Privacy Notice | The British College of Gava

Aviso de Privacidad para Alumnos y Padres

1. Quiénes somos y el propósito de este Aviso de Privacidad

Somos The British College of Gavà (el “Colegio”), operando como parte de Education in Excellence, SL, con domicilio registrado en Avenida de Burgos, 12B, 16ª planta, 28036 Madrid, y número de registro de empresa B56001910. El Colegio es miembro del Inspired Education Group (el “Grupo”).

Este Aviso de Privacidad tiene como objetivo proporcionar información sobre cómo el Colegio recopila, utiliza y conserva (o "procesa") datos personales de individuos, incluyendo: alumnos actuales, pasados y futuros; y sus padres, tutores o representantes legales (referidos en esta política como "padres"). Cabe destacar que el Colegio tiene un Aviso de Privacidad separado aplicable a sus empleados y demás personal.

Este Aviso de Privacidad se aplica junto con cualquier otra información que el Colegio pueda proporcionar sobre un uso particular de los datos personales. También se aplica además de los términos y condiciones y políticas relevantes del Colegio, incluyendo:

cualquier contrato entre el Colegio y los padres de los alumnos;
la política del Colegio sobre la toma, almacenamiento y uso de imágenes de niños;
la política de CCTV y/o biometría del Colegio;
la Política de Retención de Datos del Colegio y/o del Grupo;
la Política de Derechos de Protección de Datos del Colegio;
la Política de Cookies del Colegio;
las políticas de salvaguarda, bienestar o salud y seguridad del Colegio, incluyendo cómo se registran preocupaciones o incidentes; y
las políticas de TI del Colegio o del Grupo (según corresponda).

Este Aviso de Privacidad puede actualizarse periódicamente para garantizar el cumplimiento continuo con las leyes aplicables y reflejar las mejores prácticas.

2. Qué información se recopila sobre los alumnos y los padres/tutores

Los tipos de datos personales que el Colegio puede procesar incluyen:

nombre e información de contacto como dirección, correo electrónico y número de teléfono del alumno, padre, tutor, pagador de cuotas y contacto de emergencia;
fecha y país de nacimiento del alumno, etnia, género y país de residencia, número de pasaporte o detalles de tarjeta de identidad nacional, estado de visado y otra información sobre el estado migratorio;
detalles de vehículos (de quienes utilizan nuestras instalaciones de aparcamiento);
información relacionada con el historial educativo del alumno, como escuelas anteriores, cursos completados, fechas de estudio, asistencia, registros disciplinarios y de salvaguarda, y resultados de exámenes;
datos académicos de los alumnos, incluyendo resultados de exámenes y evaluaciones, informes y horarios curriculares;
información sobre la salud y condiciones médicas de los alumnos, necesidades educativas especiales y circunstancias familiares/arreglos de vivienda;
información de salvaguarda;
correspondencia con y sobre alumnos y padres (pasados y presentes);
referencias dadas o recibidas de escuelas anteriores o establecimientos educativos, e información relevante proporcionada por establecimientos educativos anteriores y/o otros profesionales u organizaciones que trabajan con alumnos;
información relacionada con las cuotas, como detalles bancarios de los padres y otra información financiera (incluyendo cualquier fuente de fondos y/o información contra el lavado de dinero que estamos obligados a recopilar por ley), y becas y ayudas escolares de los alumnos;
información que pueda ayudar en la provisión de atención médica y pastoral adecuada para el alumno, como cualquier discapacidad, cuestiones médicas o dietéticas. Esto también puede incluir información sobre circunstancias familiares o personales cuando sea relevante para la evaluación de la idoneidad para recibir una beca; y
imágenes de alumnos (y ocasionalmente de otras personas) participando en actividades del Colegio, e imágenes captadas por el sistema de CCTV del Colegio (de acuerdo con la política del Colegio sobre la toma, almacenamiento y uso de imágenes de niños).

Cabe destacar que el Colegio rutinariamente anonimiza y/o agrega datos personales, de manera que ya no se consideran “datos personales” bajo la ley de protección de datos aplicable, o aplica procedimientos apropiados de minimización de datos como la seudonimización. Utilizamos este conjunto de datos para fines de evaluación y análisis, y también podemos compartirlo con terceros para estos propósitos.

3. Cómo recopila información el Colegio

Generalmente, el Colegio recibe datos personales directamente del individuo (incluyendo, en el caso de los alumnos, de sus padres). Sin embargo, en algunos casos los datos personales serán proporcionados por terceros (por ejemplo, otra escuela, otros profesionales o autoridades, o proveedores de servicios externos que verifican la identidad y fuente de fondos de los padres); o recopilados de recursos disponibles públicamente.

Teniendo en cuenta lo anterior, las principales formas en que el Colegio recopila datos personales sobre alumnos y padres son:

información proporcionada durante el proceso de admisión y cuando el alumno asiste al Colegio;
información generada durante el curso de los estudios y el tiempo en el Colegio (por ejemplo, asistencia, logros académicos, comportamiento o información de salvaguarda);
información recibida de lugares de educación anteriores (ya sean parte del Grupo o no);
información recibida de agencias estatutarias;
información proporcionada por terceros en relación con el derecho del alumno a estudiar en el Colegio o en relación con financiamiento (por ejemplo, para becas o ayudas escolares); y
información derivada del acceso y uso del sitio web del Colegio, u otras herramientas y software educativos en línea, incluyendo la Plataforma Global de Estudios del Grupo.

4. Por qué el Colegio necesita procesar datos personales

El uso principal de los datos personales que recopilamos es apoyar el aprendizaje y desarrollo de los alumnos durante su tiempo en el Colegio, asegurando al mismo tiempo el bienestar y la salvaguarda de los alumnos. Para lograrlo, el Colegio necesita procesar una amplia gama de datos personales sobre nuestra comunidad como parte de nuestras operaciones diarias.

Algunas de estas actividades son necesarias para el cumplimiento de un contrato con nuestro personal o los padres de nuestros alumnos.

Otros usos de los datos personales se realizarán de acuerdo con los intereses legítimos del Colegio, o los intereses legítimos de otros, siempre que estos no sean superados por el impacto en los individuos. El Colegio espera que los siguientes usos entren dentro de esa categoría de nuestros (o de nuestra comunidad) “intereses legítimos”:

Para la selección de alumnos, confirmar la identidad de alumnos potenciales y sus padres, y mantener un registro (si corresponde) para futuros procesos de admisión o vacantes;
Realizar verificaciones de crédito, identidad y fuente de fondos, ya sea con escuelas anteriores y/o fuentes o proveedores de servicios externos, incluyendo para verificar que los padres no están sujetos a sanciones;
Proveer servicios educativos (incluyendo educación musical, entrenamiento físico o desarrollo espiritual, servicios de orientación profesional y actividades extracurriculares para los alumnos), y monitorear el progreso y las necesidades educativas de los alumnos, incluyendo cuando dichos servicios se brindan de forma remota/vía aplicaciones u otras plataformas tecnológicas (ya sea temporal o permanentemente), incluyendo cuando se asiste mediante IA (de acuerdo con la Política de IA del Colegio);
Proveer servicios de transporte escolar, catering o atención especializada;
Informar y colaborar con los padres sobre el progreso, bienestar y desarrollo de sus hijos, incluyendo mediante informes regulares y reuniones de padres;
Organizar y gestionar reuniones, eventos y compromisos sociales para alumnos y padres;
Mantener relaciones con exalumnos y la comunidad del Colegio, incluyendo actividades de marketing directo o recaudación de fondos;
Realizar la debida diligencia con donantes, y confirmar la identidad de donantes potenciales, su historial y sus intereses relevantes;
Planificar y prever la gestión, realizar investigaciones y análisis estadísticos, incluyendo aquellos impuestos o previstos por ley (como análisis de impuestos, diversidad o brecha salarial de género);
Promover la diversidad y la igualdad;
Monitorear y evaluar el desempeño y efectividad del Colegio, y mantener y mejorar la gestión académica, corporativa, financiera, patrimonial y de recursos humanos del Colegio;
Permitir que las autoridades pertinentes monitoreen el desempeño del Colegio e intervengan o asistan con incidentes según corresponda;
Dar y recibir información y referencias sobre alumnos pasados y actuales, incluyendo relacionadas con cuotas pendientes o historial de pagos, a/de cualquier institución educativa que el alumno haya asistido o donde se proponga que asista; y proporcionar referencias a posibles empleadores de alumnos pasados;
Para propósitos de cobro de deudas;
Permitir que los alumnos participen en evaluaciones nacionales u otras, y publicar los resultados de exámenes públicos u otros logros de los alumnos del Colegio;
Salvaguardar la salud y el bienestar de los alumnos y proporcionar atención pastoral adecuada;
Monitorear (según corresponda) el uso de los sistemas de TI y comunicaciones del Colegio de acuerdo con la Política de Uso Aceptable del Colegio;
Utilizar imágenes (incluyendo fotografías y videos) de alumnos para usos administrativos y cotidianos internos como boletines y anuarios, de acuerdo con la política del Colegio sobre la toma, almacenamiento y uso de imágenes de niños;
Para propósitos de seguridad, incluyendo CCTV de acuerdo con la política de CCTV del Colegio;
Para la prevención y detección de delitos, y para ayudar con investigaciones (incluyendo investigaciones criminales) realizadas por la policía y otras autoridades competentes;
Para el cumplimiento regulatorio/propósitos de registro en relación con requisitos de inmigración, como empleador y/o patrocinador de visas;
Para llevar a cabo o cooperar con cualquier proceso de quejas, disciplinario o de investigación del Colegio o externo;
Contactar a padres o alumnos para promover los servicios del Grupo en temas como vacantes en listas de espera en escuelas hermanas, oportunidades dentro de las Asociaciones de Padres y Maestros o amigos del Colegio, o para eventos y actividades de exalumnos;
Promover el Colegio a padres y alumnos potenciales; y
Cuando sea razonablemente necesario para los propósitos del Colegio, incluyendo obtener asesoramiento profesional adecuado y seguros para el Colegio.

El Colegio también puede procesar sus datos personales para cumplir con nuestras obligaciones legales. En este sentido, podemos usar sus datos personales para lo siguiente:

Cumplir con nuestras obligaciones de cumplimiento y regulación, incluyendo para cumplir con cualquier requisito de cualquier estatuto, regulación o norma regulatoria aplicable, como el cumplimiento de leyes contra el lavado de dinero y requisitos de salvaguarda;
Para la prevención, detección e investigación de delitos;
Para ayudar con investigaciones, incluyendo investigaciones criminales realizadas por la policía y otras autoridades competentes; y
Para administrar y mantener registros según lo requieran las leyes y regulaciones aplicables en cada momento.

También podemos procesar sus datos personales por razones adicionales cuando:

Sea necesario para proteger los intereses vitales del alumno u otra persona;
Sea necesario para el establecimiento, ejercicio o defensa de reclamaciones legales (por ejemplo, para proteger y defender los derechos del Colegio, propiedad, o los de cualquier afiliado, incluyendo el Grupo); o
Tengamos el consentimiento del sujeto de los datos para hacerlo (por ejemplo, buscamos el consentimiento de los padres y/o alumnos para ciertos usos externos de marketing de imágenes de alumnos).

Además, el Colegio ocasionalmente necesitará procesar tipos de datos más "sensibles" (a veces denominados datos personales de categoría especial) (relacionados con salud, etnia, religión, biometría o vida sexual) o información de antecedentes penales de acuerdo con derechos o deberes impuestos por ley, incluyendo en lo que respecta a la salvaguarda, o de vez en cuando mediante consentimiento explícito cuando sea necesario. Estas razones incluirán:

Salvaguardar el bienestar de los alumnos y proporcionar atención pastoral adecuada (y cuando sea necesario, médica), y tomar medidas apropiadas en caso de emergencia, incidente o accidente, incluyendo divulgar detalles sobre la salud/condición médica de un individuo u otra información relevante cuando sea en el interés del individuo hacerlo: por ejemplo, para atención médica de emergencia, organizar la evaluación y diagnóstico de las condiciones de salud y necesidades educativas especiales de un alumno, para protección social, salvaguarda y cooperación con la policía o servicios sociales, para propósitos de seguros o a proveedores de catering u organizadores de excursiones escolares que necesiten estar al tanto de necesidades dietéticas o médicas;
Cumplir con requisitos de salud pública;
Proveer servicios educativos en el contexto de realizar ajustes razonables para la discapacidad de un alumno y/o cualquier necesidad educativa especial de un alumno;
Operar cualquier sistema del Colegio que funcione con datos biométricos, como para seguridad y otras formas de identificación de alumnos (taquillas, almuerzos, etc.);
Como parte de cualquier proceso de quejas, disciplinario o de investigación del Colegio o externo que involucre dichos datos, por ejemplo, si hay elementos de SEND, salud o salvaguarda; o
Para propósitos legales y regulatorios (por ejemplo, protección infantil, monitoreo de diversidad, informes de asistencia/ausencia, salud y seguridad y cumplimiento de inmigración/patrocinio de visas) y para cumplir con sus obligaciones legales y deberes de cuidado.

5. Con quién se pueden compartir los datos personales

Procesamiento por terceros. En su mayoría, los datos personales recopilados por el Colegio permanecerán dentro del Colegio y serán procesados únicamente por individuos apropiados de acuerdo con los protocolos de acceso (es decir, en base a la necesidad de saber). Sin embargo, utilizamos procesadores de datos que son terceros que nos ayudan con algunas funciones, incluyendo contabilidad, TI, almacenamiento en la nube/gestión de registros, monitoreo, envío de correos, y para apoyar nuestra entrega del currículo y servicios educativos asociados a los alumnos (incluyendo mediante sistemas de IA). Este tipo de procesamiento externo de datos está sujeto a garantías contractuales de que los datos personales se mantendrán seguros y se utilizarán únicamente de acuerdo con las instrucciones específicas del Colegio.

Compartición de datos. El Colegio, ocasionalmente, necesitará compartir información personal relacionada con su comunidad de alumnos y padres/tutores con terceros, tales como:

Profesionales de salud externos como psicólogos educativos y terapeutas del habla;
Contratistas y proveedores externos apropiados, como profesores de música visitantes;
Gobiernos y autoridades locales, agencias estatutarias y/o organismos reguladores;
Organizaciones de financiamiento de becas y ayudas escolares;
Juntas de exámenes/centros de evaluación;
El Grupo, otras entidades dentro del Grupo, u otras escuelas del Grupo;
Escuelas de destino/salida (incluyendo en forma de referencias confidenciales);
Asesores profesionales (por ejemplo, abogados, aseguradoras, asesores de relaciones públicas y contadores);
Terceros y sus asesores en caso de una posible o real venta, fusión u otra reestructuración o financiamiento del Colegio/Grupo; y
Tribunales o agencias de cobro de deudas en caso de impago de cuotas.

Transferencias internacionales de datos. Cuando los datos se transfieren internacionalmente, implementaremos medidas apropiadas para garantizar la protección adecuada de sus datos personales cuando se transfieran a países que no proporcionan el mismo nivel de protección para los datos personales, y aseguraremos que las transferencias internacionales se realicen de acuerdo con las leyes de protección de datos aplicables.

Actividad de marketing. El Colegio puede utilizar las direcciones de correo electrónico de los padres para crear audiencias similares en plataformas de redes sociales con fines de marketing. Esto implica usar direcciones de correo electrónico en un formato cifrado para coincidir usuarios en la plataforma y crear una Audiencia Personalizada o Audiencia Similar. Los correos electrónicos no se comparten en un formato legible (es decir, los datos están seudonimizados) y serán eliminados por la plataforma después del proceso de coincidencia.

El propósito principal de usar audiencias similares es apoyar nuestras actividades de marketing alcanzando a padres potenciales que puedan estar interesados en nuestros servicios educativos. Procesamos sus datos personales para audiencias similares basándonos en nuestros intereses legítimos. Hemos evaluado que este procesamiento es necesario para nuestras actividades de marketing y no anula sus derechos y libertades.

