Política de Privacidad

En CATFA Formación y Empleo, S.L. (CATFA) tratamos tus datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Esta política explica qué datos recogemos en el sitio web catfaformacion.com y en nuestros servicios de formación y empleo, para qué los usamos y qué puedes hacer con ellos.

1. Quién trata tus datos

2. En pocas palabras

• Usamos tus datos para responder a lo que nos pides y, si eres alumno, para tramitar tu plaza.
• Solo te enviamos información de cursos por email o WhatsApp si marcas la casilla para ello, y puedes darte de baja cuando quieras desde el enlace de cada mensaje.
• No vendemos ni cedemos tus datos con fines comerciales.
• Tu información se guarda en Frankfurt (Alemania). Algunos proveedores son de fuera del Espacio Económico Europeo y trabajan con las garantías que exige la ley (apartado 8).
• Esta web solo usa cookies analíticas (Google Analytics) si las aceptas; no usa cookies publicitarias.

3. Qué datos tratamos, para qué y con qué base legal

3.1 Solicitudes desde los formularios (información, plaza, orientación)

Datos: nombre y apellidos, email y/o teléfono, código postal, situación laboral, cuándo quieres empezar, cómo prefieres que te contactemos, el curso, área o familia que te interesa y lo que nos escribas. Además registramos la página desde la que escribes, la campaña de la que vienes si llegas desde un anuncio o enlace (parámetros UTM), la fecha, tu dirección IP y la versión del aviso de protección de datos que tenías delante. Si al terminar abres WhatsApp desde nuestra pantalla de confirmación, anotamos que lo abriste.

Para qué: responderte por el canal que elijas, orientarte sobre el curso adecuado y, si procede, reservar tu plaza. También avisamos al equipo por correo interno de cada solicitud.

Base legal: la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD). Para evitar abusos de los formularios (envíos automáticos, avalanchas), nuestro interés legítimo (art. 6.1.f RGPD).

3.2 Información de cursos por email y WhatsApp

Datos: email y/o teléfono, canal, fecha, IP y el texto de la casilla que marcaste; y, si te das de baja, cuándo y por qué canal.

Para qué: enviarte información de cursos que encajen contigo, también cuando termines un curso con nosotros.

Base legal: tu consentimiento (art. 6.1.a RGPD y art. 21 de la Ley 34/2002, LSSI-CE), que das marcando la casilla, que es opcional y viene sin marcar. Puedes retirarlo en cualquier momento desde el enlace de baja de cada correo o escribiendo a privacidad@catfaformacion.com. Retirarlo no afecta a tu solicitud ni a tu curso: los mensajes sobre el curso que has pedido te llegarán igual.

3.3 Preselección y matrícula en cursos

Datos: identificativos (DNI, NIE o pasaporte; número de la Seguridad Social; fecha de nacimiento), de contacto, y la documentación que pida cada convocatoria, que subes desde tu enlace personal: titulación o acreditación de acceso, vida laboral, inscripción como demandante de empleo e informe de periodos de desempleo, nómina o contrato, certificado de la empresa, autorización del empleador y, solo en algunas convocatorias, acreditación de discapacidad (ver apartado 4). También la asistencia, las evaluaciones y el resultado del curso.

Para qué: comprobar que cumples los requisitos, tramitar tu plaza, impartir el curso, expedir la documentación y justificar la formación ante el organismo que la financia.

Base legal: la ejecución del contrato o de las medidas precontractuales que pides (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales (art. 6.1.c RGPD): la normativa de formación profesional para el empleo, la Ley 38/2003 General de Subvenciones, las bases de cada convocatoria y la normativa fiscal.

3.4 Agencia de colocación (bolsa de empleo)

Datos: identificativos y de contacto, currículum (formación, experiencia, idiomas, competencias), situación laboral, preferencias de empleo y el resultado de la orientación y de los procesos de selección en los que participes.

Para qué: orientarte, presentarte a ofertas que encajen contigo y hacer el seguimiento de tu inserción. La bolsa se gestiona en el portal catfaformacion.portalemp.com.

