Información ampliada sobre RGPD

    Última actualización: 2 de mayo de 2026

    Esta página complementa la Política de Privacidad con información detallada sobre el cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).

    1. Modelo de tratamiento en la Plataforma

    AulaPermanente es una plataforma multi-tenant. La empresa cliente que contrata la formación actúa como responsable del tratamiento de los datos de sus empleados (alumnos), mientras que Talento y Tecnología Soluciones, S.L. actúa comoencargado del tratamiento en lo relativo al alojamiento, gestión técnica y entrega de la formación a través de la Plataforma. La relación se formaliza mediante el contrato de prestación de servicios, que incluye las cláusulas exigidas por el art. 28 RGPD.

    Cuando una persona interactúa directamente con el sitio web público (formularios de contacto, verificación de diplomas, etc.), Talento y Tecnología Soluciones, S.L. actúa como responsable del tratamiento.

    2. Principios aplicados (art. 5 RGPD)

    • Licitud, lealtad y transparencia.
    • Limitación de la finalidad: los datos solo se tratan para los fines explícitos descritos en la Política de Privacidad.
    • Minimización: únicamente se recogen los datos estrictamente necesarios para impartir y certificar la formación.
    • Exactitud: existen mecanismos para que el alumno y el administrador del cliente actualicen los datos.
    • Limitación del plazo de conservación.
    • Integridad y confidencialidad: mediante medidas técnicas y organizativas.
    • Responsabilidad proactiva ("accountability").

    3. Medidas técnicas y organizativas (art. 32 RGPD)

    • Cifrado en tránsito mediante TLS 1.2 o superior en todas las comunicaciones.
    • Cifrado de credenciales y secretos en reposo.
    • Aislamiento multi-tenant a nivel de base de datos mediante políticas de seguridad por fila vinculadas al identificador de tenant del usuario autenticado.
    • Control de accesos basado en roles (super_admin, tenant_admin, user) con principio de mínimo privilegio.
    • Autenticación con contraseñas robustas y opción de inicio de sesión federado.
    • Registros de auditoría de operaciones críticas.
    • Copias de seguridad periódicas y procedimientos de recuperación.
    • Procedimiento documentado de gestión de incidentes y notificación de brechas de seguridad en un plazo máximo de 72 h (art. 33 RGPD).
    • Formación periódica del personal en protección de datos y seguridad de la información.

    4. Subencargados de tratamiento

    Para prestar el servicio se utilizan proveedores tecnológicos (hosting cloud, infraestructura backend gestionada, envío de email transaccional, etc.) que actúan como subencargados del tratamiento. Estos proveedores están sujetos a contratos conformes al art. 28.4 RGPD y, cuando proceda, a las garantías para transferencias internacionales del Capítulo V del RGPD. Las empresas cliente pueden solicitar el listado actualizado de subencargados escribiendo a lopd@aulapermanente.eu.

    5. Derechos del interesado y cómo ejercerlos

    Las personas interesadas pueden ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar su consentimiento en cualquier momento, dirigiendo su solicitud a:

    • Email: lopd@aulapermanente.eu
    • Correo postal: Talento y Tecnología Soluciones, S.L. — Asunto: Protección de Datos — c/ Valentín Beato, 24, 4ª planta, oficina 2, 28037 Madrid (España)

    Para garantizar la identidad del solicitante, podrá requerirse copia de un documento identificativo. La solicitud se atenderá en el plazo máximo de un mes, prorrogable por dos meses adicionales en casos de especial complejidad.

    6. Reclamación ante la autoridad de control

    Si el interesado considera que el tratamiento de sus datos personales infringe la normativa, o no ha obtenido satisfacción en el ejercicio de sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

    7. Notificación de brechas de seguridad

    En caso de detectarse una violación de la seguridad de los datos personales que pueda suponer un riesgo para los derechos y libertades de las personas físicas, el responsable notificará dicha brecha a la AEPD en un plazo máximo de 72 horas, así como a las personas afectadas cuando el riesgo sea alto, conforme a los artículos 33 y 34 del RGPD.