Política de privacidad

Aviso de privacidad para alumnos y padres

1. Quiénes somos y finalidad de este aviso de privacidad

Somos Colegio La Miranda (el «Colegio»), que opera como parte de la empresa MIRAN S.A.U., con domicilio social en Avenida de Burgos, 12B, 16.ª planta, 28036 Madrid, y con número de identificación fiscal A08449506. El Colegio es miembro de Inspired Education Group (el «Grupo»).

Este Aviso de privacidad tiene por objeto informarles de cómo el Colegio recopilará, utilizará y conservará (o «tratará») los datos personales de las personas, incluidos: alumnos actuales, antiguos y potenciales, así como sus padres, cuidadores o tutores (a quienes en esta política nos referimos como «padres»). Tengan en cuenta que el Colegio dispone de un Aviso de privacidad independiente aplicable a sus empleados y a otro personal.

Este Aviso de privacidad se aplica junto con cualquier otra información que el Colegio pueda facilitarles sobre un uso concreto de los datos personales. Asimismo, este Aviso de privacidad se aplica además de otros términos y condiciones y políticas pertinentes del Colegio, entre los que se incluyen:

cualquier contrato entre el Colegio y los padres de los alumnos;
la política del Colegio sobre la toma, el almacenamiento y el uso de imágenes de menores;
la política del Colegio sobre videovigilancia (CCTV) y/o biometría;
la Política de conservación de datos del Colegio y/o del Grupo;
la Política del Colegio sobre derechos en materia de protección de datos;
la Política de cookies del Colegio;
las políticas del Colegio sobre protección y bienestar del alumno, bienestar y atención personalizada, o salud y seguridad, incluidas las relativas a cómo se registran las preocupaciones o incidencias; y
las políticas de TI del Colegio o del Grupo (según corresponda).

Este Aviso de privacidad puede actualizarse periódicamente para garantizar el cumplimiento continuo de la normativa aplicable y reflejar las mejores prácticas.

2. Qué información se recopila sobre alumnos y padres/cuidadores

Los tipos de datos personales que el Colegio puede tratar incluyen:

nombre e información de contacto, como dirección, correo electrónico y número de teléfono del alumno, del padre, del tutor, del pagador de las cuotas y del familiar más cercano;
fecha y país de nacimiento del alumno, etnia, género y país de residencia, número de pasaporte o datos del documento nacional de identidad, situación del visado y otra información sobre su situación de inmigración;
datos del vehículo (de quienes utilicen nuestras instalaciones de aparcamiento);
información relativa al historial educativo del alumno, como centros anteriores, cursos completados, fechas de estudio, registros de asistencia, disciplina y protección y bienestar del alumno, y resultados de exámenes;
datos académicos del alumno, incluidos resultados de exámenes y evaluaciones, informes y horarios del currículo;
información sobre la salud y condiciones médicas del alumno, necesidades educativas especiales y circunstancias familiares / organización de convivencia;
información relacionada con la protección y bienestar del alumno;
correspondencia con y sobre los alumnos y los padres (pasada y presente);
referencias emitidas o recibidas de centros o instituciones educativas anteriores, e información relevante aportada por centros educativos anteriores y/o otros profesionales u organizaciones que trabajen con alumnos;
información relacionada con las cuotas, como los datos bancarios de los padres y otra información financiera (incluida cualquier información sobre el origen de los fondos y/o la información de prevención de blanqueo de capitales que estemos obligados a recopilar por ley), así como becas y ayudas del alumno;
información que pueda ayudar a proporcionar al alumno la atención médica adecuada y el acompañamiento de bienestar y atención personalizada, como cualquier discapacidad o necesidad médica o alimentaria. Esto también puede incluir información sobre circunstancias familiares o personales cuando resulte relevante para evaluar la idoneidad para recibir una ayuda; y
imágenes de alumnos (y, ocasionalmente, de otras personas) en actividades del Colegio, e imágenes captadas por el sistema de videovigilancia (CCTV) del Colegio (de conformidad con la política del Colegio sobre la toma, el almacenamiento y el uso de imágenes de menores).

