Políticas de privacidad

Política de Tratamiento de Datos Personales

 

En PLG Education S.A.S., nos comprometemos a proteger la privacidad y seguridad de los datos personales de nuestros usuarios. Esta política describe cómo recopilamos, utilizamos y protegemos su información personal, en conformidad con la Ley 1581 de 2012 de Colombia y otras normativas aplicables.

 

1. Responsable del Tratamiento de Datos

 

El responsable del tratamiento de sus datos personales es PLG Education S.A.S., con dirección en Carrera 5 # 9 – 35, Villeta, Cundinamarca, y correo electrónico de contacto info@plgeducation.com. Nuestro número de teléfono de contacto es 3194136367.

Como responsables del tratamiento, garantizamos que sus datos personales serán tratados de forma lícita, leal y transparente. Nos comprometemos a proporcionarle información clara sobre el uso de sus datos y a protegerlos con las medidas de seguridad adecuadas. Si tiene alguna pregunta o inquietud sobre el tratamiento de su información, puede ponerse en contacto con nuestro Delegado de Protección de Datos mediante los medios proporcionados.

 

2. Información que Recopilamos

 

Podemos recopilar y tratar las siguientes categorías de datos personales para ofrecerle una experiencia educativa personalizada y efectiva:

• Información de contacto: nombre, correo electrónico, número de teléfono, y otros datos similares necesarios para la gestión de su cuenta y la comunicación con usted.
• Información de uso: datos sobre cómo utiliza nuestro sitio web y plataforma educativa, incluidas las páginas que visita, las funciones que usa y sus preferencias de aprendizaje.
• Datos técnicos: dirección IP, tipo de dispositivo, navegador, versión, ajustes de zona horaria, sistema operativo y otros datos de identificación del dispositivo.
• Información académica y de progreso: historial de cursos, temas completados, calificaciones obtenidas, resultados de evaluaciones y pruebas, nivel de idioma alcanzado y comentarios proporcionados en evaluaciones de cursos.
• Comportamiento y desempeño durante las clases:
  • Participación y actividad: frecuencia de asistencia, tiempo activo en la plataforma, contribuciones a debates o actividades grupales, y nivel de interacción con instructores y compañeros.
  • Desempeño en tareas y ejercicios: actividades completadas, tiempos de respuesta, tasas de aciertos y errores, y patrones de mejora en habilidades específicas.
  • Retroalimentación y autoevaluaciones: información proporcionada en encuestas de satisfacción y autoevaluaciones sobre su progreso.
• Datos de interacción y comportamiento: métricas sobre cómo se relaciona con los materiales de aprendizaje, como clics, repeticiones de lecciones y áreas donde solicita ayuda.
• Preferencias de aprendizaje: intereses, objetivos personales, métodos de estudio preferidos y cualquier otra preferencia relevante.

 

3. Finalidad del Tratamiento de los Datos

 

Tratamos sus datos personales con las siguientes finalidades:

1. Prestación de servicios educativos personalizados: gestionar su perfil de usuario, permitir el acceso a los cursos, hacer seguimiento de su progreso y personalizar los contenidos según sus necesidades.
2. Mejora de la experiencia de aprendizaje: analizar sus interacciones con los cursos para optimizar los programas y desarrollar nuevas funcionalidades adaptadas a sus objetivos.
3. Comunicación y soporte: enviarle actualizaciones importantes y proporcionarle soporte técnico y académico.
4. Actividades de marketing y promoción (con su consentimiento): informarle sobre nuevos cursos y promociones. Puede optar por no recibir estas comunicaciones en cualquier momento.
5. Cumplimiento de obligaciones legales: tratar sus datos según las leyes colombianas y responder a solicitudes de las autoridades.
6. Protección y mejora de la plataforma: monitorizar y analizar el uso de nuestra plataforma para garantizar su seguridad y prevenir fraudes.

