Política de Retención de Datos
Última actualización: 25 de mayo de 2024
La presente Política de Retención de Datos describe cómo vedasu recopila, almacena, gestiona y elimina los datos personales y no personales de los usuarios que acceden a nuestra plataforma y servicios. Esta política forma parte integral de nuestro compromiso con la privacidad y la seguridad de la información.
1. Ámbito de Aplicación
Esta política se aplica a todos los datos recopilados a través de nuestra plataforma, incluyendo datos de registro, datos de uso, información de contacto, contenido generado por el usuario y cualquier otro dato procesado en el contexto de la prestación de nuestros servicios.
Afecta a todos los usuarios, clientes, participantes en seminarios, visitantes del sitio web y cualquier otra persona cuyos datos sean tratados por Vedasu.
2. Tipos de Datos Recopilados
2.1 Datos de Identificación Personal
- Nombre completo y datos de contacto
- Dirección de correo electrónico
- Número de teléfono
- Información de facturación y pago
- Credenciales de acceso a la plataforma
2.2 Datos de Uso y Actividad
- Registros de acceso e inicio de sesión
- Historial de participación en seminarios y actividades formativas
- Interacciones con contenidos y materiales educativos
- Datos de navegación y comportamiento en la plataforma
- Comunicaciones entre usuarios y con el equipo de soporte
2.3 Datos Técnicos
- Dirección IP y datos de localización aproximada
- Tipo de dispositivo, sistema operativo y navegador
- Cookies y tecnologías de seguimiento similares
- Registros del servidor y datos de diagnóstico
3. Períodos de Retención
Los datos son conservados únicamente durante el tiempo necesario para cumplir con los fines para los que fueron recopilados, salvo que la normativa aplicable exija o permita un período de conservación mayor.
3.1 Datos de Cuentas Activas
Mientras la cuenta del usuario permanezca activa, los datos asociados a dicha cuenta serán conservados para garantizar la continuidad del servicio, el acceso a materiales y el historial de participación.
3.2 Datos tras la Cancelación de la Cuenta
Una vez que el usuario solicite la cancelación de su cuenta o esta sea desactivada, los datos personales serán conservados durante un período máximo de doce (12) meses con fines de seguridad, resolución de disputas y cumplimiento de obligaciones legales. Transcurrido dicho período, los datos serán eliminados o anonimizados de forma irreversible.
3.3 Datos de Transacciones y Facturación
Los registros relacionados con transacciones económicas, pagos y facturación serán conservados durante un período de siete (7) años a efectos contables y de auditoría interna.
3.4 Registros de Comunicaciones y Soporte
Las comunicaciones mantenidas con el equipo de soporte técnico o atención al cliente serán conservadas durante un período de veinticuatro (24) meses desde la última interacción, con el fin de mejorar la calidad del servicio y resolver posibles reclamaciones.
3.5 Datos de Navegación y Cookies
Los datos de navegación y las cookies de sesión se eliminan al finalizar la sesión o en el plazo máximo definido en nuestra Política de Cookies. Las cookies persistentes tienen una duración máxima de doce (12) meses desde su instalación.
3.6 Copias de Seguridad
Los datos incluidos en copias de seguridad automatizadas pueden permanecer en los sistemas durante un período adicional de hasta noventa (90) días tras su eliminación del entorno de producción, momento en el que serán purgados de forma definitiva.
4. Fundamentos Legales para la Retención
La conservación de datos se fundamenta en alguno de los siguientes supuestos:
- Ejecución de un contrato: cuando el tratamiento es necesario para la prestación del servicio contratado.
- Obligación legal: cuando la normativa aplicable exige la conservación de determinados datos durante un período específico.
- Interés legítimo: cuando existe un interés legítimo en conservar los datos para la prevención del fraude, la seguridad de la plataforma o la defensa ante reclamaciones.
