Estamos comprometidos con la protección y el respeto de su privacidad y la de su hijo/a. En la presente declaración de confidencialidad, cualquier mención a «nosotros» o «nuestro» se refieren a CPR. SANTA CRISTINA y al Colegio en el que está escolarizado, podría escolarizarse en un futuro o estuvo escolarizado su hijo/a.

Asimismo, sienta las bases para el tratamiento de todos los datos que recopilamos o que usted nos proporcione relativos a usted o a su hijo/a. Disponemos también de una declaración de confidencialidad para nuestros alumnos/as, que se encuentra en nuestra página web.

Le rogamos que lea la información siguiente con detenimiento para entender nuestro posicionamiento y nuestras prácticas con respecto a sus datos personales y los de su hijo/a y a cómo los trataremos.

A efectos del Reglamento General de Protección de Datos 2016/679 (RGPD), y de la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales nos erigimos en calidad de responsables del tratamiento y nuestra dirección es la siguiente: Rúa Portela, 87, 36214 Vigo, Pontevedra.

Información que usted nos proporciona

Usted puede proporcionarnos información personal propia o perteneciente a su hijo/a por diversas vías, entre las que se incluyen las siguientes:

• al utilizar o visitar nuestra página web o al interactuar con ella, por ejemplo rellenando un formulario o registrándose en la misma;
• al visitar nuestro Colegio;
• al ponerse en contacto con nosotros por teléfono o por correo postal o electrónico,
• y al enviarnos información directamente por ejemplo, al pagar las cuotas, al completar los formularios de admisión en el Colegio, al firmar nuestro contrato para padres y madres y al facilitarnos el historial médico de su hijo/a o información sobre su estado de salud o al proporcionarnos la información que le hayamos solicitado y que resulte necesaria cada cierto tiempo.

Entre los datos personales que nos facilite sobre usted o su hijo/a pueden encontrarse los siguientes:

• nombre completo del padre y de la madre y del niño o de los niños;
• fecha de nacimiento y curso del niño o de los niños;
• datos de contacto del padre o la madre y del niño o de los niños; dirección del domicilio, correo electrónico, teléfono móvil, fijo y/o del trabajo;
• datos de acceso del padre o la madre para la página web: nombre de usuario y contraseña;
• información financiera y de tarjetas de crédito del padre o la madre;
• alguna fotografía del niño o de los niños;
• datos del pasaporte, nacionalidad y cualquier otra información relacionada con la situación migratoria del padre o la madre y del niño o de los niños;
• expedientes médicos o académicos del niño o de los niños; incluye información sobre necesidades educativas especiales, condiciones físicas o de salud y/o accidentes; 
• certificados o documentos relativos a la formación académica previa del niño o de los niños;
• cuando proceda, información sobre la situación familiar, su relación con el niño o los niños;y su estado civil, 
• información sobre raza, etnia y religión (véase párrafo 4.14); y
• datos biométricos incluyendo la huella digital.

Información que recibimos a partir de otras fuentes 

Cabe la posibilidad de que trabajemos en estrecha colaboración con organizaciones de terceros tales como colegios a los que haya asistido o vaya a asistir su hijo/a, profesionales médicos, fotógrafos, autoridades locales o educativas, servicios de pago y reparto, recaudadores de deudas, abogados y agencias de información crediticia y de que estas nos faciliten datos sobre usted. 

También podemos trabajar con un tercero para recoger:

• Datos de localización para hacer un seguimiento, por ejemplo, de su hijo en nuestro transporte escolar
• Información relativa al seguimiento del uso de su hijo de su dispositivo propiedad del colegio.

 Asimismo, podemos recibir información sobre usted si utiliza cualquiera de las páginas web que operamos o el resto de servicios que proveemos.

Agradecemos cualquier pregunta, comentario o petición respecto a la presente declaración de confidencialidad. Para hacérnoslos llegar, no dude en dirigirse a cpr.santacristina.vigo@edu.xunta.gal enviando un correo.

