Política de privacidad
Academia ENFAF, S.L. · Versión 1.0 · En vigor desde 29 de septiembre de 2026
En esta política le explicamos cómo trata ACADEMIA ENFAF, S.L. los datos personales de las personas que visitan su sitio web, solicitan información, se matriculan en sus formaciones o se relacionan con ella por cualquier otro motivo, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
| Denominación | ACADEMIA ENFAF, S.L. («ENFAF») |
| NIF | B05570312 |
| Domicilio social | Camino de los Tejares nº 17-168, 30840 Alhama de Murcia (Murcia), España |
| Oficinas centrales | C/ Pina nº 21, 30009 Murcia, España |
| Correo electrónico | contacto@enfaf.com |
| Teléfono | +34 722 57 87 81 |
Para cualquier cuestión relacionada con sus datos personales puede dirigirse a ENFAF a través de cualquiera de estos medios.
2. Qué datos tratamos
Según su relación con ENFAF, tratamos las siguientes categorías de datos:
- Identificativos y de contacto: nombre, apellidos, documento de identidad, correo electrónico, teléfono y dirección.
- Académicos: titulación previa y documentación que acredite los requisitos de acceso, calificaciones, expediente y titulaciones obtenidas.
- Económicos y de facturación: datos de facturación, pagos realizados y, cuando financie la formación, la entidad y la operación de financiación. ENFAF no almacena los datos completos de su tarjeta, que se introducen directamente en la pasarela de pago.
- Imagen y voz: en las grabaciones de las sesiones en directo en las que participe y, si nos lo autoriza, en testimonios o contenidos de difusión.
- Comunicaciones: el contenido de las conversaciones que mantenga con ENFAF por correo electrónico, teléfono, WhatsApp o Discord.
- Navegación: datos obtenidos mediante cookies y tecnologías similares, en los términos de la Política de cookies.
ENFAF no trata categorías especiales de datos, como los relativos a la salud, salvo que usted los facilite voluntariamente en una comunicación; en ese caso solo se utilizan para atender su solicitud.
3. Finalidades, base jurídica y plazos de conservación
Para cada colectivo indicamos para qué usamos sus datos, en qué base jurídica nos apoyamos y durante cuánto tiempo los conservamos. Transcurridos esos plazos, los datos se bloquean durante el tiempo en que puedan derivarse responsabilidades legales y después se suprimen.
3.1 Personas que visitan la web o solicitan información
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Atender las consultas que nos envíe por el formulario, correo electrónico, teléfono o WhatsApp, enviarle el dossier o la información de la formación que solicite y, en su caso, concertar una sesión informativa con el equipo de admisiones. | Aplicación de medidas precontractuales a petición suya (art. 6.1.b RGPD) o, para consultas generales, interés legítimo en responderle (art. 6.1.f RGPD). | Mientras se gestiona su solicitud y, si no llega a contratar, un máximo de 12 meses desde el último contacto. |
| Enviarle información comercial sobre nuestras formaciones por medios electrónicos. | Consentimiento (art. 6.1.a RGPD y art. 21 LSSI). | Hasta que retire su consentimiento. |
| Gestionar su registro y su acceso a los cursos gratuitos. | Ejecución de las condiciones del curso gratuito que acepta al registrarse (art. 6.1.b RGPD). El envío posterior de comunicaciones comerciales requiere un consentimiento separado. | Mientras mantenga su cuenta activa. |
| Garantizar la seguridad del sitio web y prevenir el spam y los ataques informáticos. | Interés legítimo en proteger el sitio web y a sus usuarios (art. 6.1.f RGPD). | Los registros de seguridad, un máximo de 12 meses. |
| Medir el uso del sitio web y mostrarle publicidad adaptada a sus intereses. | Consentimiento prestado en el panel de cookies (art. 6.1.a RGPD). | Según lo indicado en la Política de cookies. |
3.2 Alumnos
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Gestionar la matrícula, el contrato, el acceso al campus virtual, la impartición de la formación, las tutorías y los canales de alumnos en Discord y WhatsApp. | Ejecución del contrato (art. 6.1.b RGPD). | Durante la relación y, después, hasta que prescriban las acciones derivadas del contrato (con carácter general, 5 años). |
| Comprobar que cumple los requisitos de acceso a la formación. | Ejecución del contrato y, en los ciclos formativos, cumplimiento de la normativa educativa (art. 6.1.b y c RGPD). | Durante la relación y los plazos que exija la normativa educativa. |
| Evaluarle, identificarle en las pruebas —mediante su usuario y contraseña del campus en las pruebas en línea y mediante su DNI en los exámenes presenciales de los ciclos formativos—, custodiar su expediente y expedir certificados y titulaciones. | Ejecución del contrato y cumplimiento de la normativa educativa (art. 6.1.b y c RGPD). | Los datos necesarios para acreditar la titulación obtenida y expedir certificados o duplicados se conservan de forma indefinida. El resto, 5 años desde la finalización. |
