En cumplimiento de lo previsto en la normativa de protección de datos personales (Reglamento UE 2016/679 y Ley Orgánica 3/2018), le informamos de que LICEO MONJARDIN SOCIEDAD COOPERATIVA ha adoptado las medidas técnicas y organizativas necesarias para garantizar el cumplimiento de los derechos de las personas interesadas, asimismo procede a informarle del tratamiento de datos que llevará a cabo a través del presente sitio web.
Igualmente, a través de la siguiente política de privacidad, LICEO MONJARDIN SOCIEDAD COOPERATIVA cumplirá con las obligaciones establecidas en la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico.
1. Identidad del responsable del tratamiento de los datos personales
El responsable del tratamiento de los datos personales recogidos en esta web es:
Razón social: LICEO MONJARDIN SOCIEDAD COOPERATIVA
NIF: F31950397
Dirección: CL. AOIZ, 1, 31004 PAMPLONA, NAVARRA
Correo electrónico: direccion@liceomonjardin.com
Teléfono: 948242550
Datos del Delegado de Protección de Datos: Consulting & Strategy GFM S.L.
Datos de contacto del DPO: dpo@gfmservicios.com
2. Finalidades del tratamiento de datos personales
Los datos personales recabados a través de este sitio web serán tratados con las siguientes finalidades:
- Gestionar las consultas, solicitudes o comunicaciones remitidas a través de las vías de contacto del sitio web.
- Atender solicitudes de información sobre admisiones, servicios educativos, actividades escolares o extracurriculares.
- Gestionar inscripciones o participación en jornadas informativas, actividades o eventos organizados por el centro.
- Mantener la comunicación con las familias y con personas interesadas en el proyecto educativo del centro.
- Cumplir las obligaciones legales derivadas de las actividades educativas o de gestión administrativa del centro.
En los formularios del sitio web se informará de forma específica sobre la finalidad concreta de cada tratamiento y, en su caso, se solicitará el consentimiento del usuario.
3. Legitimación para el tratamiento de datos personales
El tratamiento de datos personales estará legitimado, de conformidad con lo dispuesto en el artículo 6 del RGPD (UE) 2016/679, conforme a las siguientes bases legales:
- Consentimiento del interesado (artículo 6.1, letra a): para la aceptación de aquellos tratamientos cuya finalidad no sea necesaria para el funcionamiento del sitio web o para la prestación de los servicios solicitados o las consultas realizadas.
- Ejecución de un contrato (artículo 6.1, letra b): para aquellos tratamientos relacionados con la prestación de un servicio o la contratación de un producto o servicio.
- Interés legítimo del responsable (artículo 6.1, letra f): para aquellos tratamientos relacionados con el funcionamiento del sitio web, así como para aquellos derivados del desarrollo de la propia actividad del responsable de tratamiento.
En aquellos casos en que el tratamiento de datos personales venga legitimado por el consentimiento del interesado, el responsable de tratamiento se compromete a recabar el consentimiento libre, expreso, voluntario e inequívoco del interesado. Igualmente, el usuario tendrá derecho a retirar su consentimiento en cualquier momento y de forma tan sencilla como lo otorgó. Como regla general, la retirada del consentimiento no condicionará el uso del sitio web.
En las ocasiones en las que el usuario deba o pueda facilitar sus datos a través de formularios para realizar consultas, solicitar información o por motivos relacionados con el contenido del sitio web, se le informará en caso de que la cumplimentación de alguno de ellos sea obligatoria debido a que los mismos sean imprescindibles para el correcto desarrollo de la operación realizada.
4. Categorías de datos personales, procedencia y plazo de conservación de los mismos.
Las categorías de datos que pueden tratarse a través del sitio web son, principalmente:
- Datos identificativos (nombre, apellidos).
- Datos de contacto (correo electrónico, teléfono).
- En determinados formularios, datos académicos o de filiación (por ejemplo, nombre del alumno o curso de interés).
Los datos proceden directamente del interesado o de sus representantes legales.
Los datos personales se conservarán durante el tiempo necesario para atender la finalidad para la que se recabaron, y posteriormente durante los plazos exigidos por la normativa vigente o mientras puedan derivarse responsabilidades legales. En aquellos casos en que el usuario haya otorgado su consentimiento, los datos se conservarán mientras este no solicite su supresión o revoque su consentimiento.
5. Destinatarios de los datos personales tratados
Sus datos podrán ser comunicados a terceros únicamente cuando sea necesario para el cumplimiento de una obligación legal o para la correcta prestación de los servicios solicitados (por ejemplo, proveedores tecnológicos o entidades que presten servicios al centro en calidad de encargados del tratamiento).
Asimismo, podrán ser comunicados a las autoridades competentes en caso de requerimiento legal (Fuerzas y Cuerpos de Seguridad, Administración educativa, autoridades judiciales, etc.).
No se prevén transferencias internacionales de datos.
6. Ejercicio de derechos de los interesados
El usuario podrá ejercer frente al responsable del tratamiento los siguientes derechos reconocidos en el RGPD y LOPDGDD:
- Derecho de acceso: derecho a obtener confirmación de si el responsable de tratamiento está tratando o no sus datos personales y, en caso afirmativo, obtener información sobre sus datos concretos de carácter personal y del tratamiento que haya realizado o realice, así como, entre otra, de la información disponible sobre el origen de dichos datos y los destinatarios de las comunicaciones realizadas o previstas de los mismos.
- Derecho de rectificación: derecho a que se modifiquen sus datos personales que resulten ser inexactos o, teniendo en cuenta los fines del tratamiento, incompletos.
- Derecho de supresión («el derecho al olvido»): derecho, siempre que la legislación vigente no establezca lo contrario, a obtener la supresión de sus datos personales cuando estos ya no sean necesarios para los fines para los cuales fueron recogidos o tratados; el Usuario haya retirado su consentimiento al tratamiento y este no cuente con otra base legal; el Usuario se oponga al tratamiento y no exista otro motivo legítimo para continuar con el mismo; los datos personales hayan sido tratados ilícitamente; los datos personales deban suprimirse en cumplimiento de una obligación legal; o los datos personales hayan sido obtenidos producto de una oferta directa de servicios de la sociedad de la información a un menor de 14 años.
Además de suprimir los datos, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, deberá adoptar medidas razonables para informar a los responsables que estén tratando los datos personales de la solicitud del interesado de supresión de cualquier enlace a esos datos personales.
- Derecho a la limitación del tratamiento: derecho a limitar el tratamiento de sus datos personales. El usuario tiene derecho a obtener la limitación del tratamiento cuando impugne la exactitud de sus datos personales; el tratamiento sea ilícito; el responsable del tratamiento ya no necesite los datos personales, pero el usuario lo necesite para hacer reclamaciones; y cuando el Usuario se haya opuesto al tratamiento.
- Derecho a la portabilidad de los datos: En caso de que el tratamiento se efectúe por medios automatizados, tendrá derecho a recibir del responsable del tratamiento sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento. Siempre que sea técnicamente posible, el responsable del tratamiento transmitirá directamente los datos a ese otro responsable.
- Derecho de oposición: derecho a que no se lleve a cabo el tratamiento de sus datos de carácter personal o se cese el tratamiento de los mismos.
- Derecho a no ser a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles: derecho a no ser objeto de una decisión individualizada basada únicamente en el tratamiento automatizado de sus datos personales, incluida la elaboración de perfiles, existente salvo que la legislación vigente establezca lo contrario.
Así pues, el usuario podrá ejercitar sus derechos a través del sitio web del responsable, en el formulario Ejercicio de derechos ArSol, acreditando su identidad debidamente.
En caso de que sus derechos no sean atendidos o sienta vulnerados los mismos, podrá enviar comunicación al Delegado de Protección de Datos del responsable de tratamiento; así como presentar una reclamación ante la autoridad de control competente (Agencia Española de Protección de Datos, www.aepd.es).
7. Medidas de seguridad
El responsable del tratamiento se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos, de forma que se garantice la seguridad de los datos de carácter personal y se evite la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.
El sitio web cuenta con un certificado SSL (Secure Socket Layer), que asegura que los datos personales se transmiten de forma segura y confidencial, al ser la transmisión de los datos entre el servidor y el Usuario, y en retroalimentación, totalmente cifrada o encriptada.
Sin embargo, debido a que el responsable del tratamiento no puede garantizar la inexpugabilidad de internet ni la ausencia total de hackers u otros que accedan de modo fraudulento a los datos personales, el responsable del tratamiento se compromete a comunicar al usuario sin dilación indebida cuando ocurra una violación de la seguridad de los datos personales que sea probable que entrañe un alto riesgo para los derechos y libertades de las personas físicas.
Siguiendo lo establecido en el artículo 4 del RGPD, se entiende por violación de la seguridad de los datos personales toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.
Los datos personales serán tratados como confidenciales por el responsable del tratamiento, quien se compromete a informar de y a garantizar por medio de una obligación legal o contractual que dicha confidencialidad sea respetada por sus empleados, asociados, y toda persona a la cual le haga accesible la información.
8. Enlaces a terceros
El sitio web puede incluir hipervínculos o enlaces que permiten acceder a páginas web de terceros distintos del titular de la web y que por tanto no son operados por el titular de la web. Los titulares de dichos sitios web dispondrán de sus propias políticas de protección de datos, siendo ellos mismos, en cada caso, responsables de sus propios ficheros y de sus propias prácticas de privacidad.
9. Aceptación y cambios en esta política de privacidad
LICEO MONJARDÍN SOCIEDAD COOPERATIVA podrá modificar la presente política para adaptarla a novedades legislativas o jurisprudenciales.
Se recomienda al usuario revisar periódicamente esta política para mantenerse informado sobre cómo protegemos su información.
