POLÍTICA DE PRIVACITAT

​

FUNDACIÓN EDUCATIVA TERESA GUASCH (en endavant, “l’Entitat” o la “Fundació”) opera assumint el més alt nivell de compromís de responsabilitat i compliment de la normativa de protecció de dades. En virtut de l'anterior, s'ha elaborat el present document amb la finalitat d'informar sobre el tractament de dades de caràcter personal en el marc de les activitats dutes a terme per l'Entitat a nivell nacional així com per a informar dels drets de protecció de dades dels interessats i dels mecanismes d'atenció i suport habilitats en aquesta matèria.

A continuació, s'exposa la informació detallada sobre la política de confidencialitat i Protecció de Dades de caràcter personal en compliment del que es disposa en l'article 13 del Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades (Reglament General de Protecció de Dades o RGPD) i l'article 11 de la Llei orgànica 3/2018, de Protecció de Dades Personals i Garantia dels Drets Digitals  (LOPD GDD).

La Fundació es compon per diversos centres educatius a través dels quals desenvolupa projectes i serveis a nivell nacional. Les dades identificatives i de contacte dels centres son les següents: 
Centre: Col·legi El Carme (Tarragona).
NIF: R0802393I
Direcció/ C.P.: Carrer del Mar, 16-18, 43004 - Tarragona
Correu Electrònic: col.legi@elcarmetarragona.cat 
Telèfon: 977 212 752
Portal web: https://www.elcarmetarragona.cat/

Centre: Col·legi El Carme (Lleida).
NIF: R0802393I
Direcció/ C.P.: Carrer Hostal de la Bordeta 11, 25001 - Lleida
Correu Electrònic: col-elcarme-lleida@xtec.cat 
Telèfon:  973 20 11 81
Portal web: https://www.elcarmelleida.cat/

Centre: Col·legi Jesús Salvador.
NIF: R0802393I
Direcció/ C.P.: Carrer Àngel Guimerà, 16, 08201 - Sabadell
Correu Electrònic: administracio@col-jesus-salvador.net 
Telèfon:  937 255 680
Portal web: https://www.col-jesus-salvador.net/

Centre: Col·legi Santa Teresa
NIF: R0802393I
Direcció/ C.P.: Calle Santa Madrona 89, 43740 – Móra d’Ebre (Tarragona)
Correu Electrònic: info@santateresa.cat
Telèfon: 977 400 123
Portal web: https://agora.xtec.cat/col-santateresa/

Centre: Col·legi Sant Josep
NIF: R0802393I
Direcció/ C.P.: Raval de Robuster, 30, 43204 – Reus (El Baix Camp)
Correu Electrònic: e3002442@xtec.cat
Telèfon: 977 75 57 03 
Portal web: https://santjosepreus.cat/sant-josep/

Centre: Colegio San José Ikastetxea.
NIF: R0802393I
Direcció/ C.P.: Calle Parque de Santurtzi 7, 48980 - Santurtzi (Bizkaia)
Correu Electrònic:secretaria@sanjosecarmelitas.es
Telèfon: 94 461 25 36
Portal web: https://www.sanjosecarmelitas.com/

Centre: El Carmelo Teresiano
NIF: R0802393I
Direcció/ C.P.: Calle Nuñomoral 1 Madrid, 28044 - Madrid (España)
Correu Electrònic: informacion@carmeloteresiano.com
Telèfon:  91 705 24 27
Portal web: https://carmeloteresiano.es/

​

RESPONSABLE DEL TRACTAMENT
La present informació de protecció de dades s’estableix en nom de FUNDACIÓN EDUCATIVA TERESA GUASCH, que tractarà les dades de caràcter personal en qualitat de Responsable del Tractament.
Les dades de contacte de l'Entitat a l'efecte de la present informació de protecció de dades, així com els del Delegat de Protecció de Dades de l'Entitat són els següents:
>    Direcció / C. P: C/Providencia 6-8 (CP: 08024) Barcelona.
>    Telèfon: 649225237
>    E-mail: dpd@fetg.org 
>    Dades de contacte del DPD: Joan Calanda Alonso.
>    Canal de Protecció de Dades: vía correu electrònic.

