Política de privacidad
Qué datos personales trata la AFA del Colegio Atalaya, para qué los usa, cuánto tiempo los guarda y qué puedes pedirnos en cualquier momento.
1. Quién es el responsable
- Titular
- Asociación de Familias de Alumnos del Colegio Atalaya de Santander (AFA Atalaya)
- CIF
- G-39039813
- Domicilio social
- Colegio Atalaya, Bajada de Rumayor, s/n · 39006 Santander (Cantabria)
- Correo electrónico
- colegioatalaya.afa@gmail.com
- Naturaleza
- Asociación sin ánimo de lucro constituida al amparo de la Ley Orgánica 1/2002, de 22 de marzo, reguladora del Derecho de Asociación
Esta política se rige por el Reglamento (UE) 2016/679 (RGPD) y por la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
La AFA Atalaya es una entidad independiente del colegio. Cuando el centro trata datos de las familias por su cuenta —matrículas, comunicaciones académicas, la plataforma que usa para enviar circulares— lo hace como responsable propio y con su propia política de privacidad, que no es esta.
2. Resumen en cuatro líneas
Esta web no te sigue el rastro. No usa cookies y no carga tipografías ni imágenes de terceros. Los iconos de Instagram y WhatsApp del pie son enlaces normales, no widgets: no comunican nada a nadie hasta que los pulsas.
Sí contamos cuántas visitas recibe cada página, de forma anónima y agregada, para saber qué os resulta útil. No sabemos quién eres, no se guarda nada en tu móvil y no se puede seguir a nadie de una web a otra. Te lo explicamos abajo, y puedes pedir que no se te cuente.
Los datos personales llegan solo cuando tú nos los das: al escribirnos, al rellenar un formulario de alta o al apuntarte a una actividad. No los vendemos, no los cedemos y no los usamos para nada que no te hayamos contado aquí.
3. Qué datos tratamos y para qué
Este es el detalle completo. Si algo no aparece en esta tabla, no lo tratamos.
| Datos | Para qué | Base jurídica | Hasta cuándo |
|---|---|---|---|
| Alta de socio | Nombre y apellidos de la persona asociada, correo electrónico, teléfono si nos lo das, curso o cursos del alumnado de la familia y el número de DNI del padre, madre o tutor. También el del alumno o la alumna, solo si ya lo tiene, porque a esa edad muchos no lo tienen todavía. | Ejecución de la relación asociativa (art. 6.1.b RGPD) y cumplimiento de las obligaciones legales de la Ley Orgánica 1/2002 del Derecho de Asociación (art. 6.1.c RGPD) | Mientras seas socio. Después queda bloqueado durante los plazos de prescripción legal: en torno a 5 años para responsabilidades civiles y 6 para los libros contables |
| Inscripciones a actividades | Nombre de las personas que asisten, curso y, cuando la actividad lo requiere, si hay alergias, intolerancias o cualquier condición que debamos tener en cuenta para que la participación sea segura. | Tu consentimiento, que das al apuntarte (art. 6.1.a RGPD). La información de salud es una categoría especial y se trata únicamente con tu consentimiento explícito (art. 9.2.a RGPD) | Se borra al terminar la actividad. Solo se conserva el dato agregado de cuánta gente participó |
| Mensajes que nos envías | Nombre, correo electrónico y el contenido del mensaje, para poder responderte. | Tu consentimiento al enviar el mensaje (art. 6.1.a RGPD) | El tiempo necesario para atender la consulta y acreditar que se respondió |
| Cuota de socio | La cuota anual la cobra el Colegio Atalaya, que nos comunica qué familias la han abonado. De la cuota, a la AFA solo llega ese dato: quién está al corriente y quién no. Nunca te pedimos tu número de cuenta y la asociación no domicilia ningún recibo. | Ejecución de la relación asociativa (art. 6.1.b RGPD) y obligaciones contables y fiscales (art. 6.1.c RGPD) | Los plazos exigidos por la normativa contable y fiscal |
| Servicios de pago (ludoteca) | Cuando la AFA organiza un servicio que se paga aparte —como la ludoteca de las tardes no lectivas— se trata el nombre y el curso del niño o la niña, quién hace la inscripción y el justificante del pago si nos lo envías. Con eso se comprueba que está pagado y se aplica la tarifa de socio. A la empresa que presta el servicio se le pasa solo la lista de participantes, nunca los datos del pago. | Ejecución del servicio que la familia solicita (art. 6.1.b RGPD) y obligaciones contables (art. 6.1.c RGPD) | La lista se destruye al terminar el servicio; el justificante se conserva los plazos contables |
| Fotografías de las actividades | Imágenes en las que puede aparecer alumnado o familias, para las memorias de la asociación y para esta web. | Tu consentimiento expreso y por escrito (art. 6.1.a RGPD), revocable en cualquier momento | Hasta que retires la autorización o hasta que la imagen deje de tener sentido en la memoria de la actividad |
| Visitas a esta web | Contar cuántas visitas recibe cada página, de forma anónima y agregada, para saber qué contenido resulta útil. Sin cookies y sin guardar nada en tu dispositivo. | Interés legítimo de la asociación (art. 6.1.f RGPD) en medir el uso de su propia web. Puedes oponerte con un botón | Un mes en el panel del proveedor. El código que evita contar dos veces a la misma persona se descarta a las 24 horas |
Los pagos
No pedimos el número de cuenta de nadie y la asociación no domicilia ningún recibo. Para las actividades y servicios que se pagan aparte, la AFA facilita su propia cuenta para que las familias hagan el ingreso.
Lo que llega con ese pago —el nombre de quien ordena la transferencia y, si nos lo envías, el justificante— se usa para una sola cosa: comprobar que está pagado y cuadrar las cuentas de la actividad. Esa información no sale de la asociación. No se cede a nadie, no se publica y no se usa para ninguna otra finalidad.
En particular, cuando una empresa presta un servicio —la ludoteca, por ejemplo— recibe la lista de participantes, nunca los datos del pago.
Por qué pedimos el DNI, y qué no pedimos
El número de DNI hace falta para el Libro de Asociados, que la Ley Orgánica 1/2002 obliga a llevar a toda asociación, para poder acreditar quién es socio en una votación de la asamblea y para justificar la relación de socios cuando se solicita una subvención pública.
Y aquí está la parte importante: pedimos el número, nunca una copia ni una foto del documento. No tenemos ni queremos tener imágenes de los DNI de nadie. Si algún formulario te pide adjuntar una foto del DNI para darte de alta en la AFA, avísanos: está mal.
El del alumno o la alumna solo se pide si ya lo tiene. A las edades del colegio muchos todavía no, y no pasa nada: no es un requisito para asociarse.
No hacemos perfilado ni decisiones automatizadas. Detrás de cada correo, cada lista y cada decisión hay una persona de la junta, que es voluntaria y no cobra por el cargo.
4. De dónde salen los datos
Casi siempre, de ti: de un formulario que rellenas o de un correo que nos escribes. Hay dos excepciones que conviene explicar:
- El colegio nos comunica quién ha pagado la cuota, porque es el centro quien la cobra a las familias.
- Los datos del alumnado los aporta su familia, no el propio menor. Si un alumno o alumna de la ESO se apunta a un taller, la inscripción la hace y la firma su padre, madre o tutor.
5. Qué hace esta web
Es una web estática: páginas que se sirven tal cual, sin base de datos y sin sesión de usuario. En concreto:
- No usa cookies de ningún tipo: ni técnicas de sesión, ni de analítica, ni de publicidad. Por eso no verás el típico aviso de cookies.
- Tiene una analítica mínima, que es la de nuestro proveedor de alojamiento. Cuenta las visitas de cada página sin cookies y sin guardar nada en tu dispositivo. Lo detallamos justo debajo.
- No carga nada de terceros. La tipografía, los iconos, las imágenes y todos los scripts —el de la analítica incluido— se sirven desde este mismo dominio, así que tu navegador no comunica tu dirección IP a ninguna empresa ajena al servicio de alojamiento.
- El servidor guarda registros técnicos (dirección IP, fecha, página solicitada) durante un plazo corto, como cualquier servidor web, para detectar fallos y ataques. Es una función propia del proveedor de alojamiento.
La analítica, con detalle
Desde octubre de 2026 la web cuenta las visitas con Vercel Web Analytics, la herramienta del mismo proveedor que ya aloja la web. Lo hacemos para una cosa concreta: saber qué páginas os sirven y cuáles no, y dejar de decidir a ciegas qué publicamos.
Qué se guarda de cada visita: la página vista, desde dónde se ha llegado, el país, el sistema operativo, el navegador y si es móvil u ordenador. Nada más.
Qué NO se guarda: ni cookies, ni nada en tu móvil o tu ordenador, ni tu dirección IP, ni identificadores que permitan reconocerte. Para no contar dos veces a la misma persona el mismo día, el proveedor calcula en su servidor un código a partir de la propia petición y lo descarta a las 24 horas. No se puede seguir a nadie de una web a otra, ni reconstruir por dónde ha navegado.
Por eso esta web sigue sin aviso de cookies: no hay ninguna, y tampoco se almacena ni se lee nada en tu dispositivo, que es lo que obligaría a pedirte permiso. La base jurídica es el interés legítimo de la asociación (art. 6.1.f del RGPD) en saber si su web le sirve de algo a las familias, y los datos son agregados y con fines exclusivamente estadísticos.
Si no quieres que te contemos
Puedes oponerte, y no hace falta que nos escribas ni que nos des ninguna explicación. Con este botón basta:
La preferencia se guarda en este navegador, así que hay que marcarla en cada dispositivo desde el que entres. Es, además, lo único que esta web llega a guardar en tu navegador por la analítica, y solo si pides que no se te mida: quien no toca nada no deja ninguna marca.
También funciona cualquier extensión de bloqueo de contenido o un navegador con la protección antirrastreo activada: casi todos bloquean esta analítica por su cuenta, y la web se ve igual de bien sin ella.
6. Quién más ve los datos
No cedemos datos a terceros ni los usamos con fines comerciales. Para que la web y los formularios funcionen necesitamos, eso sí, algunos servicios que tratan datos por cuenta de la AFA y siguiendo nuestras instrucciones. Son estos:
- Vercel Inc. — alojamiento de la web. Sirve las páginas, genera los registros técnicos del punto anterior y, desde octubre de 2026, cuenta las visitas de cada página con su herramienta de analítica. Al ser también quien aloja la web, esas peticiones ya le llegaban: lo que cambia es que ahora la AFA puede verlas agregadas en un panel.
- Web3Forms — pasarela del formulario de contacto. Recibe el mensaje y lo reenvía al correo de la AFA; no lo conserva con ninguna otra finalidad.
- Google Ireland Limited — correo electrónico (Gmail) y formularios de alta e inscripción (Google Forms), con sus hojas de respuestas.
Instagram y WhatsApp
La AFA tiene una cuenta de Instagram y un grupo de WhatsApp, los dos de Meta Platforms Ireland Limited. Aquí la AFA no actúa como encargado de nada: es Meta quien trata los datos de quien usa esas plataformas, con sus propias condiciones, y lo hace tanto si eres socio como si no.
Lo que conviene tener claro:
- Entrar en el grupo de WhatsApp implica que el resto del grupo ve tu número de teléfono. Es cómo funciona WhatsApp, no una decisión de la AFA, pero es la razón por la que nunca vamos a pedir por ahí datos que no sean imprescindibles.
- Lo que publicamos en Instagram sale de esta web, y las fotos siguen la misma regla: solo se publican con autorización escrita de la familia.
- Ninguno de los dos es obligatorio. Toda la información importante está en esta web y se envía por correo. No hace falta tener cuenta en Instagram ni estar en ningún grupo para enterarte de nada ni para ejercer tus derechos como socio.
Además, cuando una actividad la imparte alguien de fuera —Cruz Roja, una ponente invitada, la empresa que presta la ludoteca— puede ser necesario facilitarle la lista de participantes. Cuando ocurre, se lo decimos en el propio formulario de inscripción, y la empresa solo puede usar esa lista para prestar el servicio.
Y el sentido contrario: el Colegio Atalaya no es un encargado de la AFA, es un responsable independiente. Cuando cobra la cuota o envía una circular por su plataforma lo hace como centro, con su propia política de privacidad.
