POLÍTICA DE PRIVACIDAD
Responsable:
MOGA FORMACIÓN Y TALENTO, S.L. · NIF B72984529 · C/ Vendimia, 8, 3.º Izquierda,
14550 Montilla (Córdoba), España · administracion@mogaformacion.es.
Delegado de Protección de Datos (DPO): Miguel Cortés Astilleros · dpo@sipy.net.
MOGA tratará los datos personales de forma lícita, leal y transparente, para finalidades determinadas y legítimas, aplicando los principios de minimización, exactitud, limitación del plazo de conservación, integridad, confidencialidad y responsabilidad proactiva.
|
Tratamiento |
Finalidad |
Base jurídica |
Datos principales |
Conservación |
|
Contacto y consultas |
Atender solicitudes, dudas y comunicaciones
recibidas por web, correo o teléfono. |
Art. 6.1.b RGPD cuando sean medidas
precontractuales; art. 6.1.f para consultas generales. |
Identificación, contacto, contenido del mensaje. |
Durante la gestión y, después, durante el plazo
necesario para atender responsabilidades. |
|
Solicitudes de información sobre cursos |
Atender la solicitud, orientar sobre formación y
gestionar una posible preinscripción. |
Art. 6.1.b RGPD. |
Nombre, email, teléfono, CP, situación laboral y
datos aportados. |
Mientras se gestiona la solicitud y, en ausencia de
relación posterior, durante un plazo razonable de seguimiento; posteriormente
bloqueo cuando proceda. |
|
Alumnado y matrícula |
Gestionar inscripción, acceso a formación, tutorías,
seguimiento, evaluaciones, acreditaciones, diplomas e incidencias. |
Art. 6.1.b RGPD; art. 6.1.c cuando existan
obligaciones legales. |
Identificación, contacto, académicos, laborales,
matrícula, actividad formativa, evaluaciones. |
Durante la relación formativa y los plazos exigidos
por normativa aplicable y para responsabilidades. |
|
Formación subvencionada/bonificada |
Verificar requisitos, gestionar participación,
justificar la acción formativa y comunicar datos a entidades competentes. |
Art. 6.1.c RGPD y, cuando proceda, art. 6.1.e;
normativa y convocatoria aplicables. |
Identificación, contacto, laborales, empresa,
Seguridad Social, estudios, situación laboral y otros exigidos. |
Durante los plazos de justificación, control y
conservación establecidos por la normativa o convocatoria aplicable. |
|
Datos sobre discapacidad u otras categorías
especiales |
Gestionar requisitos de programas, medidas de
adaptación o cumplimiento de obligaciones legales cuando sean necesarios. |
Art. 9.2.b o 9.2.g RGPD cuando exista habilitación;
en su defecto, consentimiento explícito art. 9.2.a. |
Datos estrictamente necesarios sobre discapacidad u
otra categoría especial. |
Solo durante el tiempo exigido por la finalidad y
normativa aplicable. |
|
Compra de cursos y facturación |
Gestionar pedidos, cobros, facturas, devoluciones,
desistimiento, atención posventa y obligaciones contables/fiscales. |
Art. 6.1.b y 6.1.c RGPD. |
Identificación, contacto, facturación, pedido,
medios de pago tokenizados o referencias de transacción. |
Durante la relación y, posteriormente, 6 años para
documentación mercantil y 4 años para obligaciones tributarias, sin perjuicio
de otros plazos aplicables. |
|
Cuenta y campus virtual |
Crear y administrar usuarios, autenticar accesos,
registrar actividad necesaria para la formación y prestar soporte. |
Art. 6.1.b RGPD; art. 6.1.c cuando la trazabilidad
sea legalmente exigible. |
Usuario, identificadores, registros de acceso y
actividad, progreso, incidencias. |
Mientras dure la acción formativa y durante los
plazos exigibles de justificación o responsabilidad. |
|
Bolsa de tutores/docentes |
Gestionar candidaturas, valorar perfil,
disponibilidad y asignación a acciones formativas. |
Art. 6.1.b RGPD; art. 6.1.a para mantener el perfil
en bolsa cuando se solicite autorización adicional. |
DNI, contacto, domicilio, formación, experiencia,
disponibilidad, situación profesional. |
Hasta 24 meses desde la última actualización, salvo
renovación o necesidad derivada de una relación contractual. |
|
Comunicación de perfiles de tutores a centros
colaboradores |
Facilitar oportunidades profesionales y seleccionar
perfiles adecuados para centros de formación. |
Art. 6.1.a RGPD cuando implique comunicar el perfil
a un tercero independiente, salvo otra base jurídica aplicable. |
Datos profesionales y de contacto estrictamente
necesarios. |
Mientras esté vigente la autorización o hasta su
retirada. |
|
Centros de formación, empresas y colaboradores |
Gestionar relaciones comerciales, servicios de
gestión formativa, campus, alumnado y coordinación de proyectos. |
Art. 6.1.b y 6.1.f RGPD. |
Datos identificativos y profesionales de personas de
contacto. |
Durante la relación y plazos de responsabilidad. |
|
Proveedores |
Gestión administrativa, contractual, contable y de
seguridad de proveedores. |
Art. 6.1.b, 6.1.c y 6.1.f RGPD. |
Identificación y contacto profesional, facturación. |
Durante la relación y plazos legales. |
|
Comunicaciones comerciales |
Enviar novedades, cursos, promociones y contenidos
cuando proceda. |
Art. 6.1.a RGPD y art. 21 LSSI; en relaciones
previas, art. 21.2 LSSI cuando se cumplan sus requisitos. |
Nombre, email, teléfono, preferencias. |
Hasta retirar consentimiento u oponerse. |
|
Redes sociales |
Gestionar perfiles oficiales, mensajes, comentarios,
menciones, interacción con usuarios y difusión de actividades. |
Art. 6.1.f RGPD; art. 6.1.a para acciones que lo
requieran. |
Nombre de usuario, perfil público, interacciones,
mensajes. |
Mientras exista la interacción o sea necesario para
la finalidad; sin perjuicio del tratamiento propio de cada plataforma. |
|
Cookies y medición |
Gestionar cookies técnicas y, con consentimiento,
analítica y publicidad/medición. |
Art. 6.1.a RGPD para cookies no necesarias; art.
