Política de privacidad

1. Quién es el responsable

Certif es el registro de certificados del grupo Global. El responsable del tratamiento de los datos del registro es:

Entidad responsable

GICAAM CERTIF E.I.R.L.

RUC

20613454293

Correo para privacidad y derechos

privacidad@certif.digital

La institución que emite tu certificado (por ejemplo, la academia donde estudiaste) te informa por su cuenta y es quien nos entrega tus datos para emitirlo. Certif conserva el registro y responde por él.

2. Qué datos se guardan

• Del certificado: tu nombre completo, el curso, las horas, la fecha de emisión y, si la institución la informó, la fecha de fin del curso; la institución emisora, la serie y el código del certificado.
• Si eres menor de edad: se marca como menor y nunca se guarda tu correo ni ningún otro dato de contacto.
• Tu correo (solo mayores de edad y solo si la institución lo entregó): se guarda cifrado. Sirve para avisarte de que tu certificado fue emitido y para que entres a «Mi Certif» con un enlace de un solo uso, sin contraseña.
• Consultas de verificación: en el registro de Certif, cada consulta pública deja solo una línea con la fecha y el resultado; no se guarda quién consultó.
• Cookies: solo las técnicas necesarias para mantener una sesión (el panel de las instituciones y «Mi Certif»). No usamos cookies de publicidad ni de seguimiento.
• Registros técnicos: el servidor web puede registrar la dirección IP de cada petición para operar y proteger el servicio.

3. Por qué la verificación pública muestra tus datos

Un certificado solo sirve si quien lo recibe (un empleador, un colegio, una universidad) puede comprobarlo. Por eso, quien tenga el código del certificado, o su QR, puede ver en la página de verificación: el nombre del titular, el curso, la institución, las fechas, la serie, el estado (vigente o anulado) y la firma del documento. La credencial para compartir (/c/…) muestra además las horas del curso.

• Menores de edad: se muestra solo el nombre y la inicial del apellido («Nombre I.») y no se ofrece el botón de LinkedIn.
• No existe un buscador por nombre: hace falta el código del certificado.
• Los certificados son verificables desde cualquier país: quien consulte uno, esté donde esté, verá esos datos.
• Si tienes correo registrado, desde «Mi Certif» puedes apagar el enlace público de tu credencial (/c/…).

Certif trata tus datos solo para emitir, firmar, registrar y verificar el certificado, y para avisarte de su emisión. No los vende ni los usa para publicidad.

4. Tus derechos y cómo ejercerlos

Puedes ejercer tus derechos de información, acceso, rectificación, cancelación y oposición (derechos ARCO) escribiendo a privacidad@certif.digital. Indica tu nombre completo y el código del certificado, y di qué derecho quieres ejercer. Respondemos por escrito dentro de los plazos que fija la ley.

• Rectificación: si un dato es erróneo, la institución puede anular el certificado con el motivo «datos erróneos» y emitir uno corregido.
• Cancelación: el registro es solo-agregar y un certificado emitido no se borra. Lo que sí se puede hacer es anularlo (queda marcado como anulado y deja de ser vigente) y, si tienes correo registrado, apagar el enlace público de tu credencial. Evaluamos cada solicitud y te explicamos por escrito qué se hizo.
• Oposición: puedes oponerte al uso de tu correo para avisos; el registro del certificado sigue existiendo.

Si consideras que no atendimos tu solicitud, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

5. Cuánto tiempo se conservan

El registro de certificados es solo-agregar: cada hecho (emitido, anulado) se agrega y nada se borra ni se modifica. Anular no borra: el certificado anulado sigue en el registro, marcado como anulado, para que quien lo consulte vea que ya no es vigente. Por eso los datos del certificado se conservan mientras exista el registro.

El correo y los datos de contacto se conservan mientras hagan falta para avisarte y para «Mi Certif». Se hacen copias de seguridad del registro; contienen los mismos datos y siguen las mismas reglas.

6. Cómo se protegen

• Cada certificado lleva la firma digital de su institución, hecha en un servicio aparte que ninguna otra parte del sistema puede leer.
• Cada hecho del registro se encadena al anterior con una huella SHA-256: cambiar un dato rompe la cadena y se detecta.
• Tu correo se guarda cifrado y el acceso de las instituciones exige clave y código de seguridad.
• Las conexiones al sitio van cifradas (HTTPS).

Ningún sistema es infalible. Si hubiera un incidente que afecte tus datos, lo comunicaremos como exige la ley.

7. Cambios y contacto

Podemos actualizar esta política; la versión vigente es siempre la que ves en esta página. Para cualquier duda escribe a privacidad@certif.digital.

Ver también: Privacidad · Términos · Verificar un certificado.