 

ÀMBIT D’APLICACIÓ
La present informació de protecció de dades fa referència al tractament de dades de caràcter personal que es recopilen en el marc de les activitats i serveis de FUNDACIÓN EDUCATIVA TERESA GUASCH a través dels diferents mecanismes de contacte disponibles i que es tracten per a les finalitats enumerades en l'apartat “Finalitats”.
A continuació, enumerem els col·lectius respecte als quals es recopilen i tracten dades de caràcter personal:
>    Candidats
>    Empleats 
>    Voluntaris
>    Personal en Pràctiques
>    Persones que realitzen aportacions voluntàries.
>    Col·laboradors professionals i altres proveïdors que realitzen serveis i/o aporten productes per al desenvolupament habitual de l’activitat de l’Entitat.
>    Alumnes menors d'edat que acudeixen als centres educatius de l'Entitat.
>    Representants legals i persones de contacte dels alumnes.
>    Persones que acudeixen a les instal·lacions i oficines de l’Entitat.
>    Persones que es comuniquen amb l’Entitat per qualsevol raó.
>    Persones que formen part de projectes, campanyes i programes organitzats per l’Entitat.
>    Persones involucrades en projectes de l’Entitat a efectes de coordinació i compliment de requisits normatives i prevenció de riscos laborals.
>    Interessats, la intervenció del qual és necessària en l'àmbit de prestació de serveis en qualitat d'Encarregat del Tractament.
>    Usuaris dels mecanismes de compliment normatiu implementats por l’Entitat.

 

FINALITATS DEL TRACTAMENT
Dins de l'Entitat mantindrem, usarem i divulgarem la informació personal sempre dins dels límits de la normativa de protecció de dades vigent i amb les següents finalitats: 
    Gestió de la seva atenció, visita i reunió en les nostres instal·lacions.
    Prestació de la docència i gestió de la relació amb els alumnes, i els seus respectius pares, tutors i representants legals en els diferents centres educatius. 
    Gestió de la programació, les activitats i els recursos del Pastoral. 
    Gestió de les campanyes i projectes solidaris i de voluntariat organitzats per l’Entitat i els seus centres educatius.
    Gestió del serveis de menjador escolar, acolliment temporal i extraescolars oferts pels diferents centres educatius.
    Gestió de concursos, competicions, esdeveniments i programes en el marc educacional i docent, en els que participen els alumnes dels diferents centres educatius de la Fundació i/o altres centres escolars.
    Posada a disposició, gestió i control de les comptes de correu electrònic, les aplicacions i plataformes educatives emprades pels diferents centres educatius en el seu objectiu docent, pedagògic i comunicatiu amb els familiars, tutors o representants legals de l’alumnat.
    Gestió de les aportacions voluntàries realitzades pels pares, tutors i representants legals dels alumnes.
    Respondre les consultes realitzades pels usuaris per qualsevol mitjà i, en especial, a través de formularis de contacte que puguin haver disposat els diferents centres educatius en els seus respectius portals webs.
    Comunicacions informatives i comercials: tractament de les seves dades amb la finalitat d’informar sobre activitats, articles d’interès i informació general relacionada amb la nostra activitat i els serveis prestats.
La recepció de les nostres comunicacions podrà anul·lar-se en tot moment a través del Canal de Protecció de Dades.
    Gestionar les dades aportades pels candidats a un lloc de treball a través del Currículum Vitae (CV) o un altre mitjà amb la finalitat de processos de selecció i reclutament. 
    Gestionar les dades aportades pels candidats al voluntariat través del Currículum Vitae (CV) o un altre mitjà amb la finalitat de processos de selecció i reclutament. 
    Formalitzar, desenvolupar, mantenir i complir amb nostres obligacions adquirides en virtut d’una relació laboral o professional o d’un acord/conveni amb un tercer.
    Garantir la seguretat de les oficines, instal·lacions i persones a través de controls de accés, sistemes de videovigilància i altres sistemes de control/identificació d’accés.
    Formalitzar i gestionar la relació amb els proveïdores i col·laboradores de l’Entitat.
    Complir amb els requisits d’atenció i seguiment relacionats amb la protecció al menor, establerts al marc normatiu d’aplicació a l’Entitat. En especial, el compliment dels requisits recollits a la Llei Orgànica 1/1996, de 15 de gener, de Protecció Jurídica del Menor, de modificació parcial del Codi Civil i de la Llei d’Enjudiciament Civil.
    Complir amb les disposicions legals que s’apliquen a l’Entitat i a les seves activitats en matèria sanitària, d’igualtat i de prevenció de riscos laborals.
    Gestionar i controlar el funcionament dels mecanismes, polítiques i protocols interns establerts per l’Entitat amb fins de compliment normatiu i de gestió dels canals de denuncia a tal efecte.
    Tots aquells tractaments que resultin d’aplicació per al degut compliment de les normatives i requeriments oficials / sectorials als que està subjecta la nostra activitat.

