Política de privacitat

Versió 1.1

POLÍTICA DE PRIVACITAT DE LA PLATAFORMA DE FORMACIÓ PRIVACITY EMPORDÀ

1. Objecte i àmbit d’aplicació

Aquesta Política de privacitat informa sobre el tractament de les dades personals efectuat a través de la plataforma de formació de Privacity Empordà.

La plataforma està destinada a impartir accions formatives contractades per empreses i organitzacions per als seus professionals, incloent-hi matèries relacionades amb la intel·ligència artificial, la protecció de dades, la ciberseguretat i altres àmbits de capacitació professional.

Aquesta política s’adreça tant a les persones que participen en els cursos com a les que disposen de funcions d’administració de la formació de les seves empreses o organitzacions.

Privacity Empordà presta el servei de formació mitjançant una plataforma tecnològica facilitada per un proveïdor especialitzat.

2. Qui és el responsable del tractament de les dades personals?

2.1. Empresa o organització responsable

Amb caràcter general, l’empresa o organització que gestiona o autoritza la inscripció d’una persona a la plataforma és la responsable del tractament de les seves dades personals per a l’organització, gestió i seguiment de la formació.

Correspon a aquesta empresa o organització determinar quines persones participen en els cursos, quines accions formatives se’ls assignen i amb quines finalitats s’utilitzen els seus resultats i certificats.

L’empresa o organització responsable ha de facilitar als participants la informació que correspongui d’acord amb la normativa de protecció de dades, incloent-hi la seva identitat, dades de contacte, finalitats i base jurídica del tractament.

2.2. Privacity Empordà com a encarregat del tractament

Privacity Empordà presta el servei de formació contractat i tracta les dades personals dels participants per compte de l’empresa o organització responsable, en qualitat d’encarregat del tractament.

En aquest context, Privacity Empordà duu a terme les operacions necessàries per gestionar els comptes d’usuari, permetre l’accés als cursos, registrar l’activitat formativa, administrar les avaluacions, emetre certificats i prestar assistència relacionada amb el servei.

Privacity Empordà no utilitza les dades personals dels alumnes per enviar-los comunicacions comercials, elaborar perfils comercials ni desenvolupar altres finalitats pròpies alienes a la prestació del servei.

Dades de contacte de Privacity Empordà:

• Denominació social: PRIVACITY EMPORDA, S.L.
• Correu electrònic: dpd@privacityemporda.com

Els tractaments que Privacity Empordà pugui efectuar com a responsable independent en l’àmbit de les seves pròpies relacions comercials i contractuals es regiran per la informació de privacitat corresponent.

3. Quines dades personals es tracten?

En funció del perfil i de les funcionalitats utilitzades, la plataforma pot tractar les categories de dades següents:

Dades identificatives i de contacte: nom, cognoms, adreça de correu electrònic corporativa o personal i empresa o organització a la qual pertany la persona usuària.

Dades d’accés i autenticació: identificador d’usuari, informació necessària per gestionar les credencials i dades associades a l’activació i utilització del compte.

Dades de participació i seguiment: cursos assignats, dates d’accés, progrés, continguts completats, temps dedicat i estat de realització.

Dades d’avaluació: intents efectuats, qualificacions, resultats i estat de superació de les avaluacions.

Dades de certificació: identificació del participant, denominació i versió del curs, data de superació o emissió i elements tècnics d’identificació i traçabilitat del certificat.

Dades tècniques i de seguretat: registres necessaris per gestionar l’accés, protegir la plataforma i resoldre incidències, d’acord amb la seva configuració efectiva.

La plataforma no està destinada a recollir categories especials de dades personals per a la realització ordinària de les accions formatives.

4. Per a què s’utilitzen les dades?

Les dades personals es tracten per a les finalitats següents:

• 1. Gestionar les inscripcions i els comptes d’usuari.
• 2. Enviar les comunicacions necessàries per activar els comptes i accedir als cursos.
• 3. Facilitar l’accés als continguts i activitats formatives.
• 4. Registrar el progrés i permetre la continuació dels cursos.
• 5. Gestionar les avaluacions, els intents i els resultats.
• 6. Emetre certificats d’aprofitament quan es compleixin els requisits de superació.
• 7. Facilitar a les empreses responsables el seguiment de la formació dels seus participants.
• 8. Permetre la consulta i descàrrega de certificats durant el període de disponibilitat.
• 9. Atendre consultes i incidències relacionades amb el servei.
• 10. Mantenir la seguretat i el funcionament correcte de la plataforma.

Privacity Empordà efectua aquests tractaments per compte de l’empresa o organització responsable i d’acord amb les seves instruccions.

5. Quina és la base jurídica del tractament?

Correspon a l’empresa o organització responsable determinar la base jurídica del tractament de les dades personals dels participants, tenint en compte les finalitats de la formació i les circumstàncies de la seva relació laboral o professional amb els participants.

