POLÍTICA DE PRIVACIDAD E INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS

1. ¿Con qué finalidad, bajo qué título y sobre qué base tratamos los datos personales?

• a. Funcionalidad del Sitio Web:

  • Finalidad: permitir el uso y la navegación de los Usuarios (tanto registrados como no registrados) a través del Sitio Web asegurando el correcto funcionamiento del mismo, permitir actualizaciones técnicas y mantenimiento, y mejorar la navegabilidad y el rendimiento del sitio web o aplicación basándose en datos de uso anonimizados.
  • Categorías de datos tratados: datos de navegación, incluyendo dirección IP, hábitos de navegación, preferencias de uso, idioma, sistema operativo, ubicación aproximada por región y país de acceso, sistema operativo de su terminal, cookies y datos estadísticos anonimizados.
  • Categorías de Interesados: Usuarios registrados y no registrados que hacen uso del Sitio Web.
  • Método de obtención: compartidos por el Usuario a través del uso y navegación en el Sitio Web.
  • Bases de legitimación: Interés legítimo, cumplimiento de una obligación legal y consentimiento para el tratamiento de cookies no técnicas o esenciales.
  • Período de conservación: Los datos personales se conservarán únicamente durante el tiempo necesario para la finalidad para la que fueron recogidos inicialmente. Tras su finalización, los datos personales podrán ser bloqueados durante los plazos previstos por las disposiciones legales aplicables incluidas las fiscales, mercantiles y de prevención del blanqueo de capitales, así como durante los períodos de prescripciones legales.
  • Comunicación: sus datos no se comunicarán con carácter general. No obstante, podrán ser comunicados a nuestros proveedores externos de servicios tecnológicos, informáticos y/o de alojamiento de datos imprescindibles para garantizar la finalidad para la que fueron recogidos; y a las autoridades públicas si así lo exige una obligación legal o una autoridad pública. Sus datos no serán vendidos a terceros.

• b. Prestación de los Servicios:

  • Finalidad: Proporcionar a los Usuarios los Servicios para encontrar, investigar, comparar y contactar con colegios internacionales y la publicación de reseñas a través del Sitio Web.
  • Categorías de datos tratados: datos identificativos (nombre y apellidos); Características personales (fecha de nacimiento, edad o la de los hijos); datos de contacto (incluyendo dirección de correo electrónico y número de teléfono); credenciales y datos de acceso a Usuarios registrados (contraseña y nombre de usuario). Adicionalmente, podremos preguntar qué relación tienen el Usuario con el Colegio sobre el que publica una reseña (estudiante, padre de un estudiante, profesor, administrador del colegio u otro) y el contenido de los mensajes o reseñas publicadas en el Sitio Web, preferencias personales, edad de los hijos del Usuario y dirección IP.
  • Categorías de Interesados: Usuarios registrados y no registrados.
  • Método de obtención: directamente del Usuario al utilizar el Sitio Web.
  • Bases de legitimación: el tratamiento es necesario para la ejecución de un contrato en el que el Interesado es parte o para la aplicación, a petición del Interesado, de medidas precontractuales; y el consentimiento del Usuario.
  • Período de conservación: mientras se presten los servicios. Tras su finalización, los datos personales podrán ser bloqueados durante los plazos previstos por las disposiciones legales aplicables incluidas las fiscales, mercantiles y de prevención del blanqueo de capitales, así como durante los períodos de prescripciones legales.
  • Comunicación: sus datos no se comunicarán por norma general. No obstante, podrán ser comunicados a nuestros proveedores externos de servicios tecnológicos, informáticos y/o de alojamiento de datos imprescindibles para garantizar la finalidad para la que fueron recogidos; y a las autoridades públicas si así lo exige una obligación legal o una autoridad pública. Sus datos no serán vendidos a terceros.

