Última actualización: julio de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de este sitio web y de las actividades gestionadas por la asociación es AMPA CEIP Miguel Delibes, en adelante, el «AMPA».
Los datos identificativos completos, el domicilio y la información de contacto general del AMPA están disponibles en el Aviso Legal del sitio web.
Para cualquier consulta relacionada específicamente con la protección de datos personales o para ejercer los derechos reconocidos por la normativa puede utilizarse el siguiente correo electrónico:
ampa.m.delibes.ssreyes@gmail.com
El AMPA no ha designado un delegado de protección de datos, salvo que posteriormente se indique lo contrario en esta política.
2. Normativa aplicable
El tratamiento de los datos personales se realizará de conformidad con:
El Reglamento (UE) 2016/679, General de Protección de Datos, en adelante, «RGPD».
La Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, en adelante, «LOPDGDD».
Las demás normas españolas o europeas que resulten aplicables en cada momento.
3. Principios aplicables al tratamiento
El AMPA tratará los datos personales conforme a los principios de licitud, lealtad, transparencia, limitación de la finalidad, minimización, exactitud, limitación del plazo de conservación, integridad y confidencialidad.
En particular:
Solo se solicitarán los datos adecuados, pertinentes y necesarios para cada finalidad.
Los datos no se utilizarán para finalidades incompatibles con aquellas para las que fueron recogidos.
Los datos se conservarán únicamente durante el tiempo necesario y durante los plazos exigidos para atender posibles obligaciones o responsabilidades legales.
Se adoptarán medidas técnicas y organizativas adecuadas al riesgo de cada tratamiento.
Las personas autorizadas para acceder a los datos estarán sujetas al deber de confidencialidad.
4. Datos que podemos tratar
Dependiendo de la relación mantenida con el AMPA, podrán tratarse las siguientes categorías de datos:
Datos identificativos: nombre, apellidos, DNI o documento equivalente cuando resulte necesario.
Datos de contacto: correo electrónico, teléfono y dirección postal.
Datos familiares: relación con el alumno o alumna y, cuando sea necesario, datos de progenitores, tutores o personas autorizadas.
Datos del alumnado necesarios para gestionar actividades, servicios o inscripciones.
Datos económicos y bancarios relacionados con cuotas, pagos, devoluciones o facturación.
Datos relacionados con la participación en actividades, eventos, servicios o acciones de voluntariado.
Imágenes, grabaciones de vídeo o voz cuando exista una base jurídica válida para su captación y utilización.
Comunicaciones, consultas y solicitudes remitidas al AMPA.
Datos profesionales y de contacto de proveedores, colaboradores y representantes de otras entidades.
Información técnica generada durante la navegación, en los términos indicados en la Política de Cookies.
El AMPA no solicitará categorías especiales de datos —por ejemplo, datos de salud, discapacidad, alergias o necesidades específicas— salvo que sean estrictamente necesarias para desarrollar una actividad con seguridad y exista una base jurídica válida para su tratamiento.
Cuando sea necesario tratar esta información, se informará específicamente de su finalidad, base jurídica, destinatarios y plazo de conservación en el formulario o procedimiento correspondiente.
5. Finalidades, bases jurídicas y conservación
5.1. Consultas y comunicaciones
Finalidad: atender consultas, solicitudes, sugerencias, incidencias o comunicaciones recibidas mediante correo electrónico, formularios u otros canales habilitados.
Datos tratados: datos identificativos y de contacto, contenido de la comunicación y cualquier información facilitada voluntariamente.
Base jurídica: consentimiento manifestado al enviar la consulta o aplicación de medidas precontractuales cuando la solicitud esté relacionada con un servicio o actividad.
Conservación: durante el tiempo necesario para atender y cerrar la consulta. Posteriormente, podrán conservarse bloqueados durante los plazos necesarios para atender posibles responsabilidades legales.
El envío de una consulta no autoriza al AMPA a remitir comunicaciones comerciales o informativas no relacionadas con ella.
5.2. Gestión de socios y familias asociadas
Finalidad: gestionar el alta, renovación y baja de socios; cobrar cuotas; mantener actualizados los datos de contacto; gestionar la participación en la asociación; prestar los servicios previstos en sus estatutos; y enviar comunicaciones relacionadas con la condición de socio.
Datos tratados: datos identificativos y de contacto de las personas asociadas, relación con el alumnado, datos necesarios del alumno o alumna y datos económicos o bancarios cuando proceda.
Base jurídica: ejecución de la relación asociativa; cumplimiento de obligaciones legales aplicables al AMPA; y, para finalidades opcionales no necesarias para dicha relación, el consentimiento.