Les accions formatives poden respondre a necessitats de capacitació professional, mesures organitzatives, compromisos contractuals o obligacions normatives aplicables a l’organització.

Determinats cursos en matèria d’intel·ligència artificial poden integrar-se entre les mesures d’alfabetització adoptades en el marc de l’article 4 del Reglament (UE) 2024/1689. Això no significa que tots els tractaments relacionats amb la plataforma es fonamentin necessàriament en el compliment d’una obligació legal.

El tractament de les dades personals no es fonamenta en el consentiment de l’alumne pel simple fet que confirmi haver llegit aquesta Política de privacitat.

La confirmació de lectura permet deixar constància que aquesta informació s’ha posat a la seva disposició.

6. D’on procedeixen les dades?

Les dades identificatives i de contacte necessàries per gestionar les inscripcions són facilitades, amb caràcter general, per l’empresa o organització responsable.

Prèviament, aquesta empresa o organització informa els participants de la finalitat per a la qual sol·licita la seva adreça de correu electrònic, que pot ser corporativa o personal.

Un cop habilitat el compte, la plataforma genera informació relacionada amb l’accés, la participació, el progrés, les avaluacions i els certificats corresponents.

Les persones usuàries també poden facilitar informació quan fan consultes o comuniquen incidències relacionades amb el servei.

7. Qui pot accedir a les dades?

7.1. Empresa o organització responsable

Les persones autoritzades per administrar la formació poden consultar informació individualitzada dels seus participants, incloent-hi:

• Cursos assignats i realitzats.
• Progrés i estat de realització.
• Temps dedicat.
• Intents d’avaluació.
• Qualificacions i resultats.
• Certificats d’aprofitament.

L’empresa o organització responsable ha de limitar aquests accessos a les persones que els necessitin per exercir les seves funcions.

7.2. Privacity Empordà

El personal autoritzat de Privacity Empordà pot accedir a les dades necessàries per gestionar la formació, prestar assistència, resoldre incidències i dur a terme les operacions requerides per a la prestació del servei.

7.3. Proveïdors tecnològics

Per prestar el servei, Privacity Empordà utilitza una plataforma tecnològica facilitada per TEKNESALUTSOCIALTECH, S.L. (Tekneia), proveïdor especialitzat que intervé en el seu funcionament, manteniment, seguretat i gestió de còpies de seguretat.

En la prestació d’aquests serveis poden intervenir altres proveïdors tecnològics subjectes a les obligacions contractuals de confidencialitat, seguretat i protecció de dades que corresponguin.

La intervenció d’aquests proveïdors es durà a terme d’acord amb els acords d’encàrrec i subencàrrec del tractament aplicables.

8. Durant quant de temps es conserven les dades personals?

Les dades personals es conservaran durant els períodes necessaris per gestionar la formació, avaluar-ne els resultats i posar a disposició de l’empresa o organització responsable les evidències corresponents.

S’aplicaran terminis diferenciats segons la naturalesa i finalitat de la informació.

8.1. Dades detallades de seguiment i avaluació

Les dades relatives al progrés, el temps dedicat, els accessos als continguts, els intents d’avaluació i la resta d’informació detallada de seguiment es conservaran durant un termini màxim de 12 mesos des de la finalització del curs.

Quan un curs no s’arribi a finalitzar i l’empresa o organització responsable hagi tancat o cancel·lat la participació de l’alumne, el termini màxim de 12 mesos es comptarà des de l’última activitat formativa registrada.

Un cop transcorregut el termini aplicable, aquestes dades se suprimiran i es conservarà únicament la informació mínima necessària per gestionar els certificats d’aprofitament durant el període de disponibilitat.

L’existència d’altres serveis contractats amb Privacity Empordà no prolongarà automàticament la conservació de les dades detallades de seguiment.

8.2. Certificats d’aprofitament

Els certificats d’aprofitament i les dades estrictament necessàries per identificar-los, mantenir-los disponibles i descarregar-los es conservaran durant un termini màxim de cinc anys des de la data d’emissió de cada certificat, d’acord amb les condicions i instruccions acordades amb l’empresa o organització responsable.

La persona participant podrà descarregar el seu certificat un cop emès i mentre mantingui habilitat l’accés a la plataforma.

L’empresa o organització responsable podrà consultar i descarregar els certificats durant el període de disponibilitat establert, sempre que mantingui accés autoritzat al servei.

Durant el darrer any del període de conservació, la plataforma enviarà tres recordatoris automàtics a l’adreça de correu electrònic de l’administrador de l’empresa o organització, per informar de la proximitat del venciment i de la conveniència de descarregar els certificats afectats.

Els avisos podran agrupar certificats amb dates de venciment pròximes, per evitar l’enviament d’una comunicació independent per cada document.

