1. Identificación del titular

Las presentes condiciones regulan el acceso y utilización de la plataforma Post-FP, disponible a través de www.postfp.com.

El titular de la plataforma es:

Titular: Hervé Picquet Zamora
DNI: 45787109C
Domicilio a efectos de contacto: Apartado de Correos 218, 08860 Castelldefels (Barcelona), España.
Sitio web: www.postfp.com

No resultan aplicables datos registrales al titular en su condición actual.

Para cualquier cuestión relacionada con estas condiciones, el usuario podrá utilizar los medios de contacto habilitados por Post-FP en la propia plataforma.

2. Objeto

Las presentes Términos y Condiciones Generales regulan el acceso, registro y utilización de Post-FP, así como los derechos y obligaciones derivados de la utilización de sus funcionalidades.

Post-FP es una plataforma digital orientada al ámbito de la Formación Profesional y la formación para el empleo, que puede facilitar, entre otras funcionalidades, la relación entre docentes y entidades formativas, la gestión de perfiles profesionales, cursos, ofertas, candidaturas, comunicaciones, documentación y otros procesos relacionados con la actividad formativa.

Las funcionalidades concretas disponibles podrán evolucionar con el tiempo.

3. Aceptación de las condiciones

El acceso o utilización de determinadas funcionalidades de Post-FP puede requerir la aceptación expresa de las presentes condiciones.

Cuando se requiera aceptación expresa, el usuario deberá manifestarla mediante el mecanismo habilitado en la plataforma.

La aceptación implica que el usuario declara haber leído y comprendido las condiciones y que acepta quedar vinculado por ellas.

Cuando resulte necesario, determinados servicios o funcionalidades podrán estar sujetos además a condiciones particulares.

4. Capacidad para contratar y utilizar la plataforma

El usuario declara que dispone de capacidad legal suficiente para aceptar estas condiciones y utilizar la plataforma.

Cuando el registro se realice en nombre de una persona jurídica, entidad o academia, la persona que efectúe el registro declara que dispone de facultades suficientes para actuar en nombre de dicha entidad o que actúa bajo la responsabilidad y autorización de su representante legal.

La persona que efectúe inicialmente el registro de una entidad asumirá la condición de administrador inicial de dicha entidad dentro de Post-FP, sin perjuicio de las responsabilidades que correspondan a la propia entidad y a sus representantes.

5. Registro y cuenta de usuario

Para acceder a determinadas funcionalidades será necesario disponer de una cuenta.

El usuario deberá proporcionar información veraz, exacta, actualizada y suficiente para la finalidad para la que sea solicitada.

El usuario será responsable de mantener la confidencialidad de sus credenciales y de comunicar cualquier utilización no autorizada de su cuenta.

Post-FP podrá establecer mecanismos adicionales de autenticación y seguridad, incluyendo autenticación multifactor.

6. Tipos de usuarios

Post-FP podrá distinguir diferentes tipos de usuarios y perfiles de acceso, entre ellos:

• Docentes.

• Entidades formativas o academias.

• Administradores de entidades.

• Usuarios autorizados por las entidades.

• Otros perfiles que puedan incorporarse en el futuro.

• Los permisos disponibles dependerán del tipo de cuenta, del rol asignado y de las funcionalidades habilitadas.

7. Usuarios que actúan en nombre de entidades

Cuando una persona registre o gestione una entidad, declara que está legitimada para actuar en nombre de dicha entidad.

El administrador de una entidad podrá incorporar otros usuarios y asignarles los roles y permisos disponibles dentro de Post-FP.

La entidad será responsable de determinar qué personas están autorizadas para acceder a su cuenta y de mantener adecuadamente sus usuarios y permisos.

La creación, modificación o eliminación de usuarios por parte del administrador podrá producir efectos sobre el acceso a la información y funcionalidades de la entidad.

