1. Identificación del responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
- Titular: Adrián Barcojo Madrid
- NIF: 31017423Z
- Condición: Persona física empresaria (trabajador autónomo)
- Dirección postal: C/ confidencial — disponible bajo solicitud al DPO
- Correo de contacto: contact@hoilab.com
- Asesoría RGPD / DPO externalizado: rgpd@hoilab.com — Consultoría externa especializada RGPD/FUNDAE
El DPO no está obligatoriamente designado conforme al art. 37 RGPD (la actividad no implica tratamiento a gran escala de categorías especiales), pero hemos externalizado la asesoría a Consultoría externa especializada RGPD/FUNDAE como buena práctica y punto de contacto único en materia de protección de datos.
2. Finalidades del tratamiento
Tratamos tus datos para las siguientes finalidades, cada una con su propia base legal (art. 6 RGPD):
| # | Finalidad | Base legal |
|---|---|---|
| 1 | Alta y gestión de la cuenta de empresa beneficiaria | Ejecución de contrato (art. 6.1.b) |
| 2 | Gestión administrativa de la formación bonificable FUNDAE | Obligación legal del empleador (art. 6.1.c) + ejecución de contrato (art. 6.1.b) |
| 3 | Comunicación con FUNDAE / SEPE / Inspección de Trabajo | Obligación legal (art. 6.1.c) — RD 694/2017 |
| 4 | Custodia documental de evidencias formativas | Obligación legal (art. 6.1.c) — RD 694/2017 art. 22.3 |
| 5 | Envío de comunicaciones operativas (recordatorios, diplomas) | Interés legítimo (art. 6.1.f) |
| 6 | Envío de comunicaciones comerciales sobre nuevos cursos | Consentimiento (art. 6.1.a) — revocable |
| 7 | Cookies analíticas y de marketing | Consentimiento (art. 6.1.a) — Planet49 |
| 8 | Asistencia mediante IA en revisión de prácticas y contenidos | Interés legítimo (art. 6.1.f) — con sanitización PII previa |
3. Categorías de datos tratados
- Datos identificativos: nombre, apellidos, NIF/NIE.
- Datos de contacto: correo electrónico corporativo, teléfono.
- Datos laborales: categoría profesional, tipo de jornada, formación previa.
- Datos académicos: progreso, calificaciones, prácticas entregadas, respuestas a cuestionarios.
- Datos de actividad de plataforma: dirección IP, identificador de sesión, registro de accesos (AccessLog hash-chain inmutable, ADR-0012).
- Datos de facturación: razón social, CIF, dirección fiscal del empleador.
No tratamos categorías especiales del art. 9 RGPD (datos de salud, ideología, biometría, etc.). Si los detectamos accidentalmente en un campo libre, el sistema los bloquea automáticamente antes de cualquier envío a IA y los registra como incidente.
4. Plazos de conservación
| Categoría | Plazo |
|---|---|
| Datos del expediente formativo (evidencias FUNDAE) | 4 años desde la finalización del grupo (RD 694/2017 art. 22.3) |
| Datos de facturación | 6 años (art. 30 Código de Comercio) |
| Registro de invocaciones a IA | 5 años (Art. 12 AI Act sistemas de alto riesgo) |
| Cookies analíticas/marketing | 12 meses desde el consentimiento (AEPD) |
| Datos de marketing (suscripción newsletter) | Hasta revocación del consentimiento |
Una vez transcurrido el plazo, los datos se anonimizan (analítica agregada) o se suprimen mediante procedimiento certificado.
5. Destinatarios y subprocesadores
Compartimos datos exclusivamente con los subprocesadores enumerados en la página /legal/subprocesadores, todos ellos vinculados por contrato Art. 28 RGPD (DPA).
Transferencias internacionales: algunos subprocesadores residen fuera del EEE (Anthropic PBC y OpenRouter en EE.UU., Backblaze en EE.UU.). Estas transferencias se amparan en Cláusulas Contractuales Tipo (SCC) versión 2021/914/UE + medidas técnicas adicionales (sanitización PII previa para IA, cifrado AES-256 en reposo para backups).
6. Derechos ARSOPL del interesado
Conforme a los arts. 15-22 RGPD, puedes ejercer en cualquier momento los siguientes derechos:
- Acceso (art. 15): conocer qué datos tratamos sobre ti.
- Rectificación (art. 16): corregir datos inexactos.
- Supresión ("derecho al olvido", art. 17): salvo obligación legal de conservación.
- Oposición (art. 21): a tratamientos basados en interés legítimo.
- Portabilidad (art. 20): obtener tus datos en formato estructurado (JSON).
- Limitación (art. 18): suspender temporalmente el tratamiento.
- No ser objeto de decisiones automatizadas (art. 22): toda decisión con efecto jurídico se adopta con intervención humana (ver /legal/politica-ia).
Para ejercer cualquier derecho: envía un correo a rgpd@hoilab.com acreditando tu identidad (DNI/NIE). Plazo de respuesta: 30 días naturales (prorrogable 60 días más en casos complejos, art. 12.3 RGPD).
Si entiendes que no atendemos correctamente tu derecho, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es sin necesidad de reclamación previa.
7. Medidas de seguridad
Aplicamos las medidas técnicas y organizativas del art. 32 RGPD, incluyendo:
- Cifrado en tránsito (TLS 1.3) y en reposo (AES-256).
- Control de accesos basado en roles (RBAC: SUPER_ADMIN, HR_ADMIN, TUTOR, STUDENT).
- Autenticación reforzada 2FA (TOTP) para roles administrativos.
- Registro de auditoría inmutable con cadena de hash (AccessLog).
- Sanitización automática de PII antes de envío a IA.
- Copias de seguridad cifradas con retención mínima de 30 días.
- Object Lock (modo COMPLIANCE) para evidencias formativas (4 años).
- Notificación de brechas a la AEPD en menos de 72 horas desde el conocimiento (art. 33 RGPD).
8. Decisiones automatizadas
No adoptamos decisiones con efecto jurídico sobre los interesados de forma exclusivamente automatizada en el sentido del art. 22 RGPD. La IA puede asistir en pre-evaluación de prácticas y sugerencias de contenido, pero la calificación final, la emisión de diplomas y cualquier decisión equivalente requiere siempre intervención humana del tutor/a. Detalle en /legal/politica-ia.
9. Actualizaciones de esta política
Cualquier modificación sustancial se comunicará con 15 días de antelación a través del correo de la cuenta de empresa y mediante banner destacado en la plataforma. La versión vigente es siempre la publicada en esta URL.
Última actualización: 19/05/2026 · Versión: v2026.05.1 Dudas: rgpd@hoilab.com