competencia en Educación, en cumplimiento de las obligaciones estipuladas en la legislación vigente. La base jurídica de la cesión es el cumplimiento de una obligación legal.
i) Transferencias internacionales de datos: no se realizarán transferencias internacionales de datos.
F) Servicios complementarios (como aula matinal, servicios de comedor o aula de permanencia).
a) Datos objeto de tratamiento: trataremos los datos facilitados en el formulario de inscripción al servicio en cuestión.
b) Finalidad del tratamiento: se tratarán sus datos para la tramitación de la solicitud de los servicios complementarios solicitados.
c) Decisiones automatizadas: no se realiza segmentación de perfiles ni se toman decisiones automatizadas.
d) ¿Por cuánto tiempo conservaremos sus datos? Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.
e) Base jurídica del tratamiento: ejecución de un contrato (RGPD: 6.1.b)).
f) Obligación de facilitar los datos y consecuencias de no facilitarlos: los datos solicitados son obligatorios, puesto que de lo contrario no se podrá realizar la tramitación del servicio.
g) Procedencia de los datos: el propio interesado o su representante legal.
h) Destinatarios: no se realizarán comunicaciones de datos.
i) Transferencias internacionales de datos: no se realizarán transferencias internacionales de datos.
G) Tratamiento de datos relativos a la gestión del canal ético del centro
a) Datos objeto de tratamiento: se tratarán aquellos datos personales necesarios para la investigación y resolución de la comunicación. En este contexto, se podrán tratar:
Los datos personales de la persona informante que se indiquen en la comunicación recibida.
Datos de terceros que pueda facilitar la persona informante.
iii. En caso de que la información recibida contuviera datos personales incluidos dentro de las categorías especiales de datos, únicamente se recopilarán aquellos cuya pertinencia resulte manifiesta para la investigación de la comunicación, procediéndose a su inmediata supresión en caso de no ser relevantes para la misma.
b) Finalidad del tratamiento: la gestión, tramitación y resolución de las comunicaciones de posibles infracciones o conductas ilícitas recibidas a través del SII.
c) ¿Por cuánto tiempo conservaremos sus datos?
La información contenida en el SII se eliminará a los tres meses desde la resolución del expediente y se cancelará una vez transcurridos los plazos legales durante los cueles pudieran derivarse procedimientos administrativos o judiciales para la persona jurídica y, en todo caso, no antes de 10 años si la comunicación tiene relación con el blanqueo de capitales o financiación del terrorismo.
Las comunicaciones a las que no se haya dado curso solamente podrán constar de forma anonimizada.
d) Base jurídica del tratamiento:
Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento (RGPD: 6.1.c)). Ley 2/2023, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción
En caso de tratar categorías especiales de datos la base legal es interés público esencial. (RGPD: 9.2.g)).
e) Obligación de facilitar los datos y consecuencias de no facilitarlos: los datos identificativos solicitados son voluntarios, puede preservar su anonimato si así lo desea.
f) Destinatarios de los datos: con carácter general, no se realizarán comunicaciones de datos a terceros. En cumplimiento de la Ley de Protección del Informante se podrán realizar las siguientes comunicaciones:
En caso de resultar necesario para la adopción de medidas correctoras, legales, administrativas o judiciales, se podrán comunicar datos a: la Autoridad judicial, Ministerio Fiscal o Autoridad administrativa competente en el marco de una investigación penal, disciplinaria o sancionadora.
La entidad cuenta con la colaboración de proveedores de servicios de la información que tratan los datos en nombre y por cuenta de nuestra entidad. En estos supuestos, previa realización de un estricto control de selección del proveedor con base en las garantías de cumplimiento de la normativa en materia de protección de datos, suscribiremos el pertinente contrato de tratamiento de datos con estas entidades.
g) Decisiones automatizadas: no se realiza segmentación de perfiles ni se toman decisiones automatizadas.
h) Procedencia de los datos: el informante.
i) Transferencias internacionales de datos: en la entidad utilizamos servicios de proveedores tecnológicos como Microsoft, que nos facilitan herramientas como el correo electrónico o repositorios de documentos. En cualquiera de estos supuestos la transferencia internacional se realiza con adhesión al U.S. Data Privacy Framework.