Política de Privacidad

La presente Política de Privacidad ha sido desarrollada teniendo en cuenta lo dispuesto
en el Reglamento 2016/679 del Parlamento Europeo y del Consejo del 27 de abril de 2016,
relativo a la protección de las personas físicas en lo que respecta al tratamiento de
datos personales y a la circulación de estos datos (en adelante, RGPD), la Ley Orgánica
3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos
digitales (en lo sucesivo, LOPDGDD), la Ley 34/2002, de servicios de la sociedad de la
información (LSSI-CE), la Ley 2/2023, de 20 de febrero, reguladora de la protección de las
personas que informen sobre infracciones normativas, y demás normativa aplicable.

Esta Política de Privacidad tiene por objeto poner en conocimiento de las personas
físicas que faciliten sus datos personales, y/o los de la persona a la que representan,
los aspectos específicos relativos al tratamiento de sus datos, las finalidades de los
tratamientos, los datos de contacto para ejercer los derechos que les asisten, los plazos
de conservación de la información y las medidas de seguridad, entre otras cosas.

Esta política se aplica a los sitios web https://alcoi.lasalle.es/
(web del colegio) y https://tiendaonlinelasallealcoi.es/ (tienda online),
y se publica del mismo modo en ambos. En cada tratamiento se indica a qué sitio se
refiere. No cubre las plataformas externas a las que enlazan (SalleJob y el canal de
información Centinela), que se rigen por la información de privacidad que facilitan.

¿Quién es el responsable del tratamiento?

En términos de protección de datos, H.H.E.E.C.C. CENTRO LA SALLE ALCOY debe ser
considerado Responsable del Tratamiento, en relación a los tratamientos de datos de
carácter personal realizados por la presente entidad.

¿Quién es el Delegado de Protección de Datos?

¿Qué datos personales tratamos?

Toda la información recabada por parte de H.H.E.E.C.C. CENTRO LA SALLE ALCOY será
tratada de forma leal, lícita y transparente.

Asimismo, los datos solicitados en cada uno de los tratamientos realizados consistirán
únicamente en aquellos estrictamente imprescindibles para realizar la finalidad pretendida
e informada en cada caso. De este modo, sus datos recogidos serán adecuados, pertinentes y
no excesivos en relación con los fines para los que son tratados. Asimismo, sus datos
personales serán recogidos para finalidades determinadas, explícitas y legítimas, no
siendo tratados ulteriormente de manera incompatible con dichos fines. Además, serán
actualizados siempre que sea necesario.

En términos generales, en el marco de los distintos tratamientos se recaban los
siguientes tipos de datos:

• Datos de carácter identificativo y de contacto: nombre, apellidos,
  dirección postal, correo electrónico, teléfono y DNI (registro en la tienda online);
  contraseña de la cuenta de usuario.
• Datos de navegación y de dispositivo: identificadores en línea
  (cookies), dirección IP, páginas visitadas y datos del navegador y del dispositivo (ambas
  webs).
• Datos de consulta: los que la persona facilite al contactar o
  solicitar información sobre admisiones (por ejemplo, etapa o curso de interés).
• Datos de transacciones: productos y servicios adquiridos en la tienda
  online, importes, datos de facturación y de pago, y, en su caso, los datos del alumno
  necesarios para entregar el pedido. Los datos de la tarjeta los gestiona la pasarela de
  pago.
• Datos académicos, profesionales y de formación de las personas
  candidatas, accesibles a través de SalleJob.
• Datos del canal interno de información: hechos comunicados, identidad
  y contacto del informante (que puede presentar la comunicación de forma anónima) y datos
  de terceros mencionados, incluidas, en su caso, categorías especiales de datos.

¿De dónde proceden los datos personales?

Por regla general, los datos personales se recogen siempre directamente del titular de
los mismos. No obstante, en determinadas excepciones, los datos pueden ser recogidos a
través de terceras personas, entidades o servicios diferentes del interesado. Por ejemplo,
en la tienda online, los datos del alumno pueden ser facilitados por su padre, madre o
representante legal; en el canal interno de información, los datos de las personas
mencionadas proceden del informante; y los datos de las candidaturas proceden de la
plataforma SalleJob.

En este sentido, este extremo será informado al interesado a través de las cláusulas
informativas contenidas en las diferentes vías de recogida de información y dentro de un
plazo razonable o en la primera comunicación realizada al interesado.

¿Con qué finalidad tratamos los datos personales?

