Responsable del tratamiento
- Responsable
- Elena Fernández Valle (LegoWorks)
- NIF
- 29143385Q
- Domicilio
- Trasera C. del Monasterio de Urdax, 17, 31011 Pamplona (Navarra), España
- Teléfono
- +34 601 32 09 12
- Correo electrónico
- [email protected]
No se ha designado delegado de protección de datos: por el volumen y el tipo de tratamiento no es obligatorio. Para cualquier cuestión sobre privacidad, la dirección de correo de arriba es el canal.
Qué pasa cuando envías el formulario
Al pulsar «Enviar», lo que has escrito viaja a Formspree, un servicio de formularios que lo convierte en un correo y lo entrega en el buzón del centro. Nada se guarda en un servidor nuestro y nada se usa para otra cosa que responderte.
Los campos del formulario son el nombre del padre o la madre, un correo electrónico, el año de nacimiento del alumno y un comentario opcional. No se piden apellidos, ni teléfono, ni el nombre del menor.
Formspree Inc. es una empresa estadounidense y actúa como encargada del tratamiento: solo transporta el mensaje y conserva una copia mientras está en su bandeja. Si prefieres no pasar por ahí, escribe directamente por WhatsApp, por teléfono o al correo del centro; el resultado es el mismo.
Qué datos tratamos y de dónde salen
- Quien nos escribe
- Nombre, teléfono, correo electrónico, edad o año de nacimiento del alumno y lo que cuentes en el mensaje. Llega por el formulario de la web, por WhatsApp, por teléfono, por correo o por redes sociales.
- Alumnos matriculados
- Datos identificativos y de contacto del alumno y de sus padres o tutores, curso y grupo, asistencia, y los datos de facturación y domiciliación necesarios para cobrar la cuota.
- Datos de salud, solo si nos los das
- Alergias, intolerancias o necesidades de apoyo que la familia considere que debemos conocer para atender bien al alumno. No se piden de oficio y solo se tratan con tu consentimiento explícito (artículo 9.2.a del RGPD).
- Imágenes
- Fotografías y vídeos de las actividades del centro. Solo se hacen y se publican con una autorización firmada aparte, distinta de la matrícula, que puede retirarse en cualquier momento.
Todos los datos los facilitas tú. No se compran listas, no se obtienen de terceros y no se elaboran perfiles.
Para qué se usan y con qué base legal
| Para qué | Base jurídica |
|---|---|
| Contestar consultas y organizar la clase de prueba gratuita | Tu consentimiento y las gestiones previas a un posible contrato (art. 6.1.a y 6.1.b del RGPD) |
| Gestionar la matrícula, los grupos y la actividad académica | Ejecución del contrato de servicios (art. 6.1.b) |
| Avisar de horarios, cambios de aula, cierres o incidencias del curso | Ejecución del contrato (art. 6.1.b) |
| Cobrar las cuotas, facturar y llevar la contabilidad | Ejecución del contrato y obligaciones legales fiscales y contables (art. 6.1.b y 6.1.c) |
| Tramitar pedidos de material y sus devoluciones | Ejecución del contrato de compraventa (art. 6.1.b) |
| Atender alergias o necesidades de apoyo comunicadas por la familia | Consentimiento explícito (art. 9.2.a) |
| Publicar fotos o vídeos de las actividades en redes y en la web | Consentimiento expreso y separado, revocable (art. 6.1.a) |
| Mantener el sitio web seguro y en funcionamiento | Interés legítimo del responsable (art. 6.1.f) |
No se envían boletines ni comunicaciones comerciales por correo. No hay decisiones automatizadas ni elaboración de perfiles. Esta web no lleva analítica ni publicidad: no se mide qué páginas visitas ni se te sigue fuera de aquí.
Datos de menores
El centro trabaja con menores, así que este apartado importa. Conforme al artículo 8 del RGPD y al artículo 7 de la Ley Orgánica 3/2018, el consentimiento de los menores de catorce años lo dan sus padres o tutores.