 

4. Base Legal para el Tratamiento de Datos

 

Tratamos sus datos personales conforme a las siguientes bases legales:

• Su consentimiento expreso: cuando lo solicitamos explícitamente para fines específicos, como marketing o análisis de comportamiento.
• Ejecución de un contrato: necesario para proporcionarle nuestros servicios y cumplir con nuestras obligaciones educativas.
• Cumplimiento de obligaciones legales: cumplir con la Ley 1581 de 2012 y otras regulaciones aplicables.
• Intereses legítimos: mejorar nuestra plataforma, proteger la seguridad de nuestros usuarios y prevenir fraudes, siempre asegurando que no se afecten sus derechos y libertades fundamentales.

 

5. Compartición de Datos con Terceros

 

Podemos compartir algunos de sus datos personales con terceros para facilitar la prestación de nuestros servicios educativos, garantizar la calidad de la enseñanza y mejorar su experiencia de usuario. Nos aseguramos de que estas transferencias se realicen con las medidas de seguridad adecuadas y en cumplimiento de las normativas de protección de datos aplicables. A continuación, explicamos con quién compartimos los datos y por qué:

1. Plataformas de gestión educativa y colaboración:
   • Utilizamos herramientas como Google Classroom y Google Meet para gestionar clases virtuales, distribuir materiales educativos y facilitar la interacción entre estudiantes y profesores. Esto implica que algunos de sus datos, como su nombre, dirección de correo electrónico y progreso académico, pueden ser compartidos con estas plataformas para que pueda participar en las clases y actividades educativas.
   • Estas plataformas operan como procesadores de datos bajo nuestras instrucciones y están sujetas a acuerdos de protección de datos que garantizan la seguridad de su información.
2. Proveedores de servicios de almacenamiento y tecnología en la nube:
   • Almacenamos algunos datos personales en servicios de almacenamiento en la nube, como los proporcionados por Google Cloud, para garantizar que los datos estén seguros, sean accesibles de manera eficiente y estén respaldados adecuadamente.
   • Nos aseguramos de que estos proveedores cumplan con los estándares de seguridad y protección de datos requeridos por la Ley 1581 de 2012 y otras normativas aplicables.
3. Plataformas externas para actividades educativas:
   • A fin de ofrecer una experiencia de aprendizaje enriquecida, podemos utilizar sitios web o plataformas de terceros que proporcionan actividades interactivas, juegos educativos o herramientas de práctica del idioma. En estos casos, solo compartimos los datos mínimos necesarios para que pueda utilizar estas herramientas (por ejemplo, su nombre o información de usuario), y le informamos de los términos de uso y políticas de privacidad de estas plataformas antes de su utilización.
4. Servicios de análisis y marketing (con su consentimiento):
   • Utilizamos herramientas de análisis (como Google Analytics) para entender mejor cómo los usuarios interactúan con nuestra plataforma y mejorar la calidad de nuestros servicios. Estas herramientas pueden recopilar información sobre su interacción con nuestro sitio web, pero no incluyen datos que puedan identificarle personalmente sin su consentimiento explícito.
5. Cumplimiento legal y protección de derechos:
   • Podemos divulgar sus datos personales a autoridades gubernamentales o reguladoras cuando sea necesario para cumplir con nuestras obligaciones legales o para proteger los derechos, la seguridad o la propiedad de nuestros usuarios y de PLG Education S.A.S..

Garantías de Protección: Nos aseguramos de que todos los terceros con los que compartimos datos cumplan con altos estándares de seguridad y firmen acuerdos de protección de datos que garanticen que su información será utilizada únicamente para los fines especificados y estará debidamente protegida.

6. Transferencias Internacionales

Podemos transferir sus datos personales a terceros ubicados fuera de Colombia. Estas transferencias se realizan bajo medidas de protección adecuadas:

• Cláusulas Contractuales Tipo: firmamos acuerdos con terceros para asegurar un nivel de protección de datos equivalente al de Colombia.
• Consentimiento informado: cuando se requiere, le pediremos su consentimiento antes de transferir sus datos a países sin protección adecuada y le explicaremos los riesgos.