8. Condiciones específicas para docentes

Los usuarios que actúen como docentes podrán crear y gestionar un perfil profesional y proporcionar información relacionada con su formación, experiencia, competencias, disponibilidad y otros datos destinados a facilitar su participación en procesos relacionados con la formación.

El docente será responsable de que la información proporcionada sea veraz, actualizada y no infrinja derechos de terceros.

La publicación de información en Post-FP no garantiza la contratación, selección o participación en ningún curso, oferta o proceso.

9. Condiciones específicas para entidades formativas

Las entidades formativas podrán utilizar Post-FP para gestionar información relacionada con su actividad, cursos, docentes, ofertas, usuarios, candidaturas y otras funcionalidades habilitadas.

La entidad será responsable de la legitimidad de la información que introduzca en la plataforma y de las actuaciones realizadas por sus usuarios autorizados dentro del ámbito de sus permisos.

La utilización de Post-FP no implica que exista una relación laboral, mercantil o contractual entre Post-FP y los docentes o entidades que utilicen la plataforma, salvo que se establezca expresamente lo contrario.

10. Relación entre usuarios

Post-FP proporciona una infraestructura tecnológica que puede facilitar la interacción entre docentes y entidades.

Las relaciones contractuales, laborales, mercantiles o de cualquier otra naturaleza que puedan establecerse entre usuarios serán responsabilidad exclusiva de las partes correspondientes, salvo que Post-FP participe expresamente en dicha relación mediante un servicio específico.

Post-FP no garantiza que una determinada oferta, candidatura, contacto o proceso vaya a culminar en una contratación o acuerdo.

11. Información y contenidos aportados por los usuarios

Los usuarios serán responsables de los contenidos, documentos, datos e información que introduzcan o publiquen en Post-FP.

El usuario garantiza que dispone de los derechos, autorizaciones o bases jurídicas necesarias para proporcionar dicha información y que su utilización dentro de la plataforma no infringe derechos de terceros.

Post-FP podrá adoptar las medidas necesarias cuando detecte contenidos ilícitos, fraudulentos, incorrectos o contrarios a estas condiciones.

12. Propiedad intelectual

Todos los derechos sobre Post-FP, incluyendo, entre otros, software, código, estructura, diseño, interfaces, elementos gráficos, marcas, logotipos, contenidos propios y documentación, pertenecen a su titular o a terceros que hayan autorizado su utilización.

La utilización de Post-FP no concede al usuario ningún derecho de propiedad sobre dichos elementos.

El usuario no podrá reproducir, distribuir, modificar, transformar, descompilar, realizar ingeniería inversa o explotar los elementos de Post-FP fuera de los usos permitidos legalmente o expresamente por el titular.

13. Usos prohibidos

Queda prohibido utilizar Post-FP para:

• Realizar actividades ilícitas.

• Suplantar la identidad de terceros.

• Proporcionar información deliberadamente falsa o engañosa.

• Acceder sin autorización a cuentas, datos o funcionalidades.

• Intentar comprometer la seguridad de la plataforma.

• Introducir código malicioso.

• Utilizar mecanismos automatizados que puedan perjudicar el funcionamiento del servicio.

• Extraer sistemáticamente información de la plataforma sin autorización.

• Utilizar la información obtenida para fines contrarios a la normativa aplicable.

• Vulnerar derechos de propiedad intelectual, privacidad o protección de datos.

• Utilizar la plataforma para fines fraudulentos o abusivos.

14. Disponibilidad del servicio

Post-FP procurará mantener la plataforma disponible y operativa, pero no garantiza una disponibilidad permanente o ininterrumpida.

Podrán producirse interrupciones por mantenimiento, actualizaciones, incidencias técnicas, causas de fuerza mayor, problemas de proveedores externos u otras circunstancias fuera del control razonable del titular.

Post-FP podrá modificar, suspender temporalmente o retirar funcionalidades cuando resulte necesario.

15. Servicios de terceros

Post-FP puede utilizar servicios tecnológicos proporcionados por terceros, incluyendo servicios de alojamiento, autenticación, comunicaciones, pagos, analítica, seguridad u otras funcionalidades.

La utilización de determinados servicios podrá estar sujeta además a las condiciones y políticas de sus respectivos proveedores.

16. Pagos y servicios de pago

Cuando Post-FP ofrezca funcionalidades o servicios de pago, las condiciones económicas aplicables serán comunicadas previamente al usuario.

Los pagos podrán gestionarse mediante proveedores externos especializados.

Post-FP no almacenará directamente datos completos de tarjetas de pago cuando el procesamiento sea realizado por un proveedor especializado, sin perjuicio de los datos necesarios para gestionar la relación contractual y el estado de los pagos.

Las condiciones específicas de cada servicio de pago podrán complementar estas condiciones generales.

17. Protección de datos personales

El tratamiento de datos personales realizado en Post-FP se regirá por la normativa aplicable en materia de protección de datos, incluyendo el Reglamento (UE) 2016/679 y la legislación española que resulte aplicable.

La información detallada sobre los tratamientos realizados, sus finalidades, bases jurídicas, destinatarios, conservación y derechos de los interesados se encuentra en la Política de Privacidad de Post-FP.

Cuando una entidad utilice Post-FP para gestionar datos personales por cuenta propia, dicha entidad será responsable de los tratamientos que realice como responsable del tratamiento, cuando así corresponda conforme a la normativa aplicable.

Cuando Post-FP actúe como encargado del tratamiento por cuenta de una entidad, dicha relación se regulará mediante las condiciones y acuerdos correspondientes.

18. Comunicaciones y mensajes comerciales

Dentro de Post-FP podrán mostrarse mensajes, avisos o comunicaciones de carácter comercial relacionados con servicios prestados por Post-FP o con servicios, productos o soluciones ofrecidos por socios comerciales de Post-FP.

Estos mensajes podrán aparecer, entre otros lugares, en determinadas áreas de la plataforma, interfaces, paneles, comunicaciones o funcionalidades en las que resulte apropiado.

La existencia de estos mensajes no implica que Post-FP recomiende, garantice o asuma responsabilidad por los productos o servicios ofrecidos por terceros.

Cuando una comunicación comercial requiera consentimiento u otra base jurídica específica conforme a la normativa aplicable, se solicitará o gestionará de acuerdo con dicha normativa.

El usuario podrá disponer de los mecanismos de oposición o baja que legalmente correspondan respecto de las comunicaciones comerciales directas.

19. Cookies y tecnologías similares

Post-FP puede utilizar cookies y tecnologías similares necesarias para el funcionamiento de la plataforma y, cuando corresponda, para otras finalidades como preferencias o analítica.

La información específica sobre las cookies utilizadas, sus finalidades, proveedores, conservación y mecanismos de gestión se encuentra en la Política de Cookies.

20. Modificaciones de la plataforma

Post-FP podrá modificar, ampliar, sustituir o eliminar funcionalidades de la plataforma con el objetivo de mejorar el servicio, adaptarlo a nuevas necesidades, cumplir obligaciones legales o técnicas o introducir nuevos servicios.

Estas modificaciones no supondrán necesariamente una modificación de las presentes condiciones.

21. Modificación de los Términos y Condiciones

Post-FP podrá modificar las presentes condiciones cuando resulte necesario, especialmente para adaptarlas a cambios legales, tecnológicos, funcionales o de negocio.

Las nuevas versiones serán publicadas en la plataforma indicando su correspondiente versión y fecha.

Cuando una modificación requiera una nueva aceptación por parte del usuario, esta será solicitada antes de continuar utilizando las funcionalidades afectadas, cuando resulte legalmente necesario.

22. Evidencia de aceptación

Post-FP podrá conservar evidencias electrónicas de la aceptación de las presentes condiciones y de sus diferentes versiones.

