Políticas de Privacidad
Leer atentamente
La información contenida es de tu interés
1. Introducción
Bienvenido a El Salón Virtual (en adelante, “ESV” o “la Compañía”). Su seguridad y satisfacción son primordiales para nosotros. En este documento legal encontrará las pautas bajo las cuales ESV tratará sus datos personales. Al registrarse o utilizar nuestros servicios, usted acepta esta Política de Privacidad. Si no está de acuerdo con ella, debe abstenerse de usar la plataforma. Tenga presente que en nuestro sitio pueden aparecer enlaces o marcas de terceros (por ejemplo, aliados comerciales); dichas entidades aplican sus propias políticas de privacidad, distintas de la nuestra, por lo que ESV no se hace responsable por el contenido o las prácticas de privacidad de sitios externos. Si tiene dudas adicionales sobre este documento, puede contactarnos al correo electrónico info@elsalonvirtual.com.
2. Identidad del Responsable y Cumplimiento Normativo
ESV es una plataforma de educación digital operada legalmente en Colombia. ESV actúa como responsable del tratamiento de sus datos personales, lo que significa que determinamos las finalidades y medios del tratamiento de la información que usted nos proporciona. Nos adherimos a la normativa colombiana vigente de protección de datos, incluyendo la Ley 1581 de 2012 y sus decretos reglamentarios, así como –cuando corresponda– al Reglamento General de Protección de Datos de la Unión Europea (Reglamento (UE) 2016/679, RGPD). Esto implica que tratamos sus datos personales de manera lícita, leal, transparente y conforme a las finalidades aquí descritas, garantizando los derechos que las leyes aplicables le confieren en materia de Habeas Data y protección de datos personales.
3. Datos Personales que Recopilamos
Dependiendo de cómo interactúe con nuestro servicio, podemos recopilar varias categorías de datos personales:
Datos proporcionados por usted: Cuando se comunica con nosotros (por ejemplo, a través del formulario de contacto) o se registra en ESV, le solicitamos datos como nombre completo, dirección de correo electrónico y una contraseña de acceso. Adicionalmente, al completar su perfil, usted puede voluntariamente suministrar otros datos como número de documento de identidad, profesión u ocupación, número de teléfono (móvil o fijo), código postal y dirección de residencia. Estos datos adicionales no son obligatorios y su suministro es opcional; los recopilamos con el fin de conocerlo mejor y personalizar su experiencia en la plataforma. Durante los procesos de compra o suscripción, podría ser necesario que proporcione información adicional según el método de pago elegido (por ejemplo, datos para facturación); sin embargo, los datos financieros sensibles (como números de tarjeta de crédito) son gestionados directamente por plataformas de pago aliadas (ver sección de terceros abajo) y no son almacenados en nuestros servidores.
Datos recolectados automáticamente: Al navegar por nuestro sitio web, incluso si no se ha registrado, ESV puede recopilar automáticamente cierta información técnica mediante cookies u otras herramientas de seguimiento. Esto incluye datos como: tipo y versión del navegador de Internet que utiliza, tipo de dispositivo o sistema operativo, dirección IP, zona horaria, idioma preferido, el dominio de su proveedor de servicio de Internet, la URL de referencia desde la que accedió a nuestro sitio (por ejemplo, si hizo clic en un anuncio o enlace externo), y datos sobre su ubicación geográfica aproximada (p. ej., país o ciudad de acceso). Asimismo, cuando usted está registrado e ingresa a su cuenta, recopilamos información sobre sus acciones en la plataforma, por ejemplo: cursos o páginas que visita, búsquedas realizadas, progreso dentro de los cursos, horarios de conexión y otras estadísticas de uso. Si decide comunicarse con nuestro equipo de soporte o atención al cliente, podremos conservar un registro del historial de esa correspondencia.
