Política de privacidad

Quiénes somos

Everest Language School es una escuela de inglés situada en 26 Merrion Square N, Dublin 2, D02 DX36, Ireland. Esta página explica qué datos personales recogemos a través de este sitio web, por qué los recogemos y qué puedes pedirnos que hagamos con ellos.

Si tienes alguna pregunta sobre lo que aparece aquí, escribe a info@everestlanguageschool.com o llama al 00353 (0) 1 559 4919.

Qué recogemos y cuándo

Solo recogemos lo que escribes en uno de nuestros formularios. No compramos listas ni te seguimos por otros sitios web.

Formulario de consulta

En Contacto y en las páginas de cursos y alojamiento: tu nombre y apellidos, tu dirección de correo electrónico, el tipo de curso que te interesa y tu mensaje.

Formulario de reserva

En Reservar: tu nombre, correo electrónico, número de teléfono, país, sexo, fecha de nacimiento y dirección postal; el curso y el alojamiento que quieres, con sus fechas; cualquier necesidad alimentaria, alergia o problema médico que decidas contarnos; un contacto de emergencia; y, si necesitas ayuda con un visado de estudiante, una copia escaneada de tu pasaporte.

Test de nivel gratuito

Tu nombre, tu correo electrónico, tus respuestas al test y el texto breve que envíes.

Adónde van tus datos

Los formularios de consulta y de reserva los proporciona HubSpot, el sistema de gestión de clientes que utiliza la escuela. Lo que envías se guarda en la cuenta de HubSpot de la escuela, en servidores de HubSpot situados en la Unión Europea, y lo lee el personal de la escuela. La ventana de chat de este sitio también es de HubSpot.

El test de nivel gratuito es la excepción: se guarda en el propio servidor de este sitio web y se envía por correo electrónico a nuestro personal.

Por qué podemos conservarlos

En el caso de las consultas y los tests de nivel, porque nos has pedido algo y necesitamos los datos para responderte.

En el caso de las reservas, porque estamos preparando un contrato contigo y porque las normas de inmigración irlandesas exigen que una escuela conserve ciertos registros de sus estudiantes.

Si marcas la casilla para recibir información sobre nuestros cursos, eso es tu consentimiento, y puedes retirarlo cuando quieras.

Cuánto tiempo los conservamos

Consultas y tests de nivel: dos años desde tu último contacto con nosotros; después se eliminan.

Reservas y documentos adjuntos: durante el tiempo que la ley exija a una escuela conservar los registros de sus estudiantes, y ni un día más.

Puedes pedirnos que eliminemos tus datos antes. Si la ley nos obliga a conservar una parte, te diremos qué parte y por qué.

Quién más los ve

El propio personal de la escuela y HubSpot, la empresa que nos proporciona los formularios, el chat y los registros de clientes. No vendemos tus datos ni se los damos a anunciantes. Con quién comparte la escuela los registros de los estudiantes una vez matriculados, como proveedores de alojamiento, aseguradoras o inmigración, se explica en la Política de protección de datos y RGPD, más abajo en esta página.

Contenido de otras empresas

Algunas páginas cargan contenido de otras empresas. Cuando lo hacen, esas empresas pueden ver que tu navegador lo ha solicitado.

• Opiniones de estudiantes reproduce un vídeo alojado en YouTube, que pertenece a Google.
• Las páginas del Podcast incluyen un reproductor de Spotify.
• Todas las páginas cargan tipografías de Google Fonts.
• Los formularios y la ventana de chat son de HubSpot.
• Si eliges un idioma distinto del inglés, Google Translate traduce la página.

Si no abres esas páginas, no se les solicita nada.

Cookies

La primera vez que nos visitas, un aviso te pregunta qué cookies aceptas. Las cookies que el sitio necesita para funcionar están siempre activas, y HubSpot, que gestiona los formularios y el chat, instala las suyas. Las cookies estadísticas y publicitarias de Google (Google Analytics y Google Ads) solo se instalan si las aceptas, y puedes cambiar tu elección en cualquier momento. La lista completa, y cómo desactivarlas, está en nuestra Política de cookies.

