Política de privacidad

Versión 1.1

POLÍTICA DE PRIVACIDAD DE LA PLATAFORMA DE FORMACIÓN PRIVACITY EMPORDÀ

1. Objeto y ámbito de aplicación

La presente Política de privacidad informa sobre el tratamiento de los datos personales realizado a través de la plataforma de formación de Privacity Empordà.

La plataforma está destinada a la impartición de acciones formativas contratadas por empresas y organizaciones para sus profesionales, incluyendo materias relacionadas con la inteligencia artificial, la protección de datos, la ciberseguridad y otros ámbitos de capacitación profesional.

Esta política se dirige tanto a las personas que participan en los cursos como a quienes disponen de funciones de administración de la formación de sus respectivas empresas u organizaciones.

Privacity Empordà presta el servicio de formación mediante una plataforma tecnológica facilitada por un proveedor especializado.

2. ¿Quién es responsable del tratamiento de los datos personales?

2.1. Empresa u organización responsable

Con carácter general, la empresa u organización que gestiona o autoriza la inscripción de una persona en la plataforma es la responsable del tratamiento de sus datos personales para la organización, gestión y seguimiento de la formación.

Corresponde a dicha empresa u organización determinar qué personas participan en los cursos, qué acciones formativas se les asignan y con qué finalidades se utilizan sus resultados y certificados.

La empresa u organización responsable debe facilitar a los participantes la información que corresponda conforme a la normativa de protección de datos, incluyendo su identidad, datos de contacto, finalidades y base jurídica del tratamiento.

2.2. Privacity Empordà como encargado del tratamiento

Privacity Empordà presta el servicio de formación contratado y trata los datos personales de los participantes por cuenta de la empresa u organización responsable, en calidad de encargado del tratamiento.

En este contexto, Privacity Empordà realiza las operaciones necesarias para gestionar las cuentas de usuario, permitir el acceso a los cursos, registrar la actividad formativa, administrar las evaluaciones, emitir certificados y prestar asistencia relacionada con el servicio.

Privacity Empordà no utiliza los datos personales de los alumnos para enviarles comunicaciones comerciales, elaborar perfiles comerciales ni desarrollar otras finalidades propias ajenas a la prestación del servicio.

Datos de contacto de Privacity Empordà:

• Denominación social: PRIVACITY EMPORDÀ EMPORDA, S.L.
• Correo electrónico: dpd@privacityemporda.com

Los tratamientos que Privacity Empordà pueda realizar como responsable independiente en el ámbito de sus propias relaciones comerciales y contractuales se regirán por la información de privacidad correspondiente.

3. ¿Qué datos personales se tratan?

En función del perfil y de las funcionalidades utilizadas, la plataforma puede tratar las siguientes categorías de datos:

Datos identificativos y de contacto: nombre, apellidos, dirección de correo electrónico corporativa o personal y empresa u organización a la que pertenece la persona usuaria.

Datos de acceso y autenticación: identificador de usuario, información necesaria para gestionar las credenciales y datos asociados a la activación y utilización de la cuenta.

Datos de participación y seguimiento: cursos asignados, fechas de acceso, progreso, contenidos completados, tiempo dedicado y estado de realización.

Datos de evaluación: intentos realizados, calificaciones, resultados y estado de superación de las evaluaciones.

Datos de certificación: identificación del participante, denominación y versión del curso, fecha de superación o emisión y elementos técnicos de identificación y trazabilidad del certificado.

Datos técnicos y de seguridad: registros necesarios para gestionar el acceso, proteger la plataforma y resolver incidencias, de acuerdo con su configuración efectiva.

La plataforma no está destinada a recabar categorías especiales de datos personales para la realización ordinaria de las acciones formativas.

4. ¿Para qué se utilizan los datos?

Los datos personales se tratan para:

• 1. Gestionar las inscripciones y las cuentas de usuario.
• 2. Enviar las comunicaciones necesarias para activar las cuentas y acceder a los cursos.
• 3. Facilitar el acceso a los contenidos y actividades formativas.
• 4. Registrar el progreso y permitir la continuación de los cursos.
• 5. Gestionar las evaluaciones, sus intentos y resultados.
• 6. Emitir certificados de aprovechamiento cuando se cumplan los requisitos de superación.
• 7. Facilitar a las empresas responsables el seguimiento de la formación de sus participantes.
• 8. Permitir la consulta y descarga de certificados durante su periodo de disponibilidad.
• 9. Atender consultas e incidencias relacionadas con el servicio.
• 10. Mantener la seguridad y el correcto funcionamiento de la plataforma.

Privacity Empordà realiza estos tratamientos por cuenta de la empresa u organización responsable y conforme a sus instrucciones.

5. ¿Cuál es la base jurídica del tratamiento?

