El sitio web www.umbraformacion.com y los servicios formativos asociados son gestionados por UMBRA FORMACIÓN, S.L. Esta política explica cómo tratamos los datos personales de las personas que visitan la web, solicitan información, contratan o realizan acciones formativas, acceden a la plataforma e-learning, reciben tutorías o participan en formación contratada por su empresa.
Tratamos los datos de forma lícita, leal y transparente, aplicando medidas de minimización, confidencialidad y seguridad. Cuando actuemos por cuenta de una empresa cliente para formar a su plantilla, podremos tener la condición de encargado del tratamiento respecto de las operaciones realizadas siguiendo sus instrucciones.
1. Responsable del tratamiento
Razón social: UMBRA FORMACIÓN, S.L. (en adelante, “Umbra Formación”).
NIF: B88548243.
Sede fiscal: Calle Zurbano 45, 1º, 28010, Madrid
Oficina central: Calle Santa Engracia 31, 28010 Madrid. Otras oficinas: Valencia y Las Palmas de Gran Canaria.
Sitio web: www.umbraformacion.com
Correo electrónico: info@umbraconsulting.es
Teléfono: 911 034 513.
2. Delegado de Protección de Datos
Delegada de Protección de Datos: Lilliam Valenzuela, abogada certificada conforme al Esquema de Certificación de Delegados de Protección de Datos de la AEPD, código CP-X3-0146/2019.
Contacto del DPD: l.valenzuela@umbraconsulting.es. Las solicitudes dirigidas al DPD deben indicar en el asunto “Protección de datos” y contener únicamente la información necesaria para atender la petición.
3. Datos personales que podemos tratar
No solicitamos categorías especiales de datos personales salvo que resulten estrictamente necesarias y exista una base jurídica válida. Evite incluir datos sensibles o información de terceros en campos de texto libre.
4. Finalidades, bases jurídicas y conservación
Los plazos indicados son criterios generales. Los datos podrán conservarse bloqueados durante los plazos de prescripción aplicables para atender responsabilidades legales, contractuales o administrativas.
Tratamiento | Finalidad | Base jurídica | Conservación |
Gestión técnica de la web y seguridad | Mantener el funcionamiento, prevenir accesos no autorizados, fraude, ataques, errores y usos automatizados abusivos. | Interés legítimo (art. 6.1.f RGPD). | Durante el tiempo necesario para la seguridad y, posteriormente, durante los plazos de prescripción aplicables. |
Cookies y preferencias | Recordar preferencias y, con autorización, medir audiencias o personalizar contenidos conforme a la Política de cookies. | Consentimiento para cookies no necesarias (art. 6.1.a RGPD). Las cookies técnicas se utilizan para prestar los servicios web, siendo la ejecución del contrato (art. 6.1.b RGPD). | Según la duración indicada en la Política de cookies o hasta retirar el consentimiento. |
Consultas y solicitudes de información | Responder formularios, llamadas, correos, solicitudes de presupuesto y peticiones precontractuales. | Consentimiento (art. 6.1.a RGPD) y medidas precontractuales o ejecución del contrato en caso de clientes (art. 6.1.b RGPD). | Hasta resolver la solicitud y, después, durante los plazos necesarios para atender posibles responsabilidades. |
Alta, matrícula e impartición de la formación contratada | Crear la cuenta, gestionar matrículas, facilitar acceso a contenidos, tutorías, soporte, evaluaciones y comunicaciones del curso. | Ejecución del contrato (art. 6.1.b RGPD). Cuando la empresa empleadora contrata la formación, Umbra Formación podrá actuar como encargado conforme al art. 28 RGPD. | Mientras dure la relación formativa o contractual y durante los plazos legales posteriores, así como el tiempo necesario para la defensa de reclamaciones. |
Seguimiento, evaluación y certificación | Registrar actividad, asistencia, progreso y resultados; verificar aprovechamiento; emitir diplomas o certificados y atender solicitudes de revisión. | Ejecución del contrato (art. 6.1.b RGPD), obligación legal cuando proceda (art. 6.1.c RGPD) e interés legítimo en acreditar la correcta prestación (art. 6.1.f RGPD). | Durante el tiempo necesario para acreditar la formación y cumplir obligaciones legales o contractuales así como el tiempo necesario para la defensa de reclamaciones. |
