Aviso de privacidad

Universidad del Sur, con domicilio en [DOMICILIO FISCAL DE LA INSTITUCIÓN], es responsable del tratamiento de los datos personales que se describen en este aviso.

• Nombre completo de la persona que obtiene el certificado.
• Matrícula o identificador escolar, que no se almacena tal cual: se guarda transformado mediante funciones criptográficas que no permiten recuperar el valor original.
• Correo electrónico, cuando la persona no cuenta con matrícula o cuando desea incorporar su insignia a un repositorio externo. Recibe el mismo tratamiento que la matrícula: se guarda transformado y no puede recuperarse su valor original.
• Programa cursado: nombre, descripción, criterios de acreditación, horas, área académica y fechas de emisión y vigencia.
• Dirección IP de quien consulta o descarga un certificado, registrada en la bitácora de operaciones.

No se tratan datos sensibles. El servicio no recoge datos de salud, origen étnico, creencias, afiliación, preferencias ni ningún otro dato de los que la ley considera sensibles.

Finalidades necesarias para prestar el servicio:

• Emitir el certificado y firmarlo electrónicamente.
• Permitir que cualquier persona a quien usted entregue el enlace o el archivo compruebe que el certificado es auténtico y sigue vigente.
• Generar el documento en PDF y la insignia digital.
• Atender consultas de la institución educativa o plataforma que solicitó la emisión.
• Dejar constancia de las operaciones realizadas, para poder auditar quién emitió, revocó o descargó cada certificado.

El servicio no realiza finalidades secundarias: los datos no se usan con fines publicitarios, de prospección ni se comparten con terceros para sus propios fines.

La página de verificación de un certificado es pública para quien tenga su enlace. Ese enlace contiene un identificador aleatorio que no se puede adivinar ni deducir de su nombre o su matrícula, y las páginas de verificación se excluyen expresamente de los buscadores. Pero cualquiera a quien usted —o un tercero— entregue el enlace podrá ver su nombre, el programa cursado y la fecha.

Eso es precisamente lo que hace útil un certificado verificable: que un empleador pueda comprobarlo sin llamar a la universidad. Téngalo en cuenta al decidir con quién lo comparte.

Los certificados se conservan de forma permanente. Son registro de control escolar y la institución debe poder acreditarlos en el futuro; además, un certificado que dejara de poder verificarse perdería todo su valor para quien lo obtuvo.

Los datos accesorios sí se depuran, con un plazo de conservación menor y mediante los procesos de mantenimiento del servicio: las direcciones IP de la bitácora se reducen a su red a partir de los noventa días, y los identificadores internos que la plataforma de origen envió se retiran de los registros de operación a partir de los dos años.

Puede solicitar en cualquier momento el acceso a sus datos, su rectificación cuando sean inexactos, su cancelación cuando considere que no se requieren, y oponerse a su tratamiento. El ejercicio de estos derechos es gratuito y no depende unos de otros.

Dirija su solicitud a [CORREO PARA SOLICITUDES ARCO] , indicando su nombre, un medio para responderle, los documentos que acrediten su identidad y la descripción clara de lo que solicita. Se le comunicará la determinación en un plazo máximo de veinte días hábiles y, de resultar procedente, se hará efectiva dentro de los quince días hábiles siguientes.

Conviene explicarlo con claridad, porque hay límites técnicos que no dependen de la voluntad de la institución:

1. El certificado no se elimina, porque es registro académico y la ley permite conservar los datos necesarios para cumplir obligaciones de esa naturaleza. Lo que sí se hace es retirarlo de publicación: su página de verificación deja de mostrar sus datos y el PDF y la insignia se borran de nuestro almacenamiento.
2. Su nombre está dentro de la firma electrónica. No se puede editar: modificarlo destruiría la firma y con ella la prueba de que el certificado es auténtico. O se conserva la credencial tal como se emitió, o se destruye entera. No existe un punto intermedio.
3. Las copias que ya salieron de aquí no se pueden recuperar. Cualquier PDF que usted o un tercero haya descargado, y cualquier credencial que haya compartido con un empleador o guardado en una cartera digital, contiene su nombre y está fuera de nuestro alcance.
4. Retirar de publicación no es lo mismo que revocar. Revocar significa que la institución retira la validez del certificado, y hacerlo por una solicitud de privacidad afirmaría en falso que usted no obtuvo lo que acreditó. Por eso no se hace.
5. Las copias de respaldo de la base de datos conservan la información hasta que caducan conforme al ciclo de respaldos. La supresión se completa cuando expira el último respaldo anterior a su solicitud.

• La clave con la que se firman los certificados está custodiada en un módulo de seguridad y nunca sale de él: el servicio puede pedir firmas, no extraer la clave.
• Todas las comunicaciones viajan cifradas.
• El acceso al panel de administración exige contraseña y un segundo factor, y toda acción sensible queda registrada en una bitácora que no puede modificarse ni borrarse.
• Su matrícula y su correo solo se almacenan transformados, de modo que ni siquiera una copia completa de la base permitiría reconstruirlos.

Si desea limitar el uso o la divulgación de sus datos sin llegar a solicitar su cancelación, escriba a [CORREO PARA SOLICITUDES ARCO] indicando qué desea limitar. La medida más habitual es retirar de publicación la página de verificación conservando el certificado.

Cualquier modificación se publicará en esta misma dirección, con la fecha desde la que resulta vigente. Si la modificación afectara a las finalidades del tratamiento, se solicitará de nuevo su consentimiento en los términos que marca la ley.