 

7. Seguridad de los Datos

 

Tomamos la seguridad de sus datos personales muy en serio y hemos implementado medidas técnicas y organizativas para protegerlos contra el acceso no autorizado, la pérdida, la alteración o la destrucción. Estas medidas están diseñadas para cumplir con las mejores prácticas de seguridad y con los requisitos legales establecidos en la Ley 1581 de 2012 y otras normativas relevantes:

1. Cifrado de datos:
   • Utilizamos tecnologías de cifrado (como SSL/TLS) para proteger los datos transmitidos entre su dispositivo y nuestros servidores, asegurando que la información esté segura durante el tránsito.
   • Los datos almacenados se cifran en reposo, utilizando estándares de cifrado avanzados (como AES-256) para protegerlos contra accesos no autorizados.
2. Control de acceso:
   • Implementamos un sistema de control de acceso basado en roles (RBAC) para asegurar que solo el personal autorizado pueda acceder a datos personales, y solo para fines específicos y legítimos.
   • Se utilizan autenticación multifactor (MFA) y contraseñas robustas para proteger las cuentas de los empleados y los sistemas que manejan datos sensibles.
3. Auditorías y monitoreo:
   • Realizamos auditorías de seguridad regulares y monitoreamos continuamente la infraestructura para detectar y responder a incidentes de seguridad, como accesos no autorizados o intentos de intrusión.
   • Mantenemos registros de eventos de seguridad (logs) y analizamos actividades sospechosas para prevenir amenazas.
4. Pruebas de vulnerabilidad y evaluación de riesgos:
   • Llevamos a cabo pruebas periódicas de vulnerabilidades (como pentesting) y evaluaciones de riesgos para identificar y mitigar posibles fallos en nuestra infraestructura.
   • Actualizamos y parcheamos nuestros sistemas regularmente para protegernos contra las últimas amenazas de seguridad.
5. Copias de seguridad y recuperación ante desastres:
   • Realizamos copias de seguridad automáticas y seguras de los datos personales y hemos desarrollado un plan de recuperación ante desastres para garantizar la continuidad del servicio en caso de incidentes inesperados.
   • Las copias de seguridad están cifradas y se almacenan en ubicaciones seguras.
6. Entrenamiento y políticas internas de seguridad:
   • Ofrecemos formación continua a nuestro equipo sobre las mejores prácticas de seguridad y concienciación sobre protección de datos.
   • Contamos con políticas internas rigurosas sobre el manejo de datos personales, incluyendo políticas de privacidad, gestión de incidentes, y normas de uso aceptable de la información.

 

8. Sus Derechos

 

En PLG Education S.A.S., respetamos sus derechos como titular de los datos personales y le facilitamos el ejercicio de los mismos:

1. Derecho de acceso: Tiene derecho a solicitar y recibir información sobre los datos personales que tratamos sobre usted, incluyendo el propósito del tratamiento, las categorías de datos procesados y los terceros con quienes compartimos sus datos.
2. Derecho de rectificación: Puede pedirnos que corrijamos cualquier error o información incompleta en los datos personales que tenemos sobre usted. Esto garantiza que la información que mantenemos esté siempre actualizada y precisa.
3. Derecho de cancelación o supresión (derecho al olvido): Puede solicitarnos que eliminemos sus datos personales cuando ya no sean necesarios para los fines por los cuales fueron recopilados, cuando retire su consentimiento o cuando los datos se hayan tratado de manera ilícita.
4. Derecho de oposición: Tiene el derecho a oponerse al tratamiento de sus datos personales cuando exista un motivo legítimo, especialmente en relación con la elaboración de perfiles o marketing directo.
5. Derecho a la limitación del tratamiento: Puede solicitarnos que limitemos el tratamiento de sus datos personales en determinadas circunstancias, como cuando impugna la exactitud de los datos o se opone al tratamiento.
6. Derecho a la portabilidad de los datos: Tiene derecho a recibir los datos personales que nos ha proporcionado en un formato estructurado, de uso común y legible por máquina, y a transferirlos a otro responsable sin impedimentos.
7. Derecho a no ser objeto de decisiones automatizadas: Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluyendo la elaboración de perfiles, que produzca efectos jurídicos sobre usted o le afecte de manera significativa de forma similar.
8. Derecho a retirar el consentimiento: Si ha dado su consentimiento para el tratamiento de sus datos personales, puede retirarlo en cualquier momento. La retirada del consentimiento no afectará la legalidad del tratamiento basado en el consentimiento previo a su retirada.
9. Cómo ejercer sus derechos: Puede ejercer cualquiera de estos derechos enviando una solicitud a info@plgeducation.com.
10. Presentación de quejas: Si considera que hemos tratado sus datos personales de manera inadecuada o no hemos respetado sus derechos, tiene derecho a presentar una queja ante la Superintendencia de Industria y Comercio (SIC) en Colombia, que es la autoridad competente en materia de protección de datos personales.

