RESPONSABLE DEL TRATAMIENTO.
AMPA LAVIADA
Dirección: C/Juanin de Mieres,5.33207 Gijón
E-mail: ampalaviada@gmail.com
Responsable datos.
VERÓNICA RODRÍGUEZ FERNÁNDEZ / DNI: G33707233
FINALIDAD DEL TRATAMIENTO.
Gestión, organización e información sobre las actividades organizadas por la
Asociación.
Cobro de la cuota de asociado y para el mantenimiento de la relación con los alumnos
matriculados asociados.
No se tomarán decisiones automatizadas en base a dicho perfil.
LEGITIMACIÓN DEL TRATAMIENTO.
La base legal para el tratamiento está basada en el consentimiento libre e informado, que el
interesado otorga a través de la autorización expresa o mediante la marcación de la casilla
dispuesta con este fin.
TIEMPO DE CONSERVACIÓN DE LOS DATOS.
Los datos personales proporcionados se conservarán el tiempo necesario para realizar los
fines del tratamiento, mientras el interesado no solicite su supresión y/o durante el plazo
legal establecido.
CESIÓN DE LOS DATOS A TERCEROS.
No se comunicarán ni cederán datos a terceros salvo obligación legal
DERECHOS.
¿Cuáles son sus derechos cuando nos facilita sus datos?
Cualquier persona tiene derecho a obtener confirmación sobre si estamos tratando datos
personales que les conciernan, o no. Las personas interesadas tienen derecho a acceder a
sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su
caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios
para los fines que fueron recogidos. En determinadas circunstancias, los interesados podrán
solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los
conservaremos para el ejercicio o la defensa de reclamaciones. En determinadas
circunstancias y por motivos relacionados con su situación particular, los interesados podrán
oponerse al tratamiento de sus datos, por lo que este responsable del tratamiento dejará de
tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de
posibles reclamaciones. En aquellos supuestos en los que legalmente proceda, tendrá el
derecho a la portabilidad de los datos, lo que implica que tiene derecho a recibir los datos
personales relativos a su persona, que estemos tratando, y almacenarlos en un dispositivo
propio. El interesado también tendrá derecho a presentar una reclamación ante la
Autoridad de Control.
Puede ejercitar gratuitamente los derechos de acceso, rectificación, supresión, oposición,
portabilidad y limitación del tratamiento mediante escrito dirigido a:
AMPA COLEGIO
LAVIADA C/ Juanín de Mieres.5, 33207 Gijón o bien por correo electrónico a la dirección:
ampalaviada@gmail.com
PROCEDENCIA Y CATEGORÍA DE LOS DATOS.
Los datos personales que tratamos son los facilitados por el propio interesado para el cobro
de la cuota, el mantenimiento de la relación con los alumnos matriculados asociados, los
datos por usted facilitados en el formulario de alta para nuevos socios y en los formularios
de inscripción en las actividades de la AMPA
Los datos personales proceden del propio interesado: madre, padre o tutor de alumnos del
CEIP
Como asociado, garantiza que los datos que nos facilita son veraces, exactos y completos.
Se cancelarán, borrarán o bloquearán los datos cuando resulten inexactos, incompletos o
hayan dejado de ser necesarios o pertinentes para su finalidad conforme a la legislación
vigente. Si los datos personales aportados son de un tercero, usted garantiza que le ha
informado de la Política de Privacidad y ha obtenido su autorización para facilitar sus datos
con las finalidades antes señaladas.
El asociado es el único responsable de la veracidad y corrección de los datos que nos
facilita, exonerando al AMPA de cualquier responsabilidad al respecto, comprometiéndose a
mantenerlos debidamente actualizados.
LAS AMPA Y EL CUMPLIMIENTO DEL RGPD.
Las AMPA son sujeto obligado de la RGPD pues, por su propia naturaleza, recogen y manejan datos
de carácter personal. Debido a su actividad, además de datos de padres, madres o tutores legales,
tratan datos considerados por la normativa como vulnerables: datos de menores de edad.
Se debe, por tanto, tener un especial cuidado tanto en la forma de recabar y tratar los datos como
en las garantías de seguridad que se deben prestar
Resulta, pues, imprescindible tener en cuenta tres aspectos fundamentales:
En la recogida de los datos se debe garantizar su confidencialidad y veracidad.
Además de contar el debido consentimiento para poder tratarlos
El destino que se da a los datos debe circunscribirse a las funciones y tareas propias
del AMPA. Estas funciones deben atender al beneficio de los menores para los que
se constituyen.
En base al principio de transparencia, los interesados deben de estar informados por el
responsable del tratamiento (AMPA) de todos los aspectos relativos al tratamiento
de los datos. También, de posibles incidencias que puedan afectar al
almacenamiento o tratamiento de los datos: filtraciones o accesos no autorizados
por parte de terceros o de circunstancias que hayan podido comprometer a cualquier
nivel los datos que se les hayan confiado
Requisitos establecidos por el RGPD
Textos y referencias legales
Consentimiento y cumplimiento de los requisitos legales con respecto al
consentimiento.
Si la AMPA tiene empleados directos, éstos deben conocer las medidas de seguridad,
comprometerse a llevarlas a cabo y firmar las cláusulas de confidencialidad y
secreto.
Si se dispone de página web, la AMPA dispondrá de los textos legales conforme a la
norma.
