Política de privacidad

KSIH Girona SLU · Campus de formación · Versión 2026-09-25-v5

Modelo pendiente de completar

El domicilio social está pendiente de facilitar. Antes de publicar el portal deben confirmarse el alojamiento, los proveedores efectivamente contratados, las transferencias internacionales, los plazos concretos de conservación y, en su caso, la designación formal del delegado de protección de datos. Este modelo describe las funciones del proyecto; no certifica por sí solo el cumplimiento legal.

1. Responsable y contacto

Responsable: KSIH Girona SLU. NIF: B17999251. Domicilio: PENDIENTE DE COMPLETAR. Contacto de privacidad y ejercicio de derechos: info@ksih.cat. Contacto indicado para el delegado de protección de datos: info@ksih.cat (designación formal pendiente de confirmar).

2. Datos tratados

Datos de registro e identificación, incluido el DNI/NIE, correo, teléfono si lo facilitas, empresa y rol, matrículas, cursos asignados, actividad, tiempos de acceso y progreso, respuestas a tests, resultados, diplomas, certificados, comentarios y valoraciones, incidencias, notificaciones y preferencias comerciales. Las contraseñas se almacenan mediante hash y los secretos del segundo factor se cifran. No incluyas datos de salud ni información sensible en comentarios.

3. Finalidades y bases jurídicas

Gestionar tu solicitud, la cuenta, la matrícula, el acceso y la formación, registrar los accesos y el tiempo activo para el seguimiento del itinerario y la acreditación de su duración, comprobar coincidencias con asignaciones formativas importadas por empresas y emitir o identificar diplomas y certificados a nombre del alumno mediante el DNI/NIE: ejecución del servicio y medidas precontractuales solicitadas (art. 6.1.b RGPD). Cumplir obligaciones legales aplicables: art. 6.1.c RGPD, identificando la obligación concreta cuando proceda. Prevenir accesos no autorizados y proteger el campus: interés legítimo en la seguridad (art. 6.1.f RGPD), sujeto a ponderación y proporcionalidad. Enviar por email publicidad propia sobre cursos, novedades y newsletter: consentimiento opcional (art. 6.1.a RGPD y arts. 21–22 LSSI). La lectura de esta política no equivale a autorizar publicidad.

4. Información obligatoria y opcional

El nombre, DNI/NIE, email, contraseña y confirmación de lectura de la política son necesarios en el formulario de registro. Si eliges activación por SMS, se requiere teléfono. Sin los datos necesarios no puede tramitarse el alta. La suscripción comercial está desmarcada de origen y rechazarla no impide registrarse ni estudiar. Las cuentas nuevas requieren verificación y posterior asignación de cursos por el personal autorizado.

5. Marketing y comunicaciones del servicio

La autorización se limita a comunicaciones de KSIH por correo electrónico; no autoriza publicidad de terceros, cesiones comerciales ni llamadas o SMS publicitarios. Puedes retirarla gratuitamente en Campus → Privacidad, desmarcando la casilla y guardando, o escribiendo a info@ksih.cat. La retirada no afecta a la licitud anterior. Cada envío comercial deberá identificar a KSIH e incluir un medio sencillo y gratuito de baja. Activaciones, recuperación de contraseña, avisos del curso y diplomas responden al servicio y se distinguen de la publicidad. Este cambio registra preferencias; no inicia campañas.

6. Acceso a los datos y proveedores

El personal autorizado accede según sus funciones. Profesores y administradores gestionan formación y resultados; la información de empresa se limita a su relación formativa. Si tu empresa contrata el curso, KSIH deberá informarte del alcance y base de cualquier comunicación de participación o resultados. Los comentarios son visibles para los participantes autorizados del contenido. Los datos del campus se alojan en Hostinger, en un servidor situado en Düsseldorf, Alemania. Hostinger actúa como encargado del tratamiento para el alojamiento, con las garantías contractuales correspondientes. Otros proveedores de soporte o comunicaciones podrán actuar como encargados únicamente cuando se activen. El proyecto prevé Gmail para correos y Twilio Verify para SMS, únicamente si se activan. La integración opcional de IA para borradores comerciales debe revisarse e informarse antes de enviar datos personales a ese proveedor. No se presume que todos estos servicios estén contratados. También pueden comunicarse datos por obligación legal a autoridades competentes.

7. Transferencias internacionales

Antes de activar proveedores con acceso desde fuera del Espacio Económico Europeo, KSIH debe identificar países, destinatarios y garantías aplicables, por ejemplo una decisión de adecuación o cláusulas contractuales tipo y medidas complementarias cuando proceda (arts. 44–49 RGPD). La configuración técnica de Gmail, Twilio o un proveedor de IA no demuestra por sí sola la existencia de estas garantías. Podrás solicitar información y copia de las garantías a info@ksih.cat.

8. Conservación

Los datos se conservarán mientras sean necesarios para gestionar la cuenta y la relación formativa. Después se suprimirán o bloquearán cuando corresponda para atender obligaciones y responsabilidades durante los plazos aplicables. La autorización comercial se mantiene hasta su retirada; podrá conservarse evidencia mínima de la elección y baja para acreditar su cumplimiento. Los códigos de activación y recuperación tienen caducidad técnica; su caducidad no implica borrado inmediato del registro. KSIH debe fijar y aplicar plazos concretos para solicitudes abandonadas, expedientes formativos, registros de seguridad, consentimientos y copias de respaldo antes de publicar este modelo. No se declara una conservación ilimitada.

9. Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando procedan, y retirar tu consentimiento, escribiendo a info@ksih.cat. Indica qué derecho deseas ejercer y los datos necesarios para localizar tu cuenta; solo se pedirá identificación adicional cuando sea necesaria. La respuesta se dará normalmente en un mes; en casos complejos puede ampliarse hasta dos meses más, informándote dentro del primero. Puedes reclamar ante la Agencia Española de Protección de Datos en www.aepd.es.

10. Evaluación y revisión humana

Los tests se autocorrigen y generan notas; el profesorado puede revisar incidencias y restablecer módulos dejando constancia. Si discrepas de una evaluación, solicita revisión humana a KSIH. Esta política no atribuye al sistema decisiones automáticas con efectos jurídicos ni sustituye las garantías que correspondan si se introducen tratamientos de ese tipo.

11. Almacenamiento técnico y cambios

El campus utiliza almacenamiento local para la sesión y la preferencia de idioma. Esta política no autoriza cookies publicitarias o analíticas; cualquier incorporación deberá evaluarse e informarse y, cuando corresponda, requerirá consentimiento separado. Los cambios de finalidades o proveedores deben reflejarse en una versión actualizada. Se guarda la versión y fecha de tus elecciones; no se asigna consentimiento comercial a cuentas antiguas por defecto.