El sitio web www.umbraformacion.com y los servicios formativos asociados son gestionados por UMBRA FORMACIÓN, S.L. Esta política explica cómo tratamos los datos personales de las personas que visitan la web, solicitan información, contratan o realizan acciones formativas, acceden a la plataforma de e-learning, reciben tutorías o participan en cursos de formación contratados por su empresa.
Tratamos los datos de forma lícita, leal y transparente, aplicando medidas de minimización, confidencialidad y seguridad. Cuando actuemos por cuenta de una empresa cliente para formar a su plantilla, podremos actuar como encargados del tratamiento en lo que respecta a las operaciones realizadas siguiendo sus instrucciones.
1. Responsable del tratamiento
Denominación social: UMBRA FORMACIÓN, S.L. (en adelante, «Umbra Formación»).
NIF: B88548243.
Domicilio fiscal: Calle Zurbano, 45, 1.º, 28010, Madrid
Oficina central: Calle Santa Engracia, 31, 28010 Madrid. Otras oficinas: Valencia y Las Palmas de Gran Canaria.
Página web: www.umbraformacion.com
Correo electrónico: info@umbraconsulting.es
Teléfono: 911 034 513.
2. Delegado de Protección de Datos
Delegada de Protección de Datos: Lilliam Valenzuela, abogada certificada conforme al Esquema de Certificación de Delegados de Protección de Datos de la AEPD, código CP-X3-0146/2019.
Datos de contacto del DPD: l.valenzuela@umbraconsulting.es. Las solicitudes dirigidas al DPD deben indicar en el asunto «Protección de datos» y contener únicamente la información necesaria para atender la petición.
3. Datos personales que podemos tratar
No solicitamos categorías especiales de datos personales, salvo que sean estrictamente necesarias y exista una base jurídica válida. Evite incluir datos sensibles o información de terceros en los campos de texto libre.
4. Finalidades, bases jurídicas y conservación
Los plazos indicados son orientativos. Los datos podrán conservarse bloqueados durante los plazos de prescripción aplicables para hacer frente a responsabilidades legales, contractuales o administrativas.
Tratamiento | Finalidad | Fundamento jurídico | Conservación |
Gestión técnica de la web y seguridad | Garantizar el buen funcionamiento, prevenir accesos no autorizados, fraudes, ataques, errores y usos automatizados abusivos. | Interés legítimo (art. 6, apartado 1, letra f) del RGPD). | Durante el tiempo que sea necesario por motivos de seguridad y, posteriormente, durante los plazos de prescripción aplicables. |
Cookies y preferencias | Recordar las preferencias y, previa autorización, medir audiencias o personalizar contenidos de acuerdo con la Política de cookies. | Consentimiento para las cookies no esenciales (art. 6.1.a del RGPD). Las cookies técnicas se utilizan para prestar los servicios web, lo cual constituye la ejecución del contrato (art. 6.1.b del RGPD). | Según el plazo indicado en la Política de cookies o hasta que se retire el consentimiento. |
Consultas y solicitudes de información | Responder a formularios, llamadas, correos electrónicos, solicitudes de presupuesto y consultas previas a la contratación. | Consentimiento (art. 6.1.a del RGPD) y medidas precontractuales o ejecución del contrato en el caso de los clientes (art. 6.1.b del RGPD). | Hasta que se resuelva la solicitud y, posteriormente, durante los plazos necesarios para hacer frente a posibles responsabilidades. |
Inscripción, matrícula e impartición de la formación contratada | Crear la cuenta, gestionar las matrículas, facilitar el acceso a los contenidos, las tutorías, la asistencia, las evaluaciones y las comunicaciones del curso. | Ejecución del contrato (art. 6.1.b del RGPD). Cuando la empresa contratante contrata la formación, Umbra Formación podrá actuar como encargado del tratamiento de conformidad con el art. 28 del RGPD. | Mientras dure la relación formativa o contractual y durante los plazos legales posteriores, así como durante el tiempo necesario para la defensa frente a reclamaciones. |
Seguimiento, evaluación y certificación | Registrar la actividad, la asistencia, el progreso y los resultados; comprobar el rendimiento académico; expedir títulos o certificados y atender las solicitudes de revisión. | Ejecución del contrato (art. 6.1.b del RGPD), obligación legal cuando proceda (art. 6.1.c del RGPD) e interés legítimo en acreditar la correcta prestación (art. 6.1.f del RGPD). | Durante el tiempo necesario para acreditar la formación y cumplir con las obligaciones legales o contractuales, así como durante el tiempo necesario para la defensa frente a reclamaciones. |