Per al bon desenvolupament de la seva atenció i gestió de les finalitats anteriors, el tractament de les seves dades per als fins que corresponguin dels anteriorment esmentats es durà a terme sota el compliment més estricte de la normativa de Protecció de Dades i la Política que li estem detallant. En qualsevol moment podrà exercitar els seus drets (veure apartat específic).

 

CRITERIS DE CONSERVACIÓ DE LES DADES
    Gestió de serveis contractats amb l'Entitat: les dades de caràcter personal aportades als contractes, ofertes i/o propostes de serveis, així com les de la resta de persones la intervenció de les quals sigui necessària, seran conservades durant el temps que estiguin vigents els serveis oferts per l’Entitat. Al finalitzar la prestació del servei/s ofert/s, les dades de caràcter personal seran conservades en els supòsits que es poguessin derivar responsabilitats amb l'Entitat i/o en compliment d'altres marcs normatius que siguin aplicables a l'Entitat o d'una norma amb rang de llei que exigeixi a la conservació d’aquestes. Les dades de caràcter personal es mantindran de manera que permetin la identificació i l'exercici dels drets dels afectats i, sota les mesures tècniques jurídiques i organitzatives que siguin necessàries per a garantir-ne la confidencialitat i la integritat.
    Gestió Currículum Vitae: l'Entitat, com a norma, conserva el Currículum Vitae durant el termini màxim d'un any; conclòs aquest termini, es procedirà automàticament a la seva destrucció, en compliment del principi de qualitat de les dades.
    Gestió de Contractes de Treball, de Voluntariat i/o Convenis de Pràctiques: les dades de caràcter personal seran conservades, en tot cas, durant el temps que estigui vigent la relació i, al finalitzar aquesta, en els supòsits que es poguessin derivar responsabilitats entre les parts i quan ho requereixi una norma amb rang de llei.
    Altres: la resta de dades i d’informació aportada per l'usuari per qualsevol mitjà, seran conservades durant el temps que sigui necessari per complir la finalitat per a la qual van ser recollides.

 

