Política de protección de datos personales

Última actualización: 8 de enero de 2024
El Grupo ORSYS (ORSYS Formation, ORSYS Institut, ORSYS Belgium, ORSYS Luxembourg, ORSYS Switzerland, ORSYS Spain, ITTCert) se preocupa por la protección de los datos personales de sus clientes. Se compromete a garantizar el mejor nivel de protección en cumplimiento de la normativa europea y francesa que le es aplicable en materia de protección de datos personales.

Para cualquier información sobre la protección de datos personales, también puedes consultar el sitio web de la Comisión de Informática y Libertad www.aepd.es.

¿Cuáles son nuestros principios para el tratamiento de datos personales?

En relación con la normativa vigente, el tratamiento de tus datos personales realizado por ORSYS se basa en los siguientes principios:
  • Los datos recogidos son proporcionales a los fines del tratamiento.
  • Los fines de cada tratamiento son específicos, explícitos y legítimos.
  • El tratamiento es lícito, leal y transparente.
  • Los datos recogidos están sujetos a medidas de seguridad, tanto organizativas como técnicas.

¿Quién es responsable del tratamiento de mis datos personales?

El responsable del tratamiento es la empresa que determina cómo y para qué se utilizan sus datos personales.
Para los datos personales recogidos en nuestros sitios web y aplicaciones móviles, o durante sus contactos con nuestros equipos de ventas (análisis de necesidades, pedidos, seguimiento de expedientes, etc.), el responsable del tratamiento es :
GRUPO ORSYS
1 Parvis de la Défense,
La Grande Arche Paroi Nord
92044 PARIS LA DÉFENSE CEDEX
RC Nanterre: 482 761 160

¿Por qué el grupo ORSYS recoge mis datos personales?

El grupo ORSYS utiliza sus datos personales principalmente para los siguientes fines:

  • Gestionar los pedidos de formación y las relaciones con los clientes, garantizando que los cursos de formación se impartan realmente
    La gran mayoría de nuestros clientes son empresas privadas y organismos públicos, y algunos son particulares. Necesitamos información sobre usted para gestionar los encargos de formación profesional realizados por su empresa o por usted mismo, y para hacer un seguimiento de los mismos.
    Por ejemplo: inscripción en una sesión de formación interempresarial o intraempresarial o en una sesión de e-learning; envío de sus invitaciones o de sus datos de acceso a nuestra plataforma LMS (Learning Management System); acogida en nuestros centros y aulas de formación; realización del servicio de formación y seguimiento de los periodos de formación realizados; evaluación de sus conocimientos; seguimiento de las relaciones con los clientes, como la realización de encuestas de satisfacción; gestión de reclamaciones y servicio posventa.
  • La personalización de nuestros servicios y de los mensajes que le enviamos
    Utilizamos sus datos para mejorar los servicios que le ofrecemos y las comunicaciones que le enviamos. Por ejemplo, podemos enviarle correos electrónicos personalizados o recomendarle cursos de formación que se correspondan con sus necesidades profesionales.
  • Conocimiento del cliente, estadísticas y rendimiento de nuestro web
    Podemos utilizar datos anónimos para analizar la actividad de nuestro sitio y mejorar los servicios que ofrecemos. Realizamos mediciones de audiencia, como el número de páginas vistas, el número de visitas al sitio, así como la actividad de los visitantes y su frecuencia de retorno.
    Podemos utilizar tus datos para elaborar estadísticas internas relacionadas con tu relación comercial con el grupo ORSYS.

¿Qué datos personales se recogen sobre mí?

¿Qué datos?

Clientes y proveedores de formación (contactos en el departamento de formación, de recursos humanos, compradores, directores y responsables operativos, etc.)
Los datos personales recogidos y tratados son principalmente apellidos, nombre y datos profesionales (empresa, cargo, dirección postal, dirección de correo electrónico, número de teléfono), algunos datos de conexión, historial de pedidos y cualquier otra información facilitada voluntariamente si su contenido es pertinente y proporcional a la finalidad del tratamiento.

Participantes en los cursos de formación del Grupo ORSYS
Los datos personales se recogen del empleador o del propio participante en el momento de la inscripción. Consisten principalmente en los apellidos, el nombre, los datos profesionales (nombre del empleador, profesión, dirección postal, dirección de correo electrónico, número de teléfono), algunos datos de conexión, evaluaciones de los cursos de formación a los que se ha asistido, autoevaluaciones sobre la adquisición de conocimientos y cualquier otra información facilitada espontáneamente si su contenido es pertinente y proporcional a la finalidad del tratamiento.
La recopilación de los datos del participante por parte del empresario cumple la obligación legal de formación de los empresarios con respecto a sus empleados. 
La recogida de datos del propio participante responde a la obligación legal mencionada en el párrafo anterior o a la ejecución de una acción de formación profesional prevista en el artículo L 6313-1 del Código del Trabajo francés. Los datos recogidos son necesarios para llevar a cabo la acción.
En su caso, en aplicación del artículo D 5211-3 del Código del Trabajo, ORSYS puede recabar información sobre posibles situaciones de discapacidad con el fin proporcionar las adaptaciones necesarias al curso. Esta información solo se conserva hasta el final de la formación. A continuación, se elimina de nuestros sistemas y no conservamos ningún rastro de ella.