Cookies y tecnologías similares: ESV utiliza cookies (pequeños archivos de texto almacenados en su dispositivo) y tecnologías de seguimiento similares para mejorar la funcionalidad del sitio y su experiencia de usuario. Por ejemplo, utilizamos cookies para reconocer su sesión, recordar sus preferencias y, en ocasiones, para personalizar el contenido acorde con sus intereses. También empleamos cookies de terceros para análisis y publicidad (ver sección de terceros). Usted puede eliminar o bloquear las cookies a través de la configuración de su navegador en cualquier momento【1†L82-L90】; sin embargo, tenga en cuenta que si deshabilita o rechaza cookies, es posible que algunas partes de nuestro Servicio no funcionen correctamente o se vean afectadas en su rendimiento.
Información obtenida a través de terceros o afiliados: Es posible que recibamos ciertos datos personales suyos por medio de plataformas de terceros con las cuales estamos integrados. Por ejemplo, si decide registrarse o iniciar sesión en ESV usando credenciales de terceros (como Google, Facebook/Meta o Hotmart), dichos servicios nos compartirán algunos datos suyos, como su nombre de perfil, identificación de usuario en esa red y correo electrónico asociado, según las autorizaciones que usted conceda a esos servicios al conectar con ESV. Asimismo, si accede a ESV a través de una página afiliada o aliada (por ejemplo, un colaborador que promociona nuestros cursos), esa página podría compartir con nosotros información básica suya necesaria para su registro. En todos estos casos, recibimos y tratamos dicha información bajo los mismos términos de esta Política de Privacidad, como si nos la hubiera proporcionado directamente, excepto la información financiera sensible como números de tarjeta de crédito, la cual no recibimos de las plataformaliadas【1†L97-L104】. La cantidad y tipo de información que obtengamos de terceros dependerá de su configuración de privacidad en esas plataformas y de las políticas de privacidad de los terceros involucrados.
4. Finalidades del Tratamiento de Datos y Bases Legales
ESV utiliza sus datos personales únicamente para las finalidades legítimas informadas en esta Política. En términos generales, tratamos sus datos para los siguientes propósitos:
**Prestación del servicio y mejora de la pUtilizamos sus datos para operar la plataforma y proveerle los servicios o cursos que solicita. Esto incluye crear y gestionar su cuenta, brindarle acceso al contenido educativo, registrar su progreso académico, y adaptar la presentación de los cursos a sus necesidades (por ejemplo, recordar en qué punto dejó un video, recomendarle contenidos relacionados, etc.). También tratamos datos agregados o no personales (por ejemplo, estadísticas de uso) con el fin de entender cómo se utiliza nuestro sitio y así mejorar continuamente la calidad del servicio, la interfaz de usuario, el rendimiento y la oferta de contenido. Base legal: este tratamiento es necesario para la ejecución del contrato de prestación de servicios educativos con nuestros usuarios (Art. 6.1.b RGPD, en caso de usuarios de la UE) y/o corresponde a nuestro interés legítimo de mejorar el servicio ofrecido, siempre que dicho interés no menoscabe los derechos de privacidad de los titulares.
Comunicación con el usuario: Los datos de contacto (como su email y teléfono) los utilizamos para comunicaciones relacionadas con el servicio. Esto incluye enviarle confirmaciones de registro, recordatorios importantes, notificaciones sobre cambios en nuestros términos o políticas, avisos de mantenimiento técnico, alertas de progreso o finalisos, y respuestas a sus consultas de soporte. Eventualmente, y solo si contamos con su autorización previa (por ejemplo, si se suscribió voluntariamente a nuestros boletines), también podremos enviarle información promocional o newsletters acerca de nuevos cursos, eventos, ofertas especiales, encuestas de satisfacción u otros contenidos educativos que creamos que pueden ser de su interés. Usted puede optar por no recibir comunicaciones promocionales en cualquier momento siguiendo las instrucciones de cancelación de suscripción incluidas en dichos mensajes o solicitándolo a info@elsalonvirtual.com. Base legal: la comunicación operativa es necesaria para la ejecución del contrato con usted (por ejemplo, notificarle asuntos importantes del servicio), mientras que el envío de comunicaciones de marketing se basa en su consentimiento explícito o en nuestro interés legítimo en mantener informados a nuestros usuartros servicios, según lo requiera la normativa aplicable (Art. 6.1.a RGPD para consentimiento; Art. 6.1.f RGPD para interés legítimo en marketing directo cuando esté permitido).
