Cumplimiento RGPD

Esta página resume cómo Tech Gestión de Prácticas cumple con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD). Para el detalle completo de qué datos se tratan y con qué finalidad, consulta la política de privacidad; para las medidas técnicas, la página de seguridad.

1. Roles conforme al RGPD

2. Contrato de encargo de tratamiento (art. 28 RGPD)

La relación entre TECH y Kora Solutions está formalizada en un contrato de encargo de tratamiento que recoge, entre otros extremos: el objeto, duración y naturaleza del tratamiento; la obligación de Kora Solutions de tratar los datos únicamente según instrucciones documentadas de TECH; el deber de confidencialidad de todo el personal con acceso a los datos; las medidas de seguridad técnicas y organizativas del artículo 32 RGPD; el régimen de subencargados autorizados; la asistencia a TECH para atender solicitudes de derechos y notificar violaciones de seguridad; y el destino de los datos (devolución o supresión) a la finalización del contrato.

3. Subencargados autorizados

Kora Solutions cuenta con autorización general de TECH para recurrir a los siguientes subencargados, todos ellos ubicados en la Unión Europea:

• Supabase, Inc. — base de datos, autenticación y almacenamiento de archivos. Región: eu-central-1 (Fráncfort, Alemania).
• Hostinger International Ltd. — alojamiento del servidor de aplicación y envío de correos transaccionales. Centro de datos en París (Francia).

No se producen transferencias internacionales de datos fuera del Espacio Económico Europeo. Cualquier cambio de subencargado, o la incorporación de uno nuevo, se comunicará a TECH con antelación razonable para que pueda oponerse conforme al contrato de encargo de tratamiento.

4. Minimización y separación de datos por categoría

Los datos de categorías especiales (art. 9 RGPD: certificado de discapacidad, especificaciones médicas) se recogen únicamente cuando el alumno los aporta de forma voluntaria y con consentimiento explícito, y se almacenan y muestran de forma diferenciada del resto del expediente. El certificado de delitos de naturaleza sexual se solicita solo cuando el tipo de prácticas lo exige por ley, y su verificación queda registrada de forma trazable.

5. Registro de actividades de tratamiento

TECH, como responsable, y Kora Solutions, como encargado, mantienen su respectivo registro de actividades de tratamiento conforme al artículo 30 RGPD. La propia plataforma incorpora un registro de auditoría técnico (quién hizo qué cambio y cuándo) que sirve de evidencia operativa de dicho tratamiento.

6. Ejercicio de derechos

Alumnado, personal de centros y personal de TECH pueden ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad dirigiéndose a TECH como responsable del tratamiento, o a Kora Solutions en david.fernandez@korasolutions.net, que trasladará la solicitud a TECH sin demora. Ver el detalle en la política de privacidad.

7. Notificación de violaciones de seguridad

Ante cualquier incidente que afecte a la seguridad de los datos personales, Kora Solutions se compromete a informar a TECH sin dilación indebida y, en todo caso, en un plazo que permita a TECH cumplir con su obligación de notificación a la Agencia Española de Protección de Datos en el plazo de 72 horas que exige el artículo 33 RGPD, cuando el incidente suponga un riesgo para los derechos y libertades de los interesados.

8. Autoridad de control

La autoridad de control competente en España es la Agencia Española de Protección de Datos (AEPD) — C/ Jorge Juan, 6, 28001 Madrid — teléfono 901 100 099 — www.aepd.es.