Aviso de privacidad de Certifica

1. Responsable del tratamiento

YAPI S.A.S., RUC 1091798207001 (en adelante, «YAPI») trata los datos personales de Certifica conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP).

Los nombres de las personas que reciben un certificado los sube el capacitador o la academia que emite, que es el responsable de ese tratamiento: debe poder darlos a conocer en el certificado y en su verificación pública (por ejemplo, porque la persona se inscribió al curso sabiéndolo). YAPI los trata por su encargo, solo para generar el certificado y mostrar su verificación, y los borra en los plazos de este aviso. Quien recibió un certificado puede pedir al emisor que lo anule; si el emisor ya borró su cuenta o no responde, puede escribir a privacidad@yapi.ec con el código y YAPI lo anula: su verificación dirá «anulado» y su nombre se borra.

2. Qué datos tratamos, para qué y hasta cuándo

• Quien recibe un certificado: Su nombre, como lo escribió quien emite (cifrado), El curso, quién lo emite, la fecha, las horas y quién firma, y el código del certificado. Finalidad: Imprimirlo en su certificado y mostrarlo en la página pública de verificación a quien tenga el código o escanee el QR. Del archivo que sube el capacitador solo se lee el nombre: aunque el archivo traiga cédulas, correos o teléfonos, no se leen ni se guardan, y el archivo no se guarda. Conservación: La verificación de cada certificado vive 5 años desde que se emitió; después se borra sola, con el nombre y todo lo del curso. Sigue esos 5 años aunque quien lo emitió borre su cuenta antes. Si se anula (lo anula quien lo emitió o, a pedido de la persona, YAPI), el nombre se borra en ese momento.
• El capacitador o la academia (su cuenta): Correo electrónico (cifrado), Si entra con Google, un identificador de su cuenta de Google (guardado como resumen criptográfico), Cómo firma sus certificados (su nombre o el de su academia, cifrado) y su logo, si lo sube (sin metadatos), Quien firma un curso y su cargo, si los escribe (el nombre, cifrado), Cuándo aceptó los términos y el aviso de privacidad (y qué versión), y cuándo usó la cuenta por última vez. Finalidad: Entrar sin contraseña a su panel, emitir sus certificados con su nombre y su logo, y avisarle por correo si su cuenta se va a borrar. El enlace para entrar se envía con nuestro proveedor de correo; si entra con Google, Google solo nos confirma su correo. Conservación: Mientras use la cuenta. Si no entra en 24 meses, la cuenta se borra con su saldo; si le quedan certificados pagados sin usar, 30 días antes le escribimos al correo, y si no entra, esos certificados se pierden. Puede borrarla cuando quiera desde su panel. Su nombre de emisor y su logo siguen en los certificados ya emitidos hasta que cada uno cumple sus 5 años; quien firma cada curso se borra con la cuenta.
• El capacitador, para la seguridad de su cuenta: Sus sesiones abiertas: un resumen criptográfico del código de su cookie, cómo entró, en qué dispositivo (solo un nombre corto como «Chrome en Android») y cuándo la usó por última vez, Un registro de seguridad: entradas, salidas, intentos fallidos, enlaces pedidos y el borrado de la cuenta, con su fecha, un resumen criptográfico de la dirección IP (nunca el correo) y el tipo de navegador. Finalidad: Proteger la cuenta: limitar los intentos, detectar accesos indebidos y poder investigarlos. Conservación: Cada sesión, hasta 90 días (30 sin usarla) o hasta que sale; los enlaces para entrar se borran al día siguiente; el registro de seguridad, 365 días, también después de borrar la cuenta.
• Quien compra un paquete (quien paga): Nombre de quien pagó, como sale en su comprobante de pago (cifrado), El paquete, su monto, el medio de pago, a qué cuenta (o PayPal) dijo pagar, el número de la transferencia o el código de PayPal y la fecha, Foto o PDF del comprobante de pago. Finalidad: Comprobar a mano que el pago llegó antes de acreditar los certificados, avisar a quien revisa si el mismo comprobante o la misma referencia se usan en otra compra, y llevar el registro de las ventas. Lo revisa quien opera Certifica en YAPI. Conservación: El registro de la venta (con el nombre de quien pagó, cifrado), 7 años desde la compra. La foto o el PDF del comprobante, 90 días después de revisarlo y, si nadie lo revisa, a lo sumo 180 días después de subirlo.

3. Base legal

Tratamos tus datos con tu consentimiento, que das al aceptar este aviso, y para ejecutar el servicio que solicitas.

4. Cómo los protegemos

Los datos personales se guardan cifrados. Los archivos que subes se limpian de metadatos (como la ubicación de la foto) y solo se muestran mediante enlaces temporales a quien tiene derecho a verlos.

5. Con quién los compartimos

No vendemos ni cedemos tus datos. Usamos proveedores de infraestructura (servidores y almacenamiento en la nube); algunos de ellos pueden estar fuera de Ecuador y tratan los datos solo para prestar el servicio.

Si pagas por PayPal o por transferencia, PayPal o tu banco tratan ese pago según sus propias condiciones; nosotros solo vemos lo que sale en tu comprobante de pago.

YAPI tiene un programa de afiliados: vendedores que traen clientes a Certifica y ganan una comisión por sus compras. Cada compra validada (y su devolución, si la hay) se comunica al sistema de YAPI que lleva ese programa (svc-afiliados): el paquete, el monto sin IVA, la fecha, el código del vendedor del enlace con que llegaste (si había uno) y un resumen criptográfico de tu correo, que no permite leerlo. Nunca el nombre de quien pagó, el comprobante ni nada de tus certificados.

6. Cookies y analítica

Certifica solo pone cookies técnicas y necesarias, y solo a quien emite: al entrar a su cuenta, una cookie de sesión que dura hasta 90 días (30 sin usarla) y se borra al salir; si entra con Google, otra que dura 10 minutos para comprobar la vuelta desde Google; y si llega con el enlace de un vendedor, una cookie que recuerda su código durante 30 días (vale el último enlace que abrió). A quien verifica un certificado no le pone ninguna. Si hay analítica, es sin cookies y sin datos personales.

7. Borrado automático

La verificación de cada certificado (con el nombre de la persona y los datos del curso) se borra de forma automática 5 años después de emitirse; si se anula antes, el nombre se borra al anularlo. Nadie tiene que cerrar nada: cada verificación se borra sola a los 5 años, y una cuenta que no se usa se borra sola a los 24 meses sin entrar. Así ningún nombre queda en el servicio más de 5 años después de emitido su certificado. Las copias de seguridad de la base de datos conservan lo borrado hasta que caducan (30 días) y no se usan para devolver al servicio datos borrados. Se conserva el registro de cada venta (quién pagó, cuánto, cuándo, por qué medio y su referencia), como se indica arriba.

8. Tus derechos

Puedes pedir acceso, rectificación, eliminación, oposición o portabilidad de tus datos escribiendo a privacidad@yapi.ec. También puedes acudir a la Autoridad de Protección de Datos Personales.