Nombre entidad: FUNDACIÓN EDUCATIVA JESUITAS NORTE (FEJE Norte) – COLEGIO NUESTRA SEÑORA DE BEGOÑA – Jesuitak Indautxu (en adelante JESUITAK INDAUTXU)
Dirección Centro: Areiltza Doktorearen Zumarkalea, 32, 48010 Bilbo, Bizkaia
Direccion fiscal: Calle Padre Lojendio 2, 48008, Bilbao, Bizkaia
Teléfono: 944 27 18 18
Correo electrónico: colegio@indautxujesuitak.org
DPD: dpdN@fejenorte.com

Los datos que JESUITAK INDAUTXU pueda recopilar por el uso, navegación de la página web, a través de nuestros formularios, vía email o con motivo de la relación contractual que le une con JESUITAK INDAUTXU son datos de carácter personal. A la hora de cumplimentar cada uno de los formularios presentes en nuestra página web existirán una serie de datos obligatorios, cuyos campos se encuentran marcados con el símbolo *. En el caso de no rellenar tales campos, no se podrán llevar a cabo las finalidades descritas de cada uno de los formularios.  En algunas ocasiones, le informamos de que por el simple uso y navegación en nuestra Página web, JESUITAK INDAUTXU almacenará datos relativos a:

• Dirección IP
• Versión del navegador
• Sistema operativo
• Duración de la visita o navegación por la Página web

Tal información puede almacenarse mediante Google Analytics, por lo que nos remitimos a la Política de Privacidad de Google, ya que éste recaba y trata tal información. 

Del mismo modo, en la Página Web se facilita la utilidad de Google Maps, la cual puede tener acceso a tu ubicación, en el supuesto de que se lo permitas, con el fin de facilitarte una mayor especificidad sobre la distancia y/o caminos nuestras sedes. A este respecto, nos remitimos a la Política de Privacidad utilizada por Google Maps, con el fin de conocer el uso y tratamiento de tales datos.  

JESUITAK INDAUTXU se reserva el derecho a modificar o adaptar la presente Política de Privacidad en todo momento. Por lo tanto, le recomendamos que revise la misma cada vez que acceda a la Página Web. En el supuesto de que usuario se haya registrado en la página web y acceda a su cuenta o perfil, al acceder a la misma, se le informará en el supuesto de que haya habido modificaciones sustanciales en relación con el tratamiento de sus datos  personales.

1.Formularios de contacto.
    a) Finalidad.   -Dar contestación a su solicitud de información realizada a través de nuestro formulario de contacto.

                            -Enviarle comunicaciones e informaciones de JESUITAK INDAUTXU por distintos medios, incluidos los electrónicos, si marca la casilla destinada al efecto.

    b) Legitimación. La legitimación para el tratamiento de sus datos es el consentimiento del interesado.
    c) Destinatarios. No se cederán datos a terceros, salvo cuando sea lícito conforme a lo dispuesto en la normativa vigente en materia de protección de datos.

2. Información facilitada a través de los correos electrónicos puestos a disposición en la web.
    a) Finalidad. Darle contestación a su solicitud de información.
    b) Legitimación. El consentimiento otorgado por usted en el momento que nos envía la solicitud vía email.
    c) Destinatarios. No se cederán datos a terceros, salvo cuando sea lícito conforme a lo dispuesto en la normativa vigente en materia de protección de datos.

3. Formulario trabaja con nosotros y candidaturas espontáneas.
    a) Finalidad. Hacerle partícipe de los procesos de selección de personal que se realicen por JESUITAK INDAUTXU.
    b) Legitimación. Ejecución de un contrato en el que la persona interesada es parte o para la aplicación a petición de éste de medidas precontractuales.
    c) Destinatarios. No se cederán datos a terceros, salvo cuando sea lícito conforme a lo dispuesto en la normativa vigente en materia de protección de datos.

