POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS

RESPONSABLE DEL TRATAMIENTO

AMPA CARACOL CEIP JACARANDA – NIF: G 91292425

Doctor Ítalo Cortellá S/N 41020 – SEVILLA

E-mail: ampacaracoljacaranda@gmail.com

FINALIDAD DEL TRATAMIENTO

  • Gestión, organización e información sobre las actividades organizadas por la Asociación.
  • Cobro de la cuota de asociado y para el mantenimiento de la relación con los alumnos matriculados asociados.

No se tomarán decisiones automatizadas en base a dicho perfil.

LEGITIMACIÓN DEL TRATAMIENTO

La base legal para el tratamiento está basada en el consentimiento libre e informado, que el interesado otorga a través de la autorización expresa o mediante la marcación de la casilla dispuesta con este fin.

TIEMPO DE CONSERVACIÓN DE LOS DATOS

Los datos personales proporcionados se conservarán el tiempo necesario para realizar los fines del tratamiento, mientras el interesado no solicite su supresión y/o durante el plazo legal establecido.

CESIÓN DE LOS DATOS A TERCEROS

No se comunicarán ni cederán datos a terceros salvo obligación legal

DERECHOS

¿Cuáles son sus derechos cuando nos facilita sus datos?

Cualquier persona tiene derecho a obtener confirmación sobre si estamos tratando datos personales que les conciernan, o no. Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos. En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones. En determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos, por lo que este responsable del tratamiento dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones. En aquellos supuestos en los que legalmente proceda, tendrá el derecho a la portabilidad de los datos, lo que implica que tiene derecho a recibir los datos personales relativos a su persona, que estemos tratando, y almacenarlos en un dispositivo propio. El interesado también tendrá derecho a presentar una reclamación ante la Autoridad de Control.

Puede ejercitar gratuitamente los derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento mediante escrito dirigido a: AMPA CARACOL CEIP JACARANDA –Doctor Italo Cortella S/N 41020 – SEVILLA o bien por correo electrónico a la dirección: ampacaracoljacaranda@gmail.com

PROCEDENCIA Y CATEGORÍA DE LOS DATOS

Los datos personales que tratamos son los facilitados por el propio interesado para el cobro de la cuota, el mantenimiento de la relación con los alumnos matriculados asociados, los datos por usted facilitados en el formulario de alta para nuevos socios y en los formularios de inscripción en las actividades de la AMPA

Los datos personales proceden del propio interesado: madre, padre o tutor de alumnos del CEIP

Como asociado, garantiza que los datos que nos facilita son veraces, exactos y completos. Se cancelarán, borrarán o bloquearán los datos cuando resulten inexactos, incompletos o hayan dejado de ser necesarios o pertinentes para su finalidad conforme a la legislación vigente. Si los datos personales aportados son de un tercero, usted garantiza que le ha informado de la Política de Privacidad y ha obtenido su autorización para facilitar sus datos con las finalidades antes señaladas.

El asociado es el único responsable de la veracidad y corrección de los datos que nos facilita, exonerando al AMPA de cualquier responsabilidad al respecto, comprometiéndose a mantenerlos debidamente actualizados.

LAS AMPA Y EL CUMPLIMIENTO DEL RGPD

Las AMPA son sujeto obligado de la RGPD pues, por su propia naturaleza, recogen y manejan datos de carácter personal. Debido a su actividad, además de datos de padres, madres o tutores legales, tratan datos considerados por la normativa como vulnerables: datos de menores de edad.

Se debe, por tanto, tener un especial cuidado tanto en la forma de recabar y tratar los datos como en las garantías de seguridad que se deben prestar

Resulta, pues, imprescindible tener en cuenta tres aspectos fundamentales:

  1. En la recogida de los datos se debe garantizar su confidencialidad y veracidad. Además de contar el debido consentimiento para poder tratarlos
  2. El destino que se da a los datos debe circunscribirse a las funciones y tareas propias del AMPA. Estas funciones deben atender al beneficio de los menores para los que se constituyen.
  3. En base al principio de transparencia, los interesados deben de estar informados por el responsable del tratamiento (AMPA) de todos los aspectos relativos al tratamiento de los datos. También, de posibles incidencias que puedan afectar al almacenamiento o tratamiento de los datos: filtraciones o accesos no autorizados por parte de terceros o de circunstancias que hayan podido comprometer a cualquier nivel los datos que se les hayan confiado

Requisitos establecidos por el RGPD

  • Textos y referencias legales 
  • Consentimiento y cumplimiento de los requisitos legales con respecto al consentimiento
  • Si la AMPA tiene empleados directos, éstos deben conocer las medidas de seguridad, comprometerse a llevarlas a cabo y firmar las cláusulas de confidencialidad y secreto.
  • Si se dispone de página web, la AMPA dispondrá de los textos legales conforme a la norma
  • Contrato de Encargados de Tratamiento de Datos para aquellas empresas o autónomos que tengan un acceso potencial o efectivo a los datos tratados por la propio AMPA.
  • Establecimiento de una política de seguridad con el establecimiento de medidas encaminadas a garantizar la seguridad de los datos

PREGUNTAS FRECUENTES:

  1. ¿Debo ceder necesariamente mis datos o los de mis hijos al AMPA de su centro escolar?