Formación programada o bonificada | Gestionar grupos, participantes, comunicaciones, costes, documentación justificativa, controles y bonificaciones ante las entidades competentes. | Ejecución del contrato (art. 6.1.b RGPD), cumplimiento de obligaciones legales (art. 6.1.c RGPD) y, cuando corresponda, encargo del tratamiento (art. 28 RGPD). | Durante los plazos exigidos por la normativa de formación profesional para el empleo y durante los plazos de revisión o inspección, así como el tiempo necesario para la defensa de reclamaciones. |
Facturación, cobros y administración | Gestionar pedidos, pagos, contabilidad, facturación, devoluciones y obligaciones fiscales. | Ejecución del contrato (art. 6.1.b RGPD) y obligación legal (art. 6.1.c RGPD). | Durante la contratación, y los plazos de legales de conservación que resulten aplicables así como por el tiempo necesario para la defensa de reclamaciones. |
Comunicaciones operativas | Enviar avisos sobre matrículas, clases, tutorías, cambios de calendario, incidencias, mantenimiento y finalización de cursos. | Ejecución del contrato (art. 6.1.b RGPD) e interés legítimo en gestionar correctamente el servicio (art. 6.1.f RGPD). | Durante la contratación, y los plazos de legales de conservación que resulten aplicables así como por el tiempo necesario para la defensa de reclamaciones. |
Comunicaciones comerciales y newsletter | Informar sobre cursos, descuentos, convocatorias, contenidos y novedades de Umbra Formación. | Consentimiento (art. 6.1.a RGPD) o, en caso de que el interesado sea clientes, nos basaremos en el interés legítimo y normativa aplicable a comunicaciones electrónicas (art. 21 LSSI) | Hasta retirar el consentimiento, oponerse o solicitar la baja. |
Atención de quejas, reclamaciones, denuncias y derechos | Gestionar incidencias, reclamaciones, denuncias, solicitudes de protección de datos y defensa de derechos. | Obligación legal (art. 6.1.c RGPD en relación con la ley de protección del informante) e interés legítimo en formular, ejercer o defender reclamaciones (art. 6.1.f RGPD). | Durante la tramitación y los plazos de prescripción aplicables. |
Compras o contratación online | Gestionar la contratación de servicios que realiza a través de nuestra web o e-commerce, y prestar adecuadamente los servicios contratados. | Ejecución del contrato (art. 6.1.b RGPD) y Obligación legal (art. 6.1.c RGPD en relación con la conservación e documentos que exige la normativa como prueba de la transacción. | Durante la contratación, y los plazos de legales de conservación que resulten aplicables así como por el tiempo necesario para la defensa de reclamaciones. |
Procesos de selección | Valorar candidaturas y gestionar procesos de contratación cuando se remita un currículum. | Medidas precontractuales (art. 6.1.b RGPD) y consentimiento para conservarlo en futuros procesos o solicitar referencias (art. 6.1.a RGPD). | Durante el proceso y, si se autoriza, hasta tres años para futuras vacantes. |
5. Datos facilitados por empresas, empleadores y colaboradores
Cuando una empresa, empleador, entidad organizadora, partner o colaborador facilite datos de interesados, ya sean clientes, alumnos o trabajadores, deberá haber informado previamente a las personas afectadas y disponer de una base jurídica válida. Umbra Formación tratará únicamente los datos adecuados y necesarios para la acción formativa. A continuación, informamos cómo tratamos sus datos cuando no los recibimos directamente del interesado:
Procedencia | Datos | Finalidad | Base jurídica |
Empresa cliente o empleador | Identificación y contacto profesional; puesto, centro, grupo; datos de matrícula y, cuando sea necesario, documento identificativo. | Matricular, habilitar accesos, impartir, tutorizar, evaluar, certificar y comunicar la información necesaria a la empresa contratante. | Encargo del tratamiento (art. 28 RGPD) o ejecución contractual y obligaciones legales, según el reparto real de responsabilidades. |
Entidad organizadora, partner o colaborador | Datos identificativos, profesionales, de contacto y de la acción formativa. | Coordinar la contratación, convocatoria, acceso y prestación del servicio. | Encargo del tratamiento, ejecución contractual o consentimiento obtenido por la entidad cedente, según corresponda. |