Procesamiento de pagos y gestión de compras: Cuando usted adquiere un curso o suscripción de pago, tratamos los datos necesarios para procesar dicha transacción y habilitarle el acceso al contenido adquirido. Esto puede incluir la verificacado de su pago con la plataforma intermediaria (p. ej., Hotmart u otro proveedor de pagos) y la actualización de nuestros registros internos (por ejemplo, activación de su curso, emisión de recibos o facturas si aplica, etc.). Base legal: ejecución del contrato de compra y cumplimiento de obligaciones legales en materia contable o fiscal (por ejemplo, la normativa tributaria nos puede exigir conservar comprobantes de pago).
Personalización y marketing digital: Podemos analizar su comportamiento de navegación y aprendizaje dentro de ESV (por ejemplo, cursos vistos, duración de sesiones, preferencias manifestadas) para inferir sus áreas de interés profesional o educativo, con el fin de personalizar su experiencia. Esto podría reflejarse en recomendaciones de nuevos cursos que pudieran interesarle o en la personalización de la publicidad que se muestra dentro de la plataforma o en sitios de terceros. En este contexto, ESV y nuestros socios publicitarios pueden hacer uso de cookies y tecnologías de perfilado para presentarle contenidos relevantes. Base legal: nuestro interés legítimo en optimizar la experiencia del usuario y realizar marketing personalizado de nuestros servicios, siempre que se respeten los derechos y libertades fundamentales del usuario. En los casos requeridos por la ley (por ejemplo, para el uso de ciertas cookies en jurisdicciones donde se exige consentimiento previo), nos basaremos en su consentimiento previo.
Cumplimiento de obligaciones legales y ejercicio de derechos: Sus datos personales pueden ser tratados con la finalidad de cumplir con obligaciones legales a las que esté sujeta la Compañía. Por ejemplo, atender requerimientos de autoridades gubernamentales o judiciales, cumplir órdenes judiciales, cooperar con investigaciones formales (p. ej., de fraude, seguridad informática, propiedad intelectual) o responder a solicitudes legalmente válidas de protección de datos personales. Adicionalmente, podremos tratar y conserdatos para ejercer nuestras defensas legales frente a eventuales reclamaciones, procesos administrativos o judiciales. Base legal: cumplimiento de obligaciones legales (Art. 6.1.c RGPD) y para efectos de posibles reclamaciones, nuestro interés legítimo en defendernos de acciones legales.
Otros fines con autorización: Si en algún momento deseamos tratar sus datos personales con una finalidad distinta a las anteriores, le solicitaremos su autorización explícita cuando la ley así lo exija. Por ejemplo, si quisiéramos publicar un testimonial suyo con su nombre o imagen en nuestro sitio web, le pediríamos consentimiento por separado. En todo caso, no utilizaremos sus datos para fines incompatibles con los aquí descritos.
ESV se compromete a no tratar sus datos personales de maneras distintas a las informadas en esta Política, salvo que medie una obligación legal o una orden de autoridad competente. Tampoco revelaremos ni compartiremos información personal con terceros para fines comerciales ajenos a ESV (por ejemplo, venta de bases de datos para publicidad de terceros) sin su consentimiento expreso.
