Política de privacidad

Quién es el responsable del tratamiento

El responsable del tratamiento de los datos personales que se recogen a través de este sitio web es el IES Virgen del Pilar, instituto público de Educación Secundaria dependiente del Departamento de Educación del Gobierno de Aragón.

• NIF: Q5068158D
• Código de centro: 50006415
• Dirección: Paseo de los Reyes de Aragón, 20 · 50012 Zaragoza
• Teléfono: 976 306 009
• Correo electrónico: iesvdpzaragoza@educa.aragon.es

Contacto sobre protección de datos

Para cualquier cuestión relacionada con el tratamiento de datos personales, se puede contactar con el centro a través de su secretario, José Carlos Santolaria:

• Correo electrónico: iesvdpzaragoza@educa.aragon.es

El centro cuenta con el delegado de protección de datos del Departamento de Educación del Gobierno de Aragón y le traslada las consultas cuando corresponde.

Normativa que se aplica

Este sitio trata los datos personales conforme al Reglamento (UE) 2016/679, general de protección de datos (RGPD), y a la Ley Orgánica 3/2018, de protección de datos personales y garantía de los derechos digitales (LOPDGDD).

Lo que esta web no hace

Conviene decirlo primero, porque marca todo lo demás:

• No tiene formularios. En esta versión del sitio no hay formulario de contacto, de inscripción ni de ningún otro tipo. Quien quiera comunicarse con el centro lo hace por teléfono o por correo electrónico.
• No usa cookies en la parte pública. Ni propias ni de terceros. Por eso no aparece ningún aviso de cookies: no hay nada que aceptar ni rechazar.
• No identifica a las personas que la visitan. La medición de uso se hace sin cookies y sin identificadores personales.
• No elabora perfiles ni toma decisiones automatizadas sobre nadie.
• No recoge datos de menores. El sitio es de consulta. Las gestiones que afectan al alumnado se hacen a través del centro y de las plataformas oficiales del Gobierno de Aragón.
• No publica en abierto datos personales de alumnado ni de familias. Ver el apartado "Datos personales publicados en la web".

Qué datos se tratan y para qué

Datos técnicos de acceso

Al navegar por el sitio, el servicio de alojamiento registra de forma automática datos técnicos de la conexión: la dirección IP, la fecha y la hora, la página solicitada y el tipo de navegador y de dispositivo.

• Finalidad: garantizar el funcionamiento y la seguridad del sitio, detectar fallos y ataques.
• Base legal: el cumplimiento de una misión realizada en interés público y en el ejercicio de poderes públicos, y la obligación del centro de mantener sus servicios seguros (artículo 6.1, letras c y e, del RGPD).
• Conservación: un plazo breve, el necesario para atender incidencias de seguridad. Después se eliminan.

Medición de uso y de rendimiento

Para saber qué páginas se consultan más y si el sitio carga bien, se usan las herramientas de analítica y de rendimiento del proveedor de alojamiento (Vercel Analytics y Vercel Speed Insights). Estas herramientas no usan cookies ni guardan identificadores de la persona: producen estadísticas agregadas (visitas por página, país, tipo de dispositivo, tiempos de carga) que no permiten saber quién ha visitado el sitio.

• Finalidad: mejorar el sitio y comprobar que funciona correctamente.
• Base legal: el interés público en ofrecer un servicio útil y que funcione (artículo 6.1, letra e, del RGPD). Al no tratarse datos que identifiquen a nadie, no se pide consentimiento.

Registro de errores

Cuando algo falla en el sitio, un servicio de registro de errores (Sentry) recibe información técnica del fallo: en qué página ocurrió, qué navegador se usaba y el detalle técnico del error. Está configurado para no enviar datos personales (ni dirección IP ni datos de la persona).

• Finalidad: detectar y corregir fallos.
• Base legal: el interés público en mantener el servicio en funcionamiento (artículo 6.1, letra e, del RGPD).
• Conservación: el tiempo que el servicio conserva los registros técnicos de errores, y siempre un plazo limitado.

Comunicaciones con el centro por correo electrónico o teléfono

Cuando una persona escribe al correo del centro o llama por teléfono, el centro trata los datos que esa persona facilita: su nombre, sus datos de contacto y el contenido de la consulta o de la gestión.

• Finalidad: atender la consulta, informar sobre trámites y gestionar los procedimientos del centro (admisión, matrícula, títulos, becas y otros).
• Base legal: el cumplimiento de las obligaciones legales del centro en materia educativa y el ejercicio de las funciones públicas que tiene encomendadas (artículo 6.1, letras c y e, del RGPD).
• Conservación: el tiempo necesario para atender la comunicación. Si forma parte de un expediente, se conserva según los plazos de archivo que se aplican a la Administración de la Comunidad Autónoma de Aragón.

Este tratamiento no lo hace la web, sino el centro por sus canales habituales. Se explica aquí porque son los únicos medios de contacto que el sitio ofrece.

