Política de Privacidad

1. Quiénes somos

Este registro es operado por Management Academy LLC, sociedad de responsabilidad limitada constituida en Florida (documento N.º L21000058307), que opera bajo el nombre ficticio Certinet Alliance (registro N.º G26000110526 ante el Departamento de Estado de Florida), con domicilio en 7901 4th St N # 21883, St. Petersburg, FL 33702, Estados Unidos. En esta política, «nosotros» se refiere a Management Academy LLC actuando como Certinet Alliance, responsable del tratamiento de su información.

Certinet Alliance acredita organismos de evaluación de la conformidad y administra este registro, donde los organismos acreditados publican las certificaciones que emiten y el público registrado puede verificarlas.

Esta política explica cómo tratamos la información personal que se recopila a través de este sitio. Se publica conforme a la California Online Privacy Protection Act (CalOPPA) y a las demás leyes de privacidad aplicables de los Estados Unidos.

2. Información que recopilamos

Organismos de certificación

• Nombre de usuario, correo electrónico, contraseña y respuesta a la pregunta de seguridad (estas dos últimas se guardan solo en forma cifrada mediante hash).
• Nombre del organismo, dirección, país, número de identificación fiscal, sitio web y logo.

Usuarios de consulta

• Nombre completo, nombre de usuario, contraseña (en forma cifrada mediante hash), empresa a la que pertenece, dirección, país, correo electrónico y número de teléfono.
• El historial de las consultas que realiza en el registro.

Organizaciones certificadas

Los organismos de certificación cargan datos de las empresas que certifican: nombre, domicilio, país, sitio web y los datos del certificado. Se trata de información empresarial, no de datos personales de individuos.

Información que se registra automáticamente

• Dirección IP, tipo de navegador, fecha y hora de cada ingreso y de cada consulta.
• Una cookie de sesión necesaria para mantenerlo identificado mientras usa el sitio (ver sección 5).

No recopilamos números de seguro social, documentos de identidad personales, datos financieros, de salud, biométricos ni de geolocalización precisa.

3. Para qué la usamos

• Crear y administrar su cuenta y verificar su identidad al ingresar.
• Verificar la acreditación de los organismos de certificación.
• Publicar y mantener actualizado el registro de certificaciones.
• Dejar constancia de quién consulta el registro, para que cada usuario responda por el uso que hace de la información.
• Proteger el sistema: detectar accesos indebidos, consultas masivas o fraudes.
• Enviarle comunicaciones operativas sobre su cuenta, como avisos de seguridad o cambios en estas políticas. No enviamos publicidad.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

4. Con quién la compartimos

No vendemos, alquilamos ni intercambiamos su información personal. Solo la compartimos en estos casos:

• Usuarios registrados del registro: pueden ver los datos de los certificados, junto con el nombre, el sitio web y el logo del organismo emisor. Los datos de contacto, el número fiscal y las credenciales de los organismos no se muestran.
• Proveedores de servicios: la empresa de alojamiento web que opera nuestros servidores, obligada a proteger la información y a usarla solo para prestarnos el servicio.
• Autoridades: cuando lo exija la ley, una orden judicial o sea necesario para proteger nuestros derechos o la seguridad de terceros.
• Investigación de uso indebido: si un organismo de certificación denuncia un uso fraudulento de sus certificados, podremos informarle qué usuario realizó las consultas involucradas.

5. Cookies y seguimiento

• Usamos una única cookie, estrictamente necesaria, para mantener su sesión iniciada. Se borra al cerrar sesión o el navegador.
• No usamos cookies de publicidad, de analítica de terceros ni píxeles de seguimiento, y no permitimos que terceros recopilen información sobre su actividad en este sitio.
• Señales «Do Not Track» y Global Privacy Control: como no realizamos seguimiento entre sitios ni vendemos ni compartimos datos con fines publicitarios, no existe actividad de seguimiento que estas señales deban desactivar. El sitio funciona de la misma forma con o sin ellas.
• Las imágenes de los logos de organismos y de Certinet Alliance se cargan desde nuestros propios servidores.

6. Cómo la protegemos

Aplicamos medidas técnicas y organizativas razonables, entre ellas: cifrado HTTPS en todas las comunicaciones, contraseñas almacenadas como hash, acceso en tres pasos para los organismos, bloqueo tras intentos fallidos y registro de todos los accesos. El detalle se encuentra en nuestra Política de Seguridad de la Información.

Si ocurriera una brecha de seguridad que afecte su información personal, se lo notificaremos en los plazos que exige la ley, que en Florida es de un máximo de 30 días.

7. Cuánto tiempo la conservamos

Conservamos la información mientras su cuenta esté activa y durante los plazos indicados en la sección 13 de la Política de Seguridad de la Información. Por ejemplo, el registro de consultas se conserva 5 años y las cuentas de consulta sin actividad se eliminan a los 3 años. Al vencer esos plazos, la información se elimina de forma segura.

8. Sus derechos

Cualquiera sea su lugar de residencia, usted puede solicitarnos:

• Acceso: saber qué información personal tenemos sobre usted y recibir una copia.
• Corrección: corregir datos inexactos. Muchos datos puede modificarlos usted mismo desde su panel.
• Eliminación: que eliminemos su cuenta y su información, salvo la que debamos conservar por obligación legal o para la trazabilidad del registro.
• Portabilidad: recibir sus datos en un formato de uso común.

Para ejercer estos derechos, escriba a info@certinetalliance.com desde el correo asociado a su cuenta. Verificaremos su identidad antes de responder y lo haremos en un plazo máximo de 45 días. Si no estamos de acuerdo con su solicitud, le explicaremos los motivos y podrá pedirnos que la revisemos nuevamente.

Los residentes de estados con leyes integrales de privacidad (como California, Colorado, Virginia, Oregón o Texas) tienen además los derechos que esas leyes les reconocen cuando les son aplicables. No discriminamos a nadie por ejercer sus derechos.

9. Menores de edad

Este sitio está dirigido a profesionales y organizaciones. No está destinado a menores de 18 años y no recopilamos a sabiendas información de menores de 13 años, conforme a la Children's Online Privacy Protection Act (COPPA). Si detectamos una cuenta de un menor, la eliminaremos.

10. Usuarios de otros países

Nuestros usuarios se encuentran en distintos países. La información se almacena en los servidores de nuestro proveedor de alojamiento y puede ser procesada en los Estados Unidos, cuyas leyes de protección de datos pueden diferir de las de su país. Al registrarse, usted acepta esa transferencia. Aplicamos a todos los usuarios, sin importar dónde residan, las mismas protecciones descritas en esta política.

11. Cambios a esta política

Si modificamos esta política, publicaremos la nueva versión en esta página con su fecha de vigencia. Si el cambio es importante (por ejemplo, un nuevo uso de sus datos), lo avisaremos en el sitio y por correo electrónico a los usuarios registrados al menos 30 días antes de que entre en vigor. Nunca aplicaremos un cambio importante a datos ya recopilados sin su consentimiento.

12. Contacto

Para consultas sobre privacidad o para ejercer sus derechos:

Management Academy LLC (d/b/a Certinet Alliance)
7901 4th St N # 21883, St. Petersburg, FL 33702, Estados Unidos
Correo: info@certinetalliance.com
Teléfono: +1 (727) 710-8536