Cómo tratamos los datos personales de quienes visitan www.umbraformacion.com, solicitan información, contratan o realizan acciones formativas, acceden a la plataforma e‑learning, reciben tutorías o participan en formación contratada por su empresa.
Índice de secciones
- 1. Responsable del tratamiento
- 2. Delegado de Protección de Datos
- 3. Datos que podemos tratar
- 4. Finalidades y conservación
- 5. Datos de empresas y colaboradores
- 6. Destinatarios y acceso
- 7. Transferencias internacionales
- 8. Plataforma e‑learning
- 9. Derechos de las personas
- 10. Cómo ejercer sus derechos
- 11. Datos de menores
- 12. Seguridad y confidencialidad
- 13. Exactitud de los datos
- 14. Cambios en esta política
- 15. Legislación aplicable
El sitio web www.umbraformacion.com y los servicios formativos asociados son gestionados por Umbra Formación, S.L. Tratamos los datos de forma lícita, leal y transparente, aplicando medidas de minimización, confidencialidad y seguridad. Cuando actuamos por cuenta de una empresa cliente para formar a su plantilla, podemos tener la condición de encargado del tratamiento respecto de las operaciones realizadas siguiendo sus instrucciones.
- Responsable
- Umbra Formación, S.L. — CIF B88548243
- Oficina
- Calle Santa Engracia 31, 28010 Madrid
- Contacto
- formacion@umbraconsulting.es · 911 034 513
- Delegada de Protección de Datos
- Lilliam Valenzuela · info@umbraconsulting.es
Responsable del tratamiento
Razón social: Umbra Formación, S.L. (en adelante, "Umbra Formación").
CIF: B88548243
Oficina: Calle Santa Engracia 31, 28010 Madrid
Sitio web: www.umbraformacion.com
Correo electrónico: formacion@umbraconsulting.es
Teléfono: 911 034 513
Delegado de Protección de Datos
Delegada de Protección de Datos: Lilliam Valenzuela, abogada certificada conforme al Esquema de Certificación de Delegados de Protección de Datos de la AEPD, código CP-X3-0146/2019.
Contacto del DPD: info@umbraconsulting.es. Las solicitudes dirigidas al DPD deben indicar en el asunto "Protección de datos" y contener únicamente la información necesaria para atender la petición.
Datos personales que podemos tratar
- Datos identificativos y de contacto: nombre, apellidos, documento identificativo cuando sea necesario (p. ej. autónomos y empresarios individuales), correo electrónico, teléfono y dirección.
- Datos profesionales y laborales: empresa, puesto, grupo profesional, datos necesarios para gestionar formación de plantilla o formación bonificada.
- Datos académicos y de actividad formativa: cursos, accesos, tiempo de conexión, progreso, participación, tutorías, respuestas, calificaciones, encuestas y certificados.
- Datos contractuales, económicos y de facturación: productos contratados, datos de facturación, pagos e incidencias.
- Datos técnicos y de navegación: dirección IP, dispositivo, navegador, registros de acceso, cookies y eventos de seguridad.
- Datos aportados en consultas, reclamaciones, solicitudes de derechos, procesos de selección o comunicaciones con tutores y personal de soporte.
No solicitamos categorías especiales de datos personales salvo que resulten estrictamente necesarias y exista una base jurídica válida. Evite incluir datos sensibles o información de terceros en campos de texto libre.
Finalidades, bases jurídicas y conservación
Los plazos indicados son criterios generales. Los datos podrán conservarse bloqueados durante los plazos de prescripción aplicables para atender responsabilidades legales, contractuales o administrativas.