Vídeos de YouTube

Algunas páginas muestran vídeos alojados en YouTube. Para proteger la privacidad, el vídeo no se carga al abrir la página: se muestra una imagen de portada y solo se conecta con YouTube cuando la persona pulsa para reproducirlo. A partir de ese momento, Google puede instalar cookies y tratar datos de navegación según su propia política de privacidad (se abre en una pestaña nueva). Quien no pulse el vídeo no envía ningún dato a Google.

Zona de administración

El sitio tiene una zona de administración reservada al personal autorizado del centro y a Orix, que se usa para publicar contenidos. En esa zona sí se usan cookies y almacenamiento técnico, necesarios para mantener la sesión de quien edita. Solo afectan a esas personas y no requieren consentimiento, porque son imprescindibles para el servicio.

Datos personales publicados en la web

El centro ha fijado un criterio claro sobre lo que publica en abierto:

• Alumnado y familias: no se publican nombres ni datos que permitan identificar a una persona. Cuando el centro necesita publicar un listado (admitidos, adjudicaciones, resultados), lo hace con un identificador o con iniciales, o a través de las plataformas oficiales del Gobierno de Aragón con acceso identificado.
• Profesorado y personal del centro: se publican el nombre, el cargo o el departamento y, si procede, el correo electrónico corporativo, porque forman parte de la información pública sobre el funcionamiento del centro.
• Fotografías: las fotografías de actividades en las que aparece alumnado se publican solo con la autorización que el centro recoge de las familias o del propio alumnado a partir de los 14 años, y sin asociar nombres a las imágenes.

Cualquier persona puede pedir al centro que retire una fotografía o un dato que la afecte. Basta con escribir al correo del centro indicando la página en la que aparece.

Quién puede ver los datos

El centro no cede datos personales a terceros, salvo cuando una ley lo exige (por ejemplo, a la Administración educativa o a la autoridad judicial).

Para que el sitio funcione, algunos proveedores tratan datos por cuenta del centro, como encargados del tratamiento y con las garantías que exige el RGPD:

Proveedor · Qué hace · Dónde

Orix (Zaragoza) · Desarrolla y mantiene el sitio; gestiona las publicaciones que el centro le encarga · España

Vercel · Aloja el sitio y ofrece la medición de uso y de rendimiento · Unión Europea (región de Fráncfort)

Sanity · Gestiona los contenidos publicados (textos, imágenes, documentos) · Con garantías del RGPD

Sentry · Registra los errores técnicos, sin datos personales · Con garantías del RGPD

Cuando alguno de estos proveedores tiene su sede fuera de la Unión Europea, el tratamiento se ampara en las garantías previstas en el RGPD para las transferencias internacionales (cláusulas contractuales tipo aprobadas por la Comisión Europea o decisión de adecuación).

Enlaces a plataformas externas

El sitio enlaza a servicios que no son de este centro y que tienen su propia política de privacidad. Los principales son:

• La plataforma de pagos del Gobierno de Aragón, donde se abonan tasas y otros conceptos.
• Aeducar, el aula virtual del Gobierno de Aragón.
• SIGAD, el sistema de gestión académica del Gobierno de Aragón.
• El portal educativo del Gobierno de Aragón (educa.aragon.es).
• todofp.es, el portal de Formación Profesional del Ministerio de Educación.
• Los sitios y blogs de departamentos y programas del centro, alojados en servicios de Google.

Al entrar en cualquiera de ellos, la persona sale de este sitio y pasa a aplicarse la política de privacidad de ese servicio.

Derechos de las personas

Cualquier persona puede ejercer ante el centro los derechos que le reconoce el RGPD:

• Acceso: saber qué datos suyos trata el centro.
• Rectificación: corregir los datos que sean inexactos o incompletos.
• Supresión: pedir que se eliminen sus datos cuando ya no sean necesarios.
• Limitación: pedir que se dejen de usar sus datos en determinados casos, sin borrarlos.
• Oposición: oponerse al tratamiento por motivos relacionados con su situación particular.
• Portabilidad: recibir sus datos en un formato de uso común, cuando proceda.

Cómo ejercerlos. Por escrito, indicando qué derecho se ejerce y acreditando la identidad, a cualquiera de estas direcciones:

• Por correo electrónico a iesvdpzaragoza@educa.aragon.es.
• Por correo postal al IES Virgen del Pilar, Paseo de los Reyes de Aragón, 20, 50012 Zaragoza.
• Ante el delegado de protección de datos del Departamento de Educación, a través del centro en la misma dirección de correo.

El centro responde en el plazo de un mes desde que recibe la solicitud. Ese plazo puede ampliarse si la solicitud es compleja, y en ese caso se informa a la persona.

Si una persona considera que no se han respetado sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), que es la autoridad de control en materia de protección de datos.

Seguridad

El centro y Orix aplican medidas técnicas y organizativas para proteger los datos: el sitio se sirve siempre con conexión cifrada (HTTPS), la zona de administración exige identificación con verificación en dos pasos, se guardan copias de seguridad y solo accede a los sistemas el personal autorizado.

Cambios en esta política

Esta política puede cambiar cuando cambie la normativa o el propio sitio (por ejemplo, si en una versión futura se incorporan formularios o una zona privada para el profesorado). Cada cambio relevante se publica en esta página con su fecha.

Última actualización: 16 de septiembre de 2026