Tus derechos

Según el RGPD, puedes pedirnos que:

• te mostremos una copia de los datos que tenemos sobre ti
• corrijamos cualquier error
• los eliminemos
• te los enviemos, a ti o a otra persona, en un formato portable
• dejemos de usarlos para un fin concreto

Escribe a info@everestlanguageschool.com y te responderemos en el plazo de un mes.

Si nuestra respuesta no te satisface, puedes presentar una reclamación ante la Data Protection Commission, la autoridad de control irlandesa, en dataprotection.ie.

Política de protección de datos y RGPD de la escuela

Todo lo anterior se refiere a este sitio web. A continuación encontrarás la política completa de protección de datos de la escuela, para estudiantes, personal y colaboradores, tal como la publica Everest Language School.

Responsable de Protección de Datos (DPM): Robert McComish

Próxima revisión: enero de 2027

Introducción y finalidad

Everest Language School («la Escuela») se compromete a proteger los derechos y libertades de todas las personas cuyos datos personales tratamos. Esta política describe nuestro compromiso con el Reglamento General de Protección de Datos (UE 2016/679) y la Ley irlandesa de Protección de Datos de 2018. Garantiza que nuestras actividades de tratamiento de datos sean lícitas, seguras y transparentes.

Gobernanza y responsabilidad proactiva

La Escuela aplica un enfoque de «privacidad desde el diseño». El órgano de gobierno tiene la responsabilidad última en materia de protección de datos, y la gestión diaria se delega de la siguiente forma:

• Responsable de Protección de Datos: Robert McComish es la persona designada para el cumplimiento del RGPD, la respuesta a incidentes y la gestión de las solicitudes de acceso de los interesados (SAR).
• Formación del personal: todo el personal debe completar una formación inicial sobre el RGPD
• Mecanismo de revisión: la protección de datos y la seguridad informática son puntos fijos del orden del día de las reuniones mensuales de gobernanza.

Principios de protección de datos

Tratamos todos los datos personales de acuerdo con los siguientes principios fundamentales:

1. Licitud, lealtad y transparencia: solo recogemos datos cuando contamos con una base jurídica (contrato, obligación legal o consentimiento).
2. Limitación de la finalidad: los datos se recogen con fines específicos (p. ej., matrícula, cumplimiento de los requisitos de visado) y no se reutilizan para otros fines sin consentimiento.
3. Minimización de datos: solo recogemos la información estrictamente necesaria para el servicio prestado.
4. Exactitud: tomamos medidas razonables para que los datos estén actualizados.
5. Limitación del plazo de conservación: no conservamos los registros principales más de 7 años
6. Integridad y confidencialidad: utilizamos medidas técnicas de alto nivel (MFA, cifrado, separación de redes) para garantizar la seguridad.

Aviso de privacidad: estudiantes

Guardamos la información de los estudiantes de forma segura para facilitar sus estudios, gestionar el alojamiento y el seguro, y cumplir los requisitos de visado.

Información que conservamos

• Datos personales: nombre, edad, sexo, copias escaneadas del pasaporte e información facilitada a través de los formularios de reserva.
• Datos de contacto: número de teléfono, correo electrónico, dirección y datos del contacto de emergencia.
• Asistencia: registros de asistencia y justificantes de ausencia (p. ej., certificados médicos).
• Bienestar: alergias, necesidades alimentarias y necesidades médicas.
• Académico: pruebas de nivel, progreso en clase, certificados y notas.

Comunicación de datos (estudiantes)

• Proveedores de alojamiento: para garantizar la salud, la seguridad y el cumplimiento de las necesidades alimentarias.
• Escuelas asociadas: para reservas y asignación de nivel académico.
• Operadores de viajes educativos asociados: para reservas y asignación de nivel académico.
• Seguros (Arachas): para tramitar el seguro médico o el seguro de protección del estudiante (Learner Protection).
• Inmigración (GNIB/INIS): comunicación obligatoria por ley en el caso de estudiantes ILEP o con visado, incluidos los datos de asistencia y del pasaporte.
• TrustEd/IEM (QQI): para el cumplimiento financiero, el cumplimiento académico y la acreditación.

Aviso de privacidad: personal

Conservamos la información del personal para cumplir nuestras obligaciones legales como empleador y garantizar un entorno seguro para los estudiantes.

Información que conservamos

• Expedientes del personal: currículums, datos de contacto y titulaciones académicas.
• Datos financieros: datos de nómina y documentos para Revenue, la agencia tributaria irlandesa (fecha de nacimiento, dirección, datos bancarios, PPSN).
• Cumplimiento: acreditación de la verificación de antecedentes de la Garda (Garda Vetting) y de la formación en protección de menores.

Comunicación de datos (personal)

• Nóminas: se envían a Haden Brown Accountants para cumplir las obligaciones con Revenue.
• Inmigración/acreditación: las titulaciones y los currículums se comunican al INIS o a QQI cuando lo exigen el ILEP y las revisiones reglamentarias.

Medidas de seguridad técnicas y organizativas

La Escuela aplica un marco de seguridad multicapa basado en la nube («cloud-first»):

Entorno en la nube (Google Workspace Business Plus)

• Cifrado: los datos se cifran en reposo (AES256) y en tránsito (HTTPS/TLS).
• Ubicación de los datos: todo el almacenamiento principal está configurado en la región de la UE.
• Autenticación: la autenticación multifactor (MFA) es obligatoria para todo el personal.
• Copias de seguridad: se realizan copias de seguridad diarias automáticas fuera de las instalaciones mediante afi.ai.

Seguridad de la red

• Separación: mantenemos dos conexiones a internet físicamente independientes, con routers distintos para el personal y para los estudiantes.
• Cortafuegos: la red del personal utiliza un cortafuegos de Virgin Media Business con sistemas de detección de intrusiones (IDS) activados. Se bloquean los puertos de alto riesgo y las aplicaciones peer-to-peer.

Seguridad física

• Acceso: las copias en papel imprescindibles se guardan en armarios cerrados con llave en 26 Merrion Square. El acceso está restringido al personal autorizado.

Encargados del tratamiento externos

La Escuela sigue siendo la responsable del tratamiento. Trabajamos con los siguientes encargados del tratamiento:

• Infospeed (Class Systems): sistema principal de gestión de estudiantes.
• Haden Brown Accountants: nóminas y gestión financiera.
• Afi.ai: servicios de copia de seguridad en la nube.
• Google: comunicaciones y tratamiento de documentos.
• Servicios externos: SumUp, Revolut, Flywire y PayPal (pagos), Facebook y Google (analítica/marketing). Para las transferencias internacionales nos basamos en las cláusulas contractuales tipo (CCT) de los proveedores.

Plazos de conservación de datos

Para cumplir con Revenue y con los requisitos legales, se aplican los siguientes plazos:

• Registros financieros y de nóminas: 7 años.
• Registros académicos y de visado de los estudiantes: 7 años (para facilitar futuras consultas sobre visados).
• Garda Vetting: los informes completos se revisan tras la verificación y solo se guardan copias digitales de forma segura. La Escuela conserva estas declaraciones en el expediente de la familia de acogida para atender las inspecciones reglamentarias.
• Marketing/consultas: 1 año (o hasta que se retire el consentimiento).

Gestión de brechas de seguridad y derechos de los interesados

• Derechos: las personas tienen derecho a acceder a sus datos, rectificarlos o solicitar su supresión una vez vencidos los plazos legales de conservación.
• Brechas: cualquier sospecha de brecha debe comunicarse de inmediato a Robert McComish. Se notificará a la Data Protection Commission (DPC) en un plazo de 72 horas si se detecta un riesgo alto. Todos los incidentes se anotan en el registro integrado de riesgos y auditoría (Integrated Risk & Audit Log).

Contacto: Robert McComish, accounts@everestlanguageschool.com

Data Protection Commission (DPC): info@dataprotection.ie

Cambios en esta página

Si cambiamos la forma en que tratamos tus datos, actualizaremos esta página y la fecha que aparece abajo.

Última actualización: 7 de octubre de 2026