Política de Privacidad
1. Objeto y alcance
La presente Política de Privacidad regula el tratamiento de los datos personales recopilados a través de la Plataforma Gen Emprendedor, incluyendo el sitio web, formularios, test, cuentas de usuario, paneles, reportes, canales de contacto, integraciones y demás funcionalidades asociadas.
Esta Política se aplica al tratamiento de datos personales de usuarios individuales, postulantes, participantes, estudiantes, beneficiarios, instituciones, representantes, visitantes del sitio y demás personas que interactúen con la Plataforma.
2. Identidad del responsable del tratamiento
El responsable del tratamiento de los datos personales es Gen Emprendedor, en adelante, el “Responsable”.
3. Principios aplicables
El Responsable tratará los datos personales conforme a criterios de licitud, buena fe, transparencia, finalidad determinada, proporcionalidad, minimización, calidad, seguridad, confidencialidad, conservación limitada y responsabilidad demostrada, de conformidad con la normativa aplicable y con estándares razonables de protección de datos.
4. Datos que recopilamos
El Responsable podrá recopilar y tratar las siguientes categorías de datos:
4.1. Datos de identificación y contacto
correo electrónico, nombre de usuario, institución, país, ciudad, cargo, rol, edad o rango etario, sexo/género u otros datos equivalentes cuando sean solicitados o proporcionados.
4.2. Datos de cuenta y autenticación
Credenciales, identificadores internos, registros de acceso, historial de sesiones, restablecimiento de contraseña, proveedor de autenticación y metadatos relacionados con el inicio de sesión.
4.3. Datos de evaluación y perfil
Respuestas al test, puntuaciones, perfiles, métricas, dimensiones evaluadas, historial de resultados, progreso, recomendaciones, comparativas, observaciones, respuestas abiertas y demás datos derivados de la interacción con el instrumento.
4.4. Datos técnicos y de uso
Dirección IP, identificadores de dispositivo, navegador, sistema operativo, idioma, zona horaria, URL de referencia, páginas visitadas, eventos, tiempos de permanencia, logs, cookies, identificadores en línea y otros datos de uso o telemetría.
4.5. Datos de comunicaciones
Mensajes enviados por formularios, correo electrónico, soporte técnico, atención institucional, solicitudes, reclamos, reportes de error y seguimiento de incidencias.
4.6. Datos institucionales
Datos vinculados a cohortes, cursos, programas, organizaciones, docentes, tutores, coordinadores o administradores institucionales, cuando la Plataforma sea utilizada en un contexto organizacional.
5. Finalidades del tratamiento
Los datos personales podrán ser tratados para las siguientes finalidades:
a) crear y administrar cuentas de usuario;
b) autenticar el acceso y mantener la seguridad de la sesión;
c) aplicar el test y procesar las respuestas;
d) generar perfiles, resultados, reportes, comparativas y recomendaciones;
e) habilitar seguimiento, progreso y funcionalidades personalizadas;
f) prestar soporte técnico, funcional e institucional;
g) mejorar la Plataforma, la metodología, los instrumentos y la experiencia de usuario;
h) realizar analítica interna, control de calidad, medición de uso y desarrollo de nuevas funcionalidades;
i) elaborar estadísticas, investigaciones, estudios, benchmarking e informes en forma agregada, anonimizada o seudonimizada;
j) cumplir obligaciones legales, regulatorias, contractuales, de seguridad y auditoría;
k) prevenir fraude, abuso, accesos no autorizados o incidentes de ciberseguridad;
l) enviar comunicaciones transaccionales, operativas o informativas relacionadas con el servicio;
m) enviar comunicaciones promocionales, invitaciones, novedades o campañas, cuando exista base de legitimación suficiente;
n) gestionar relaciones con instituciones, alianzas, convocatorias, programas o implementaciones grupales.
6. Base de legitimación del tratamiento
El Responsable tratará los datos personales sobre una o más de las siguientes bases de legitimación, según la finalidad correspondiente:
a) ejecución de una relación precontractual o contractual, cuando el tratamiento sea necesario para prestar el servicio solicitado por el Usuario o por la institución;
b) consentimiento, cuando este sea requerido para determinadas finalidades, tales como comunicaciones promocionales, cookies no esenciales o tratamientos opcionales;
c) interés legítimo, cuando el tratamiento sea necesario para la mejora del servicio, seguridad, prevención de fraude, analítica interna, soporte, defensa jurídica o funcionamiento razonable de la Plataforma, siempre que no prevalezcan los derechos y libertades del titular;
d) cumplimiento de obligaciones legales, cuando corresponda conservar o comunicar información por mandato normativo o requerimiento de autoridad competente.
7. Datos estadísticos, agregados, anonimizados y seudonimizados
El Responsable podrá transformar información derivada del uso de la Plataforma en datos agregados, estadísticos, anonimizados o seudonimizados, con fines de investigación, mejora del producto, evaluación metodológica, innovación, benchmarking, reportes institucionales, publicaciones o análisis poblacionales.
Cuando tales datos sean compartidos, publicados o licenciados, el Responsable procurará que no permitan identificar razonablemente a personas naturales concretas.