En la práctica, quien contrata, firma y autoriza siempre es el padre, la madre o el tutor legal, con independencia de la edad del alumno. Los datos del alumno se tratan al amparo de ese contrato y se limitan a los necesarios para dar la clase.
Si detectamos que un menor nos ha facilitado datos por su cuenta sin autorización de sus tutores, se eliminan.
Cuánto tiempo se guardan
- Consultas que no acaban en matrícula
- Un año como máximo desde el último contacto, y antes si pides que se borren.
- Datos de alumnos y familias
- Mientras dure la relación con el centro y, después, bloqueados durante los plazos de prescripción legal.
- Facturación y contabilidad
- Seis años, por el artículo 30 del Código de Comercio, y cuatro años a efectos fiscales según la Ley General Tributaria.
- Autorizaciones de imagen
- Hasta que las retires. Al retirarlas dejamos de publicar y retiramos lo publicado en nuestros perfiles.
- Conversaciones de WhatsApp y correo
- El tiempo necesario para atender el asunto, con revisiones periódicas para borrar lo que ya no hace falta.
Quién más ve los datos
Los datos no se venden, ni se ceden a terceros con fines publicitarios, ni se comparten con nadie que no sea necesario para prestar el servicio. Los que intervienen son:
- Meta Platforms Ireland Ltd.
- WhatsApp, que es el canal por el que llega la mayor parte de las consultas.
- Google Ireland Ltd.
- El correo electrónico del centro está alojado en Gmail.
- Formspree Inc.
- Recibe lo que escribes en el formulario de la portada y lo entrega como correo en el buzón del centro. Solo interviene si envías el formulario.
- Proveedor de alojamiento
- La empresa que aloja el servidor donde se sirve esta web.
- Asesoría y entidad bancaria
- Para la facturación, la contabilidad y el cobro de las cuotas.
- Administraciones públicas
- Únicamente cuando una obligación legal lo exija.
Con los proveedores que tratan datos por cuenta de LegoWorks existe el contrato de encargo del tratamiento que exige el artículo 28 del RGPD.
Transferencias fuera de la Unión Europea
Algunos de esos proveedores son de matriz estadounidense y pueden implicar transferencias internacionales. Se amparan en el Marco de Privacidad de Datos UE-EE. UU. —al que están adheridos— y, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Seguridad
Se aplican las medidas técnicas y organizativas adecuadas al riesgo: el sitio se sirve íntegramente cifrado por HTTPS, los accesos están limitados a quien los necesita y los soportes con datos de alumnos se guardan bajo control.
Ninguna medida es infalible. Si se produjera una violación de seguridad con riesgo alto para tus derechos, se te comunicará sin dilación indebida y se notificará a la autoridad de control, tal como exige el RGPD.
Tus derechos
Puedes ejercer en cualquier momento los derechos de:
- Acceso: saber qué datos tuyos tratamos y cómo.
- Rectificación: corregir los que sean inexactos o estén incompletos.
- Supresión: pedir que se borren cuando ya no sean necesarios.
- Limitación: pedir que se conserven pero no se usen, mientras se resuelve una discrepancia.
- Portabilidad: recibirlos en un formato de uso común y legible por máquina.
- Oposición: oponerte a un tratamiento basado en el interés legítimo.
- Retirar el consentimiento en cualquier momento, con la misma facilidad con la que lo diste y sin que afecte a lo tratado hasta entonces.
Basta con escribir a [email protected] o al domicilio del centro indicando qué derecho quieres ejercer y adjuntando una copia de tu DNI o documento equivalente, para poder verificar quién lo pide. La respuesta llega en el plazo máximo de un mes.
Si consideras que no se ha atendido tu solicitud como correspondía, puedes reclamar ante la Agencia Española de Protección de Datos, www.aepd.es, C/ Jorge Juan 6, 28001 Madrid.
Cambios en esta política
Esta política puede actualizarse si cambian los servicios del centro o la normativa aplicable. La fecha de la última revisión figura al principio de la página; los cambios relevantes se comunicarán además a las familias por el canal habitual.
¿Alguna duda con todo esto?
Se contesta el mismo día, y en castellano de andar por casa.