LEGITIMACIÓ
La base legal que habilita a l'Entitat per poder tractar les dades de caràcter personal dels usuaris, clients, clients potencials en virtut dels títols següents:
>    El consentiment de les persones interessades per a la tramitació i gestió de qualsevol sol·licitud d’informació o consulta sobre els nostres serveis.
>    El consentiment atorgat pel candidat al inscriure’s en nostra/es oferta/es de treball i l’interès legítim de l’organització per a inclou-lo en altres processos de selecció, sempre que s’ajusti al perfil professional del candidat.
>    El marc de contractació dels nostres proveïdores. 
>    El marc de prestació i/o contractació de serveis prestats per l’Entitat.
>    El marc de prestació i/o contractació de docència prestada per l’Entitat.
>    L’interès legítim per remetre comunicacions informatives i/o comercials relacionades amb l’activitat de l’Entitat i els serveis prestats a través de correu electrònic o qualsevol altre mitjà.
>    L’interès legítim per a la implementació d’un sistema de compliment normatiu, així com per complir amb requisits de seguretat i compromisos de ètica i sostenibilitat. 
>    L’interès legítim per garantir la seguretat de les oficines, centres educatius, instal·lacions i persones.
>    El compliment d’obligacions legals i els procediments internes de compliment normatiu.
 

DADES DELS MENORS D’EDAT
Si el usuari és menor d’edat, la Fundació adverteix de la necessitat de comptar amb el permís i consentiment dels seus pares, tutors o representants legals per a la comunicació de les seves dades personals, per la qual cosa l’Entitat prega que s’abstingui de subministrar dades personals si no compta amb el consentiment de pares, tutors o representants legals, no sent l’Entitat responsable de les actuacions del menor. No obstant això, la Fundació podrà procedir al tractament de les dades dels majors de catorze anys amb el seu consentiment, excepte en aquells casos en els quals la Llei exigeixi per a la seva prestació l’assistència dels titulars de la pàtria potestat o tutela.
 

DESTINATARIS 
L'Entitat sempre que sigui necessari per a la consecució de les finalitats descrites anteriorment i aplicant, en tot moment, les mesures pertinents per a assegurar que se cedeixen aquesta informació i haver subscrit un contracte de tractament de dades amb els nostres encarregats del tractament, compartirà dades de caràcter personal amb els següents tercers:
>    Personal autoritzat de l’Entitat o els seus representants actuant en el seu nom, subjectes a la normativa de Protecció de Dades vigent que resulti d’aplicació.
>    Entitats i professionals col·laboradors: quan la seva participació sigui requerida en el marc d’un contracte i/o acord de prestació de serveis establerts amb els nostres usuaris o una Entitat pública. 
>    Proveïdores: les dades de caràcter personal podran comunicar-se a diferents proveïdors a raó de la prestació de serveis per part d'aquests que requereixi l'accés i tractament de dades de caràcter personal, com, per exemple, proveïdors de serveis de consultoria i d'assessoria jurídica, proveïdors d'assessorament en matèria laboral, fiscal i comptable, proveïdors de programari i serveis de manteniment d'aquest, etc.
>    Procuradors: si es requereix la seva intervenció a raó d'un procediment judicial.
>    Administracions u organismes públics en compliment de les normatives aplicables (laboral, prevenció de riscos laborals, fiscal, comptable, protecció de dades, etc.).
>    Jutjats i Tribunals i a les Forces i Cossos de Seguretat de l’Estat: seran comunicades les dades de caràcter personal a aquestes entitats sempre se'ns requereixi de manera oficial.
Al marge dels supòsits anteriorment detallats no es comunicaran dades de caràcter personal a tercers, excepte en compliment d'una disposició legal.
 

CATEGORIA DE DADES
En atenció a les finalitat mencionades, L’Entitat recull i tracta les següents categories de dades dels usuaris:
1.    Dades identificatives: nom, cognom, numero de telèfon, document d’identitat i direcció de correu electrònic.
2.    Dades acadèmiques i professionals: CV empresa, càrrec i experiència professional.
3.    Imatges dels assistents a esdeveniments, projectes i campanyes.
4.    En relació amb els alumnes, per a la funció docent i orientadora per part de l’Entitat: el seu origen i ambient familiar i social, les característiques o condicions personals, el desenvolupament i resultats de l’escolarització, i altres circumstàncies que siguin necessàries per a l’educació i orientació dels alumnes. 
5.    Dades bancaris, després de ser admès l’alumne.
6.    Altres dades personals: edat, sexe, nacionalitat i llengua materna de l’alumne.
7.    També, a través de les cookies recollim determinada informació vinculada a la navegació del usuari. El seu tractament i finalitats estan detallats en nostra Política de Cookies. 

