Legal
Política de privacidad
Versión 1.0 · En vigor desde el 1/9/2026
Política de privacidad
Versión 1.0 · Aplicable desde la fecha de aceptación.
Esta política explica qué datos trata la plataforma Aulia, para qué, cuánto tiempo y quién tiene acceso a ellos. Está escrita para leerse, no para firmarse sin leer.
1. Quién trata sus datos, y en qué papel
Aulia la usan tres tipos de organización, y el papel de cada una importa:
| Quién | Papel | Qué decide |
|---|---|---|
| Su empresa | Responsable del tratamiento | Por qué le forma, qué datos entran y cuánto tiempo se conservan |
| La consultora que imparte la formación | Encargada | Ejecuta la formación siguiendo las instrucciones de su empresa |
| [Razón social del titular], NIF [NIF] | Subencargada | Mantiene la plataforma. No decide nada sobre sus datos |
Si usted es alumno, quien decide sobre sus datos es su empresa. Si quiere ejercer un derecho, puede dirigirse a ella directamente; también puede pedírnoslo a nosotros y lo trasladaremos.
Contacto del titular: [correo].
2. Qué datos hay
De quien se forma:
- nombre y apellidos, y dirección de correo;
- la empresa a la que pertenece y su papel;
- el idioma elegido;
- el progreso: qué bloques se han abierto y completado, y cuándo;
- los intentos de evaluación: respuestas, nota y si se ha superado;
- el certificado, si se supera: código, fecha, nota y versión del curso;
- traza técnica: dirección IP y navegador desde los que se ha hecho el curso y el examen.
De quien administra (responsables de formación y personal de la consultora): nombre, correo, papel y fecha del último acceso.
Lo que no hay: ni datos de categorías especiales, ni teléfono obligatorio, ni ningún dato que la plataforma pida «por si acaso».
3. Para qué, y con qué base
| Finalidad | Base jurídica |
|---|---|
| Impartir la formación y registrar su progreso | Ejecución del contrato entre su empresa y la consultora |
| Acreditar que la formación se ha hecho | Obligación legal de su empresa (artículo 4 del Reglamento (UE) 2024/1689) e interés legítimo en poder probarlo |
| La traza técnica del examen | Interés legítimo en que el certificado no pueda falsearse |
| Enviar accesos y recordatorios | Ejecución del contrato |
| Facturación entre la consultora y el titular | Obligación legal y ejecución del contrato |
La traza técnica del examen (IP y navegador) está por un motivo concreto: sin ella, un certificado no distingue entre quien hizo el examen y quien se lo hizo hacer a otra persona. No se usa para nada más y se borra cuando se anonimiza el expediente.
4. Quién accede
- Usted mismo, a su progreso y a sus certificados.
- El responsable de formación de su empresa, al estado de la plantilla: quién ha empezado, quién
ha terminado y con qué resultado. No ve sus respuestas del cuestionario inicial de diagnóstico: ese es agregado y solo se muestra a partir de cinco respuestas.
- La consultora que le forma.
- El titular de la plataforma, solo para mantenerla. Las herramientas de administración **no le
muestran ni los cursos, ni las empresas, ni las personas** de ninguna consultora: solo recuentos. Es una limitación escrita en las políticas de acceso de la base de datos, no una práctica interna.
5. Dónde viven los datos y quién más interviene
Todo el tratamiento se realiza dentro de la Unión Europea. Los proveedores que intervienen:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Hetzner Online GmbH | Alojamiento de la plataforma y de las copias de seguridad | Alemania |
| Brevo (Sendinblue SAS) | Envío de los correos de acceso y avisos | Francia |
| Mollie B.V. | Cobro entre la consultora y el titular | Países Bajos |
| Holded | Facturación y contabilidad | España |
No hay transferencias internacionales fuera de la UE. La plataforma no incrusta vídeos de terceros, no carga tipografías externas y no usa ninguna herramienta de analítica ni de seguimiento.
6. Cookies
La plataforma usa solo las cookies necesarias para mantener la sesión iniciada y recordar el idioma. No hay ninguna de publicidad, ni de analítica, ni de terceros. Por eso no le pide consentimiento de cookies: no hay ninguna que lo necesite.
7. Cuánto tiempo
Los plazos los fija su empresa, como responsable del tratamiento. La plataforma no fija ninguno por su cuenta: mientras la empresa no dé instrucciones, los datos se conservan mientras dure la relación.
Cuando un plazo vence, lo que ocurre es, en este orden:
- Bloqueo. Los datos salen del tratamiento ordinario y se conservan a disposición de jueces,
tribunales y autoridades durante el plazo de prescripción (artículo 32 de la LOPDGDD). No desaparecen: dejan de utilizarse.
- Despersonalización. Vencido el bloqueo, se retira el nombre del certificado y la traza
técnica.
El certificado no se borra, y vale la pena entender por qué: acredita una obligación de su empresa, no suya. Lo que queda después es una evidencia sin nombre —«alguien de esta empresa superó este curso este día»— con su código de verificación intacto.
8. Seguridad
- Los datos viajan cifrados y las copias de seguridad se guardan cifradas y fuera de la máquina.
- La evaluación se corrige en el servidor. Las respuestas correctas no salen nunca de ahí, ni
siquiera hacia el navegador de quien hace el examen.
- La evidencia es append-only: ni el progreso, ni los intentos, ni los certificados pueden
modificarse ni borrarse desde la aplicación.
- Las cuentas con capacidad de administración pueden requerir un segundo factor.
9. Sus derechos
Puede solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición, y retirar el consentimiento cuando esa sea la base.
Diríjase primero a su empresa, que es quien decide. Si lo prefiere, escríbanos a [correo] y lo trasladaremos a quien corresponda.
Si considera que no se han atendido sus derechos, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Una precisión honesta: la supresión no siempre vacía el certificado. Su empresa tiene una obligación propia de acreditar la formación, y su derecho de supresión no la apaga. Lo que sí ocurre es lo que dice la sección 7: el certificado se despersonaliza.
10. Cambios
Si esta política cambia, se publica como versión nueva y se le pide que la acepte de nuevo. La versión anterior y la fecha en que la aceptó quedan registradas, con la huella del texto: en cualquier momento puede acreditarse qué decía exactamente lo que aceptó.