1. Introducción y responsable del tratamiento
La presente Política de Privacidad tiene por objeto informar de forma clara y transparente sobre el tratamiento de los datos personales que se recaban a través del sitio web https://myfirstschool.es y de los distintos canales de comunicación asociados al centro.
El responsable del tratamiento de los datos es:
LIVERA2022, S.L.
CIF: B09885484
Domicilio: Avenida Martínez Campos 118, bajo, 30820 Alcantarilla (Murcia)
Representante: Raquel Guillén Ródenas, DNI 48653442R
Teléfono de contacto: 652 171 616
Correo electrónico: ceibvistabella@gmail.com
En adelante, “la empresa cliente” o “el centro”.
El tratamiento de los datos personales se realiza de conformidad con lo dispuesto en:
- Reglamento (UE) 2016/679, General de Protección de Datos (RGPD).
- Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
- Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
2. Principios aplicables al tratamiento de datos
La empresa cliente se compromete a tratar los datos personales conforme a los siguientes principios:
- Licitud, lealtad y transparencia: los datos se tratan de forma lícita, leal y transparente.
- Limitación de la finalidad: los datos se recogen con fines determinados, explícitos y legítimos, y no se tratarán ulteriormente de manera incompatible con dichos fines.
- Minimización de datos: solo se tratarán los datos adecuados, pertinentes y limitados a lo necesario para las finalidades informadas.
- Exactitud: los datos serán exactos y se actualizarán cuando sea necesario.
- Limitación del plazo de conservación: los datos se conservarán durante el tiempo estrictamente necesario para las finalidades del tratamiento y los plazos legales aplicables.
- Integridad y confidencialidad: se tratarán de forma que se garantice una seguridad adecuada, evitando accesos o usos no autorizados, pérdida, destrucción o daño accidental.
- Responsabilidad proactiva: la empresa cliente aplica medidas técnicas y organizativas apropiadas para poder demostrar el cumplimiento efectivo de la normativa de protección de datos.
3. ¿Qué datos tratamos y de dónde proceden?
Los datos que podemos tratar proceden de:
- Formularios de contacto y de solicitud de información de la web.
- Formularios de preinscripción y matrícula de la escuela infantil y academia de inglés.
- Comunicaciones por correo electrónico, teléfono o WhatsApp.
- Inscripciones en actividades, talleres o Escuela de Familias.
- Redes sociales oficiales del centro.
Las categorías de datos que se pueden tratar son, con carácter general:
- Datos identificativos: nombre y apellidos, DNI/NIE, firma.
- Datos de contacto: teléfono, correo electrónico, dirección postal.
- Datos académicos y relacionados con el alumnado: curso, nivel de inglés, grupo, observaciones pedagógicas.
- Datos familiares: datos de madres, padres o tutores legales, relación con el menor, autorizaciones.
- Datos económicos y bancarios: necesarios para la gestión de pagos, domiciliaciones o facturación (cuando proceda).
- Datos de salud y alergias / necesidades especiales: exclusivamente cuando sean necesarios para la correcta atención educativa, alimentaria o sanitaria del menor y siempre con las garantías reforzadas que exige la normativa.
- Datos de imagen: fotografías o vídeos realizados en actividades educativas o eventos del centro, siempre que exista base legitimadora suficiente (consentimiento o interés legítimo claramente ponderado).
En ningún caso se recaban más datos de los necesarios para la finalidad correspondiente.
4. Finalidades del tratamiento y bases de legitimación
A continuación, se detallan las principales finalidades para las que se tratan los datos personales y la base jurídica que lo legitima:
4.1. Gestión de consultas y comunicación con familias y usuarios
- Finalidad: atender las consultas, solicitudes de información o contacto que lleguen a través de formularios web, correo electrónico, teléfono o WhatsApp.
- Base jurídica: consentimiento del interesado (art. 6.1.a RGPD) y, en su caso, aplicación de medidas precontractuales (art. 6.1.b RGPD) cuando la consulta esté relacionada con la posible contratación de servicios educativos.
