Política de privacidad

1. Quién es responsable de tus datos

• Responsable: Noguera y Valdés, S.L. (sociedad unipersonal), titular de Gándara International School
• NIF: B27829449
• Dirección: Lugar de Moureira, 1, Mañufe, 36388 Gondomar (Pontevedra)
• Correo electrónico: info@gandaraschool.com
• Teléfonos: 986 369 778 y 676 367 580
• Delegado de protección de datos: Pablo Pazos Rey, pablo@gandaraschool.com

2. Qué datos tratamos, para qué y con qué base legal

Tratamos los datos que nos facilitas tú (o, en el caso de tus hijos e hijas, tú como madre, padre o persona tutora) a través de la web, del correo electrónico, del teléfono o de WhatsApp, y los datos técnicos mínimos de tu visita a la web (apartado 2.10).

2.1. Consultas y solicitudes de visita

• Datos: nombre, correo electrónico, teléfono y lo que nos cuentes en tu mensaje.
• Para qué: responderte y, si lo pides, organizar una visita al centro.
• Base legal: la aplicación, a petición tuya, de medidas precontractuales (art. 6.1.b del Reglamento General de Protección de Datos, RGPD) o, si la consulta no se refiere a una plaza o un servicio, nuestro interés legítimo en atenderla (art. 6.1.f RGPD).

Si nos escribes por WhatsApp, la conversación está cifrada de extremo a extremo y WhatsApp Ireland Limited presta el servicio conforme a sus propias condiciones y política de privacidad. Nosotros usamos la conversación solo para atenderte.

2.2. Solicitud de plaza y jornadas de puertas abiertas

• Datos: de la madre, el padre o la persona tutora (nombre, correo y teléfono) y de cada niño o niña (nombre, fecha de nacimiento, colegio actual y curso que solicita), además de la fecha de incorporación prevista, los servicios que te interesan, cómo nos conociste y tus comentarios.
• Para qué: gestionar la solicitud de plaza o la inscripción en la jornada, contactar contigo y, en su caso, iniciar la admisión.
• Base legal: medidas precontractuales a petición tuya (art. 6.1.b RGPD).

2.3. Renovación de matrícula (familias del centro)

• Datos: de la madre, el padre o la persona tutora (nombre, correo y teléfono) y de cada alumno o alumna (nombre, fecha de nacimiento, curso actual y curso siguiente), servicios contratados, forma de pago, importes y comentarios, además de la aceptación del Compromiso Educativo.
• Para qué: gestionar la renovación, la reserva de plaza y los servicios del curso, y su facturación y cobro.
• Base legal: la ejecución del contrato de prestación del servicio educativo (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales contables y fiscales (art. 6.1.c RGPD).

2.4. Campamentos y fiestas de cumpleaños

• Datos: de la persona que hace la inscripción o la reserva (nombre, correo y teléfono) y del niño o la niña (nombre y edad), las fechas, las opciones elegidas y tus comentarios.
• Datos de salud: en los campamentos, si nos indicas alergias, intolerancias o necesidades especiales, los usamos solo para garantizar la seguridad y la atención del niño o la niña durante la actividad. En los cumpleaños te pedimos que nos indiques solo qué alergias hay y cuántos niños y niñas las tienen, sin nombres.
• Para qué: gestionar la inscripción o la reserva, organizar la actividad y cobrarla.
• Base legal: la ejecución del contrato (art. 6.1.b RGPD). Para los datos de salud de los campamentos, tu consentimiento explícito (art. 9.2.a RGPD), que das en una casilla propia del formulario y puedes retirar en cualquier momento; sin él no podemos adaptar la actividad a esas necesidades.

2.5. Quejas, sugerencias y felicitaciones

• Datos: los que incluyas en tu comunicación.
• Para qué: tramitarla, responderte y mejorar el servicio. Llevamos un registro interno de las quejas y de su resolución.
• Base legal: nuestro interés legítimo en atender y mejorar el servicio (art. 6.1.f RGPD) y, cuando proceda, el cumplimiento de la normativa de consumo (art. 6.1.c RGPD).

2.6. Comunicaciones de la escuela

• Datos: nombre y correo electrónico.
• Para qué: informarte sobre la escuela, sus actividades y sus jornadas.
• Base legal: si eres familia del centro, la ejecución del contrato educativo para informarte de la vida escolar (art. 6.1.b RGPD); en los demás casos, tu consentimiento (art. 6.1.a RGPD).
• Puedes dejar de recibirlas en cualquier momento con el enlace que incluye cada envío o escribiendo a info@gandaraschool.com.

2.7. Candidaturas de empleo

• Datos: los de tu currículum y los que nos facilites en el proceso de selección.
• Para qué: valorar tu candidatura para el puesto al que te presentas o, si lo aceptas, para futuras vacantes.
• Base legal: medidas precontractuales a petición tuya (art. 6.1.b RGPD) y, para conservarla para futuras vacantes, tu consentimiento (art. 6.1.a RGPD).

2.8. Imágenes del alumnado en la web

Las fotografías y vídeos en los que aparece alumnado se publican solo con la autorización de su familia (art. 6.1.a RGPD). La autorización se puede retirar en cualquier momento escribiendo a info@gandaraschool.com y la imagen se retirará de la web.

2.9. Cookies y medición de la publicidad

La web solo usa cookies publicitarias (Google Ads) si las aceptas en el aviso de cookies, con la única finalidad de saber qué anuncios nos traen solicitudes de visita (art. 22.2 de la Ley 34/2002, LSSI, y art. 6.1.a RGPD). No se usan para mostrarte publicidad personalizada. Puedes cambiar tu elección en cualquier momento en Configurar cookies, donde también está el detalle de cada cookie y su duración.

2.10. Datos técnicos de la navegación

• Datos: dirección IP, navegador, página solicitada y hora de la petición.
• Para qué: servir la web, que funcionen los formularios y protegerlos frente a abusos. Los registran nuestros proveedores de alojamiento y de formularios (Netlify y Supabase).
• Base legal: nuestro interés legítimo en el funcionamiento y la seguridad de la web (art. 6.1.f RGPD).

3. Datos de menores

Esta web se dirige a personas adultas. Los datos de niños y niñas los facilitan su madre, su padre o su persona tutora, que declaran tener la patria potestad o la tutela y estar autorizados para ello. No recogemos datos directamente de menores de catorce años (art. 7 de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales).

4. ¿Es obligatorio facilitar los datos?

Los campos marcados como obligatorios en cada formulario son necesarios para atender tu solicitud; si no los facilitas, no podremos tramitarla. Los datos de salud son voluntarios, pero sin ellos no podremos adaptar la actividad a las necesidades del niño o la niña.

5. Cuánto tiempo conservamos los datos

Pasados estos plazos, los datos se suprimen o se anonimizan.

6. Con quién compartimos los datos

No vendemos ni cedemos tus datos. Solo los comunicamos a las administraciones públicas cuando una ley lo exija (por ejemplo, a la Consellería de Educación de la Xunta de Galicia, a la Agencia Tributaria o a los juzgados) y a las entidades bancarias que gestionan los cobros.

Además, trabajan con los datos por cuenta nuestra, con un contrato que los obliga a protegerlos y a usarlos solo para lo que les encargamos:

• Netlify, Inc. (Estados Unidos): alojamiento de la web.
• Supabase Pte. Ltd. (Singapur): base de datos de los formularios, que se guarda en la Unión Europea (Fráncfort, Alemania).
• Google Cloud EMEA Limited (Irlanda), con Google Workspace for Education: correo electrónico y documentos.
• Plus Five Five, Inc. (Resend, Estados Unidos): envío de los correos de confirmación, de los avisos internos con los datos de los formularios y de las comunicaciones de la escuela.
• Nuestras asesorías contable, fiscal y laboral.

Si aceptas las cookies publicitarias, Google recibe los datos de medición que se explican en el aviso de cookies y los trata como responsable independiente, conforme a su política de privacidad. La web carga además sus tipografías desde Google Fonts, por lo que tu navegador comunica tu dirección IP a Google al visitarla. El vídeo de la página «Quiénes somos» solo se carga si pulsas para reproducirlo; a partir de ese momento se aplican las condiciones de YouTube (Google).

7. Transferencias internacionales

Algunos proveedores están fuera del Espacio Económico Europeo o pueden acceder a los datos desde fuera. En esos casos, la transferencia está amparada:

• Netlify y Resend (Estados Unidos) y Google (grupo con matriz en Estados Unidos): por su adhesión al Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea considera adecuado, y por las cláusulas contractuales tipo aprobadas por la Comisión que incluyen sus contratos.
• Supabase (Singapur): los datos se guardan en la Unión Europea; cualquier acceso desde fuera se ampara en las cláusulas contractuales tipo de su contrato de encargado.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que hayas dado, sin que ello afecte a la licitud del tratamiento anterior. Para ello, escribe a pablo@gandaraschool.com indicando qué derecho quieres ejercer; si no podemos identificarte, te pediremos que acredites tu identidad. Te responderemos en el plazo de un mes.

Si consideras que no hemos atendido bien tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, después de dirigirte, si quieres, a nuestro delegado de protección de datos.

No tomamos decisiones basadas únicamente en tratamientos automatizados ni elaboramos perfiles.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger tus datos: acceso restringido al personal que los necesita, comunicaciones cifradas y proveedores que cumplen el RGPD.

10. Cambios en esta política

Podemos actualizar esta política cuando cambien los tratamientos o la normativa. La versión vigente es siempre la publicada en esta página, con la fecha de su última actualización.