Política de privacidad
Versión 3.0 · 28 de septiembre de 2026
1. Quién trata sus datos
El responsable del tratamiento es Sergio Cisneros, persona natural, RUC 1721913810001, con domicilio en Bosques de la Costa 12-6, Guayaquil, Ecuador, que opera bajo la marca comercial PROFESIAN.
Canal de contacto para cualquier asunto de datos personales: administracion@profesian.com.
2. Qué datos tratamos
Si solo visita el sitio: datos de navegación recogidos por las herramientas de medición, siempre que usted las haya aceptado. Se detallan en la política de cookies.
Si crea una cuenta: nombre completo, correo electrónico, contraseña (que se guarda cifrada y que nadie de PROFESIAN puede leer), y los registros técnicos de acceso que genera el sistema de autenticación, incluida la dirección IP y las fechas de conexión.
Si compra un curso: el registro del pago —importe, fecha, estado e identificador de la transacción en Payphone—. Los datos de su tarjeta los introduce directamente en la página de Payphone; PROFESIAN nunca los ve ni los guarda.
Mientras realiza un curso:
- Los cursos que ha comprado.
- Su avance: qué lecciones ha completado y cuándo.
- Sus respuestas a los cuestionarios y las calificaciones obtenidas.
- Los archivos y enlaces que entrega, junto con sus comentarios.
- Las calificaciones y el feedback que escribe el profesorado.
- Su certificado, si lo obtiene, con la nota congelada en el momento de la emisión.
Si escribe en el foro de un módulo: sus mensajes, que ven los demás alumnos del curso y el profesorado junto con su nombre de pila y la fecha.
Si pide que le avisemos cuando un curso esté disponible: nombre y correo electrónico, sin necesidad de crear cuenta.
Si nos escribe por correo electrónico o WhatsApp, los datos de esa conversación se tratan en nuestros sistemas administrativos, no en el campus.
3. Para qué los usamos y con qué legitimación
| Para qué | Base legal |
|---|---|
| Crear y mantener su cuenta, darle acceso al campus, evaluarle y emitir su certificado | Ejecución del contrato de formación |
| Enviarle correos imprescindibles del servicio: confirmación de cuenta, recuperación de contraseña, avisos del curso | Ejecución del contrato |
| Cobrar el curso a través de Payphone y registrar el pago | Ejecución del contrato |
| Publicar sus mensajes en el foro del módulo para los alumnos del curso | Ejecución del contrato |
| Corregir sus tareas, con apoyo de herramientas de inteligencia artificial y revisión del profesor | Ejecución del contrato |
| Publicar su nombre y curso en la página de verificación del certificado | Consentimiento expreso, otorgado al comprar el curso |
| Medir el uso del sitio público con herramientas de analítica | Su consentimiento, retirable en cualquier momento |
| Avisarle de que un curso que le interesa ya está disponible | Su consentimiento |
| Enviarle novedades de PROFESIAN | Su consentimiento, separado y opcional |
| Atender obligaciones tributarias y contables | Obligación legal |
Su nombre en el certificado es público. Cuando obtiene un certificado, su nombre completo y el curso quedan accesibles para cualquiera que escanee el código QR o teclee el código de verificación. No publicamos su correo, sus notas ni ningún otro dato.
Esa publicación es la función del certificado y por eso se consiente expresamente al comprar el curso. Puede pedir en cualquier momento que se retire, escribiéndonos: el certificado dejará entonces de identificarle.
4. Quién más trata sus datos
Trabajamos con proveedores que tratan datos por cuenta nuestra, siguiendo nuestras instrucciones y con contrato de por medio:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos, cuentas de acceso y archivos de las entregas | Estados Unidos (Virginia) |
| Payphone | Procesamiento del pago con tarjeta | Ecuador |
| Netlify | Alojamiento del sitio web | Estados Unidos |
| Resend | Envío de los correos de la plataforma | Estados Unidos |
| Zoho | Nuestro correo corporativo | Unión Europea / India |
| Bunny.net (BunnyWay) | Alojamiento y reproducción de los videos del campus | Unión Europea (Eslovenia) |
| Google (YouTube) y Vimeo | Reproducción de videos, cuando se usan | Estados Unidos |
| Google Analytics | Medición del sitio público | Estados Unidos |
| Microsoft Clarity | Medición del sitio público | Estados Unidos |
Si para corregir las tareas se utiliza una herramienta de inteligencia artificial, será un proveedor que se comprometa por contrato a no entrenar sus modelos con sus datos, y lo añadiremos a esta tabla antes de empezar a usarlo.
