Política de privacidad de CertyAcademy
Qué datos trata CertyAcademy, por qué, durante cuánto tiempo y cómo ejercer sus derechos.
Versión: CERTYACADEMY-LEGAL-2026-10-25
1. Responsable del tratamiento
El responsable del tratamiento es el editor de CertyAcademy: Benjelloun Consulting, Audit et Expertise, S.A.R.L. AU (sociedad de responsabilidad limitada unipersonal) con un capital de 100 000 MAD, domicilio social: Immeuble Perla Oficinas, esquina rue Oujda y rue Tantan, 1.ª planta n.º 5, Tánger (Marruecos), Registro Mercantil (RC) de Tánger 540409, ICE 003019492000082. Para cualquier pregunta o solicitud sobre sus datos: contact@certynex.com.
Cuando una sociedad o un despacho le invita, es responsable del tratamiento para el seguimiento de formación que organiza para sus colaboradores; para este seguimiento, CERTYNEX actúa como su encargado del tratamiento, en el marco del contrato de grupo.
Representante en la Unión Europea (artículo 27 del RGPD): en curso de designación; mientras tanto, sus solicitudes se reciben en contact@certynex.com.
2. Datos tratados
Cuenta: nombre, apellidos, dirección de correo, idioma preferido, contraseña conservada únicamente en forma de huella (argon2id), fecha de confirmación de la dirección, versión y fecha de aceptación de las CGU y de la presente política.
Grupo: tipo (sociedad o despacho), razón social, ICE si lo indica, roles, unidades, invitaciones, itinerarios asignados, versión y fecha del texto informativo sobre el seguimiento por el grupo y, si lo ha dado, consentimiento al seguimiento detallado (versión, fecha).
Aprendizaje: respuestas a los ejercicios, lecciones leídas, resultados de exámenes y cuestionarios, tiempo estimado dedicado a las páginas de los itinerarios (contado mientras se muestra la página y usted está activo) y fecha de última actividad.
Seguridad: sesiones (solo la huella del token), códigos de inicio de sesión (solo la huella, 10 minutos), registro de seguridad en el que la dirección de correo y la dirección IP figuran en forma de huella (dato seudonimizado, que sigue siendo un dato personal).
Registro de pruebas: huella (HMAC, calculada con una clave secreta) de la dirección de correo de un particular, o de la razón social y el ICE de un grupo, para impedir pruebas repetidas. Este dato seudonimizado no se borra con la cuenta.
Solicitudes de acceso: nombre, dirección de correo, plan, organización, número de licencias, mensaje y dirección IP en forma de huella; se envía una copia por correo a contact@certynex.com.
Registros de administración: acciones de los administradores de un grupo (invitaciones, roles, desactivaciones, itinerarios), visibles para los administradores del grupo, y acciones de la administración CERTYNEX (apertura de acceso, pruebas concedidas). Cuando un administrador elimina su cuenta, sus acciones permanecen en el registro con la mención «Antiguo administrador», sin datos que permitan identificarlo.
3. Finalidades y bases jurídicas
Prestar el servicio, su itinerario y su progreso en todos sus dispositivos: ejecución del contrato.
Proteger las cuentas, prevenir abusos (límites de intentos, direcciones desechables rechazadas) y diagnosticar incidentes: interés legítimo.
Permitir a un grupo seguir la formación de sus colaboradores: interés legítimo del grupo en organizar y seguir la formación que pone en marcha, para el seguimiento básico (formaciones asignadas, lecciones terminadas, resultados de examen); consentimiento, que puede rechazar o retirar sin consecuencias para su acceso, para el seguimiento detallado (puntuaciones en los cuestionarios, tiempo estimado, última actividad).
Impedir pruebas gratuitas repetidas (registro de pruebas): interés legítimo.
Responder a una solicitud de acceso completo: medidas precontractuales adoptadas a petición suya.
Llevar los registros de administración: interés legítimo (trazabilidad y seguridad).
4. Destinatarios
Usted mismo; los administradores y responsables de equipo autorizados de su grupo, dentro de los límites del texto informativo mostrado al unirse para el seguimiento básico y, para el seguimiento detallado, del consentimiento que haya dado; nuestros encargados técnicos, para la prestación del servicio. Sus datos no se venden ni se utilizan con fines publicitarios.
5. Alojamiento y encargados del tratamiento
Aplicación: Vercel Inc. (Estados Unidos), funciones ejecutadas en Fráncfort (Alemania). Base de datos: PostgreSQL alojado por Neon (Estados Unidos) en la Unión Europea (Fráncfort, Alemania). Correos transaccionales (códigos de inicio de sesión, restablecimiento, invitaciones, solicitudes de acceso): Brevo (Francia), sin píxel ni enlace de seguimiento.
Al ser Vercel y Neon sociedades estadounidenses, no puede excluirse un acceso a sus datos desde los Estados Unidos. Estas transferencias están enmarcadas por las garantías contractuales previstas en los acuerdos de tratamiento de datos de estos proveedores. Para los datos sujetos a la Ley n.º 09-08, los trámites de transferencia ante la CNDP están en curso.
6. Plazos de conservación
Cuenta y datos de aprendizaje: mientras utilice el servicio; se borran tras 3 años sin iniciar sesión, o a petición suya.
Registro cuyo código no se introdujo: 7 días. Invitación no aceptada: 90 días. Registro de seguridad: 12 meses.
Registro de pruebas: 3 años desde el inicio de la prueba, incluso después de eliminar la cuenta. Solicitudes de acceso: 12 meses, incluida la copia enviada por correo. Registros de administración del grupo y de CERTYNEX: 12 meses.
Código de inicio de sesión: 10 minutos. Enlace de restablecimiento de la contraseña: 30 minutos. Sesión: cerrada tras 30 minutos de inactividad, 12 horas como máximo.
7. Sus derechos
Usted dispone de los derechos de acceso, rectificación, supresión, portabilidad, oposición y limitación, y puede retirar en cualquier momento su consentimiento al seguimiento detallado por un grupo.
Desde la página Cuenta, exporta sus datos (archivo JSON) y suprime su cuenta (con la salvedad del registro de pruebas y de los registros descritos en el § 6). Para cualquier otra solicitud: contact@certynex.com; respondemos en el plazo de un mes.
También puede presentar una reclamación ante la autoridad de protección de datos competente: la CNDP (www.cndp.ma) en Marruecos o, si reside en la Unión Europea, la autoridad de protección de datos de su país de residencia.
8. Ley n.º 09-08 (Marruecos)
Para las personas y los tratamientos sujetos al derecho marroquí, el tratamiento está sometido a la Ley n.º 09-08 relativa a la protección de las personas físicas respecto del tratamiento de datos de carácter personal. Los trámites ante la Comisión Nacional de Control de la Protección de Datos de Carácter Personal (CNDP) están en curso.
9. Seguridad
Contraseñas cifradas mediante hash (argon2id), códigos y tokens conservados como huella, conexiones cifradas, cookies de sesión protegidas (httpOnly, Secure), código exigido en cada inicio de sesión, límite de intentos y cierre de sesión tras inactividad.
11. Modificaciones
Esta política puede cambiar; cada versión lleva un número. Le informaremos de cualquier cambio importante.