Política de privacidad

En Dragón, el Colegio Americano de Torrelodones, tratamos datos personales de las familias que se interesan por el colegio, de las que ya forman parte de él y de quienes se presentan a nuestras ofertas de empleo. Esta política explica qué datos recogemos, para qué, durante cuánto tiempo los conservamos y qué puede hacer usted al respecto.

1. Quién es el responsable

Responsable: EL DRAGON SCHOOL, S.L.
C.I.F.: B83864793
Dirección: C/ Tampico 9, Torrelodones (Madrid)
Datos registrales: Registro Mercantil de Madrid, Tomo 19.330, Folio 129, Sección 8.ª, Hoja M-338779, Inscripción 1.ª
Teléfono: 91 859 13 62
Correo de contacto:secretaria@dragonamericanschool.com

2. Qué datos tratamos y para qué

2.1. Solicitudes de admisión e información

Cuando una familia nos escribe interesándose por el colegio, tratamos los datos de contacto que nos facilita —nombre, correo electrónico, teléfono— y los datos del alumno o alumna necesarios para orientar el proceso, como su edad o el curso al que optaría.

Finalidad: atender la solicitud, informar del proceso de admisión, organizar visitas al campus y hacer el seguimiento de la candidatura.
Base jurídica: la aplicación de medidas precontractuales a petición del interesado (artículo 6.1.b del RGPD). Para el envío de información comercial, el consentimiento que usted marca en el propio formulario (artículo 6.1.a del RGPD), que puede retirar en cualquier momento escribiendo a la dirección del apartado 1.

Cuando la solicitud llega por el formulario de visita de esta web, los datos que usted escribe —nombre, correo electrónico, teléfono y curso de interés— se guardan en una base de datos alojada en Supabase, que actúa como encargado del tratamiento, con servidores en Irlanda (Unión Europea) y contrato de encargo firmado. Solo el personal del colegio puede consultarlas. Si usted prefiere no dejar sus datos en la web, puede escribirnos por WhatsApp o llamarnos: los teléfonos y correos están en el pie de todas las páginas.

2.2. Relación con las familias del colegio

De las familias ya matriculadas tratamos los datos identificativos y de contacto, los datos académicos del alumno y los datos necesarios para la prestación del servicio educativo y de los servicios complementarios contratados.

Finalidad: prestar el servicio educativo y comunicarnos con las familias.
Base jurídica: la ejecución del contrato de escolarización (artículo 6.1.b) y el cumplimiento de las obligaciones legales del centro en materia educativa (artículo 6.1.c).

2.3. Zona privada de familias

Para dar acceso al área privada tratamos el correo electrónico y la contraseña de la cuenta. La contraseña se almacena cifrada y no es legible ni siquiera para nosotros.

Finalidad: permitir el acceso a contenidos reservados a las familias del colegio, como comunicaciones internas y galerías de fotografías.
Base jurídica: la ejecución del contrato de escolarización (artículo 6.1.b).

2.4. Fotografías y vídeos de alumnos

La publicación de imágenes en las que aparezcan alumnos identificables requiere el consentimiento previo y expreso de sus padres, madres o tutores legales, recabado por escrito y de forma diferenciada según el uso: publicación en la web pública, difusión en redes sociales o acceso restringido a la zona privada de familias.

Base jurídica: el consentimiento (artículo 6.1.a del RGPD). Ese consentimiento puede retirarse en cualquier momento escribiendo a la dirección indicada en el apartado 1, y su retirada no afecta a la licitud del tratamiento anterior.

2.5. Candidaturas de empleo

De quienes nos envían su currículum tratamos los datos que voluntariamente incluyen en él.

Finalidad: valorar la candidatura para los procesos de selección abiertos.
Base jurídica: la aplicación de medidas precontractuales a petición del interesado (artículo 6.1.b).

2.6. Navegación por la web

Esta web no instala cookies ni utiliza herramientas de analítica o publicidad de terceros. No elaboramos perfiles de navegación ni tomamos decisiones automatizadas sobre los visitantes. Puede consultar el detalle en nuestra política de cookies.

Como en cualquier servicio de Internet, el servidor que aloja la web registra datos técnicos de las peticiones que recibe, incluida la dirección IP, con la única finalidad de mantener el servicio en funcionamiento y protegerlo frente a abusos.Base jurídica: nuestro interés legítimo en la seguridad del servicio (artículo 6.1.f).

3. Cuánto tiempo conservamos los datos

Conservamos cada dato durante el tiempo necesario para la finalidad que motivó su recogida:

• Solicitudes de admisión que no se materializan: hasta el final del curso académico siguiente, salvo que la familia nos pida antes su supresión.
• Familias matriculadas: mientras dure la relación con el colegio y, después, durante los plazos que exijan la normativa educativa y la fiscal.
• Candidaturas de empleo: un año desde su recepción, salvo que el candidato solicite antes su eliminación.
• Imágenes publicadas con consentimiento: hasta que se retire el consentimiento o desaparezca la finalidad que justificó su publicación.

Transcurridos esos plazos, los datos se suprimen o se bloquean, quedando únicamente a disposición de jueces, tribunales y administraciones competentes durante el plazo de prescripción de las acciones que pudieran derivarse.

4. A quién comunicamos los datos

No vendemos ni cedemos datos personales a terceros con fines comerciales. Solo acceden a ellos los proveedores que nos prestan servicios y que actúan como encargados del tratamiento, vinculados por contrato conforme al artículo 28 del RGPD:

Además, comunicaremos datos a las administraciones públicas cuando una norma nos obligue a ello, en particular a la administración educativa competente.

5. Transferencias internacionales

Los datos de la zona privada de familias —cuentas, contraseñas y fotografías— se alojan en servidores situados en Irlanda, dentro de la Unión Europea. No salen del Espacio Económico Europeo.

Otros de nuestros proveedores sí pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en las cláusulas contractuales tipo aprobadas por ella, junto con las medidas complementarias que resulten necesarias.

6. Sus derechos

Puede ejercer en cualquier momento los siguientes derechos escribiendo a secretaria@dragonamericanschool.com, indicando cuál desea ejercer y acreditando su identidad:

• Acceso: saber qué datos suyos tratamos.
• Rectificación: corregir los datos inexactos o incompletos.
• Supresión: pedir que los eliminemos cuando ya no sean necesarios.
• Oposición: oponerse a tratamientos basados en nuestro interés legítimo.
• Limitación: pedir que suspendamos el tratamiento mientras se resuelve una reclamación.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Retirar el consentimiento prestado, cuando el tratamiento se base en él.

Responderemos en el plazo de un mes. Si considera que no hemos atendido correctamente su solicitud, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.

7. Datos de menores de edad

El tratamiento de datos de menores de catorce años requiere el consentimiento de sus padres, madres o tutores legales, conforme al artículo 7 de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.

En ningún caso recabamos de un menor datos relativos a la situación profesional, económica o a la intimidad de los demás miembros de la familia sin su consentimiento.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos frente a la destrucción, pérdida, alteración o acceso no autorizado. Entre ellas, el cifrado de las comunicaciones con la web, el almacenamiento cifrado de las contraseñas y la limitación del acceso a los datos al personal que lo necesita para su trabajo.

El material publicado en la zona privada de familias se sirve mediante enlaces temporales que caducan, de forma que no resulte accesible para quien no haya iniciado sesión.

9. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o a nuevos servicios. La fecha de la última actualización figura al comienzo del documento. Si el cambio afecta de forma significativa al tratamiento de sus datos, se lo comunicaremos.