Protección de Datos

Marco legal

El tratamiento de datos personales en cursosonlineacademy.com se rige por la Ley 81 de 26 de marzo de 2019, sobre Protección de Datos Personales de la República de Panamá, y su reglamento, el Decreto Ejecutivo N.º 285 de 28 de mayo de 2021. La autoridad de control es la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI).

Esta página describe cómo cumplimos esa normativa. El detalle de qué datos recopilamos y para qué está en nuestra Política de Privacidad, que forma un solo cuerpo con este documento.

Responsable y custodio

Cursos Online Academy actúa como responsable del tratamiento (quien decide para qué y cómo se usan tus datos) y como custodio de la base de datos donde se almacenan. Todas las solicitudes se atienden en [email protected].

Principios que aplicamos

Lealtad: tratamos tus datos solo de forma lícita y para los fines que te informamos.
Finalidad: cada dato se recoge con un propósito concreto y no se usa para otro incompatible.
Proporcionalidad: pedimos únicamente lo necesario. No solicitamos cédula, dirección física ni datos sensibles.
Veracidad y exactitud: mantenemos tus datos actualizados y corregimos los inexactos cuando nos lo indicas.
Seguridad: aplicamos medidas técnicas y organizativas para protegerlos.
Confidencialidad: quienes acceden a los datos están obligados a reserva, incluso después de terminar su relación con nosotros.
Transparencia: puedes saber en todo momento qué tenemos sobre ti y qué hacemos con ello.
Portabilidad: puedes llevarte tus datos en un formato legible por máquina.

Datos sensibles

No recopilamos datos sensibles. No pedimos información sobre salud, origen racial o étnico, convicciones religiosas, filosóficas o morales, afiliación sindical, opiniones políticas, vida sexual ni datos biométricos o genéticos. Tampoco recopilamos datos de tarjetas de crédito o débito: los pagos ocurren dentro de la aplicación de Yappy y nosotros solo verificamos el número de confirmación que tú nos entregas.

Tus derechos

La Ley 81 de 2019 te reconoce los siguientes derechos, todos gratuitos:

Acceso. Saber qué datos tuyos tenemos, de dónde salieron, para qué los usamos y con quién los compartimos.
Rectificación. Corregir datos inexactos, incompletos o desactualizados.
Cancelación (supresión). Pedir que eliminemos tus datos cuando ya no sean necesarios, cuando retires tu consentimiento o cuando su tratamiento sea indebido.
Oposición. Oponerte a un tratamiento concreto por motivos legítimos.
Portabilidad. Recibir tus datos en un formato estructurado y de uso común (te los entregamos en JSON) o pedir que se los transmitamos a otro responsable cuando sea técnicamente posible.

Cómo ejercer tus derechos

Escríbenos a [email protected] —o usa el formulario de contacto con el asunto «Protección de datos»— desde el mismo correo con el que te registraste. Ese es el método con el que verificamos tu identidad; si escribes desde otra dirección te pediremos una confirmación adicional.
Indícanos qué derecho ejerces (acceso, rectificación, cancelación, oposición o portabilidad) y, si aplica, qué dato concreto quieres corregir o eliminar.
Te confirmamos la recepción y resolvemos en un plazo máximo de diez (10) días hábiles. Si la solicitud es compleja te avisaremos y la prórroga no excederá otros diez días hábiles.

Límites a la supresión

Conservaremos ciertos datos, aun después de una solicitud de cancelación, cuando la ley lo exija:

Registros de pago: por el plazo de conservación contable y fiscal aplicable en Panamá.
Certificados emitidos: el nombre, el curso y la fecha se mantienen asociados al código de verificación, porque la validez pública del certificado depende de ello. Si prefieres que deje de ser verificable, podemos anular el certificado en lugar de conservarlo.

Fuera de estos supuestos, la supresión es completa e irreversible.

Medidas de seguridad

Todo el tráfico viaja cifrado por HTTPS/TLS.
Las contraseñas se guardan como derivación scrypt con sal única por usuario; nadie —tampoco nosotros— puede leerlas.
Las sesiones usan cookies httpOnly con caducidad automática de 30 días.
El acceso a la base de datos exige autenticación y está limitado por rol: cada perfil ve únicamente los datos que su función requiere.
Los revendedores solo acceden a los datos de los estudiantes que ellos mismos refirieron.
Las credenciales de los servicios externos se guardan como secretos del entorno y nunca en el código fuente.

Vulneraciones de seguridad

Si se produjera un incidente que comprometa tus datos personales, te lo notificaremos por correo electrónico sin demora indebida, explicando qué ocurrió, qué datos se vieron afectados y qué medidas tomamos, y lo pondremos en conocimiento de la ANTAI cuando la ley lo requiera.

Encargados del tratamiento

Los proveedores que tratan datos por cuenta nuestra están enumerados en la Política de Privacidad. Todos actúan bajo instrucciones nuestras y con obligaciones contractuales de confidencialidad y seguridad; ninguno puede usar tus datos para fines propios.

Reclamaciones

Escríbenos primero a [email protected]: casi todo se resuelve directamente. Si no quedas conforme con nuestra respuesta, o si no respondemos en plazo, puedes presentar una reclamación ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) de la República de Panamá.

Contacto

Responsable y custodio: Cursos Online Academy, República de Panamá.
Correo para asuntos de datos personales: [email protected]
Formulario: cursosonlineacademy.com/contacto