La base jurídica del tratamiento de los datos personales de los participantes corresponde determinarla a la empresa u organización responsable, atendiendo a las finalidades de la formación y a las circunstancias de su relación laboral o profesional con los participantes.

Las acciones formativas pueden responder a necesidades de capacitación profesional, medidas organizativas, compromisos contractuales u obligaciones normativas aplicables a la organización.

Determinados cursos en materia de inteligencia artificial pueden integrarse entre las medidas de alfabetización adoptadas en el marco del artículo 4 del Reglamento (UE) 2024/1689. Ello no significa que todos los tratamientos relacionados con la plataforma se fundamenten necesariamente en el cumplimiento de una obligación legal.

El tratamiento de los datos personales no se fundamenta en el consentimiento del alumno por el mero hecho de que este confirme haber leído la presente Política de privacidad.

La confirmación de lectura permite dejar constancia de que esta información ha sido puesta a su disposición.

6. ¿De dónde proceden los datos?

Los datos identificativos y de contacto necesarios para gestionar las inscripciones son facilitados, con carácter general, por la empresa u organización responsable.

Previamente, dicha empresa u organización informa a los participantes de la finalidad para la que solicita su dirección de correo electrónico, que puede ser corporativa o personal.

Una vez habilitada la cuenta, la plataforma genera información relacionada con el acceso, la participación, el progreso, las evaluaciones y los certificados correspondientes.

Las personas usuarias también pueden facilitar información al realizar consultas o comunicar incidencias relacionadas con el servicio.

7. ¿Quién puede acceder a los datos?

7.1. Empresa u organización responsable

Las personas autorizadas para administrar la formación pueden consultar información individualizada de sus participantes, incluyendo:

• Cursos asignados y realizados.
• Progreso y estado de realización.
• Tiempo dedicado.
• Intentos de evaluación.
• Calificaciones y resultados.
• Certificados de aprovechamiento.

La empresa u organización responsable debe limitar estos accesos a las personas que los necesiten para desempeñar sus funciones.

7.2. Privacity Empordà

El personal autorizado de Privacity Empordà puede acceder a los datos necesarios para gestionar la formación, prestar asistencia, resolver incidencias y realizar las operaciones requeridas para la prestación del servicio.

7.3. Proveedores tecnológicos

Para prestar el servicio, Privacity Empordà utiliza una plataforma tecnológica facilitada por TEKNESALUTSOCIALTECH, S.L. (Tekneia), proveedor especializado que interviene en su funcionamiento, mantenimiento, seguridad y gestión de copias de respaldo.

En la prestación de estos servicios podrán intervenir otros proveedores tecnológicos sujetos a las obligaciones contractuales de confidencialidad, seguridad y protección de datos que correspondan.

La intervención de estos proveedores se realizará conforme a los acuerdos de encargo y subencargo del tratamiento aplicables.

8. ¿Durante cuánto tiempo se conservan los datos personales?

Los datos personales se conservarán durante los periodos necesarios para gestionar la formación, evaluar los resultados y poner a disposición de la empresa u organización responsable las evidencias correspondientes.

Se aplicarán plazos diferenciados según la naturaleza y finalidad de la información.

8.1. Datos detallados de seguimiento y evaluación

Los datos relativos al progreso, tiempo dedicado, accesos a los contenidos, intentos de evaluación y demás información detallada de seguimiento se conservarán durante un plazo máximo de 12 meses desde la finalización del curso.

Cuando un curso no llegue a finalizarse y la empresa u organización responsable haya cerrado o cancelado la participación del alumno, el plazo máximo de 12 meses se computará desde la última actividad formativa registrada.

Transcurrido el plazo aplicable, estos datos serán suprimidos, conservándose únicamente la información mínima necesaria para gestionar los certificados de aprovechamiento durante su periodo de disponibilidad.

La existencia de otros servicios contratados con Privacity Empordà no prolongará automáticamente la conservación de los datos detallados de seguimiento.

8.2. Certificados de aprovechamiento

Los certificados de aprovechamiento y los datos estrictamente necesarios para su identificación, disponibilidad y descarga se conservarán durante un plazo máximo de cinco años desde la fecha de emisión de cada certificado, conforme a las condiciones e instrucciones acordadas con la empresa u organización responsable.

La persona participante podrá descargar su certificado una vez emitido y mientras mantenga habilitado su acceso a la plataforma.

La empresa u organización responsable podrá consultar y descargar los certificados durante el periodo de disponibilidad establecido, siempre que mantenga acceso autorizado al servicio.

Durante el último año del periodo de conservación, la plataforma enviará tres recordatorios automáticos a la dirección de correo electrónico del administrador de la empresa u organización, informando de la proximidad del vencimiento y de la conveniencia de descargar los certificados afectados.

Los avisos podrán agrupar certificados con fechas de vencimiento próximas, evitando el envío de una comunicación independiente por cada documento.

