Política de Privacidad

En LE School nos tomamos muy en serio la privacidad de nuestros alumnos y de sus familias. Esta política explica qué datos personales recogemos, para qué los usamos, con quién los compartimos, cuánto tiempo los conservamos y qué derechos te asisten conforme al Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD).

1. Responsable del tratamiento

• Titular: Verónica Fuentes Martínez
• NIF: 47601446W
• Nombre comercial: LE School (Estudio de Inglés)
• Domicilio a efectos de notificaciones: C/ Marià Fortuny 57-61, local 6, 08830 Sant Boi de Llobregat, Barcelona (España)
• Correo electrónico: info@estudioingles.es

Puedes dirigirte a la dirección de correo indicada para cualquier consulta relacionada con esta política o con el ejercicio de tus derechos.

2. Categorías de datos que tratamos

Recogemos únicamente los datos necesarios para la prestación del servicio educativo:

• Datos identificativos del alumno: nombre y apellidos, fecha de nacimiento, sexo, DNI/NIE (si aplica), fotografía de perfil (opcional).
• Datos de contacto: dirección postal, código postal, ciudad, provincia, país, teléfonos, correo electrónico.
• Datos académicos: colegio de procedencia, curso escolar, grupo asignado, asistencia, calificaciones, observaciones del profesorado.
• Datos de tutores legales y personas autorizadas: nombre, teléfono, parentesco, autorización para recoger al alumno o para el uso de imágenes.
• Datos de facturación: titular de la cuenta, NIF/CIF, dirección fiscal, IBAN (para domiciliaciones SEPA), método de pago, historial de recibos y facturas.
• Datos de salud declarados voluntariamente: alergias, medicaciones y observaciones relevantes (categoría especial del art. 9 RGPD; se tratan sólo con base en el interés vital del alumno y con consentimiento explícito de padres/tutores).
• Documentación adjunta: ficha de inscripción, mandatos SEPA, justificantes y otros documentos que aportes voluntariamente.
• Datos técnicos: registros de acceso a la app (fecha, hora, IP anonimizada) por seguridad y trazabilidad.

3. Finalidades y base legal

Finalidad	Base legal (RGPD)
Gestión de la matrícula y del expediente académico	Ejecución de contrato (art. 6.1.b)
Emisión de facturas y cobro de cuotas (incl. SEPA)	Ejecución de contrato y obligación legal fiscal (art. 6.1.b y 6.1.c)
Comunicaciones sobre horarios, ausencias, exámenes y avisos operativos	Ejecución de contrato (art. 6.1.b)
Cumplimiento de obligaciones fiscales y contables	Obligación legal (art. 6.1.c)
Tratamiento de alergias / datos de salud	Interés vital (art. 9.2.c) y consentimiento explícito (art. 9.2.a)
Uso de imágenes del alumno en redes / web de la academia	Consentimiento explícito y revocable (art. 6.1.a y 9.2.a)
Comunicaciones comerciales (novedades, cursos)	Consentimiento (art. 6.1.a)
Seguridad de la información, prevención del fraude y trazabilidad	Interés legítimo (art. 6.1.f)

4. Menores de edad

La mayoría de nuestros alumnos son menores. Conforme al artículo 8 del RGPD y al artículo 7 de la LOPDGDD, el tratamiento de datos de menores de 14 años requiere el consentimiento del titular de la patria potestad o tutela. Al matricular a un menor, el padre, madre o tutor legal declara que ostenta esa representación y otorga el consentimiento necesario para las finalidades descritas.

En los mayores de 14 años, el propio alumno puede prestar su consentimiento, sin perjuicio de la información y comunicaciones que la academia dirija a los tutores como parte del servicio educativo.

