Aviso de privacidad
Este aviso explica cómo se tratan los datos personales necesarios para operar Certius, plataforma ecuatoriana de capacitación, seguimiento, certificación y reportes para empresas, empleadores y sus colaboradores.
El tratamiento se realiza conforme a la normativa ecuatoriana aplicable, incluyendo la Ley Orgánica de Protección de Datos Personales, su reglamento y demás normas relacionadas con privacidad, seguridad de la información, obligaciones laborales y conservación de evidencia.
1. Roles en el tratamiento
Responsable del tratamiento: la empresa cliente que asigna cursos, registra colaboradores, define usuarios autorizados y utiliza los reportes generados por la plataforma.
Encargado del tratamiento: Certius, que opera la plataforma tecnológica y trata los datos siguiendo las instrucciones de la empresa cliente y las condiciones del servicio contratado.
Cuando una persona contacta directamente a Certius para pedir información comercial, cotizaciones, soporte o acceso a servicios, Certius puede actuar como responsable del tratamiento de esos datos de contacto y gestión comercial.
2. Datos personales tratados
Según la configuración de cada empresa y curso, Certius puede tratar las siguientes categorías de datos:
- Datos de identificación y contacto: nombres, apellidos, correo electrónico, cédula o identificador equivalente.
- Datos laborales u organizacionales: empresa, cargo, área, rol, estado de usuario y asignaciones de cursos.
- Datos de aprendizaje: inscripciones, avance, actividades completadas, evaluaciones, tiempo de estudio, intentos, certificados y códigos de verificación.
- Datos técnicos y de seguridad: registros de acceso, sesión, navegación dentro de la plataforma, dirección IP, navegador, eventos de auditoría y trazabilidad operativa.
- Datos comerciales: información enviada por formularios, solicitudes de cotización, mensajes, empresa, número de colaboradores, servicio de interés y seguimiento de la solicitud.
3. Finalidades
Los datos se tratan para las siguientes finalidades vinculadas al servicio:
- Crear y administrar cuentas de usuario.
- Permitir el acceso a cursos asignados por la empresa.
- Medir avance, participación, evaluaciones y cumplimiento formativo.
- Emitir certificados, conservar evidencia y permitir la verificación pública mediante código o QR.
- Generar reportes administrativos, de cumplimiento, asistencia, progreso y certificados.
- Prestar soporte técnico, mantener la seguridad de la plataforma y prevenir usos indebidos.
- Atender solicitudes comerciales, preparar cotizaciones, coordinar implementaciones y dar seguimiento a contactos realizados por el usuario o la empresa.
- Cumplir obligaciones legales, contractuales, regulatorias o de auditoría cuando correspondan.
4. Bases de legitimación
El tratamiento puede apoyarse, según el caso, en la ejecución de una relación contractual o precontractual, el cumplimiento de obligaciones legales o regulatorias, el interés legítimo en operar y proteger la plataforma, y el consentimiento cuando sea requerido para finalidades específicas.
5. Conservación
Los datos se conservan durante el tiempo necesario para prestar el servicio, atender obligaciones contractuales y mantener evidencia de capacitación y certificación. Los certificados, códigos de verificación, registros de emisión, aceptaciones legales, reportes y evidencias asociadas pueden conservarse por periodos extendidos cuando sean necesarios para auditorías, verificaciones futuras, defensa de derechos, trazabilidad operativa o requerimientos de cumplimiento.
6. Destinatarios, proveedores y transferencias
Certius no vende datos personales. Para operar el servicio puede utilizar proveedores de infraestructura, almacenamiento, correo, autenticación, procesamiento de archivos, monitoreo, analítica operativa o soporte técnico, bajo medidas de confidencialidad, seguridad y acceso restringido.
Algunos proveedores tecnológicos pueden operar fuera de Ecuador. En esos casos, Certius procura que el tratamiento se limite a finalidades operativas del servicio y se realice bajo condiciones contractuales y medidas de seguridad razonables.
La empresa cliente puede acceder a la información de sus colaboradores a través de los módulos administrativos habilitados.
7. Cookies y tecnologías similares
Certius puede usar cookies o mecanismos equivalentes necesarios para autenticación, seguridad, sesión, preferencias de interfaz, supervisión autorizada, prevención de fraude y funcionamiento de la plataforma. Estas cookies técnicas son necesarias para prestar el servicio y no se usan para vender información personal.
Si Certius incorpora herramientas de analítica, publicidad, remarketing o medición no estrictamente necesarias, informará su uso y aplicará los mecanismos de consentimiento que correspondan.
8. Derechos de los titulares
Los usuarios pueden ejercer sus derechos de acceso, actualización, rectificación, eliminación, oposición, suspensión, portabilidad o demás derechos reconocidos por la normativa aplicable.
Cuando el tratamiento corresponda a datos administrados por una empresa cliente, el usuario debe contactar primero al administrador o responsable designado por su empresa. Certius colaborará con la empresa para atender dichas solicitudes cuando correspondan al servicio.
Cuando la solicitud se refiera a datos entregados directamente a Certius, como contactos comerciales o solicitudes de soporte, el titular puede usar los formularios y canales oficiales publicados por Certius para presentar su requerimiento.
9. Contacto
Para consultas sobre privacidad, soporte técnico o tratamiento de datos personales, el usuario puede contactar al administrador de su empresa o utilizar los canales oficiales habilitados por Certius en el sitio web y durante la prestación del servicio.