cciacorunaformacion.gal

1. Introducción

La protección de datos personales es un derecho fundamental de las personas físicas, reconocido en el artículo 8 de la Carta de los Derechos Fundamentales de la Unión Europea, y que en España tuvo su consagración en la Sentencia del Tribunal Constitucional 292/2000, de 30 de noviembre, como un derecho autónomo e independiente del derecho a la intimidad. El contenido esencial del derecho a la protección de datos consiste en un poder de disposición y de control sobre los datos personales, que faculta a la persona para decidir cuáles de esos datos proporcionar a una tercera, sea el Estado o una persona particular, o cuáles puede este tercero recabar, y que también permite a la persona interesada saber quién posee esos datos personales y para qué, pudiendo oponerse a esa posesión o uso.

En su consecuencia, en Europa y en España este derecho fundamental tiene su desarrollo en distintas normas jurídicas concebidas para facilitar a las personas físicas el control de sus datos personales, así como para garantizar la seguridad de los mismos.

De tal modo, la obtención y tratamiento de los datos personales de las personas interesadas a través de los sitios de Internet titularidad de Consultora de Economías de Escala, S.A. (CEESA) se regirán por lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de sus datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos) (RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, que adapta el ordenamiento jurídico español al referido Reglamento (LOPDGDD).

2. Delegado de Protección de Datos / Contacto en materia de privacidad

[Nota: incluir esta sección con los datos del DPD solo si CEESA ha designado formalmente uno. Si no existe designación, puede mantenerse como simple canal de contacto en materia de privacidad.]

En CEESA velamos por sus derechos y por su privacidad. Para formular cualquier reclamación, duda o sugerencia sobre el uso de su información personal, puede ponerse en contacto con nosotros a través de la dirección de correo electrónico info@ceesa.es (o, en su caso, dpd@ceesa.es), donde recibirá respuesta sobre las cuestiones relativas a la protección de sus datos personales.

También puede dirigirse por escrito a la dirección postal: calle Sebastián Herrera, n.º 14, 2ª planta, 28012 Madrid.

3. Política de Privacidad

3.1. Objeto

La presente Política de Privacidad regula la recogida y tratamiento de los datos personales a través de la Plataforma de formación «Plataforma de formación CEESA», facilitando a las personas interesadas la información indicada en el artículo 13 del Reglamento (UE) 2016/679, en forma transparente, inteligible y de fácil acceso.

La persona usuaria de la Plataforma de formación debe leer con atención esta Política de Privacidad, que ha sido redactada con un lenguaje claro y sencillo al objeto de facilitar su comprensión, pudiendo así decidir libre y voluntariamente si desea facilitar sus datos personales a CEESA, a través de los distintos medios habilitados para ello.

CEESA se reserva el derecho de modificar en cualquier momento la presente Política de Privacidad, así como su configuración, localización y cualesquiera otros términos generales o particulares, instrucciones o avisos que resulten de aplicación.

3.2. Responsable del tratamiento

La responsabilidad del tratamiento de los datos personales obtenidos a través de la Plataforma de formación es de Consultora de Economías de Escala, S.A. (CEESA), con CIF A79058814, domicilio en la calle Sebastián Herrera, n.º 14, 2ª planta, 28012 Madrid, teléfono 91 527 02 29, y correo electrónico info@ceesa.es.

3.3. Licitud del tratamiento

Los datos personales recogidos a través de la Plataforma de formación serán tratados por CEESA en base a las siguientes condiciones de licitud:

• La ejecución de un contrato o de medidas precontractuales y la prestación del servicio formativo a las personas interesadas, con base jurídica en el artículo 6.1 b) del Reglamento (UE) 2016/679.
• El cumplimiento de obligaciones legales aplicables a CEESA, con base jurídica en el artículo 6.1 c) del Reglamento (UE) 2016/679.
• El interés legítimo de CEESA en garantizar la seguridad de la Plataforma y mejorar la calidad del servicio, con base jurídica en el artículo 6.1 f) del Reglamento (UE) 2016/679, previa ponderación con los derechos y libertades de las personas interesadas.
• Para otras finalidades, con base jurídica en el consentimiento previo e informado de la persona interesada, en los términos previstos en el artículo 6.1 a) del Reglamento (UE) 2016/679.

Algunos de los datos personales objeto de tratamiento los facilita directamente la persona interesada (por ejemplo, cuando cumplimenta un formulario) y otros son obtenidos indirectamente a través de herramientas tecnológicas (por ejemplo, cookies).

Los datos solicitados en los formularios disponibles en la Plataforma de formación son, con carácter general, obligatorios (salvo que en el campo requerido se especifique lo contrario), ya que los mismos son necesarios para el cumplimiento de los fines que se pretenden alcanzar.

3.4. Información en la recogida de datos

Los datos recogidos a través de la Plataforma de formación podrán ser, entre otros, los siguientes:

• Datos identificativos: Nombre completo, DNI/NIE, fecha de nacimiento, sexo.
• Datos de contacto: Correo electrónico, número de teléfono, dirección postal.
• Datos profesionales: Puesto de trabajo, institución/organismo al que pertenece, historial formativo relevante para el curso.
• Datos de rendimiento académico: Progreso en los módulos, resultados de evaluaciones, participación en actividades.
• Datos de uso de la Plataforma: Registro de acceso (fecha y hora de conexión, dirección IP), actividad dentro de los cursos (tiempo de dedicación, recursos consultados).