4. Envío y suscripción de Boletín de noticias.
    a) Finalidad. Gestionar el envío de la Newsletter o Boletín de noticias de JESUITAK INDAUTXU a los usuarios que se suscriban a los mismos.
    b) Legitimación. El consentimiento de los interesados que se suscriban en este servicio marcando la casilla destinada a tal efecto.
    c) Destinatarios. No se cederán datos a terceros, salvo cuando sea lícito conforme a lo dispuesto en la normativa vigente en materia de protección de datos.

OTROS TRATAMIENTOS DE DATOS

1.Exclusivo para contactos profesionales.
    a)Finalidad. En JESUITAK INDAUTXU tratamos sus datos personales con la finalidad de mantener la relación profesional que entre ambos tenemos.
    b)Legitimación. El interés legítimo perseguido por el responsable del tratamiento, siempre que no prevalezcan el interés o los derechos y libertades fundamentales del interesado.
    c)Destinatarios. No se cederán datos a terceros, salvo cuando sea lícito conforme a lo dispuesto en la normativa vigente en materia de protección de datos.

2.Exclusivo para contactos a través de redes sociales.
    a) Finalidad. En JESUITAK INDAUTXU tratamos sus datos personales con las siguientes finalidades:
                —Contestar a consultas, solicitudes o peticiones.
                —Gestionar el servicio solicitado, contestar a la solicitud, o tramitar una petición.
                —Establecer una relación usuario-responsable, y crear una comunidad de seguidores.
    b) Legitimación. Consentimiento del interesado. Al hacerte seguidor nuestro en nuestras redes sociales, consientes que tratemos los datos personales que estén disponibles en tu perfil, exclusivamente para dicha finalidad y sólo en el entorno de cada red social conforme a sus políticas de uso y privacidad.
     c) Destinatarios. No se cederán datos a terceros, salvo cuando sea lícito conforme a lo dispuesto en la normativa vigente en materia de protección de datos. No obstante, recomendamos la revisión de la política de privacidad de las redes sociales que principalmente utilizamos ya que las redes sociales, al ser norteamericanas, pueden transferir datos a Estados Unidos.

3.Exclusivo Datos recogidos en la Hoja de matrícula.
    a-b) Finalidades y Legitimación:
        En la ejecución de la relación jurídica que le une con el centro:
                −Gestionar la relación del alumno/a y sus familiares con el centro.
                −Conocer, en su caso, datos de salud del alumno/a que permitan actuar con prontitud y diligencia (alergias, patologías crónicas, intolerancia a determinados alimentos, medicación crónica, intolerancia a medicamentos etc).
                −Tratar los datos de salud del alumno/a necesarios para la evolución del mismo en su etapa educativa dentro de la labor que desempeña el Departamento de Orientación del Centro.
                −Organizar actividades educativas, deportivas y lúdicas como visitas a museos o excursiones a lugares de interés cultural, científico o histórico.

       En el consentimiento del interesado/representante legal (padre/madre/tutores legales):
             −Dar difusión en página web y redes sociales de los vídeos e imágenes recogidos de los alumno/as y familiares.

       En el cumplimiento de las siguientes obligaciones legales que nos aplican:
             ✓Los tratamientos de datos relacionados con la escolarización obligatoria del alumno/a, incluidos los datos de salud, así como aquellos a los que en el marco del ejercicio de su actividad accedan los inspectores (documentación pedagógica, académica y administrativa), están legitimados por la Ley Orgánica 2/2006, de 3 de mayo, de Educación según redacción dada por la Ley Orgánica 8/2013, de 9 de diciembre, para la mejora de la calidad educativa.
             ✓Tratamientos con fines fiscales y contables, legitimados por la Ley 58/2003, de 17 de diciembre, General Tributaria.
             ✓La gestión del cobro de los recibos correspondientes al pago de los servicios prestados se encuentra amparado en el Real Decreto-ley 19/2018, de 23 de noviembre, de servicios de pago y otras medidas urgentes en materia financiera.