Tengan en cuenta que el Colegio anonimiza y/o agrega de forma habitual los datos personales, de modo que dejan de considerarse «datos personales» conforme a la normativa aplicable en materia de protección de datos, o aplica en su caso procedimientos adecuados de minimización de datos, como la seudonimización. Utilizamos este conjunto de datos con fines de evaluación y análisis, y también podemos compartirlo con terceros para dichos fines.

3. Cómo recopila el Colegio la información

Por lo general, el Colegio recibe los datos personales directamente de la persona (incluidos, en el caso de los alumnos, a través de sus padres). No obstante, en algunos casos los datos personales los facilitarán terceros (por ejemplo, otro colegio, otros profesionales o autoridades, o proveedores de servicios terceros que realizan verificaciones de crédito e identidad de los padres y del origen de sus fondos) o se recopilarán a partir de fuentes de acceso público.

Teniendo en cuenta lo anterior, estas son las principales vías por las que el Colegio recopila datos personales sobre alumnos y padres:

información facilitada durante el proceso de admisión y mientras el alumno asiste al Colegio;
información generada durante el transcurso de los estudios y el tiempo en el Colegio (p. ej., asistencia, rendimiento académico, conducta o información de protección y bienestar del alumno);
información recibida de centros educativos anteriores (formen o no parte del Grupo);
información recibida de organismos públicos;
información facilitada por terceros en relación con el derecho del alumno a estudiar en el Colegio o en relación con la financiación (por ejemplo, para ayudas o becas); y
información derivada del acceso y uso del sitio web del Colegio u otras herramientas y programas educativos en línea, incluida la Global Study Platform del Grupo.

4. Por qué el Colegio necesita tratar datos personales

El principal uso de los datos personales que recopilamos es apoyar el aprendizaje y el desarrollo de los alumnos durante su etapa en el Colegio, al tiempo que garantizamos su bienestar y su protección. Para ello, el Colegio necesita tratar una amplia gama de datos personales de nuestra comunidad como parte de nuestras operaciones diarias.

Parte de esta actividad que el Colegio debe llevar a cabo se debe a que es necesaria para la ejecución de un contrato con nuestro personal, o con los padres de nuestros alumnos.

Otros usos de los datos personales se realizarán de acuerdo con los intereses legítimos del Colegio, o con los intereses legítimos de terceros, siempre que estos no queden superados por el impacto sobre las personas. El Colegio considera que los siguientes usos entrarán dentro de esa categoría de (nuestros o de nuestra comunidad) «intereses legítimos»:

A efectos de selección de alumnos, para confirmar la identidad de los futuros alumnos y de sus padres, y conservar un registro (si procede) a efectos de futuras solicitudes o vacantes;
Para realizar comprobaciones de solvencia, identidad y origen de fondos, ya sea con colegios anteriores y/o con fuentes o proveedores de servicios de terceros, incluida la verificación de que los padres no están sujetos a sanciones (o dentro de su ámbito de aplicación);
Para prestar servicios educativos (incluida la educación musical, el entrenamiento físico o el desarrollo espiritual, los servicios de orientación profesional y las actividades extraescolares a los alumnos), y para hacer seguimiento del progreso y de las necesidades educativas de los alumnos, incluso cuando dichos servicios se presten a distancia/a través de apps u otras plataformas tecnológicas (de forma temporal o permanente), incluida la prestación con apoyo de IA (de conformidad con la Política de IA del Colegio);
Para prestar servicios de transporte escolar, comedor o atención especializada;
Para informar y coordinarse con los padres sobre el progreso, el bienestar y el desarrollo de su hijo, entre otros medios mediante informes periódicos y reuniones de padres;
Para organizar y gestionar reuniones, eventos y encuentros sociales para alumnos y padres;
Para mantener la relación con antiguos alumnos y con la comunidad del Colegio, incluidas actividades de marketing directo o de captación de fondos;
A efectos de diligencia debida de donantes, y para confirmar la identidad de posibles donantes, sus antecedentes y sus intereses relevantes;
A efectos de planificación y previsión de la gestión, investigación y análisis estadístico, incluido el exigido o previsto por la ley (como análisis fiscales, de diversidad o de brecha salarial de género);
Para promover la diversidad y la igualdad;
Para supervisar y evaluar el rendimiento y la eficacia del Colegio, y para mantener y mejorar la gestión académica, corporativa, financiera, patrimonial y de recursos humanos del Colegio;
Para permitir que las autoridades competentes supervisen el rendimiento del Colegio e intervengan o presten asistencia en incidentes, según proceda;
Para facilitar y recibir información y referencias sobre antiguos y actuales alumnos, incluida la relativa a cuotas pendientes o historial de pagos, hacia/desde cualquier institución educativa a la que el alumno haya asistido o a la que se proponga asistir; y para proporcionar referencias a posibles empleadores de antiguos alumnos;
A efectos de cobro de deudas;
Para permitir que los alumnos participen en evaluaciones nacionales u otras, y para publicar los resultados de exámenes oficiales u otros logros de los alumnos del Colegio;
Para proteger la salud y el bienestar de los alumnos y proporcionar Bienestar y atención personalizada adecuados;
Para supervisar (cuando proceda) el uso de los sistemas informáticos y de comunicaciones del Colegio, de conformidad con la Política de Uso Aceptable del Colegio;
Para utilizar imágenes (incluidas fotografías y vídeos) de alumnos con fines administrativos y de uso interno cotidiano, como boletines informativos y anuarios, de conformidad con la política del Colegio sobre la toma, el almacenamiento y el uso de imágenes de menores;
Por motivos de seguridad, incluida la videovigilancia (CCTV) de conformidad con la política de CCTV del Colegio;
Para la prevención y detección de delitos, y con el fin de ayudar en investigaciones (incluidas investigaciones penales) realizadas por la policía y otras autoridades competentes;
Para fines de llevanza de registros/regulatorios y de cumplimiento en relación con requisitos de inmigración, como empleador y/o patrocinador de visados;
Para llevar a cabo o cooperar en cualquier proceso de quejas, disciplinario o de investigación, interno del Colegio o externo;
Para contactar con padres o alumnos con el fin de promocionar los servicios del Grupo en cuestiones como vacantes en listas de espera en colegios asociados, oportunidades dentro de asociaciones de padres y profesores o entidades de amigos del Colegio, o para eventos y actividades de Alumni;
Para promocionar el Colegio ante posibles padres y alumnos; y
Cuando sea razonablemente necesario para los fines del Colegio, incluido para obtener el asesoramiento profesional y el seguro adecuados para el Colegio.

El Colegio también puede tratar sus datos personales para cumplir con nuestras obligaciones legales. A este respecto, podemos utilizar sus datos personales para lo siguiente:

Para cumplir nuestras obligaciones de cumplimiento y regulatorias, incluida la necesidad de cumplir cualquier requisito de cualquier ley, reglamento o norma regulatoria aplicable, como el cumplimiento de la normativa de prevención del blanqueo de capitales y los requisitos de protección;
Para la prevención, detección e investigación de delitos;
Para ayudar en investigaciones, incluidas investigaciones penales realizadas por la policía y otras autoridades competentes; y
Para administrar y mantener los registros que exijan en cada momento las leyes y normativas aplicables.

- También podemos tratar sus datos personales por motivos adicionales cuando:

Sea necesario para proteger los intereses vitales del alumno u otra persona;
Sea necesario para la formulación, el ejercicio o la defensa de reclamaciones legales (por ejemplo, para proteger y defender los derechos y bienes del Colegio, o los de cualquier entidad vinculada, incluido el Grupo); o
Contemos con el consentimiento del interesado para hacerlo (por ejemplo, solicitamos el consentimiento de los padres y/o del alumno para determinados usos externos de marketing de imágenes de alumnos).

Además, en determinadas ocasiones el Colegio deberá tratar tipos de datos más «sensibles» (a veces denominados datos personales de categorías especiales) (relativos a salud, etnia, religión, biometría o vida sexual) o información sobre antecedentes penales, de conformidad con derechos u obligaciones que nos impone la ley, incluida la protección, o, cuando corresponda, mediante consentimiento explícito. Estos motivos incluirán:

Para salvaguardar el bienestar de los estudiantes y ofrecer Bienestar y atención personalizada (y, cuando sea necesario, atención médica) adecuada, así como adoptar las medidas oportunas en caso de emergencia, incidente o accidente, lo que incluye comunicar detalles sobre el estado de salud/condición médica de una persona u otra información relevante cuando sea en interés de dicha persona: por ejemplo, para la atención médica de urgencia, para organizar la evaluación y el diagnóstico de las condiciones de salud y médicas y de las necesidades educativas especiales de un estudiante, para protección social, protección y salvaguarda, y cooperación con la policía o los servicios sociales, con fines de seguro o para proveedores de catering u organizadores de excursiones escolares que deban conocer necesidades dietéticas o médicas;
Para cumplir con los requisitos de salud pública;
Para prestar servicios educativos en el contexto de la adopción de ajustes razonables por la discapacidad de un estudiante y/o cualquier necesidad educativa especial de un estudiante;
Para gestionar cualquiera de los sistemas del Colegio que operen con datos biométricos, como los destinados a la seguridad y otras formas de identificación de estudiantes (taquillas, comedor, etc.);
Como parte de cualquier proceso interno o externo de reclamaciones, disciplinario o de investigación que implique dichos datos, por ejemplo, si existen elementos relativos a necesidades educativas especiales, salud o salvaguarda; o
Para fines legales y regulatorios (por ejemplo, protección de menores, seguimiento de la diversidad, informes de asistencia/ausencias, salud y seguridad, y cumplimiento en materia de inmigración/patrocinio de visados) y para cumplir con sus obligaciones legales y deberes de diligencia.

5. Con quién se pueden compartir los datos personales

Tratamiento por terceros. Por lo general, los datos personales recabados por el Colegio permanecerán dentro del Colegio y solo serán tratados por las personas adecuadas conforme a los protocolos de acceso (es decir, según el criterio de «necesidad de conocer»). No obstante, utilizamos encargados del tratamiento que son terceros y que nos ayudan en algunas funciones, entre ellas contabilidad, TI, almacenamiento en la nube/gestión documental, monitorización, envíos postales y apoyo a la impartición del currículo y los servicios educativos asociados a los estudiantes (incluidos a través de sistemas de IA). Este tipo de tratamiento externo de datos está sujeto a garantías contractuales para que los datos personales se mantengan seguros y se utilicen únicamente de acuerdo con las instrucciones específicas del Colegio.

Intercambio de datos. El Colegio, ocasionalmente, necesitará compartir información personal relativa a su comunidad de estudiantes y padres/tutores con terceros, tales como:

Profesionales sanitarios externos, como psicólogos educativos y logopedas;
Contratistas adecuados y proveedores terceros, como profesores de música visitantes;
Administraciones públicas y autoridades locales, organismos estatutarios y/o entidades reguladoras;
Organizaciones financiadoras de becas y ayudas;
Tribunales examinadores/centros de evaluación;
El Grupo, otras entidades del Grupo u otros colegios del Grupo;
Colegios de salida/destino (incluida la emisión de referencias confidenciales);
Asesores profesionales (p. ej., abogados, aseguradoras, asesores de comunicación y contables);
Terceros y sus asesores en caso de una posible o efectiva venta, fusión u otra reestructuración o financiación del Colegio/Grupo; y
Tribunales o agencias de recobro en caso de impago de cuotas.

Transferencias internacionales de datos. Cuando los datos se transfieran internacionalmente, adoptaremos las medidas oportunas para garantizar la protección adecuada de sus datos personales cuando se transfieran a países que no ofrezcan el mismo nivel de protección de los datos personales, y asegurar que las transferencias internacionales se realizan de conformidad con la normativa aplicable en materia de protección de datos.

Actividad de marketing. El Colegio puede utilizar las direcciones de correo electrónico de los padres para crear audiencias similares (lookalike audiences) en plataformas de redes sociales con fines de marketing. Esto implica utilizar direcciones de correo electrónico en un formato cifrado para emparejar usuarios en la plataforma y crear una audiencia personalizada (Custom Audience) o una audiencia similar (Lookalike Audience). Los correos electrónicos no se comparten en un formato legible (es decir, los datos se seudonimizan) y la plataforma los eliminará tras el proceso de emparejamiento.

El objetivo principal del uso de audiencias similares es apoyar nuestras actividades de marketing llegando a posibles padres que puedan estar interesados en nuestros servicios educativos. Para ello, se aprovecha información como datos demográficos, intereses y comportamientos con fines de emparejamiento. Tratamos sus datos personales para audiencias similares sobre la base de nuestros intereses legítimos. Hemos evaluado que este tratamiento es necesario para nuestras actividades de marketing y no prevalece sobre sus derechos y libertades.

Usted tiene derecho a oponerse a este uso de sus datos en cualquier momento. Puede hacerlo contactando directamente con el Colegio o a través de Facebook mediante este enlace.

6. Durante cuánto tiempo conserva el Colegio los datos personales

El Colegio conservará los datos personales de forma segura y únicamente durante el tiempo necesario por un motivo legítimo y lícito, incluido el cumplimiento de requisitos regulatorios y legales o con fines de archivo. Para más información sobre la conservación de datos, consulte la Política de Conservación de Datos del Colegio, disponible previa solicitud.

Podemos conservar determinados datos académicos durante periodos más largos con fines de archivo, investigación y estadística. En ese caso, aplicaremos procedimientos adecuados de minimización de datos. Esto incluirá retirar los datos del tratamiento cotidiano e implantar restricciones de acceso.

7. Mantener el contacto y apoyar al Colegio

Al dejar el Colegio, los estudiantes también pasarán a formar parte de la comunidad de antiguos alumnos (Alumni). Cuando proceda, algunos datos personales de los expedientes del estudiante se transferirán a la base de datos de Alumni. Esto puede incluir elementos como datos de contacto, intereses deportivos y datos académicos. El Colegio utilizará los datos de contacto de padres, antiguos alumnos y otros miembros de la comunidad escolar para mantenerles informados sobre las actividades del Colegio o sobre eventos de antiguos alumnos y de padres que sean de interés, incluyendo el envío de novedades y boletines informativos, por correo electrónico y por correo postal.

Usted siempre tiene derecho a retirar el consentimiento, cuando se haya otorgado, o a oponerse de otro modo al marketing directo o a la captación de fondos. No obstante, es probable que el Colegio conserve algunos de sus datos (entre otras razones, para garantizar que no se envíen más comunicaciones a esa dirección, correo electrónico o número de teléfono).

8. Sus derechos sobre los datos

Usted tiene una serie de derechos en relación con sus datos personales. Estos son:

El derecho de acceso: Usted puede solicitar una copia de los datos personales que el Colegio conserva sobre usted.
El derecho de rectificación: Usted puede solicitar al Colegio que corrija cualquier información que conservemos sobre usted si es incorrecta.
El derecho de supresión: Usted puede solicitar al Colegio (en determinadas circunstancias) que elimine la información que el Colegio conserve sobre usted.
El derecho a la limitación del tratamiento: Usted puede solicitar al Colegio que limite nuestras actividades de tratamiento de datos (y, cuando el tratamiento del Colegio se base en su consentimiento, usted puede retirar dicho consentimiento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada).
El derecho a la portabilidad de los datos: Usted puede solicitar al Colegio (en determinadas circunstancias) que transfiera sus datos personales a otro responsable del tratamiento en un formato que facilite su uso.
El derecho de oposición: Usted puede oponerse, por motivos relacionados con su situación particular, a cualquiera de las actividades específicas de tratamiento del Colegio cuando considere que esto tiene un impacto desproporcionado sobre sus derechos.

Tenga en cuenta que los derechos anteriores no son absolutos y que podremos estar facultados para rechazar solicitudes cuando resulte aplicable alguna excepción. El Colegio procurará responder a cualquiera de estas solicitudes tan pronto como sea razonablemente posible y, en cualquier caso, dentro de los plazos legales. Para ejercer cualquiera de estos derechos, o si tiene alguna preocupación relacionada con la protección de datos, póngase en contacto con: dpo@inspirededu.com, copiando a David@Mesher.es

Asimismo, usted tiene derecho a presentar una reclamación ante una Autoridad de Protección de Datos si considera que su información personal se ha recopilado o utilizado infringiendo la normativa aplicable en materia de protección de datos. Por lo general, esta será la Autoridad de Protección de Datos del país en el que usted se encuentre. En España, se trata de la Agencia Española de Protección de Datos: Agencia Española de Protección de Datos | AEPD

Última actualización: julio de 2025