2.1. Tratamiento de datos.

Los datos recabados a través de los formularios de recogida de datos del Portal serán tratados por ESC American School de manera lícita, leal y transparente en relación con el interesado.

Los datos recogidos por ESC American School se utilizarán con las siguientes finalidades:

• Para la ejecución de la labor propia como centro de formación.

Tratamos sus datos de carácter personal en el ejercicio de la función docente en los ámbitos social, académico y orientador.

Para la promoción y desarrollo de actividades organizadas o promovidas directa e indirectamente por ESC American School

• Para el mantenimiento de la relación con nuestros proveedores.

Tratamos los datos de nuestros proveedores ya sean estos personas físicas y jurídicas, por ejemplo, en la relación con los proveedores de suministros.

• Para el cumplimiento de la relación laboral o contractual.

Tratamos los datos de carácter personal de nuestros trabajadores y colaboradores con el fin de dar cumplimiento a las relaciones laborales, contractuales o precontractuales mantenidas con ESC American School

• Para los procesos de selección.

Tratamos los datos de carácter personal de todos los candidatos de empleo con el fin de gestionar su participación en los procesos de selección de personal llevados a cabo por ESC American School

• • Para la realización de actividades de mercadotecnia y marketing directo.

Se tratarán datos personales por la necesidad de realizar actividades de promoción de los servicios de formación y complementarios ofrecidos por ESC American School.

Se tratarán únicamente los datos que sean adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados. Los datos serán conservados únicamente durante el tiempo necesario para los fines del tratamiento.

2.2. Legitimación.

La legitimación del tratamiento se basa en el artículo 6.1 b) del RGPD, derivado de la *ejecución de un contrato de prestación de servicios educativos y en el cumplimiento de obligaciones legales previstas por la Ley Orgánica 2/2006, de 3 de mayo, de Educación.

Asimismo, se trata de conformidad con el artículo 6.1 c) del RGPD cuando se procesan datos necesarios para cumplir con obligaciones establecidas en la normativa educativa aplicable.

Para actividades de mercadotecnia y marketing directo, se aplicará el artículo 6.1 f) del RGPD, previa realización de una evaluación de impacto de intereses, garantizando que el interés legítimo del responsable prevalece sobre los derechos de los interesados.

2.3. Duración del tratamiento.

El plazo de conservación de datos de los alumnos viene determinado por la duración de los programas de formación de los alumnos de ESC American School y las obligaciones legales derivadas de los mismos, así como de la vigencia del interés legítimo del responsable, en los términos previstos en el artículo 6.1 f) del RGPD.

El plazo de conservación de datos de empleados viene determinado por la duración de la relación laboral, bien mediante la adquisición o pérdida de la condición de socio, bien mediante la extinción del contrato de trabajo, no siendo posible concretarlo a priori. En el supuesto de C.V. de solicitantes será de 1 año.

El plazo de conservación de datos de proveedores viene determinado por la duración de la relación de negocio, no siendo posible concretarlo a priori.

Con independencia de que tratemos tus datos durante el tiempo estrictamente necesario para cumplir con la finalidad correspondiente, los conservaremos posteriormente debidamente guardados, protegidos y bloqueados durante el tiempo en que pudieran surgir responsabilidades derivadas del tratamiento, en cumplimiento con la normativa vigente en cada momento. Una vez prescriban las posibles acciones en cada caso, procederemos a la supresión de los datos personales.

2.4. Destinatarios.

Con carácter general, no se comunicarán los datos personales a terceros, salvo en los casos en que exista una obligación legal o cuando sea necesario para el cumplimiento de las finalidades educativas, administrativas o de gestión del centro.

Podrán tener acceso a los datos determinados proveedores de servicios que actúan como encargados del tratamiento, con los que el colegio ha suscrito los correspondientes contratos de confidencialidad y protección de datos conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD). Estos proveedores pueden prestar servicios tales como plataformas educativas, soporte informático, gestión académica, servicios de comunicación, mantenimiento de sistemas, asesoría jurídica o contabilidad, entre otros.

Asimismo, en cumplimiento de la normativa aplicable, los datos podrán ser comunicados a las administraciones públicas competentes (por ejemplo, Consejerías de Educación o Hacienda), entidades aseguradoras, organismos oficiales o autoridades judiciales cuando así lo exija la ley o resulte necesario para la gestión del centro y el desarrollo de la actividad educativa.

En caso de que se utilicen plataformas o servicios ubicados fuera del Espacio Económico Europeo, ESC American School garantizará que las transferencias internacionales de datos se realicen únicamente cuando existan decisiones de adecuación o se apliquen garantías apropiadas, conforme a los artículos 44 a 49 del RGPD

2.5. Envío de currículum.

Los currículos y demandas de empleo que se reciban a través de los formularios, direcciones de correo electrónico o enlaces de esta página serán tratados por ESC American School conforme a lo dispuesto en el apartado anterior, y podrán ser utilizados en los procesos de selección de personal de ESC American School.

2.6. Derechos de los interesados.

El Usuario tiene derecho a obtener confirmación sobre si en ESC American School estamos tratando datos personales que les conciernan, o no.

Los usuarios tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.

En determinadas circunstancias, los usuarios podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.

En determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. En ese supuesto ESC American School dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.

Para el ejercicio de sus derechos el titular de los datos deberá enviar un correo electrónico a la dirección privacidad@escschooolmadrid.com concretando su solicitud que deberá contener los siguientes datos: nombre y apellidos del usuario, copia del Documento Nacional de Identidad o Pasaporte, y petición en que se concreta la solicitud. En el caso de representación, deberá probarse la misma mediante documento fehaciente.

Si un usuario considera que hay un problema con la forma en que ESC American School está manejando sus datos, puede dirigir sus reclamaciones al Delegado de Protección de Datos o a la autoridad de control en protección de datos que corresponda, siendo la Agencia Española de Protección de Datos la indicada en el caso de España.

2.7. Adopción de medidas de seguridad.

El tratamiento de datos garantiza la seguridad adecuada de los mismos, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de medidas técnicas u organizativas apropiadas habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos.

2.8. Datos personales de menores.

ESC American School considera que los niños merecen una protección específica de sus datos personales, ya que pueden ser menos conscientes de los riesgos, consecuencias, garantías y derechos concernientes al tratamiento de datos personales. Dicha protección específica debe aplicarse en particular, a la utilización de datos personales de niños con fines de mercadotecnia o elaboración de perfiles de personalidad o de usuario, y a la obtención de datos personales relativos a niños cuando se utilicen servicios ofrecidos directamente a un niño. ESC American School cumple la Convención de 20 de noviembre de 1989 sobre los Derechos del Niño, adoptada por la Asamblea General de las Naciones Unidas, y la Ley Orgánica 1/1996, de 15 de enero, de Protección Jurídica del Menor, aprobada por el Parlamento español, así como la legislación similar promulgada en otros países para proteger a los menores de edad.