| Tratamiento | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Gestión técnica de la web y seguridad | Mantener el funcionamiento, prevenir accesos no autorizados, fraude, ataques, errores y usos automatizados abusivos. | Interés legítimo (art. 6.1.f RGPD). | Durante el tiempo necesario para la seguridad y, posteriormente, durante los plazos de prescripción aplicables. |
| Cookies y preferencias | Recordar preferencias y, con autorización, medir audiencias o personalizar contenidos conforme a la Política de cookies. | Consentimiento para cookies no necesarias (art. 6.1.a RGPD). Las cookies técnicas se basan en la ejecución del contrato (art. 6.1.b RGPD). | Según la duración indicada en la Política de cookies o hasta retirar el consentimiento. |
| Consultas y solicitudes de información | Responder formularios, llamadas, correos, solicitudes de presupuesto y peticiones precontractuales. | Consentimiento (art. 6.1.a RGPD) y medidas precontractuales o ejecución del contrato en caso de clientes (art. 6.1.b RGPD). | Hasta resolver la solicitud y, después, durante los plazos necesarios para atender posibles responsabilidades. |
| Alta, matrícula e impartición de la formación contratada | Crear la cuenta, gestionar matrículas, facilitar acceso a contenidos, tutorías, soporte, evaluaciones y comunicaciones del curso. | Ejecución del contrato (art. 6.1.b RGPD). Cuando la empresa empleadora contrata la formación, Umbra Formación podrá actuar como encargado conforme al art. 28 RGPD. | Mientras dure la relación formativa o contractual y durante los plazos legales posteriores. |
| Seguimiento, evaluación y certificación | Registrar actividad, asistencia, progreso y resultados; verificar aprovechamiento; emitir diplomas o certificados y atender solicitudes de revisión. | Ejecución del contrato (art. 6.1.b RGPD), obligación legal cuando proceda (art. 6.1.c RGPD) e interés legítimo en acreditar la correcta prestación (art. 6.1.f RGPD). | Durante el tiempo necesario para acreditar la formación y cumplir obligaciones legales o contractuales. |
| Formación programada o bonificada | Gestionar grupos, participantes, comunicaciones, costes, documentación justificativa, controles y bonificaciones ante las entidades competentes. | Ejecución del contrato (art. 6.1.b RGPD), cumplimiento de obligaciones legales (art. 6.1.c RGPD) y, cuando corresponda, encargo del tratamiento (art. 28 RGPD). | Durante los plazos exigidos por la normativa de formación profesional para el empleo y durante los plazos de revisión o inspección. |
| Facturación, cobros y administración | Gestionar pedidos, pagos, contabilidad, facturación, devoluciones y obligaciones fiscales. | Ejecución del contrato (art. 6.1.b RGPD) y obligación legal (art. 6.1.c RGPD). | Durante la relación contractual y los plazos mercantiles, fiscales y de prescripción aplicables. |
| Comunicaciones operativas | Enviar avisos sobre matrículas, clases, tutorías, cambios de calendario, incidencias, mantenimiento y finalización de cursos. | Ejecución del contrato (art. 6.1.b RGPD) e interés legítimo en gestionar correctamente el servicio (art. 6.1.f RGPD). | Mientras exista una relación formativa o contractual. |
| Comunicaciones comerciales y newsletter | Informar sobre cursos, descuentos, convocatorias, contenidos y novedades de Umbra Formación. | Consentimiento (art. 6.1.a RGPD) o, en clientes, interés legítimo y normativa aplicable a comunicaciones electrónicas (art. 21 LSSI). | Hasta retirar el consentimiento, oponerse o solicitar la baja. |
| Atención de quejas, reclamaciones, denuncias y derechos | Gestionar incidencias, reclamaciones, denuncias, solicitudes de protección de datos y defensa de derechos. | Obligación legal (art. 6.1.c RGPD, en relación con la ley de protección del informante) e interés legítimo en formular, ejercer o defender reclamaciones (art. 6.1.f RGPD). | Durante la tramitación y los plazos de prescripción aplicables. |
| Procesos de selección | Valorar candidaturas y gestionar procesos de contratación cuando se remita un currículum. | Medidas precontractuales (art. 6.1.b RGPD) y consentimiento para conservarlo en futuros procesos o solicitar referencias (art. 6.1.a RGPD). | Durante el proceso y, si se autoriza, hasta tres años para futuras vacantes. |
Datos facilitados por empresas, empleadores y colaboradores
Cuando una empresa, empleador, entidad organizadora, partner o colaborador facilite datos de interesados —ya sean clientes, alumnos o trabajadores— deberá haber informado previamente a las personas afectadas y disponer de una base jurídica válida. Umbra Formación tratará únicamente los datos adecuados y necesarios para la acción formativa. A continuación, informamos cómo tratamos sus datos cuando no los recibimos directamente del interesado:
| Procedencia | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Empresa cliente o empleador | Identificación y contacto profesional; puesto, centro, grupo; datos de matrícula y, cuando sea necesario, documento identificativo. | Matricular, habilitar accesos, impartir, tutorizar, evaluar, certificar y comunicar la información necesaria a la empresa contratante. | Encargo del tratamiento (art. 28 RGPD) o ejecución contractual y obligaciones legales, según el reparto real de responsabilidades. |
| Entidad organizadora, partner o colaborador | Datos identificativos, profesionales, de contacto y de la acción formativa. | Coordinar la contratación, convocatoria, acceso y prestación del servicio. | Encargo del tratamiento, ejecución contractual o consentimiento obtenido por la entidad cedente, según corresponda. |
| Entidades y plataformas vinculadas a formación bonificada | Datos imprescindibles de participantes, empresa, acción formativa, asistencia, progreso y costes. | Gestionar comunicaciones, controles, acreditaciones y justificación de la bonificación. | Cumplimiento de obligaciones legales y ejecución del contrato; encargo cuando Umbra Formación actúe por cuenta de la empresa. |
Destinatarios y acceso a los datos
Comunicaremos datos a terceros en la medida estrictamente necesaria para los fines descritos, o cuando resulte necesario para el cumplimiento de obligaciones legales. En especial:
- A la empresa o entidad que haya contratado la formación para su plantilla, limitada a la información necesaria para gestionar la acción formativa, verificar asistencia, progreso, resultados, diplomas y certificación.
- A administraciones públicas competentes en caso de inspecciones o bonificaciones, como FUNDAE, SEPE, órganos de control o inspección y demás entidades competentes cuando la formación sea programada, subvencionada o bonificada.
- A administraciones tributarias, entidades bancarias, asesores, auditores, juzgados, tribunales y fuerzas y cuerpos de seguridad cuando exista obligación legal o sea necesario para la defensa de derechos o atención de requerimientos.
- A proveedores que prestan servicios por cuenta de Umbra Formación —alojamiento, plataforma e‑learning, correo, videoconferencia, soporte, analítica, seguridad, facturación o pagos— que actuarán como encargados del tratamiento sujetos a obligaciones de confidencialidad y seguridad.
Transferencias internacionales
Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, se aplicará un mecanismo válido conforme al capítulo V del RGPD, como una decisión de adecuación, cláusulas contractuales tipo, normas corporativas vinculantes u otra garantía reconocida. La Política de cookies identificará, cuando corresponda, los servicios de terceros utilizados en la web, incluido CAPTCHA u otras herramientas de seguridad y medición. Puede solicitarnos información detallada sobre nuestros proveedores, localización y garantías.
Plataforma e‑learning y decisiones automatizadas
La plataforma puede registrar automáticamente la actividad, calcular el progreso y corregir pruebas objetivas. Estas operaciones se utilizan para prestar y acreditar la formación. No se adoptarán decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten de forma significativa similar, salvo que exista una base jurídica válida. El alumno podrá solicitar la revisión humana de calificaciones o incidencias relevantes.
Derechos de las personas interesadas
- Acceso
- Conocer si tratamos sus datos y obtener una copia.
- Rectificación
- Corregir datos inexactos o incompletos.
- Supresión
- Solicitar la eliminación de los datos cuando ya no sean necesarios o concurra otra causa legal.
- Oposición
- Oponerse a tratamientos basados en interés legítimo o a comunicaciones comerciales.
- Limitación
- Solicitar que se restrinja temporalmente el tratamiento en los casos previstos legalmente.
- Portabilidad
- Recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica cuando proceda.
- Retirada del consentimiento
- Retirar el consentimiento en cualquier momento, sin afectar a la licitud del tratamiento previo.
- No ser objeto de decisiones automatizadas
- Solicitar intervención humana cuando una decisión automatizada produzca efectos jurídicos o significativamente similares.
También puede presentar una reclamación ante la Agencia Española de Protección de Datos cuando considere que el tratamiento no se ajusta a la normativa, en www.aepd.es.
Cómo ejercer sus derechos
Puede ejercer sus derechos enviando una solicitud a info@umbraconsulting.es, indicando el derecho que desea ejercer.
La solicitud debe permitir verificar razonablemente la identidad de la persona solicitante. Solo se pedirá documentación adicional cuando existan dudas razonables sobre la identidad, y podrá ocultar los datos no necesarios de la copia del documento identificativo.
Datos de menores
Los servicios se dirigen principalmente a personas adultas y a profesionales. Cuando una acción formativa admita la participación de menores, se aplicarán las reglas de consentimiento y representación legal que correspondan, y se proporcionará información adaptada a su edad. No deben facilitarse datos de menores sin la autorización o base jurídica exigible.
Seguridad y confidencialidad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo para proteger la confidencialidad, integridad, disponibilidad y resiliencia de los datos. Entre otras medidas, se aplican controles de acceso, gestión de credenciales, copias de seguridad, cifrado cuando procede, registro de eventos, actualización de sistemas, gestión de incidencias y compromisos de confidencialidad del personal y proveedores.
Ningún sistema conectado a Internet es completamente inmune a incidentes. Si detecta un acceso no autorizado, pérdida de credenciales o cualquier riesgo para sus datos, comuníquelo de inmediato a los canales indicados.
Exactitud y actualización de los datos
La persona interesada debe facilitar datos exactos y mantenerlos actualizados. Cuando los datos sean aportados por una empresa cliente, esta deberá comunicar las rectificaciones necesarias. Umbra Formación podrá solicitar la actualización de la información cuando resulte necesaria para prestar el servicio o cumplir obligaciones legales.
Cambios en esta política
Podremos actualizar esta política para reflejar cambios normativos, tecnológicos o en los servicios. La versión vigente se publicará en la web con su fecha de actualización. Cuando el cambio sea relevante, se informará por un medio adecuado.
Legislación aplicable y autoridad de control
El tratamiento de datos personales se rige por el Reglamento (UE) 2016/679, la Ley Orgánica 3/2018 y las demás normas aplicables. Las controversias se someterán a los órganos competentes conforme a las reglas imperativas de jurisdicción, sin perjuicio del derecho a reclamar ante la Agencia Española de Protección de Datos.