¿Cuándo?

Para el proveedores de formación (contactos en el departamento de formación, departamento de recursos humanos, compradores, directores operativos y gerentes, etc.), recogemos la información facilitada cuando :
  • Solicitas la creación de una cuenta en nuestra área de clientes.
  • Realizas un pedido en uno de nuestros sitios web o a través de nuestros equipos comerciales (correo electrónico o formularios web).

Para las personas que siguen los cursos de formación del Grupo ORSYS, recogemos la información facilitada cuando :
  • Utilizas una cuenta de MyOrsys para conseguir los recursos pedagógicos de una formación que has seguido.
  • Evalúas una formación que has realizado.
  • Navegas por nuestros sitios web y consultas nuestros productos de formación.
  • Te pones en contacto con nuestro Servicio de Atención al Cliente.

Para todos,recogemos la información facilitada cuando :
  • Presentas una solicitud de información.
  • Nos envías una solicitud de inscripción para uno de nuestros eventos gratuitos.

Cuando los datos se recogen en línea, el carácter obligatorio o facultativo de los mismos se indica mediante un asterisco.

El grupo ORSYS también puede recopilar datos de clientes potenciales: 
  •  en el marco de la compra de datos a través de bases de datos de socios externos, de conformidad con el GRPD.
  • en el marco de eventos profesionales (ferias y webinarios): los datos recogidos son apellidos, nombre y datos profesionales (empresa, cargo, dirección postal, dirección de correo electrónico, número de teléfono). En ambos casos, se envía un correo electrónico de acuse de recibo a la dirección de correo electrónico recogida, para informarle y ofrecerle una posibilidad inmediata de oposición.
  • en el marco de una suscripción a los contenidos de nuestro «blog»: nuestros clientes potenciales pueden solicitar recibir nuestros correos electrónicos comerciales, en función de los temas de formación que les interesen. En ese caso, les pedimos que nos indiquen su dirección de correo electrónico profesional y que elijan simplemente las categorías de contenido a las que desean suscribirse.

¿Qué comunicaciones puedo recibir?

Correos electrónicos de servicio

A raíz de un pedido o en el marco de la gestión de un contrato, recibirás correos electrónicos que te permitirán seguir tu pedido o de la ejecución de tu contrato (confirmación de pedidos, organización de cursos de formación, obtención de documentos administrativos, etc.). Estos mensajes de servicio son necesarios para la correcta ejecución de los pedidos y servicios que has solicitado. La recepción de esta información no está vinculada a las opciones que hayas expresado para recibir comunicaciones comerciales.

Correos electrónicos comerciales y newsletters

Al convertirte en cliente, si no te opones, o como cliente potencial (feria comercial, webinario, blog, etc.), podrás recibir información y ofertas de ORSYS por correo electrónico. Estos mensajes nos permiten mantenerte informado de la actualidad de ORSYS, de la evolución de su oferta de formación, de la cumplimentación de las sesiones y de eventos como presencia en ferias comerciales, conferencias, o webinarios. Medimos sistemáticamente la tasa de apertura y de clics de estos envíos, para adaptarlos a tus necesidades.

Correos postales

Si no te has opuesto, podrás recibir ofertas e información por correo, por ejemplo nuestros catálogos generales o temáticos.

¿Con qué base legal y durante cuánto tiempo se tratan mis datos personales?

El tratamiento de tus datos personales se justifica por diversos motivos (base legal) en función del uso que hagamos de los datos personales. A continuación se indican las bases legales y los plazos de conservación que aplicamos a nuestras principales operaciones de tratamientos.

Bases legales del tratamiento

  • Contrato: el tratamiento de los datos personales es necesario para la ejecución del contrato al que has dado tu consentimiento.
  • Consentimiento: aceptas el tratamiento de tus datos personales mediante un consentimiento expreso (casilla de verificación, contacto por correo electrónico o telefónico con tu interlocutor comercial de ORSYS). Puedes retirar este consentimiento en cualquier momento.
  • Interés legítimo: ORSYS tiene un interés comercial en el tratamiento de tus datos que está justificado, es equilibrado y no vulnera tu intimidad. Con algunas excepciones, puedes oponerte al tratamiento basado en el interés legítimo en cualquier momento notificándolo a ORSYS.
  • La obligación legal: el tratamiento de tus datos personales es obligatorio en virtud de un texto legal.

Plazo de conservación

La mayoría de los datos (información de tu cuenta de cliente, historial de pedidos, etc.) se conservan mientras seas cliente «activo» y durante un periodo de 5 años a partir de tu última actividad. A continuación, tus datos se archivan con un acceso restringido durante un periodo adicional para fines limitados permitidos por la ley (pago, solicitudes de documentos antiguos como un certificado de formación o un diploma, etc.). Una vez transcurrido este plazo, se eliminarán.