Conservación: mientras se mantenga la condición de socio y, tras la baja, durante los plazos legales aplicables a las obligaciones contables, fiscales y asociativas y a la formulación o defensa de reclamaciones.
Las comunicaciones necesarias para gestionar la relación asociativa no tendrán carácter comercial ni requerirán un consentimiento adicional.
5.3. Actividades, eventos y servicios
Finalidad: gestionar inscripciones, reservas, pagos, listas de participantes, comunicaciones organizativas, control de asistencia y desarrollo de actividades, talleres, excursiones, eventos o servicios promovidos o coordinados por el AMPA.
Datos tratados: datos identificativos y de contacto, datos del alumno o alumna, información sobre la actividad, datos de pago y, cuando resulte imprescindible, información necesaria para garantizar la seguridad o atención adecuada de los participantes.
Base jurídica: ejecución de la inscripción o relación establecida con la persona participante; cumplimiento de obligaciones legales; protección de intereses vitales en situaciones excepcionales; y consentimiento cuando sea necesario para tratamientos opcionales.
Conservación: durante la organización y realización de la actividad y, posteriormente, durante los plazos necesarios para cumplir obligaciones contables, fiscales, contractuales o de responsabilidad.
Cuando una actividad sea prestada directamente por una empresa o profesional externo, se informará de si dicho proveedor trata los datos por cuenta del AMPA o actúa como responsable independiente.
5.4. Comunicaciones informativas
Finalidad: enviar información sobre actividades, reuniones, convocatorias, servicios, campañas, proyectos y novedades del AMPA o de interés directo para la comunidad educativa.
Base jurídica:
La relación asociativa, cuando se trate de comunicaciones necesarias o razonablemente relacionadas con los fines y servicios del AMPA.
El consentimiento, cuando las comunicaciones se dirijan a personas no asociadas o se refieran a contenidos opcionales que lo requieran.
Conservación: mientras se mantenga la relación asociativa o hasta que la persona retire su consentimiento o se oponga a las comunicaciones, según corresponda.
Cada comunicación enviada sobre la base del consentimiento incorporará un procedimiento sencillo para solicitar la baja.
5.5. Imágenes y grabaciones
Finalidad: documentar y difundir las actividades del AMPA en el sitio web, memorias, publicaciones, carteles, redes sociales u otros canales informativos.
Base jurídica: el consentimiento de la persona afectada o, cuando se trate de menores y resulte legalmente necesario, de sus progenitores o representantes legales. En determinados actos públicos o informativos podrá resultar aplicable otra base jurídica, que deberá analizarse e informarse previamente en función de las circunstancias.
Conservación: hasta la retirada del consentimiento, cuando esta sea la base jurídica, sin perjuicio de las publicaciones ya realizadas lícitamente y de los plazos necesarios para atender posibles responsabilidades.
La autorización para captar o publicar imágenes deberá solicitarse de forma separada, específica y comprensible. La negativa a autorizar este uso no impedirá participar en una actividad, salvo que la captación resulte imprescindible por la propia naturaleza de esta y se haya informado previamente.
El AMPA evitará publicar imágenes que puedan afectar a la intimidad, dignidad o seguridad de los menores y procurará que no aparezcan asociadas innecesariamente a su nombre completo u otros datos identificativos.
5.6. Voluntariado y colaboración
Finalidad: organizar la participación de personas voluntarias o colaboradoras, coordinar tareas, asignar responsabilidades y mantener las comunicaciones necesarias.
Datos tratados: datos identificativos y de contacto, disponibilidad, funciones asignadas y, cuando resulte necesario, información relacionada con la actividad desarrollada.
Base jurídica: consentimiento y ejecución de los compromisos derivados de la relación de colaboración o voluntariado.
Conservación: mientras dure la colaboración y, posteriormente, durante los plazos necesarios para atender las obligaciones o responsabilidades derivadas de ella.
5.7. Proveedores y profesionales
Finalidad: gestionar presupuestos, contrataciones, prestación de servicios, facturación, pagos, obligaciones fiscales y relaciones con proveedores o entidades colaboradoras.
Datos tratados: datos identificativos, profesionales, de contacto, facturación y medios de pago de proveedores, profesionales y representantes.
Base jurídica: ejecución de un contrato o aplicación de medidas precontractuales y cumplimiento de obligaciones legales, especialmente contables y fiscales.
Conservación: mientras se mantenga la relación contractual y, tras su finalización, durante los plazos legales aplicables.
5.8. Ejercicio de derechos y reclamaciones
Finalidad: tramitar solicitudes de acceso, rectificación, supresión, oposición, limitación, portabilidad y demás consultas o reclamaciones relacionadas con la protección de datos.
Datos tratados: datos identificativos, información necesaria para verificar la identidad, contenido de la solicitud y documentación aportada.