| Comunicar sus datos al centro, la universidad, la Administración educativa o la entidad de prácticas que corresponda según su formación (apartado 5). | Ejecución del contrato y, en su caso, obligación legal (art. 6.1.b y c RGPD). | Los plazos de la finalidad a la que sirve cada comunicación. |
| Grabar las sesiones en directo y ponerlas a disposición de los alumnos del programa. Si interviene con imagen o voz, su participación se graba con el consentimiento que se recoge en la propia grabación. | Ejecución del contrato respecto de la grabación de la sesión; consentimiento respecto de su intervención (art. 6.1.a y b RGPD). | Mientras la grabación esté disponible en el campus para el programa. Puede retirar su consentimiento y solicitar que se elimine o se oculte su intervención. |
| Tramitar la financiación que solicite y comunicar a la entidad financiera el desistimiento o la resolución del contrato. | Ejecución del contrato a petición suya y cumplimiento de la Ley 16/2011 de contratos de crédito al consumo (art. 6.1.b y c RGPD). | Durante la financiación y hasta que prescriban las acciones derivadas de ella. |
| Facturar y cumplir las obligaciones contables y fiscales. | Obligación legal (art. 6.1.c RGPD). | 6 años (Código de Comercio) y los plazos de la normativa tributaria. |
| Enviarle información sobre formaciones similares a la que ha contratado. | Interés legítimo (art. 6.1.f RGPD y art. 21.2 LSSI). Puede oponerse en cualquier momento y en cada comunicación. | Hasta que se oponga. |
| Publicar su testimonio, imagen o resultados en la web, en redes sociales o en materiales de ENFAF. | Consentimiento expreso y firmado (art. 6.1.a RGPD). | Hasta que retire su consentimiento. |
| Atender sus solicitudes, reclamaciones y el ejercicio de sus derechos. | Obligación legal (art. 6.1.c RGPD). | Hasta que prescriban las responsabilidades derivadas. |
3.3 Candidatos a un puesto de trabajo
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Valorar su candidatura para los procesos de selección de ENFAF. | Consentimiento, que presta al enviarnos su currículum (art. 6.1.a RGPD). | 2 años desde su recepción, salvo que retire antes su consentimiento. |
3.4 Empleados
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Gestionar la relación laboral: nóminas, Seguridad Social, prevención de riesgos, formación, herramientas de trabajo y comunicaciones internas. | Ejecución del contrato de trabajo y cumplimiento de obligaciones legales (art. 6.1.b y c RGPD). | Durante la relación laboral y, después, los plazos que establezca la normativa laboral, de Seguridad Social y tributaria. |
| Llevar el registro de jornada. | Obligación legal (art. 34.9 del Estatuto de los Trabajadores). | 4 años. |
3.5 Proveedores y colaboradores
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Gestionar la relación contractual con el proveedor o colaborador y con sus personas de contacto. | Ejecución del contrato y, respecto de las personas de contacto, interés legítimo en mantener la relación (art. 6.1.b y f RGPD). | Durante la relación y 6 años después. |
3.6 Cuando la base jurídica es el interés legítimo, ENFAF ha ponderado ese interés frente a sus derechos. Puede solicitar información sobre esa ponderación y oponerse al tratamiento en cualquier momento.
3.7 Los datos marcados como obligatorios en cada formulario son necesarios para atender su solicitud o para celebrar el contrato. Si no los facilita, no podremos hacerlo.
4. Decisiones automatizadas y elaboración de perfiles
4.1 ENFAF no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted o le afecten significativamente.
4.2 Si lo consiente mediante el panel de cookies, ENFAF y los proveedores de publicidad indicados en la Política de cookies elaboran perfiles con fines de medición y publicitarios.
4.3 Cuando solicita financiación, la evaluación de su solvencia la realiza la entidad financiera con sus propios criterios. ENFAF no interviene en esa decisión.
5. Destinatarios
5.1 ENFAF comunica sus datos a los siguientes terceros, que los tratan como responsables propios, solo cuando es necesario para la finalidad correspondiente:
- Entidades financieras con las que ofrece financiación —Aplazame, Sequra, BBVA y Lendismart, entre otras disponibles en cada momento—, cuando usted elige financiar su formación.
- Universidades que avalan los másteres y programas de experto —Universidad Católica San Antonio de Murcia (UCAM) y Universidad Europea Miguel de Cervantes (UEMC)—, para la expedición de su título propio.
- Centro Privado de Formación Profesional Específica FP Madrid Torrejón y Administración educativa de la Comunidad de Madrid, para la matrícula, la evaluación y la expedición de los títulos oficiales de los ciclos formativos.
- Centros y empresas en los que realice las prácticas, cuando su formación las incluya.
- Entidades de pago (Redsys y las entidades bancarias, Stripe y PayPal), para procesar sus pagos.
