Política de privacidad

Quién es responsable

Haythem Rehouma, establecido en Québec, Canada, decide qué datos personales recoge este sitio y con qué fin. Para cualquier consulta sobre sus datos, incluidas las solicitudes de acceso y supresión, escriba a privacy@inskillsec.com.

Esta política se aplica a inskillsec.com y a la plataforma de aprendizaje que lo sostiene. No se aplica a los sitios de terceros a los que enlazamos.

Qué recogemos, y por qué

Puede leer todas las páginas públicas —la portada, el catálogo, el Arsenal, las vistas previas de cursos, el blog— sin cuenta y sin darnos nada. La recogida empieza cuando crea una cuenta.

• Dirección de correo electrónico. Necesaria para crear una cuenta, recibir un código de acceso y restablecer una contraseña. Es el único campo obligatorio.
• Nombre y apellidos. Opcionales, y con una sola finalidad: imprimir su nombre en un certificado. Si los deja vacíos, el certificado simplemente no lleva nombre.
• Contraseña, si elige tener una. Se almacena únicamente como resumen con sal en nuestro proveedor de autenticación. Nunca la vemos y no podemos recuperarla.
• Identificador de cuenta de Google, si elige iniciar sesión con Google. Recibimos su dirección de correo y un identificador técnico, nada más: ningún acceso a contactos, a Drive ni a su perfil.
• Inscripciones a cursos. En qué cursos se inscribió y cuándo.
• Progreso en los cursos. Qué lecciones marcó como completadas, y cuándo.
• Intentos de cuestionario. Sus respuestas, su puntuación y la fecha de cada intento, para que un certificado se gane y no se declare.
• Certificados emitidos. El número de certificado, el curso, la fecha y el nombre a imprimir.
• Registros de compra, si compra algo. Qué compró, el importe, la divisa, la fecha, si el pago se realizó correctamente, y los identificadores que nos facilita nuestro proveedor de pago para que la compra pueda vincularse a su cuenta. Nunca el número de su tarjeta, que jamás recibimos.
• Registros técnicos. Nuestros proveedores de alojamiento y autenticación registran direcciones IP, el agente de usuario del navegador, las URL solicitadas y las marcas de tiempo de inicio de sesión. Existen para mantener el servicio en marcha y detectar abusos.

Nunca vemos su tarjeta. Los pagos, cuando realiza uno, los gestiona íntegramente Stripe Payments Canada / Stripe Inc., único destinatario de los datos de su tarjeta —nunca llegan a nuestros servidores—. Lo que conservamos es el registro de la transacción: qué compró, el importe, la divisa, la fecha, su estado y los identificadores que Stripe nos facilita para poder vincular su compra a su cuenta. Conservamos ese registro durante el tiempo que exige la ley contable, incluso después de que elimine su cuenta.

No usamos Google Analytics, ni píxel de Meta, ni redes publicitarias, ni grabación de sesiones, ni mapas de calor, ni ninguna otra herramienta de medición de audiencia. El sitio no coloca ninguna cookie de rastreo. La política de cookies contiene la lista completa de lo que se guarda en su navegador.

Bases jurídicas

• Ejecución de un contrato: creación de su cuenta, acceso a un curso en el que se inscribió, registro del progreso, emisión de un certificado.
• Interés legítimo: mantener el servicio disponible, prevenir abusos y fraudes y defender nuestros derechos si fuera necesario.
• Consentimiento: solo donde la elección es realmente libre, como el inicio de sesión con Google o la introducción de su nombre para un certificado. Puede retirarlo eliminando el dato desde su página de cuenta.
• Obligación legal: conservar los registros que la ley exige y responder a requerimientos legítimos de las autoridades.

Los certificados son verificables públicamente

Un certificado solo vale algo si un empleador puede comprobarlo. Cualquier persona con un número de certificado puede consultarlo en nuestra página de verificación y ver el nombre impreso, el curso y la fecha de emisión. Nada más queda expuesto: ni su correo, ni su progreso, ni sus respuestas a los cuestionarios.

Esta divulgación es deliberada y es la razón por la que el campo del nombre es opcional. Si prefiere que su nombre no quede públicamente vinculable a un número de certificado, déjelo vacío o pídanos que revoquemos el certificado.

Quién trata sus datos

Recurrimos a un número reducido de proveedores, cada uno para una función técnica concreta. Actúan según nuestras instrucciones y no pueden usar sus datos para fines propios.

No vendemos datos personales, no los alquilamos y no los compartimos con anunciantes ni con intermediarios de datos. Solo se comunican a un tercero cuando la ley lo exige.

Transferencias internacionales

Nuestros proveedores están establecidos en Estados Unidos y allí se almacenan sus datos. Si le protege el derecho europeo o británico de protección de datos, estas transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea incluidas en nuestros contratos con esos proveedores. Si le protege el derecho quebequés o canadiense, evaluamos cada proveedor antes de confiarle datos, como allí se exige.

Cuánto tiempo los conservamos

• Cuenta, progreso e historial de cuestionarios: mientras exista su cuenta. Al suprimirla, desaparecen con ella.
• Certificados: se conservan tras la supresión de la cuenta, de forma reducida —número, curso, fecha y nombre impreso— porque un certificado que deja de ser verificable no vale nada. Si lo pide, lo revocamos en su lugar.
• Registros de compra: seis años tras la transacción, y se conservan aunque suprima su cuenta, porque la ley fiscal y contable lo exige. Suprimir su cuenta no borra una factura.
• Registros técnicos: los conservan nuestros proveedores durante un periodo corto, normalmente treinta días, y luego se eliminan.
• Correspondencia por correo con nosotros: hasta tres años, para poder retomar un intercambio anterior.

Sus derechos

Sea cual sea su país, puede pedirnos lo siguiente, y respondemos en un plazo de treinta días.

• Acceder a una copia de los datos que tenemos sobre usted.
• Rectificar lo que sea inexacto: puede cambiar usted mismo su nombre y su correo desde su página de cuenta.
• Suprimir su cuenta y los datos asociados a ella.
• Recibir sus datos en un formato portátil y legible por máquina.
• Oponerse a un tratamiento basado en nuestro interés legítimo, o solicitar su limitación.
• Retirar en cualquier momento un consentimiento ya otorgado.

Envíe la solicitud desde la dirección de correo de la cuenta, a:

privacy@inskillsec.com

Si nuestra respuesta no le satisface, puede reclamar ante una autoridad de control: la Commission d’accès à l’information du Québec, la autoridad de protección de datos de su país en la Unión Europea —en España, la Agencia Española de Protección de Datos— o la Information Commissioner’s Office en el Reino Unido.

Seguridad

El tráfico se sirve exclusivamente por HTTPS. Las contraseñas se guardan como resumen, nunca en claro. El acceso a la base está restringido fila por fila, de modo que una cuenta no puede leer el progreso ni los certificados de otra. El acceso administrativo se limita al titular. Ningún sistema es inalcanzable: si encuentra una debilidad, dígalo en:

security@inskillsec.com

Menores

Este sitio enseña técnicas de seguridad ofensiva y no está dirigido a menores. Hay que tener al menos 16 años para crear una cuenta. Si sabemos que una cuenta pertenece a una persona más joven, la suprimimos.

Cambios

Cuando esta política cambie de forma sustancial —nuevo proveedor, nueva categoría de datos, nueva finalidad— actualizaremos la fecha del encabezado y, si tiene cuenta, se lo avisaremos por correo antes de que el cambio surta efecto.

Este documento es una traducción facilitada por comodidad. En caso de discrepancia, prevalece la versión inglesa. Leer la versión en inglés