Base jurídica: cumplimiento de una obligación legal.
Conservación: durante la tramitación de la solicitud y, posteriormente, durante el plazo necesario para acreditar su correcta atención y responder ante posibles reclamaciones.
No se solicitará una copia completa del DNI cuando sea posible verificar la identidad por otros medios menos intrusivos. Cuando deba aportarse un documento identificativo, podrán ocultarse los datos que no sean necesarios.
5.9. Gestión de incidentes y brechas de seguridad
Finalidad: detectar, analizar, documentar, contener y gestionar incidentes que afecten a datos personales, así como realizar las comunicaciones legalmente exigibles.
Base jurídica: cumplimiento de las obligaciones establecidas por la normativa de protección de datos e interés legítimo en garantizar la seguridad de la información.
Destinatarios: cuando resulte legalmente obligatorio, la Agencia Española de Protección de Datos, las personas afectadas, fuerzas y cuerpos de seguridad, órganos judiciales u otras autoridades competentes.
Conservación: durante el tiempo necesario para gestionar el incidente y atender las responsabilidades que pudieran derivarse de él.
6. Carácter obligatorio de los datos
En los formularios se indicarán los campos obligatorios.
La negativa a facilitar los datos necesarios puede impedir que el AMPA tramite una solicitud, formalice una inscripción, cobre una cuota, gestione la participación en una actividad o preste el servicio solicitado.
Los datos opcionales se identificarán como tales y su ausencia no impedirá acceder al servicio principal.
7. Datos de menores de edad
Debido a la naturaleza del AMPA, algunos tratamientos pueden afectar a menores.
Cuando el tratamiento se base en el consentimiento:
Los menores de catorce años no deberán facilitar directamente sus datos personales sin la autorización de sus progenitores o representantes legales.
Cuando la persona menor tenga catorce años o más, podrá prestar su consentimiento en los términos permitidos por la legislación, salvo que la actuación requiera legalmente la intervención de sus progenitores o representantes.
El AMPA podrá establecer procedimientos razonables para verificar la edad y, cuando corresponda, la representación o autorización otorgada.
Siempre que sea posible, la información dirigida a menores se redactará con un lenguaje sencillo, claro y adecuado a su edad.
Los progenitores y tutores deberán abstenerse de facilitar datos de otros menores o familias que no sean necesarios para la gestión de una actividad.
8. Procedencia de los datos
Con carácter general, los datos se obtienen directamente de:
La propia persona interesada.
Sus progenitores, tutores o representantes legales.
La persona asociada que realiza una inscripción o gestión familiar.
Proveedores, profesionales o entidades colaboradoras.
El centro educativo u otras entidades, únicamente cuando exista legitimación para la comunicación y se haya cumplido el deber de información.
Cuando los datos no se obtengan directamente de la persona afectada, se le facilitará la información exigida por la normativa dentro de los plazos legalmente establecidos, salvo que resulte aplicable alguna excepción.
9. Destinatarios de los datos
Los datos no se venderán ni se cederán a terceros para sus propios fines comerciales.
Podrán comunicarse, cuando resulte necesario y exista una base jurídica válida, a:
Entidades bancarias y proveedores de servicios de pago.
Administraciones tributarias y demás administraciones públicas.
Juzgados, tribunales, fuerzas y cuerpos de seguridad y autoridades competentes.
Compañías aseguradoras.
Profesionales, empresas y entidades que participen en la organización de una actividad.
El centro educativo, cuando sea necesario para coordinar una actividad y exista legitimación para ello.
La Agencia Española de Protección de Datos.
Otros destinatarios respecto de los que la persona interesada haya prestado un consentimiento específico.
El acceso de un proveedor a datos personales para prestar un servicio al AMPA no se considerará una cesión cuando actúe como encargado del tratamiento y exista el contrato exigido por el artículo 28 del RGPD.
10. Proveedores tecnológicos y transferencias internacionales
El AMPA puede utilizar servicios de alojamiento web, correo electrónico, almacenamiento, formularios, gestión de socios, mensajería, videoconferencia o redes sociales prestados por terceros.
Algunos proveedores pueden estar establecidos fuera del Espacio Económico Europeo o utilizar infraestructuras ubicadas en terceros países. En ese caso, el AMPA comprobará que exista un mecanismo válido para la transferencia internacional, como:
Una decisión de adecuación de la Comisión Europea.
Cláusulas contractuales tipo.
Normas corporativas vinculantes.
Otra garantía o excepción admitida por el RGPD.
La información concreta sobre proveedores y garantías aplicables podrá solicitarse mediante el correo de contacto de privacidad.
La utilización voluntaria de perfiles del AMPA en redes sociales también queda sujeta a las condiciones y políticas de privacidad de las respectivas plataformas.
