El presente Aviso de Privacidad explica cómo Colegio Cedes, como parte de Orbital Education Group, recopila, utiliza y protege los datos personales de conformidad con el Reglamento General de Protección de Datos de la Unión Europea (RGPD) y la normativa española aplicable en materia de protección de datos, incluida la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Este Aviso de Privacidad se aplica a:
- solicitantes de admisión, alumnos actuales y antiguos, y sus padres o tutores;
- empleados, directivos, consultores y personal contratado por el colegio;
- candidatos a puestos de trabajo;
- usuarios de los sistemas, herramientas y servicios tecnológicos gestionados por el colegio; y
- visitantes de las instalaciones del colegio y de los sitios web gestionados por el colegio.
Este Aviso de Privacidad debe leerse junto con cualquier información adicional sobre privacidad facilitada en el momento de la recopilación de los datos personales, incluidos avisos específicos para determinadas actividades y la Política de Cookies del colegio proporcionada por Cookiebot.
A efectos del RGPD, Lollapi S.L., con domicilio en C/Carretera Peñas Nº11 02006 Albacete, España, actúa como responsable del tratamiento de los datos personales tratados por el colegio.
Como parte de un grupo educativo internacional, el colegio puede colaborar con otras entidades de Orbital Education Group para actividades relacionadas con la gobernanza, los servicios tecnológicos y la gestión operativa, de conformidad con los requisitos aplicables en materia de protección de datos.
El colegio opera dentro del marco de protección de datos de Orbital Education Group. A nivel local, la supervisión del cumplimiento normativo y la gestión de cuestiones relacionadas con la protección de datos corresponde a la persona designada por el colegio para dichas funciones.
Para cualquier consulta, solicitud o preocupación relacionada con el tratamiento de datos personales, puede ponerse en contacto con: colegiocedes@colegiocedes.com / administracion@colegiocedes.com Este canal podrá utilizarse para todas las consultas relacionadas con protección de datos y para el ejercicio de los derechos de los interesados.
Los datos personales son cualquier información relativa a una persona física identificada o identificable. Esto puede incluir, por ejemplo:
- datos identificativos y de contacto;
- información familiar y de tutores;
- información financiera y de facturación;
- expedientes académicos e informes escolares;
- fotografías, grabaciones de vídeo e imágenes de CCTV; e
- información relacionada con la salud, el bienestar y protección de los alumnos o el apoyo educativo, cuando corresponda.
Determinados datos personales que tratamos, como la información relacionada con la salud, el bienestar y protección de los alumnos o el apoyo educativo, pueden considerarse categorías especiales de datos personales en virtud del RGPD.
Estos datos se gestionan con especial cuidado y mediante medidas de protección reforzadas y solo se tratan cuando existe una base legal adecuada, incluida la necesidad derivada del artículo 9 del RGPD o, cuando resulte necesario, el consentimiento explícito.
Recopilamos y tratamos datos personales para fines claros, específicos y legítimos relacionados con el funcionamiento del colegio, la prestación de servicios educativos, la protección y bienestar de los alumnos y el cumplimiento de obligaciones legales y regulatorias.
No tratamos datos personales para fines incompatibles con los descritos en este Aviso de Privacidad.
En determinadas circunstancias, los datos personales pueden obtenerse de fuentes distintas al propio interesado, incluidas escuelas anteriores, referencias profesionales, asesores, agencias de selección de personal, autoridades públicas u otras entidades de Orbital Education Group, cuando la legislación lo permita.
Base jurídica del tratamiento
Tratamos los datos personales de conformidad con el RGPD. Dependiendo del contexto, el tratamiento puede basarse en una o varias de las siguientes bases jurídicas:
- cuando sea necesario para la prestación de servicios educativos y actividades relacionadas con el colegio;
- cuando sea necesario para cumplir obligaciones legales o regulatorias;
- cuando sea necesario para el desempeño de funciones realizadas en interés público, incluidas actividades educativas y de protección de alumnos;
- cuando sea necesario para intereses legítimos operativos y de protección; y
- cuando el interesado o, en su caso, un padre, madre o tutor legal haya otorgado su consentimiento.
Cuando el consentimiento sea necesario, se solicitará de forma clara, específica e informada y podrá retirarse en cualquier momento, sujeto a las limitaciones legales y operativas aplicables.
Podrá facilitarse información adicional sobre la base jurídica específica aplicable a determinadas actividades de tratamiento en el momento de la recopilación de los datos.
Conservación de los datos personales
Los datos personales se almacenan de forma segura y se conservan únicamente durante el tiempo necesario.
Los periodos de conservación se determinan teniendo en cuenta:
- la finalidad para la que fueron recopilados y tratados los datos;
- los requisitos legales, regulatorios y de protección aplicables en España y en la Unión Europea;
- las necesidades operativas, contractuales y administrativas; y
- los derechos y expectativas razonables de las personas afectadas.
Por ejemplo, los expedientes académicos pueden conservarse de acuerdo con requisitos regulatorios y de protección aplicables, mientras que los datos de selección de personal pueden conservarse durante un periodo limitado tras la finalización del proceso de contratación.
La conservación de los datos se gestiona de conformidad con los requisitos legales aplicables y las prácticas internas de gestión de la información.
Alumnos, Padres y Tutores
Tratamos datos personales de alumnos y de sus padres o tutores para prestar servicios educativos y servicios asociados, incluyendo admisión, enseñanza, evaluación, atención pastoral, bienestar y protección del alumnado y cumplimiento de obligaciones legales.
La mayor parte de los datos personales de los alumnos son necesarios para prestar servicios educativos y cumplir obligaciones legales y regulatorias. Cuando los datos sean opcionales o se traten sobre la base del consentimiento, ello se indicará claramente en el momento de la recopilación.
Los datos personales pueden recopilarse durante el proceso de admisión y matrícula y durante toda la permanencia del alumno en el colegio. La información puede obtenerse mediante formularios, sistemas escolares, correspondencia, reuniones, evaluaciones, observaciones y comunicaciones con padres o tutores.
Los datos personales de los alumnos pueden utilizarse para:
- gestionar procesos de admisión y matrícula;
- identificar a los alumnos y mantener registros escolares;
- gestionar la facturación y la administración financiera;
- apoyar el aprendizaje, desarrollo y evaluación;
- proteger el bienestar de los alumnos;
- proporcionar apoyo pastoral y educativo;
- comunicarse con las familias;
- supervisar el progreso académico; y
- cumplir requisitos legales, regulatorios y de inspección.
Los expedientes de los alumnos se conservan de acuerdo con los requisitos educativos, regulatorios y de protección aplicables y con las prácticas internas de gestión de la información.
Privacidad Infantil en Línea
Cuando se recopilan datos personales en línea de alumnos o sobre ellos, incluidos portales de admisión, plataformas educativas, formularios u otras funcionalidades gestionadas por el colegio, este garantiza que dicho tratamiento se realiza de manera transparente, justa y exclusivamente para fines educativos, de bienestar y protección de los alumnos o de funcionamiento legítimo del colegio.
Cuando resulte exigible conforme al RGPD y a la legislación española aplicable, el colegio obtendrá el consentimiento de un padre, madre o tutor legal antes de recopilar o tratar datos personales de menores a través de servicios en línea.
Los datos personales recopilados en línea sobre alumnos se utilizarán únicamente para los fines informados en el momento de la recopilación y no se divulgarán a terceros salvo cuando sea necesario para prestar dichos servicios, exista una obligación legal o se disponga de las garantías contractuales y de protección de datos adecuadas.
Empleados y Personal Contratado
Recopilamos y tratamos datos personales durante los procesos de selección, incorporación y durante toda la relación laboral o contractual con el colegio.
Los datos personales de empleados y contratistas se tratan para fines que incluyen:
- la gestión de relaciones laborales y contractuales;
- la administración de nóminas, beneficios y procesos de recursos humanos;
- el cumplimiento de las obligaciones laborales, de seguridad social y de protección de menores aplicables en España; y
- garantizar el funcionamiento y la gestión eficaz del colegio.
Cuando sea lícito y apropiado, esto podrá incluir categorías especiales de datos personales, como información relativa a la salud o datos relacionados con verificaciones de antecedentes penales. Dichos datos se tratarán sujeto a medidas de protección adicionales.
Los registros relacionados con el empleo se conservarán de conformidad con los requisitos legales aplicables y las prácticas internas de gestión de la información.
Candidatos a Empleo
Recopilamos datos personales cuando una persona solicita un puesto en el colegio, ya sea a través de plataformas de selección, por correo electrónico o durante entrevistas.
Los datos de los candidatos se utilizan para evaluar la idoneidad para los puestos y gestionar los procesos de selección. Los datos de los candidatos se conservarán durante un periodo limitado tras la finalización del proceso de selección, de conformidad con los requisitos legales aplicables y las prácticas internas de gestión de la información.
Cuando los candidatos consientan recibir información sobre futuras oportunidades laborales, determinados datos de contacto podrán tratarse mediante plataformas de comunicación de terceros. El consentimiento podrá retirarse en cualquier momento.
Marketing y Comunicaciones
Podemos tratar datos personales para fines de marketing, comunicación y participación de la comunidad educativa, incluyendo el envío de información sobre eventos escolares, procesos de admisión, programas educativos, jornadas de puertas abiertas, boletines informativos, actividades de antiguos alumnos y otros servicios relacionados con el colegio.
Las comunicaciones de marketing podrán enviarse por correo electrónico, teléfono, SMS, correo postal, redes sociales u otros canales de comunicación adecuados, dependiendo de la naturaleza de la comunicación y de las preferencias de contacto facilitadas.
Cuando la legislación aplicable así lo requiera, obtendremos el consentimiento antes de enviar comunicaciones de marketing. Las personas interesadas podrán retirar su consentimiento u optar por dejar de recibir dichas comunicaciones en cualquier momento utilizando la opción de baja incluida en la comunicación, actualizando sus preferencias de contacto o comunicándose directamente con el colegio.
La retirada del consentimiento no afectará a la licitud del tratamiento realizado antes de dicha retirada.
No vendemos datos personales a terceros con fines de marketing. Los datos personales utilizados para actividades de marketing y comunicación se gestionan de conformidad con los requisitos aplicables en materia de protección de datos, los registros de consentimiento, las preferencias de comunicación y las prácticas de conservación de información.
Usuarios de los Sistemas Informáticos del Colegio
Los datos personales se generan mediante el uso de los sistemas informáticos, redes y cuentas de correo electrónico gestionados por el colegio. Esta información se utiliza para:
- mantener la seguridad, integridad y uso adecuado de los sistemas;
- prevenir accesos no autorizados o usos indebidos; y
- facilitar tareas de diagnóstico y resolución de incidencias.
El acceso a los datos relacionados con los sistemas informáticos está restringido al personal autorizado y protegido mediante medidas técnicas y organizativas adecuadas.
Los datos relacionados con los sistemas informáticos se conservan durante el tiempo necesario para garantizar la seguridad, integridad y funcionamiento operativo de dichos sistemas, de conformidad con las prácticas internas de gestión de la información.
Visitantes del Centro Escolar (incluido CCTV)
Recopilamos una cantidad limitada de datos personales sobre los visitantes del centro escolar, incluidos los datos de registro de acceso y las imágenes de CCTV, con el fin de garantizar la seguridad y protección de los alumnos, el personal y las instalaciones.
El sistema de CCTV opera únicamente en zonas públicas, está debidamente señalizado y las grabaciones se conservan durante el periodo mínimo necesario de conformidad con la legislación española, salvo cuando sea necesario conservarlas para la investigación de incidencias o procedimientos legales.
Cuando el consentimiento sea necesario en virtud del RGPD (por ejemplo, para determinados usos de imágenes, vídeos, comunicaciones de marketing o servicios opcionales), este se recabará de forma clara, específica e informada.
