En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), el Colegio Concertado Hijas de Cristo Rey, gestionado por la Fundación Educativa José Gras, le informa sobre el tratamiento de los datos personales recabados a través del formulario de matriculación al servicio de comedor escolar.
🏛️1. Responsable del Tratamiento
🎯2. Finalidad del Tratamiento
Los datos personales recogidos se tratarán exclusivamente para las siguientes finalidades:
Gestión del comedor
Tramitar la inscripción al servicio, gestionar la frecuencia de asistencia y la planificación de menús adaptados a cada alumno.
Necesidades especiales
Gestionar alergias, intolerancias y necesidades dietéticas comunicadas por los tutores para garantizar la seguridad del alumno.
Comunicación con familias
Enviar confirmaciones de matrícula, notificaciones sobre el servicio, incidencias y comunicaciones administrativas.
Obligaciones legales
Cumplir con las obligaciones derivadas de la normativa educativa y sanitaria aplicable a los centros escolares concertados.
⚖️3. Base Legal del Tratamiento
El tratamiento se sustenta en las siguientes bases de legitimación del artículo 6 del RGPD:
El tutor o tutora legal otorga su consentimiento expreso al aceptar la presente política en el formulario de matriculación.
El tratamiento es necesario para la prestación del servicio de comedor contratado entre la familia y el centro.
Algunos tratamientos son necesarios para cumplir la normativa educativa, sanitaria y de seguridad alimentaria vigente.
Los datos de salud del menor (alergias, intolerancias) se tratan por interés vital del mismo y con consentimiento explícito del tutor legal.
👥4. Destinatarios de los Datos
Con carácter general, los datos no se cederán a terceros, salvo en los siguientes supuestos:
- Empresa gestora del comedor: si el servicio es prestado por una empresa externa, actuará como Encargada del Tratamiento bajo contrato conforme al artículo 28 del RGPD.
- Administración educativa: la Consejería de Educación de la Comunidad Autónoma correspondiente, cuando la normativa educativa así lo exija.
- Servicios sanitarios: en caso de emergencia médica durante el servicio de comedor, se podrán comunicar datos de salud a los servicios de emergencias.
- Obligación legal: cuando lo exija una resolución judicial firme o requerimiento de autoridad competente.
🗂️5. Plazo de Conservación
Los datos personales se conservarán durante los siguientes plazos:
Transcurridos los plazos, los datos serán eliminados mediante procedimientos que garanticen su destrucción irreversible.
🔐6. Derechos del Interesado
El tutor o tutora legal puede ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD:
Obtener confirmación de si se tratan sus datos y acceder a los mismos.
Corregir datos inexactos o incompletos que le conciernan.
Solicitar la eliminación cuando los datos ya no sean necesarios.
Solicitar la suspensión del tratamiento en determinadas circunstancias.
Recibir los datos en formato estructurado para transmitirlos a otro responsable.
Oponerse al tratamiento en determinadas circunstancias previstas por la ley.
👶7. Protección de Datos de Menores
Conforme al artículo 8 del RGPD y el artículo 7 de la LOPDGDD, los datos de menores de 14 años únicamente podrán tratarse con el consentimiento de sus padres, madres o tutores legales.
Al cumplimentar el formulario, el firmante declara ser el padre, madre o tutor/a legal del menor y estar legitimado para prestar el consentimiento en su nombre. El centro podrá verificar esta condición cuando lo estime oportuno.
🛡️8. Medidas de Seguridad
El centro ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos y prevenir su alteración, pérdida o acceso no autorizado:
Acceso restringido mediante autenticación y perfiles con permisos mínimos necesarios.
Las comunicaciones entre navegador y servidor se realizan mediante protocolo seguro con certificado SSL/TLS.
Copias de seguridad periódicas con verificación de restauración para garantizar la continuidad del servicio.
Se mantiene un registro de actividades de tratamiento conforme al artículo 30 del RGPD.
El personal con acceso a datos recibe formación periódica en protección de datos y seguridad de la información.
Protocolo de respuesta ante brechas de seguridad, con notificación a la AEPD en 72 horas cuando proceda.
✉️9. Contacto y Consultas
Para cualquier consulta sobre el tratamiento de sus datos o la presente política, puede contactar con nosotros a través de:
Delegado de Protección de Datos
dpo@hijasdecristerey.esPara ejercicio de derechos y consultas sobre privacidad
Secretaría del Centro
info@hijasdecristerey.esPara consultas generales sobre el servicio de comedor
Correo Postal
(Dirección del centro)A/A Delegado de Protección de Datos