Formación programada o subvencionada | Gestionar grupos, participantes, comunicaciones, costes, documentación justificativa, controles y bonificaciones ante las entidades competentes. | Ejecución del contrato (art. 6.1.b del RGPD), cumplimiento de obligaciones legales (art. 6.1.c del RGPD) y, cuando proceda, encargo del tratamiento (art. 28 del RGPD). | Durante los plazos establecidos por la normativa de formación profesional para el empleo y durante los plazos de revisión o inspección, así como el tiempo necesario para la defensa ante reclamaciones. |
Facturación, cobros y administración | Gestionar pedidos, pagos, contabilidad, facturación, devoluciones y obligaciones fiscales. | Ejecución del contrato (art. 6.1.b del RGPD) y obligación legal (art. 6.1.c del RGPD). | Durante la vigencia del contrato, así como durante los plazos legales de conservación que resulten aplicables y durante el tiempo necesario para la defensa frente a reclamaciones. |
Comunicaciones operativas | Enviar avisos sobre matrículas, clases, tutorías, cambios en el calendario, incidencias, mantenimiento y finalización de cursos. | Ejecución del contrato (art. 6.1.b del RGPD) e interés legítimo en gestionar correctamente el servicio (art. 6.1.f del RGPD). | Durante la vigencia del contrato, así como durante los plazos legales de conservación que resulten aplicables y durante el tiempo necesario para la defensa frente a reclamaciones. |
Comunicaciones comerciales y boletines informativos | Informar sobre cursos, descuentos, convocatorias, contenidos y novedades de Umbra Formación. | Consentimiento (art. 6.1.a del RGPD) o, en caso de que el interesado sea un cliente, nos basaremos en el interés legítimo y en la normativa aplicable a las comunicaciones electrónicas (art. 21 de la LSSI) | Hasta que se retire el consentimiento, se presente una oposición o se solicite la baja. |
Atención de quejas, reclamaciones, denuncias y derechos | Gestionar incidencias, reclamaciones, denuncias, solicitudes de protección de datos y defensa de derechos. | Obligación legal (art. 6.1.c del RGPD en relación con la Ley de protección de los denunciantes) e interés legítimo en presentar, ejercer o defender reclamaciones (art. 6.1.f del RGPD). | Durante la tramitación y los plazos de prescripción aplicables. |
Compras o contratación por Internet | Gestionar la contratación de servicios que se realiza a través de nuestra página web o de nuestra tienda online, y prestar adecuadamente los servicios contratados. | Ejecución del contrato (art. 6.1.b del RGPD) y obligación legal (art. 6.1.c del RGPD) en relación con la conservación de los documentos exigidos por la normativa como prueba de la transacción. | Durante la vigencia del contrato, y durante los plazos legales de conservación que resulten aplicables, así como durante el tiempo necesario para la defensa frente a reclamaciones. |
Procesos de selección | Evaluar las candidaturas y gestionar los procesos de selección cuando se envíe un currículum. | Medidas precontractuales (art. 6.1.b del RGPD) y consentimiento para conservar los datos en futuros procesos o solicitar referencias (art. 6.1.a del RGPD). | Durante el proceso y, si se autoriza, hasta tres años para futuras vacantes. |
5. Datos facilitados por empresas, empleadores y colaboradores
Cuando una empresa, un empleador, una entidad organizadora, un socio o un colaborador facilite datos de los interesados —ya sean clientes, alumnos o trabajadores—, deberá haber informado previamente a las personas afectadas y disponer de una base jurídica válida. Umbra Formación tratará únicamente los datos adecuados y necesarios para la acción formativa. A continuación, informamos de cómo tratamos sus datos cuando no los recibimos directamente del interesado:
Procedencia | Datos | Finalidad | Fundamento jurídico |
Empresa cliente o empleador | Datos de identificación y contacto profesional; cargo, centro, grupo; datos de matrícula y, cuando sea necesario, documento de identidad. | Inscribir, habilitar accesos, impartir formación, supervisar, evaluar, certificar y comunicar la información necesaria a la empresa contratante. | Encargado del tratamiento (art. 28 del RGPD) o cumplimiento contractual y obligaciones legales, según el reparto real de responsabilidades. |
Entidad organizadora, socio o colaborador | Datos identificativos, profesionales, de contacto y relativos a la acción formativa. | Coordinar la contratación, la convocatoria, el acceso y la prestación del servicio. | Encargo del tratamiento, ejecución contractual o consentimiento obtenido por la entidad cedente, según corresponda. |