No vendemos ni cedemos sus datos a terceros con fines comerciales.
5. Transferencia internacional de datos
Como se ve en la tabla anterior, sus datos se almacenan y procesan fuera del Ecuador, principalmente en Estados Unidos. Se lo decimos de forma expresa porque la ley lo exige y porque conviene que lo sepa.
Para amparar esa transferencia hemos suscrito con nuestro proveedor principal de infraestructura el acuerdo de tratamiento de datos que incorpora las cláusulas contractuales de protección estándar del sector, y exigimos garantías equivalentes al resto de proveedores.
6. Cuánto tiempo conservamos cada cosa
| Qué | Cuánto |
|---|---|
| Certificados emitidos | De forma indefinida. Un certificado que caduca no cumple su función: su valor es poder comprobarlo años después |
| Calificaciones, avance y cursos comprados | Mientras su cuenta exista |
| Mensajes del foro | Mientras exista el curso, salvo que usted los borre antes |
| Registros de pago | El plazo que exija la normativa tributaria ecuatoriana |
| Archivos y entregas que sube al campus | Dos años desde que finaliza el curso |
| Cuentas que nunca compraron ningún curso | Dos años sin iniciar sesión, y se eliminan |
| Avisos de disponibilidad de un curso | Hasta que solicite la baja, o dos años sin que el curso se ponga a la venta |
| Correos con administración | El tiempo necesario para atender el asunto y acreditar que se atendió |
| Datos de facturación | El plazo que exija la normativa tributaria ecuatoriana |
| Analítica del sitio (Google Analytics) | Un máximo de catorce meses a nivel de usuario y de evento; ciertos datos demográficos (edad, género, intereses), dos meses |
| Grabaciones de sesión (Microsoft Clarity) | Treinta días; las marcadas manualmente, hasta trece meses |
7. Sus derechos
Usted puede, en cualquier momento:
- Acceder a los datos que tenemos sobre usted.
- Rectificarlos si son inexactos o están incompletos.
- Eliminarlos.
- Oponerse a determinados tratamientos o retirar un consentimiento que nos haya dado, sin que eso afecte a lo hecho antes.
- Solicitar la portabilidad de sus datos.
- Presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.
Para ejercer cualquiera de ellos, escríbanos a administracion@profesian.com desde la dirección con la que se registró. Responderemos en un plazo máximo de quince días.
Puede darse de baja de nuestros correos de novedades respondiendo «baja» a cualquiera de ellos. Esa dirección sale de la lista y no vuelve a entrar.
8. Qué pasa cuando pide que borremos sus datos
Eliminamos su acceso, sus entregas, sus notas, su avance, sus cursos y sus mensajes del foro de forma irreversible, y vaciamos su perfil. Los registros de pago se conservan durante el plazo que exige la normativa tributaria.
Su certificado es el único que sobrevive, y lo hace sin identificarle. No lo borramos porque es un documento que puede estar en manos de terceros y su autenticidad debe seguir siendo comprobable. A partir del borrado, quien verifique el código leerá que el certificado es legítimo pero que ya no es posible validar a qué persona pertenece, porque su titular pidió eliminar sus datos.
Antes de ejecutar un borrado le pediremos que lo confirme por escrito, precisamente por lo anterior.
9. Seguridad
El acceso a los datos está restringido por usuario y por rol directamente en la base de datos: cada alumno solo puede leer lo suyo, y el profesorado solo lo de sus cursos. Los archivos que entregan los alumnos se guardan en un almacenamiento privado, accesible únicamente mediante enlaces temporales. Las contraseñas se guardan cifradas y no son legibles por nadie.
10. Menores de edad
El servicio está dirigido a mayores de 18 años y no recogemos datos de menores de forma consciente. Si detectamos una cuenta de una persona menor de edad, la cancelamos y eliminamos sus datos.
11. Cambios en esta política
Esta política lleva número de versión y fecha. Si cambia de forma sustancial, se lo comunicaremos por correo electrónico y con un aviso en la plataforma.