Política de Privacidad

1. POLÍTICA DE PRIVACIDAD

En cumplimiento del principio de transparencia y deber de información establecido por la normativa
comunitaria y nacional vigente en materia de protección de datos, CONSOLACIÓN FUNDACIÓN
EDUCATIVA procede a informar a los interesados acerca de las circunstancias y condiciones del tratamiento
de sus datos, así como de los derechos que les asisten.
CONSOLACIÓN FUNDACIÓN EDUCATIVA se reserva el derecho a modificar o adaptar la presente Política de
Privacidad en cualquier momento. Le recomendamos revisar la misma para mantenerse actualizado.

2. RESPONSABLE DEL TRATAMIENTO

• Identidad: Colegio Nuestra Señora de la Consolación Castellón
• CIF: R1200061H
• Dirección Postal: Av. Virgen de Lidón, 49 – 12004 – Castellón (CASTELLON DE LA PLANA)
• Teléfono: 964670158

Centro integrado en CONSOLACIÓN FUNDACIÓN EDUCATIVA (en adelante, “la Fundación”)
C/ Ximénez de Sandoval, 8, 1ª – 46003 Valencia.
CIF: R4601632E.
Tfno: 644 226 731
Delegado de Protección de Datos: dpd@prodatvalencia.es

3. Tratamientos realizados por la Fundación

3.1. Gestión de solicitudes de información y contacto
La Fundación trata los datos personales que se recaban a través de formularios web, correo electrónico o
teléfono con la finalidad de atender consultas, proporcionar información y responder a solicitudes
relacionadas con las actividades que desarrolla.
La base jurídica es el consentimiento del interesado (art. 6.1.a RGPD). Se tratan datos identificativos como
nombre, apellidos, correo electrónico, teléfono y el contenido del mensaje. No se prevén cesiones a
terceros salvo obligación legal, ni transferencias internacionales. Los datos se conservarán durante un
máximo de 12 meses desde la última interacción, salvo que se formalice matrícula, en cuyo caso se
integrarán en el expediente académico.
3.2. Procesos de admisión y matriculación en los Centros educativos de la Fundación
Los datos se utilizan para gestionar solicitudes de admisión, matrícula y expedientes académicos,
incluyendo la asignación de cursos y servicios complementarios. La legitimación se basa en la ejecución de
medidas precontractuales y el contrato educativo (art. 6.1.b RGPD), así como en obligaciones legales (art.
6.1.c RGPD). Se tratan datos identificativos, familiares, académicos y, cuando sea necesario, datos de salud
(alergias, necesidades especiales).
Las cesiones pueden realizarse a administraciones educativas, aseguradoras y entidades bancarias para la
gestión de pagos. No se prevén transferencias internacionales. Los datos se conservarán durante la relación
contractual y los plazos legales aplicables.
3.3. Gestión de actividades escolares y extraescolares
Este tratamiento incluye la organización de excursiones, talleres, actividades deportivas y culturales. La
finalidad es garantizar la participación segura y adecuada de los alumnos en dichas actividades. La base
jurídica es el consentimiento expreso de los padres o tutores mediante autorizaciones específicas. Se tratan
datos como nombre, curso, autorizaciones y, en algunos casos, imágenes.
Las cesiones pueden realizarse a empresas de transporte, monitores y aseguradoras para la correcta
ejecución de la actividad. No se prevén transferencias internacionales. Los datos se conservarán hasta la finalización de la actividad y durante los plazos legales para atender posibles responsabilidades.