5. Uso de Servicios de Terceros (Encargados y Aliados Comerciales)
Para el funcionamiento de nuestra plataforma y la prestación de nuestros servicios, ESV recurre a diversos servicios de terceros de confianza. Estos terceros actúan en aomo Encargados del Tratamiento (es decir, tratan datos personales por cuenta de ESV, según nuestras instrucciones) o como corresponsables en otros casos específicos. A continuación se listan los principales terceros con los cuales compartimos información y la finalidad de dicha compartición:
Servicios de análisis de uso y publicidad: Utilizamos herramientas como Google Analytics (análisis web), Google Ads/AdWords (publicidad de Google), Meta Pixel/Analytics (analíticas de Facebook/Instagram), y TikTok Ads para comprender la interacción de los usuarios tio, medir la efectividad de nuestras campañas publicitarias y eventualmente dirigir anuncios más relevantes al público objetivo. Estos servicios pueden recopilar información como s, identificadores de cookies o dispositivos, páginas visitadas, eventos dentro de la plataforma, etc. La información que obtenemos a través de estas herramientas se comparte de forma agregada o anonimizada cuando es posible, y no incluye datos de identificación personal directos como su nombre o correo electrónico. Por ejemplo, podemos compartir con Google o Meta datos de conversiones (que indican si un usuario se registró o adquirió un curso) para medir el desempeño de un anuncio, pero no les revelamos su nombre ni datos sensibles. Para más detalles sobre cómo estos terceros recopilan y usan la información de navegación, consulte las políticas de privacidad de Google, Meta, TikTok, etc., en sus sitios oficiales.
Servicios de autenticación y gestión de cuentas: Para facilitar su registro e inicio de sesión, ESV le ofrece la opción de autenticarse a través de terceros como Google Sign-In (inicon su cuenta de Google) o Meta Authentication (inicio de sesión con Facebook/Instagram). Asimismo, nuestra plataforma está construida sobre BuilderAll (una suite de herramientas digitales) y se integra con Hotmart para la gestión de cuentas de estudiantes. Estos servicios reciben los datos estrictamente necesarios para autenticarlo (por ejemplo, validar que su usuario y contraseña son correctos o que el token de Google/Facebook es válido) y nos pueden proporcionar cierta información básica de su perfil tal como se describió en el punto 3 anterior. No compartimos con estos terceros datos personales suyos más allá de lra la autenticación o administración de su acceso.
Servicios de procesamiento de pagos: ESV no procesa pagos directamente ni almacena datos financieros sensibles. Para gestionar los pagos de nuestros cursos y suscripciones utilizamos plataformas aliadas de pago electrónico, entre ellas: Hotmart, P Pago, Western Union (para giros internacionales) y pagos mediante transferencias bancarias locales. Al realizar una compra en ESV, es posible que usted sea redirigido a la plataforma de pago correspondiente (por ejemplo, al sitio de Hotmart o la pasarela de PayU) donde ingresará sus datos de pago de forma segura. Dichos datos (como números de tarjetas, cuentas bancarias, etctados y tratados directamente por la plataforma de pago seleccionada, la cual actúa como responsable o encargado independiente del tratamiento de esa información. ESV únicamente recibe de estos terceros la confirmación del resultado de la transacción (aprobada o rechazada), junto con algunos detalles necesarios para asociar el pago a su cuenta (por ejemplo, un ID de transacción, monto, método utilizado, país, y su nombre o email para identificar la compra). Esos datos los usamos para activar su acceso al contenido comprado y llevar registros contables. Todos los terceros mencionados cuentan con altos estándares de seguridad en transacciones y con sus propias políticas de privacidad; le recomendamos revisarlas al momento de efectuar un pago.
