Aviso de privacidad

1. Responsable y alcance

Innotica Sistemas, C.A. es responsable del tratamiento descrito en este aviso para el Campus, su catálogo, aprendizaje, pagos, soporte y comunicaciones. Los sitios o servicios externos enlazados tienen sus propias políticas.

2. Datos que podemos tratar

• Identificación y contacto: nombre, correo, teléfono, país y, cuando la persona lo suministra, fecha de nacimiento, dirección o datos de facturación.
• Cuenta y seguridad: credenciales protegidas, verificación, roles, sesiones, preferencias, dirección IP, agente del navegador y registros de seguridad.
• Actividad académica: inscripciones, progreso, asistencia, evaluaciones, entregas, mensajes, notas privadas, reseñas y certificados.
• Comercio: órdenes, moneda, montos, referencias, estado del pago, facturas y decisiones de reembolso. Campus no debe almacenar números completos de tarjeta ni claves bancarias.
• Consentimiento y comunicaciones: finalidad promocional elegida, fuente, versión, fecha, actor, bajas, rebotes y supresiones.

3. Finalidades

• Crear y proteger la cuenta; autenticar, prevenir fraude y atender incidentes.
• Gestionar catálogo, inscripción, cobro, acceso, clases, evaluaciones, soporte y certificados.
• Cumplir obligaciones contables, administrativas y legales; resolver disputas y conservar evidencia proporcionada.
• Medir y mejorar el servicio con datos necesarios y, cuando sea posible, agregados.
• Enviar avisos transaccionales necesarios. Las promociones se envían sólo con consentimiento demostrable y no se mezclan con avisos críticos.

4. Origen y destinatarios

Los datos provienen de la persona, de su actividad en el Campus, de personal autorizado o de proveedores que confirman una operación. Se comparten únicamente en la medida necesaria con alojamiento, correo, almacenamiento, aula virtual, video, soporte y procesadores de pago efectivamente contratados.

No vendemos datos personales. Un proveedor puede procesarlos fuera de Venezuela cuando el servicio contratado lo requiera; antes del lanzamiento debe existir contrato, configuración aprobada y controles proporcionales. Puede solicitar información actualizada sobre categorías de proveedores al contacto de privacidad.

5. Conservación y minimización

Conservamos cada categoría durante la relación y después sólo mientras sea necesaria para acceso histórico, certificados, seguridad, contabilidad, reclamos u obligaciones aplicables. Los plazos operativos configurables se documentan internamente y deben ser validados por asesoría legal antes de producción.

La evidencia de aceptación guarda versión y fecha; la IP y el agente se conservan como HMAC seudonimizado, no en texto claro. Las supresiones de correo retienen sólo lo necesario para evitar un envío no autorizado.

6. Derechos y solicitudes

Puede solicitar acceso a sus datos y conocer su uso y finalidad, así como pedir actualización, rectificación o destrucción cuando sean erróneos o afecten ilegítimamente sus derechos. También puede retirar un consentimiento promocional sin perder avisos transaccionales ni acceso académico.

La solicitud se verifica de forma proporcional para evitar entregar o modificar datos de otra persona. Algunas evidencias pueden conservarse cuando exista una obligación, disputa, prevención de fraude o necesidad de acreditar una baja.

7. Seguridad e incidentes

Aplicamos controles de acceso por rol, cifrado o seudonimización donde corresponde, registros de auditoría, copias de seguridad y revisión de proveedores. Ningún sistema es infalible; un incidente confirmado se evaluará, contendrá y comunicará conforme al riesgo y a las obligaciones aplicables.

8. Personas menores de edad

La política provisional parte de 13 años y promueve orientación familiar para menores de 18. El aviso de representante está desactivado por defecto mientras se consulta el criterio final; si se activa, es informativo y no bloquea un curso por falta de constancia. Se minimizan los datos de menores y se atienden con especial cuidado solicitudes de privacidad, imagen y comunicación.

9. Cambios

Los cambios materiales generan una nueva versión visible. No se inventan aceptaciones para cuentas legacy: toda evidencia debe provenir de una acción identificable.