Entre otras, podrán conservarse:

• Identificación de la cuenta o usuario que realizó la aceptación.

• Documento y versión aceptados.

• Fecha y hora de aceptación.

• Idioma de la versión aceptada.

• Dirección IP.

• Información técnica del dispositivo o navegador.

• Método de autenticación.

• Huella criptográfica del documento (Cuando la plataforma esté preparada para ello).

• Sello temporal o evidencia electrónica equivalente (Cuando la plataforma esté preparada para ello).

Estas evidencias podrán utilizarse para acreditar la versión concreta del documento que fue presentada y aceptada por el usuario.

Post-FP podrá conservar igualmente una copia del contenido de las versiones históricas de los documentos legales, junto con la información técnica necesaria para verificar su integridad.

23. Suspensión y cancelación de cuentas

Post-FP podrá suspender o cancelar una cuenta cuando existan motivos razonables relacionados con:

• Incumplimiento de estas condiciones.

• Uso fraudulento o ilícito.

• Riesgos para la seguridad.

• Suplantación de identidad.

• Incumplimiento de obligaciones legales.

• Utilización abusiva de la plataforma.

Cuando resulte posible y adecuado, el usuario podrá ser informado de los motivos de la medida.

La suspensión o cancelación no afectará a aquellas obligaciones que, por su naturaleza, deban continuar vigentes.

24. Eliminación de cuentas

El usuario podrá solicitar la eliminación de su cuenta mediante los mecanismos habilitados por Post-FP.

La eliminación estará sujeta a las obligaciones legales de conservación de información que resulten aplicables.

Determinadas evidencias, registros de aceptación, información necesaria para atender obligaciones legales o datos que deban conservarse por motivos legítimos podrán mantenerse durante el período correspondiente.

25. Responsabilidad

El usuario será responsable de la utilización que realice de Post-FP y de las consecuencias derivadas de actuaciones realizadas mediante su cuenta.

Post-FP responderá en los términos establecidos por la legislación aplicable.

Nada de lo dispuesto en estas condiciones pretende excluir o limitar responsabilidades que legalmente no puedan ser excluidas o limitadas.

26. Contenidos y servicios de terceros

Post-FP puede facilitar enlaces, referencias, servicios o contenidos proporcionados por terceros.

Post-FP no será responsable de los contenidos, servicios, disponibilidad o condiciones de terceros, salvo cuando legalmente corresponda o cuando Post-FP sea directamente responsable de los mismos.

27. Cambios de titularidad o estructura

El titular podrá reorganizar, transformar, transmitir o ceder, total o parcialmente, la titularidad o explotación de Post-FP, incluyendo la transmisión a una sociedad u otra entidad jurídica.

Cuando sea necesario conforme a la legislación aplicable, se adoptarán las medidas correspondientes para garantizar la continuidad de las relaciones jurídicas y el cumplimiento de las obligaciones aplicables.

28. Nulidad e independencia de las cláusulas

Si alguna disposición de estas condiciones fuese declarada nula, inválida o inaplicable, total o parcialmente, dicha circunstancia no afectará al resto de las disposiciones, que permanecerán vigentes en la medida permitida por la legislación aplicable.

Las partes procurarán sustituir la disposición afectada por otra válida que produzca, en la medida jurídicamente posible, un efecto equivalente.

29. Legislación aplicable y jurisdicción

Las presentes condiciones se regirán e interpretarán de conformidad con la legislación española, sin perjuicio de las normas imperativas que puedan resultar aplicables en función de la condición del usuario, su lugar de residencia o la naturaleza de la relación jurídica.

Para cualquier controversia derivada de la utilización de Post-FP o de estas condiciones, las partes se someterán a los juzgados y tribunales de Gavà (Barcelona) cuando dicha sumisión sea legalmente válida y pueda pactarse conforme a las normas aplicables de competencia territorial.

