POLÍTICA DE PRIVACIDAD

Colegio Sagrados Corazones de Miranda de Ebro
En el Colegio Sagrados Corazones de Miranda de Ebro tratamos datos personales de nuestro alumnado, de sus familias, de las personas que trabajan con nosotros y de quienes se ponen en contacto con el centro. Esta política explica qué datos tratamos, para qué, durante cuánto tiempo y qué derechos tiene usted sobre ellos.

Es la información completa a la que remiten las cláusulas abreviadas que figuran en los impresos de matrícula y en las autorizaciones que le entregamos.
1. Quién es el responsable del tratamiento
Responsable: COLEGIO SAGRADOS CORAZONES MIRANDA DE EBRO
NIF: Q0900119L
Domicilio: C/ San Francisco, 15 — 09200 Miranda de Ebro (Burgos)
Teléfono: 947 33 10 33
Correo electrónico: ssccmiranda@ssccmiranda.com
Web: www.ssccmiranda.com

2. Delegado de Protección de Datos
El centro cuenta con un Delegado de Protección de Datos, al que puede dirigirse para cualquier cuestión relativa al tratamiento de sus datos o al ejercicio de sus derechos:
Correo electrónico: dpo@delyser.com
Dirección postal: Delyser Abogados, SLP – C/ Doctor Fleming 30, 1.º D, 28036 Madrid

3. A quién se dirige esta política
A las familias y al alumnado del centro; a las personas que visitan nuestra web o se ponen en contacto con nosotros; y a quienes participan en nuestros procesos de selección de personal. El personal del centro recibe una información específica sobre el tratamiento de sus datos en el momento de su incorporación.

4. Qué tratamientos realizamos
El cuadro de la página siguiente detalla, para cada tratamiento, los datos que utilizamos, la finalidad, la base jurídica que lo legitima, el plazo de conservación y los destinatarios.

Detalle de los tratamientos

5. Datos de categorías especiales
Algunos de los datos que tratamos merecen una protección reforzada, los datos de salud del alumnado y, en su caso, los relativos a creencias religiosas derivados de la elección de la enseñanza de religión.
Estos datos se tratan únicamente para las finalidades descritas en el cuadro anterior, quedan amparados por las excepciones del artículo 9.2 del RGPD que en cada caso se indican, y solo son accesibles para el personal del centro que debe intervenir. No se utilizan para ninguna otra finalidad ni se comunican a terceros al margen de lo previsto en esta política.

6. Alumnado de 14 años o más
Esta información se dirige también al propio alumno a partir de los 14 años, que puede ejercer por sí mismo los derechos que se describen más abajo.
Cuando el tratamiento se apoya en el consentimiento, como ocurre con la publicación de imágenes, a partir de esa edad el consentimiento lo presta el propio alumno junto con sus progenitores o tutores. En los impresos de matrícula, en cambio, firman los progenitores o tutores, porque la matrícula es un acto jurídico que requiere su asistencia y porque el tratamiento no se apoya en el consentimiento.

7. Datos de otras personas que usted nos facilita
Cuando designa a una persona de contacto para urgencias o para la recogida del alumno, nos facilita datos de un tercero. Le rogamos que le informe previamente de que va a comunicarnos su nombre, DNI y teléfono, de la finalidad con la que lo hace y de que puede dirigirse a nuestro Delegado de Protección de Datos para ejercer sus derechos.

8. Proveedores y transferencias internacionales
Para prestar el servicio educativo nos apoyamos en proveedores que tratan datos por nuestra cuenta como encargados del tratamiento, plataforma de gestión académica y comunicación con las familias, alojamiento y servicios informáticos, y los servicios complementarios que el centro tenga contratados. Todos ellos están vinculados por un contrato que cumple el artículo 28 del RGPD y solo tratan los datos siguiendo nuestras instrucciones.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en las cláusulas contractuales tipo aprobadas por ella. Puede solicitar copia de las garantías aplicadas en dpo@delyser.com.
Al margen de los encargados, sus datos se comunican a los destinatarios que se indican en el cuadro de tratamientos, y en todo caso cuando exista una obligación legal de hacerlo.

9. Durante cuánto tiempo conservamos sus datos
Cada tratamiento tiene su propio plazo, que figura en el cuadro anterior. Con carácter general:
• El expediente académico se conserva en los términos previstos en la normativa educativa, porque el centro debe poder certificar los estudios cursados.
• El resto de los datos se conservan mientras dure la escolarización o la relación de que se trate y, una vez finalizada, quedan bloqueados, es decir, solo a disposición de las Administraciones públicas, jueces y tribunales hasta que prescriban las responsabilidades que pudieran derivarse. Transcurrido ese plazo, se suprimen.
• Los datos que trata sobre la base de su consentimiento se conservan hasta que usted lo retire.

10. Qué derechos tiene y cómo ejercerlos
Puede ejercer en cualquier momento los siguientes derechos:
• Acceso: conocer qué datos suyos tratamos.
• Rectificación: corregir los datos inexactos o completar los incompletos.
• Supresión: pedir que se eliminen cuando ya no sean necesarios para la finalidad que los justificó.
• Limitación del tratamiento: pedir que conservemos los datos pero no los utilicemos, en los supuestos previstos en la norma.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común, o que se los transmitamos a otro responsable.
• Oposición: oponerse a un tratamiento por motivos relacionados con su situación particular.
• Retirada del consentimiento: cuando el tratamiento se apoye en él, retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad. Tenga en cuenta que la retirada del consentimiento sobre imágenes ya publicadas no siempre permite recuperarlas de terceros que las hayan difundido.
Para ejercerlos, escriba a dpo@delyser.com o a la dirección del centro, indicando el derecho que desea ejercer y acompañando copia de un documento que acredite su identidad. Le responderemos en el plazo de un mes.
Si considera que no hemos atendido correctamente su solicitud o que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

11. Carácter obligatorio o voluntario de los datos
Los datos identificativos y académicos que se solicitan en los impresos de matrícula son necesarios para formalizar la matrícula, si no se facilitan, el centro no puede tramitarla.
Son de aportación voluntaria los datos sanitarios, las autorizaciones de imagen y las autorizaciones que el centro le ofrece marcar o no marcar. No facilitarlos no tiene más consecuencia que la imposibilidad de prestar el servicio o realizar la actividad concreta de que se trate.

12. Decisiones automatizadas
El centro no adopta decisiones basadas únicamente en tratamientos automatizados, ni elabora perfiles, que produzcan efectos jurídicos sobre el alumnado o sus familias o les afecten significativamente de modo similar.

13. Medidas de seguridad
Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, con especial atención a la información de salud y a los datos del alumnado menor de edad, que se custodian con acceso restringido al personal que debe intervenir.

14. Cambios en esta política
Podemos actualizar esta política cuando cambien los tratamientos que realizamos o la normativa aplicable. La versión vigente es siempre la publicada en esta página.

Última actualización: Septiembre 2026