Base legal: la ejecución del servicio que solicitas (art. 6.1.b RGPD) y las obligaciones de las agencias de colocación (art. 6.1.c RGPD; Ley 3/2023, de Empleo, y Real Decreto 1796/2010).

3.5 Candidaturas para trabajar en CATFA

Datos: los de contacto y lo que nos cuentes de tu experiencia; tu currículum si nos lo envías.

Para qué: valorar tu candidatura para puestos de CATFA (docencia, orientación, gestión).

Base legal: las medidas precontractuales que pides al enviarla (art. 6.1.b RGPD).

3.6 Empresas (formación bonificada, selección de personal, prácticas)

Datos: de la persona de contacto (nombre, cargo, email, teléfono) y de la empresa; y, en la formación bonificada, los de los trabajadores que la empresa inscribe.

Para qué: atender la consulta, preparar y gestionar la formación o el servicio y tramitar la bonificación ante FUNDAE.

Base legal: nuestro interés legítimo en mantener la relación con la empresa (art. 6.1.f RGPD y art. 19 LOPDGDD), la ejecución del contrato (art. 6.1.b) y la normativa de formación programada por las empresas (art. 6.1.c).

3.7 Canal interno de información (canal ético)

Datos: los que incluya la comunicación y, si te identificas, los tuyos. Se admiten comunicaciones anónimas.

Para qué: recibir, analizar e investigar las comunicaciones sobre posibles infracciones.

Base legal: el cumplimiento de una obligación legal (art. 6.1.c RGPD y arts. 30 y siguientes de la Ley 2/2023, de protección de las personas informantes). Tu identidad, si la das, es confidencial y no se comunica a la persona afectada.

4. Datos de salud: la acreditación de discapacidad

Algunas convocatorias reservan plazas o exigen acreditar una discapacidad para acceder a ellas. Solo en ese caso te pediremos el documento que la acredita. Es un dato de salud, una categoría especial de datos (art. 9 RGPD): lo tratamos únicamente para comprobar ese requisito y justificar la plaza ante el organismo que financia el curso, con acceso restringido al personal que tramita tu expediente. La base legal es el cumplimiento de obligaciones en el ámbito del empleo y la protección social previstas en la normativa de la convocatoria (art. 9.2.b RGPD). Si no lo aportas, podrás optar a las plazas que no lo exigen.

5. Cuánto tiempo guardamos tus datos

• Solicitudes que no terminan en matrícula: hasta 2 años desde tu último contacto con nosotros.
• Información de cursos (consentimiento): hasta que te des de baja. Guardamos la prueba de cuándo diste y retiraste el consentimiento mientras puedan exigirse responsabilidades.
• Alumnado y documentación del curso: durante los plazos de justificación y control que fija cada convocatoria (en la formación cofinanciada con fondos europeos pueden superar los cinco años) y, como mínimo, los 6 años de la normativa fiscal y mercantil.
• Agencia de colocación: mientras uses el servicio y hasta 2 años desde la última actualización de tu perfil o tu último contacto.
• Candidaturas para trabajar en CATFA: 1 año desde que la recibimos, salvo que nos pidas borrarla antes.
• Empresas: mientras dure la relación y, después, durante los plazos legales.
• Canal ético: 3 meses desde la comunicación si no se abre investigación; si se abre, el tiempo necesario para tramitarla, y como máximo 10 años en el libro-registro (Ley 2/2023).

Cuando vence un plazo, los datos se bloquean —se apartan y solo se conservan a disposición de jueces, tribunales y autoridades mientras puedan exigirse responsabilidades (art. 32 LOPDGDD)— y después se suprimen.

6. A quién se comunican tus datos

No los vendemos ni los cedemos con fines comerciales. Solo se comunican cuando es necesario:

• SEPE y Comunidad de Madrid, para la formación subvencionada y la agencia de colocación, por obligación legal.
• FUNDAE y la empresa que te inscribe, en la formación bonificada.
• La entidad de formación que imparte el curso en el centro elegido, cuando la solicitud se refiere a ese centro.
• Empresas con ofertas de empleo, cuando te presentamos como candidato a una oferta de nuestra agencia de colocación.
• Agencia Tributaria, juzgados, tribunales y administraciones, cuando la ley lo exige.

