Política de privacidad
1. Responsable del tratamiento
Responsable: [RAZÓN SOCIAL DE EEFB]. NIF: [NIF]. Domicilio: [DOMICILIO]. Contacto de privacidad: [EMAIL].
2. Datos tratados
La plataforma puede tratar datos identificativos y profesionales de las personas usuarias de empresa y de las personas trabajadoras incorporadas al plan formativo: nombre, datos de contacto profesional, puesto, departamento, experiencia, formación, competencias, necesidades formativas, documentación relacionada con la gestión y, cuando proceda, CV.
3. Finalidades
- Gestionar el acceso de la empresa a la plataforma.
- Preparar, revisar y ejecutar planes formativos.
- Gestionar documentación relacionada con formación programada por las empresas.
- Generar propuestas profesionales revisables mediante herramientas de IA.
- Atender consultas, incidencias y obligaciones legales.
4. Base jurídica y roles
Debe documentarse para cada tratamiento la base jurídica aplicable y si EEFB actúa como responsable o como encargado del tratamiento por cuenta de la empresa cliente. Cuando EEFB actúe como encargado, deberá formalizarse el correspondiente contrato de encargo.
5. IA y revisión humana
Las interpretaciones generadas mediante IA son propuestas orientativas para apoyar decisiones formativas. No deben utilizarse para adoptar decisiones automatizadas sobre desempeño, contratación, promoción o extinción laboral. Las propuestas requieren revisión humana.
6. Destinatarios y proveedores
Los datos podrán ser tratados por proveedores tecnológicos necesarios para prestar el servicio, bajo las garantías contractuales y de seguridad aplicables. Debe mantenerse actualizada la relación de encargados y, cuando corresponda, informar sobre transferencias internacionales y garantías aplicables.
7. Conservación
Los datos se conservarán únicamente durante los plazos necesarios para cada finalidad, las obligaciones legales y la gestión de posibles responsabilidades. Deben definirse plazos específicos de conservación y procedimientos de borrado para CV, fichas, documentación y copias de seguridad.
8. Derechos
Las personas interesadas pueden ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad mediante [EMAIL DE PRIVACIDAD], aportando la información necesaria para identificar la solicitud.
9. Seguridad
Se aplicarán medidas técnicas y organizativas adecuadas al riesgo, incluyendo control de acceso por empresa, sesiones autenticadas, restricción del acceso directo a archivos, trazabilidad, copias de seguridad, actualización de sistemas y gestión de incidencias.
10. Cambios
La política se actualizará cuando cambien los tratamientos o la normativa aplicable.