Política de Privacidad | British Council School

Aviso de privacidad para alumnos y padres

El Colegio Británico de Madrid, S.L.U.

1.Quiénes somos y el propósito de este Aviso de Privacidad

Somos British School (el “Colegio”),  operando como parte de la empresa EL COLEGIO BRITANICO DE MADRID SL con domicilio en AVDA DE BURGOS, OTR 12 PORTAL B 28036 MADRID y número de registro mercantil B21821483. El colegio es miembro del Grupo Inspired Education (el “ Grupo ”).

Este Aviso de Privacidad tiene como objetivo proporcionar información sobre cómo el Colegio recopila, utiliza y conserva (o « trata ») datos personales sobre personas, incluyendo: alumnos actuales, antiguos y potenciales; y sus padres, tutores o tutores (en esta política, « padres»). Tenga en cuenta que el Colegio cuenta con un Aviso de Privacidad independiente para sus empleados y demás personal.

Este Aviso de Privacidad se aplica junto con cualquier otra información que el Colegio pueda proporcionar sobre el uso específico de datos personales. Este Aviso de Privacidad también se aplica en conjunto con los demás términos y condiciones y políticas relevantes de el Colegio, incluyendo:

cualquier contrato entre el Colegio y los padres de los alumnos;
la política de el Colegio sobre la toma, almacenamiento y uso de imágenes de menores;
la política de CCTV y/o biometría de el Colegio;
la Política de Retención de Datos de el Colegio y/o Grupo;
Política de Derechos de Protección de Datos de el Colegio;
Política de Cookies del Colegio;
las políticas de protección, pastorales o de salud y seguridad de el Colegio, incluido el modo en que se registran las inquietudes o incidentes; y
las políticas de TI del Colegio o del Grupo (según corresponda).

Este Aviso de Privacidad puede actualizarse periódicamente para garantizar el cumplimiento continuo de las leyes aplicables y reflejar las mejores prácticas.

2.¿Qué información se recopila sobre los alumnos y los padres/tutores?

Los tipos de datos personales que el Colegio puede procesar incluyen:

nombre e información de contacto, como dirección, correo electrónico y número de teléfono del alumno, padre, tutor, pagador de cuotas y pariente más cercano;
fecha y país de nacimiento del alumno, origen étnico, género y país de domicilio, número de pasaporte o documento nacional de identidad, datos del estado de la visa y otra información sobre el estado de inmigración;
detalles del vehículo (sobre aquellos que utilizan nuestras instalaciones de estacionamiento);
información relativa al historial educativo del alumno, como colegiosanteriores, cursos completados, fechas de estudio, asistencia, registros disciplinarios y de protección y resultados de exámenes;
datos académicos de los alumnos, incluidos resultados de exámenes y evaluaciones, informes y horarios curriculares;
información sobre la salud y las condiciones médicas de los alumnos, las necesidades educativas especiales y las circunstancias familiares/arreglos de vida;
salvaguardar la información;
correspondencia con y en relación con alumnos y padres (pasados y presentes);
referencias dadas o recibidas de colegioso centros educativos anteriores, e información relevante proporcionada por centros educativos anteriores y/u otros profesionales u organizaciones que trabajen con alumnos;
información relacionada con tarifas, como datos bancarios de los padres y otra información financiera (incluyendo cualquier fuente de fondos y/o información contra el lavado de dinero que estamos obligados a recopilar por ley), y becas y ayudas económicas para alumnos;
Información que pueda ayudar a proporcionar atención médica y pastoral adecuada al alumno, como cualquier discapacidad o problema médico o nutricional. Esto también puede incluir información sobre circunstancias familiares o personales cuando sea relevante para la evaluación de su idoneidad para recibir una beca.
imágenes de alumnos (y ocasionalmente otras personas) participando en actividades escolares, e imágenes capturadas por el sistema de CCTV de el Colegio (de acuerdo con la política del Colegio sobre tomar, almacenar y utilizar imágenes de niños).