Cuando la sumisión a los tribunales de Gavà no resulte legalmente válida o exista un fuero territorial imperativo, serán competentes los juzgados y tribunales que correspondan conforme a la legislación procesal aplicable.

Todo ello se entiende sin perjuicio de la competencia que pueda corresponder a órganos jurisdiccionales superiores en virtud de las normas legales aplicables y de los recursos que legalmente procedan.

En particular, cuando el usuario tenga la condición legal de consumidor, no se entenderá establecida una sumisión territorial que limite los derechos que le reconozca la normativa imperativa de protección de consumidores y usuarios.

30. Resolución extrajudicial de conflictos

Cuando resulte aplicable, el usuario podrá recurrir a los mecanismos de resolución alternativa de conflictos disponibles conforme a la legislación vigente.

Nada de lo previsto en estas condiciones limitará los derechos que correspondan a los consumidores o usuarios conforme a la normativa aplicable.

31. Idioma

Las presentes condiciones podrán estar disponibles en diferentes idiomas.

En caso de discrepancia entre versiones, se determinará la versión jurídicamente aplicable conforme a la normativa correspondiente y a las condiciones específicas de contratación.

32. No renuncia

El hecho de que Post-FP no ejercite inmediatamente un derecho o facultad reconocidos en estas condiciones no constituirá una renuncia a dicho derecho o facultad.

33. Contacto general

Para cuestiones relacionadas con Post-FP, el usuario podrá utilizar los canales de contacto habilitados en la plataforma.

La dirección de contacto postal del titular es:

Apartado de Correos 218
08860 Castelldefels (Barcelona)
España

34. Contacto en materia de privacidad

Para cuestiones específicamente relacionadas con protección de datos personales, privacidad o ejercicio de derechos, el usuario podrá contactar a través de:

rgpd@postfp.com

La información adicional sobre los derechos de los interesados y los procedimientos para ejercerlos se encuentra en la Política de Privacidad.

35. Versión y vigencia

Versión: Indicada al principio de esta página.
Fecha de publicación: Indicada al principio de esta página.
Fecha de entrada en vigor: La fecha de publicación.

La versión publicada en cada momento será la que resulte aplicable desde su correspondiente fecha de entrada en vigor, sin perjuicio de los derechos y obligaciones que deban mantenerse respecto de versiones anteriores.

Las versiones históricas podrán conservarse como evidencia de las condiciones aplicables durante los períodos correspondientes.

36. Aceptación

La aceptación de estas condiciones mediante los mecanismos habilitados por Post-FP constituye la manifestación de voluntad del usuario de quedar vinculado por ellas.

Cuando sea necesaria una nueva aceptación debido a una modificación de las condiciones, Post-FP podrá solicitarla antes de permitir el acceso a las funcionalidades afectadas.

La aceptación quedará registrada conforme al sistema de evidencias habilitado por Post-FP.

ANEXO I — ACUERDO DE ENCARGO DEL TRATAMIENTO

1. Objeto del Anexo

El presente Anexo regula las condiciones aplicables al tratamiento de datos personales que Post-FP pueda realizar por cuenta de una academia o entidad usuaria de la plataforma, cuando, de acuerdo con la naturaleza concreta del tratamiento, dicha academia o entidad actúe como responsable del tratamiento y Post-FP actúe como encargado del tratamiento.

Este Anexo forma parte integrante de las Condiciones de uso de Post-FP y resulta aplicable exclusivamente a los tratamientos realizados por Post-FP por cuenta de la academia o entidad y siguiendo sus instrucciones.

La circunstancia de que una academia o entidad utilice Post-FP no determina por sí sola la existencia de una relación responsable-encargado respecto de todos los tratamientos realizados mediante la plataforma. La calificación de cada tratamiento dependerá de quién determine sus fines y medios y de las funciones concretas utilizadas.