Transcurridos los cinco años desde su emisión, los certificados y sus datos asociados serán suprimidos de la plataforma, salvo que exista una obligación legal aplicable o una instrucción documentada y legítima del responsable que justifique un tratamiento diferente.

8.3. Baja de las personas usuarias

Cuando una persona deje de estar autorizada para acceder a la plataforma, la empresa u organización responsable desactivará su cuenta o solicitará su desactivación.

Desde ese momento, la persona dejará de tener acceso a la plataforma y no podrá descargar directamente sus certificados.

Si necesita obtener un certificado emitido durante su vinculación con la empresa u organización, podrá solicitarlo a esta, que podrá facilitárselo mientras el documento permanezca disponible conforme al periodo de conservación establecido.

La desactivación de la cuenta no implica la eliminación inmediata de los certificados que deban permanecer disponibles para la empresa u organización responsable.

Los datos personales que dejen de ser necesarios serán suprimidos o, cuando legalmente corresponda, bloqueados durante los plazos aplicables a las responsabilidades que pudieran derivarse del tratamiento.

8.4. Datos de cuentas de usuario

Los datos necesarios para mantener las cuentas de usuario se conservarán mientras el acceso permanezca autorizado y resulte necesario para prestar el servicio.

Cuando una cuenta sea desactivada, se eliminarán los datos y credenciales que dejen de ser necesarios, sin perjuicio de conservar la información mínima imprescindible para identificar y gestionar los certificados todavía disponibles.

8.5. Datos técnicos y registros de seguridad

Los registros técnicos y de seguridad se conservarán durante los periodos necesarios para proteger la plataforma, gestionar incidencias y atender las obligaciones aplicables.

Estos periodos serán independientes de los establecidos para los datos de seguimiento y los certificados.

8.6. Copias de respaldo

Los datos incluidos en copias de respaldo estarán sujetos a los procedimientos técnicos de conservación, rotación y eliminación establecidos para la plataforma.

La eliminación de los datos de los sistemas operativos se trasladará a las copias de respaldo conforme a sus ciclos de conservación y a las medidas técnicas y organizativas aplicables.

9. Finalización de la relación contractual con la empresa responsable

El acceso de una empresa u organización a la plataforma podrá mantenerse mientras exista una relación contractual activa con Privacity Empordà, conforme a las condiciones del servicio.

La continuidad de dicha relación contractual no supondrá una conservación indefinida de los datos personales ni alterará los plazos máximos establecidos para los certificados y la información de seguimiento.

Cuando finalice la relación contractual, se aplicará el procedimiento de devolución o supresión de datos previsto en los acuerdos correspondientes.

Antes de la eliminación de los datos, se facilitará a la empresa u organización responsable la posibilidad de descargar los certificados y demás evidencias formativas que necesite conservar.

La conservación posterior de los certificados descargados corresponderá a la empresa u organización responsable, de acuerdo con sus propias finalidades y obligaciones.

10. Transferencias internacionales de datos

La existencia de transferencias internacionales de datos y, en su caso, las garantías aplicables se determinarán atendiendo a la ubicación de los servicios tecnológicos y a los proveedores que intervengan efectivamente en el tratamiento.

Cuando se realicen transferencias internacionales, se facilitará la información exigida por la normativa de protección de datos sobre las garantías correspondientes.

11. Derechos de las personas interesadas

Las personas usuarias pueden ejercer, cuando corresponda, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, en los términos previstos por la normativa de protección de datos.

Cuando los datos se traten para gestionar la formación asignada por una empresa u organización, las solicitudes podrán dirigirse a dicha entidad, en su condición de responsable del tratamiento.

Privacity Empordà colaborará con la empresa u organización responsable en la atención de las solicitudes que reciba en relación con el servicio.

Las personas interesadas también pueden presentar una reclamación ante la Agencia Española de Protección de Datos, a través de su sitio web: https://www.aepd.es.

12. Seguridad y confidencialidad

Privacity Empordà aplica las medidas técnicas y organizativas correspondientes a su intervención en la prestación del servicio para proteger los datos personales tratados mediante la plataforma.

Estas medidas tienen por objeto preservar la confidencialidad, integridad y disponibilidad de la información y prevenir accesos no autorizados, pérdidas, alteraciones o divulgaciones indebidas.

La plataforma cuenta con servicios tecnológicos especializados para su funcionamiento, seguridad y gestión de copias de respaldo. El acceso a los datos personales se limita a las personas autorizadas y a las operaciones necesarias para la prestación del servicio.

13. Actualización de la política

La presente Política de privacidad podrá actualizarse cuando se produzcan modificaciones relevantes en el funcionamiento de la plataforma, en los tratamientos realizados o en la normativa aplicable.

La versión vigente permanecerá accesible desde la plataforma.

Última actualización: 20-10-2026.