5. Destinatarios y encargados del tratamiento

Tus datos no se venden ni se ceden con fines comerciales. Los compartimos únicamente con:

• Administración Tributaria y organismos oficiales, cuando exista obligación legal.
• Entidades bancarias con las que trabajamos, exclusivamente para gestionar cobros y remesas SEPA de las cuotas.
• Encargados de tratamiento (proveedores tecnológicos) con contrato firmado que garantiza las medidas técnicas y organizativas del RGPD:
  • Proveedor de alojamiento cloud del servidor (UE / EEE).
  • Base de datos MongoDB y almacenamiento de ficheros adjuntos.
  • Servicio de envío de correos transaccionales (avisos, recibos).
  • Proveedores de inteligencia artificial (Google Gemini) para la funcionalidad de escaneo automático de documentos. Las imágenes se envían de forma puntual, no se emplean para reentrenar modelos y se eliminan del proveedor tras el procesamiento.
  • Google Play (para la distribución de la app Android) y sus servicios de estadísticas anónimas de instalación.

6. Transferencias internacionales

Alguno de nuestros proveedores puede tratar datos fuera del Espacio Económico Europeo (por ejemplo, servidores en EE. UU. de Google LLC). En todos los casos se aplican garantías reconocidas por la Comisión Europea: cláusulas contractuales tipo, marcos de adecuación (Data Privacy Framework) y evaluaciones de impacto cuando corresponde.

7. Plazos de conservación

• Datos académicos y de contacto: mientras el alumno esté matriculado y hasta 5 años tras la baja, para atender posibles reclamaciones.
• Datos fiscales y contables (facturas, mandatos SEPA): 6 años (art. 30 Código de Comercio) más los plazos tributarios aplicables.
• Imágenes: hasta la revocación del consentimiento por el titular o su representante legal.
• Comunicaciones comerciales: hasta la baja de la suscripción.
• Registros de acceso técnico: 12 meses.

8. Derechos de los interesados

Puedes ejercer en cualquier momento los siguientes derechos escribiendo a info@estudioingles.es, adjuntando copia de tu DNI/NIE o documento equivalente:

• Acceso a los datos que tratamos sobre ti.
• Rectificación de los datos inexactos.
• Supresión («derecho al olvido»), cuando ya no sean necesarios.
• Oposición al tratamiento por motivos particulares.
• Limitación del tratamiento en determinados supuestos.
• Portabilidad de los datos en un formato estructurado.
• Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es o en su sede en c/ Jorge Juan 6, 28001 Madrid.

9. Seguridad de la información

Aplicamos medidas técnicas y organizativas adecuadas al nivel de riesgo, incluyendo:

• Cifrado en tránsito (HTTPS/TLS) y contraseñas con hash bcrypt.
• Control de accesos por roles (admin, profesorado, alumnado/tutores).
• Copias de seguridad periódicas y monitorización de la infraestructura.
• Registro y auditoría de las acciones sensibles.
• Formación interna sobre protección de datos.

10. Cookies y tecnologías similares

La app y su versión web utilizan exclusivamente cookies o almacenamiento local técnicos (sesión, preferencias de idioma, tokens de autenticación) necesarios para el funcionamiento del servicio. No empleamos cookies publicitarias ni de perfilado de terceros.

11. Aplicación móvil «LE School» en Google Play

Esta política es también la política de privacidad oficial de la aplicación LE School (identificador com.leschool.app) publicada en Google Play.

• La app recoge únicamente los datos que introduces al iniciar sesión y usar sus funciones (mismos datos descritos arriba).
• No accede a la ubicación, contactos, calendario, SMS ni al almacenamiento salvo que expresamente permitas subir una foto o documento.
• No incluye anuncios ni SDK de terceros con fines publicitarios.
• Puedes solicitar la eliminación de tu cuenta y de tus datos escribiendo a info@estudioingles.es.

12. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o de la plataforma. Publicaremos la versión vigente en esta misma URL indicando la fecha de la última actualización. Si los cambios son sustanciales, te avisaremos por correo o dentro de la app antes de que entren en vigor.