Información que usted nos proporciona

Utilizaremos la información que nos proporcione para salvaguardar nuestros intereses legítimos siguientes:

• para promover los objetivos y el interés de nuestros colegios y garantizar la gestión más eficiente de los mismos;
• para conservar los datos en los sistemas de almacenamiento de información para la gestión que haya escogido el colegio;
• para utilizar una fotografía de su hijo/a como parte de un sistema de identificación manual en el sistema de información para la gestión del colegio;
• para suscribir contratos con otras compañías u organizaciones a efectos de protección contra el fraude o para reducir el riesgo de crédito;
• en caso de que su hijo/a esté escolarizado en alguno de nuestros colegios, facilitarle información sobre servicios similares por ejemplo, actividades extracurriculares o jornadas de puertas abiertas, que ofrecemos para fomentar el desarrollo educativo y general de su hijo/a en el colegio. Podrá pedir dejar de recibir dicha información en cualquier momento; 
• una vez que su hijo/a finalice su escolarización en el colegio, para mantenerlo al día de las novedades del mismo y de los próximos acontecimientos destacados. Podrá pedir dejar de recibir dicha información en cualquier momento, y
• para enviarle encuestas por correo electrónico que nos sirve como herramienta de mejora para el Colegio. Podrá pedir dejar de recibir dicha información en cualquier momento.

Nuestro colegio también disponen de aplicaciones informáticas y otras herramientas tecnológicas que nos permiten tratar sus datos y los de su hijo/a, entre las que se incluyen el sistema de información para la gestión del colegio, los entornos de aprendizaje virtuales, asi como  las tareas y deberes que se encomienden al alumno/a, las herramientas de repaso, los sistemas para concertar reuniones, las comunicaciones por correo electrónico y mensajes de texto, las valoraciones del rendimiento escolar del alumno/a y la coordinación de las excursiones escolares. Las organizaciones de terceros que nos suministran dichas aplicaciones están cuidadosamente seleccionadas, y las examinamos siempre para garantizar, entre otras cuestiones, que su información y la de su hijo/a se mantienen protegidas. Algunas de estas herramientas y aplicaciones son Capita (SIMS), Evolve, NetSuite, Salesforce, Confirmit y Lightspeed. Si desea más información sobre las herramientas tecnológicas que empleamos, póngase en contacto con nuestro director de la protección de datos o con nuestro coordinador de la protección de datos (véase el apartado 3).

También utilizaremos la información que nos facilite, según proceda, para cumplir con las obligaciones derivadas del contrato que hayamos suscrito o podamos suscribir con usted, así como para brindarle la información y los servicios que nos solicite. Asimismo, proporcionaremos servicios educativos a su hijo/a y recurriremos a los datos de carácter personal cuando ello lo exija. Por otra parte, utilizaremos datos personales para facturarle nuestros servicios con arreglo al contrato que haya suscrito con nosotros. Le solicitaremos determinados datos personales sobre usted y sobre su hijo/a en el marco de las indagaciones previas a la formalización de dicho contrato y durante el proceso de solicitud de plaza en el Colegio. A este respecto, le recomendamos que consulte nuestro protocolo de admisiones para más información sobre los datos que recopilamos en dicha fase.

Asimismo, cabe la posibilidad de que la legislación aplicable nos obligue a (no es una lista exhaustiva): 

• mantener un registro de admisiones y de asistencia;
• conservar archivos sobre los alumnos/as que incluyan, cuando proceda, los documentos para la protección del menor y sobre necesidades educativas especiales;
• registrar las sanciones por conducta incorrecta, y
• facilitarle un informe anual por escrito con los resultados académicos y el progreso de los alumnos.

Indefectiblemente se producirá un solapamiento entre nuestras actividades destinadas a  (a) ejecutar el contrato que mantenemos con usted, (b) cumplir con nuestras obligaciones legales y (c) perseguir nuestros intereses legítimos, por mucho que hayamos hecho lo posible para destacarlos, tal y como se ha expuesto anteriormente. 