La asamblea de mayo de 2026 acordó contratar un seguro de responsabilidad civil. Cuando se contrate, la compañía aseguradora será destinataria de los datos que sean necesarios para gestionar una póliza o tramitar un parte, y este apartado se actualizará con su nombre.
Y por último: los datos pueden comunicarse a las administraciones públicas cuando exista una obligación legal, por ejemplo al justificar una subvención. Es uno de los motivos por los que hace falta el Libro de Asociados completo.
7. Transferencias fuera de la UE
Los servicios del apartado anterior son de empresas estadounidenses, así que parte del tratamiento puede realizarse en Estados Unidos. Esas transferencias se amparan en los mecanismos previstos por el Reglamento General de Protección de Datos: la decisión de adecuación de la Comisión Europea para las empresas adheridas al marco de privacidad de datos UE-EE. UU. y, en su defecto, las cláusulas contractuales tipo de la Comisión.
Si prefieres no pasar por ninguno de estos servicios, siempre puedes hacerlo en papel: entregar el alta o la inscripción a cualquier miembro de la junta, o dejarla en secretaría. No es una vía de segunda: tiene exactamente la misma validez.
8. Cuánto tiempo los guardamos
Los plazos concretos están en la tabla del apartado 3. La regla general es que los datos se conservan mientras se mantiene la condición de socio y, una vez causada la baja, únicamente durante los plazos que exigen la normativa contable y la normativa de asociaciones. Pasados esos plazos se suprimen.
Las listas de una actividad concreta —quién se apuntó, quién tiene una alergia— tienen una vida mucho más corta: se destruyen al terminar la actividad. De un taller solo queda el número de participantes.
9. Fotografías y menores
Solo publicamos fotografías en las que se reconozca a un menor cuando tenemos la autorización por escrito de su familia. Sin autorización, la foto no se publica: se descarta o se recorta.
La autorización se puede retirar cuando quieras y sin dar explicaciones. Escríbenos y quitamos la imagen. Si es una foto impresa en una memoria ya distribuida no podemos recuperar las copias entregadas, pero sí la retiramos de la web y de cualquier versión que volvamos a publicar.
Nunca publicamos el nombre y apellidos de un menor junto a su imagen, ni datos que permitan localizarlo.
10. Cómo los protegemos
Somos una asociación de familias voluntarias, no una empresa con departamento de sistemas, así que nuestro planteamiento es reducir el riesgo pidiendo lo mínimo:
- Solo pedimos los datos imprescindibles para cada cosa. Nunca pedimos el DNI ni el IBAN a través de un formulario web.
- Las hojas de respuestas de los formularios están en una cuenta de la asociación a la que solo accede la junta, no en cuentas personales.
- Los listados con datos personales no se publican en la web ni se suben al repositorio de código, que es público.
- Al renovarse la junta, los accesos se traspasan y se revocan los de las personas salientes.
11. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar un consentimiento que hubieras dado. Retirar el consentimiento no afecta a lo que ya se hizo antes de retirarlo.
Para hacerlo basta con escribirnos a colegioatalaya.afa@gmail.com indicando qué quieres. No hace falta ningún formulario ni ninguna fórmula legal: con que se entienda la petición es suficiente. Responderemos en el plazo de un mes.
No te vamos a pedir una copia del DNI para atenderte. Tenemos que asegurarnos de que quien pide es quien dice ser, pero eso se resuelve escribiendo desde la dirección de correo que consta en el Libro de Asociados o, si hay alguna duda, hablando contigo. Exigir una fotocopia del documento para ejercer un derecho es una barrera innecesaria, y no la vamos a poner.
Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid · www.aepd.es). Pero te agradeceríamos que nos lo dijeras antes a nosotros: casi siempre será un despiste que se arregla en un correo.
12. Cambios en esta política
Si cambiamos de proveedor, empezamos a tratar datos nuevos o abrimos algún canal que hoy no existe, actualizaremos este texto y cambiaremos la fecha de abajo. Cuando el cambio sea relevante, lo avisaremos también por correo a las familias asociadas.
Última actualización: 21 de octubre de 2026.