3.4. Comunicación institucional y envío de información
La Fundación utiliza los datos para enviar circulares, boletines y comunicaciones sobre la vida escolar,
actividades y eventos. La legitimación se basa en el consentimiento del interesado, otorgado mediante
suscripción voluntaria. Se tratan datos como nombre, correo electrónico y relación con el centro.
No se prevén cesiones ni transferencias internacionales. Los datos se conservarán mientras se mantenga la
suscripción y hasta que se revoque el consentimiento, lo que puede hacerse en cualquier momento sin
afectar la licitud del tratamiento previo.
3.5. Gestión laboral y de personal
Este tratamiento abarca la contratación, gestión de nóminas, formación y control del personal docente,
administrativo, así como de cualquier otro puesto que requiera la Fundación. La finalidad es cumplir con las
obligaciones derivadas de la relación laboral y garantizar la correcta organización de la Fundación.
La base jurídica es la ejecución del contrato laboral y el cumplimiento de obligaciones legales (art. 6.1.b y c
RGPD). Se tratan datos identificativos, bancarios, de formación y salud laboral. Las cesiones se realizan a
Seguridad Social, Hacienda, mutuas y entidades bancarias. No se prevén transferencias internacionales. Los
datos se conservarán durante la relación laboral y los plazos legales.
3.6. Gestión de imágenes y publicaciones en medios digitales
La Fundación puede tratar imágenes y vídeos de alumnos y personal para difundir actividades escolares en
la web, redes sociales y medios digitales internos. La finalidad es informar sobre la vida escolar y fomentar
la participación. La base jurídica es el consentimiento expreso de los padres/tutores o alumnos mayores de
14 años.
Se tratan datos como imagen, voz y, en algunos casos, nombre. No se prevén cesiones salvo medios de
comunicación autorizados ni transferencias internacionales. Los datos se conservarán hasta la solicitud de
supresión de los mismos.
3.7. Uso de la plataforma Educamos
La Fundación utiliza la plataforma Educamos para la gestión académica, comunicación con familias y
seguimiento del alumnado. La finalidad es facilitar la interacción entre los Centros educativos de la
Fundación, los padres y los alumnos, así como la organización de tareas, calificaciones y avisos. La base
jurídica es la ejecución del contrato educativo, así como el interés público derivado de las competencias de
los Centros educativos para el uso de esta herramienta. Se tratan datos identificativos, académicos,
comunicaciones y, en algunos casos, imágenes.
El proveedor actúa como encargado del tratamiento bajo contrato conforme al art. 28 RGPD. No se
contemplan transferencias internacionales. Los datos se conservarán mientras dure la relación educativa y
conforme a los plazos legales.
3.8. Videovigilancia en instalaciones
La Fundación cuenta con sistemas de videovigilancia para garantizar la seguridad de las personas, bienes e
instalaciones. La finalidad es prevenir incidentes y proteger las instalaciones. La base jurídica es el interés
legítimo del responsable (art. 6.1.f RGPD) y la normativa de seguridad. Las cesiones se limitan a Fuerzas y
Cuerpos de Seguridad en caso de incidentes. No se contemplan trasnferencias internacionales. Las
grabaciones se conservan durante un máximo de 1 mes, salvo que deban conservarse por requerimiento
legal.
3.9. Gestión del servicio de comedor

