Este aviso explica qué datos personales recoge SecWing (en adelante, «la academia»), para qué los usa y cómo puede usted ejercer sus derechos, conforme a la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales y su reglamento. Complementa los términos de uso.
1. Responsable
El responsable de la base de datos es [NOMBRE DEL RESPONSABLE], cédula [CÉDULA], con domicilio en Costa Rica. Contacto: [CORREO DE CONTACTO].
2. Datos que recogemos
- Datos de cuenta: correo electrónico, nombre, contraseña (guardada solo como hash, nunca en texto plano) y, si entra con Google, el identificador de su cuenta de Google y su foto de perfil.
- Datos de aprendizaje: cursos en los que se inscribe, lecciones completadas, respuestas y puntajes de cuestionarios, experiencia (XP), rachas, insignias y certificados emitidos.
- Datos técnicos: dirección IP, tipo de navegador, fecha y hora de acceso y registros de errores, necesarios para operar y proteger el servicio.
No recogemos datos sensibles (salud, religión, origen étnico, orientación sexual y otros definidos por la ley) ni datos de pago: la academia es gratuita.
3. Para qué los usamos
- Crear y administrar su cuenta, y verificar su correo.
- Guardar su progreso y mostrarle su panel, XP e insignias.
- Emitir sus certificados y permitir que terceros comprueben su validez con el código.
- Enviarle correos del servicio: verificación, recuperación de contraseña y avisos importantes. No enviamos publicidad sin su consentimiento.
- Detectar abusos, prevenir fraudes y mantener la seguridad de la plataforma.
- Corregir errores y mejorar el contenido con estadísticas agregadas.
No vendemos, alquilamos ni compartimos la lista de alumnos con terceros para fines comerciales.
4. Base del tratamiento
Tratamos sus datos con su consentimiento informado, que usted otorga al crear la cuenta y aceptar este aviso, y en la medida necesaria para prestarle el servicio que solicita. Puede revocar su consentimiento en cualquier momento; eso implica el cierre de su cuenta.
5. Qué es público
- La página de verificación de un certificado muestra el nombre del titular, el curso y la fecha de emisión a cualquier persona que tenga el código.
- Si el ranking semanal está activo, muestra su nombre y la XP de la semana a otros usuarios.
Su correo electrónico nunca se muestra públicamente.
6. Conservación
Conservamos sus datos mientras su cuenta esté activa. Si la cierra, los eliminamos o anonimizamos en un plazo de 30 días, salvo los registros de certificados emitidos, que se conservan para que su verificación siga siendo posible a menos que usted pida también su supresión. Las copias de respaldo se borran de forma automática según su ciclo de rotación. Los registros técnicos se conservan por un máximo de 90 días.
7. Proveedores (encargados)
Para operar la academia usamos proveedores que tratan datos en nuestro nombre y bajo nuestras instrucciones:
- Hosting y base de datos: DigitalOcean (servidores en el extranjero).
- Red, DNS y protección: Cloudflare.
- Almacenamiento de archivos y respaldos: Cloudflare R2.
- Correo transaccional: Resend o Amazon Web Services (SES).
- Monitoreo de errores: Sentry, configurado para no enviar datos personales identificables.
- Inicio de sesión con Google (opcional): Google.
8. Transferencias internacionales
Varios de estos proveedores almacenan o procesan datos fuera de Costa Rica, principalmente en Estados Unidos y la Unión Europea. Al aceptar este aviso, usted consiente esas transferencias. Elegimos proveedores con medidas de seguridad reconocidas y limitamos los datos que reciben a lo necesario para su función.
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), contraseñas con hash, acceso restringido a la base de datos y respaldos. Ningún sistema es perfectamente seguro; si ocurre un incidente que afecte sus datos, se lo comunicaremos según lo exige la ley.
10. Sus derechos (ARCO)
La Ley 8968 le reconoce los derechos de:
- Acceso: saber qué datos suyos tenemos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación: pedir que eliminemos sus datos y su cuenta.
- Oposición: oponerse a un tratamiento concreto.
Para ejercerlos, escriba a [CORREO DE CONTACTO] desde el correo de su cuenta, indique qué derecho quiere ejercer y, si hace falta, adjunte lo necesario para confirmar su identidad. La gestión es gratuita y le responderemos en un plazo máximo de cinco días hábiles, como establece la ley. Si no queda conforme con la respuesta, puede acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).
11. Menores de edad
La academia está dirigida a personas mayores de 18 años. Las personas de entre 13 y 17 años solo pueden usarla con el consentimiento y la supervisión de su madre, padre o persona encargada. No permitimos cuentas de menores de 13 años. Si detectamos una cuenta de un menor sin ese consentimiento, la cerraremos y eliminaremos sus datos.
12. Cookies y almacenamiento local
- Cookies de sesión: necesarias para mantener su sesión iniciada y proteger los formularios. Sin ellas no puede entrar a su cuenta.
- Almacenamiento local del navegador: guarda preferencias, como si el sonido está activo. No sale de su dispositivo.
No usamos cookies de publicidad ni de seguimiento de terceros. Si en el futuro agregamos analítica, actualizaremos este aviso y le pediremos su consentimiento cuando corresponda.
13. Cambios a este aviso
Si cambiamos este aviso, actualizaremos la fecha que aparece al inicio. Si el cambio afecta de forma importante el uso de sus datos, se lo avisaremos por correo antes de aplicarlo.
14. Contacto
Para cualquier consulta sobre sus datos personales, escriba a [CORREO DE CONTACTO]. Responsable: [NOMBRE DEL RESPONSABLE], cédula [CÉDULA].