Información legal
Política de privacidad
Qué datos personales se tratan en cofigruha.org, para qué se usan, cuánto tiempo se guardan y cómo ejercer sus derechos.
Última actualización: 8 de octubre de 2026
1. Quién trata sus datos
El responsable del tratamiento es el titular del sitio web cofigruha.org:
- Sitio web
- cofigruha.org
- Domicilio
- c/ El Electrodo, 70. Oficina k, Rivas Vaciamadrid — (28522), Madrid, España
- Teléfono
- (+34) 91 499 44 83
- Correo electrónico
- ascatravi@ascatravi.org
Los datos registrales del titular (denominación completa, NIF y registro) están pendientes de incorporar a esta página.
Para cualquier cuestión relacionada con sus datos personales puede dirigirse a la dirección de correo que figura arriba, indicando «protección de datos» en el asunto.
2. Qué datos y de dónde salen
2.1. Operadores y alumnos de los cursos
Para formar a un operador y emitir su carné se tratan: nombre y apellidos, documento de identidad, fecha de nacimiento, fotografía, imagen del documento de identidad, el documento de vida laboral cuando se aporta, el curso al que asiste, los resultados de los exámenes teórico y práctico, y los datos del carné o del certificado que se emite (número, categorías de máquina y fechas de emisión y de vencimiento).
Estos datos no los recoge normalmente Cofigruha de forma directa: los facilita la entidad formadora que imparte el curso, que es quien tiene el trato con el alumno o con la empresa que lo envía. La entidad formadora es responsable de haber informado al interesado y de que los datos que introduce sean exactos.
2.2. Entidades formadoras y formadores
Datos de la entidad (denominación, dirección, teléfono, correo, logotipo), de la persona de contacto y, en el caso de los formadores, nombre, documento de identidad e imagen del mismo, necesarios para acreditar quién imparte la formación.
2.3. Personas con acceso al área privada
Nombre, dirección de correo electrónico, perfil de permisos y contraseña, que se guarda siempre cifrada mediante un resumen irreversible: nadie, tampoco quien administra el sistema, puede leerla. Se registran además la fecha de alta y la actividad de acceso.
2.4. Quien se pone en contacto
Si nos escribe un correo electrónico, se tratan su dirección y lo que incluya en el mensaje, con la única finalidad de atenderle.
2.5. Datos de navegación
El servidor guarda un registro técnico de las visitas con la dirección IP, la fecha y la hora, la página solicitada y el navegador utilizado. Sirve para mantener el servicio, detectar incidencias y protegerlo frente a accesos indebidos. Sobre las cookies, vea la política de cookies.
3. Para qué se usan y con qué base legal
| Finalidad | Base jurídica |
|---|---|
| Gestionar los cursos y los exámenes, y emitir y registrar los carnés y certificados de operador | La relación contractual con la entidad formadora que gestiona el curso y el interés legítimo en acreditar la formación conforme a la norma técnica aplicable |
| Permitir comprobar, a quien conozca el número de un carné, si está en vigor | Interés legítimo en que la acreditación sea verificable, por seguridad en el uso de las máquinas |
| Dar y administrar el acceso al área privada | La relación contractual con la entidad formadora o con la persona autorizada |
| Mantener el servicio seguro: registros de acceso, copias de seguridad y actualizaciones | Obligación legal de proteger los datos (artículo 32 del Reglamento) e interés legítimo en la seguridad del sistema |
| Atender las comunicaciones que se nos dirigen | Interés legítimo en responder a quien nos escribe |
| Cargar servicios externos no necesarios para que la web funcione | Su consentimiento, que puede retirar cuando quiera |
No se toman decisiones automatizadas ni se elaboran perfiles con estos datos, y no se usan para enviar publicidad.
4. La consulta pública de carnés
Conviene explicarlo con claridad, porque implica que algunos datos son accesibles desde fuera: cualquier persona que conozca el número exacto de un carné puede ver su ficha, que muestra el número, el nombre y los apellidos del operador, si está en vigor, las fechas de emisión y de vencimiento, los tipos de máquina, el curso y la fotografía del operador cuando existe.
Esta publicación es la razón de ser del carné: sirve para que una empresa, un cliente o un inspector puedan comprobar que quien maneja la máquina está formado. Para limitarla a lo necesario:
- no existe ningún listado público de operadores ni de carnés;
- no se puede buscar por nombre, apellidos ni documento de identidad;
- no se publica el documento de identidad, ni su imagen, ni la vida laboral, ni las notas de los exámenes;
- hace falta el número completo del carné, que figura en el propio carné.
Si considera que la publicación de su ficha le causa un perjuicio, puede oponerse escribiendo a la dirección indicada arriba y se estudiará su caso.
5. Quién más accede a los datos
- La entidad formadora correspondiente accede a los datos de sus propios alumnos, cursos y carnés, y solo a esos.
- Los proveedores de alojamiento web y de correo electrónico, que acceden a los datos únicamente en la medida necesaria para prestar su servicio, en condición de encargados del tratamiento y sujetos a deber de confidencialidad.
- Las administraciones públicas, los juzgados y las fuerzas de seguridad, cuando una norma o una resolución lo exija.
Fuera de estos casos, no se ceden ni se venden datos a terceros. No se realizan transferencias internacionales de datos, con la única salvedad del servicio de tipografías que describe la política de cookies.
6. Cuánto tiempo se conservan
- Carnés, certificados y los datos de formación asociados: mientras el carné esté en vigor y, después, el tiempo necesario para poder acreditar que la formación se impartió y para atender posibles reclamaciones o requerimientos legales.
- Cuentas del área privada: mientras la persona mantenga el acceso. Al cesar, la cuenta se desactiva.
- Correos electrónicos: el tiempo necesario para atender el asunto y, después, el plazo en que pueda ser exigible como justificación.
- Registros técnicos del servidor: un periodo corto, el que el proveedor de alojamiento mantiene para seguridad y diagnóstico.
7. Cómo se protegen
Se aplican medidas técnicas y organizativas adecuadas al riesgo, que se revisan periódicamente. Entre otras: toda la web se sirve cifrada mediante HTTPS; las contraseñas se guardan con un resumen irreversible y nunca en claro; cada persona tiene su propio acceso, con los permisos mínimos que necesita; el software de la plataforma se mantiene actualizado; se hacen copias de seguridad; y se registra la actividad de acceso para poder detectar usos indebidos.
8. Sus derechos
Puede ejercer en cualquier momento, y de forma gratuita, los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad. Basta con escribir a la dirección de correo indicada arriba, explicando qué derecho quiere ejercer y acompañando una copia de un documento que acredite su identidad.
Se le responderá en el plazo de un mes. Si sus datos los introdujo una entidad formadora, puede dirigirse indistintamente a ella o a nosotros: nos coordinaremos para atenderle.
Si considera que sus datos no se han tratado correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), aunque le agradeceremos que nos lo plantee antes para poder resolverlo.
9. Menores de edad
Este sitio no está dirigido a menores de catorce años y la formación que gestiona se dirige a personas en edad laboral. Si llega a nuestro conocimiento que se han registrado datos de un menor de catorce años sin el consentimiento de quien ejerza su patria potestad o tutela, se suprimirán.
10. Cambios en esta política
Esta política puede actualizarse si cambia la forma de tratar los datos o la normativa que la regula. La versión vigente es siempre la publicada en esta página, con la fecha de actualización que figura arriba.