Esta página es una traducción del original en inglés. En caso de discrepancia, prevalecerá la versión en inglés.
Política de protección de datos y del RGPD
Centro:ACLAS Global, Grupo de Educación Internacional
Vigencia:2025-07-05 |Fecha de revisión:2026-07-05
Estado: Borrador — pendiente de firma. Esta página fue revisada por última vez el 2026-10-29. La fecha de revisión prevista del 2026-07-05 ya ha pasado; el nombre del firmante y la fecha de firma se añadirán una vez que el director del centro firme el documento.
Titular de la póliza:Director del centro (delegado de protección de datos)
1. Objetivo
La presente política establece cómo ACLAS Global International Education Group recopila, utiliza, almacena y protege los datos personales. Como centro candidato de la OTHM que gestiona datos relativos a alumnos del Reino Unido y de todo el mundo, el centro cumple con la Ley de Protección de Datos del Reino Unido de 2018, el Reglamento General de Protección de Datos (RGPD) de la UE, cuando sea aplicable, y las leyes federales y estatales pertinentes de EE. UU. en materia de privacidad.
2. Qué datos personales recopilamos
Datos de los alumnos
- Nombre, fecha de nacimiento, datos de contacto (correo electrónico, teléfono, dirección postal)
- Documento de identidad con fotografía expedido por las autoridades (para la verificación de la identidad, tal y como exige la OTHM)
- Trayectoria académica, titulaciones y acreditación de los conocimientos adquiridos previamente
- Entrega de trabajos de evaluación, calificaciones, comentarios de los evaluadores y registros de control de calidad interno (IQA)
- Solicitudes de adaptaciones razonables y pruebas médicas o profesionales que las justifiquen
- Historial de pagos
- Comunicaciones entre el alumno y el Centro
Datos del personal
- Nombre, datos de contacto, currículum, titulación, experiencia laboral
- Registros de rendimiento y de desarrollo profesional continuo
- Datos bancarios para el pago de nóminas
- Documentación sobre el derecho al trabajo
3. Por qué recopilamos datos personales
El Centro trata los datos personales con los siguientes fines:
- Impartir titulaciones de la OTHM, incluyendo la enseñanza, la evaluación y la certificación
- Para inscribir a los alumnos en OTHM (requisito imprescindible para la impartición de la titulación)
- Para cumplir con los requisitos normativos de la OTHM y los procesos de garantía de calidad
- Para verificar la identidad del alumno
- Para gestionar las cuentas y los pagos de los alumnos
- Para comunicarse con los alumnos sobre su programa
- Contratar, gestionar y formar al personal
- Para cumplir con las obligaciones legales y reglamentarias
4. Fundamento jurídico del tratamiento
El Centro trata los datos personales sobre la base de los siguientes fundamentos jurídicos:
- Contrato:El tratamiento de datos es necesario para prestar los servicios educativos que el alumno ha contratado.
- Obligación legal:El tratamiento de datos es necesario para cumplir con los requisitos normativos de la OTHM y la legislación aplicable.
- Interés legítimo:El tratamiento es necesario para los intereses legítimos del Centro (por ejemplo, la mejora de la calidad o la gestión del personal), siempre que dichos intereses no prevalezcan sobre los derechos de la persona.
- Consentimiento:Cuando el Centro se base en el consentimiento (por ejemplo, para las comunicaciones de marketing), dicho consentimiento podrá retirarse en cualquier momento.
5. Intercambio de datos
El Centro solo comparte datos personales cuando es necesario:
- Con OTHM:Para la inscripción de los alumnos, la certificación y el control de calidad. Se trata de un requisito contractual y normativo.
- Con organismos externos de garantía de calidad:Los evaluadores externos (EQA) pueden acceder a los trabajos y expedientes de los alumnos como parte de las actividades de garantía de calidad de la OTHM.
- Con los proveedores de servicios:El Centro utiliza servicios de terceros para el alojamiento web (Moodle), la gestión de pagos (Stripe) y las comunicaciones. Se han firmado acuerdos de tratamiento de datos.
- Con organismos reguladores o de aplicación de la ley:Cuando así lo exija la ley.
Los datos personales nunca se venden a terceros.
6. Seguridad de los datos
El Centro aplica las medidas técnicas y organizativas adecuadas:
- Todos los sistemas están protegidos con contraseña y cuentan con controles de acceso basados en roles.
- Los datos en tránsito están cifrados (SSL/TLS).
- El sistema de gestión del aprendizaje (LMS) Moodle está alojado en servidores seguros que reciben actualizaciones de seguridad periódicas.
- Los documentos en papel se guardan en armarios cerrados con llave en una oficina segura.
- El acceso a los datos personales está restringido al personal autorizado, según la necesidad de conocer dicha información.
- El personal recibe formación sobre protección de datos durante el periodo de incorporación.
7. Conservación de datos
Los datos personales se conservan únicamente durante el tiempo que sea necesario:
| Tipo de datos | Plazo de conservación |
|-----------|:----------------:|
| Expedientes académicos de los alumnos (trabajos entregados, notas, registros de IQA) | 3 años tras la obtención del título o la baja |
| Datos personales del alumno | 3 años tras la última interacción |
| Expedientes del personal | 3 años tras la finalización de la relación laboral |
| Documentación financiera | 7 años (requisitos fiscales y contables) |
| Registros de protección | Según lo indicado por el asesor jurídico |
Al finalizar el periodo de conservación, los datos se destruyen de forma segura. Los documentos físicos se trituran; los registros electrónicos se eliminan de forma definitiva de todos los sistemas y copias de seguridad.
8. Derechos individuales
Las personas tienen derecho a:
- Acceder a sus datos personales (solicitud de acceso de los interesados — gratuita, con respuesta en un plazo de 30 días)
- Corregir los datos erróneos
- Borrar datos («derecho al olvido»), sin perjuicio de los requisitos legales y reglamentarios en materia de conservación de datos
- Limitar el tratamiento
- Portabilidad de los datos
- Oponerse al tratamiento
- Retirar el consentimiento cuando el tratamiento se base en el consentimiento
Requests should be directed to [email protected]. Identity will be verified before any data is released.
9. Filtraciones de datos
1. Cualquier sospecha de filtración de datos se comunica inmediatamente al director del centro.
2. Se investiga, se contiene y se subsana la brecha de seguridad.
3. Si es probable que la violación suponga un riesgo para los derechos y libertades de las personas, el Centro lo notificará a la autoridad de control competente en un plazo de 72 horas.
4. Se notificará a las personas afectadas sin demora indebida cuando la violación de datos suponga un riesgo elevado.
10. Transferencias internacionales
El centro tiene su sede en Estados Unidos. Los datos de los alumnos pueden transferirse entre Estados Unidos y el Reino Unido (donde tiene su sede OTHM). El centro garantiza que se aplican las medidas de protección adecuadas para las transferencias internacionales de datos, incluidas las cláusulas contractuales tipo cuando proceda.
11. Revisión de políticas
Esta política se revisa anualmente.