4.2. Gestión de la relación educativa, administrativa y contractual
- Finalidad: gestión integral del alumnado y sus familias: matriculación, organización de aulas y grupos, control de asistencia, seguimiento pedagógico, facturación, cobros, elaboración de informes, comunicación ordinaria con las familias, así como todas las tareas derivadas de la prestación de los servicios de escuela infantil, academia de inglés y Escuela de Familias.
- Base jurídica: ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD), como las derivadas de la normativa fiscal o contable.
4.3. Envío de comunicaciones informativas relacionadas con el centro
- Finalidad: envío de información sobre el funcionamiento del centro, cambios de horario, actividades, talleres, comunicaciones pedagógicas o de interés para las familias, así como recordatorios importantes.
- Base jurídica: interés legítimo del responsable (art. 6.1.f RGPD) vinculado a la relación contractual con las familias, y/o consentimiento del interesado cuando así se requiera.
El Usuario puede oponerse en cualquier momento al envío de este tipo de comunicaciones a través de los canales indicados en esta política.
4.4. Gestión de imagen y actividades del centro
- Finalidad: utilización de fotografías y vídeos realizados en el centro o en actividades organizadas por este, para su uso interno (álbumes de aula, documentación pedagógica) o, en su caso, para su difusión en la página web, redes sociales o material informativo del centro.
- Base jurídica: consentimiento expreso de madres, padres o tutores legales del menor (art. 6.1.a RGPD y art. 8 RGPD) y, en su caso, interés legítimo suficientemente ponderado cuando la imagen se utilice exclusivamente con fines de documentación interna y sin difusión pública.
4.5. Gestión de la Escuela de Familias y actividades formativas
- Finalidad: organización de talleres, charlas y acciones formativas dirigidas a familias o profesionales, control de inscripciones, emisión de certificados y comunicaciones relacionadas con dichas actividades.
- Base jurídica: ejecución de un contrato/servicio solicitado (art. 6.1.b RGPD) y consentimiento del interesado.
4.6. Cumplimiento de obligaciones legales
- Finalidad: cumplimiento de obligaciones de índole legal, fiscal, contable, sanitaria o de seguridad que resulten aplicables.
- Base jurídica: cumplimiento de obligaciones legales (art. 6.1.c RGPD).
5. Plazos de conservación de los datos
Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados y, posteriormente, durante los plazos de prescripción de posibles responsabilidades legales.
Con carácter general:
- Datos de contacto y consultas: se conservarán mientras se gestionan las mismas y, como máximo, durante 1 año desde la última comunicación relevante.
- Datos de alumnado y familias: mientras dure la relación educativa y contractual y, posteriormente, durante los plazos legales en materia fiscal, contable, sanitaria o de responsabilidad civil (normalmente hasta 5–10 años).
- Datos de imagen con fines informativos/promocionales: mientras esté vigente el consentimiento o hasta que este se revoque.
- Transcurridos estos plazos, los datos se mantendrán bloqueados durante el tiempo necesario para la atención de posibles responsabilidades y, posteriormente, se eliminarán de forma segura.
6. Destinatarios de los datos y encargados de tratamiento
Con carácter general, los datos no se comunicarán a terceros, salvo:
- Administraciones públicas, autoridades competentes y órganos judiciales, cuando exista obligación legal.
- Entidades financieras, para la gestión de cobros y pagos.
- Proveedores de servicios que actúan como encargados del tratamiento, tales como:
- Servicios de gestión informática y alojamiento web (hosting).
- Plataformas de gestión educativa o de comunicación con familias.
- Servicios de asesoría contable y fiscal.
- Proveedores de correo electrónico, copias de seguridad u otros servicios tecnológicos.
En estos casos, la empresa cliente suscribirá los correspondientes contratos de encargo de tratamiento, exigiendo que los datos solo se traten conforme a sus instrucciones, con confidencialidad y adoptando medidas de seguridad adecuadas.
En principio, no se prevén transferencias internacionales de datos fuera del Espacio Económico Europeo. Si en algún momento fuese necesario utilizar servicios de proveedores situados en terceros países, se garantizará el cumplimiento de los requisitos establecidos en el RGPD (decisiones de adecuación, cláusulas contractuales tipo, etc.).
