Aviso de Privacidad

1) Identidad y domicilio del responsable

En cumplimiento de la legislación mexicana aplicable en materia de protección de datos personales, Nuevo Colegio Bilbao, S.C. (en lo sucesivo, el “Colegio Bilbao”) es el Responsable del tratamiento de los datos personales que recabe a través del sitio web bilbao.edu.mx, sus formularios, medios de contacto, herramientas digitales y canales vinculados.

Domicilio del Responsable: Tlalmimilolpan 39, San Mateo Tlaltenango, Cuajimalpa de Morelos, 05600 Ciudad de México, CDMX.

2) Departamento de datos personales (contacto y horario)

Para cualquier asunto relacionado con este Aviso de Privacidad, el tratamiento de datos personales o el ejercicio de derechos, podrás contactar al Departamento de Datos Personales del Colegio Bilbao:

• Correo electrónico: contacto@bilbao.edu.mx
• Horario de atención: lunes a viernes de 8:00 a 14:00 horas (hora del centro de México)
• Domicilio para oír y recibir solicitudes: el señalado en el punto 1)

Para agilizar trámites, se recomienda enviar solicitudes por correo electrónico. El Colegio podrá solicitar información adicional para acreditar identidad o representación legal cuando corresponda.

3) Datos personales que recabamos

El Colegio Bilbao podrá recabar, usar y tratar los siguientes datos personales, según la forma en que interactúes con el sitio y/o con el Colegio:

A) Datos proporcionados directamente por ti (vía formularios, correo o contacto):

• Identificación y contacto: nombre(s), apellidos, correo electrónico, teléfono, ciudad/estado de residencia, país, relación con el Colegio (madre/padre/tutor, aspirante, exalumno, visitante, proveedor, candidato laboral, etc.).
• Interés académico y de admisiones: nivel o grado de interés, escuela de procedencia, información necesaria para agendar recorridos/vivencias/entrevistas, preferencias de contacto y seguimiento, y datos relacionados con el proceso de admisión o vinculación.
• Facturación (cuando aplique): RFC, razón social, domicilio fiscal, correo de facturación, constancia de situación fiscal y datos necesarios para emitir comprobantes fiscales.
• Contenido que nos envías: información incluida en mensajes, archivos o documentos que tú decidas compartir.

B) Datos recabados automáticamente al navegar (tecnologías de rastreo):

Datos técnicos y de uso como: tipo de navegador, sistema operativo, dirección IP, identificadores de dispositivo, páginas visitadas, duración de navegación, interacción con el sitio (eventos), fuente de tráfico y métricas de rendimiento.

C) Datos personales sensibles (solo en casos específicos):

En ciertos escenarios vinculados al entorno escolar, podrían tratarse datos sensibles (por ejemplo: información de salud relevante, alergias, requerimientos de apoyo, discapacidad o necesidades específicas). Cuando el Colegio Bilbao requiera tratar datos personales sensibles, lo realizará bajo medidas reforzadas y, cuando corresponda, recabará consentimiento expreso y por escrito mediante firma autógrafa, firma electrónica o mecanismo de autenticación equivalente.

D) Datos de menores de edad:

Por la naturaleza escolar del Colegio, algunos tratamientos pueden involucrar datos de personas menores de edad, usualmente gestionados por madre, padre y/o tutor(a). En trámites que lo ameriten, el Colegio podrá solicitar documentos para acreditar representación legal.

4) Finalidades del tratamiento

El Colegio Bilbao tratará los datos personales para las siguientes finalidades:

4.1 Finalidades primarias (necesarias)

Son indispensables para atender tu solicitud o sostener la relación con el Colegio:

• Atender solicitudes de información sobre el Colegio, niveles, admisiones, becas, visitas, eventos y servicios escolares.
• Contactarte y dar seguimiento a través de los medios que proporciones (correo, teléfono u otros).
• Gestionar y administrar procesos de admisión: agenda de recorridos, entrevistas, vivencias, seguimiento y comunicación de etapas.
• Administración, control y soporte de comunicaciones operativas derivadas de tu solicitud.
• Facturación cuando aplique.
• Seguridad y prevención de abuso de los canales digitales (detección de spam, fraude, usos indebidos, protección del sitio y de sus usuarios).
• Cumplimiento de obligaciones legales y atención a requerimientos de autoridad competente cuando proceda.

4.2 Finalidades secundarias (no necesarias)

No son indispensables para la relación principal; puedes oponerte o revocar tu consentimiento:

• Envío de comunicaciones institucionales (boletines, invitaciones, avisos generales, campañas informativas).
• Promoción y difusión institucional (contenidos de identidad escolar, logros, actividades y comunidad), cuando aplique.
• Analítica, medición y mejora del sitio y de campañas (estadísticas, desempeño y optimización de experiencia).
• Encuestas de satisfacción y estudios internos de mejora.

Cómo negar o retirar consentimiento para finalidades secundarias:
Envía un correo a contacto@bilbao.edu.mx con el asunto: “Negativa/Revocación – Finalidades Secundarias”, indicando tu nombre completo y qué finalidades no autorizas.