Tenga en cuenta que el Colegio anonimizará o agregará rutinariamente los datos personales, de modo que ya no se consideren "datos personales" según la legislación de protección de datos aplicable, o aplicará procedimientos adecuados de minimización de datos, como la seudonimización. Utilizamos este conjunto de datos con fines de evaluación y análisis, y también podríamos compartirlo con terceros para estos fines.

3.Cómo el Colegio recopila información

Generalmente, el Colegio recibe datos personales directamente de cada persona (incluidos, en el caso de los alumnos, sus padres). Sin embargo, en algunos casos, estos datos personales serán proporcionados por terceros (por ejemplo, otro colegio, otros profesionales o autoridades, o proveedores de servicios externos que verifican el crédito y la identidad de los padres y su fuente de financiación); o se recopilarán de fuentes públicas.

Teniendo en cuenta lo anterior, las siguientes son las principales formas en que el Colegio recopila datos personales sobre los alumnos y los padres:

información proporcionada durante el proceso de admisión y cuando el alumno asiste a el Colegio;
información generada durante el curso de estudios y el tiempo en el Colegio (por ejemplo, asistencia, rendimiento académico, comportamiento o información de protección);
información recibida de lugares de educación anteriores (sean o no parte del Grupo);
información recibida de organismos estatutarios;
información proporcionada por terceros en relación con el derecho del alumno a estudiar en el Colegio o en relación con la financiación (por ejemplo, para becas o ayudas económicas); y
información derivada del acceso y uso del sitio web del Colegio, u otras herramientas y software educativos en línea, incluida la Plataforma de Estudio Global del Grupo.

4.¿Por qué el Colegio necesita procesar datos personales?

El uso principal de los datos personales que recopilamos es apoyar el aprendizaje y el desarrollo de los alumnos durante su estancia en el Colegio, garantizando al mismo tiempo su bienestar y protección. Para ello, el Colegio necesita procesar una amplia gama de datos personales sobre nuestra comunidad como parte de nuestras operaciones diarias.

Parte de esta actividad que el Colegio necesitará llevar a cabo es porque es necesaria para la ejecución de un contrato con nuestro personal o con los padres de nuestros alumnos.

Se realizarán otros usos de los datos personales de acuerdo con los intereses legítimos del Colegio o de terceros, siempre que estos no se vean superados por el impacto en las personas. el Colegio espera que los siguientes usos se incluyan en la categoría de nuestros « intereses legítimos » (o los de nuestra comunidad) [2]:

A los efectos de selección de alumnos, para confirmar la identidad de los futuros alumnos y sus padres, y conservar un registro (si corresponde) para futuras solicitudes o vacantes;
Para realizar verificaciones de crédito, identidad y origen de fondos, ya sea con colegios anteriores y/o fuentes externas o proveedores de servicios, incluso con el propósito de verificar que los padres no estén sujetos a (o dentro del ámbito de) sanciones;
Proporcionar servicios educativos (incluida educación musical, entrenamiento físico o desarrollo espiritual, servicios profesionales y actividades extracurriculares para los alumnos) y monitorear el progreso y las necesidades educativas de los alumnos, incluso cuando dichos servicios se brindan de forma remota / a través de aplicaciones u otras plataformas tecnológicas (ya sea temporal o permanentemente), incluso cuando cuentan con la asistencia de IA (de acuerdo con la Política de IA de el Colegio);
Para prestar servicios de transporte escolar, restauración o atención especializada;
Informar y comunicarse con los padres sobre el progreso, el bienestar y el desarrollo de sus hijos, incluso mediante informes periódicos y reuniones de padres;
Organizar y gestionar reuniones, eventos y compromisos sociales para alumnos y padres;
Mantener relaciones con los ex alumnos y la comunidad escolar, incluso mediante actividades de marketing directo o recaudación de fondos;
A los efectos de la debida diligencia de los donantes y para confirmar la identidad de los posibles donantes, sus antecedentes e intereses pertinentes;
Para fines de planificación y previsión de la gestión, investigación y análisis estadístico, incluidos los impuestos o previstos por la ley (como análisis fiscales, de diversidad o de brecha salarial de género);
Promover la diversidad y la igualdad;
Supervisar y evaluar el desempeño y la eficacia de el Colegio, y mantener y mejorar la gestión académica, corporativa, financiera, patrimonial y de recursos humanos de el Colegio;
Permitir que las autoridades pertinentes supervisen el desempeño de el Colegio e intervengan o ayuden con los incidentes según corresponda;
Proporcionar y recibir información y referencias sobre alumnos pasados y actuales, incluso en relación con cuotas pendientes o historial de pagos, hacia o desde cualquier institución educativa a la que el alumno asistió o donde se propone que asista; y proporcionar referencias a posibles empleadores de alumnos pasados;
Para fines de cobro de deudas;
Permitir que los alumnos participen en evaluaciones nacionales o de otro tipo, y publicar los resultados de los exámenes públicos u otros logros de los alumnos de el Colegio;
Salvaguardar la salud y el bienestar de los alumnos y brindarles atención pastoral adecuada;
Supervisar (según corresponda) el uso de los sistemas de TI y comunicaciones de el Colegio de acuerdo con la Política de uso aceptable de el Colegio;
Hacer uso de imágenes (incluyendo fotografías y vídeos) de los alumnos para usos administrativos e internos cotidianos, como boletines y anuarios, de acuerdo con la política de el Colegio sobre la toma, almacenamiento y uso de imágenes de niños;
Por motivos de seguridad incluida la biometría y el CCTV de acuerdo con las políticas de biometría y CCTV de el Colegio ;
Para la prevención y detección de delitos, y con el fin de ayudar en las investigaciones (incluidas las investigaciones penales) realizadas por la policía y otras autoridades competentes;
Para fines de mantenimiento de registros reglamentarios/cumplimiento con respecto a los requisitos de inmigración, como empleador y/o patrocinador de visa;
Llevar a cabo o cooperar con cualquier proceso de queja, disciplinario o de investigación escolar o externo;
Para contactar a los padres o alumnos para promover los servicios del Grupo en asuntos tales como vacantes en listas de espera en colegios hermanas, oportunidades dentro de las Asociaciones de Padres y Maestros o amigos de el Colegio, o para eventos y actividades de ex alumnos;
Promocionar el Colegio entre los futuros padres y alumnos; y
Cuando sea razonablemente necesario para los fines de el Colegio, incluso para obtener asesoramiento profesional y seguro adecuados para el Colegio;

El Colegio también podrá tratar sus datos personales para cumplir con nuestras obligaciones legales . En este sentido, podremos utilizar sus datos personales para los siguientes fines:

Para cumplir con nuestras obligaciones regulatorias y de cumplimiento, incluso para cumplir con cualquier requisito de cualquier estatuto, regulación o norma regulatoria aplicable, como el cumplimiento de las leyes contra el lavado de dinero y los requisitos de protección;
Para la prevención, detección e investigación de delitos;
ara ayudar en las investigaciones, incluidas las investigaciones penales realizadas por la policía y otras autoridades competentes; y
Administrar y mantener dichos registros según lo exijan las leyes y reglamentaciones aplicables en cada momento.

También podemos procesar sus datos personales por motivos adicionales cuando:

Es necesario proteger los intereses vitales del alumno o de otra persona;
Sea necesario para el establecimiento, ejercicio o defensa de reclamaciones legales (por ejemplo, para proteger y defender los derechos o la propiedad de el Colegio o los de cualquier afiliado, incluido el Grupo); o
Contamos con el consentimiento del titular de los datos para hacerlo (por ejemplo, buscamos el consentimiento de los padres y/o del alumno para determinados usos de marketing externo de imágenes de alumnos).
Además, el Colegio ocasionalmente necesitará procesar datos más sensibles (a veces denominados datos personales de categoría especial) (relativos a la salud, la etnia, la religión, la biometría o la vida sexual) o información de antecedentes penales, de conformidad con los derechos y obligaciones que nos impone la ley, incluyendo los relativos a la protección, o, ocasionalmente, mediante consentimiento explícito cuando sea necesario. Estos motivos incluyen:
Para salvaguardar el bienestar de los alumnos y brindarles atención pastoral (y, cuando sea necesario, médica) adecuada, y tomar las medidas apropiadas en caso de emergencia, incidente o accidente, incluso divulgando detalles de la condición médica/de salud de un individuo u otra información relevante cuando sea en interés del individuo hacerlo: por ejemplo, para atención médica de emergencia, para organizar la evaluación y el diagnóstico de la salud y las condiciones médicas de un alumno y sus necesidades educativas especiales, para protección social, salvaguarda y cooperación con la policía o los servicios sociales, para fines de seguro o para proveedores de catering u organizadores de viajes escolares que necesitan estar al tanto de las necesidades dietéticas o médicas;
Para cumplir con los requisitos de salud pública;
Proporcionar servicios educativos en el contexto de realizar ajustes razonables para la discapacidad de un alumno y/o cualquier necesidad educativa especial de un alumno;
Para ejecutar cualquiera de los sistemas de el Colegio que operan con datos biométricos, como por ejemplo para seguridad y otras formas de identificación de alumnos (casilleros, almuerzo, etc.);
Como parte de cualquier proceso de queja, disciplinario o de investigación escolar o externa que involucre dichos datos, por ejemplo, si hay elementos de SEND, salud o protección; o
Para fines legales y reglamentarios (por ejemplo, protección infantil, monitoreo de diversidad, informes de asistencia/ausencia, salud y seguridad y cumplimiento de patrocinio de inmigración/visa) y para cumplir con sus obligaciones legales y deberes de cuidado.

5.Con quién se pueden compartir los datos personales

Tratamiento por terceros. En su mayor parte, los datos personales recopilados por el Colegio permanecerán dentro del Colegio y serán tratados por las personas competentes, de acuerdo con los protocolos de acceso (es decir, según la necesidad). Sin embargo, utilizamos terceros encargados del tratamiento de datos que nos asisten en algunas funciones, como contabilidad, informática, almacenamiento en la nube/gestión de registros, monitorización, correo postal y para apoyar la impartición del currículo y los servicios educativos asociados a los alumnos (incluso mediante sistemas de IA). Este tipo de tratamiento externo de datos está sujeto a garantías contractuales de que los datos personales se conservarán de forma segura y se utilizarán únicamente de acuerdo con las instrucciones específicas del Colegio.

Intercambio de datos. El Colegio, ocasionalmente, necesitará compartir información personal de su comunidad de alumnos y padres/tutores con terceros, como:

Profesionales de la salud externos como psicólogos educativos y logopedas;
Contratistas adecuados y proveedores externos, como profesores de música visitantes;
Gobierno y autoridades locales, agencias estatutarias y/o organismos reguladores;
Organizaciones de financiación de becas y ayudas económicas;
Juntas examinadoras/centros de evaluación;
El Grupo, otras entidades dentro del Grupo u otras colegiosdel Grupo;
Colegios de salida/destino (incluso en forma de referencias confidenciales);
Asesores profesionales (por ejemplo, abogados, aseguradores, asesores de relaciones públicas y contables);
Terceros y sus asesores en caso de una posible o real venta, fusión u otra reestructuración o financiación de el Colegio/Grupo; y
Juzgados o agencias de cobro de deudas en caso de impago de tasas.

Transferencias internacionales de datos . En caso de transferencias internacionales de datos, implementaremos las medidas adecuadas para garantizar la protección adecuada de sus datos personales cuando se transfieran a países que no ofrecen el mismo nivel de protección, y garantizaremos que las transferencias internacionales se realicen de conformidad con la legislación aplicable en materia de protección de datos.

Actividad de marketing . El colegio podrá utilizar las direcciones de correo electrónico de los padres para crear audiencias similares en redes sociales con fines de marketing. Esto implica el uso de direcciones de correo electrónico en formato cifrado para conectar a los usuarios en la plataforma y crear una audiencia personalizada o similar. Los correos electrónicos no se comparten en un formato legible (es decir, los datos se seudonimizan) y la plataforma los eliminará tras el proceso de emparejamiento.