Información que recopilamos sobre usted a través de nuestra página web 

Utilizaremos dicha información para salvaguardar nuestros intereses legítimos siguientes: 

• para informarle de plazas disponibles en un futuro;
• para administrar nuestra página web y para llevar a cabo operaciones internas tales como la resolución de problemas técnicos, los análisis de datos o la realización de pruebas, y también con fines estadísticos, de encuesta o de investigación;
• para mejorar nuestra página web y garantizar que el contenido se presenta de la manera más práctica y que su experiencia como usuario de la misma resulta lo más efectiva y adecuada posible, tanto para usted como para el ordenador que utilice; 
• para que tanto usted como su hijo/a puedan hacer uso de las herramientas interactivas integradas en el servicio que ofrecemos cuando así lo deseen, tales como los entornos de aprendizaje virtual, y
• como parte de nuestros esfuerzos para salvaguardar la seguridad de nuestra web.

Información que recibimos a partir de otras fuentes

Cabe la posibilidad de que integremos esta información con los datos que usted nos proporciona y con los que recopilamos nosotros sobre usted. Podemos utilizar esta información y la información combinada para perseguir alguno de los objetivos que se han expuesto anteriormente, en función del tipo de datos que obtengamos. A título de ejemplo, podríamos recibir una orden judicial referente a usted que repercuta en cómo utilizamos sus datos y los de su hijo/a para garantizar el bienestar de este/a. 

De igual modo, los servicios sociales y los profesionales sanitarios pueden facilitarnos información sobre su hijo/a y, en particular, datos personales sensibles que convenga añadir al expediente de protección del menor o de necesidades educativas especiales. Este tipo de tratamiento de los datos personales de carácter sensible puede resultar indispensable para (a) cumplir con nuestras obligaciones en el marco de la legislación en materia de seguridad o protección social, (b) para diagnosticar problemas médicos o (c) prestar una asistencia sanitaria adecuada y para salvaguardar los intereses vitales de su hijo/a o de otra persona habida cuenta de sus capacidades físicas y mentales.

Para cumplir con los objetivos que se han señalado en el apartado 4.8, nuestros colegios pueden: 

• conservar una lista en la clase o en la sala de profesores en la que se especifiquen las alergias o las necesidades médicas de su hijo/a para situaciones de emergencia —el Colegio debe mantener dicha lista a disposición de los empleados/as con el objetivo de brindar asistencia rápida a su hijo/a en caso de emergencia médica, y
• recurrir a aplicaciones informáticas u otras herramientas tecnológicas para tratar la información médica, relativa a alergias, accidentes, lesiones, etc que se conserve sobre usted o sobre su hijo/a.
• • Cuándo divulgamos la información
  • Cabe la posibilidad de que compartamos la información personal relativa a usted y a su hijo/a con: 
  • La Oficina Regional de Cognita [School Community Partners/SCP] en España; 
  • un miembro del grupo de empresas de Cognita, a saber, una de nuestras filiales, nuestra sociedad matriz y sus filiales, de acuerdo con la definición del artículo 44 del Código de Comercio;
  • autoridades locales, autoridades del ámbito de la educación tales como el Ministerio de Educación o sus organismos locales equivalentes, coordinadores de necesidades educativas especiales [SEN co-ordinators], servicios sociales o la policía, en aquellos casos en los que exista una preocupación fundada sobre la protección de su hijo/a; 
  • juntas examinadoras  
  • asesores profesionales, recaudadores de deudas, proveedores y subcontratistas, para la ejecución de cualquier contrato que suscribamos con ellos o con usted
  • agencias de información crediticia, en aras de evaluar su solvencia cuando ello sea un requisito para suscribir un contrato con usted.

  Podemos divulgar su información personal a terceros si se nos exige revelar o compartir sus datos personales en aras de cumplir con cualquier obligación legal o en el marco de la ejecución o la aplicación de los términos y condiciones que figuran en nuestro contrato con los padres y madres y suscrito con usted, así como cualquier otro acuerdo. También podemos basarnos en un interés legítimo para compartir su información con terceros y que ello implique, por ejemplo, compartir datos con otras compañías u organizaciones a efectos de protección contra el fraude o para reducir el riesgo de crédito.

  Casos en que requeriremos su consentimiento

  No le enviaremos promociones de servicios más allá de los vinculados con lo dispuesto en los apartados 4.1.5, 4.1.6 y 4.1.7 sin su consentimiento. Asimismo, tiene derecho a solicitarnos que no utilicemos sus datos de contacto con fines comerciales.