Plataforma educativa aliada (Hotmart): Gran parte de nuestra oferta académica y gestión de cursos se realiza a través de la plataforma Hotmart, que actúa como un aliado estratégico para ESV. Hotmart no solo procesa pagos, sino que también aloja los cursos en un entorno virtual seguro y facilita funcionalidades como la creación de su perfseguimiento de progreso, foros de alumnos, etc. Esto significa que cierta información suya relacionada con su formación (por ejemplo, los cursos en los que está inscrito, sus avances y calificaciones dentro de Hotmart) es almacenada en los sistemas de Hotmart. ESV y Hotmart comparten información entre sí para garantizar su acceso continuo a los contenidos: por ejemplo, cuando se inscribe a un curso de ESV mediante Hotmart, recibimos sus datos de registro y estado de pago desde Hotmart; del mismo modo, si actualiza su perfil o preferencias en Hotmart, podremos ver esos cambios para brindarle soporte. Hotmart trata estos datos conforme a lo establecido por ESV y sus propios términos de sea relación, ESV actúa como responsable del contenido y de sus datos y Hotmart actúa principalmente como encargado del tratamiento y proveedor de plataforma. Nos aseguramos contractualmente de que Hotmart solo utilice la información de nuestros usuarios para fines relacionados con la prestación del servicio (educación en línea, soporte técnico, procesamiento de pagos) y que aplique medidas de seguridad adecuadas. Para mayor transparencia, le informamos que al usar ESV usted también está sujeto a las Políticas de Privacidad y Términos de Uso de Hotmart, disponibles en su sitio web oficial, en lo que respecta a las funciones que esta plataforma desempeña.
ESV puede compartir sus datos personales con autoridades públicas o gubernamentales en caso de que sea requerido legalmente (por ejemplo, en respuesta a un requerimiento judicial o administrativo) o para proteger nuestros derechos legales, los de nuestros usuarios u terceros (por ejemplo, para detectar o prevenir fraudes, para proteger la seguridad de la plataforma o hacer valer condiciones de uso). Fuera de las situaciones descritas en esta Política de Privacidad, ESV no compartirá, divulgará, venderá ni alquilará su información personal a terceros para fines diferentes a los aquí mencionados sin contar con su consentimiento previo.
6. Derechos de los Titulares de Datos Personales
De acuerdo con la legislación colombiana y las normativas aplicables en materia de protección de datos, usted como titular de datos personales tiene una serie de derechos sobre su información. ESV respeta y garantiza el ejercicio de estos derechos, los cuales enumeramos a continuación:
Derecho de acceso, actualización y rectificación: Usted tiene derecho a conocer qué datos personales suyos están siendo objeto de tratamiento, a obtener información acerca de las mismas, y a solicitar la actualización o corrección de datos inexactos, incompletos o desactualizados. Esto le permite, por ejemplo, rectificar o actualizar su nombre, corregir un correo electrónico erróneo, etc., en nuestras bases de datos【43†L189-L197】.
Derecho a la prueba de la autorización: En los casos en que el tratamiento de sus datos requiera de su consentimiento, usted puede solicitarnos evidencia de la autorización que nos haya otorgado para ese tratamiento (salvo excepciones legales en las que la ley no exige obtener consentimiento)【43†L195-L202】. Por ejemplo, puede pedir constancia de que consintió recibir comunicaciones promocionales, si ese fuera el caso.
Derecho a ser informado sobre el uso: Previa solicitud, ESV le informará sobre la finalidad y el uso específico que ha hecho de sus datos personales, es decir, qué tipo de tratamiento hemos realizado con ellos【43†L195-L202】. Esto le da transparencia sobre cómo y para qué hemos utilizado su información (por ejemplo, si sus datos fueron compartidos con un tercero encargado para cierta tarea, se lo podremos indicar).
Derecho a presentar quejas ante la autoridad: Si considera que sus derechos de protección de datos han sido vulnerados por alguna conducta nuestra o simplemente desea elevar un reclamo formal, tiene derecho a presentar quejas o reclamos ante la autoridad de control competente. En Colombia, la autoridad encargada es la Superintendencia de Industria y Comercio (SIC)【43†L199-L207】. En la Unión Europea, puede acudir ante la agencia de protección de datos de su país de residencia. ESV le invita a que, en primera instancia, nos contacte directamente para intentar resolver cualquier inquietud o inconveniente relacionado con sus datos; pero en todo caso usted puede ejercer su derecho a reclamar ante la autoridad en cualquier momento.