 

9. Vigencia para la Conservación de los Datos

 

Conservamos sus datos personales solo durante el tiempo que sea necesario para cumplir con las finalidades descritas en esta política o para cumplir con obligaciones legales aplicables. A continuación, explicamos cómo gestionamos los períodos de conservación:

1. Datos relacionados con su cuenta y servicios educativos: Conservaremos sus datos personales mientras mantenga una relación activa con nosotros, es decir, mientras sea un usuario registrado de nuestra plataforma o esté participando en nuestros cursos. Una vez finalizada esta relación, sus datos se conservarán durante un período máximo de 5 años para cumplir con nuestras obligaciones legales, resolver disputas y hacer valer nuestros acuerdos.
2. Datos para fines de marketing (con su consentimiento): Los datos personales tratados con fines de marketing se conservarán hasta que retire su consentimiento o solicite la eliminación de su información. Una vez que retire su consentimiento, dejaremos de usar sus datos para estos fines, pero podremos conservarlos durante un tiempo mínimo necesario para demostrar que hemos cumplido con sus solicitudes.
3. Datos relacionados con obligaciones legales: Algunos datos personales se conservarán durante el tiempo requerido por las leyes aplicables. Esto incluye información necesaria para cumplir con obligaciones fiscales, contables o regulatorias, que se mantendrá de acuerdo con los plazos establecidos por la legislación colombiana.
4. Eliminación segura: Una vez que los datos personales ya no sean necesarios para los fines por los cuales fueron recolectados, implementaremos procedimientos seguros para su eliminación o anonimización, de manera que no puedan ser recuperados o identificados.
5. Conservación para análisis estadísticos y mejoras: En algunos casos, podemos conservar datos de manera anonimizada para realizar análisis estadísticos, investigación o mejoras en nuestros servicios. Estos datos no permitirán identificar a los usuarios.

10. Procedimiento de Reclamaciones

En PLG Education S.A.S., hemos establecido un procedimiento para gestionar cualquier reclamación sobre el tratamiento de sus datos personales:

1. Presentación de la reclamación: Si desea presentar una reclamación, puede hacerlo a través del correo electrónico info@plgeducation.com o enviando una solicitud escrita a nuestra dirección: Carrera 5 # 9 – 35, Villeta, Cundinamarca. También puede utilizar cualquier otro medio habilitado por la empresa.
2. Contenido de la reclamación: Asegúrese de incluir la siguiente información:
   • Su nombre completo y datos de contacto (correo electrónico, número de teléfono, etc.).
   • Descripción clara y precisa de los hechos que dan lugar a la reclamación, especificando el derecho que desea ejercer o la acción que solicita.
   • Cualquier documento o evidencia relevante que respalde su reclamación (si aplica).
   • Copia de su documento de identidad o cualquier otro medio que acredite su identidad (para garantizar la protección de sus datos).
3. Plazo para atender la reclamación: Una vez recibida su reclamación, le proporcionaremos una respuesta inicial en un plazo de 10 días hábiles. Si no es posible resolver la reclamación en este tiempo, le informaremos sobre las razones de la demora y le daremos una fecha de resolución que no excederá de 15 días hábiles adicionales.
4. Proceso de revisión:
   • Si su reclamación es aceptada, tomaremos las medidas correctivas necesarias de inmediato y le informaremos sobre las acciones tomadas.
   • Si necesitamos más información, le contactaremos para pedir detalles adicionales.
5. Escalamiento a la autoridad supervisora: Si no está satisfecho con nuestra respuesta o solución, puede presentar una queja ante la Superintendencia de Industria y Comercio (SIC), que es la entidad encargada de supervisar el cumplimiento de las leyes de protección de datos personales en Colombia.