POLÍTICA DE PRIVADESA I PROTECCIÓ DE DADES

El COL·LEGI LA IMMACULADA i la FUNDACIÓ DIOCESANA RAMON LLULL estan profundament compromesos amb la protecció de la privadesa i la seguretat de les dades personals dels nostres alumnes, famílies, empleats i usuaris del lloc web.

Aquesta Política de Privadesa s’ha redactat de forma clara i transparent en estricte compliment del Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016 (RGPD), i la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD).

1. IDENTIFICACIÓ DEL RESPONSABLE DEL TRACTAMENT

• Titular: FUNDACIÓ DIOCESANA RAMON LLULL (Col·legi La Immaculada)
• CIF: R0700747I
• Adreça Postal: Carrer de Sebastià Arrom, nº 3, 07008, Palma de Mallorca (Illes Balears).
• Telèfon: 971 73 12 29
• Correu de contacte DPD (Delegat de Protecció de Dades): secretaria@immaculadapm.com

2. QUINES DADES PERSONALS RECOLLIM I COM LES OBTENIM? Recollim i tractem dades personals per diferents vies (formularis web, correus electrònics de contacte, navegació). Depenent de la seva interacció amb nosaltres, podem tractar:

• Dades identificatives i de contacte: Nom i cognoms, DNI/NIE, correu electrònic, telèfon, adreça postal.
• Dades acadèmiques i professionals: En cas de formularis de preinscripció o currículums per a borses de treball (nivell d’estudis, expedients, etc.).
• Dades de connexió i navegació: Adreça IP, tipus de dispositiu, navegador i hores de connexió (obtingudes mitjançant cookies, veure Política de Cookies).

3. TRACTAMENT DE DADES DE MENORS D’EDAT D’acord amb la normativa vigent (art. 7 de la LOPDGDD), el tractament de les dades personals d’un menor d’edat únicament podrà fundar-se en el seu consentiment quan sigui major de catorze (14) anys. Atès que el nostre lloc web pertany a una institució educativa, si vostè és menor de 14 anys, és obligatori que el consentiment per a l’ús dels formularis d’aquesta web sigui atorgat pels seus pares, mares o tutors legals. La Fundació es reserva el dret a requerir en qualsevol moment l’acreditació d’aquest consentiment o de l’edat de l’usuari.

4. FINALITAT I BASE DE LEGITIMACIÓ DEL TRACTAMENT Tractem les dades per a finalitats determinades, explícites i legítimes. A continuació, detallem la finalitat i la base legal que ens autoritza per a cada tractament:

Finalitat del Tractament	Base Legal (Legitimació)
Atenció al client/famílies: Respondre a consultes, dubtes o sol·licituds d’informació rebudes a través dels formularis de la web o per email.	Consentiment exprés de l’usuari (Art. 6.1.a RGPD) en fer clic a la casella de verificació corresponent.
Gestió Acadèmica i Admissions: Tramitar sol·licituds de plaça escolar, matriculacions, entrevistes o portes obertes.	Aplicació de mesures precontractuals (Art. 6.1.b RGPD) i compliment d’una Obligació Legal (Lleis d’Educació).
Enviament de comunicacions institucionals: Enviament de newsletters, circulars, esdeveniments o notícies del col·legi.	Consentiment exprés o Interès Legítim (Art. 6.1.f RGPD) si ja existeix una relació contractual prèvia i sobre serveis educatius similars.
Anàlisi del trànsit web: Millorar el rendiment tècnic del lloc web i estudiar estadístiques de visites.	Consentiment exprés atorgat a través del quadre de comandament de cookies.

5. TERMINIS DE CONSERVACIÓ DE LES DADES Només conservarem les dades personals durant el temps estrictament necessari per a complir la finalitat per a la qual van ser recollides i per a determinar les possibles responsabilitats legals. En concret:

• Dades de contacte/consultes: Es conservaran fins que es resolgui la consulta i, un cop resolta, durant un màxim d’1 any.
• Dades acadèmiques i de matriculació: Es conservaran mentre duri la vinculació de l’alumne amb el centre. Posteriorment, l’expedient acadèmic es conservarà de manera indefinida segons estableix la legislació educativa, bloquejant la resta de dades durant els terminis legals de prescripció (generalment 5 anys civil/mercantil; 4 anys tributari).
• Subscriptors de comunicacions: Fins que l’usuari revoqui el consentiment o sol·liciti la baixa.

6. DESTINATARIS DE LES DADES I TRANSFERÈNCIES INTERNACIONALS Com a norma general, les dades no es comunicaran a tercers llevat d’obligació legal. No obstant això, podran tenir accés a les dades els següents perfils:

• Administracions Públiques: Conselleria d’Educació i Formació Professional, Agència Tributària, Forces i Cossos de Seguretat de l’Estat en compliment d’obligacions legals.
• Encarregats de Tractament: Proveïdors de serveis de la Fundació (empreses d’allotjament web, manteniment informàtic, gestoria o plataformes educatives com Google Workspace for Education o Microsoft Teams). Aquests proveïdors només accedeixen a les dades sota contractes estrictes de confidencialitat.

Si utilitzem eines de proveïdors ubicats fora de l’Espai Econòmic Europeu (EEA), com plataformes amb servidors als EUA, ens assegurem que aquestes transferències es realitzen a entitats adherides al Marc de Privadesa de Dades (Data Privacy Framework UE-EUA) o sota les Clàusules Contractuals Tipus aprovades per la Comissió Europea.

7. QUINS SÓN ELS SEUS DRETS? La normativa vigent atorga a l’interessat el control sobre les seves dades. Vostè pot exercir els següents drets:

• Dret d’Accés: Conèixer quines dades tractem i obtenir-ne una còpia.
• Dret de Rectificació: Sol·licitar la correcció de dades inexactes o incompletes.
• Dret de Supressió (“Dret a l’oblit”): Sol·licitar l’eliminació de les dades quan, entre altres motius, ja no siguin necessàries per a les finalitats que van ser recollides.
• Dret d’Oposició: Oposar-se al tractament de les seves dades per motius relacionats amb la seva situació particular.
• Dret a la Limitació: Sol·licitar que restringuim el tractament de les seves dades en determinats supòsits legals.
• Dret a la Portabilitat: Rebre les seves dades en un format estructurat, d’ús comú i lectura mecànica.
• Dret a Revocar el Consentiment: En qualsevol moment, sense que això afecti la licitud del tractament basat en el consentiment previ a la seva retirada.

Com exercir-los? Mitjançant escrit adreçat a la Fundació a l’adreça postal indicada a l’apartat 1 o mitjançant correu electrònic a l’adreça del DPD, indicant l’assumpte “Protecció de Dades” i adjuntant fotocòpia del seu DNI, NIE o Passaport per verificar la seva identitat. Addicionalment, té dret a presentar una reclamació davant l’autoritat de control competent, en aquest cas l’Agència Espanyola de Protecció de Dades (AEPD), a través de la seva web www.aepd.es.

8. MESURES DE SEGURETAT La Fundació ha implementat les mesures de seguretat tècniques i organitzatives necessàries, tenint en compte l’estat de la tecnologia i els riscos de naturalesa variable que en comporten, per garantir la seguretat de les dades de caràcter personal i evitar la seva alteració, pèrdua, tractament o accés no autoritzat. Entre elles, l’ús de certificats de seguretat SSL al lloc web, xifratge de comunicacions i polítiques de control d’accés lògic.