- Administración tributaria, Seguridad Social, juzgados y tribunales, Fuerzas y Cuerpos de Seguridad y demás autoridades, cuando exista una obligación legal.
5.2 Además, determinados proveedores acceden a sus datos para prestarnos un servicio y los tratan por cuenta de ENFAF, como encargados del tratamiento, con el contrato que exige el artículo 28 del RGPD: gestión de clientes (Kommo), plataforma del campus virtual (de desarrollo propio y alojada en Amazon Web Services), comunicaciones con alumnos (Discord y WhatsApp), correo electrónico y herramientas de trabajo en la nube (Google Workspace), alojamiento web y red de distribución de contenidos (Amazon Web Services), gestión del consentimiento de cookies (Cookiebot), vídeo (Vimeo) y medición y atribución de campañas (Google, Meta, TikTok y Hyros, en los términos de la Política de cookies).
6. Transferencias internacionales
Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo. En todos los casos la transferencia cuenta con una de las garantías previstas en el RGPD:
| Proveedor | País | Garantía |
|---|---|---|
| Google (Workspace, Analytics, Ads y YouTube) | Estados Unidos | Decisión de adecuación: Marco de Privacidad de Datos UE-EE. UU. |
| Meta (píxel y WhatsApp) | Estados Unidos | Decisión de adecuación: Marco de Privacidad de Datos UE-EE. UU. |
| Amazon Web Services | Estados Unidos | Decisión de adecuación: Marco de Privacidad de Datos UE-EE. UU. |
| Stripe | Estados Unidos | Decisión de adecuación: Marco de Privacidad de Datos UE-EE. UU. |
| Discord | Estados Unidos | Decisión de adecuación: Marco de Privacidad de Datos UE-EE. UU. y, subsidiariamente, cláusulas contractuales tipo |
| Vimeo | Estados Unidos | Decisión de adecuación: Marco de Privacidad de Datos UE-EE. UU. |
| Hyros | Estados Unidos | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo, según el proveedor |
| TikTok | Países fuera del EEE indicados por TikTok | Cláusulas contractuales tipo de la Comisión Europea |
| Kommo (QSOFT LLC) | Estados Unidos | Cláusulas contractuales tipo de la Comisión Europea |
Puede solicitar a ENFAF información sobre las garantías aplicadas a cada transferencia en contacto@enfaf.com.
7. Redes sociales
7.1 ENFAF tiene perfiles en Instagram, TikTok, Facebook, LinkedIn y YouTube. Si interactúa con ellos, trataremos sus datos para atender sus mensajes y gestionar su interacción, sobre la base de nuestro interés legítimo. Respecto de las estadísticas de las páginas, ENFAF y la red social pueden ser corresponsables del tratamiento.
7.2 Cada red social trata además sus datos conforme a su propia política de privacidad, que le recomendamos consultar.
7.3 ENFAF solo publica imágenes, testimonios o resultados de alumnos con su consentimiento expreso y firmado.
8. Sus derechos
8.1 Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar los consentimientos prestados, sin que ello afecte a la licitud del tratamiento anterior. Para ello basta con escribir a contacto@enfaf.com o dirigirse a nuestras oficinas centrales, indicando el derecho que ejerce. Responderemos en el plazo de un mes.
8.2 Para dejar de recibir comunicaciones comerciales puede usar el enlace de baja incluido en cada comunicación o escribirnos a contacto@enfaf.com. No es necesario utilizar ningún formato ni asunto concreto.
8.3 Si considera que no hemos atendido correctamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Exactitud de los datos y datos de terceros
Usted garantiza que los datos que nos facilita son veraces y se compromete a comunicarnos cualquier cambio. Si nos facilita datos de otras personas, debe haberles informado previamente y contar con su autorización; ENFAF podrá repetir frente a usted las consecuencias que se deriven del incumplimiento de esta obligación.
10. Seguridad
ENFAF aplica medidas técnicas y organizativas adecuadas al riesgo, conforme al artículo 32 del RGPD: cifrado de las comunicaciones mediante HTTPS, control de accesos y credenciales personales al campus y a las herramientas internas, contratos de encargo con los proveedores y revisión periódica de las medidas.
11. Menores de edad
Los menores de catorce años no deben facilitarnos sus datos personales. La contratación de formaciones está reservada a mayores de dieciocho años o a sus representantes legales, conforme a las Condiciones Generales de Contratación.
12. Modificaciones y versiones
ENFAF actualizará esta política cuando cambien los tratamientos o la normativa. Cada versión se identifica con un número y una fecha de entrada en vigor, y las versiones anteriores se conservan.
Versión 1.0 · En vigor desde 29 de septiembre de 2026 · ACADEMIA ENFAF, S.L. · NIF B05570312
Puede descargar esta política de privacidad en formato PDF para guardarla o imprimirla: