El responsable de los datos de alumnos y familias es Graeme Black, que gestiona la academia goNative English.
Esta política explica cómo tratamos los datos de alumnos, padres, madres y tutores. El personal de la academia recibe una información aparte.
Tratamos solo los datos necesarios para dar las clases, informar a las familias y cobrar las cuotas.
| Tipo de dato | Ejemplos | Sobre quién |
|---|---|---|
| Identificación y contacto | Nombre, curso escolar, nivel, correo electrónico, teléfono | Alumno y familia |
| Datos académicos | Grupo, asistencia, deberes, resultados de pruebas y simulacros, informes de progreso | Alumno |
| Cuentas del portal | Correo de acceso al ParentZone o al portal del alumno, actividad en el Kids' Zone | Alumno y familia |
| Pago y domiciliación | Nombre del pagador, DNI, dirección, IBAN, mandato SEPA, historial de pagos | Pagador |
| Comunicaciones | Mensajes, avisos y correos entre la academia y la familia | Familia |
| Pruebas de nivel y solicitudes | Respuestas de la prueba, datos de contacto de la solicitud o lista de espera | Interesados |
Las contraseñas las gestiona nuestro proveedor de autenticación (Google). La academia nunca las ve.
| Finalidad | Base legal (RGPD) |
|---|---|
| Matricular al alumno, organizar grupos y dar las clases | Ejecución del contrato de enseñanza (art. 6.1.b) |
| Seguir el progreso: asistencia, deberes, pruebas e informes | Ejecución del contrato (art. 6.1.b) |
| Dar acceso al ParentZone y al portal del alumno | Ejecución del contrato (art. 6.1.b) |
| Cobrar cuotas por domiciliación SEPA, transferencia o tarjeta | Ejecución del contrato (art. 6.1.b) |
| Emitir facturas y llevar la contabilidad | Obligación legal fiscal y mercantil (art. 6.1.c) |
| Avisar de cambios de horario, festivos y novedades de la academia | Interés legítimo en informar a las familias (art. 6.1.f) |
| Proteger los sistemas y prevenir accesos indebidos | Interés legítimo en la seguridad (art. 6.1.f) |
No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted o su hijo. Las notas y los informes los decide siempre el profesorado.
La mayoría de nuestros alumnos son menores, así que la matrícula y las autorizaciones las firman sus padres, madres o tutores legales. Según el artículo 7 de la Ley Orgánica 3/2018 (LOPDGDD), los menores de 14 años necesitan el consentimiento de su tutor; a partir de 14 años pueden consentir por sí mismos cuando la ley lo permite.
Los tutores pueden ver los informes, los resultados y la actividad de sus hijos en el ParentZone. Cada familia ve solo los datos de sus propios hijos.
No vendemos ni cedemos datos con fines comerciales. Los compartimos solo con proveedores que nos prestan un servicio (encargados del tratamiento, con contrato conforme al artículo 28 del RGPD) y con quien la ley nos obliga.
| Destinatario | Para qué | Dónde se tratan |
|---|---|---|
| Google (Firebase y Google Cloud) | Base de datos, cuentas de acceso, procesos automáticos | Base de datos en la UE; algunos procesos en EE. UU. |
| Hostinger | Alojamiento de la web y de las aplicaciones | UE |
| Brevo | Envío de correos electrónicos y SMS | UE |
| Anthropic | Asistente de inteligencia artificial para el personal (apartado 7) | EE. UU. |
| Cajamar | Cobro de recibos domiciliados (SEPA) | España |
| Nuestra gestoría | Contabilidad, facturación e impuestos | España |
| Agencia Tributaria | Facturación y obligaciones fiscales | España |
Algunos datos se tratan en Estados Unidos: ciertos procesos automáticos de Google Cloud y el asistente de inteligencia artificial de Anthropic. Estas transferencias se protegen con garantías reconocidas por el RGPD, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea, según el proveedor.
Puede pedirnos una copia de las garantías aplicables escribiendo al correo del apartado 1.
Nuestro personal usa herramientas de inteligencia artificial para tareas internas: traducir comunicaciones e informes, y consultar datos de la academia con un asistente llamado Cog. El proveedor es Anthropic.
| Datos | Plazo |
|---|---|
| Datos académicos y de contacto | Mientras el alumno esté matriculado y 3 años después |
| Facturas y registros contables | 6 años, como exige el Código de Comercio |
| Datos con efectos fiscales | Al menos 4 años, el plazo de prescripción tributaria |
| Mandatos SEPA | Mientras estén vigentes y al menos 14 meses tras el último cobro |
| Cuentas del ParentZone y del portal del alumno | Hasta la baja del alumno; después se desactivan y se eliminan en 12 meses |
| Pruebas de nivel y solicitudes sin matrícula | 12 meses |
Pasados estos plazos, eliminamos los datos o los anonimizamos.
Puede ejercer estos derechos sobre sus datos y los de sus hijos menores escribiendo al correo del apartado 1:
Responderemos en el plazo de un mes. Podemos pedirle que acredite su identidad.
Si no está conforme con nuestra respuesta, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
Protegemos los datos con medidas técnicas y organizativas: acceso solo con usuario y contraseña, permisos según el puesto de cada persona, conexiones cifradas (HTTPS) y registro de los accesos especiales. El personal solo accede a los datos que necesita para su trabajo.
Si cambiamos esta política, publicaremos la nueva versión en esta página y avisaremos a las familias de los cambios importantes.
Última actualización: 9 de octubre de 2026