Esta política explica cómo se tratan los datos personales en la Plataforma de Formación Online del Ayuntamiento de Orihuela, conforme al Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Excmo. Ayuntamiento de Orihuela, NIF [pendiente], C/ Marqués de Arneva, 1, 03300 Orihuela (Alicante) [verificar].
• Delegado/a de protección de datos (DPD): [pendiente: nombre o unidad y correo de contacto del DPD del Ayuntamiento].

2. Encargados del tratamiento

• Encargado: Studio LXD ([pendiente: razón social y NIF]), adjudicataria del servicio, que gestiona la plataforma y el soporte por cuenta del Ayuntamiento y solo siguiendo sus instrucciones, con el contrato de encargo del artículo 28 del RGPD.
• Subencargado de alojamiento: [pendiente: proveedor de alojamiento certificado en el Esquema Nacional de Seguridad, categoría media]. Los datos se alojan en servidores situados en el Espacio Económico Europeo.

3. Datos que se tratan

• Datos de la cuenta: nombre, apellidos, correo electrónico, nombre de usuario y contraseña (cifrada).
• Datos para validar la solicitud: DNI/NIE, si se accede como persona empadronada o como personal del Ayuntamiento y la declaración de veracidad de los datos.
• Datos estadísticos (opcionales): fecha de nacimiento, sexo, situación laboral y nivel de estudios.
• Datos de la actividad formativa: inscripciones, accesos, progreso, entregas, calificaciones, mensajes en foros, respuestas a encuestas y diplomas.
• Datos técnicos: registros de acceso y de actividad (dirección IP, fecha y hora, páginas visitadas) necesarios para el funcionamiento y la seguridad de la plataforma.

4. Finalidades y bases jurídicas

Finalidades del tratamiento y su base jurídica

Finalidad	Base jurídica
Gestión de la formación: crear y mantener la cuenta, inscribir en los cursos, seguir el progreso, evaluar y emitir los diplomas.	Cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos (art. 6.1.e RGPD) [verificar: norma que atribuye la competencia].
Validación de las solicitudes de inscripción: comprobar que la persona está empadronada en Orihuela o forma parte del personal del Ayuntamiento.	Misión de interés público (art. 6.1.e RGPD); consulta del padrón municipal conforme a la Ley 7/1985, reguladora de las Bases del Régimen Local [verificar].
Estadísticas agregadas sobre el uso de la plataforma y el perfil del alumnado, para planificar la formación y rendir cuentas. Solo se publican datos agregados, sin identificar a nadie.	Misión de interés público (art. 6.1.e RGPD) y fines estadísticos (art. 89 RGPD). Los datos estadísticos del perfil son opcionales.
Comunicaciones de servicio: avisos sobre las solicitudes, recordatorios de los cursos (inactividad, fin del curso) e incidencias de la plataforma. No se envían comunicaciones comerciales.	Misión de interés público (art. 6.1.e RGPD), como parte de la prestación del servicio.
Seguridad de la plataforma y atención de las solicitudes de soporte.	Misión de interés público (art. 6.1.e RGPD) y obligación legal de aplicar el Esquema Nacional de Seguridad (art. 6.1.c RGPD; Real Decreto 311/2022).

5. Destinatarios

Los datos no se ceden a terceros salvo obligación legal. Acceden a ellos, en lo necesario para cada finalidad, el personal del Ayuntamiento que valida las solicitudes y gestiona la formación, el profesorado o personal tutor de cada curso y los encargados del tratamiento indicados en el apartado 2. No hay transferencias internacionales de datos.

6. Conservación

• Los datos de la cuenta y de la actividad formativa se conservan mientras la cuenta esté activa y, después, durante [pendiente: plazo] para poder expedir certificados y atender reclamaciones.
• Las cuentas sin confirmar se eliminan automáticamente a los 7 días.
• Los registros técnicos se conservan [pendiente: plazo, p. ej. 12 meses].
• Después, los datos se suprimen o se anonimizan, salvo que deban conservarse por la normativa de archivos y documentación del sector público.

7. Derechos

Puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y, cuando proceda, portabilidad, así como no ser objeto de decisiones individuales automatizadas. Para ello:

• Por el Registro electrónico del Ayuntamiento, en su sede electrónica [verificar], o en el registro presencial.
• Escribiendo al delegado/a de protección de datos: [pendiente].

Puede consultar y corregir la mayoría de sus datos en su perfil de la plataforma. Si considera que no se han atendido sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos.

8. Seguridad

La plataforma aplica las medidas del Esquema Nacional de Seguridad (categoría media): conexión cifrada, control de accesos, copias de seguridad y registro de actividad.

Última actualización: 3 de octubre de 2026 (borrador).