Un cop transcorreguts cinc anys des de l’emissió, els certificats i les dades associades se suprimiran de la plataforma, llevat que hi hagi una obligació legal aplicable o una instrucció documentada i legítima del responsable que justifiqui un tractament diferent.

8.3. Baixa de les persones usuàries

Quan una persona deixi d’estar autoritzada per accedir a la plataforma, l’empresa o organització responsable en desactivarà el compte o en sol·licitarà la desactivació.

Des d’aquell moment, la persona deixarà de tenir accés a la plataforma i no podrà descarregar directament els seus certificats.

Si necessita obtenir un certificat emès durant la seva vinculació amb l’empresa o organització, podrà sol·licitar-l’hi, i aquesta podrà facilitar-l’hi mentre el document continuï disponible d’acord amb el període de conservació establert.

La desactivació del compte no implica l’eliminació immediata dels certificats que hagin de continuar disponibles per a l’empresa o organització responsable.

Les dades personals que deixin de ser necessàries se suprimiran o, quan legalment correspongui, es bloquejaran durant els terminis aplicables a les responsabilitats que es puguin derivar del tractament.

8.4. Dades dels comptes d’usuari

Les dades necessàries per mantenir els comptes d’usuari es conservaran mentre l’accés romangui autoritzat i sigui necessari per prestar el servei.

Quan es desactivi un compte, s’eliminaran les dades i credencials que deixin de ser necessàries, sens perjudici de conservar la informació mínima imprescindible per identificar i gestionar els certificats encara disponibles.

8.5. Dades tècniques i registres de seguretat

Els registres tècnics i de seguretat es conservaran durant els períodes necessaris per protegir la plataforma, gestionar incidències i atendre les obligacions aplicables.

Aquests períodes seran independents dels establerts per a les dades de seguiment i els certificats.

8.6. Còpies de seguretat

Les dades incloses en còpies de seguretat estaran subjectes als procediments tècnics de conservació, rotació i eliminació establerts per a la plataforma.

L’eliminació de les dades dels sistemes operatius es traslladarà a les còpies de seguretat d’acord amb els seus cicles de conservació i amb les mesures tècniques i organitzatives aplicables.

9. Finalització de la relació contractual amb l’empresa responsable

L’accés d’una empresa o organització a la plataforma es podrà mantenir mentre hi hagi una relació contractual activa amb Privacity Empordà, d’acord amb les condicions del servei.

La continuïtat d’aquesta relació contractual no comportarà una conservació indefinida de les dades personals ni alterarà els terminis màxims establerts per als certificats i la informació de seguiment.

Quan finalitzi la relació contractual, s’aplicarà el procediment de devolució o supressió de dades previst als acords corresponents.

Abans de l’eliminació de les dades, es facilitarà a l’empresa o organització responsable la possibilitat de descarregar els certificats i altres evidències formatives que necessiti conservar.

La conservació posterior dels certificats descarregats correspondrà a l’empresa o organització responsable, d’acord amb les seves pròpies finalitats i obligacions.

10. Transferències internacionals de dades

L’existència de transferències internacionals de dades i, si escau, les garanties aplicables es determinaran tenint en compte la ubicació dels serveis tecnològics i els proveïdors que intervinguin efectivament en el tractament.

Quan es facin transferències internacionals, es facilitarà la informació exigida per la normativa de protecció de dades sobre les garanties corresponents.

11. Drets de les persones interessades

Les persones usuàries poden exercir, quan correspongui, els drets d’accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, en els termes previstos per la normativa de protecció de dades.

Quan les dades es tractin per gestionar la formació assignada per una empresa o organització, les sol·licituds es podran adreçar a aquesta entitat, en qualitat de responsable del tractament.

Privacity Empordà col·laborarà amb l’empresa o organització responsable en l’atenció de les sol·licituds que rebi en relació amb el servei.

Les persones interessades també poden presentar una reclamació davant l’Agència Espanyola de Protecció de Dades, a través del seu lloc web: https://www.aepd.es.

12. Seguretat i confidencialitat

Privacity Empordà aplica les mesures tècniques i organitzatives corresponents a la seva intervenció en la prestació del servei per protegir les dades personals tractades mitjançant la plataforma.

Aquestes mesures tenen per objecte preservar la confidencialitat, integritat i disponibilitat de la informació i prevenir accessos no autoritzats, pèrdues, alteracions o divulgacions indegudes.

La plataforma disposa de serveis tecnològics especialitzats per al seu funcionament, seguretat i gestió de còpies de seguretat.

L’accés a les dades personals es limita a les persones autoritzades i a les operacions necessàries per a la prestació del servei.

13. Actualització de la política

Aquesta Política de privacitat es podrà actualitzar quan es produeixin modificacions rellevants en el funcionament de la plataforma, en els tractaments efectuats o en la normativa aplicable.

La versió vigent romandrà accessible des de la plataforma.

Darrera actualització: 20-10-2026.