8. Cesiones, comunicaciones y destinatarios
El Responsable podrá comunicar o poner datos a disposición de las siguientes categorías de destinatarios, según corresponda:
a) proveedores tecnológicos que prestan servicios de hosting, infraestructura, bases de datos, autenticación, analítica, correo, almacenamiento, soporte, monitoreo o seguridad;
b) instituciones que implementen la Plataforma para sus participantes, en el marco de la relación contractual y conforme a los permisos, roles y finalidades informadas;
c) aliados estratégicos, investigadores o entidades colaboradoras, únicamente respecto de datos agregados, anonimizados o debidamente legitimados;
d) asesores legales, auditores o consultores sujetos a deber de confidencialidad;
e) autoridades administrativas, judiciales o regulatorias cuando exista obligación legal o requerimiento formal.
El Responsable no venderá datos personales identificables de los Usuarios.
9. Transferencias nacionales e internacionales
Los datos podrán ser almacenados o procesados en servidores, herramientas o servicios ubicados dentro o fuera del país de residencia del Usuario, siempre que ello resulte necesario para la operación de la Plataforma y se adopten medidas razonables de seguridad, confidencialidad y gobernanza contractual.
En caso de transferencias internacionales, el Responsable procurará utilizar mecanismos contractuales, organizativos o técnicos apropiados conforme a la normativa aplicable y al nivel de riesgo del tratamiento.
10. Conservación de los datos
Los datos personales serán conservados durante el tiempo estrictamente necesario para cumplir las finalidades para las cuales fueron recopilados, así como para atender obligaciones legales, contractuales, de seguridad, trazabilidad, auditoría o defensa frente a reclamaciones.
Con carácter referencial:
a) datos de cuenta: mientras la cuenta permanezca activa y por un plazo adicional razonable de respaldo, seguridad o cumplimiento;
b) resultados y respuestas del test: mientras sean necesarios para la prestación, seguimiento, comparativas, mejora metodológica o finalidades informadas;
c) logs y registros técnicos: por el tiempo razonablemente necesario para seguridad, monitoreo y diagnóstico;
d) comunicaciones promocionales: hasta que el titular retire su consentimiento u opte por no recibirlas;
e) datos anonimizados o agregados: podrán conservarse por tiempo indefinido, en tanto no permitan identificar a personas.
11. Derechos de los titulares
El titular de los datos podrá ejercer, en la medida reconocida por la normativa aplicable, los siguientes derechos:
a) acceso a sus datos personales;
b) rectificación de datos inexactos, incompletos o desactualizados;
c) actualización o complementación;
d) supresión o eliminación cuando proceda;
e) oposición al tratamiento en determinados supuestos;
f) revocatoria del consentimiento, cuando el tratamiento se base en este;
g) limitación del tratamiento, cuando corresponda;
h) portabilidad, cuando resulte legal o técnicamente aplicable;
i) no ser objeto de decisiones exclusivamente automatizadas con efectos jurídicos o significativamente equivalentes, cuando la normativa aplicable así lo reconozca.
Las solicitudes deberán remitirse a jobarrosob@gmail.com, acompañando información suficiente para verificar la identidad del solicitante y tramitar adecuadamente el requerimiento.
12. Decisiones automatizadas y perfilado
La Plataforma puede utilizar lógica de procesamiento automatizado para calcular puntajes, clasificaciones, perfiles, segmentos, recomendaciones o comparativas derivadas de las respuestas o del uso del servicio.
No obstante, salvo que se informe expresamente otra cosa, dichos tratamientos tienen finalidad orientativa, analítica o de apoyo, y no están destinados a producir por sí solos efectos jurídicos vinculantes ni decisiones definitivas de alto impacto sobre una persona.
13. Seguridad de la información
El Responsable adopta medidas técnicas, organizativas y administrativas razonables para proteger los datos personales frente a acceso no autorizado, pérdida, destrucción, alteración, divulgación o uso indebido, de acuerdo con el estado de la técnica, la naturaleza de los datos y los riesgos del tratamiento.
No obstante, el Usuario reconoce que ningún sistema es absolutamente invulnerable y que la seguridad total no puede garantizarse de forma absoluta.
14. Cookies y tecnologías similares
La Plataforma puede utilizar cookies, balizas web, píxeles, almacenamiento local y tecnologías similares para:
a) autenticar sesiones;
b) recordar preferencias;
c) mantener la seguridad;
d) medir tráfico y uso;
e) analizar rendimiento;
f) mejorar la experiencia de navegación.
Cuando se utilicen cookies no esenciales, analíticas, publicitarias o de personalización avanzada, el Responsable procurará recabar el consentimiento correspondiente mediante mecanismos adecuados.
15. Enlaces a terceros
La Plataforma puede contener enlaces a sitios, servicios o contenidos de terceros. El Responsable no controla ni asume responsabilidad por las prácticas de privacidad, seguridad o contenido de dichos terceros, por lo que se recomienda revisar sus políticas específicas.
17. Cambios en la Política
El Responsable podrá modificar esta Política de Privacidad para reflejar cambios normativos, operativos, metodológicos, tecnológicos o de negocio. La versión vigente será la publicada en la Plataforma, con indicación de su fecha de actualización.
Cuando la modificación sea sustancial, el Responsable podrá notificarla por medios razonables, incluyendo avisos en la Plataforma o correo electrónico.
18. Contacto y ejercicio de derechos
Para consultas, reclamos o ejercicio de derechos en materia de privacidad, el titular podrá comunicarse con:
Responsable: Jose Luis Barroso Correo de privacidad: jobarrosob@gmail.com>
19. Aceptación
El uso de la Plataforma implica que el Usuario ha sido informado del contenido de esta Política de Privacidad en el momento de la recolección de sus datos o con anterioridad razonable.