Entidades y plataformas vinculadas a formación bonificada | Datos imprescindibles de participantes, empresa, acción formativa, asistencia, progreso y costes. | Gestionar comunicaciones, controles, acreditaciones y justificación de la bonificación. | Cumplimiento de obligaciones legales y ejecución del contrato; encargo cuando Umbra Formación actúe por cuenta de la empresa. |
6. Destinatarios y acceso a los datos
Comunicaremos datos a terceros, en la medida estrictamente necesaria para los fines, o en los casos en los que resulte necesario para el cumplimiento en obligaciones legales. En especial:
7. Transferencias internacionales
Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, se aplicará un mecanismo válido conforme al capítulo V del RGPD, como una decisión de adecuación, cláusulas contractuales tipo, normas corporativas vinculantes u otra garantía reconocida. La Política de cookies identificará, cuando corresponda, los servicios de terceros utilizados en la web, incluido CAPTCHA u otras herramientas de seguridad y medición. Usted puede solicitarnos información detallada sobre nuestros proveedores, localización y garantías.
8. Plataforma e-learning y decisiones automatizadas
La plataforma puede registrar automáticamente la actividad, calcular el progreso y corregir pruebas objetivas. Estas operaciones se utilizan para prestar y acreditar la formación. No se adoptarán decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten de forma significativa similar, salvo que exista una base jurídica válida. El alumno podrá solicitar la revisión humana de calificaciones o incidencias relevantes.
9. Derechos de las personas interesadas
También puede presentar una reclamación ante la Agencia Española de Protección de Datos cuando considere que el tratamiento no se ajusta a la normativa, en www.aepd.es.
10. Cómo ejercer sus derechos
Puede ejercer sus derechos enviando una solicitud a info@umbraconsulting.es, indicando el derecho que desea ejercer.
La solicitud debe permitir verificar razonablemente la identidad de la persona solicitante. Solo se pedirá documentación adicional cuando existan dudas razonables sobre la identidad, y podrá ocultar los datos no necesarios de la copia del documento identificativo.
11. Datos de menores
Los servicios se dirigen principalmente a personas adultas y a profesionales. Cuando una acción formativa admita la participación de menores, se aplicarán las reglas de consentimiento y representación legal que correspondan, y se proporcionará información adaptada a su edad. No deben facilitarse datos de menores sin la autorización o base jurídica exigible.
12. Seguridad y confidencialidad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo para proteger la confidencialidad, integridad, disponibilidad y resiliencia de los datos. Entre otras medidas, se aplican controles de acceso, gestión de credenciales, copias de seguridad, cifrado cuando procede, registro de eventos, actualización de sistemas, gestión de incidencias y compromisos de confidencialidad del personal y proveedores.
Ningún sistema conectado a Internet es completamente inmune a incidentes. Si detecta un acceso no autorizado, pérdida de credenciales o cualquier riesgo para sus datos, comuníquelo de inmediato a los canales indicados.
13. Exactitud y actualización de los datos
La persona interesada debe facilitar datos exactos y mantenerlos actualizados. Cuando los datos sean aportados por una empresa cliente, esta deberá comunicar las rectificaciones necesarias. Umbra Formación podrá solicitar la actualización de la información cuando resulte necesaria para prestar el servicio o cumplir obligaciones legales.
14. Cambios en esta política
Podremos actualizar esta política para reflejar cambios normativos, tecnológicos o en los servicios. La versión vigente se publicará en la web con su fecha de actualización. Cuando el cambio sea relevante, se informará por un medio adecuado.
15. Legislación aplicable y autoridad de control
El tratamiento de datos personales se rige por el Reglamento (UE) 2016/679, la Ley Orgánica 3/2018 y las demás normas aplicables. Las controversias se someterán a los órganos competentes conforme a las reglas imperativas de jurisdicción, sin perjuicio del derecho a reclamar ante la Agencia Española de Protección de Datos.
Contacto· info@umbraconsulting.es · 911 034 513