7. Datos de menores de edad
Dado que la actividad principal del centro se dirige a niñas y niños de 0 a 3 años (escuela infantil) y a menores de edad en la academia de inglés, es especialmente importante la protección de sus datos personales.
- Los datos de menores se recogen siempre a través de sus progenitores o representantes legales, quienes deben garantizar la veracidad y exactitud de la información proporcionada.
- El tratamiento de los datos de los menores se realiza con fines estrictamente educativos, organizativos y de atención a sus necesidades, así como para la gestión de la relación con sus familias.
- Cualquier uso de imagen con fines informativos o promocionales se realiza exclusivamente cuando existe consentimiento expreso de la madre, padre o tutor legal.
8. Seguridad de la información
La empresa cliente aplica medidas técnicas y organizativas destinadas a:
- Garantizar la confidencialidad, integridad y disponibilidad de los datos personales.
- Proteger los datos frente a accesos no autorizados, uso indebido, pérdida, destrucción o daño accidental.
- Asegurar que solo las personas autorizadas acceden a la información en función de sus funciones.
Estas medidas se revisan periódicamente, teniendo en cuenta el estado de la técnica, la naturaleza de los datos tratados y los riesgos a los que están expuestos.
En caso de que se produzca una brecha de seguridad que pueda afectar a los derechos y libertades de las personas, se actuará conforme a lo previsto en la normativa, notificando, cuando proceda, a la Agencia Española de Protección de Datos y a los afectados.
9. Derechos de las personas interesadas
Cualquier persona tiene derecho a obtener confirmación sobre si la empresa cliente trata o no datos personales que le conciernen.
En particular, las personas interesadas (madres, padres, tutores o, en su caso, alumnado mayor de 14 años) pueden ejercer los siguientes derechos:
- Derecho de acceso: conocer qué datos personales se están tratando y obtener una copia.
- Derecho de rectificación: solicitar la rectificación de datos inexactos o incompletos.
- Derecho de supresión (derecho al olvido): solicitar la eliminación de los datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
- Derecho de oposición: oponerse al tratamiento en determinadas circunstancias y por motivos relacionados con su situación particular.
- Derecho a la limitación del tratamiento: solicitar que se limiten los tratamientos en determinados supuestos, conservando los datos únicamente para el ejercicio o la defensa de reclamaciones.
- Derecho a la portabilidad: recibir los datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable, cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.
- Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, salvo en los supuestos legalmente permitidos (en el centro no se adoptan decisiones automatizadas con efectos jurídicos basadas exclusivamente en dichos tratamientos).
¿Cómo ejercer estos derechos?
El ejercicio de derechos es gratuito y puede realizarse mediante solicitud escrita dirigida a:
LIVERA2022, S.L.
Avenida Martínez Campos 118, bajo
30820 Alcantarilla (Murcia)
o bien a través del correo electrónico: ceibvistabella@gmail.com, indicando en el asunto “Protección de datos – Ejercicio de derechos”.
Deberás adjuntar una copia de tu DNI u otro documento válido que acredite tu identidad, y especificar qué derecho deseas ejercer.
En caso de que actúes en nombre de un menor o de otra persona, deberás acreditar también la representación (por ejemplo, libro de familia, documento de tutela, autorización firmada, etc.).
La empresa cliente responderá a la solicitud en el plazo máximo de un mes, prorrogable otros dos meses en caso de especial complejidad, informando siempre dentro del primer mes de dicha prórroga.
Asimismo, si consideras que tus derechos no han sido correctamente atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
10. Redes sociales
El centro puede tener perfiles oficiales en redes sociales (por ejemplo, Instagram u otras). El tratamiento de datos que se lleve a cabo sobre las personas que se hagan seguidoras o interactúen con dichos perfiles se regirá tanto por esta Política de Privacidad como por las condiciones de uso y políticas de privacidad de cada plataforma.
Se recomienda revisar las configuraciones de privacidad de cada red social para gestionar adecuadamente la información que se comparte.
11. Actualización de la Política de Privacidad
La empresa cliente se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, criterios jurisprudenciales, prácticas del sector o intereses legítimos de la organización.
Cualquier modificación será publicada en el Sitio Web. La versión vigente será siempre la que figure con la fecha de última actualización.
Fecha de última actualización: 12/02/2026