Política de privacidad

1. Responsable del tratamiento

SagaTechSchool Pro (en adelante, «la plataforma»), accesible en https://sagatech.academy, es responsable del tratamiento de los datos personales recogidos a través de este sitio, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su reglamento. Para cualquier consulta sobre privacidad puede escribir a soporte@sagatech.academy o usar el formulario de contacto.

2. Datos que recogemos

• Datos de registro: nombre, apellido, correo electrónico y contraseña (almacenada únicamente como hash cifrado; nunca en texto legible).
• Datos de perfil opcionales: teléfono, fotografía y biografía, si usted decide añadirlos.
• Datos académicos: matrículas, avance en lecciones, entregas de tareas, respuestas y calificaciones de exámenes, participación en foros, asistencia y certificados emitidos.
• Datos de pago: método elegido y número de comprobante o referencia de transferencia. La plataforma no almacena números de tarjeta.
• Datos técnicos y de seguridad: dirección IP, fecha y hora de acceso, intentos de inicio de sesión y registro de eventos de examen (por ejemplo, salidas de la ventana durante una evaluación).
• Mensajes de contacto: los datos que usted envía mediante el formulario de contacto.

3. Finalidades y base legal

• Crear y administrar su cuenta y darle acceso a los cursos en los que se matricula (ejecución de la relación contractual).
• Evaluar, calificar, emitir certificados y permitir su verificación pública mediante el código del certificado (ejecución contractual).
• Verificar pagos y aprobar matrículas (ejecución contractual).
• Proteger la plataforma, prevenir fraudes y garantizar la integridad de las evaluaciones (interés legítimo).
• Responder a sus consultas (consentimiento al enviar el formulario).
• Cumplir obligaciones legales, tributarias o requerimientos de autoridad competente (obligación legal).

No usamos sus datos para publicidad de terceros ni los vendemos.

4. Con quién compartimos los datos

• Docentes de los cursos en los que está matriculado, para fines académicos.
• Proveedores técnicos que prestan el servicio de alojamiento y correo electrónico, bajo obligación de confidencialidad.
• Servicios externos integrados que usted utilice dentro de un curso (por ejemplo, videos de YouTube o Vimeo y clases en Zoom, Google Meet o Microsoft Teams), que aplican sus propias políticas de privacidad.
• Terceros que verifiquen un certificado: solo ven los datos impresos en ese certificado y únicamente si disponen de su código.

5. Conservación

Conservamos los datos de cuenta mientras esta permanezca activa. El historial académico y los certificados se conservan el tiempo necesario para permitir su verificación y atender obligaciones legales. Los registros de seguridad se conservan por un período limitado. Los enlaces de recuperación de contraseña caducan en una hora.

6. Sus derechos

Conforme a la LOPDP, usted puede ejercer los derechos de acceso, rectificación y actualización, eliminación, oposición, portabilidad y suspensión del tratamiento, así como a no ser objeto de decisiones basadas únicamente en tratamientos automatizados. Para ejercerlos, escriba a soporte@sagatech.academy indicando su nombre y el correo de su cuenta. Responderemos en los plazos que establece la ley. Si considera que sus derechos no han sido atendidos, puede acudir a la Superintendencia de Protección de Datos Personales.

7. Seguridad

Aplicamos medidas como cifrado HTTPS, contraseñas almacenadas con hash, protección contra falsificación de solicitudes (CSRF), sesiones revocables, control de acceso por rol y registro de auditoría. Ningún sistema es infalible; si detectamos una vulneración que afecte sus datos, se lo notificaremos según lo exige la ley.

8. Cookies

Usamos únicamente una cookie técnica de sesión necesaria para mantenerlo autenticado. No utilizamos cookies de publicidad ni de seguimiento de terceros. Los servicios externos incrustados en un curso pueden establecer sus propias cookies.

9. Menores de edad

Si el usuario es menor de edad, el registro y el tratamiento de sus datos requieren la autorización de su representante legal.

10. Cambios a esta política

Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha de actualización.