No. La pertenencia a este tipo de asociaciones es de carácter voluntario. En ningún caso se puede dotar a la misma de carácter obligatorio, tampoco se puede obligar a nadie a ceder sus datos a las mismas, con independencia del uso que vaya a darse de dicha información.

El asociado del AMPA debe ser informado de sus derechos y obligaciones en todo caso.

Todos los miembros del AMPA deben tener relación directa con los menores escolarizados en el centro.

  1. ¿Debe la AMPA darme garantías en relación a la protección de los datos personales que me solicita?

Si, Cualquiera de los cedentes o titulares de los datos puede exigir:

  • Garantías de cumplimiento de la normativa vigente, incluida la de protección de datos
  • Que se tomen las medidas previstas
  • Acudir ante las autoridades competentes, en el caso de que entienda que sus derechos han sido vulnerados o desatendidos de alguna manera en la forma de operar de este tipo de agrupaciones.
  1. ¿Puedo pertenecer al AMPA habiéndome negado a facilitar datos personales por no estar de acuerdo con algún aspecto de su política o proceder a este respecto?

No. Si no se autoriza de forma expresa, informada y fehaciente el consentimiento, no se podrá prestar el servicio que se oferta por la AMPA. La pertenencia implicará necesariamente el tratamiento de este tipo de datos.

  1. ¿Puede utilizar la AMPA imágenes de mis hijos en sus publicaciones?

Para que la AMPA pueda usar estas imágenes, deberá, necesariamente, recabar el consentimiento previo de los interesados y/o representantes legales cuando: El menor pueda ser identificado o se le muestre sin pixelar, de frente o sin edición de las fotografías.

El menor podrá dar su propio consentimiento a partir de los 14 años.

  1. ¿Qué tipo de datos pueden solicitarme para ser miembro?

La naturaleza de los datos personales solicitados por la AMPA puede ser muy amplia, desde datos básicos de inscripción hasta datos de salud o creencias.

Los datos solicitados deben ser tratados siempre con el máximo rigor y garantías.

Atenderá siempre al principio de mínima conservación de los datos, por lo que se recogerán y se tratarán los datos estrictamente necesarios.

Estos datos deberán ser conservados el mínimo tiempo posible, y en todo caso con las debidas medidas de seguridad para cada caso concreto.

  1. ¿Cuáles son mis derechos como socio del AMPA en relación al RGPD?

Acceso, Rectificación, Cancelación, Limitación, Portabilidad, Oposición

Es necesario informar de los mismos y establecer un canal para su ejercicio.

Siempre que se ejerza cualquiera de ellos el usuario debe estar debidamente identificado mediante la presentación de una copia del DNI

El ejercicio debe ser gratuito en todas sus fases y siempre tiene que estar designada una persona responsable.

  1. ¿La AMPA puede conservar datos cuando ya no se pertenece al mismo?

Los plazos máximos de conservación estarán fijados de antemano y no deberán superar los períodos legales necesarios para la prestación del servicio.

Todo ello sin perjuicio del ejercicio de derechos por parte del titular del derecho.

  1. La comunicación entre los padres miembros

El uso de aplicaciones de mensajería poco fiables, y más específicamente de WhatsApp, está desaconsejado por la propia Agencia Española de Protección de Datos, que insta a emplear plataformas que, como TokApp, que garantizan el cumplimiento de la ley al no compartir información confidencial de los usuarios con otras empresas y no exponer al público más datos que los imprescindibles de sus usuarios, algo imprescindible para salvaguardar la propia identidad teniendo en cuenta la facilidad con la que se pueden hacer averiguaciones sobre la vida privada de alguien en Internet, donde todo está conectado.

Cabe aclarar, además, que los chats de grupo de asociaciones, de padres inclusive, no se admiten como “grupos domésticos”. Por consiguiente, cualquier mensaje con información que pudiera ser estimada como personal, privada o íntima es susceptible de vulnerar la ley y suponer una cuantiosa multa a los administradores del chat y a los delegados del AMPA.

  1. Gestión de algún servicio escolar por parte del AMPA, como, por ejemplo, el transporte o el comedor.

El responsable de los datos de los alumnos continuaría siendo el centro educativo, la AMPA ejercería como encargada de los datos. Ambos organismos tendrían que firmar un contrato de Encargo del Tratamiento que refleje las garantías pertinentes.

Sería conveniente llevar un registro de Actividades, en especial aquellas donde se traten categorías de datos especialmente protegidos, como la ideología, creencias o religión o salud (alergias alimentarias como la celiaquía o valoraciones psicopedagógicas).

  1. Actividades gestionadas directamente por la AMPA. Velar por un acceso restringido a los datos:

Si se quisiera mostrar en la página web del AMPA un listado de los alumnos inscritos en la actividad, esta página tendría que tener un acceso restringido a los padres de dichos alumnos y a los propios alumnos.