Aviso de privacidad

1. Responsable y encargado del tratamiento

El responsable del tratamiento de sus datos personales es la organización a la que usted pertenece como empleado o colaborador (en adelante, "la Organización"). La Organización determina los fines y medios del tratamiento de sus datos dentro de la plataforma Coraza.

Coraza actúa como encargado del tratamiento en nombre de la Organización. Coraza proporciona la infraestructura tecnológica y procesa los datos conforme a las instrucciones de la Organización, sin utilizarlos para fines propios distintos a los acordados.

Para ejercer sus derechos o resolver cualquier duda sobre el tratamiento de sus datos, diríjase en primera instancia al área de Recursos Humanos o al responsable de privacidad designado dentro de su Organización.

2. Datos personales que recabamos

La plataforma Coraza recaba y trata los siguientes datos personales:

• Datos de identificación: nombre completo.
• Datos de contacto: correo electrónico corporativo o personal con el que fue registrado.
• Datos de actividad en la plataforma: cursos asignados, estado de avance, calificaciones obtenidas, fechas de inicio y de completud, constancias emitidas.
• Datos de consentimiento: fecha y hora en que aceptó el presente aviso de privacidad.
• Datos técnicos de sesión: identificador de sesión anonimizado; no se recaba dirección IP ni agente de navegador con fines de identificación personal.

No se recaban datos personales sensibles (origen étnico, salud, biométricos, creencias religiosas, afiliación sindical, datos genéticos u orientación sexual).

3. Finalidades del tratamiento

Sus datos se tratan para las siguientes finalidades:

Finalidades necesarias para la prestación del servicio:

• Autenticar su identidad y gestionar su acceso a la plataforma.
• Asignarle cursos de capacitación en ciberseguridad y registrar su avance.
• Generar constancias y reportes de cumplimiento para la Organización.
• Permitirle ejercer sus derechos ARCO (acceso, rectificación, cancelación y oposición).

Finalidades secundarias o no necesarias:

• Estadísticas anonimizadas agregadas para mejorar el contenido de la plataforma.

Si no desea que sus datos sean utilizados para las finalidades secundarias, puede manifestarlo a través del formulario de solicitud ARCO disponible en la sección "Mis datos" de la plataforma.

4. Transferencias de datos

Sus datos personales no se venden, ceden ni comercializan a terceros. Coraza puede compartir datos con los siguientes destinatarios exclusivamente cuando sea necesario para operar el servicio:

• Proveedores de infraestructura en la nube (servidores y bases de datos) sujetos a acuerdos de confidencialidad y a las leyes de protección de datos aplicables.
• La Organización responsable recibe reportes de avance y constancias que contienen sus datos de nombre, correo y resultados de capacitación.

Cuando dichas transferencias impliquen el envío de datos fuera del territorio nacional, Coraza se asegurará de que el destinatario ofrezca un nivel de protección equivalente al previsto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

5. Derechos ARCO y cómo ejercerlos

Como titular de los datos, usted tiene derecho a:

• Acceso: conocer qué datos personales tenemos sobre usted y cómo los usamos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Cancelación: pedir la eliminación de sus datos cuando ya no sean necesarios para los fines del tratamiento.
• Oposición: oponerse al tratamiento de sus datos para finalidades secundarias.

Puede ejercer parte de estos derechos directamente desde la plataforma:

• Acceso y exportación: inicie sesión y visite la sección Mis datos, donde puede consultar y descargar todos sus datos en formato JSON.
• Rectificación de nombre: disponible directamente en la misma sección.
• Cancelación (eliminación de cuenta): disponible en la sección "Mis datos" mediante el proceso de confirmación escrita.

Para el resto de sus derechos, o si necesita asistencia adicional, diríjase al responsable de privacidad de su Organización. Su solicitud será atendida en un plazo máximo de 20 días hábiles conforme a lo dispuesto por la LFPDPPP.

6. Cambios a este aviso de privacidad

Este aviso puede ser actualizado para reflejar cambios en la plataforma, en la legislación aplicable o en las prácticas de privacidad de la Organización. Cuando se realicen cambios sustanciales, se lo notificaremos a través de la plataforma o por correo electrónico con al menos 30 días de anticipación a su entrada en vigor.

La versión vigente siempre estará disponible en coraza.pro/privacidad.