Política de Protección de Datos

Responsable: Forjadores de la Vida (en adelante, “la academia”).

Finalidad de la entidad: gestión académica, administrativa y de comunicación con las familias y el profesorado.

Delegado de Protección de Datos (DPD): puedes contactar a través del correo de la academia para cualquier cuestión relacionada con el tratamiento de datos personales.

Tratamos las siguientes categorías de datos personales, en función del tipo de relación que mantengas con la academia:

• Datos identificativos: nombre y apellidos, DNI/NIE/pasaporte (del alumno y del padre/tutor), fecha de nacimiento, nacionalidad.
• Datos de contacto: email, teléfono, dirección postal.
• Fotografías: foto carnet del alumno y, en su caso, imágenes obtenidas durante actividades escolares (si media autorización expresa para su uso).
• Tarjeta sanitaria: copia o imagen de la tarjeta sanitaria del alumno, para poder actuar en caso de emergencia o necesidad médica durante las actividades.
• Datos de salud relevantes: alergias, intolerancias, discapacidades o necesidades especiales declaradas por la familia, con la única finalidad de garantizar la seguridad y atención del alumno.
• Datos académicos: nivel, clase asignada, asistencia, calificaciones, seguimiento diario y evaluaciones.
• Datos económicos: datos relativos a pagos, recibos y método de pago (no se almacenan datos bancarios completos; las pasarelas de pago externas gestionan la información sensible).
• Datos de voluntarios y profesores: DNI, fecha de nacimiento, dirección, CV, certificado de delitos sexuales, datos bancarios para bonificaciones y documentación de colaboración.

No se recogen datos personales por encima de los estrictamente necesarios para las finalidades descritas (principio de minimización).

Tus datos se tratan para las siguientes finalidades, sobre las bases jurídicas indicadas:

• Gestión académica y administrativa del alumno (inscripción, asignación de clase, asistencia, evaluación, seguimiento). Base: ejecución de contrato / obligación legal.
• Comunicación con las familias (avisos, seguimiento, tutorías, incidencias). Base: consentimiento y/o interés legítimo en la prestación del servicio educativo.
• Gestión de pagos y recibos. Base: ejecución de contrato.
• Atención sanitaria y de emergencias (uso de la tarjeta sanitaria y datos de alergias/salud). Base: protección de intereses vitales del alumno.
• Uso de imágenes del alumno (fotos de actividades, web, redes sociales). Base: consentimiento expreso, revocable en cualquier momento.
• Gestión de voluntarios y profesores (selección, documentación, bonificaciones, certificado de delitos sexuales). Base: consentimiento y cumplimiento de obligaciones legales.
• Seguridad y control de acceso (registro de fichajes, IP, identificador de dispositivo). Base: interés legítimo en la seguridad de la academia.

Los datos personales se conservan durante el tiempo necesario para cumplir la finalidad para la que se recogen:

• Alumnos activos: mientras dure la relación académica.
• Alumnos dados de baja: los datos se conservan durante los plazos legalmente exigibles (obligaciones fiscales y posibles responsabilidades) y, posteriormente, se suprimen, salvo que exista una obligación legal de conservación.
• Datos de salud y documentación sensible (incluida la tarjeta sanitaria): se suprimen cuando el alumno deja de necesitar atención en la academia.
• Voluntarios y profesores: mientras dure la colaboración y durante los plazos legales posteriores.
• Datos de candidatos no seleccionados: se suprimen salvo consentimiento expreso para mantenerlos en reserva.

Una vez cumplidos los plazos, los datos se eliminan o anonimizan de forma segura.

Tus datos pueden ser tratados por los siguientes encargados del tratamiento, necesarios para la prestación del servicio:

• Base44, proveedor de la plataforma de gestión y almacenamiento de datos (encargado del tratamiento, con Acuerdo de Tratamiento de Datos suscrito).
• Proveedores de pago (p. ej., Stripe), para la gestión segura de cobros. No almacenamos los datos bancarios completos.
• Google (Google Classroom, Drive, Calendar), para la gestión del aula digital y los materiales.
• Proveedores de email, para el envío de comunicaciones y verificaciones.

Transferencias internacionales: los datos se almacenan, por defecto, en Estados Unidos (a través de Base44 y otros proveedores como Google). Estas transferencias se realizan bajo garantías adecuadas (Cláusulas Contractuales Tipo o decisiones de adecuación) y se aplican medidas técnicas y organizativas para proteger la información. En planes superiores puede optarse por almacenamiento en la UE, si bien algunos servicios auxiliares (archivos multimedia, facturación) pueden seguir ubicados en EE. UU.

La academia y sus encargados aplican medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos personales:

• Cifrado de los datos en tránsito y en reposo.
• Control de acceso por roles: cada usuario del sistema solo accede a los datos necesarios para su función.
• Registro de auditoría de acciones relevantes (creación, edición y eliminación de registros sensibles).
• Plataforma con certificaciones SOC 2 Tipo II e ISO 27001.

Aun así, ningún sistema es completamente seguro; en caso de incidente de seguridad que afecte a tus datos, la academia te informará conforme a la normativa aplicable.

Como interesado, puedes ejercer ante la academia los siguientes derechos reconocidos por el Reglamento General de Protección de Datos (RGPD) y la LOPDGDD:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión (“derecho al olvido”): solicitar la eliminación de tus datos cuando proceda.
• Limitación del tratamiento: restringir el uso de los datos en determinadas circunstancias.
• Oposición: oponerte al tratamiento por motivos relacionados con tu situación particular.
• Portabilidad: recibir tus datos en formato estructurado para trasladarlos a otro responsable.
• Retirada del consentimiento: en cualquier momento, sin efecto retroactivo, cuando el tratamiento se base en el consentimiento.

Para ejercerlos, puedes dirigirte a la academia por escrito (correo electrónico). Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) (www.aepd.es) si consideras que el tratamiento infringe la normativa.

El tratamiento de los datos de los alumnos menores se realiza con el consentimiento de los padres, madres o tutores legales, que son quienes ostentan la patria potestad o tutela. Los menores pueden ejercer sus derechos a través de sus representantes legales y, conforme adquieran la mayoría de edad, directamente.

Los datos de salud (alergias, discapacidades, tarjeta sanitaria) se tratan con la finalidad exclusiva de garantizar la seguridad y la atención adecuada del menor durante las actividades.