Política de Privacidad

Este texto explica qué datos personales trata Alendara, con qué fines y con qué base jurídica, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Identidad: Gextiona Interproducción, S.L.
• CIF: B-87967592
• Domicilio: Francisco Silvela 110, planta 2, 28002 Madrid
• Correo de contacto: admin@alendara.com

2. Delegado de Protección de Datos

Atendiendo a la naturaleza, el alcance y los fines del tratamiento, el responsable ha valorado que no concurren los supuestos del artículo 37.1 del RGPD ni del artículo 34 de la LOPDGDD que obligan a designar un Delegado de Protección de Datos. Las consultas se atienden en la dirección de contacto indicada arriba.

3. Datos que se tratan

Datos de las personas usuarias de la aplicación: nombre, dirección de correo electrónico, contraseña —almacenada cifrada, nunca en claro—, rol asignado y empresa a la que pertenecen.

Datos de uso: registro de auditoría de las acciones realizadas —quién, cuándo, qué había antes y qué quedó después— junto con la dirección IP y el identificador del navegador. Se advierte expresamente de que la dirección IP tiene la consideración de dato personal.

Datos de la plantilla del cliente: nombre y apellidos, puesto, departamento, categoría profesional, fechas de alta y baja, competencias acreditadas con su nivel y su caducidad, asistencia a cursos y resultado.

Sobre este último grupo conviene ser claro en el reparto de papeles: respecto de los datos de su plantilla, **la empresa cliente es la responsable del tratamiento y Gextiona actúa como encargada**, tratándolos únicamente conforme a sus instrucciones y para prestarle el servicio.

4. Finalidades y bases jurídicas

El tratamiento basado en el interés legítimo se ha sometido al preceptivo juicio de ponderación, del que puede solicitarse información.

5. Plazos de conservación

Los datos se conservan mientras el contrato esté vigente y, después, bloqueados durante los plazos de prescripción de las acciones legales, fiscales y contables que resulten aplicables.

• Enlaces de recuperación de contraseña: válidos 2 horas, y se eliminan de la base de datos 7 días después de caducar.
• Registro de auditoría: se conserva mientras la empresa cliente esté dada de alta, porque es el que permite explicar por qué un plan de formación dijo lo que dijo, y ese es justamente el tipo de pregunta que se hace meses después.

6. Encargados del tratamiento

Para prestar el servicio, el responsable se apoya en:

• Hostinger — alojamiento web y base de datos, en Países Bajos (Unión Europea).
• Anthropic — únicamente si la empresa cliente tiene contratado el complemento del asistente, y solo para las consultas que ella misma pide.

Cada encargado está obligado por contrato a tratar los datos exclusivamente conforme a las instrucciones del responsable, a garantizar la confidencialidad y a aplicar medidas de seguridad apropiadas.

7. Transferencias internacionales

El alojamiento se ubica en Países Bajos, dentro del Espacio Económico Europeo, por lo que no constituye transferencia internacional.

El uso del asistente implica el envío de la consulta a Anthropic, en Estados Unidos. Sobre ese envío importa lo siguiente: **no incluye datos personales de la plantilla**. Lo que viaja es el contexto de la empresa —sector, actividad, convenio, certificaciones, título del puesto y catálogo de competencias— y, en su caso, la pregunta que escriba la persona usuaria. No viajan nombres, documentos de identidad ni el nivel acreditado de ninguna persona concreta.

El asistente es opcional. Si no se contrata, no se realiza ninguna llamada al exterior: la ayuda de la aplicación se resuelve dentro, sin conexión.

8. Decisiones automatizadas y elaboración de perfiles

Alendara **no adopta decisiones basadas únicamente en el tratamiento automatizado** que produzcan efectos jurídicos sobre una persona o la afecten significativamente de modo similar.

Conviene precisarlo porque la aplicación calcula puntuaciones: lo que se puntúa son acciones formativas —cursos dirigidos a grupos—, no personas. No se emite ninguna calificación, evaluación de desempeño ni clasificación individual, y el plan resultante es siempre una propuesta que una persona aprueba con nombre y fecha.

Del mismo modo, nada de lo que propone el asistente entra en los datos de la empresa sin que una persona lo revise y lo acepte.

9. Cookies

La aplicación utiliza únicamente la cookie técnica de sesión, estrictamente necesaria para mantener la sesión iniciada. No se utilizan cookies de analítica, de publicidad ni de seguimiento, ni se comparte información con terceros con esos fines.

10. Menores de edad

Alendara es un servicio dirigido a profesionales y empresas y no está destinado a menores de edad.

11. Derechos

Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, así como retirar el consentimiento cuando el tratamiento se base en él, sin efecto retroactivo.

Para ejercerlos basta con escribir a admin@alendara.com indicando el derecho que se desea ejercer. La solicitud se atenderá en el plazo máximo de un mes, prorrogable por dos meses más en casos de especial complejidad, informando de la prórroga.

Si es empleado de una empresa cliente y su solicitud se refiere a los datos de su expediente formativo, diríjala a su empresa: respecto de esos datos, la responsable es ella.

Puede presentar una reclamación ante la **Agencia Española de Protección de Datos** (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa.

12. Medidas de seguridad

Entre otras:

• Cifrado de las comunicaciones mediante HTTPS/TLS.
• Contraseñas almacenadas con función de derivación de clave, nunca en claro ni de forma reversible.
• Protección contra falsificación de peticiones en todos los formularios.
• Aislamiento entre empresas en la propia capa de acceso a datos, no en cada pantalla.
• Control de acceso por roles y registro de auditoría de los cambios.
• Copias de seguridad de la base de datos.