La presente Política de Privacidad tiene por objeto informar a los usuarios de la plataforma de formación gestionada por ADECCO (en adelante, "la Plataforma") sobre el tratamiento de sus datos de carácter personal, de conformidad con lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, "RGPD"), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, "LOPDGDD").
La Plataforma es una herramienta tecnológica proporcionada por el proveedor SIPADAN que permite a los usuarios acceder a cursos de formación online y presencial, consultar el contenido lectivo, realizar el seguimiento de su progreso formativo y acreditar la consecución de los objetivos de aprendizaje.
Las formaciones ofertadas a través de la Plataforma pueden ser impartidas por Las mercantiles denominadas ADECCO FORMACION, S.A.U., con NIF A-58467341, y PREVENTIUM PREVENCIÓN DE RIESGOS LABORALES, S.A.U., con NIF A-83319400, y domicilio en Camino Cerro de los Gamos, 3, 28224 Pozuelo de Alarcón (Madrid). A lo largo de esta Política de Privacidad, nos referiremos a ambas entidades por la marca ADECCO.
ADECCO puede actuar en una doble posición jurídica en relación con el tratamiento de datos personales a través de la Plataforma:
a) Como Responsable del Tratamiento: Cuando ADECCO ofrece y gestiona cursos de formación destinados a sus propios empleados. En este supuesto, ADECCO determina los fines y los medios del tratamiento de datos personales de conformidad con el artículo 4.7 del RGPD.
b) Como Encargado del Tratamiento: Cuando ADECCO recibe datos personales de sus empresas clientes para prestar servicios formativos a los empleados de dichos clientes. En este caso, la empresa cliente actúa como Responsable del Tratamiento y ADECCO trata los datos por cuenta de aquella, en virtud de un contrato de encargo de tratamiento suscrito conforme al artículo 28 del RGPD. Los derechos y obligaciones del responsable corresponden a la empresa cliente, sin perjuicio de las obligaciones que la normativa impone directamente al encargado.
1. Categorías de interesados
• Técnicos de formación de ADECCO: profesionales que imparten y gestionan los cursos formativos a través de la Plataforma.
• Clientes de ADECCO: representantes de las empresas clientes que acceden a la Plataforma para consultar la oferta formativa y las estadísticas de participación de sus empleados.
• Empleados de los clientes de ADECCO: Trabajadores de las empresas clientes a quienes ADECCO presta servicios formativos.
• Empleados propios de ADECCO: Trabajadores de ADECCO que acceden a la Plataforma para realizar cursos de formación.
2. Finalidades del tratamiento
Los datos personales de los usuarios son tratados con las siguientes finalidades:
Cuando ADECCO actúa como Responsable del Tratamiento:
• Gestión del alta y acceso de los usuarios a la Plataforma.
• Administración, impartición y seguimiento de los cursos de formación.
• Registro y acreditación del progreso formativo, evaluaciones y certificaciones.
• Gestión de las bonificaciones de formación ante la Fundación Estatal para la Formación en el Empleo (FUNDAE), cuando la formación sea bonificable.
• Elaboración de informes y estadísticas de participación formativa.
Cuando ADECCO actúa como Encargado del Tratamiento:
• Prestación del servicio de formación contratado por la empresa cliente.
• Gestión del alta, acceso y seguimiento de los empleados de la empresa cliente en la Plataforma.
• Registro del progreso formativo, evaluaciones y certificaciones por cuenta de la empresa cliente.
• Gestión de las bonificaciones ante FUNDAE, por instrucción de la empresa cliente, cuando proceda.
• Elaboración de informes y estadísticas de formación destinados a la empresa cliente.
3. Base jurídica del tratamiento
Cuando ADECCO actúa como Responsable del Tratamiento, las bases jurídicas que legitiman el tratamiento son:
• Ejecución del contrato de trabajo (artículo 6.1.b del RGPD): El tratamiento es necesario para la gestión de la relación laboral con los empleados propios de ADECCO, incluyendo la formación como parte de sus obligaciones contractuales.
• Cumplimiento de una obligación legal (artículo 6.1.c del RGPD): El tratamiento es necesario para cumplir con la normativa vigente en materia de formación profesional para el empleo y las obligaciones derivadas de la gestión de bonificaciones ante FUNDAE.
• Interés legítimo (artículo 6.1.f del RGPD): El tratamiento se fundamenta en el interés legítimo de ADECCO en la mejora de las competencias profesionales de sus empleados y en la gestión eficiente de su plan de formación.
Cuando ADECCO actúa como Encargado del Tratamiento, la base jurídica del tratamiento es:
• Contrato de encargo de tratamiento (artículo 28 del RGPD): ADECCO trata los datos personales de los empleados de sus clientes exclusivamente conforme a las instrucciones documentadas del responsable del tratamiento (la empresa cliente), en virtud del contrato de prestación de servicios y el correspondiente acuerdo de encargo de tratamiento. La base legitimadora del tratamiento corresponde a la empresa cliente en su condición de responsable.
4. Categorías de datos tratados
Las categorías de datos personales que se tratan a través de la Plataforma son las siguientes:
• Datos identificativos - Nombre, apellidos, DNI/NIE, nombre de usuario en la Plataforma.
• Datos de contacto - Dirección de correo electrónico, número de teléfono.
• Datos laborales - Empresa, puesto de trabajo, departamento, categoría profesional.