22.2 LSSI. |
Identificadores, IP, navegación, eventos y
preferencias. |
Según la duración de cada cookie y la Política de
Cookies. |
|
Derechos, DPO, reclamaciones e incidencias |
Atender derechos, consultas de privacidad,
reclamaciones, brechas y requerimientos. |
Art. 6.1.c y 6.1.f RGPD. |
Identificación, contacto, solicitud y evidencias. |
Durante los plazos necesarios para acreditar
cumplimiento y atender responsabilidades. |
Los datos
proceden principalmente del propio interesado, de la empresa o centro que lo
inscribe en una acción formativa, de entidades organizadoras o financiadoras
cuando exista habilitación, y de las plataformas o sistemas utilizados para
prestar la formación. Cuando una empresa comunique datos de alumnado o
trabajadores, deberá contar con una base jurídica válida y facilitar la
información que corresponda.
Los campos
marcados como obligatorios son necesarios para tramitar la solicitud o prestar
el servicio. La negativa a facilitarlos puede impedir la gestión de la
inscripción, contratación o participación. MOGA no solicitará datos que no sean
adecuados, pertinentes y limitados a la finalidad.
·
Administraciones, organismos
públicos, entidades financiadoras, organizadoras o de control cuando exista
obligación legal o sea necesario para gestionar formación subvencionada o
bonificada.
·
Empresas o centros de
formación que hayan contratado la acción o que deban gestionar al alumnado,
dentro del marco jurídico que corresponda.
·
Tutores, docentes y personal
autorizado, únicamente en la medida necesaria para prestar la formación.
·
Entidades financieras,
pasarelas de pago y proveedores de facturación para gestionar cobros y pagos.
·
Proveedores tecnológicos,
alojamiento, correo, soporte, campus, CRM, analítica u otros que actúen como
encargados del tratamiento, con el correspondiente contrato.
· Juzgados, tribunales, Fuerzas y Cuerpos de Seguridad y otras autoridades cuando exista obligación legal.
Algunos proveedores tecnológicos o plataformas de redes sociales y publicidad pueden tratar datos fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, MOGA aplicará las garantías exigidas por el RGPD, como una decisión de adecuación, el Marco de Privacidad de Datos UE-EE. UU. cuando proceda, cláusulas contractuales tipo u otras garantías válidas. La información específica sobre servicios de medición y publicidad se amplía en la Política de Cookies.
MOGA puede
mantener perfiles oficiales en redes sociales. Cuando el usuario siga,
contacte, mencione o interactúe con dichos perfiles, MOGA podrá tratar la
información visible en su perfil y la derivada de la interacción para gestionar
la relación, responder mensajes, moderar contenidos, informar sobre actividades
y difundir contenidos propios.
Las redes sociales son gestionadas por terceros que también determinan sus propios tratamientos. El usuario debe revisar la política de privacidad de cada plataforma. No se utilizará la información obtenida desde redes sociales para finalidades incompatibles sin una base jurídica válida.
Con carácter
general, MOGA no adoptará decisiones basadas únicamente en tratamientos
automatizados que produzcan efectos jurídicos o afecten significativamente al
interesado, salvo que se informe específicamente y exista una base jurídica que
lo permita. Si se incorporan sistemas de inteligencia artificial para
selección, recomendación, evaluación o personalización con impacto relevante,
se facilitará la información adicional exigible antes de su uso.
MOGA aplicará
medidas técnicas y organizativas apropiadas al riesgo, incluyendo controles de
acceso, gestión de credenciales, copias de seguridad, actualización de
sistemas, gestión de incidencias, medidas de confidencialidad y procedimientos
para proveedores.
Puede ejercer
los derechos de acceso, rectificación, supresión, oposición, limitación y
portabilidad, así como retirar el consentimiento cuando el tratamiento se base
en él, escribiendo a dpo@sipy.net o a MOGA FORMACIÓN Y TALENTO, S.L., C/
Vendimia, 8, 3.º Izquierda, 14550 Montilla (Córdoba).
No se exigirá
de forma automática una copia del DNI. Solo podrá solicitarse información
adicional cuando existan dudas razonables sobre la identidad del solicitante.
También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.
Los servicios de contratación electrónica se dirigen, con carácter general, a personas mayores de edad. Cuando el alumno sea menor de edad, la contratación y las autorizaciones necesarias deberán ser realizadas por su representante legal, salvo que la normativa aplicable permita otra cosa.
Esta Política podrá actualizarse para reflejar cambios legales, técnicos o de los tratamientos realizados. La versión vigente estará disponible permanentemente en mogaformacion.es.