Los datos personales serán tratados con la finalidad de la gestión y realización de los cursos de formación, y más concretamente:

• Gestión del acceso y participación en los cursos: Permite el registro de las personas usuarias, la asignación de credenciales y el seguimiento del progreso individual en la formación.
• Acreditación y certificación de la formación: Permite la emisión de justificantes y certificados tras la finalización del curso.
• Comunicación con las personas usuarias: Envío de notificaciones relativas al curso, información académica o administrativa.
• Mejora de la calidad formativa: Análisis estadístico del uso de la plataforma y del rendimiento general del alumnado para optimizar los contenidos y la metodología.
• Cumplimiento de obligaciones legales: Atender requerimientos legales y regulatorios.

La persona interesada garantiza y responde de los aspectos relativos a la legalidad, veracidad, exactitud, vigencia y autenticidad de toda la información que facilite a través de la Plataforma de formación, sin que CEESA prejuzgue, en ningún caso y bajo ninguna circunstancia, la corrección de los referidos aspectos por la mera circunstancia de que la persona interesada la facilite a través de la misma.

En el supuesto de producirse alguna modificación en los datos personales de la persona interesada, los cambios deberán ser comunicados a CEESA, con el fin de mantenerlos actualizados.

Los destinatarios de los datos personales recogidos a través de la Plataforma de formación serán los siguientes:

• Entidad u organismo cliente para el que se imparte la formación (en su caso; especificar): Para la gestión, supervisión de la formación y su acreditación.
• Encargados del tratamiento: Proveedores de servicios tecnológicos necesarios para la prestación del servicio (alojamiento, mantenimiento y soporte de la plataforma, etc.), que tratarán los datos siguiendo las instrucciones de CEESA y bajo el correspondiente contrato de encargo de tratamiento conforme al artículo 28 del RGPD.
• Autoridades competentes: En cumplimiento de una obligación legal (ej. requerimientos judiciales, tributarios, etc.).

No se prevén transferencias internacionales de datos personales fuera del Espacio Económico Europeo, salvo que se garantice un nivel de protección adecuado conforme al RGPD.

3.5. Plazos de conservación de los datos personales

Los datos personales responsabilidad de CEESA serán mantenidos de forma que se permita la identificación de las personas interesadas durante no más tiempo del necesario para los fines del tratamiento de los datos personales. En lo tocante a este particular, se tomarán en consideración los siguientes criterios:

• La terminación de la finalidad para la que los datos personales fueron recabados.
• Los plazos establecidos en la normativa aplicable en materia de conservación de documentación.
• La prescripción de los plazos para la formulación, el ejercicio o la defensa de reclamaciones.
• La existencia de cualquier obligación legal que requiera la conservación de los datos personales.

Los datos personales podrán conservarse durante períodos más largos siempre que se traten exclusivamente con fines de investigación científica o histórica o fines estadísticos, de conformidad con el artículo 89, apartado 1, del Reglamento (UE) 2016/679, sin perjuicio de la aplicación de las medidas técnicas y organizativas apropiadas que impone dicho Reglamento a fin de proteger los derechos y libertades de la persona interesada.

3.6. Registro de Actividades de Tratamiento

CEESA lleva un registro de las actividades de tratamiento efectuadas bajo su responsabilidad, en el que consta la información establecida en el artículo 30 del Reglamento (UE) 2016/679.

3.7. Seguridad de los datos personales

En relación con la seguridad de los datos personales tratados por CEESA, se aplicarán las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del Reglamento (UE) 2016/679, tomando en consideración los riesgos para los derechos y libertades de las personas físicas, los sistemas de información que sirven de soporte a las actividades del tratamiento, y la naturaleza, el alcance, el contexto y los fines del tratamiento, con el objetivo de evitar la pérdida, alteración o acceso no autorizado de los datos personales.

3.8. Derechos de protección de datos

Las personas interesadas podrán ejercer los siguientes derechos en relación con los tratamientos de datos personales realizados por CEESA:

• Obtener confirmación sobre si CEESA está tratando sus datos personales.
• Acceder a sus datos personales, así como solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para la finalidad para la que fueron recabados.
• Solicitar, en determinadas circunstancias:
  • La limitación del tratamiento de sus datos, en cuyo caso solo serán conservados por CEESA para el ejercicio o la defensa de reclamaciones.
  • La oposición al tratamiento de sus datos, en cuyo caso CEESA dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
  • La portabilidad de los datos para que sean facilitados a la persona interesada o transmitidos a otro responsable, en un formato estructurado, de uso común y lectura mecánica.

Asimismo, cuando el tratamiento de los datos esté basado en el consentimiento, la persona interesada tiene derecho a revocarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada, en los términos y condiciones establecidos en la vigente normativa de protección de datos.

Para el ejercicio de estos derechos, la persona interesada podrá dirigir su solicitud, acreditando su identidad, por alguno de los siguientes medios:

• Correo electrónico: info@ceesa.es (o, en su caso, dpd@ceesa.es).
• Correo postal: calle Sebastián Herrera, n.º 14, 2ª planta, 28012 Madrid.

CEESA atenderá las solicitudes para el ejercicio de los derechos de protección de datos en el plazo de un mes a partir de la recepción de la solicitud. Dicho plazo podrá prorrogarse otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes. CEESA informará a la persona interesada de cualquiera de dichas prórrogas en el plazo de un mes a partir de la recepción de la solicitud, indicando los motivos de la dilación.

En caso de que considere vulnerados sus derechos en lo concerniente a la protección de sus datos personales, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos, con dirección en la calle Jorge Juan, 6, 28001 Madrid, o a través de su Sede Electrónica (www.aepd.es).

Esta información ha sido redactada en lenguaje inclusivo y no sexista.