Aviso de privacidad integral

Academia de Ciberseguridad es responsable del tratamiento de tus datos personales en esta plataforma, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

Domicilio: pendiente de publicar. Mientras tanto, solicítalo en el correo de abajo.

Contacto de privacidad: contacto@academia-ciberseguridad.com

• Identificación y contacto: nombre completo y correo electrónico.
• Cuenta y seguridad: tu contraseña (solo guardamos un hash Argon2id, nunca la contraseña), la configuración de la verificación en dos pasos, la dirección IP, el navegador y la fecha de los inicios de sesión y de otras acciones sensibles.
• Perfil opcional: alias, identificador público, biografía, foto y redes que tú decidas agregar.
• Aprendizaje: inscripciones, avance, notas y marcadores de lecciones, comentarios que envíes, XP y logros, actividad de laboratorios y educación continua (CPE).
• Evaluaciones: respuestas, calificaciones, credenciales emitidas y, durante un examen, un conteo de eventos de supervisión (salir de pantalla completa, cambiar de pestaña, copiar o pegar). En el Arena guardamos los mensajes que envías al reto.
• Compras: el curso o las plazas que compras, el importe, el estado del pago y el correo de entrega. Los datos de tu tarjeta los captura y procesa Stripe: nosotros nunca los vemos ni los guardamos.

No recabamos datos personales sensibles.

Finalidades necesarias para el servicio que nos pides:

• Crear y administrar tu cuenta, y darte acceso a los cursos que obtienes.
• Aplicar evaluaciones, calificarlas, emitir tus credenciales y permitir que terceros las verifiquen.
• Procesar tus pagos y entregarte los códigos de examen (vouchers).
• Enviarte correos necesarios: activación, avisos de seguridad, entrega de códigos y recordatorios de códigos sin canjear.
• Proteger la plataforma: prevenir fraude y abuso, limitar intentos y conservar un registro de auditoría.
• Darte soporte y atender tus solicitudes.

No usamos tus datos para finalidades secundarias (publicidad o mercadotecnia). Si algún día quisiéramos hacerlo, te lo pediremos antes y podrás negarte.

• Credenciales: la página de verificación (/verificar/…) muestra tu nombre completo, la certificación, las fechas y el estado a cualquiera que tenga el enlace, y una credencial vigente puede aparecer en buscadores. El Open Badge descargable incluye tu nombre y una huella (hash con sal) de tu correo, no el correo.
• Perfil público (/u/…): solo si lo activas en Configuración. Muestra tu nombre, tu alias, tu biografía, tus credenciales vigentes y tus niveles del Arena.
• Ranking: solo si lo activas, y siempre con tu alias, nunca con tu nombre completo.

Puedes desactivar el perfil público y el ranking cuando quieras desde Configuración.

Para operar usamos proveedores (encargados) que tratan tus datos solo por nuestra cuenta y con las finalidades de este aviso. Algunos están fuera de México. No vendemos tus datos.

• Stripe (Stripe, Inc., Estados Unidos): procesa los pagos. Recibe tu correo y los datos de pago que captura en su propia página.
• Correo electrónico: Brevo (Sendinblue SAS, Francia) envía los correos de la plataforma; recibe tu correo y el contenido del mensaje.
• Cloudflare (Cloudflare, Inc., Estados Unidos): red de entrega y protección por la que pasa el tráfico del sitio (incluye tu IP).
• Inteligencia artificial del tutor y del Arena: OpenAI, L.L.C. (Estados Unidos). Recibe los mensajes que escribes al tutor o al reto, sin tu nombre ni tu correo.
• YouTube (Google LLC, Estados Unidos): solo si una lección incluye un video suyo, que se carga en modo de privacidad mejorada.
• Certificados oficiales: cuando se emite tu certificado oficial, lo genera una plataforma externa de certificados con tu nombre y la certificación obtenida.

Los archivos (fotos de perfil, imágenes) se guardan en servidores propios. Solo entregaríamos datos a una autoridad cuando la ley nos obligue.

