Política de privacidad

POLÍTICA DE PRIVACIDAD

Colegio EL ATABAL
Última actualización: marzo 2026

  1. Responsable del tratamiento

Colegio El Atabal SL

Dirección: Avenida Lope de Vega, 12, 29190 Málaga

Email: secretaria@colegioelatabal.com

Teléfono: 952 43 15 43

 

Delegado de Protección de Datos (DPD):

MEDINALEON CONSULTORES ASOCIADOS SLU

Contacto DPD: D. Pedro Medina

Email: dpd@ml-asociados.es

  1. Finalidades del tratamiento

El Colegio El Atabal trata los datos personales para las siguientes finalidades:

2.1. Gestión académica y administrativa

  • Matriculación y gestión del expediente académico.
  • Evaluación, tutorías y seguimiento educativo.
  • Emisión de certificados y documentación oficial.

2.2. Prestación de servicios complementarios

  • Comedor escolar.
  • Transporte escolar.
  • Actividades extraescolares.
  • Aula matinal y otros servicios.

2.3. Gestión de datos de salud

  • Alergias, intolerancias y necesidades sanitarias.
  • Informes de orientación y atención a la diversidad.
  • Administración de medicación autorizada.

2.4. Comunicaciones con familias

  • Circulares, avisos, tutorías y comunicaciones internas.
  • Plataformas educativas y aplicaciones de comunicación.

2.5. Imágenes y vídeos

  • Publicación en web, redes sociales y materiales internos.
  • Actividades escolares, eventos y proyectos educativos.

2.6. Seguridad y control de accesos

  • Registro de entradas y salidas del centro.

2.7. Gestión administrativa general

  • Facturación, cobros y pagos.
  • Gestión de proveedores y contratos.

2.8. Atención de solicitudes

  • Formularios web.
  • Peticiones de información.

2.9. Canal Ético

El Colegio El Atabal dispone de un Canal Ético conforme a la Ley 2/2023, destinado a la recepción y gestión de comunicaciones, denuncias o consultas relacionadas con infracciones normativas o conductas contrarias a la integridad.

Los datos personales tratados en este sistema tienen como finalidad la gestión, investigación y resolución de las comunicaciones recibidas, garantizando en todo momento la confidencialidad, la seguridad y, cuando proceda, el anonimato del informante.

La base jurídica del tratamiento es el cumplimiento de una obligación legal (art. 6.1.c RGPD y Ley 2/2023). Puede consultar la información completa en la Política del Canal Ético, disponible en el propio canal.

  1. Legitimación del tratamiento

Los tratamientos se realizan conforme a las siguientes bases jurídicas:

  • Ejecución de un contrato (art. 6.1.b RGPD): matriculación y servicios complementarios.
  • Cumplimiento de obligaciones legales (art. 6.1.c RGPD): normativa educativa, fiscal y contable.
  • Interés público o ejercicio de poderes públicos (art. 6.1.e RGPD): función educativa.
  • Consentimiento (art. 6.1.a RGPD):
    • Imágenes y vídeos.
    • Actividades voluntarias.
    • Comunicaciones comerciales.
  • Interés legítimo (art. 6.1.f RGPD): seguridad del centro, videovigilancia.
  • Protección de intereses vitales (art. 6.1.d RGPD): emergencias sanitarias.
  • Tratamiento de categorías especiales (art. 9.2 RGPD): salud, orientación, necesidades educativas.
  1. Destinatarios de los datos

Los datos podrán comunicarse a:

  • Consejería de Educación y organismos públicos competentes.
  • Empresas de comedor, transporte y actividades extraescolares.
  • Proveedores tecnológicos (plataformas educativas, hosting, comunicaciones).
  • Entidades bancarias para la gestión de pagos.
  • Fuerzas y Cuerpos de Seguridad del Estado cuando sea necesario.

Todos los proveedores que acceden a datos actúan como encargados del tratamiento, conforme al art. 28 RGPD.

  1. Transferencias internacionales

El uso de determinados proveedores tecnológicos (por ejemplo, Google o Microsoft) puede implicar transferencias internacionales fuera del Espacio Económico Europeo.

Estas transferencias se realizan con garantías adecuadas, como, Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y Medidas adicionales de seguridad cuando proceda.

 

  1. Plazos de conservación
Tipo de dato Plazo
Expediente académico Indefinido (normativa educativa)
Datos de salud Durante la prestación del servicio + plazos legales
Imágenes 1 año salvo autorización expresa
Videovigilancia Máximo 30 días
Comunicaciones 1–5 años según finalidad
Datos administrativos 5 años (prescripción legal)
Canal Ético Según Ley 2/2023 (máx. 3 meses en sistema interno, salvo investigación)

 

  1. Derechos de los interesados

El usuario podrá ejercitar en todo momento, en los términos establecidos en la legislación vigente, los derechos de acceso, rectificación o supresión de datos, solicitar que se limite el tratamiento, oponerse al mismo, solicitar la portabilidad de sus datos, así como revocar el consentimiento prestado, derechos reconocidos en el citado Reglamento (UE). El ejercicio de estos derechos puede realizarlo el propio usuario dirigiéndose a COLEGIO EL ATABAL SL en la dirección de su sede social indicada anteriormente; a través del envío de un correo electrónico a la siguiente dirección dpd@ml-asociados.es o a la dirección postal Avenida Lope de Vega Nº12, Puerto de la Torre – 29190- Málaga.

Para el efectivo ejercicio de estos derechos, el usuario deberá acreditar su identidad facilitando su nombre y apellidos, fotocopia del DNI o documento identificativo equivalente que acredite su identidad, petición en la que se concrete la solicitud, dirección a efectos de notificaciones, y fecha y firma del solicitante.

Asimismo, el usuario podrá reclamar ante la Agencia Española de Protección de Datos (Autoridad de Control competente en esta materia), especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, mediante escrito dirigido a misma, C/Jorge Juan, N.º 6, 28001 – Madrid, o a través de la web: https://www.agpd.es

 

  1. Seguridad de los datos

El Colegio El Atabal aplica medidas técnicas y organizativas adecuadas para garantizar la confidencialidad, integridad y disponibilidad de los datos, incluyendo:

  • Control de accesos
  • Cifrado y comunicaciones seguras
  • Protocolos de brechas de seguridad
  • Formación del personal
  • Contratos con encargados del tratamiento

 

  1. Actualización de esta política

Esta política se actualizará cuando se produzcan cambios en los tratamientos realizados o en la normativa aplicable en materia de protección de datos.