    c) Destinatarios. No se cederán datos a terceros, salvo cuando sea lícito conforme a lo dispuesto en la normativa vigente en materia de protección de datos. En aquellos casos en que sea necesario, los datos de los alumnos/as podrán ser comunicados a los siguientes organismos y entidades, en cumplimiento de una obligación legal, o cuando nos haya otorgado su consentimiento:
            ✓Ministerio de Educación y Consejería de Educación de acuerdo a la legislación vigente.
            ✓A entidades bancarias, los datos relacionados con el cobro para gestionar los recibos domiciliados.
            ✓Cuando sea requerido por la Agencia Estatal de la Administración Tributaria, aquellos datos relacionados con el cobro de los recibos domiciliados.
            ✓Agencias de viaje para la organización de viajes y compañías aseguradoras para la contratación de seguros (accidentes, viajes), a entidades públicas y/o privadas para el control de asistencia de los alumno/as en excursiones y actividades análogas.
            ✓Entidades visitadas o encargadas de la organización cuando el alumno/a participe en salidas, excursiones y visitas a terceras entidades públicas o privadas.
            ✓Publicación de la imagen del alumno/a u otras informaciones referidas a este, y relacionadas con las actividades realizadas en el Centro.
            ✓A la asociación de antiguos alumnos/as (AAA) del centro.
            ✓A Escuelas Católicas.
            ✓Publicación de imágenes o videos del alumno/a a través de canales de comunicación y prensa.
            ✓Difusión de las fotografías de la orla en las que aparezca el alumno/a entre las familias de los alumno/as de su clase.
En el supuesto de que nos haya dado su consentimiento para el tratamiento de imágenes del alumno/a u otras informaciones referidas a este y relacionadas con las actividades y talleres en los que participe, se divulgarán en los diferentes canales de comunicación del centro. A tal efecto, recomendamos la revisión de la política de privacidad de las principales redes sociales utilizadas por la entidad: Twitter, Facebook, Instagram y YouTube. Las redes sociales al ser norteamericanas pueden transferir datos a Estados Unidos por lo que le recomendamos conocer su política de privacidad

4.Exclusivo Actividades extraescolares.
    a) Finalidad.
        −Gestionar las solicitudes de inscripción en las diferentes actividades extraescolares ofertadas por el Centro.
        −Realizar todos aquellos trámites administrativos, fiscales y contables necesarios para cumplir con nuestros compromisos contractuales y obligaciones fiscales y contables.
        −Gestionar los cobros correspondientes mediante recibo domiciliado u otras formas de pago permitidas a través de entidad financiera.
    b) Legitimación. La legitimación para el tratamiento de los datos de carácter personal se basa en el consentimiento otorgado por usted en el momento que nos envía la solicitud vía email.
    c) Destinatarios. No se cederán datos a terceros, salvo cuando sea lícito conforme a lo dispuesto en la normativa vigente en materia de protección de datos.

5.Exclusivo Servicios complementarios.
    a) Finalidad.
        En la ejecución de la relación jurídica que le une con el centro:
            −Gestionar los servicios solicitados.
            −Tratamiento de datos de salud del alumno/a que permitan actuar con prontitud y diligencia (alergias, patologías crónicas, intolerancia a determinados alimentos, medicación crónica, intolerancia a medicamentos etc) siempre que sea necesario y en atención al servicio complementario solicitado.
            −Realizar todos aquellos trámites administrativos, fiscales y contables necesarios para cumplir con nuestros compromisos contractuales y obligaciones fiscales y contables.
        En cumplimiento de una obligación legal en base al RD Ley de servicios de pago y otras medidas urgentes en materia financiera:
            −Gestionar los cobros correspondientes mediante recibo domiciliado u otras formas de pago permitidas a través de entidad financiera.
    b) Legitimación. Ejecución de un contrato, cumplimiento de una obligación legal y consentimiento del interesado.
    c) Destinatarios. No se cederán datos a terceros, salvo cuando sea lícito conforme a lo dispuesto en la normativa vigente en materia de protección de datos.

6.Exclusivo Aportación voluntaria.

    a) Finalidad. Gestionar las obligaciones derivadas de su aportación voluntaria a CENTRO.
    b) Legitimación. Ejecución de su aportación voluntaria y en cumplimiento de las obligaciones legales que nos afectan
            ✓Cumplir con las obligaciones derivadas de su aportación voluntaria de acuerdo con la Ley 49/2002, de 23 de diciembre, de régimen fiscal de las entidades sin fines lucrativos y de los incentivos fiscales al mecenazgo.
    c) Destinatarios. Sus datos serán comunicados a la Administración tributaria en cumplimiento de la Ley 49/2002, de 23 de diciembre, de régimen fiscal de las entidades sin fines lucrativos y de los incentivos fiscales al mecenazgo.