11. Decisiones automatizadas y elaboración de perfiles
El AMPA no adopta decisiones basadas únicamente en el tratamiento automatizado de datos que produzcan efectos jurídicos o afecten significativamente de modo similar a las personas.
Tampoco elabora perfiles con fines comerciales.
Si en el futuro se implantara un tratamiento de este tipo, se informaría previamente sobre su lógica, relevancia, consecuencias y derechos aplicables.
12. Derechos de las personas
Las personas afectadas pueden ejercer los siguientes derechos:
Acceso: conocer si el AMPA trata sus datos y obtener una copia.
Rectificación: corregir datos inexactos o completar datos incompletos.
Supresión: solicitar la eliminación de los datos cuando concurra alguna de las causas legalmente previstas.
Oposición: solicitar que no se realicen determinados tratamientos basados en el interés legítimo o pedir el cese de comunicaciones directas.
Limitación: solicitar que el tratamiento quede restringido en los supuestos previstos legalmente.
Portabilidad: recibir determinados datos en un formato estructurado, de uso común y lectura mecánica o pedir su transmisión a otro responsable cuando sea técnicamente posible.
Retirada del consentimiento: retirar en cualquier momento un consentimiento previamente otorgado, sin que ello afecte a la licitud del tratamiento anterior.
No ser objeto de decisiones exclusivamente automatizadas cuando produzcan efectos jurídicos o afecten significativamente de forma similar.
Los derechos pueden ejercerse gratuitamente enviando una solicitud a:
ampa.m.delibes.ssreyes@gmail.com
La solicitud deberá indicar el derecho que se desea ejercer y contener la información necesaria para identificar a la persona solicitante y localizar sus datos.
Solo se solicitará documentación adicional para acreditar la identidad o representación cuando existan dudas razonables. En el caso de solicitudes formuladas en nombre de menores, podrá requerirse documentación acreditativa de la patria potestad, tutela o representación.
El AMPA responderá, con carácter general, en el plazo de un mes. Este plazo podrá ampliarse en los casos permitidos por el RGPD, informando a la persona solicitante de la ampliación y de sus motivos.
13. Reclamación ante la autoridad de control
Cuando una persona considere que el tratamiento de sus datos infringe la normativa o que no se ha atendido correctamente el ejercicio de sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos.
Se recomienda contactar previamente con el AMPA para intentar resolver la incidencia.
14. Datos de terceras personas
Quien facilite al AMPA datos de otra persona deberá:
Contar con legitimación para comunicarlos.
Haber informado previamente a esa persona sobre el tratamiento o facilitar al AMPA los medios necesarios para informarla.
Proporcionar únicamente datos adecuados, pertinentes y necesarios.
Garantizar, en la medida razonable, que los datos son exactos y están actualizados.
Esta obligación es especialmente importante cuando se faciliten datos de otro progenitor, personas autorizadas para recoger menores, acompañantes, familiares o participantes en actividades.
15. Seguridad y confidencialidad
El AMPA aplicará medidas técnicas y organizativas apropiadas para proteger los datos frente a su pérdida, destrucción, alteración, acceso o comunicación no autorizados.
Estas medidas se revisarán teniendo en cuenta la naturaleza de los datos, el contexto del tratamiento, el estado de la técnica, los costes de aplicación y los riesgos para los derechos y libertades de las personas.
No obstante, ningún sistema conectado a Internet puede considerarse completamente invulnerable. Las personas usuarias deberán actuar con prudencia y evitar enviar información especialmente sensible por canales no habilitados para ello.
16. Exactitud y actualización
Las personas interesadas deberán procurar que los datos facilitados sean exactos, completos y estén actualizados.
El AMPA podrá solicitar la actualización o verificación de los datos cuando resulte necesario para mantener una relación asociativa, gestionar una actividad o cumplir una obligación legal.
17. Cookies y navegación
La información sobre las tecnologías utilizadas durante la navegación, sus finalidades, duración, proveedores y mecanismos de aceptación, rechazo o configuración se encuentra en la Política de Cookies.
Las cookies no necesarias no deberán instalarse antes de obtener el consentimiento correspondiente.
18. Modificaciones de la política
El AMPA podrá modificar esta política para adaptarla a:
Cambios normativos o criterios de las autoridades de control.
Nuevos tratamientos o servicios.
Cambios en los proveedores utilizados.
Modificaciones en la organización y funcionamiento del AMPA.
La versión vigente será la publicada en esta página e indicará la fecha de su última actualización.
Cuando un cambio afecte sustancialmente a un tratamiento basado en el consentimiento, se solicitará una nueva autorización cuando resulte legalmente necesario.