 

PROCEDÈNCIA
>    Directament dels interessats: l'Entitat recopila dades de caràcter personal directament dels interessats quan aquests remeten un correu electrònic, contacten a través de telèfon, emplenen un formulari, envien el seu CV, completen un qüestionari, així com quan sigui necessari per a la formalització d'un acord de qualsevol naturalesa o per a sol·licitar assistència a través de les vies habilitades per a això.
>    Facilitats per tercers: així mateix, poden recopilar-se dades de caràcter personal quan ens els facilitin un tercer en el marc de la gestió i compliment de la prestació de serveis i per a la coordinació de requisits normatius associats a aquest, un conveni o contracte a l'efecte de contractació de personal o per a realitzar una gestió prèviament sol·licitada i/o informada.
>    Encarregats del tractament: l'Entitat pot recopilar, tenir accés i tractar dades de caràcter personal en qualitat d'Encarregats del Tractament en virtut dels serveis prestats als seus clients.
Aquest tractament es regirà per les polítiques i informació de protecció de dades facilitada pel Responsable del Tractament en qüestió.

 

DRETS
Dret d'accés, rectificació i supressió: les persones interessades tenen dret a obtenir confirmació sobre si l'Entitat estem tractant dades personals que els concerneixin, o no, així com a sol·licitar la rectificació de les dades inexactes o sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessaris per als fins que van ser recollits.
Dret a la limitació i oposició: en determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, cas en què únicament les conservarem per a l'exercici o la defensa de reclamacions. En determinades circumstàncies i, per motius relacionats amb la seva situació particular, els interessats podran oposar-se al tractament de les seves dades. L'Entitat deixarà de tractar les dades en aquest supòsit, tret de motius legítims imperiosos, o per a l'exercici o la defensa de possibles reclamacions.
Dret a revocar el consentiment prestat: els interessats tenen dret a retirar el seu consentiment en qualsevol moment, excepte en cas de tractaments de dades personals previstos a la normativa de Protecció de Dades o necessàries per a la prestació del servei contractat, que no requereixen aquest consentiment. Això no obstant, aquesta retirada no té efectes retroactius, per la qual cosa no afectarà a la licitud del tractament basat en un consentiment atorgat prèviament.
Les persones interessades podran exercir els seus drets de protecció de dades mitjançant escrit a la direcció postal C/ València, 218, 1er 2ona Dreta 08011 Barcelona. o a través del Canal dpd@fetg.org. Així mateix, en cas de no rebre contestació per part nostre  en el termini d’un mes, podrà reclamar davant l’Autoritat de Control (Agencia Española de Protecció de Dades: www.agpd.es).
 

MESURES DE SEGURETAT I CONTROL  
 

General
L'Entitat en compliment del seu compromís amb el compliment de la normativa de protecció de dades, mantindrà les dades de caràcter personal de manera que es permeti la identificació i l'exercici dels Drets per part dels afectats i, sota les mesures tècniques jurídiques i organitzatives que detallem a continuació:
>    Designació d’un Delegat de Protecció de Dades (DPD).
>    Formació i sensibilització del personal en matèria de protecció de dades i seguretat de la informació.
>    Implementació de polítiques i protocols d’actuació en matèria de protecció de dades i seguretat de la informació. 
>    Formalització de contractes d’Encarregat del Tractament amb totes els tercers que tinguin accés i tractin dades per part nostra.
>    Implementació de polítiques de control d’accés als recursos i sistemes, polítiques de identificació i autenticació, així com de delegació d’autoritzacions a usuaris conformement a les funcions que exerceixen.
>    Còpies de seguretat i suport de la nostra informació i dades de caràcter personal.
>    Auditoria i controls periòdics de protecció de dades per part d’un expert extern.
Agraïm que posi en coneixement del Responsable / Delegat de Protecció de Dades mitjançant les dades de contacte / Canal establerts en la present Política de Privacitat, qualsevol risc de seguretat, dels quals tingui indicis o coneixement, que pugui arribar a comprometre la integritat i confidencialitat de les dades de caràcter personal i/o d'informació confidencial, a fi de poder adoptar les mesures necessàries per a evitar el seu tractament no autoritzat, pèrdua, destrucció o mal accidental.
 

Ciberseguretat
Com a concepte específic i complementari a l'anterior, l'Entitat aplica mesures de ciberseguretat per prevenir i gestionar els possibles atacs i fraus per part de ciberdelinqüents que atempten contra la privacitat i protecció de les dades que la nostra Entitat tracta i accedeix en l'àmbit de les seves activitats i operacions.
En aquest sentit, volem alertar que davant de possibles situacions de risc per comunicacions el contingut de les quals i/o format generin dubtes d'autenticitat, recomanem ometre-les i contactar amb el Responsable/Delegat de Protecció de Dades a través de les dades de contacte indicades a la present Política de Privacitat.
Així mateix, qualsevol sol·licitud que rebi amb origen de la nostra Entitat sobre canvis de formes de pagament, sol·licitud de dades o persones de contacte o d'informació confidencial (no pública), dades bancàries i/o de targetes de crèdit i/o altres dades oficials, no ha de ser atesa sense la confirmació directa de la nostra Entitat per un altre mitjà alternatiu. Agraïm i necessitem la seva col·laboració amb la comunicació i denúncia de qualsevol notificació sobre aquest tipus de sol·licituds i altres possibles situacions de risc de ciberatacs en què pugui ser utilitzada la nostra Entitat, així com per qualsevol possible risc de seguretat que poguessin tenir coneixement.

 

TRANSFERÈNCIES INTERNACIONALS DE DADES
L'Entitat no cedeix les dades personals de l'Usuari a tercers fora de la Unió Europea. En cas de realitzar-se transferències internacionals de dades, es prendran totes les mesures tècniques i organitzatives adequades per a garantir la seguretat de les dades.

 

CANAL DE PROTECCIÓ DE DADES
L’Entitat ha implementat un Canal, contemplant el més alt compromís, rigor i professionalitat en matèria de seguretat, experiència, independència i coneixement en el tractament de les comunicacions rebudes. 
A través del Canal, podrà comunicar i tramitar l’exercici dels seus Drets (veure apartat anterior) i comunicar qualsevol indici o coneixement que tingués de possibles violacions (bretxes) de seguretat, ciberatacs i/o de possibles incompliments o irregularitats sobre la normativa de Protecció de Dades i la present Política de l’Entitat.
L’accés al Canal es detallen a l’inici de la present Política.

 

AUTORITAT DE CONTROL
En cas de divergències amb l'Entitat en relació amb el tractament de les seves dades, té dret a presentar una reclamació davant l'Autoritat de Control de Protecció de Dades corresponent. A Espanya, aquesta Autoritat és l'Agència Espanyola de Protecció de Dades (www.aepd.es).

 

ATENCIÓ I SOPORT
L'Entitat ha designat un Delegat de Protecció de Dades (DPD) per a prestar suport i informació en relació amb la protecció de dades i, en relació amb la informació facilitada en la present Política de Privacitat. Les dades de contacte del DPD s'especifiquen a l'inici de la present Política.

 

ACTUALIZACIONS I MODIFICACIONS
L'Entitat es reserva el dret de modificar i/o actualitzar la informació sobre protecció de dades, quan sigui necessari per al correcte compliment de la normativa en aquesta matèria. Si es produís alguna modificació, el nou text serà publicat en aquest mateix apartat del lloc web. 
En cada cas, la relació amb els usuaris es regirà per les normes previstes en el moment precís en què s'accedeix al lloc web.