7.Exclusivo Cursos de idiomas.
    a) Finalidad. Gestionar la solicitud de inscripción del alumno/a en el curso oficial de idiomas ofertado por el CENTRO.
    b) Legitimación. La legitimación para el tratamiento de sus datos reside en la ejecuciónde un contrato, así como en el consentimiento del interesado.
    c) Destinatarios. Sus datos serán cedidos a las escuelas Oficiales de Idiomas para la certificación y emisión del título oficial correspondiente.

8.Exclusivo Programas de intercambio en el extranjero y/o cursos de verano.
    a) Finalidad. Gestionar la relación contractual con el centro y la participación del alumno en el programa de intercambios en el extranjero y cursos de verano.
    b) Legitimación. La legitimación para el tratamiento de sus datos reside en la ejecución de un contrato así como en el consentimiento del interesado
    c) Destinatarios. Para la correcta prestación del servicio, sus datos serán cedidos a las entidades de destino.

9.Solicitud reserva de plaza.
    a) Finalidad. Gestionar la reserva de plaza y posible admisión del alumno/a en el centro
    b) Legitimación. Aplicación de medidas precontractuales.
    c) Destinatarios. No se cederán sus datos a terceros, salvo cuando sea lícito conforme a la normativa vigente en materia de protección de datos.

10.Exclusivo Tratamiento de imágenes de cámaras de videovigilancia.
    a) Finalidad. Nuestras instalaciones están dotadas de sistemas de videovigilancia permanentes por razones de seguridad.
    b) Legitimación.
              a. El interés legítimo perseguido por JESUITAK INDAUTXU, para la seguridad de sus instalaciones, siempre que no prevalezca el interés o los derechos y libertades fundamentales del interesado.
              b. Asimismo, el interés público basado en ofrecer las suficientes garantías y protección de la seguridad de los bienes, instalaciones y personas cuyos datos personales sean objeto de tratamiento a través del sistema de videovigilancia a cargo y por cuenta de JESUITAK INDAUTXU.
    c) Destinatarios. No se cederán datos a terceros, salvo cuando sea lícito conforme a lo dispuesto en la normativa vigente en materia de protección de datos.

11.Ejercicio de derechos RGPD.
    a) Finalidad. Atender las solicitudes de los ciudadanos/usuarios/interesados en materia de protección de datos
    b) Legitimación.  6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al Reglamento General de Protección de Datos.
    c) Destinatarios. No se cederán datos a terceros, salvo cuando sea lícito conforme a lo dispuesto en la normativa vigente en materia de protección de datos.

12.Brecha de seguridad.
    a) Finalidad. Gestionar y resolver la brecha de seguridad en materia de protección de datos, así como la posible comunicación a los afectados.
    b) Legitimación. 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al Reglamento General de Protección de Datos.
    c) Destinatarios. No se cederán datos a terceros, salvo cuando sea lícito conforme a lo dispuesto en la normativa vigente en materia de protección de datos.

13.Exclusivo canal de denuncias.
    a) Finalidad.
            -Gestionar y tramitar las correspondientes denuncias o informaciones sobre incumplimientos, comisión de irregularidades o actos contrarios a la ética, la legalidad o violaciones de la normativa interna del Centro.
            -Realizar las actuaciones necesarias para la investigación de los hechos denunciados.
            -Proporcionar información sobre el resultado de la investigación, incluidas, en su caso, la adopción de las medidas disciplinarias o legales que correspondan.
    b) Legitimación. El tratamiento de datos personales es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento:
         ✓ RGPD:
            −Artículo 6.1.c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento;
            −Si la información recibida contuviera categorías especiales de datos, se procederá a su supresión, salvo que el tratamiento sea necesario por razones de un interés público esencial conforme a lo previsto en el artículo 9.2.g).
        ✓Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.
    c) Destinatarios. No se cederán datos a terceros, salvo cuando sea lícito conforme a lo dispuesto en la normativa vigente en materia de protección de datos y normativa específica. Conforme a lo establecido en la Ley 2/2023 de 20 de febrero si concurre alguna de las causas tasadas previstas en la ley, se realizará comunicación inmediata al Ministerio Fiscal si la conducta pudiera ser constitutiva de delito o remisión a otra Autoridad u Organismo que pudiera resultar competente para la tramitación de la comunicación o a la autoridad administrativa competente en el marco de una investigación penal, disciplinaria o sancionadora.

