Our policy

La Dirección y el Órgano de Gobierno de Morna Valley School SL — el responsable del tratamiento — asumen la máxima responsabilidad en el establecimiento, implementación y mejora continua de esta Política de Protección de Datos. Buscamos la excelencia en el cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la normativa española de protección de datos.

La política se basa en el principio de responsabilidad proactiva: el responsable cumple con el marco normativo y jurisprudencial y es capaz de demostrarlo ante las autoridades de control competentes.

Los principios que nos guían.

Cada miembro del equipo se rige por estos principios al tratar datos personales — sirven como guía y como marco al que nos comprometemos.

  1. 01.

    Protección de datos desde el diseño

    Aplicamos medidas técnicas y organizativas apropiadas (como la seudonimización) tanto al determinar los medios del tratamiento como durante el propio tratamiento, integrando desde el principio las garantías necesarias.

  2. 02.

    Protección de datos por defecto

    Por defecto, solo se tratan los datos personales necesarios para cada fin específico del tratamiento.

  3. 03.

    Protección durante todo el ciclo de vida de la información

    Las medidas para asegurar la protección de los datos personales se aplican durante todo el ciclo de vida de la información, no solo en su recogida.

  4. 04.

    Licitud, lealtad y transparencia

    Los datos personales se tratan de manera lícita, leal y transparente en relación con el interesado.

  5. 05.

    Limitación de la finalidad

    Los datos personales se recogen con fines determinados, explícitos y legítimos, y no se tratan posteriormente de manera incompatible con esos fines.

  6. 06.

    Minimización de datos

    Los datos personales son adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que se tratan.

  7. 07.

    Exactitud

    Los datos personales son exactos y, si fuera necesario, se mantienen actualizados; se toman todas las medidas razonables para que los datos inexactos se supriman o rectifiquen.

  8. 08.

    Limitación del plazo de conservación

    Los datos personales se mantienen de forma que permita identificar a los interesados solo durante el tiempo necesario para los fines del tratamiento.

  9. 09.

    Integridad y confidencialidad

    Los datos personales se tratan de manera que se garantice una seguridad adecuada, incluida la protección contra tratamientos no autorizados o ilícitos y contra su pérdida, destrucción o daño accidentales.

  10. 10.

    Información y formación

    Todo el personal con acceso a datos personales recibe formación e información sobre sus obligaciones según la normativa de protección de datos, durante todo el ciclo de vida de la información.

El compromiso en la práctica.

Esta política se comunica a todo el personal responsable del tratamiento y se pone a disposición de todas las partes interesadas. Cada miembro del equipo es responsable de implementarla, verificar las normas de protección de datos aplicables a su actividad e identificar oportunidades de mejora. La política se revisa por la Dirección con la frecuencia necesaria para adaptarse a las disposiciones vigentes.