- Consentimiento del usuario: cuando el usuario ha otorgado su consentimiento expreso para un tratamiento específico con una finalidad determinada.
5. Eliminación y Anonimización de Datos
Una vez transcurridos los períodos de retención aplicables, los datos serán tratados mediante alguno de los siguientes procedimientos:
- Eliminación definitiva: borrado seguro de los datos de todos los sistemas de almacenamiento activos y de respaldo.
- Anonimización: transformación irreversible de los datos de manera que no sea posible identificar al titular, permitiendo su uso con fines estadísticos o analíticos sin comprometer la privacidad.
Los procedimientos de eliminación se ejecutan de forma periódica y automatizada, con registros de auditoría que garantizan su correcta aplicación.
6. Derechos del Usuario
Los usuarios tienen derecho a ejercer, en cualquier momento, los siguientes derechos en relación con sus datos personales:
- Acceso: obtener confirmación sobre si sus datos están siendo tratados y acceder a los mismos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines que motivaron su recogida.
- Limitación del tratamiento: solicitar la restricción del tratamiento de sus datos en determinadas circunstancias.
- Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
- Oposición: oponerse al tratamiento de sus datos cuando este se base en el interés legítimo.
Para ejercer cualquiera de estos derechos, el usuario puede ponerse en contacto con nosotros a través de los canales indicados en la sección de contacto de esta plataforma.
7. Seguridad de los Datos Durante la Retención
Durante todo el período de retención, los datos son protegidos mediante medidas técnicas y organizativas adecuadas, que incluyen:
- Cifrado de datos en tránsito y en reposo
- Control de acceso basado en roles y principio de mínimo privilegio
- Auditorías periódicas de seguridad y revisiones de acceso
- Procedimientos documentados de respuesta ante incidentes
- Formación continua del personal en materia de protección de datos
8. Transferencias Internacionales de Datos
En caso de que los datos sean transferidos o almacenados en infraestructuras ubicadas fuera del territorio de origen del usuario, vedasu se asegura de que dichas transferencias se realicen con las garantías adecuadas y conforme a los estándares de protección aplicables, incluyendo acuerdos contractuales apropiados con los proveedores de servicios implicados.
9. Proveedores y Terceros
Vedasu puede compartir datos con proveedores de servicios externos que actúan como encargados del tratamiento. Dichos proveedores están obligados contractualmente a tratar los datos exclusivamente según las instrucciones de vedasu, a mantener medidas de seguridad adecuadas y a respetar los períodos de retención establecidos en esta política.
No se venden datos personales a terceros bajo ninguna circunstancia.
10. Retención de Datos Anonimizados
Los datos que han sido anonimizados de forma irreversible dejan de estar sujetos a los períodos de retención definidos en esta política, ya que no permiten la identificación de ninguna persona física. Dichos datos pueden ser conservados indefinidamente con fines estadísticos, de investigación o de mejora del servicio.
11. Revisión y Actualización de esta Política
Vedasu se reserva el derecho de actualizar o modificar esta Política de Retención de Datos en cualquier momento. Las modificaciones serán publicadas en esta página con indicación de la fecha de última actualización. Se recomienda a los usuarios revisar periódicamente esta política para mantenerse informados sobre cualquier cambio.
El uso continuado de la plataforma tras la publicación de cambios significativos constituye la aceptación de la política actualizada.
12. Contacto
Para cualquier consulta, solicitud o reclamación relacionada con el tratamiento y la retención de datos personales, puede ponerse en contacto con nosotros a través de los siguientes medios:
- Correo electrónico: [email protected]
- Teléfono: +1 787 268 2999
- Dirección postal: Edif Cobian's Plaza, Suite UM-08, (Upper Mezzanine), 1617 Ave. Ponce de León, Pda. 23, San Juan, 00917, Puerto Rico
Nos comprometemos a atender su solicitud en el menor plazo posible y, en todo caso, dentro de los plazos establecidos por la normativa aplicable.