La Fundación trata datos para organizar el servicio de comedor de sus Centros educativos, incluyendo
menús adaptados y control de asistencia. La finalidad es garantizar la correcta prestación del servicio y
atender necesidades alimentarias especiales. La base jurídica es la ejecución del contrato educativo y el
consentimiento para datos de salud (alergias).
Se tratan datos identificativos, curso, dieta y alergias. Las cesiones pueden realizarse a empresas
proveedoras del servicio. No se prevén transferencias internacionales. Los datos se conservan mientras
dure la relación educativa y conforme a normativa sanitaria.
3.10. Atención sanitaria y primeros auxilios
La Fundación puede tratar datos de salud en casos de urgencia médica o administración de medicación
autorizada. La finalidad es proteger la salud del alumno y cumplir obligaciones legales. La base jurídica es el
consentimiento explícito y el interés vital del menor (art. 6.1.d RGPD). Se tratan datos como nombre, curso,
alergias, medicación y contacto de emergencia.
Las cesiones se realizan a servicios sanitarios en caso necesario. No se prevén transferencias
internacionales. Los datos se conservan durante el curso escolar y se eliminan al finalizar.
3.11. Gestión del AMPA y actividades asociadas
Los Centros educativos de la Fundación colaboran con las Asociaciones de Madres y Padres (AMPA) de los
Centros para organizar actividades complementarias. La finalidad es coordinar eventos y servicios para las
familias. La base jurídica es el consentimiento del interesado.
Se tratan datos identificativos y de contacto. Las cesiones se limitan a la propia AMPA y proveedores de
actividades. No se prevén transferencias internacionales. Los datos se conservan mientras dure la relación
con la asociación.
3.12. Proveedores de servicios
Trataremos los datos identificativos y de contacto de los representantes de nuestros proveedores a efectos
de gestionar la relación contractual que tenemos con las personas jurídicas a quienes representan. Las
finalidades de dichos tratamientos son:
 Elaboración/aprobación del presupuesto y seguimiento del mismo mediante comunicaciones entre
ambas partes.
 Seguimiento de los servicios contratados y gestionar la relación comercial.
 Facturación y declaración de los impuestos oportunos.
 Proporcionar Información comercial o de eventos por medios electrónicos, siempre que exista
autorización expresa o esté dentro de nuestro interés legítimo.
 Realizar las transacciones que correspondan, así como las gestiones de control y recobro.
Las bases jurídicas que amparan dichos tratamientos de datos son:
 Existencia de una relación contractual entre las partes o aplicación de medidas precontractuales.
 Cumplimiento de una obligación legal aplicable a la Fundación.
 Consentimiento otorgado por un representante legal de proveedor.
 Interés legítimo de la Fundación.
Los datos se conservarán durante la vigencia de las relaciones entre las partes y, una vez finalizadas,
debidamente bloqueados por los plazos de prescripción derivados de las mismas.  No se prevén
transferencias internacionales.
3.13. Canal ético
En caso de que el interesado se identifique, podremos tratar su nombre, apellido, email, teléfono y los datos personales de los terceros que nos proporcione en la comunicación., con la finalidad de gestionar las
comunicaciones recibidas, adoptar las medidas correctivas correspondientes y, en caso de resultar
necesario, informar al interesado sobre el resultado del procedimiento.
La base jurídica que legitima el tratamiento es el cumplimiento de una obligación legal aplicable a la
Fundación.
Los datos serán conservados durante el plazo estrictamente necesario para esclarecer los hechos
comunicados. En todo caso, transcurridos tres meses a contar desde la recepción de la comunicación o, si
no se remitió un acuse de recibo al informante, a tres meses a partir del vencimiento del plazo de siete días
después de efectuarse la comunicación, salvo casos de especial complejidad que requieran una ampliación
del plazo, en cuyo caso, este podrá extenderse hasta un máximo de otros tres meses adicionales, se
procederá a la supresión de los datos facilitados salvo que sean investigados en un entorno legal distinto.
No se contemplan transferencias internacionales.
3.14. Demandantes de empleo
Trataremos los datos que comparta con la Fundación en el marco del proceso de selección o candidatura
espontánea. Por lo general, trataremos sus datos identificativos, datos de contacto, Currículum Vitae y
datos relativos a su experiencia profesional y/o académica, con las siguientes finalidades:
 Organización de procesos de selección para la contratación de empleados.
 Citarle para entrevistas de trabajo y evaluar su candidatura.
 Almacenar su Currículum Vitae para futuros procesos de selección en caso de no resultar
seleccionado en el proceso para el cual ha aplicado.
Las bases jurídicas que legitiman el tratamiento de sus datos son la aplicación de medidas precontractuales
a petición del interesado, así como el consentimiento otorgado por el interesado para la conservación
del Currículum Vitae y de los datos relativos a su experiencia profesional y/o académica.
Sus datos personales serán conservados hasta la finalización del proceso de selección y, si disponemos de
autorización, por el plazo máximo de 1 año, manteniéndose los datos debidamente bloqueados por los
plazos de prescripción legalmente establecidos una vez cumplidos los plazos indicados.
No se prevén transferencias internacionales.
3.15. Redes sociales
Utilizaremos los datos disponibles en su perfil de usuario, así como los datos que nos facilite al ponerse en
contacto con la Fundación a través de nuestros perfiles en RRSS, para las siguientes finalidades:
 Tramitar y contestar a sus consultas, solicitudes o peticiones.
 Gestionar el servicio solicitado.
 Publicar su imagen en nuestros perfiles, a petición suya.
 Relacionarnos con usted y crear una comunidad de seguidores.
Las bases jurídicas que legitiman el tratamiento es el consentimiento voluntario del interesado de ponerse
en contacto y, en su caso, la aceptación de una relación contractual en el entorno de la red social que
corresponda. El tratamiento de los datos dentro de la Red Social se realizará conforme a sus políticas de
Privacidad.
La Fundación únicamente podrá consultar o dar de baja sus datos de forma restringida al tener un perfil
específico. Trataremos los datos tanto tiempo como nos deje siguiéndonos, siendo amigos o dándole a “me gusta”, “seguir” o botones similares.
Cualquier rectificación de sus datos o restricción de información o de publicaciones debes realizarla a
través de la configuración de su perfil o usuario en la propia red social.