2. Identificación de las partes

A efectos de los tratamientos comprendidos en este Anexo:

a) La academia o entidad usuaria que determine los fines y medios del tratamiento actuará como responsable del tratamiento.

b) Post-FP, titularidad de Hervé Picquet Zamora, con domicilio a efectos de notificaciones en Apartado de Correos 218, 08860 Castelldefels (Barcelona), España, actuará como encargado del tratamiento cuando trate datos personales por cuenta de dicha academia o entidad y siguiendo sus instrucciones.

El contacto de Post-FP en materia de protección de datos es: rgpd@postfp.com.

3. Objeto, naturaleza y finalidad del tratamiento

El objeto del encargo consiste en la prestación de las funcionalidades de Post-FP que requieran el tratamiento de datos personales por cuenta de la academia o entidad.

La naturaleza de los tratamientos podrá comprender, según las funcionalidades efectivamente utilizadas y las instrucciones del responsable, operaciones de recogida, registro, organización, estructuración, conservación, consulta, utilización, modificación, comunicación mediante los mecanismos habilitados por la plataforma, extracción, supresión y otras operaciones necesarias para prestar las funcionalidades contratadas.

Las finalidades serán exclusivamente aquellas necesarias para prestar a la academia o entidad las funcionalidades de Post-FP utilizadas por esta y aquellas que deriven de sus instrucciones documentadas.

Post-FP no utilizará los datos tratados por cuenta de la academia o entidad para fines propios incompatibles con el encargo.

4. Duración

El tratamiento por cuenta de la academia o entidad se mantendrá durante el tiempo en que la prestación de los servicios correspondientes requiera dicho tratamiento.

Una vez finalizada la relación o cuando deje de existir la necesidad de tratar determinados datos por cuenta del responsable, se aplicarán las disposiciones de este Anexo relativas a la devolución, supresión y conservación de los datos.

Lo anterior se entiende sin perjuicio de las obligaciones legales que puedan exigir a cualquiera de las partes la conservación de determinados datos durante un período determinado.

5. Categorías de interesados

En función de las funcionalidades utilizadas por la academia o entidad y de sus instrucciones, los datos tratados por cuenta del responsable podrán corresponder, entre otras, a las siguientes categorías de interesados:

• docentes y formadores;

• alumnos y participantes en actividades formativas;

• personal y colaboradores de la academia o entidad;

• candidatos, contactos o personas relacionadas con procesos de selección o contratación;

• usuarios de la academia o entidad;

• clientes, proveedores u otros contactos de la academia o entidad;

• otras personas cuyos datos sean incorporados legítimamente por el responsable en las funcionalidades de Post-FP.

La inclusión efectiva de una categoría dependerá de las funcionalidades utilizadas y de los tratamientos realizados por la academia o entidad.

6. Categorías de datos personales

En función de las funcionalidades utilizadas y de las instrucciones del responsable, podrán tratarse categorías de datos personales como:

• datos identificativos y de contacto;

• datos profesionales y laborales;

• datos relativos a formación, experiencia y cualificación;

• datos relativos a disponibilidad, actividad o participación en acciones formativas;

• datos relativos a relaciones profesionales o contractuales;

• datos incluidos en documentos que el responsable incorpore a la plataforma;

• datos de comunicaciones y actividad necesarios para el funcionamiento de las funcionalidades correspondientes;

• otros datos personales que el responsable incorpore legítimamente en la plataforma y cuyo tratamiento sea necesario para la finalidad encomendada.

El responsable determinará qué datos incorpora a la plataforma y deberá limitar dichos datos a los adecuados, pertinentes y necesarios para las finalidades correspondientes.

Las categorías especiales de datos personales no deberán incorporarse a Post-FP salvo que su tratamiento esté justificado, sea necesario para la finalidad correspondiente y se encuentre amparado por una base jurídica válida y por las instrucciones del responsable.