  Solicitaremos su consentimiento expreso para publicar cualquier fotografía de su hijo/a en nuestros materiales publicitarios, entre los que se encuentran nuestros folletos informativos, nuestra página web o cualquier anuncio. El consentimiento se basa en la edad y el grado de madurez del alumno:

  • Si un alumno es menor de 14 años o no tiene la madurez suficiente, necesitamos el consentimiento de todos los tutores legales para poder usar imágenes del alumno en material publicitario, redes sociales y/o dentro del colegio; y
  • Si un alumno es mayor de 14 años y tiene la madurez suficiente, necesitamos el consentimiento únicamente del alumno, para usar imágenes del alumno en material publicitario, redes sociales y/o dentro del colegio.

  Ni usted ni su hijo/a están obligados a facilitarnos información sobre la raza, la religión o la etnia de su hijo/a si así lo desea. Ahora bien, si nos proporciona dicha información, la utilizaremos única y exclusivamente para facilitar el funcionamiento diario del colegio y para garantizar que su hijo/a goza de igualdad de oportunidades. A título de ejemplo, si a causa de su religión su hijo/a presenta necesidades alimentarias especiales, estos datos nos permitirán estar mejor informados de ello en aras de adaptarnos a sus necesidades.

  En caso de que nos haya otorgado su consentimiento para los fines descritos anteriormente, puede retirarlo en cualquier momento 

Cuando dispongamos de información sobre usted o sobre su hijo en lo relativo a su salud o a alguna enfermedad que padezcan, así como a su raza, su etnia o su religión, consideraremos que se trata de «datos personales sensibles». Ello implica que el colegio deberá adoptar medidas más estrictas para garantizar que este tipo de datos se tratan de forma segura y que no caen en malas manos.  También implica que deberemos requerir su consentimiento para recopilar y tratar estos datos en el momento de solicitarlos. De igual manera, cabe la posibilidad de que debamos recopilar determinados datos personales sensibles referidos a usted o a su hijo/a para (a) cumplir con nuestras obligaciones en el marco de las leyes en materia de seguridad o protección social, (b) para diagnosticar problemas médicos o prestar la asistencia sanitaria adecuada, (c) para salvaguardar sus intereses vitales o los de su hijo/a, (d) para asegurar que gozan de igualdad de oportunidades,  (e) para cumplir con necesidades alimentarias especiales, (f) para facilitar las prácticas y costumbres religiosas, por ejemplo rezo, vestimenta, fiestas o celebraciones, o (g) para fines de identificación. Cada vez que recopilemos datos sensibles sobre usted o sobre su hijo/a, le informaremos de ello y solicitaremos su consentimiento para tratarlos. Para ello, el colegio puede recurrir también a aplicaciones informáticas u otras herramientas tecnológicas.

Es posible que los datos que tratemos sobre usted y su hijo/a se envíen a una ubicación fuera del Espacio Económico Europeo (EEE) o que se almacenen allí. Intentamos limitar dicha posibilidad al máximo, pero pueden darse casos en los que, por ejemplo, uno de nuestros proveedores disponga de un centro de almacenamiento de datos fuera del EEE. Tomaremos todas las medidas razonables necesarias para asegurar que sus datos y los de su hijo/a se tratan de forma segura y conforme a lo dispuesto en la presente declaración, y que se adoptan los mecanismos legales de protección antes de la transferencia de los datos garantizando, por ejemplo, que cualquier contrato suscrito entre nosotros y el receptor de la información contienen cláusulas de protección de datos estándares aprobadas por la UE, o que el país al que enviamos los datos presenta un nivel de protección adecuado según el dictamen de la Comisión Europea.

El RGPD les garantiza a usted y a su hijo/a los derechos que se especifican a continuación:

• Derecho a la rectificación. Tiene derecho a que se corrijan todos aquellos datos sobre usted o su hijo/a que sean incorrectos.
• Derecho al olvido. Tiene derecho a solicitar que eliminemos sus datos personales y los de su hijo/a en los supuestos siguientes: (a) cuando los datos personales ya no resulten necesarios en relación con los objetivos que motivaron su recopilación o tratamiento; (b) cuando retire su consentimiento para un tratamiento para el que anteriormente había dado su autorización; (c) cuando se oponga al tratamiento y, a resultas de ello, se acuerde la suspensión del mismo (para más información al respecto, consulte el apartado 7.1.5); (d) cuando el tratamiento de los datos haya sido ilícito, y (e) cuando estemos obligados por la legislación vigente a suprimir los datos personales en cuestión. 
• Derecho a la restricción. Tiene derecho a solicitarnos que restrinjamos el tratamiento de los datos en las circunstancias que se describen a continuación: (a) cuando refute la exactitud de los datos personales que custodiamos sobre usted; (b) cuando el tratamiento de los datos haya sido ilícito; (c) cuando ya no necesitemos los datos pero se requiera su conservación en circunstancias precisas, y (d) cuando se oponga al tratamiento y, a resultas de ello, se acuerde la suspensión del mismo, (para más información al respecto, consulte el apartado 7.1.5).
• Derecho a la portabilidad de los datos. En determinadas circunstancias, tiene derecho a recibir de nuestra parte sus datos personales en un formato estructurado, de uso común y legible por una máquina, y a transferirlos a una organización de terceros.
• Derecho de oposición. Tiene derecho a oponerse a cualquiera de los tipos de tratamiento que se especifican en los apartados 4.1 y 4.2, incluyendo la elaboración de perfiles, y a las decisiones que se basen exclusivamente en procesos automatizados. No dude en comunicarnos si se opone a cualquiera de los tratamientos de datos que llevamos a cabo y le ayudaremos a disipar cualquier duda o preocupación al respecto.
• Derecho a rechazar contenidos publicitarios. Si no desea que tratemos sus datos personales con fines de publicidad directa y, en particular, si no desea recibir contenidos publicitarios por medios electrónicos, envíenos un correo electrónico a cpr.santacristina.vigo@edu.xunta.gal
  • y nos aseguraremos de que no recibe contenidos de marketing directo.
  • Derecho a formular reclamaciones ante las autoridades competentes. Si bien preferimos que se dirija a nosotros directamente para cualquier pregunta o queja, tiene derecho a registrar una reclamación ante la AEPD.
  • Derecho a solicitar acceso a los datos. Tiene derecho a acceder a todos aquellos datos personales que le pertenezcan y estén en nuestra custodia. Le instamos a ponerse en contacto con el coordinador de la protección de datos del Colegio y a solicitar nuestro formulario de solicitud de acceso del interesado (SAR) estándar y cumplimentarlo para así ayudarnos a tramitar su solicitud a este respecto.
  • PERIODO DE CONSERVACIÓN DE LOS DATOS PERSONALES

  No conservaremos sus datos personales durante más tiempo que el que resulte estrictamente necesario de acuerdo con los fines del tratamiento de dichos datos.

  Por norma general, conservaremos los expedientes académicos de su hijo/a mientras dure su relación contractual con nosotros y hasta 6 años después de la finalización de la misma, garantizando un acceso restringido a ellos. Acto seguido, procederemos a destruirlos. 

  Nos adherimos a una política de conservación de datos que estipula el periodo de tiempo durante el cual almacenamos la información de cada tipo. 

En aquellos casos en los que le hayamos provisto de una contraseña para acceder a determinadas partes de nuestra página web o si la contraseña la ha escogido usted mismo/a, deberá asegurar su confidencialidad. En este sentido, le rogamos que no la comparta con nadie. Por desgracia, la transmisión de información a través de Internet no está exenta de riesgos. Aunque adoptamos todas las medidas a nuestro alcance para proteger sus datos personales, no podemos garantizar la seguridad de los datos que transmita a través de nuestra página web; de esta manera, cualquier transmisión correrá por su propia cuenta y riesgo. Una vez que hayamos recibido su información, emplearemos procedimientos estrictos y medidas de seguridad sobre la base del riesgo conocido para impedir cualquier acceso no autorizado a ella.

Cualquier cambio que se produzca en el futuro en la presente declaración de confidencialidad se publicará en nuestra página web y, cuando proceda, le será notificado por correo electrónico. Le recomendamos que consulte nuestra página web con frecuencia para estar al día de cualquier actualización o cambio en la declaración