Contrato de Encargados de Tratamiento de Datos para aquellas empresas o
autónomos que tengan un acceso potencial o efectivo a los datos tratados por la
propio AMPA.
Establecimiento de una política de seguridad con el establecimiento de medidas
encaminadas a garantizar la seguridad de los datos
PREGUNTAS FRECUENTES.
¿Debo ceder necesariamente mis datos o los de mis hijos al AMPA de su centro escolar?
No. La pertenencia a este tipo de asociaciones es de carácter voluntario. En ningún caso se puede
dotar a la misma de carácter obligatorio, tampoco se puede obligar a nadie a ceder sus datos a las
mismas, con independencia del uso que vaya a darse de dicha información.
El asociado del AMPA debe ser informado de sus derechos y obligaciones en todo caso.
Todos los miembros del AMPA deben tener relación directa con los menores escolarizados en el
centro.
¿Debe la AMPA darme garantías en relación a la protección de los datos personales que me
solicita?
Si, Cualquiera de los cedentes o titulares de los datos puede exigir:
Garantías de cumplimiento de la normativa vigente, incluida la de protección de datos
Que se tomen las medidas previstas
Acudir ante las autoridades competentes, en el caso de que entienda que sus derechos han sido
vulnerados o desatendidos de alguna manera en la forma de operar de este tipo de
agrupaciones.
¿Puedo pertenecer al AMPA habiéndome negado a facilitar datos personales por no estar de
acuerdo con algún aspecto de su política o proceder a este respecto?
No. Si no se autoriza de forma expresa, informada y fehaciente el consentimiento, no se podrá
prestar el servicio que se oferta por la AMPA. La pertenencia implicará necesariamente el
tratamiento de este tipo de datos.
¿Puede utilizar la AMPA imágenes de mis hijos en sus publicaciones?
Para que la AMPA pueda usar estas imágenes, deberá, necesariamente, recabar el consentimiento
previo de los interesados y/o representantes legales cuando: El menor pueda ser identificado o se le
muestre sin pixelar, de frente o sin edición de las fotografías.
El menor podrá dar su propio consentimiento a partir de los 14 años.
¿Qué tipo de datos pueden solicitarme para ser miembro?
La naturaleza de los datos personales solicitados por la AMPA puede ser muy amplia,
desde datos básicos de inscripción hasta datos de salud o creencias.
Los datos solicitados deben ser tratados siempre con el máximo rigor y garantías.
Atenderá siempre al principio de mínima conservación de los datos, por lo que se recogerán
y se tratarán los datos estrictamente necesarios.
Estos datos deberán ser conservados el mínimo tiempo posible, y en todo caso con las
debidas medidas de seguridad para cada caso concreto.
¿Cuáles son mis derechos como socio del AMPA en relación al RGPD?
Acceso, Rectificación, Cancelación, Limitación, Portabilidad, Oposición
Es necesario informar de los mismos y establecer un canal para su ejercicio.
Siempre que se ejerza cualquiera de ellos el usuario debe estar debidamente identificado
mediante la presentación de una copia del DNI
El ejercicio debe ser gratuito en todas sus fases y siempre tiene que estar designada una
persona responsable.
¿La AMPA puede conservar datos cuando ya no se pertenece al mismo?
Los plazos máximos de conservación estarán fijados de antemano y no deberán superar los
períodos legales necesarios para la prestación del servicio.
Todo ello sin perjuicio del ejercicio de derechos por parte del titular del derecho.
La comunicación entre los padres miembros
El uso de aplicaciones de mensajería poco fiables, y más específicamente de WhatsApp,
está desaconsejado por la propia Agencia Española de Protección de Datos, que insta a
emplear plataformas que, como TokApp, que garantizan el cumplimiento de la ley al no
compartir información confidencial de los usuarios con otras empresas y no exponer al
público más datos que los imprescindibles de sus usuarios, algo imprescindible para
salvaguardar la propia identidad teniendo en cuenta la facilidad con la que se pueden hacer
averiguaciones sobre la vida privada de alguien en Internet, donde todo está conectado.
Cabe aclarar, además, que los chats de grupo de asociaciones, de padres inclusive, no se
admiten como “grupos domésticos”. Por consiguiente, cualquier mensaje con información
que pudiera ser estimada como personal, privada o íntima es susceptible de vulnerar la ley
y suponer una cuantiosa multa a los administradores del chat y a los delegados del AMPA.
Gestión de algún servicio escolar por parte del AMPA, como, por ejemplo, el
transporte o el comedor.
El responsable de los datos de los alumnos continuaría siendo el centro educativo, la AMPA
ejercería como encargada de los datos. Ambos organismos tendrían que firmar un contrato
de Encargo del Tratamiento que refleje las garantías pertinentes.
Sería conveniente llevar un registro de Actividades, en especial aquellas donde se traten
categorías de datos especialmente protegidos, como la ideología, creencias o religión o
salud (alergias alimentarias como la celiaquía o valoraciones psicopedagógicas).
Actividades gestionadas directamente por la AMPA. Velar por un acceso
restringido a los datos:
Si se quisiera mostrar en la página web del AMPA un listado de los alumnos inscritos en la
actividad, esta página tendría que tener un acceso restringido a los padres de dichos
alumnos y a los propios alumnos.