7. Instrucciones del responsable

Post-FP tratará los datos personales únicamente siguiendo instrucciones documentadas del responsable, salvo que una disposición del Derecho de la Unión Europea o de un Estado miembro aplicable a Post-FP exija realizar un tratamiento determinado.

Cuando una obligación legal exija a Post-FP realizar un tratamiento distinto de las instrucciones recibidas, Post-FP informará al responsable de dicha obligación antes de efectuar el tratamiento, salvo que la legislación aplicable prohíba dicha información por razones de interés público.

Si Post-FP considera que una instrucción del responsable infringe la normativa aplicable en materia de protección de datos, informará al responsable sin demora injustificada.

8. Confidencialidad

Post-FP garantizará que las personas autorizadas para tratar datos personales estén sujetas a una obligación de confidencialidad adecuada, ya sea contractual o legal.

El acceso a los datos personales se limitará a las personas que necesiten acceder a ellos para prestar los servicios correspondientes y de acuerdo con sus funciones.

9. Medidas de seguridad

Post-FP aplicará las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y las finalidades del tratamiento y los riesgos para los derechos y libertades de las personas.

Entre las medidas podrán encontrarse, según corresponda al tratamiento:

• control de acceso y gestión de permisos;

• autenticación y mecanismos de protección de cuentas;

• cifrado de las comunicaciones;

• medidas de protección de las bases de datos y servicios;

• segregación de permisos mediante mecanismos de autorización;

• registro y monitorización de determinadas actividades;

• copias de seguridad y mecanismos de recuperación;

• medidas de protección frente a accesos no autorizados;

• procedimientos de gestión de incidencias de seguridad;

• medidas destinadas a preservar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas.

Las medidas concretas podrán evolucionar atendiendo a la naturaleza y riesgos de los tratamientos y a la evolución tecnológica.

10. Subencargados del tratamiento

La academia o entidad autoriza de forma general a Post-FP a recurrir a otros encargados cuando resulte necesario para la prestación de los servicios, siempre que dichos subencargados estén sujetos a obligaciones de protección de datos equivalentes a las previstas en este Anexo y en el artículo 28 del RGPD.

Post-FP informará al responsable de los cambios previstos relativos a la incorporación o sustitución de subencargados que afecten al tratamiento objeto de este Anexo, de forma que el responsable pueda ejercer, cuando corresponda, su derecho de oposición.

Post-FP exigirá contractualmente a los subencargados las obligaciones de protección de datos que resulten aplicables a los servicios que presten.

La relación actualizada de proveedores que puedan actuar como subencargados en tratamientos realizados por cuenta de clientes estará disponible a través de los mecanismos de información de Post-FP.

11. Transferencias internacionales

Cuando el tratamiento implique una transferencia de datos personales a un tercer país u organización internacional, Post-FP aplicará las garantías exigidas por la normativa de protección de datos que resulten aplicables.

Post-FP no realizará transferencias internacionales por cuenta del responsable al margen de sus instrucciones, salvo cuando exista una obligación legal aplicable o una base jurídica que permita dicha transferencia.

12. Asistencia al responsable

Teniendo en cuenta la naturaleza del tratamiento y la información disponible para Post-FP, Post-FP prestará al responsable la asistencia razonablemente necesaria para que pueda cumplir sus obligaciones relativas a:

a) el ejercicio de los derechos de las personas interesadas;

b) las medidas de seguridad;

c) la notificación de violaciones de seguridad de los datos personales;

d) las evaluaciones de impacto relativas a la protección de datos cuando proceda;

e) las consultas previas ante la autoridad de control cuando proceda.

Cuando una solicitud de ejercicio de derechos recibida directamente por Post-FP corresponda al responsable, Post-FP la trasladará o pondrá a disposición del responsable conforme al procedimiento habilitado, salvo que la normativa aplicable determine otra actuación.

13. Violaciones de seguridad

Post-FP notificará al responsable, sin dilación indebida y de acuerdo con los procedimientos disponibles, las violaciones de seguridad de los datos personales de las que tenga conocimiento y que afecten a los datos tratados por cuenta del responsable.