En términos generales, se tratan los datos personales con las siguientes
finalidades:

• Navegación y cookies: conocer de forma estadística cómo se utilizan
  las webs para mejorarlas, mediante Google Analytics, y mantener el funcionamiento técnico
  del sitio.
• Contacto y admisiones: responder a las consultas recibidas por correo
  electrónico, teléfono o en persona, informar sobre el proceso de admisión y organizar
  visitas al centro. La web no dispone actualmente de formulario.
• Candidatos: valorar el perfil de las personas que se registran en la
  bolsa de empleo externa SalleJob para posibles procesos de selección actuales y futuros en
  H.H.E.E.C.C. CENTRO LA SALLE ALCOY.
• Cuenta de usuario y pedidos (tiendaonlinelasallealcoi.es): gestionar
  el registro, el acceso a la cuenta, los pedidos de uniformes, materiales, excursiones y
  actividades, taquillas y otros productos o servicios del centro, y su entrega.
• Cobro y facturación de la tienda online: gestionar los pagos, emitir
  las facturas y cumplir las obligaciones fiscales y contables.
• Reclamaciones y devoluciones de la tienda online: atender las
  reclamaciones de consumidores y las devoluciones.
• Canal interno de información: recibir y tramitar las comunicaciones
  sobre posibles infracciones normativas y proteger a quienes las comuniquen, conforme a la
  Ley 2/2023.
• Ejercicio de Derechos RGPD: atender y gestionar las solicitudes de
  ejercicio de los derechos de acceso, rectificación, supresión, oposición, limitación,
  portabilidad y revocación del consentimiento, conforme al art. 12 RGPD.

No se toman decisiones automatizadas ni se elaboran perfiles comerciales con estos
tratamientos.

¿Cuál es la legitimación para el tratamiento de los datos?

El consentimiento del interesado es la base jurídica para el tratamiento de los datos
de navegación mediante cookies analíticas. Este consentimiento se manifiesta mediante una
clara acción afirmativa, como la aceptación en el panel de gestión de cookies, y puede ser
revocado en cualquier momento desde ese mismo panel o dirigiéndote al responsable a través
de sus medios de contacto. Con carácter general, solicitaremos tu consentimiento para usos
con fines distintos de aquellos para los cuales lo otorgaste inicialmente.

Específicamente, y para los tratamientos indicados a continuación, se utilizan las
siguientes bases legitimadoras:

• Navegación y cookies analíticas; Candidatura (SalleJob).
  Consentimiento: el tratamiento se basa en el consentimiento libre, específico,
  informado e inequívoco prestado por el interesado (art. 6.1.a RGPD y art. 22.2 LSSI para
  las cookies). Si el proceso de selección avanza hacia una oferta concreta de empleo, la
  base jurídica pasará a ser la ejecución de medidas precontractuales a petición del
  interesado.
• Admisiones; Cuenta de usuario y pedidos; Reclamaciones y devoluciones
  (tienda online). Ejecución de un contrato o de medidas precontractuales: para la
  gestión previa de un servicio o producto solicitado, el desarrollo de la ejecución de un
  contrato o las gestiones posteriores derivadas de dichas operaciones (art. 6.1.b
  RGPD).
• Cobro y facturación; Reclamaciones y devoluciones; Canal interno de
  información; Ejercicio de derechos. Cumplimiento de obligaciones legales y
  regulatorias: a título enunciativo y no limitativo, la Ley General para la Defensa de
  los Consumidores y Usuarios, la Ley General Tributaria, la Ley del Impuesto sobre el Valor
  Añadido, el Código Civil, el Código de Comercio, la Ley 2/2023 y los arts. 12 a 22 del
  RGPD (art. 6.1.c RGPD). En el caso del canal interno de información, cuando el tratamiento
  afecte a categorías especiales de datos, la base jurídica será además el interés público
  esencial conforme al art. 9.2.g) del RGPD.
• Contacto general; Prevención de fraude y spam. Interés legítimo
  del responsable: se aplica a la atención y gestión de las consultas recibidas y a la
  protección del formulario de registro de la tienda online frente al fraude y al spam (art.
  6.1.f RGPD).

¿Durante cuánto tiempo conservamos los datos personales?

Con carácter general, se tratan los datos personales durante el tiempo necesario para
cumplir con la finalidad para la que fueron recogidos, mientras se mantenga la prestación
del servicio o la relación contractual, exista un interés mutuo y/o durante el tiempo
previsto en la normativa correspondiente.

Cumplidos los criterios de plazos establecidos, los datos serán cancelados. Dicha
cancelación dará lugar al bloqueo de los datos, conservándose únicamente a disposición de
las Administraciones Públicas, jueces y tribunales, para atender las posibles
responsabilidades nacidas del tratamiento, durante el plazo de prescripción de éstas.
Cumplido el citado plazo, se procederá a la destrucción de la información.

