Política de privacidad
Certius aplica medidas organizativas, técnicas y operativas para proteger la información personal tratada dentro de la plataforma. Esta política complementa el aviso de privacidad y describe los criterios internos usados para el tratamiento de datos.
1. Principios aplicados
- Finalidad específica: los datos se usan para operar la plataforma, prestar el servicio contratado, generar reportes, emitir certificados y mantener evidencia.
- Proporcionalidad: se solicita y conserva la información necesaria para la capacitación, seguimiento, certificación, soporte y seguridad.
- Confidencialidad: el acceso a datos se limita a usuarios autorizados según su rol y empresa.
- Seguridad: se emplean controles de acceso, autenticación, cifrado en tránsito, almacenamiento controlado y registros de auditoría.
- Trazabilidad: acciones relevantes como accesos, certificados, reportes, aceptaciones legales y descargas pueden registrarse para auditoría.
2. Tratamientos dentro de la plataforma
Los datos personales pueden ser tratados en los módulos de autenticación, gestión de colaboradores, asignación de cursos, avance de aprendizaje, evaluaciones, reportes, certificados, gamificación, soporte y auditoría.
Los administradores de empresa visualizan la información de los colaboradores de su propia organización. Los superadministradores de Certius pueden acceder a información necesaria para soporte, configuración, operación, seguridad y cumplimiento del servicio.
3. Certificados y verificación pública
Los certificados emitidos incluyen información necesaria para acreditar la capacitación, como nombre del participante, curso, fecha, horas, código de verificación y datos de validación. El código o QR de verificación puede seguir funcionando aun después de finalizada una edición del curso, con el fin de permitir auditorías, validaciones laborales o revisiones posteriores.
4. Reportes y evidencias
La plataforma puede generar reportes por empresa, curso, ciclo o colaborador. Estos reportes pueden incluir avance, asistencia, evaluaciones, certificados, tiempos de estudio y estados de cumplimiento. Su uso corresponde a la empresa cliente, que debe gestionarlos conforme a sus obligaciones internas y legales.
5. Seguridad y acceso
Certius aplica segregación por roles, controles de sesión y mecanismos de autenticación. Los usuarios deben proteger sus credenciales, evitar compartir cuentas y reportar accesos no autorizados o usos inusuales de la plataforma.
6. Proveedores y transferencias operativas
Para prestar el servicio se pueden usar proveedores de infraestructura, almacenamiento, correo, bases de datos, procesamiento de archivos y monitoreo. Dichos proveedores participan únicamente para fines operativos del servicio y no pueden utilizar la información para fines propios incompatibles.
7. Actualizaciones
Certius puede actualizar esta política cuando existan cambios de servicio, seguridad, regulación o funcionamiento de la plataforma. Cuando una nueva versión requiera aceptación, el usuario será informado al ingresar y deberá aceptarla para continuar usando la plataforma.