• Datos formativos - Cursos inscritos y realizados, progreso formativo, resultados de evaluaciones, calificaciones, certificaciones obtenidas, horas de formación.
No se tratan categorías especiales de datos personales en el sentido del artículo 9 del RGPD.
5. Origen de los datos
De conformidad con lo dispuesto en el artículo 14 del RGPD, se informa de que el origen de los datos personales varía en función de la posición jurídica de ADECCO Formación:
• Cuando ADECCO actúa como Responsable del Tratamiento: Los datos personales se obtienen directamente de los propios interesados (empleados de ADECCO), bien en el momento de formalización de la relación laboral, bien al proceder a su alta en la Plataforma.
• Cuando ADECCO actúa como Encargado del Tratamiento: Los datos personales son proporcionados por la empresa cliente (empleador de los interesados) en el marco del contrato de prestación de servicios formativos. La empresa cliente, como responsable del tratamiento, es quien recaba los datos de sus empleados y los comunica a ADECCO para la ejecución del servicio contratado.
En este último caso, la empresa cliente garantiza que ha informado a sus empleados del tratamiento de sus datos por parte de ADECCO como encargado del tratamiento y que dispone de base jurídica suficiente para dicha comunicación.
6. Destinatarios de los datos
Los datos personales podrán ser comunicados a los siguientes destinatarios:
• Fundación Estatal para la Formación en el Empleo (FUNDAE): Los datos podrán ser cedidos a FUNDAE en cumplimiento de una obligación legal cuando la formación sea bonificable, a efectos de justificar y gestionar las bonificaciones correspondientes, conforme a la normativa reguladora del sistema de formación profesional para el empleo.
• SIPADAN: Como proveedor tecnológico de la Plataforma, SIPADAN actúa en calidad de subencargado del tratamiento conforme al artículo 28 del RGPD. SIPADAN únicamente accede a los datos en la medida necesaria para la prestación del servicio tecnológico y bajo las instrucciones de ADECCO, habiendo suscrito el correspondiente acuerdo de encargo de tratamiento que garantiza el cumplimiento de la normativa de protección de datos.
No se realizan otras comunicaciones de datos a terceros salvo que exista una obligación legal que así lo exija.
7. Transferencias internacionales de datos
No se realizan transferencias internacionales de datos personales fuera del Espacio Económico Europeo (EEE).
8. Plazos de conservación de los datos
Los datos personales serán conservados durante el tiempo necesario para cumplir con las finalidades para las que fueron recogidos y, en todo caso, durante los plazos legalmente establecidos:
• Plazos administrativos relacionados con FUNDAE: Los datos se conservarán durante el periodo exigido por la normativa vigente para justificar los cursos formativos y las bonificaciones ante la administración competente.
• Obligaciones fiscales y laborales: Los datos se conservarán conforme a los plazos de prescripción previstos en la normativa fiscal (4 años) y laboral (4 años con carácter general) aplicable.
• Prescripción de acciones legales: Los datos podrán conservarse durante los plazos de prescripción de las acciones legales que pudieran derivarse de la relación contractual o del tratamiento de datos.
Una vez transcurridos los plazos de conservación aplicables, los datos serán suprimidos o, en su caso, anonimizados de manera irreversible.
9. Derechos de los interesados
De conformidad con los artículos 15 a 22 del RGPD y los artículos 12 a 18 de la LOPDGDD, los interesados podrán ejercer los siguientes derechos:
• Derecho de acceso: Obtener confirmación de si se están tratando sus datos personales y, en tal caso, acceder a los mismos.
• Derecho de rectificación: Solicitar la corrección de datos inexactos o el completamiento de datos incompletos.
• Derecho de supresión: Solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para la finalidad para la que fueron recogidos.
• Derecho a la limitación del tratamiento: Solicitar la limitación del tratamiento en los supuestos previstos legalmente.
• Derecho a la portabilidad: Recibir los datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable, cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.
• Derecho de oposición: Oponerse al tratamiento de sus datos en determinadas circunstancias, en cuyo caso ADECCO dejará de tratar los datos salvo por motivos legítimos imperiosos.
Los interesados podrán ejercer sus derechos cumplimentando el siguiente formulario https://privacyportal-eu-cdn.onetrust.com/dsarwebform/8940117c-e735-4010-9984-0b12ad7dc7fc/29048eaf-7782-4071-afab-ad01f5fce2f1.html, o remitiendo un correo electrónico a proteccion.datos@adecco.com, acompañando copia de su documento de identidad.
Cuando ADECCO actúe como Encargado del Tratamiento, las solicitudes de ejercicio de derechos serán trasladadas a la empresa cliente responsable del tratamiento para su atención, salvo que el responsable haya instruido a ADECCO para dar respuesta directa a dichas solicitudes.
En caso de considerar que el tratamiento de sus datos personales vulnera la normativa vigente, los interesados tienen derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en C/ Jorge Juan, 6, 28001 Madrid, y sitio web: www.aepd.es.
10. Actualización de la política
La presente Política de Privacidad podrá ser actualizada en cualquier momento para adaptarla a novedades legislativas, criterios jurisprudenciales o de la Agencia Española de Protección de Datos, así como a cambios en los servicios prestados a través de la Plataforma. Cualquier modificación sustancial será comunicada a los usuarios a través de los medios habilitados al efecto.