Cuando resulte posible, la información proporcionada incluirá los datos disponibles sobre la naturaleza del incidente, las categorías de datos e interesados afectados, las consecuencias previsibles y las medidas adoptadas o previstas para resolverlo o mitigar sus efectos.

14. Atención a derechos de las personas interesadas

El responsable será quien determine la procedencia y alcance de las solicitudes de ejercicio de derechos respecto de los tratamientos de los que sea responsable.

Post-FP proporcionará, dentro de lo razonablemente posible y atendiendo a las funcionalidades disponibles, asistencia para que el responsable pueda atender dichas solicitudes.

Cuando la plataforma permita al responsable gestionar directamente determinados datos o solicitudes, corresponderá al responsable utilizar dichas funcionalidades de acuerdo con sus obligaciones legales.

15. Cumplimiento de las obligaciones del responsable

La academia o entidad, en su condición de responsable del tratamiento, será responsable de:

• determinar los fines y medios de los tratamientos que realice mediante Post-FP;

• disponer de una base jurídica válida para los tratamientos;

• proporcionar la información exigida a las personas interesadas;

• determinar qué datos incorpora a la plataforma;

• garantizar que las instrucciones proporcionadas a Post-FP sean lícitas;

• aplicar las medidas que correspondan a los tratamientos que se encuentren bajo su responsabilidad;

• atender las solicitudes de ejercicio de derechos que le correspondan;

• determinar, cuando proceda, la necesidad de realizar evaluaciones de impacto u otras medidas de cumplimiento.

16. Devolución, supresión y conservación

Cuando finalice el tratamiento por cuenta del responsable, Post-FP procederá, a elección del responsable y cuando técnicamente corresponda, a la devolución o supresión de los datos personales tratados por cuenta de este, así como a la supresión de las copias existentes, salvo que una disposición legal aplicable exija su conservación.

La devolución o supresión se realizará conforme a los procedimientos y funcionalidades disponibles en Post-FP y teniendo en cuenta las obligaciones legales de conservación que puedan resultar aplicables.

Los datos que deban conservarse por obligación legal permanecerán sujetos a las obligaciones de confidencialidad y seguridad correspondientes y no serán tratados para fines incompatibles con dicha obligación.

17. Auditorías y demostración del cumplimiento

Post-FP pondrá a disposición del responsable la información razonablemente necesaria para demostrar el cumplimiento de las obligaciones establecidas en el artículo 28 del RGPD y permitirá y contribuirá a auditorías o inspecciones realizadas por el responsable o por otro auditor autorizado por este, dentro de límites razonables y teniendo en cuenta la confidencialidad, seguridad y protección de información de otros clientes.

Las auditorías deberán realizarse con una antelación razonable, durante horarios adecuados y procurando evitar una interferencia desproporcionada con la prestación de servicios a otros clientes.

18. Prevalencia del presente Anexo

Cuando una disposición de las Condiciones de uso se refiera al tratamiento de datos personales realizado por Post-FP por cuenta de una academia o entidad y exista una contradicción específica con este Anexo respecto de las obligaciones propias de una relación responsable-encargado, prevalecerá este Anexo en aquello que resulte necesario para regular dicha relación.

Las restantes disposiciones de las Condiciones de uso continuarán siendo aplicables.

19. Vigencia y versión

El presente Anexo forma parte integrante de la versión de las Condiciones de uso en la que se incorpore.

La aceptación de las Condiciones de uso por el representante o usuario autorizado de una academia o entidad comprenderá asimismo la aceptación de este Anexo cuando la relación entre Post-FP y dicha academia o entidad implique tratamientos de datos personales por cuenta de esta.

La versión, fecha de entrada en vigor y evidencia de aceptación de las Condiciones de uso serán las correspondientes a la versión publicada por Post-FP en cada momento.