Política de privacidad

La presente Política de Privacidad regula el tratamiento de los datos personales recabados a través del sitio web y de la plataforma AulaPermanente, de conformidad con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).

1. Responsable del tratamiento

• Identidad: Talento y Tecnología Soluciones, S.L.
• CIF: B-84151125
• Domicilio: c/ Valentín Beato, 24, 4ª planta, oficina 2, 28037 Madrid (España)
• Teléfono: +34 916 796 943
• Email del responsable: contacto@grupotalento.es
• Email para asuntos de protección de datos (LOPD/RGPD): lopd@aulapermanente.eu

2. Finalidades y bases jurídicas del tratamiento

Los datos personales se tratan, según el caso, con las siguientes finalidades y bases legales:

• Atención de solicitudes de información y formularios de contacto: gestionar las consultas y solicitudes de acceso a la plataforma. Base jurídica: consentimiento del interesado (art. 6.1.a RGPD) e interés legítimo en responder a la solicitud (art. 6.1.f RGPD).
• Prestación del servicio de formación PRL: alta y gestión de usuarios, asignación de licencias, seguimiento del progreso, evaluación de tests, emisión y verificación de diplomas. Base jurídica: ejecución del contrato suscrito con la empresa cliente (art. 6.1.b RGPD) y cumplimiento de obligaciones legales en materia de PRL (art. 6.1.c RGPD; Ley 31/1995 y RD 39/1997).
• Verificación pública de certificados: permitir la consulta de la validez y autenticidad de los diplomas mediante código único o QR. Base jurídica: cumplimiento de obligaciones legales y consentimiento del interesado.
• Cumplimiento de obligaciones administrativas, contables y fiscales. Base jurídica: cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Envío de comunicaciones comerciales sobre productos y servicios propios relacionados con la formación contratada (Art. 21.2 LSSICE) o, en otros casos, consentimiento expreso del interesado.

3. Categorías de datos tratados

• Datos identificativos: nombre, apellidos, NIF/NIE.
• Datos de contacto profesional: email corporativo, teléfono, empresa, puesto, centro de trabajo/delegación.
• Datos académicos y de formación: cursos asignados, progreso, resultados de tests, diplomas obtenidos, fechas de finalización y caducidad.
• Datos técnicos derivados del uso de la plataforma: dirección IP, registros de acceso, identificadores de sesión, datos de navegación.

No se solicitan ni tratan, con carácter general, categorías especiales de datos personales (art. 9 RGPD).

4. Plazos de conservación

Los datos se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y durante los plazos de prescripción de las acciones legales derivadas. En particular:

• Datos de formación, diplomas y registros de evaluación: mientras dure la relación contractual con la empresa cliente y, posteriormente, durante los plazos exigidos por la normativa de PRL y por las posibles auditorías (Inspección de Trabajo, ISO 45001).
• Datos contables y fiscales: 6 años (art. 30 Código de Comercio) y 4 años (Ley General Tributaria).
• Solicitudes de contacto no convertidas en cliente: máximo 1 año desde el último contacto.

5. Destinatarios y cesiones

Los datos podrán comunicarse, exclusivamente cuando sea necesario para cumplir las finalidades descritas, a:

• La empresa cliente que ha contratado la formación (empleador del alumno).
• Administraciones públicas competentes cuando exista obligación legal (FUNDAE, Inspección de Trabajo, autoridades fiscales).
• Encargados de tratamiento que prestan servicios al responsable bajo contrato conforme al art. 28 RGPD (proveedores de hosting cloud, infraestructura backend, email transaccional, soporte técnico).

No se realizan cesiones a terceros distintos de los anteriores ni se elaboran perfiles con decisiones automatizadas con efectos jurídicos.

6. Transferencias internacionales

Los datos se almacenan, con carácter general, en servidores ubicados dentro del Espacio Económico Europeo (EEE). Cuando algún proveedor tecnológico procese datos fuera del EEE, dicha transferencia se realizará amparada en alguna de las garantías previstas en el Capítulo V del RGPD (decisiones de adecuación o cláusulas contractuales tipo aprobadas por la Comisión Europea).

7. Derechos de las personas interesadas

Cualquier persona puede ejercitar gratuitamente los siguientes derechos remitiendo una solicitud, junto con copia de un documento identificativo, a lopd@aulapermanente.eu o por correo postal a la dirección indicada en el apartado 1:

• Acceso a sus datos personales.
• Rectificación de datos inexactos o incompletos.
• Supresión ("derecho al olvido") cuando ya no sean necesarios.
• Limitación del tratamiento.
• Portabilidad de los datos en un formato estructurado.
• Oposición al tratamiento.
• Retirada del consentimiento prestado, sin efectos retroactivos.

Asimismo, el interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), especialmente cuando considere que no ha obtenido satisfacción en el ejercicio de sus derechos.

8. Medidas de seguridad

El responsable adopta las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo (art. 32 RGPD), incluyendo cifrado en tránsito (HTTPS/TLS), cifrado de credenciales, control de accesos basado en roles, segregación multi-tenant de datos mediante políticas de seguridad a nivel de fila, copias de seguridad periódicas y registros de auditoría.

9. Modificaciones

El responsable podrá modificar la presente Política para adaptarla a novedades legislativas o jurisprudenciales, así como a prácticas del sector. En tales casos, se anunciará en el Sitio con antelación razonable la entrada en vigor de los cambios.