Política de privacidad – Escuela de música Garaxeland
1. Responsable del tratamiento
En GARAXELAND tratamos los datos personales del alumnado, de sus familias y de quienes nos contactan con respeto y solo para lo necesario. Esta política explica qué datos tratamos, para qué y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
| Dato | Información |
|---|---|
| Responsable | GARAXELAND SL |
| NIF | B70588173 |
| Domicilio | C/ Montero Ríos 26, bajo dcha, 15701 Santiago de Compostela |
| Correo electrónico | garaxeland@rgpdeu.com |
| Teléfono | 881 064 690 / 676 227 954 |
| Delegado de Protección de Datos | Consultas de protección de datos: garaxeland@rgpdeu.com |
| Web | www.garaxeland.com |
2. Qué datos tratamos, para qué y con qué base jurídica
A través de la web solo recogemos datos en el formulario de contacto y en el formulario de reserva de clase de prueba. El resto de datos (matrícula, pagos, autorizaciones) los recogemos en formularios digitales o en papel, en los que te informamos y te remitimos a esta política. Si no nos facilitas los datos obligatorios, no podremos atender tu solicitud ni formalizar la inscripción.
| Finalidad | Datos | Base jurídica (art. 6 RGPD) |
|---|---|---|
| Responder a las consultas del formulario de contacto, del correo, del teléfono o de las redes sociales | Nombre, correo, teléfono y mensaje | Consentimiento al enviar la consulta (6.1.a) y medidas precontractuales (6.1.b) |
| Gestionar la reserva de una clase de prueba | Nombre y edad del alumno, instrumento, nivel, día y hora preferidos y, si es menor, contacto del padre, madre o tutor | Medidas precontractuales a petición del interesado (6.1.b) |
| Matrícula y gestión académica: grupos, horarios, asistencia, evaluación, audiciones y certificados | Datos identificativos y de contacto del alumno y de la familia, fecha de nacimiento, curso, instrumento y progreso | Ejecución del contrato de enseñanza (6.1.b) |
| Cobro de cuotas por domiciliación, transferencia, tarjeta o efectivo, y facturación | Datos del titular del pago, IBAN y orden de domiciliación, justificantes, importes y recibos. Los datos de la tarjeta los trata el banco o la pasarela; la escuela no los guarda | Ejecución del contrato (6.1.b) y obligaciones fiscales (6.1.c) |
| Avisos sobre las clases por correo, WhatsApp o la aplicación de GARAXELAND | Nombre, correo, teléfono y usuario de la aplicación | Ejecución del contrato (6.1.b). Grupos de WhatsApp: consentimiento (6.1.a) |
| Fotografías, vídeos y grabaciones de audio de audiciones y actividades para difundirlos (apartado 4) | Imagen, voz e interpretación musical | Consentimiento (6.1.a) |
| Boletín y comunicaciones comerciales por correo o WhatsApp | Nombre, correo y teléfono | Consentimiento (6.1.a). A alumnos y exalumnos, información de cursos y actividades similares a los contratados (art. 21.2 LSSI), con baja en cada envío |
| Selección de profesorado | Currículum y datos que nos envíes | Consentimiento al enviarlo (6.1.a) y medidas precontractuales (6.1.b) |
| Seguridad de las personas y de las instalaciones mediante videovigilancia (apartado 5) | Imagen | Interés público (6.1.e en relación con el art. 22 LOPDGDD) |
| Cumplir obligaciones legales (fiscales, contables, requerimientos de autoridades) | Los necesarios en cada caso | Obligación legal (6.1.c) |
No tratamos datos de salud ni otras categorías especiales de datos.
No tomamos decisiones automatizadas ni elaboramos perfiles con tus datos.
Datos obligatorios. En los formularios de la web y en la matrícula se marcan con un asterisco los datos obligatorios. Los datos identificativos, de contacto y de pago son necesarios para matricularse: sin ellos no podemos formalizar la inscripción. Dar los consentimientos de imagen, boletín o WhatsApp es voluntario y no afecta a la matrícula.
Origen de los datos. Normalmente nos facilitas tus datos tú mismo. Además:
- Los datos de los alumnos menores de edad nos los facilita su padre, madre o tutor.
- [Opcional] Los datos de las personas autorizadas para recoger a un alumno menor (nombre, DNI y teléfono) nos los facilita su familia, que debe haberlas informado antes.
- La entidad bancaria nos comunica las devoluciones de recibos.
- Si interactúas con nuestros perfiles de redes sociales, recibimos los datos públicos de tu perfil según la configuración de cada red.