• c. Formulario de contacto o correos electrónicos

  • Finalidad: Podremos recibir comunicaciones de usuario potenciales o usuarios, incluyendo correos electrónicos, que solicitan información sobre los Servicios. En esos casos, podríamos necesitar utilizar sus datos para responder a las consultas planteadas y resolver sus dudas.
  • Categorías de datos personales: datos de identificación y contacto de la persona que contacta con nosotros o de su representante (nombre, apellidos, correo electrónico, teléfono); y sus preferencias personales en cuanto a educación y edad de sus hijos.
  • Categorías de Interesados: Usuarios registrados y no registrados que contactan con el Proveedor a través de cualquiera de nuestros medios de contacto.
  • Método de obtención: Los datos se recogen directamente de los Usuarios cuando contactan con el Proveedor.
  • Base jurídica del tratamiento: El consentimiento del Usuario, el interés legítimo del Proveedor en dar respuesta a la consulta del Usuario o, en su caso, la ejecución de las medidas precontractuales solicitadas.
  • Período de conservación: durante el tiempo necesario para cumplir la finalidad para la que se tratan. Tras su finalización, los datos personales podrán ser bloqueados durante los plazos previstos por las disposiciones legales aplicables incluidas las fiscales, mercantiles y de prevención del blanqueo de capitales, así como durante los períodos de prescripciones legales.
  • Comunicación: sus datos personales no serán comunicados a terceros como regla general. No obstante, podrán ser comunicados a nuestros proveedores externos de servicios tecnológicos, informáticos y/o de alojamiento de datos imprescindibles para garantizar la finalidad para la que fueron recogidos; y a las autoridades públicas si así lo exige una obligación legal o una autoridad pública. Sus datos no serán vendidos a terceros.

Información relevante sobre la base jurídica que legitima algunos de nuestros tratamientos de datos:

• Cumplimiento de obligaciones legales
  

  Debemos tratar datos personales cuando así lo exija la ley. Con este fin, tratamos datos personales en particular en la medida en que sea requerido por las normativas legales pertinentes en relación con nuestra obligación de llevar registros contables y en el cumplimiento de las obligaciones fiscales relacionadas, o para el cumplimiento de obligaciones impuestas por otras leyes.

  Los datos se conservarán durante el tiempo necesario para cumplir con las obligaciones legales pertinentes o durante el tiempo necesario para responder a las preguntas o reclamaciones planteadas a través de nuestro formulario de contacto según lo establecido en esta Política de Privacidad.

• Intereses legítimos del Proveedor
  

  En casos justificados, también podemos tratar datos personales sobre la base de la protección de nuestros intereses legítimos. Sin embargo, siempre evaluamos cuidadosamente y nos aseguramos de que el interés en tratar sus datos para este fin no interfiera irrazonablemente con su privacidad.

• Identificación de personas que actúan en nombre de la parte contratante del Contrato:
  

  Se trata típicamente de representantes, empleados u otras personas autorizadas que, aunque no sean parte del Contrato, celebran el Contrato en nombre del Usuario, se comunican con nosotros y actúan de otro modo en nombre del Usuario. Podrá ser necesario el tratamiento de los datos personales de dichas personas con el fin de celebrar y/o continuar la ejecución del Contrato. Para estas personas, generalmente tratamos nombre, apellidos, correo electrónico, número de teléfono, dirección de entrega, relación con el usuario y datos de las comunicaciones con ellas.

• Prueba de aceptación de los términos y condiciones:
  

  El Contrato se celebra por medios electrónicos, por lo que almacenamos los datos que sean necesarios para identificar al Usuario como parte contratante con el fin de tener una marca de tiempo como prueba de la celebración del Contrato.

• Defensa y ejercicio de reclamaciones legales:
  

  También tratamos datos personales con el fin de proteger nuestro interés legítimo, que es asegurar la posibilidad de defendernos en cualquier disputa legal, procedimiento judicial o inspección por parte de autoridades estatales u otras autoridades públicas. Tratamos estos datos para poder demostrar, si es necesario, que hemos actuado de acuerdo con nuestras obligaciones contractuales y la ley.

