Política de Tratamiento de Datos Personales y Privacidad

1. Identificación del Responsable del Tratamiento

• Razón social / Nombre comercial: CiberAcademia Educación Digital
• NIT / Identificación tributaria: En trámite / Por definir
• Domicilio principal: Bogotá D.C., Colombia
• Canal oficial de Protección de Datos (Oficial de Privacidad): privacidad@ciberacademia.co y portal en línea /privacidad/derechos.

2. Marco Legal Aplicable

La presente Política se rige por la legislación de la República de Colombia, en particular el Artículo 15 de la Constitución Política (derecho fundamental al Habeas Data e intimidad), la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Capítulo 25 del Título 2 de la Parte 2 del Libro 2 del Decreto 1074 de 2015), la Ley 1266 de 2008 en lo pertinente a información financiera/comercial y las circulares expedidas por la Superintendencia de Industria y Comercio (SIC).

3. Datos Personales Recolectados

Recolectamos únicamente los datos estrictamente necesarios (principio de libertad, finalidad y minimización) para la prestación del servicio educativo:

• Datos de identificación y contacto: nombre completo (utilizado para la expedición de certificados verificables) y dirección de correo electrónico.
• Datos académicos: matrícula activa, avance de lecciones, calificaciones de evaluaciones, fecha de emisión y código único de verificación de certificados.
• Datos transaccionales y de facturación: estado de pago, plan contratado e identificadores de transacción. No almacenamos números completos de tarjetas de crédito/débito ni códigos CVV; el procesamiento de pagos se delega íntegramente en pasarelas certificadas bajo el estándar internacional PCI-DSS Nivel 1 (Stripe).
• Datos técnicos de seguridad: registros temporales de dirección IP, cabeceras de origen y marcas de tiempo para prevención de fraude, mitigación de ataques de fuerza bruta y trazabilidad de la autorización del titular.

Datos sensibles y menores de edad (Arts. 5 y 7 Ley 1581 de 2012): La plataforma no exige datos sensibles (origen racial, orientación política, salud o biometría). Nuestros programas están dirigidos a mayores de edad o adolescentes con autorización expresa de sus representantes legales, respetando en todo momento el interés superior de los niños, niñas y adolescentes.

4. Finalidades del Tratamiento

1. Crear, autenticar y administrar la cuenta del estudiante en el Campus Virtual.
2. Registrar el progreso académico, calificar evaluaciones y emitir certificados verificables.
3. Procesar inscripciones, suscripciones, facturación, retractos y soporte al estudiante.
4. Prevenir accesos no autorizados, suplantación de identidad, fraude en medios de pago y abusos técnicos.
5. Atender requerimientos de autoridades administrativas o judiciales colombianas competentes.

5. Derechos de los Titulares (Art. 8 Ley 1581 de 2012)

Como titular de tus datos personales tienes derecho en todo momento y de forma gratuita a:

• Conocer, actualizar y rectificar tus datos personales frente al Responsable cuando sean parciales, inexactos, incompletos o induzcan a error.
• Solicitar prueba de la autorización otorgada para el tratamiento de tus datos.
• Ser informado sobre el uso que se le ha dado a tus datos personales.
• Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales, siempre que no exista un deber legal o contractual de permanecer en la base de datos (por ejemplo, soporte contable/tributario).
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la Ley 1581 de 2012, una vez agotado el trámite directo de consulta o reclamo ante nosotros (requisito de procedibilidad, Art. 16 Ley 1581 de 2012).

6. Procedimiento y Plazos Legales para Consultas y Reclamos (Arts. 14 y 15 Ley 1581 de 2012)

Puedes radicar tus solicitudes directamente desde el Portal de Derechos Habeas Data o escribiendo a privacidad@ciberacademia.co:

• Consultas (Art. 14): serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo. Si no fuere posible atenderla dentro de dicho término, se informarán los motivos de la demora y la nueva fecha de respuesta, que en ningún caso superará los cinco (5) días hábiles siguientes.
• Reclamos de corrección, actualización, supresión o revocatoria (Art. 15): serán atendidos en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado antes del vencimiento y se atenderá máximo dentro de los ocho (8) días hábiles siguientes. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes para subsanar.

7. Transmisión y Transferencia Internacional de Datos (Art. 26 Ley 1581 de 2012)

Al aceptar esta Política autorizas expresamente la transmisión y/o transferencia internacional de datos a nuestros encargados tecnológicos de infraestructura en la nube: Supabase Inc. (base de datos y autenticación cifrada en Estados Unidos) y Stripe Inc. (pasarela de pagos PCI-DSS), jurisdicciones y proveedores que aplican cláusulas contractuales y estándares internacionales de seguridad (SOC 2 Tipo II, cifrado AES-256 en reposo y TLS 1.2/1.3 en tránsito).

8. Medidas Técnicas, Humanas y Administrativas de Seguridad

9. Vigencia y Conservación

La presente Política rige desde su publicación. Los datos personales se conservarán mientras se mantenga la relación académica/contractual con el titular, la validez pública de sus certificados verificables, o por el tiempo exigido por normas contables y fiscales colombianas. Cualquier cambio sustancial será comunicado oportunamente a los titulares registrados.