5) Consentimiento

Por regla general, el tratamiento de datos personales está sujeto al consentimiento de la persona titular, salvo excepciones legales aplicables.

• El consentimiento puede ser tácito cuando se pone a disposición este Aviso y no se manifiesta oposición.
• En los casos en que la ley lo exija, el Colegio solicitará consentimiento expreso.
• Para datos personales sensibles, se solicitará consentimiento expreso y por escrito mediante los mecanismos correspondientes.
• El consentimiento puede revocarse en cualquier momento, sin efectos retroactivos, conforme al procedimiento indicado en este aviso.

6) Transferencias de datos personales

El Colegio Bilbao podrá realizar transferencias nacionales o internacionales de datos personales únicamente cuando sea legalmente procedente, para cumplir las finalidades descritas y/o obligaciones aplicables.

6.1 Encargados (proveedores que tratan datos por cuenta del Colegio)

El Colegio puede compartir datos con proveedores que prestan servicios necesarios para la operación, por ejemplo: hospedaje del sitio, correo institucional, CRM, gestión de formularios, analítica, mensajería, seguridad informática y soporte técnico. Estos proveedores actuarán como encargados, bajo instrucciones del Colegio y con medidas de confidencialidad y seguridad.

6.2 Terceros (no encargados)

Cuando el Colegio transfiera datos a terceros distintos de encargados, lo hará conforme al marco aplicable y, cuando la ley lo requiera, recabará el consentimiento correspondiente.

6.3 Cláusula de aceptación/negativa de transferencias

Cuando una transferencia requiera consentimiento, el Colegio lo solicitará mediante mecanismos apropiados (por ejemplo, checkbox o documento). En otros casos legalmente permitidos, la transferencia podrá realizarse sin consentimiento conforme a las excepciones aplicables.

7) Opciones y medios para limitar el uso o divulgación

Puedes limitar el uso o divulgación de tus datos personales solicitando:

• Tu registro en un listado de exclusión interno para comunicaciones no indispensables, y/o
• La suspensión de comunicaciones secundarias.

Para ello, envía un correo a contacto@bilbao.edu.mx con asunto: “Limitación de uso/divulgación”.

8) Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)

Puedes ejercer tus derechos ARCO en cualquier momento.

8.1 ¿Cómo presentar una solicitud ARCO?

Envía tu solicitud al correo contacto@bilbao.edu.mx (o preséntala en el domicilio del Responsable). Tu solicitud debe incluir:

• Nombre de la persona titular y medio para comunicar respuesta.
• Documentos que acrediten identidad, o representación legal (si aplica).
• Descripción clara y precisa de los datos respecto de los que se busca ejercer el derecho.
• Indicar el derecho ARCO que deseas ejercer (Acceso, Rectificación, Cancelación u Oposición).
• Cualquier elemento que facilite la localización de los datos (fecha aproximada, formulario usado, correo/telefono registrado, etc.).

8.2 Plazos de respuesta

El Colegio comunicará la determinación adoptada dentro del plazo legal aplicable y, en caso de resultar procedente, hará efectiva la solicitud conforme a los plazos previstos por la normativa.

9) Revocación del consentimiento

Puedes revocar tu consentimiento en cualquier momento (sin efectos retroactivos). Para revocar, envía un correo a contacto@bilbao.edu.mx con asunto: “Revocación de consentimiento”, indicando tu nombre completo, el tratamiento específico y el alcance de la revocación. La revocación puede implicar que el Colegio no pueda seguir prestando ciertos servicios si el tratamiento es necesario para la relación.

10) Cookies y tecnologías similares

El sitio bilbao.edu.mx puede utilizar cookies, web beacons y tecnologías similares para:

• Funcionamiento y seguridad del sitio.
• Preferencias de navegación.
• Medición, analítica y mejora de experiencia.
• En su caso, medición de campañas.

Cómo deshabilitarlas: puedes bloquear o eliminar cookies desde tu navegador. Considera que algunas funciones podrían verse afectadas.

11) Enlaces a sitios de terceros

El sitio puede contener enlaces a páginas o plataformas de terceros. El Colegio Bilbao no controla el tratamiento de datos personales que dichos terceros realicen. Te recomendamos leer sus avisos de privacidad.

12) Seguridad y brechas de seguridad

El Colegio Bilbao implementa medidas de seguridad administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado.

Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, el Colegio realizará las acciones de atención y comunicación conforme al marco aplicable.

13) Conservación, bloqueo y supresión

Los datos personales se conservarán únicamente por el tiempo necesario para cumplir las finalidades descritas y obligaciones aplicables. Cuando dejen de ser necesarios, serán suprimidos y, en su caso, bloqueados conforme a la normativa.

14) Cambios al aviso de privacidad

Este aviso puede modificarse por actualizaciones legales, políticas internas o cambios operativos. Cualquier cambio será publicado en bilbao.edu.mx en la sección correspondiente. Cuando sea legalmente exigible, se podrá notificar a través de los medios de contacto disponibles.

15) Autoridad competente y medios de inconformidad

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado o existe inconformidad con la respuesta del Colegio, podrás acudir ante la autoridad competente en materia de protección de datos personales en México, conforme a la normativa vigente aplicable.