• Análisis y mejora del Servicio:
  

  En nuestros intereses legítimos, para analizar el uso del Servicio y mejorarlo continuamente podremos tratar datos sobre la actividad de los Usuarios registrados, y de visitantes no registrados a través de cookies u otras tecnologías similares que almacenan datos en el dispositivo del visitante o recuperan datos del mismo; el tratamiento de cookies y tecnologías similares por parte del Proveedor se rigen por la política de cookies disponible en el Sitio Web.

Obtenemos datos personales principalmente de usted, ya sea porque nos los proporciona directamente o porque se generan durante su interacción con nuestros Servicios (p.ej., datos de navegación). Usted está obligado a proporcionar datos exactos y si sus datos personales cambian, debe actualizarlos.

Utilizamos los siguientes encargados del tratamiento para tratar sus datos personales:

• Google Ireland Ltd, Gordon House Barrow Street Dublin 4, D04E5W5 Irlanda como encargado del tratamiento a través del servicio Google Suite y a través del servicio Google reCAPTCHA; los datos pueden ser transferidos a EE. UU.;
• Akamai Technologies, Inc. y su filial estadounidense de propiedad exclusiva Linode LLC, 145 Broadway Cambridge, MA 02142, EE. UU., como encargado del tratamiento a través del servicio Linode; los datos pueden ser transferidos a EE. UU.;
• SmartBear Software Inc., 450 Artisan Way, Somerville, MA 02145, EE. UU., como encargado del tratamiento a través del servicio Bugsnag; los datos pueden ser transferidos a EE. UU.;
• ActiveCampaign, LLC, 1 North Dearborn Street, Chicago, IL 60602, EE. UU., como encargado del tratamiento a través del servicio Postmark; los datos pueden ser transferidos a EE. UU.;
• Pipedrive EU, Paldiski mnt 80, Tallinn 10617, Estonia, como encargado del tratamiento a través del servicio Pipedrive;
• Nemesio Asesores y Consultores, S.L.P., CIF: B46424669, Avenida al Vedat 9 y 11, Torrent, Valencia, España, como encargado del tratamiento para fines fiscales y contables;
• Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, EE. UU., para fines de copias de seguridad de datos; los datos pueden ser transferidos a EE. UU.;
• BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Eslovenia como encargado del tratamiento a través del servicio bunny.net;
• GitHub, Inc. 548 4TH Street, San Francisco CA 94107, EE. UU., como encargado del tratamiento a través del servicio github.com;
• CookieYes Limited, 3 Warren Yard Warren Park Wolverton Mill, Milton Keynes, Reino Unido, como encargado del tratamiento a través del servicio CookieYes; y
• YouTube LLC, 1600 Amphitheatre Pkwy Mountain View, CA 94043, EE. UU., como encargado del tratamiento a través del servicio youtube.com.

Durante el tratamiento de los datos personales también utilizamos un servicio de alojamiento proporcionado por la empresa Akamai Technologies, Inc. y su filial estadounidense de propiedad exclusiva Linode LLC, 145 Broadway Cambridge, MA 02142, EE. UU..

Como regla general, no se realizan transferencias internacionales de Datos Personales a terceros países u organizaciones internacionales ("TPI", en adelante). No obstante, podrán realizarse TPI a nuestros proveedores de servicios tecnológicos, informáticos y/o de alojamiento de datos, pasarelas de pago, entre otros que resulten imprescindibles para garantizar la finalidad para la que fueron recogidos, previa información y mediante la aplicación de alguna de las garantías previstas en los artículos 44 RGPD y siguientes para garantizar un nivel adecuado de seguridad del tratamiento de los datos personales, incluyendo la decisión de adecuación (lista de países basada en una decisión de adecuación) o mediante las Cláusulas Contractuales Tipo ("CCT") de la Comisión Europea.

Los datos personales que usted nos proporciona son tratados con el objetivo fundamental de prestarle el Servicio como directorio de colegios, tal como se describe en nuestros Términos y Condiciones. Las finalidades específicas para las cuales utilizamos sus datos en la prestación de este Servicio se detallan en la Sección 1 de esta Política de Privacidad ('¿Con qué finalidad, bajo qué título y sobre qué base tratamos los datos personales?'). Estas finalidades incluyen, de manera general, todas las operaciones necesarias para facilitarle la búsqueda y comparación de centros educativos, permitirle contactar con los colegios, gestionar la publicación de sus reseñas, analizar información de forma agregada para la mejora del Servicio y asegurar el funcionamiento general de la plataforma. No realizamos elaboración de perfiles ni toma de decisiones automatizada.

Los Datos Personales del Proveedor también pueden ser tratados manualmente y pueden involucrar a nuestros empleados u otras personas que trabajan para nosotros, incluso con el fin de eliminar errores, inexactitudes, etc. Sin embargo, dichas personas solo pueden tratar datos personales en las condiciones y en el alcance antes mencionados y están obligadas a mantener la confidencialidad de los datos personales y las medidas de seguridad cuya divulgación amenazaría la seguridad de los datos personales.

Siempre tratamos los datos personales de acuerdo con las leyes aplicables y les proporcionamos el debido cuidado y protección. Nos preocupamos de que nunca sufra ningún perjuicio en sus derechos, en particular el derecho a la preservación de la dignidad humana. También le protegemos de interferencias no autorizadas en su vida privada y personal.

• 4.1. Contrato con el Usuario

  Conservamos los datos personales que usted proporcionó durante el uso de los Servicios mientras dure el Contrato o la prestación de los Servicios. Tras la terminación del Contrato podríamos conservar ciertos datos personales bloqueados con las siguientes finalidades:

• 4.2. Cumplimiento de obligaciones legales

  Conservaremos cierta información fiscal y contable durante el plazo general de 5 años, así como durante 10 años en cumplimiento de las leyes de prevención de blanqueo de capitales, desde el final del período impositivo en el que tuvo lugar la transacción.

• 4.3. Intereses legítimos

  Podremos conservar ciertos datos personales para la defensa de nuestros intereses legítimos en caso de cualquier reclamación durante el plazo de 5 años.

  Asimismo, en relación con los tratamientos basados en los intereses legítimos, podrán seguir siendo tratados incluso en caso de inexistencia de consentimiento dado que no se basan en el consentimiento. Sin embargo, basándonos en su solicitud, revisaremos si los datos personales ya no son necesarios.

• 4.4. Envío de mensajes comerciales

  Podemos enviar mensajes comerciales como se describe anteriormente y tratar datos personales para estos fines hasta que usted se dé de baja de acuerdo con el procedimiento establecido en este documento.

• 4.5. Tratamiento más prolongado

  Los datos personales pueden ser tratados durante más tiempo del indicado anteriormente si existe una razón relevante para un tratamiento adicional, típicamente un procedimiento administrativo o legal para el cual los datos personales son relevantes.

En primer lugar, tiene derecho a solicitarnos el acceso a sus datos personales, incluida una copia de todos sus datos personales, la rectificación, la limitación del tratamiento, la supresión, la portabilidad de los datos y la oposición. Puede hacerlo utilizando la dirección de correo electrónico proporcionada al principio de este documento.

Retirada del consentimiento para el tratamiento: si tratamos sus datos personales sobre la base de su consentimiento, puede retirar libre y gratuitamente su consentimiento para el tratamiento en cualquier momento utilizando su cuenta de Usuario, el correo electrónico de contacto mencionado anteriormente o de otra manera como se indique en otra parte de este documento. En este caso, ya no trataremos sus datos personales sobre la base de su consentimiento.

Para los datos personales que no se tratan sobre la base del consentimiento, podría no ser posible retirar el consentimiento. Sin embargo, siempre evaluaremos, basándonos en su solicitud, si todavía es necesario tratar sus datos personales para alguno de los fines mencionados anteriormente.

Siempre le mantendremos informado sobre:

• la finalidad del tratamiento de los datos personales,
• los datos personales o, en su caso, las categorías de datos personales tratados, incluida cualquier información disponible sobre su origen,
• la naturaleza del tratamiento automatizado, incluida la elaboración de perfiles, y la información relativa al procedimiento seguido, así como la importancia y las consecuencias previsibles de dicho tratamiento para el interesado,
• los destinatarios o categorías de destinatarios de sus datos personales y, en caso de transferencia de datos personales a un tercer país, las garantías adecuadas aplicables a la transferencia para garantizar la seguridad de los datos personales,
• el plazo durante el cual se almacenarán los datos personales o, si no es posible, los criterios utilizados para determinar dicho plazo,
• cualquier información disponible sobre el origen de los datos personales, a menos que se obtengan de usted.
• solicitarnos una explicación,
• exigirnos la corrección de una situación concreta; en particular, puede ser el bloqueo, la corrección, la complementación, la limitación o la supresión de los datos personales (derecho al olvido);
• oponerse al tratamiento de los datos personales que le conciernen;
• solicitar los datos personales que le conciernen en un formato estructurado, de uso común y lectura mecánica, y transmitir estos datos a otro responsable del tratamiento sin ningún obstáculo, de cualquier manera;
• presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Utilizamos cifrado SSL para todas las comunicaciones con nuestros servidores, los datos se almacenan en centros de datos fiables con medidas de seguridad, los datos solo son accesibles a través de una contraseña secreta y nuestros empleados solo tienen acceso a sus datos según el principio de necesidad de conocer.

Por el mero hecho de visitar este sitio web o utilizar los servicios de International Schools Database, no se registran automáticamente datos personales que identifique a un usuario más allá de ciertos datos técnicos o de navegación. No obstante, le informamos que durante la navegación por el Sitio Web se utilizan "cookies", pequeños ficheros de datos que se generan en el ordenador del usuario y que nos permiten obtener la siguiente información analítica:

• a) La fecha y hora de acceso al Sitio Web, lo que nos permite conocer las horas de mayor afluencia, y realizar los ajustes precisos para evitar problemas de saturación en nuestras horas punta.
• b) El número de visitantes diarios de cada sección, lo que nos permite conocer las áreas de mayor éxito y aumentar y mejorar su contenido, con el fin de que los usuarios obtengan un resultado más satisfactorio y mejorar el diseño de los contenidos.
• c) La fecha y hora de la última vez que el usuario visitó el Sitio Web para realizar estudios analíticos y estadísticos sobre el uso del sitio web.
• d) Elementos de seguridad que intervienen en el control de acceso a las áreas restringidas.

Para más información visite nuestra política de cookies.

Cualquier usuario podrá oponerse al uso de su información para fines publicitarios, investigaciones de mercado o encuestas de satisfacción y podrá revocar su consentimiento en cualquier momento (sin efectos retroactivos). Para ello, deberá enviar un correo electrónico a privacy@international-schools-database.com. Cuando reciba publicidad por correo electrónico, también podrá oponerse desde dicho correo electrónico, haciendo clic en el enlace incluido en el mismo y siguiendo las instrucciones que se le proporcionen.

Nuestra Política de Privacidad podrá ser actualizada debido a cambios y requerimientos legales, así como debido a mejoras y cambios incluidos en la forma en que ofrecemos y prestamos nuestros servicios. Por ello, le recomendamos que visite y acceda a nuestra Política de Privacidad periódicamente, para poder tener acceso a los últimos cambios que hayan podido ser incorporados. En caso de que dichos cambios guarden relación con el consentimiento prestado por el usuario, en cuyo caso se le enviará una notificación separada e independiente para recabárselo nuevamente.

Si tuviera alguna duda o cuestión acerca de nuestra Política de Privacidad o quisiera ejercitar cualquier derecho o acción relativa a sus datos personales, por favor póngase en contacto con nosotros en la dirección privacy@international-schools-database.com.