Interés legítimo. Cuando la base jurídica es el interés legítimo (art. 6.1.f RGPD), hemos comprobado que no prevalecen tus intereses o derechos. Lo aplicamos en estos casos:
- Enviar a alumnos y exalumnos información de cursos y actividades similares a los que contrataron (art. 21.2 LSSI).
- Proteger la seguridad de la web, de los formularios y de nuestros sistemas informáticos.
- Formular, ejercer o defender reclamaciones.
- Tratar los datos de contacto de las personas que trabajan en nuestros proveedores (art. 19 LOPDGDD).
Puedes oponerte en cualquier momento a estos tratamientos (apartado 8).
3. Alumnado menor de edad
La escuela tiene alumnado de tres tramos de edad, y el tratamiento de sus datos es distinto en cada uno:
| Tramo | Quién firma la matrícula y el pago | Quién da los consentimientos (imagen, boletín, WhatsApp) | Comunicaciones |
|---|---|---|---|
| Menores de 14 años | El padre, la madre o el tutor legal | El padre, la madre o el tutor legal (art. 7 LOPDGDD) | Con la familia |
| De 14 a 17 años | El padre, la madre o el tutor legal | El propio alumno (art. 7 LOPDGDD) | Con la familia y, si esta lo autoriza en la matrícula, también con el alumno |
| Mayores de edad | El propio alumno | El propio alumno | Con el alumno |
- Los formularios de la web no están pensados para que los rellenen menores de 14 años: la clase de prueba de un menor la reserva su familia. Si detectamos que un menor de 14 años ha enviado sus datos sin autorización, los borraremos.
- El profesorado y el personal de la escuela están obligados a guardar secreto sobre los datos del alumnado y no usan sus teléfonos personales para comunicarse con alumnos menores fuera de los canales de la escuela.
Progenitores separados o divorciados. Los dos progenitores que tengan la patria potestad tienen derecho a recibir información sobre la evolución del alumno, aunque solo uno haya firmado la matrícula, salvo que una resolución judicial disponga otra cosa. Si existe esa resolución, la familia debe entregarnos una copia para que podamos aplicarla.
Alumnos mayores de edad. No informamos a sus familias de su asistencia ni de su evolución sin su consentimiento. Si el pago lo hace otra persona, solo le facilitamos la información necesaria para el cobro.
Al cumplir 14 años, el alumno puede ejercer por sí mismo sus derechos de protección de datos y retirar o dar los consentimientos que antes dio su familia.
4. Fotografías, vídeos y grabaciones de audiciones y conciertos
En audiciones, conciertos y actividades de la escuela tomamos fotografías, vídeos y grabaciones de audio para difundir nuestra actividad. Solo publicamos imágenes, vídeos o grabaciones en los que se pueda identificar al alumno si tenemos su consentimiento o, si es menor de 14 años, el de su padre, madre o tutor (Ley Orgánica 1/1982 y art. 7 LOPDGDD).
El consentimiento se pide por separado, en la matrícula, para cada uso:
| Uso | Qué se publica |
|---|---|
| Uso interno y material para el alumno y su familia | Fotos, vídeos y audio |
| Web de la escuela | Fotos y vídeos |
| Redes sociales: Instagram, Facebook y TikTok | Fotos y vídeos |
| YouTube | Vídeos de audiciones y conciertos |
| Spotify y otras plataformas de música (bandcamp) | Grabaciones de audio de las interpretaciones |
| Carteles, folletos y material promocional | Fotos |
- Interpretación musical. La autorización incluye la grabación, reproducción y difusión de la interpretación del alumno en los canales autorizados, de forma gratuita y solo para dar a conocer la actividad de la escuela (arts. 106 a 108 de la Ley de Propiedad Intelectual).
- Plataformas. Al publicar en redes sociales, YouTube o Spotify, esas empresas tratan los contenidos según sus propias políticas y pueden almacenarlos fuera del Espacio Económico Europeo (apartado 6).
- Libertad para decidir. Negarse no afecta a la matrícula ni a la participación en clases y audiciones.
- Retirada. El consentimiento se puede retirar en cualquier momento. Retiraremos los contenidos de la web, de nuestras redes sociales y de YouTube sin dilación y, como máximo, en un mes (art. 12.3 RGPD), y pediremos a la distribuidora su retirada de Spotify. Lo ya impreso no se puede retirar.
- Menores. No publicamos junto a las imágenes de menores su nombre completo ni otros datos que permitan localizarlos.
- Grabaciones de las familias. Las fotos y vídeos que hagan las familias en las audiciones deben limitarse al uso personal y familiar. Quien los difunda en redes sociales u otros medios es responsable de hacerlo y necesita el consentimiento de las personas que aparezcan.
5. Videovigilancia
Las instalaciones de la escuela cuentan con cámaras de videovigilancia para garantizar la seguridad de las personas y de las instalaciones (art. 22 LOPDGDD).
- Zonas. Las cámaras graban todas las estancias de la escuela: accesos, recepción, pasillos y aulas. Nunca se instalan cámaras en aseos ni vestuarios, y las cámaras no graban sonido.
- Información. Hay carteles informativos en los accesos y en cada estancia videovigilada.
- Conservación. Las imágenes se borran en un plazo máximo de un mes, salvo que sean necesarias para acreditar un hecho que atente contra la seguridad de las personas o de las instalaciones. En ese caso se entregan a las autoridades en un plazo máximo de 72 horas desde que se conozca el hecho (art. 22.3 LOPDGDD).
- Acceso. Solo acceden a las imágenes la persona responsable de la escuela y la empresa de seguridad encargada del sistema, que actúa como encargada del tratamiento. Solo se ceden a las Fuerzas y Cuerpos de Seguridad y a los juzgados.
- Base jurídica. Interés público (art. 6.1.e RGPD en relación con el art. 22 LOPDGDD).
6. Destinatarios y transferencias internacionales
No vendemos tus datos. Solo los comunicamos en estos casos:
- Entidad bancaria, para cobrar los recibos domiciliados y las transferencias.
- Plataformas de publicación (Meta para Instagram y Facebook, Google para YouTube, TikTok y Spotify y Bandcamp, solo en los casos que los contenidos de las publicaciones se hayan autorizado previamente (apartado 4).
- Fuerzas y Cuerpos de Seguridad y juzgados, con las imágenes de videovigilancia cuando haya un incidente.
- Administración tributaria y otras autoridades, cuando una ley lo exija.
- Proveedores que tratan datos por cuenta de la escuela, con contrato de encargo del tratamiento (art. 28 RGPD). Puedes solicitar información acerca de los mismos enviando un email a garaxeland@rgpdeu.com
- WhatsApp. Usamos WhatsApp para avisos de las clases con WhatsApp Business / listas de difusión / grupos. WhatsApp pertenece a Meta, que trata los datos según su propia política y puede transferirlos a EE. UU. al amparo del Marco de Privacidad de Datos UE-EE. UU. En los grupos, los demás participantes pueden ver tu número de teléfono; por eso solo te añadimos a un grupo con tu consentimiento o el de tu familia. Si prefieres no usar WhatsApp, te avisaremos por correo o por la aplicación.
- Redes sociales. Si nos escribes por redes sociales, esas plataformas también tratan tus datos según sus propias políticas.
7. Conservación
| Datos | Plazo de conservación | Norma o criterio |
|---|---|---|
| Consultas del formulario de contacto y otras vías | El tiempo necesario para responder | Principio de limitación del plazo (art. 5.1.e RGPD) |
| Reservas de clase de prueba | Hasta realizar la clase; si no te matriculas, se suprimen | Art. 5.1.e RGPD |
| Matrícula y expediente del alumno | Mientras esté matriculado y, después, 5 años para atender posibles reclamaciones | Plazo de prescripción de las acciones personales (art. 1964 del Código Civil) |
| Facturas, recibos, órdenes de domiciliación y justificantes de pago | 6 años | Art. 30 del Código de Comercio y art. 66 de la Ley General Tributaria |
| Contactos en WhatsApp y en la aplicación | Mientras el alumno esté matriculado; al causar baja, se elimina del grupo o lista | Art. 5.1.e RGPD |
| Fotos, vídeos y grabaciones | Mientras no se retire el consentimiento | Art. 7.3 RGPD |
| Boletín y comunicaciones comerciales | Hasta que te des de baja | Art. 21 LSSI |
| Currículos | Hasta terminar el proceso de selección o, si nos autorizas a tenerte en cuenta en futuros procesos, hasta que retires esa autorización | Art. 5.1.e y 7.3 RGPD |
| Imágenes de videovigilancia | Un mes como máximo, salvo incidente | Art. 22.3 LOPDGDD |
Terminados estos plazos, los datos se bloquean durante el tiempo en que puedan exigirse responsabilidades derivadas del tratamiento y después se eliminan (art. 32 LOPDGDD).
8. Derechos, seguridad y otras cuestiones
Tus derechos. Puedes ejercer en cualquier momento y de forma gratuita los siguientes derechos (arts. 15 a 22 RGPD):
| Derecho | En qué consiste |
|---|---|
| Acceso | Saber si tratamos tus datos, cuáles, para qué y obtener una copia |
| Rectificación | Corregir datos inexactos o completar los incompletos |
| Supresión | Pedir que borremos tus datos cuando ya no sean necesarios, retires tu consentimiento o te opongas, salvo que debamos conservarlos por ley |
| Oposición | Oponerte a los tratamientos basados en el interés legítimo o en el interés público, y en todo caso a las comunicaciones comerciales |
| Limitación | Pedir que conservemos tus datos sin usarlos mientras se resuelve una reclamación o los necesites para una reclamación |
| Portabilidad | Recibir en un formato estructurado y de uso común los datos que nos diste con tu consentimiento o por contrato, o que los enviemos a otra entidad |
| Retirar el consentimiento | Retirar cualquier consentimiento dado, sin que afecte a lo tratado antes |
| No ser objeto de decisiones automatizadas | No tomamos decisiones basadas solo en tratamientos automatizados |
Cómo ejercerlos. Escribe a garaxeland@rgpdeu.com o a C/ Montero Ríos 26, bajo dcha, 15701 Santiago de Compostela, o preséntate en la secretaría, indicando qué derecho quieres ejercer. Solo te pediremos que acredites tu identidad si tenemos dudas razonables sobre ella. Puedes actuar mediante un representante, que deberá acreditar la representación. Los derechos de los alumnos menores de 14 años los ejerce su padre, madre o tutor. Responderemos en el plazo de un mes, ampliable dos meses más en casos complejos, y te avisaremos de la ampliación en el primer mes (art. 12 RGPD).
Contenidos publicados durante la minoría de edad. Si un alumno, o su familia mientras sea menor, nos pide retirar fotografías, vídeos o grabaciones publicados en nuestra web o redes sociales cuando era menor, los retiraremos sin dilación (art. 94 LOPDGDD).
Personas fallecidas. Sus familiares, herederos o la persona que hayan designado pueden pedirnos el acceso, la rectificación o la supresión de sus datos (art. 3 LOPDGDD).
Reclamación. Si consideras que no hemos atendido bien tu solicitud o que tratamos tus datos de forma incorrecta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid.
Seguridad y confidencialidad. Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD):
- Acceso a los expedientes y a las autorizaciones solo del personal que lo necesita para su trabajo.
- Deber de confidencialidad del profesorado y del personal, que se mantiene después de terminar su relación con la escuela (art. 5 LOPDGDD), y formación en protección de datos.
- Contraseñas personales, copias de seguridad y actualizaciones de los equipos y programas.
- Conexión cifrada (HTTPS) en la web y en sus formularios.
- Archivo bajo llave de las matrículas, autorizaciones y demás documentación en papel, y destrucción segura cuando deja de ser necesaria.
- Contratos de encargo del tratamiento con todos los proveedores que acceden a datos (art. 28 RGPD).
Brechas de seguridad. Si se produce una brecha de seguridad que afecte a datos personales, la notificaremos a la Agencia Española de Protección de Datos en un plazo de 72 horas, salvo que sea improbable que suponga un riesgo, y te informaremos sin dilación si el riesgo para tus derechos es alto (arts. 33 y 34 RGPD).
Exactitud de los datos. Te pedimos que nos comuniques cualquier cambio en tus datos de contacto o en los de pago. Si nos facilitas datos de otra persona (por ejemplo, de otro familiar autorizado a recoger al alumno), debes haberla informado antes.
Cookies. La web usa las cookies descritas en nuestra https://www.garaxeland.com/politica-cookies.
Perfiles en redes sociales. La escuela tiene perfiles en Instagram, Facebook, TikTok, YouTube y Spotify. Cuando los sigues o interactúas con ellos, tratamos los datos públicos de tu perfil solo dentro de la red social, para responderte y gestionar la comunidad, y no los incorporamos a otros ficheros. En las estadísticas de las páginas de Facebook e Instagram, la escuela y Meta son corresponsables del tratamiento (art. 26 RGPD); los derechos sobre esos datos se ejercen preferentemente ante Meta. Cada red social trata tus datos según su propia política de privacidad.
Cambios en esta política. Podemos actualizar esta política por cambios legales o en nuestros servicios. Publicaremos aquí la versión vigente y, si el cambio es importante, te avisaremos por correo.
Versión 1.0 · Última actualización: 27/10/2026