El objetivo principal de utilizar audiencias similares es apoyar nuestras actividades de marketing, llegando a padres potenciales que puedan estar interesados en nuestros servicios educativos. Esto se logra aprovechando información como datos demográficos, intereses y comportamientos para fines de emparejamiento. Procesamos sus datos personales para las audiencias similares basándonos en nuestros intereses legítimos. Hemos determinado que este procesamiento es necesario para nuestras actividades de marketing y no invalida sus derechos y libertades.

Tiene derecho a oponerse al uso de sus datos en cualquier momento. Puede hacerlo contactando directamente con el Colegio o a través de Facebook a través de este enlace .

6.Durante cuánto tiempo el Colegio conserva los datos personales

El Colegio conservará los datos personales de forma segura y solo durante el tiempo que sea necesario por motivos legítimos y legales, incluyendo el cumplimiento de requisitos regulatorios y legales o el archivo. Para más información sobre la conservación de datos, consulte la Política de Conservación de Datos de el Colegio, disponible previa solicitud.

Podríamos conservar ciertos datos académicos durante períodos más largos con fines de archivo, investigación y estadísticos. En tal caso, implementaremos procedimientos adecuados de minimización de datos. Esto incluirá la eliminación de los datos del procesamiento diario y la implementación de restricciones de acceso.

7.Mantenerse en contacto y apoyar a el Colegio

Al finalizar sus estudios, los alumnos también pasarán a formar parte de la comunidad de exalumnos. Cuando corresponda, algunos datos personales de sus expedientes se transferirán a la base de datos de exalumnos. Esto puede incluir información como datos de contacto, intereses deportivos y datos académicos. El Colegio utilizará los datos de contacto de padres, exalumnos y otros miembros de la comunidad escolar para mantenerlos informados sobre las actividades del Colegio o sobre eventos de interés para exalumnos y padres, incluyendo el envío de actualizaciones y boletines informativos por correo electrónico y correo postal.

Siempre tiene derecho a retirar su consentimiento, si lo ha otorgado, u oponerse al marketing directo o a la recaudación de fondos. No obstante, es probable que el Colegio conserve algunos de sus datos (entre otras cosas, para garantizar que no se envíen más comunicaciones a esa dirección, correo electrónico o número de teléfono en particular).

8.Sus derechos sobre sus datos personales

Tienes varios derechos en relación con tus datos personales. Estos son:

El derecho de acceso : Usted puede solicitar una copia de los datos personales que el Colegio tiene sobre usted.
El derecho de rectificación : Puede solicitar al Colegio que corrija cualquier información que tengamos sobre usted si es incorrecta.
El derecho al borrado : Usted puede solicitar al Colegio (en determinadas circunstancias) que elimine la información que el Colegio tiene sobre usted.
El derecho a restringir el procesamiento : Puede solicitar al Colegio que restrinja nuestras actividades de procesamiento de datos (y, cuando el procesamiento del Colegio se base en su consentimiento, puede retirar ese consentimiento, sin afectar la legalidad de nuestro procesamiento basado en el consentimiento antes de su retiro).
El derecho a la portabilidad de datos : Puede solicitar al Colegio (en determinadas circunstancias) que transfiera sus datos personales a otro controlador de datos en un formato que les resulte fácil de usar.
El derecho a oponerse : Puede oponerse, por motivos relacionados con su situación particular, a cualquiera de las actividades de procesamiento particulares de el Colegio cuando considere que esto tiene un impacto desproporcionado sobre sus derechos.

Tenga en cuenta que los derechos mencionados no son absolutos y que podríamos rechazar solicitudes cuando se apliquen excepciones. El Colegio se esforzará por responder a dichas solicitudes lo antes posible y, en cualquier caso, dentro de los plazos legales. Para ejercer cualquiera de estos derechos, o si tiene alguna pregunta relacionada con la protección de datos, póngase en contacto con: dpo@inspirededu.com , copia David@mesher.es.

También tiene derecho a presentar una reclamación ante una Autoridad de Protección de Datos si considera que su información personal se ha recopilado o utilizado infringiendo la legislación vigente en materia de protección de datos. Normalmente, esta será la Autoridad de Protección de Datos de su país de residencia. En España, esta es la Agencia Española de Protección de Datos: Agencia Española de Protección de Datos | AEPD