¿Qué medidas se adoptan para proteger mis datos?

El Grupo ORSYS adopta medidas técnicas y organizativas para impedir el acceso o la divulgación no autorizados de los datos:
  • El acceso a nuestros locales y entornos informáticos es seguro.
  • El acceso, el intercambio y la transferencia de datos son seguros.
  • Nuestros empleados que tienen acceso a datos personales reciben formación sobre los requisitos de confidencialidad.

¿Quiénes son los destinatarios de mis datos?

Transmisión de datos a subcontratistas

Los datos que recopilamos pueden transmitirse a proveedores de servicios (subcontratistas) a los que ORSYS recurre para llevar a cabo sus cursos de formación en el marco de los fines mencionados anteriormente, principalmente en el marco de la realización efectiva de la formación presencial o a distancia.

Intercambio de datos dentro del grupo ORSYS

Tus datos también podrán transmitirse a otras filiales del grupo ORSYS con fines de investigación y conocimiento del cliente. Para conocer la lista actualizada de entidades del grupo susceptibles de ser destinatarias de tus datos, puedes solicitarla.

Intercambio de datos con terceros

El Grupo ORSYS solo comparte tus datos con los proveedores de servicios necesarios para la realización de sus cursos de formación.

¿Cómo puedo expresar mis opciones sobre el uso de mis datos?

Puedes retirar tu consentimiento o manifestar tu oposición al uso de tus datos en cualquier momento:
  • Por correo electrónico a rgpd@orsys.fr
  • Por correo postal a la dirección: ORSYS, Traitement des données personnelles, 1 parvis de la Défense, La Grande Arche, Paroi Nord, 92044 París La Défense (Francia).
  • Si tienes una cuenta, en línea o en tu Espacio Pro (para los prescriptores de formación) o en tu MyOrsys (para los participantes en nuestros cursos de formación).

Todos nuestros correos electrónicos publicitarios contienen un enlace para darse de baja, lo que te permite expresar en cualquier momento tu oposición al uso de tu dirección de correo electrónico.

¿Cuáles son mis derechos en relación con el uso de datos personales?

De conformidad con la normativa sobre la protección de datos personales, puedes ejercer tus derechos (acceso, rectificación, supresión, oposición, limitación y portabilidad, en su caso) escribiendo a rgpd@orsys.fr o por correo postal a ORSYS, Traitement des données personnelles, 1 parvis de la Défense, La Grande Arche, Paroi Nord, 92044 París La Défense (Francia). Para que podamos responderte rápidamente, indícanos tu nombre(s) y apellido(s), empresa, dirección de correo electrónico profesional utilizada en tu relación con ORSYS, así como la modificación deseada. Algunas solicitudes para ejercer tus derechos (derecho de acceso) deben ir acompañadas de la fotocopia de un documento de identidad con tu firma para verificar tu identidad y especificar la dirección a la que debe enviarle la respuesta. Recibirás una respuesta en el plazo de un mes a partir de la recepción de la solicitud.

Dispones también de un derecho a presentar una reclamación ante la Comisión de Informática y Libertad a través de su sitio web www.aepd.es.

ORSYS dispone de un Delegado de Protección de Datos Personales (DPO) encargado de garantizar la protección de los datos personales. Puedes ponerte en contacto con el DPO de ORSYS en la dirección dpo@orsys.fr (excepto para ejercer tus derechos, que se realizan principalmente en la dirección rgpd@orsys.fr).
 

¿Se transfieren mis datos fuera de la Unión Europea?

Tus datos recogidos en el marco de tu relación comercial con ORSYS no se transmiten fuera de la Unión Europea.

¿Qué ocurre con los datos personales de los menores?

Los servicios de ORSYS no están destinados a menores, por lo que ORSYS no trata datos específicamente relacionados con menores.

¿Qué cookies se utilizan?

Los sitios web del Grupo ORSYS utilizan cookies o tecnologías similares para mejorar su experiencia de navegación u ofrecerle contenidos publicitarios personalizados. 
Nos apoyamos en un tercero de confianza, Axeptio, que gestiona la recogida y el almacenamiento de su consentimiento.
Nuestros clientes y futuros clientes gestionan su consentimiento de forma autónoma, a través de una ventana accesible en la parte inferior de cada página de nuestros sitios web. Pueden, como deseen y en cualquier momento, aceptar o rechazar cada uno de los tipos de cookies que figuran a continuación:
  • Cookies para acceder a estadísticas o datos de comportamiento relativos a las visitas a nuestros sitios web (Google Analytics, Hotjar, etc.)
  • Cookies para medir la eficacia de las campañas patrocinadas (Google Ads, Bing, Facebook, Twitter, Instagram, etc.)
  • Cookies para identificar a los visitantes de nuestros correos electrónicos publicitarios (Dialog Insight).