• Datos de tu cuenta: mientras la mantengas. Si la cancelas, ver el punto 8.
• Registro que nunca se activó (nombre y correo escritos en el formulario de registro, sin crear la contraseña con el enlace del correo): se borra a partir de los 3650 días del registro, siempre que la cuenta no tenga ningún otro dato (acceso, pedido, inscripción, equipo). Si pides un enlace nuevo, el plazo vuelve a contar. El borrado automático necesita la constancia del registro, que guardamos 365 días; pasado ese tiempo, pide la cancelación como se explica en el punto 7. Las cuentas que crea la Academia por invitación o importación se conservan para poder reenviar la invitación.
• Registro de auditoría y seguridad (acciones, IP y navegador): 365 días; después se borra automáticamente.
• Notificaciones dentro de la plataforma: 90 días.
• Avisos técnicos de pago de Stripe (sin datos personales): 90 días.
• Sesión iniciada: se cierra tras 7 días sin uso y, como máximo, a los 30 días.
• Enlaces de un solo uso: activación de cuenta, 24 horas (registro) o 7 días (invitación); restablecer la contraseña, 1 hora. Los enlaces vencidos o usados se borran 30 días después.
• Invitaciones a un equipo que vencieron o se revocaron (incluyen el correo invitado): se borran 90 días después de vencer.
• Correo al que se reservó un acceso que venció sin usarse: se borra 365 días después del vencimiento.
• Registros de pago: al menos el plazo que exigen las obligaciones fiscales (5 años, artículo 30 del Código Fiscal de la Federación).
• Copias de respaldo: se reemplazan por rotación (de forma predeterminada, las 14 más recientes).

Tienes derecho a acceder a tus datos, rectificarlos, cancelarlos y oponerte a su tratamiento, así como a revocar tu consentimiento.

Puedes hacerlo tú mismo desde la plataforma:

• Acceso: Configuración → Privacidad → «Descargar mis datos» (te pedimos tu contraseña y, si la tienes activa, el código de la verificación en dos pasos).
• Rectificación: Configuración → Perfil (nombre, alias, biografía, foto).
• Oposición: desactiva el perfil público o el ranking en Configuración.
• Cancelación (cuentas de alumno): Configuración → Privacidad → «Cancelar mi cuenta».

O por correo a contacto@academia-ciberseguridad.com, desde el correo de tu cuenta, indicando tu nombre, el derecho que quieres ejercer y los datos a los que se refiere. Si escribes desde otro correo, te pediremos acreditar tu identidad. Te responderemos en un plazo máximo de 20 días hábiles y, si procede, lo haremos efectivo dentro de los 15 días hábiles siguientes.

No borramos la fila de tu cuenta: la anonimizamos para no romper registros que la ley nos obliga a conservar. Ya no podrás iniciar sesión y se cierran todas tus sesiones.

• Borramos o anonimizamos: nombre, correo, perfil, foto, alias, redes, verificación en dos pasos, notificaciones, logros, CPE, comentarios, notas de lecciones, actividad del Arena y de laboratorios, y el contenido de tus respuestas de examen.
• Conservamos sin datos que te identifiquen: tus pagos (obligación fiscal y contable), las calificaciones y fechas de tus exámenes y tu avance, solo con fines estadísticos.
• Tus credenciales se revocan: la página de verificación ya no mostrará tu nombre y el Open Badge deja de estar disponible. Si quieres conservar una credencial verificable, no canceles tu cuenta: escríbenos antes.
• Los códigos de examen que no hayas usado se revocan.
• Tu identificador de perfil público (/u/…) queda reservado: nadie más podrá usarlo, así que los enlaces que ya compartiste no mostrarán a otra persona.
• El registro de auditoría conserva la fecha, la acción y la IP como traza de seguridad hasta que se purga (365 días); tu correo y los textos que escribiste (como tus comentarios) se retiran de él.
• Si tienes un pago en proceso, espera a que se confirme o venza antes de cancelar. Si un pago se confirmara después de cancelar, no se entrega nada y te lo reembolsamos.

Usamos solo una cookie de sesión, estrictamente necesaria para mantenerte identificado, y el almacenamiento local del navegador para preferencias (tema claro u oscuro) y borradores. No usamos cookies de publicidad ni de analítica de terceros.

Publicaremos cualquier cambio en esta página con su versión y fecha. Registramos la versión que aceptas al activar tu cuenta. Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la autoridad competente en materia de protección de datos personales.