Protección de Datos · Registro Digital
Última actualización: 3 de octubre de 2026
Información sanitaria: no se trata en esta aplicación
La aplicación no recoge ni trata datos de salud: ni alergias, ni intolerancias, ni condiciones médicas. Así lo ha decidido la Dirección del centro.
Si tu hijo o hija tiene una alergia, una intolerancia o cualquier condición médica que el centro deba conocer, comunícalo en Secretaría, como hasta ahora. La atención sanitaria en el día a día y en las salidas no se ve afectada.
Esta página explica cómo tratamos los datos personales recogidos a través del Registro Digital de Inicio de Curso, la aplicación con la que las familias cumplimentan las circulares, las autorizaciones y la ficha familiar. Complementa a nuestra Política de Privacidad general, que se refiere a los formularios de esta web.
Responsable del tratamiento
Colegio Tirso de Molina – Orden de la Bienaventurada Virgen María – Mercedarios. NIF R1500066D.
Calle Sol, 200 – 15401 Ferrol (A Coruña). Teléfono: 981 35 21 09. Correo: secretaria@tirsoferrol.com
Delegado de Protección de Datos
Ofinemu Auditores – Consultores, S.L. Plaza de la Independencia, 2 – 1.º D, 36211 Vigo. Correo: dpd@ofinemu.com
Qué datos tratamos
- Del alumnado: nombre y apellidos, fecha de nacimiento, etapa, curso y grupo, código de alumno y cuenta escolar.
- De las familias: nombre y apellidos, DNI o NIE, parentesco, domicilio, teléfonos y correos electrónicos del padre, la madre o el tutor legal, y personas autorizadas para la recogida.
- De salud: no se tratan. La aplicación no dispone de ningún apartado ni punto de entrada para información sanitaria, y ningún perfil de la aplicación puede consultarla.
- Autorizaciones: la respuesta a cada circular y autorización, con la fecha, el texto exacto aceptado y su versión.
- Datos técnicos de la firma: cuenta de Google utilizada, fecha y hora, dirección IP, navegador y un código de verificación que garantiza que la autorización no ha sido alterada.
- Registro de actividad: quién accede a cada expediente y qué modifica.
Para qué los tratamos y con qué legitimación
| Finalidad | Base jurídica |
|---|---|
| Gestión del expediente del alumnado y de la relación con las familias | Función educativa del centro y disposición adicional 23.ª de la LOE (art. 6.1.c y 6.1.e RGPD) |
| Correo electrónico del padre, la madre o el tutor legal: comunicaciones del centro y verificación de la identidad de quien firma las autorizaciones | Función educativa e interés legítimo del centro en acreditar quién presta el consentimiento (art. 6.1.e y 6.1.f RGPD) |
| Salidas y actividades complementarias | Consentimiento de quien ejerce la patria potestad o la tutela (art. 6.1.a RGPD) |
| Uso de imágenes en el centro, la web, las redes sociales o los medios de comunicación | Consentimiento, con una opción independiente para cada uso (art. 6.1.a RGPD y Ley Orgánica 1/1982) |
| Cuenta de Google Workspace for Education del alumnado | Función educativa y consentimiento para los servicios no esenciales |
| Aportación económica voluntaria | Consentimiento |
| Registro de auditoría y evidencias de firma | Obligación de acreditar el cumplimiento de la normativa (arts. 5.2 y 24 RGPD) |
Marcar «No autorizo» en cualquier autorización voluntaria solo supone la no participación en esa actividad concreta. Nunca afecta a la escolarización ni a la evaluación.
Durante cuánto tiempo conservamos los datos
| Tipo de dato | Plazo |
|---|---|
| Identificación y expediente | Durante la escolarización. Después quedan bloqueados mientras puedan derivarse responsabilidades |
| Datos de contacto de las familias | Durante la escolarización; se actualizan cada curso |
| Datos de salud registrados en pruebas anteriores a la apertura, si los hubiera | Se suprimen. La aplicación no trata datos de salud |
| Autorizaciones y evidencias de firma | Cinco años desde el final del curso, por el plazo de prescripción de las acciones personales (art. 1964 del Código Civil) |
| Registro de auditoría | Tres años |
| Copias de seguridad | 30 días. Un dato suprimido puede permanecer en las copias hasta ese plazo |
A quién comunicamos los datos
- Dentro del centro: solo el personal que lo necesita para su función. Cada familia accede únicamente a su hijo o hija; cada tutor, solo a su aula; Secretaría y Dirección, a lo necesario para su función.
- Google Cloud EMEA Limited, como encargado del tratamiento (Cloud Run, Firestore y Google Workspace for Education), con los datos alojados en la Unión Europea (Madrid) y contrato de tratamiento suscrito.
- Administración educativa, cuando exista obligación legal.
No se realizan cesiones con fines comerciales, ni decisiones automatizadas, ni elaboración de perfiles.
Transferencias internacionales
Los datos se alojan en la Unión Europea. El proveedor puede acceder puntualmente desde otros países con fines de soporte técnico, al amparo de las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Quién firma las autorizaciones
El acceso se realiza con la cuenta escolar del alumno o alumna. Quien cumplimenta el formulario declara ser el padre, la madre o el tutor legal y hace constar su nombre y su DNI, que quedan registrados junto con la autorización. Cuando el alumnado es menor de catorce años, las autorizaciones deben otorgarlas siempre quienes ejerzan la patria potestad o la tutela.
Para poder firmar es necesario indicar además un correo electrónico del padre, la madre o el tutor legal. No se admiten cuentas del dominio del centro, que pertenecen al alumnado. Ese correo nos permite comunicarnos contigo y atender el ejercicio de tus derechos, y será la base de un sistema de verificación mediante código de un solo uso que está previsto implantar durante el primer trimestre. Te informaremos antes de ponerlo en marcha.
Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar en cualquier momento un consentimiento ya otorgado, sin que ello afecte a la licitud del tratamiento anterior.
- Desde la aplicación: apartado «Mis autorizaciones y derechos», que permite cambiar una autorización concreta y presentar solicitudes.
- Por correo: secretaria@tirsoferrol.com, indicando el nombre del alumno o alumna y adjuntando un documento que acredite tu identidad.
- Ante el Delegado de Protección de Datos: dpd@ofinemu.com
Responderemos en el plazo máximo de un mes, prorrogable dos meses más en solicitudes complejas. Algunos datos deben conservarse por obligación legal; en ese caso te explicaremos el motivo. Si no estás conforme con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos.
Seguridad
El acceso se realiza exclusivamente con la cuenta de Google del centro, con permisos diferenciados por función que se comprueban en el servidor en cada consulta. La información viaja cifrada, se almacena cifrada en servidores situados en la Unión Europea, se realizan copias de seguridad diarias y queda registro de cada acceso y de cada modificación.
Uso de imágenes: cómo se aplica tu decisión
La autorización de imagen se pide por separado para cada uso: actividades internas del centro, web, redes sociales y medios de comunicación externos. Puedes autorizar unos y denegar otros.
Solo se publica la imagen del alumnado que figura como autorizado en ese canal concreto. La ausencia de respuesta no se interpreta nunca como una autorización: mientras no haya respuesta, no se publica. Esta autorización comprende las imágenes captadas durante el presente curso, incluidas las de actividades ya celebradas cuando la firmes, y puedes retirarla en cualquier momento, en cuyo caso el centro retirará las imágenes publicadas en sus propios canales.