4. Derechos de los interesados

Los interesados pueden ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y
portabilidad conforme a los artículos 15 a 22 del RGPD. También pueden retirar el consentimiento en
cualquier momento sin afectar la licitud del tratamiento previo. Para ejercerlos, deben enviar una solicitud
a dpd@prodatvalencia.es o al domicilio del Responsable del tratamiento, identificándose de forma
adecuada. En caso de dudas razonables sobre la identidad del solicitante, la Fundación podrá requerirle
información adicional. Si no se atiende la solicitud, pueden reclamar ante la Agencia Española de Protección
de Datos (www.aepd.es).
La Fundación garantiza canales accesibles y gratuitos para el ejercicio de estos derechos.

5. Delegado de Protección de Datos (DPD)

CONSOLACIÓN FUNDACIÓN EDUCATIVA ha designado un Delegado de Protección de Datos para supervisar
el cumplimiento normativo y atender consultas relacionadas con la privacidad. Puede contactar con el DPD
en dpd@prodatvalencia.es. El DPD actúa como punto de referencia para resolver dudas, gestionar
solicitudes y coordinar evaluaciones de impacto cuando se traten datos sensibles, especialmente de
menores. Su función es garantizar que todas las operaciones de tratamiento se ajusten a la normativa
vigente y a las directrices de la AEPD.

.

6. Política de menores

El tratamiento de datos de menores se realiza con especial cuidado. Para alumnos menores de 14 años, se
requiere consentimiento de padres o tutores. Las imágenes, vídeos y publicaciones se gestionan mediante
autorizaciones específicas y pueden revocarse en cualquier momento. La Fundación limita el acceso a
información sensible y aplica protocolos para evitar la difusión no autorizada.

7. ¿QUÉ MEDIDAS DE SEGURIDAD APLICAMOS?

La Fundación aplica medidas técnicas y organizativas para proteger la información: cifrado, control de
accesos, copias de seguridad, protocolos de brechas, formación del personal y contratos con encargados
del tratamiento. Se realizan análisis de riesgos y, cuando procede, evaluaciones de impacto (EIPD). Estas
medidas se revisan periódicamente para adaptarse a nuevas amenazas y garantizar la confidencialidad,
integridad y disponibilidad de los datos.

8. Tratamiento de cookies

La Fundación utiliza otro tipo de cookies que no sean las necesarias. Podrá consultar la Política de Cookies
en el enlace correspondiente, disponible en nuestra página web.

Si tiene dudas sobre esta política de cookies, puede contactar con el centro en contacto@consolacioncas.org[