1. Quién es el responsable
El responsable del tratamiento de tus datos personales es Educación para el Desarrollo y la Calidad en Seguridad y Salud en el Trabajo S.A.S. (en adelante, «Instituto EDCSST»), con NIT 902045874-6, domiciliada en Villavicencio, Meta, Colombia.
- Dirección: Villavicencio, Colombia
- Correo para asuntos de datos personales: academiasstcolombiana@gmail.com
- Teléfono: +57 321 2173463
- Sitio web: https://www.institutoedcsst.com
2. Marco legal
Esta política se rige por el artículo 15 de la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012 (régimen general de protección de datos personales), el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las demás normas que los modifiquen o complementen. La autoridad de protección de datos en Colombia es la Superintendencia de Industria y Comercio (SIC).
3. Qué datos recolectamos y para qué
Solo pedimos los datos necesarios para cada servicio. Esto es lo que recolectamos y con qué finalidad:
| Dónde | Datos | Finalidad |
|---|---|---|
| Formulario de contacto | Nombre, correo electrónico, mensaje y dirección IP. | Responder tu consulta. La dirección IP se usa únicamente para seguridad y para prevenir el abuso del formulario. |
| Registro de inscripción (enlace que te comparte el instituto) | Nombre completo, tipo y número de documento, cursos y modalidad elegidos. Correo electrónico y teléfono, que son opcionales. | Gestionar tu inscripción, emitir tu certificado y permitir que se verifique su autenticidad. |
| Certificados | Código del certificado, curso, intensidad horaria, fechas de emisión y vencimiento, y el archivo PDF. | Emitirlo, entregártelo y permitir a terceros comprobar que es auténtico. |
| Consulta y verificación en línea | El número de documento o el código del certificado que escribes. | Localizar el certificado y mostrarte el resultado. Quien verifica un código ve el nombre del titular, los tres últimos dígitos de su documento, el curso, la intensidad horaria y las fechas. |
| Navegación por el sitio | Cookies técnicas y dirección IP en los registros del servidor. | Que el sitio funcione y sea seguro. Más detalle en la política de cookies. |
| Personal del instituto | Nombre, correo electrónico y contraseña (guardada de forma cifrada). | Dar acceso al panel de administración. |
No vendemos tus datos ni los usamos para publicidad. No los usamos para finalidades distintas a las anteriores sin pedirte antes una nueva autorización.
4. Tu autorización
Tratamos tus datos personales con tu autorización previa, expresa e informada. En los formularios del sitio la das marcando una casilla que nunca viene marcada de antemano. Guardamos la fecha y la versión de esta política vigente cuando la diste, como prueba de la autorización.
Cuando tus datos los registra el personal del instituto (por ejemplo, en una inscripción presencial), la autorización se recoge por ese medio. Puedes revocarla en cualquier momento, salvo cuando exista un deber legal o contractual que obligue a conservar el dato.
5. Datos sensibles
Son sensibles los datos que afectan tu intimidad o cuyo uso indebido puede discriminarte, como los de salud, origen racial o étnico, convicciones políticas o religiosas, o los datos biométricos. A través de este sitio web no solicitamos datos sensibles. Si en algún proceso de formación fuera necesario registrar alguno, te avisaremos, responderlo será siempre facultativo y necesitaremos tu autorización explícita. Te pedimos no incluir datos de este tipo en el campo de mensaje del formulario de contacto.
6. Menores de edad
El sitio y sus formularios están dirigidos a personas mayores de edad. No recolectamos de forma intencional datos de niños, niñas o adolescentes. Si detectamos que se registraron sin la autorización de sus representantes legales, los eliminaremos.
7. Tus derechos
Como titular de los datos tienes derecho a:
- Conocer, actualizar y rectificar tus datos personales.
- Solicitar prueba de la autorización que nos diste.
- Ser informado, si lo pides, del uso que se le ha dado a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
- Revocar la autorización y/o solicitar la supresión de tus datos cuando no se respeten los principios, derechos y garantías legales.
- Acceder de forma gratuita a tus datos personales que hayan sido objeto de tratamiento.
8. Cómo presentar una consulta o reclamo
Para ejercer tus derechos escríbenos a academiasstcolombiana@gmail.com o llámanos al +57 321 2173463. Indícanos tu nombre, tu número de documento, qué pides y cómo contactarte, para poder verificar que eres el titular.
- Consultas (conocer qué datos tuyos tenemos): las respondemos en máximo 10 días hábiles. Si no podemos hacerlo en ese plazo, te avisaremos el motivo y la nueva fecha, que no superará 5 días hábiles más.
- Reclamos (corregir, actualizar o suprimir datos, o revocar la autorización): los respondemos en máximo 15 días hábiles. Si necesitamos más tiempo, te lo informaremos con el motivo, sin superar 8 días hábiles adicionales. Si tu solicitud está incompleta, te pediremos lo que falte dentro de los 5 días siguientes.
Solo después de haber agotado este trámite con nosotros puedes presentar una queja ante la Superintendencia de Industria y Comercio.
9. Proveedores que intervienen
Para prestar el servicio nos apoyamos en proveedores que tratan datos por nuestra cuenta:
- Alojamiento web y correo: Hostinger, donde se guarda la información del sitio.
- Google reCAPTCHA: protege el formulario de contacto contra mensajes automáticos. Solo se carga si tú decides activarlo.
- Bunny Fonts (fonts.bunny.net): entrega las tipografías del sitio. Al cargarlas recibe tu dirección IP; no usa cookies.
- WhatsApp y redes sociales: el sitio enlaza a ellas. Si las abres, te rige la política de cada plataforma.
Algunos de estos proveedores pueden almacenar o procesar datos en servidores fuera de Colombia. En ese caso actúan como encargados del tratamiento y Instituto EDCSST sigue siendo responsable de tus datos frente a ti.
10. Seguridad
Protegemos los datos con medidas técnicas y administrativas razonables: conexión cifrada (HTTPS), acceso al panel solo para personal autorizado con usuario y contraseña, permisos según el rol de cada persona, contraseñas guardadas de forma cifrada y límites a los intentos repetidos de acceso. Ningún sistema es completamente infalible; si ocurriera un incidente que afecte tus datos, actuaremos conforme a la ley, incluido el aviso a la autoridad cuando corresponda.
11. Cuánto tiempo conservamos los datos
Conservamos los datos durante el tiempo necesario para cumplir las finalidades de esta política y las obligaciones legales o contractuales aplicables. Los certificados emitidos se conservan mientras deban poder verificarse. Cuando ya no sean necesarios, los suprimimos o los anonimizamos.
12. Cambios en esta política
Podemos actualizar esta política, por ejemplo por cambios legales o en el sitio. Publicaremos siempre aquí la versión vigente con su fecha. Si el cambio altera de forma sustancial las finalidades para las que usamos tus datos, te pediremos una nueva autorización.