Específicamente, y para los tratamientos indicados a continuación, se conservan los
datos durante los siguientes plazos:

• Navegación y cookies: durante la vida de cada cookie y según el
  periodo de retención configurado en Google Analytics, detallado en la Política de
  Cookies.
• Contacto: hasta que la consulta quede resuelta y, en todo caso,
  durante un máximo de 3 años.
• Admisiones: hasta que la solicitud quede resuelta y, si no se
  formaliza la matrícula, durante un máximo de 3 años.
• Candidatura: en SalleJob se aplican los plazos de su propia política
  de privacidad.
• Cuenta de usuario de la tienda online: mientras se mantenga la cuenta;
  tras su baja, los datos se bloquean durante los plazos legales.
• Pedidos y facturación de la tienda online: durante la vigencia de la
  relación contractual y, una vez finalizada, durante 4 años adicionales en virtud de la Ley
  General Tributaria, 5 años conforme al Código de Comercio y 3 años por la garantía legal
  reconocida en el Texto Refundido de la Ley General para la Defensa de los Consumidores y
  Usuarios. Se aplicará el plazo más largo que resulte exigible en cada caso.
• Reclamaciones y devoluciones de la tienda online: hasta que la
  reclamación quede resuelta y, en todo caso, durante un máximo de 5 años, conforme al plazo
  de prescripción de acciones derivadas de relaciones mercantiles previsto en el Código de
  Comercio.
• Prevención de fraude y spam: el tiempo estrictamente necesario para la
  verificación.
• Canal interno de información: las comunicaciones recibidas se
  suprimirán en un plazo máximo de 3 meses desde su recepción si no se inician actuaciones
  de investigación. Si se abre un procedimiento, los datos se conservarán hasta la
  conclusión del mismo y durante los plazos legales adicionales que resulten aplicables,
  conforme a la Ley 2/2023, de 20 de febrero.
• Ejercicio de derechos: la documentación acreditativa de las
  solicitudes de ejercicio de derechos y de las respuestas facilitadas se conservará durante
  4 años, como prueba del cumplimiento de las obligaciones de transparencia y atención al
  interesado establecidas en el art. 12 del RGPD.

¿Con quién compartimos los datos personales?

Para cumplir las finalidades anteriormente descritas, se pueden compartir datos
personales con:

• Proveedores tecnológicos como encargados del tratamiento, conforme al
  art. 28 RGPD: Google (Google Analytics), para la analítica web; Lefebvre (canal
  Centinela), para el canal interno de información; la pasarela de pago y el proveedor de
  alojamiento de la tienda online; y las herramientas antispam de la tienda online
  (CleanTalk y Cloudflare Turnstile).
• Administraciones Públicas, entidades financieras, jueces y tribunales,
  cuando exista una obligación legal.

No se ceden datos a otros terceros salvo obligación legal.

¿Se realizan transferencias internacionales de datos?

Asimismo, le informamos de la transferencia de datos fuera del Espacio Económico Europeo
a los proveedores que se indican a continuación, basada en la existencia de garantías
adecuadas de conformidad con el RGPD y quedando estas garantías a disposición de quien las
solicite expresamente a alcoi@lasallevp.es.

En concreto, se realizan las siguientes transferencias internacionales:

• Google LLC (EE. UU.): Marco de Privacidad de Datos UE-EE. UU.
  (decisión de adecuación de la Comisión Europea de julio de 2023), en relación con el uso
  de Google Analytics.
• Proveedores antispam y de pago de la tienda online (CleanTalk,
  Cloudflare y pasarela de pago), cuando traten datos fuera del EEE, con las garantías que
  cada uno aplique conforme al RGPD (decisión de adecuación o cláusulas contractuales
  tipo).

¿Qué derechos puedes ejercer?

Según la normativa europea los derechos que le asisten son los siguientes:

• Derecho de Acceso: derecho a solicitar información al responsable de
  un fichero sobre si sus datos personales están siendo tratados.
• Derecho de Rectificación: derecho que permite a la persona afectada
  solicitar la modificación de datos que sean inexactos o incompletos.
• Derecho de Oposición: derecho de una persona a oponerse al tratamiento
  de sus datos personales o el cese de éstos.
• Derecho de decisiones individuales automatizadas: derecho a no ser
  objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la
  elaboración de perfiles, que produzca efectos jurídicos en él o le afecte
  significativamente de modo similar.
• Derecho de Limitación: derecho a suspender el tratamiento de los datos
  personales del usuario en determinados supuestos.
• Derecho de Supresión u Olvido: derecho a supresión de los datos
  personales del interesado.
• Derecho de Portabilidad: derecho a solicitar al responsable del
  tratamiento que se le faciliten los datos personales en un formato estructurado y claro a
  otro responsable.
• Derecho a presentar una reclamación ante la autoridad de control
  competente si considera que el tratamiento no se ajusta a la normativa vigente.