7. Proveedores que tratan datos por encargo nuestro

Estos proveedores solo usan tus datos para prestarnos su servicio, con un contrato de encargo del tratamiento (art. 28 RGPD):

8. Transferencias fuera del Espacio Económico Europeo

Tus datos se guardan en Frankfurt. Aun así, algunos proveedores tienen su sede o parte de sus operaciones fuera del EEE y pueden tratarlos o acceder a ellos desde allí. En esos casos la transferencia está amparada así:

• Vercel Inc. y Plus Five Five, Inc. (Resend) (EE. UU.): adheridas al Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) y, además, cláusulas contractuales tipo de la Comisión (art. 46.2.c RGPD).
• Supabase Pte. Ltd. (Singapur) y sus subencargados: cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c RGPD).
• WhatsApp: su grupo transfiere datos a WhatsApp LLC (EE. UU.), adherida al Marco de Privacidad de Datos UE-EE. UU., y con cláusulas contractuales tipo.
• Microsoft 365: los datos se alojan en la Unión Europea; los accesos que Microsoft pueda necesitar desde EE. UU. se amparan en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo.

9. Navegación, cookies y el mapa de centros

• Cookies y Google Analytics: solo si aceptas la analítica en el aviso de cookies, usamos Google Analytics (Google Ireland Limited) para obtener estadísticas de uso de la web (base legal: tu consentimiento, art. 6.1.a RGPD, que puedes retirar cuando quieras). Google puede tratar esos datos en EE. UU. al amparo del Marco de Privacidad de Datos UE-EE. UU. No usamos cookies publicitarias. Detalle en la Política de Cookies.
• Datos técnicos: como cualquier web, nuestro proveedor de alojamiento registra temporalmente la dirección IP y los datos técnicos de cada visita para servir la página y protegerla frente a ataques (interés legítimo, art. 6.1.f RGPD).
• Mapa de centros: los mapas de las páginas de centros y de contacto se cargan desde los servidores de la OpenStreetMap Foundation (Reino Unido, país con decisión de adecuación de la Comisión Europea). Al cargarlos, tu navegador les envía tu IP y la página en la que estás; la OpenStreetMap Foundation los trata según su propia política de privacidad. Usamos este mapa por nuestro interés legítimo en enseñarte dónde están los centros.
• Enlaces a Google Maps, Apple Maps, WhatsApp y Facebook (también los del botón «Compartir»): no envían nada hasta que los pulsas; a partir de ahí se aplica la política de esos servicios.

10. Tus derechos

Puedes pedirnos acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, la portabilidad, oponerte al tratamiento y retirar tu consentimiento en cualquier momento, sin que afecte a lo tratado antes.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid · www.aepd.es).

11. Si eres menor de edad

Los formularios están pensados para mayores de 16 años. Con 16 o 17 años solo puedes matricularte si no estás escolarizado en enseñanza obligatoria, según la normativa aplicable. Si tienes menos de 14 años, no rellenes ningún formulario: tu madre, padre o tutor puede llamarnos al 91 675 70 78 (art. 7 LOPDGDD).

12. Decisiones automatizadas

No tomamos decisiones automatizadas con efectos jurídicos o que te afecten de forma significativa (art. 22 RGPD). Las personas del equipo deciden sobre tu plaza y tu candidatura.

13. Seguridad

• Conexión cifrada (HTTPS) en todo el sitio y cifrado de la base de datos.
• Enlaces personales firmados y con caducidad para subir documentación y darse de baja.
• Acceso por roles: cada persona del equipo ve solo lo que necesita para su trabajo.
• Registro de actividad y revisión de proveedores.

14. Delegado de protección de datos

No estamos obligados a designar un delegado de protección de datos (art. 37 RGPD y art. 34 LOPDGDD). Para cualquier cuestión sobre tus datos, escríbenos a privacidad@catfaformacion.com.

15. Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha. Si el cambio afecta a algo que consentiste, te lo pediremos de nuevo.