Entidades y plataformas relacionadas con la formación subvencionada | Datos imprescindibles sobre los participantes, la empresa, la acción formativa, la asistencia, el progreso y los costes. | Gestionar las comunicaciones, los controles, las acreditaciones y la justificación de la bonificación. | Cumplimiento de las obligaciones legales y ejecución del contrato; encargo cuando Umbra Formación actúe por cuenta de la empresa. |
6. Destinatarios y acceso a los datos
Compartiremos datos con terceros en la medida estrictamente necesaria para los fines previstos, o en los casos en que sea necesario para el cumplimiento de obligaciones legales. En particular:
7. Transferencias internacionales
Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. Cuando se produzca una transferencia internacional, se aplicará un mecanismo válido conforme al capítulo V del RGPD, como una decisión de adecuación, cláusulas contractuales tipo, normas corporativas vinculantes u otra garantía reconocida. La Política de cookies identificará, cuando proceda, los servicios de terceros utilizados en la web, incluidos CAPTCHA u otras herramientas de seguridad y medición. Puede solicitarnos información detallada sobre nuestros proveedores, su ubicación y las garantías que ofrecen.
8. Plataforma de aprendizaje en línea y decisiones automatizadas
La plataforma puede registrar automáticamente la actividad, calcular el progreso y corregir pruebas objetivas. Estas operaciones se utilizan para impartir y acreditar la formación. No se tomarán decisiones basadas únicamente en tratamientos automatizados que tengan efectos jurídicos o afecten de manera significativamente similar, salvo que exista una base jurídica válida. El alumno podrá solicitar la revisión humana de las calificaciones o de las incidencias relevantes.
9. Derechos de los interesados
También puede presentar una reclamación ante la Agencia Española de Protección de Datos cuando considere que el tratamiento no se ajusta a la normativa, en www.aepd.es.
10. Cómo ejercer sus derechos
Puede ejercer sus derechos enviando una solicitud a info@umbraconsulting.es, indicando el derecho que desea ejercer.
La solicitud debe permitir verificar de forma razonable la identidad del solicitante. Solo se pedirá documentación adicional cuando existan dudas razonables sobre la identidad, y se podrán ocultar los datos que no sean necesarios en la copia del documento de identidad.
11. Datos de menores
Los servicios están dirigidos principalmente a personas adultas y a profesionales. Cuando una actividad formativa permita la participación de menores, se aplicarán las normas de consentimiento y representación legal correspondientes, y se facilitará información adaptada a su edad. No se deben facilitar datos de menores sin la autorización o el fundamento jurídico exigible.
12. Seguridad y confidencialidad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger la confidencialidad, la integridad, la disponibilidad y la resiliencia de los datos. Entre otras medidas, se aplican controles de acceso, gestión de credenciales, copias de seguridad, cifrado cuando procede, registro de eventos, actualización de sistemas, gestión de incidencias y compromisos de confidencialidad por parte del personal y los proveedores.
Ningún sistema conectado a Internet es totalmente inmune a los incidentes. Si detecta un acceso no autorizado, la pérdida de credenciales o cualquier riesgo para sus datos, comuníquelo inmediatamente a los canales indicados.
13. Exactitud y actualización de los datos
La persona interesada debe facilitar datos exactos y mantenerlos actualizados. Cuando los datos los facilite una empresa cliente, esta deberá comunicar las rectificaciones necesarias. Umbra Formación podrá solicitar la actualización de la información cuando resulte necesario para prestar el servicio o cumplir con las obligaciones legales.
14. Cambios en esta política
Podremos actualizar esta política para reflejar cambios normativos, tecnológicos o en los servicios. La versión vigente se publicará en la web junto con su fecha de actualización. Cuando el cambio sea relevante, se informará a través de un medio adecuado.
15. Legislación aplicable y autoridad de control
El tratamiento de datos personales se rige por el Reglamento (UE) 2016/679, la Ley Orgánica 3/2018 y el resto de la normativa aplicable. Las controversias se someterán a los órganos competentes de conformidad con las normas imperativas en materia de jurisdicción, sin perjuicio del derecho a presentar reclamaciones ante la Agencia Española de Protección de Datos.
Contacto· info@umbraconsulting.es · 911 034 513