¿Cómo ejercer tus derechos?

El solicitante puede ejercer sus derechos a través de los siguientes medios:

• Correo electrónico a alcoi@lasallevp.es.
• Correo postal a C/ Barranc del Sinc, 1, 03803 Alcoi (Alacant).
• A través del Delegado de Protección de Datos, en
  DPD@GESPRODAT.NET.

En todos los casos, en caso necesario se podrá requerir documentación que acredite la
identidad del solicitante.

En cualquier caso, puede solicitar la tutela de la Agencia Española de Protección de
Datos a través de su página web.

En este sentido, se atenderá su solicitud en el plazo máximo de 1 mes desde la recepción
de la solicitud, prorrogable hasta 2 meses en casos de especial complejidad, previa
notificación al interesado (art. 12.3 RGPD).

¿Cuáles podrían ser las consecuencias de no facilitar la información?

Los datos solicitados en los campos establecidos marcados con un asterisco, o
identificados como obligatorio, o los proporcionados en los medios dónde se presta la
información, son aquellos estrictamente necesarios en relación con la finalidad para la
cual se recaban, o bien para la prestación de un servicio óptimo al interesado o mediante
una obligación legal impuesta al propio responsable del tratamiento o un requisito
necesario para suscribir un contrato, siendo voluntaria la inclusión de datos en los campos
restantes.

En caso de que no sean facilitados todos los datos, no se garantiza que la información y
servicios facilitados sean completamente ajustados a sus necesidades.

Por lo que en el supuesto de que no se faciliten los datos exigidos o se realice de
forma errónea o incompleta, no se podrá atender su solicitud, resultando del todo imposible
proporcionarle la información solicitada o llevar a cabo la contratación de los
servicios.

Del mismo modo, el usuario garantiza que la información transmitida en cualquiera de los
formularios es veraz, exacta y se corresponde con datos propios de los que es titular.

Los servicios de esta plataforma no están previstos para menores de edad. Dado que no
existe un sistema de registro de usuarios, no se recogen datos de menores ni se aplica
ningún mecanismo de verificación de edad. En cualquier caso, si un menor accediera a los
contenidos o servicios disponibles, las posibles responsabilidades que pudieran derivarse
serán de cuenta de los padres o tutores legales del menor.

¿Cómo se realiza la elaboración de perfiles?

H.H.E.E.C.C. CENTRO LA SALLE ALCOY no elabora perfiles comerciales ni toma decisiones
automatizadas que produzcan efectos jurídicos sobre las personas o les afecten
significativamente.

Los datos de navegación recogidos mediante Google Analytics, solo si aceptas las cookies
analíticas, se utilizan para elaborar estadísticas sobre el uso de las webs y mejorarlas;
no se emplean para enviarte publicidad personalizada. Puedes retirar tu consentimiento en
cualquier momento desde el panel de gestión de cookies.

¿Qué medidas de seguridad tenemos implantadas?

Las medidas de seguridad adoptadas por H.H.E.E.C.C. CENTRO LA SALLE ALCOY son aquellas
requeridas de conformidad con lo establecido en el art. 32 del RGPD.

En este sentido, teniendo en cuenta el estado de la técnica, los costes de aplicación y
la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos de
probabilidad y gravedad variables para los derechos y las libertades de las personas
físicas, se tienen establecidas las medidas técnicas y organizativas apropiadas para
garantizar el nivel de seguridad adecuado al riesgo existente.

En todo caso, H.H.E.E.C.C. CENTRO LA SALLE ALCOY tiene implementados los mecanismos
suficientes para:

• Garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de
  los sistemas y servicios de tratamiento.
• Restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso
  de incidente físico o técnico.
• Verificar, evaluar y valorar, de forma regular, la eficacia de las medidas técnicas y
  organizativas implantadas para garantizar la seguridad del tratamiento.
• Posibilitar el cifrado de datos y comunicaciones, en la medida en que los sistemas y
  servicios utilizados lo soporten.

Cambios en esta Política de Privacidad

Eventualmente, esta Política de Privacidad puede ser revisada con el fin de actualizar
los cambios en la legislación vigente, actualizar los procedimientos de recogida y uso de
la información de carácter personal, la aparición de nuevos servicios o la exclusión de
otros. Estos cambios serán vigentes a partir de su publicación en la web, por lo que es
importante que revises regularmente esta Política de Privacidad con el fin de permanecer
informado sobre los cambios habidos.