Cuando corresponda, el consentimiento será otorgado por un padre, madre o tutor legal y podrá retirarse en cualquier momento poniéndose en contacto con el colegio.
Limitamos la comunicación de datos personales a lo que resulte necesario y lícito. Los datos personales podrán compartirse con:
- otras entidades de Orbital Education Group cuando ello sea necesario para fines de gobernanza, protección de menores, elaboración de informes, servicios tecnológicos, finanzas o apoyo operativo;
- proveedores externos de confianza que apoyan la prestación de servicios educativos y el funcionamiento del colegio, tales como proveedores tecnológicos, plataformas educativas, socios especializados en protección de menores, proveedores de nómina y proveedores financieros. Estos proveedores tratarán los datos personales únicamente siguiendo nuestras instrucciones y estarán sujetos a obligaciones contractuales de protección de datos;
- autoridades públicas, organismos reguladores o fuerzas y cuerpos de seguridad cuando la comunicación sea necesaria para cumplir obligaciones legales, regulatorias o de protección de menores; y
- terceros en relación con operaciones corporativas, como fusiones, adquisiciones o reorganizaciones, cuando los datos personales puedan comunicarse sujeto a las debidas garantías de confidencialidad y protección de datos.
Cuando los datos personales se utilicen para fines de análisis, planificación o elaboración de informes, se emplearán datos anonimizados o agregados siempre que sea posible, de modo que las personas no puedan ser identificadas.
No vendemos datos personales a terceros.
Como parte de un grupo educativo internacional, los datos personales podrán transferirse, almacenarse o ser accesibles desde países situados fuera del Espacio Económico Europeo.
Cuando se produzcan dichas transferencias, el colegio garantizará la existencia de medidas adecuadas para proteger los datos personales. Estas medidas pueden incluir Cláusulas Contractuales Tipo, acuerdos intragrupo y, cuando sea necesario, medidas complementarias derivadas de evaluaciones de riesgos.
Las personas tienen derechos en relación con sus datos personales, entre ellos:
- acceder a los datos personales que se mantienen sobre ellas;
- solicitar la rectificación de datos inexactos o incompletos;
- solicitar la supresión de datos personales cuando proceda;
- solicitar la limitación del tratamiento en determinadas circunstancias;
- oponerse a determinadas actividades de tratamiento;
- recibir sus datos personales en un formato portable; y
- retirar su consentimiento cuando el tratamiento se base en dicho consentimiento.
Las solicitudes podrán realizarse a través de colegiocedes@colegiocedes.com / administracion@colegiocedes.com. Podremos solicitar información adicional para verificar la identidad antes de responder.
Responderemos a las solicitudes de conformidad con los requisitos legales aplicables. Cuando la ley lo permita, podremos rechazar una solicitud o cobrar una tarifa administrativa razonable cuando la solicitud sea manifiestamente infundada, excesiva o repetitiva.
Las personas también tienen derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideran que sus datos personales han sido tratados en incumplimiento de la normativa aplicable.
No utilizamos datos personales para la toma de decisiones automatizada ni para la elaboración de perfiles que produzcan efectos jurídicos o efectos significativamente similares sobre las personas.
El colegio aplica medidas técnicas y organizativas apropiadas para proteger los datos personales frente al tratamiento no autorizado o ilícito, así como frente a la pérdida, destrucción o daño accidental. Estas medidas incluyen controles de acceso, protecciones de sistemas, formación del personal y salvaguardas contractuales con proveedores externos.
El colegio opera dentro del marco de protección de datos de Orbital Education Group. Este marco incluye políticas, procedimientos y mecanismos de supervisión a nivel de grupo diseñados para garantizar el cumplimiento de los requisitos aplicables en materia de protección de datos.
Este Aviso de Privacidad se revisa al menos una vez al año y podrá actualizarse para reflejar cambios en la legislación, la regulación o las operaciones del colegio. La versión más actualizada estará siempre disponible a través de los canales oficiales del colegio. Este aviso de privacidad se actualizó por última vez el 01/06/2026.