El Colegio conservará los datos de los colectivos afectados mientras dure su relación con el centro o en tanto no se revoque el consentimiento prestado cuando el tratamiento se base en el mismo y, con posterioridad, durante los plazos legales aplicables en cada caso y el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Únicamente se solicitan los datos necesarios para cada servicio o tratamiento, por lo que de no comunicarlos no podrán llevarse a cabo los mismos.

JESUITAK INDAUTXU no tiene previsto realizar transferencias internacionales de datos, en caso de ser necesarias, sólo se realizarán a entidades bajo la habilitación del acuerdo EEUU-Unión Europea Data Privacy Framework (Adequacy decision EU-US Data Privacy Framework_en.pdf (europa.eu), (más información: www.dataprivacyframework.gov), a entidades que hayan demostrado que cumplen con el nivel de protección y garantías de acuerdo con los parámetros y exigencias previstas en la normativa vigente en materia de protección de datos, como el Reglamento Europeo, o cuando exista un habilitación legal para realizar la transferencia internacional como el consentimiento del interesado. En todo caso, se proporcionará la correspondiente información al interesado.

Usted como titular de datos tiene derecho a obtener confirmación sobre la existencia de un tratamiento de sus datos, a acceder a sus datos personales, solicitar la rectificación de los datos que sean inexactos o, en su caso, solicitar la supresión, cuando entre otros motivos, los datos ya no sean necesarios para los fines para los que fueron recogidos o usted como interesado retire el consentimiento otorgado. JESUITAK INDAUTXU tratará y conservará sus datos de acuerdo con la normativa vigente, sin perjuicio de que como interesado pueda solicitar en todo caso, la limitación del tratamiento de sus datos. En ciertos supuestos podrá ejercitar su derecho a la portabilidad de los datos, que serán entregados en un formato estructurado, de uso común o lectura mecánica a usted o al nuevo responsable de tratamiento que designe. Tendrá derecho a revocar en cualquier momento el consentimiento para cualquiera de los tratamientos para los que lo ha otorgado. Para ejercitar sus derechos comuníquese con nosotros a través de la dirección de correo electrónico dpdN@fejenorte.com Disponemos de formularios para el ejercicio de todos los derechos anteriormente indicados, no obstante, también puede utilizar los elaborados por la Agencia Española de Protección de Datos. Tendrá derecho a presentar una reclamación ante la Agencia Española de Protección de Datos en el supuesto de que considere que no se ha atendido convenientemente el ejercicio de sus derechos. El plazo máximo para resolver será el de un mes a contar desde la recepción de su solicitud. En el caso de producirse alguna modificación de sus datos, le agradecemos nos lo comunique debidamente por escrito con la finalidad de mantener sus datos actualizados.

El Colegio se compromete al cumplimiento de su obligación de secreto de los datos de carácter personal y de su deber de guardarlos, y adoptará las medidas necesarias para evitar su alteración, pérdida, tratamiento o acceso no autorizado, de acuerdo con lo establecido por normativa aplicable.

El centro tiene implantadas las medidas de seguridad de índole técnica y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida y tratamiento y/o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, ya provengan de la acción humana o del medio físico o natural, de acuerdo a lo establecido por la normativa aplicable.

El contenido de la política de protección de datos podrá ser objeto de modificación para adaptarlo a cambios legislativos que puedan producirse, así como a criterios y posiciones emitidas por las autoridades de control.