Tiene derecho a oponerse a este uso de sus datos en cualquier momento. Puede hacerlo contactando directamente al Colegio o a través de Facebook utilizando este enlace.

6. Cuánto tiempo conserva el Colegio los datos personales

El Colegio conservará los datos personales de forma segura y solo durante el tiempo que sea necesario por una razón legítima y legal, incluyendo para cumplir con requisitos regulatorios y legales o para propósitos de archivo. Para obtener más información sobre la retención de datos, consulte la Política de Retención de Datos del Colegio, disponible bajo solicitud.

Podemos conservar ciertos datos académicos por períodos más largos para propósitos de archivo, investigación y análisis estadístico. Cuando lo hagamos, implementaremos procedimientos adecuados de minimización de datos. Esto incluirá eliminar los datos del procesamiento diario y establecer restricciones de acceso.

7. Mantener el contacto y apoyar al Colegio

Al dejar el Colegio, los alumnos también se convertirán en miembros de la comunidad de Exalumnos. Cuando sea aplicable, algunos datos personales de los registros de los alumnos serán transferidos a la base de datos de Exalumnos. Esto puede incluir elementos como datos de contacto, intereses deportivos y detalles académicos. El Colegio utilizará los datos de contacto de los padres, exalumnos y otros miembros de la comunidad escolar para mantenerlos actualizados sobre las actividades del Colegio, o eventos de interés para exalumnos y padres, incluyendo el envío de actualizaciones y boletines informativos, por correo electrónico y por correo postal.

Siempre tiene derecho a retirar el consentimiento, cuando se haya dado, o de otro modo oponerse al marketing directo o la recaudación de fondos. Sin embargo, el Colegio probablemente conservará algunos de sus datos (no menos para garantizar que no se envíen más comunicaciones a esa dirección, correo electrónico o número de teléfono en particular).

8. Sus derechos sobre los datos

Tiene varios derechos en relación con sus datos personales. Estos son:

El derecho de acceso: Puede solicitar una copia de los datos personales que el Colegio tiene sobre usted.
El derecho de rectificación: Puede pedir al Colegio que corrija cualquier información que tengamos sobre usted si es incorrecta.
El derecho de eliminación: Puede pedir al Colegio (en ciertas circunstancias) que elimine información que el Colegio tiene sobre usted.
El derecho de restricción del procesamiento: Puede pedir al Colegio que restrinja nuestras actividades de procesamiento de datos (y, cuando el procesamiento del Colegio se base en su consentimiento, puede retirar ese consentimiento, sin afectar la legalidad de nuestro procesamiento basado en el consentimiento antes de su retirada).
El derecho a la portabilidad de datos: Puede pedir al Colegio (en ciertas circunstancias) que transfiera sus datos personales a otro controlador de datos en un formato que facilite su uso.
El derecho de oposición: Puede oponerse, por motivos relacionados con su situación particular, a cualquiera de las actividades de procesamiento específicas del Colegio donde considere que esto tiene un impacto desproporcionado en sus derechos.

Por favor, tenga en cuenta que los derechos mencionados no son absolutos, y podemos estar autorizados a rechazar solicitudes donde se apliquen excepciones. El Colegio se esforzará por responder a cualquier solicitud de este tipo tan pronto como sea razonablemente posible y, en cualquier caso, dentro de los límites de tiempo legales. Para ejercer cualquiera de estos derechos, o si tiene alguna preocupación relacionada con la protección de datos, por favor contacte a: dpo@inspirededu.com copiando a David@Mesher.es

También tiene derecho a presentar una queja ante una Autoridad de Protección de Datos si cree que su información personal ha sido recopilada o utilizada en incumplimiento de las leyes de protección de datos relevantes. Esto será típicamente la Autoridad de Protección de Datos en el país en el que se encuentre. En España, esta es la Agencia Española de Protección de Datos: Agencia Española de Protección de Datos | AEPD

Última actualización: mayo de 2025