Documentos
Política de privacidad
1. Responsable del tratamiento
FlexWelder Hub Sp. z o.o., con domicilio social en ul. Bojkowska 35A, 44-100 Gliwice, Polonia (NIF: PL9662195817, Registro Mercantil: 0001120028), actúa como responsable del tratamiento de los datos personales. Contacto: office@flexwelder.com.
2. Ámbito de los datos tratados
Los datos tratados incluyen:
- datos de identificación (nombre, apellidos, DNI/NIE, fecha de nacimiento, nacionalidad),
- datos de contacto (correo electrónico, teléfono, domicilio),
- datos de los documentos de identidad,
- datos profesionales (CV, historial laboral, cualificaciones de soldadura),
- datos técnicos (dirección IP, cookies, información del dispositivo).
Finalidades del tratamiento y bases jurídicas
- prestación de servicios (art. 6.1.b RGPD),
- verificación de identidad (art. 6.1.b y c RGPD),
- gestión de consultas (art. 6.1.a y b RGPD),
- marketing (art. 6.1.a RGPD — únicamente con consentimiento),
- defensa frente a reclamaciones (art. 6.1.f RGPD),
- obligaciones legales (art. 6.1.c RGPD),
- seguridad de los sistemas (art. 6.1.f RGPD).
Las categorías especiales de datos solo se tratan con consentimiento explícito (art. 9.2.a RGPD).
Comunicación por SMS
El número de teléfono puede servir como identificador de la cuenta (login) en el Welder Passport. Los SMS se envían exclusivamente con fines transaccionales: códigos de verificación en el registro y la recuperación de la cuenta, códigos de confirmación de documentos (p. ej., una solicitud de certificación) y notificaciones de cuenta iniciadas por el centro de formación o de examen (base jurídica: art. 6.1.b del RGPD). No realizamos marketing por SMS sin consentimiento separado. Los códigos tienen una validez breve; los registros de envío conservan el número, el estado de entrega y el contenido del mensaje con el código enmascarado, por motivos de seguridad y trazabilidad.
3. Destinatarios de los datos personales
Solo tienen acceso a los datos las entidades autorizadas, incluidas:
- encargados del tratamiento (en virtud de contratos del art. 28 RGPD),
- proveedores de TI (alojamiento, correo electrónico, computación en la nube),
- prestadores de servicios jurídicos, contables y de asesoramiento,
- operadores de pago y mensajería,
- autoridades públicas (en virtud de la ley aplicable),
- empresas (solo a iniciativa del usuario),
- socios educativos y de certificación.
- proveedor de pasarela SMS - SMSAPI (LINK Mobility Poland sp. z o.o.) - para el envío de códigos y notificaciones,
Las transferencias internacionales se realizan con las garantías previstas en los art. 44 y ss. RGPD (decisiones de la Comisión, cláusulas contractuales tipo).
4. Derechos del interesado
Toda persona tiene derecho a:
- acceso a sus datos,
- rectificación de datos inexactos,
- supresión («derecho al olvido»),
- limitación del tratamiento,
- portabilidad de los datos,
- oposición al tratamiento,
- retirar el consentimiento en cualquier momento,
- presentar una reclamación ante el Presidente de la UODO (ul. Stawki 2, 00-193 Varsovia, Polonia).
Contacto: office@flexwelder.com (respuesta en un plazo máximo de 1 mes).
5. Plazo de conservación
| Tipo de datos | Plazo de conservación |
|---|---|
| Datos de registro / CV | duración del contrato + 6 años |
| Datos contables | 5 años desde el cierre del ejercicio |
| Datos de marketing | hasta la retirada del consentimiento |
| Datos técnicos (logs, IP) | hasta 12 meses desde el último inicio de sesión |
| Datos de certificación | según los requisitos sectoriales (5–10 años) |
Transcurrido el plazo, los datos se eliminan o anonimizan, salvo obligación legal de conservación.
6. Medidas de seguridad
Medidas técnicas
- cifrado SSL/TLS (HTTPS),
- contraseñas complejas con rotación periódica,
- autenticación multifactor (MFA),
- expiración automática de sesión,
- copias de seguridad cifradas,
- monitorización de accesos y operaciones,
- acceso restringido a bases de datos.
Medidas organizativas
- política interna de protección de datos,
- registro de personas autorizadas,
- contratos de encargado de tratamiento (DPA),
- formación del personal,
- derechos de acceso individuales.
Brechas de seguridad
- documentación en el registro de incidentes,
- notificación a la UODO en 72 horas,
- comunicación al interesado (en caso de alto riesgo).
7. Decisiones automatizadas y elaboración de perfiles
El responsable no adopta decisiones basadas únicamente en un tratamiento automatizado (art. 22 RGPD).
Aplicaciones futuras (requieren consentimiento explícito)
- emparejamiento automático de CV con ofertas,
- evaluación de la adecuación de las cualificaciones,
- análisis de la actividad con fines de personalización.
El usuario tendrá derecho a información sobre el algoritmo, a impugnar la decisión y a la intervención humana.
8. Cookies y tecnologías de seguimiento
| Tipo | Finalidad | Duración | Consentimiento |
|---|---|---|---|
| Esenciales | funcionamiento del sitio, inicio de sesión, sesión | hasta 12 meses | no requerido |
| Funcionales | recordar preferencias | hasta 6 meses | requerido |
| Analíticas | Google Analytics, Hotjar | hasta 12 meses | requerido |
| Marketing | Meta Pixel, Google Ads | hasta supresión / retirada | requerido |
El usuario puede modificar las cookies en el navegador o en el banner de cookies del sitio.
Contacto: office@flexwelder.com