Derecho a revocar la autorización y a solicitar la supresión de datos: Usted puede retirar en cualquier momento el consentimiento que haya otorgado para el tratamiento de sus datos, así como solicitar la eliminación (borrado) de sus datos personales de nuestras bases, cuando no exista un deber legal o contractual que nos impida eliminarlos. Por ejemplo, puede revocar su consentimiento para recibir correos electrónicos promocionales, o pedir la supresión de sus datos si considera que ESV no está respetando los principios, derechos y garantías constitucionales y legales aplicables al tratamiento【43†L201-L209】. Tenga en cuenta que la revocatoria o supresión no siempre implicará la eliminación inmediata, pues podría requerirse una determinación por parte de la SIC o podría haber información que debamos conservar por ley; en tal caso restringiremos su uso a lo requerido por la normativa.
Derecho de acceso gratuito a sus datos: Usted tiene derecho a acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento, al menos una vez al mes, y cada vez que existan modificaciones sustanciales de esta Política que motiven nuevas consultas. Esto significa que no le cobraremos por suministrarle copia de los datos personales que tenemos de usted en nuestros sistemas【43†L203-L211】.
Derechos adicionales bajo el RGPD (usuarios de la Unión Europea): En caso de que aplique el Reglamento General de Protección de Datos, además de los derechos mencionados, usted cuenta con los siguientes derechos: (i) Derecho a la limitación del tratamiento, que le permite solicitarnos que suspendamos temporalmente el uso de sus datos en ciertas circunstancias (por ejemplo, mientras se resuelve una solicitud de rectificación); (ii) Derecho a la portabilidad de los datos, que le permite recibir una copia de sus datos en un formato estructurado y de uso común, apto para ser leído por máquina, y eventualmente transmitirlos a otro responsable; (iii) Derecho de oposición, que le permite oponerse, por motivos relacionados con su situación particular, a ciertos tratamientos basados en intereses legítimos nuestros, incluyendo la elaboración de perfiles con fines de marketing; y (iv) Derecho a no estar sujeto a decisiones automatizadas individuales, lo cual significa que ESV en ningún caso tomará decisiones que le afecten significativamente basadas únicamente en tratamientos automatizados de sus datos sin intervención humana. Estos derechos del RGPD se suman a los ARCO ya listados y son garantizados por ESV cuando correspondan【41†L61-L70】.
Tenga en cuenta que algunos derechos deberán ejercerse bajo las condiciones definidas por la ley aplicable. Por ejemplo, en ciertos casos podremos negarnos de forma motivada a eliminar datos si existe una obligación legal de conservarlos, o podríamos rechazar una solicitud de acceso excesivamente repetitiva o infundada conforme lo permite la normativa. En todo caso, ESV evaluará cada solicitud y dará respuesta dentro de los plazos establecidos por la ley, informándole de la decisión adoptada y de las razones si no fuera procedente.
7. Procedimiento para el Ejercicio de Derechos
ESV ha dispuesto mecanismos gratuitos y accesibles para que usted pueda ejercer sus derechos sobre sus datos personales. Para realizar cualquier consulta, petición o reclamo relacionada con sus datos (por ejemplo, solicitar acceso, rectificación, actualización, supresión, revocación de consentimiento, u oponerse a algún tratamiento), puede dirigir una comunicación al correo electrónico info@elsalonvirtual.com con el asunto “Protección de Datos Personales”. En su solicitud, por favor incluya: (i) sus nombres y apellidos, y una copia de un documento de identificación válido (por ejemplo, cédula, DNI, pasaporte) o indicaciones que nos permitan verificar razonablemente que usted es el titular de los datos o su representante legítimo; (ii) una descripción clara y precisa de los datos respecto de los cuales ejerce sus derechos y del derecho que desea ejercer (p. ej., “solicito corregir mi número de teléfono” o “solicito la eliminación de mi cuenta”); (iii) de ser posible, documentación o información que sustente su solicitud (por ejemplo, en caso de rectificación, el dato correcto que debemos registrar). Si la solicitud la realiza un representante autorizado, deberá acreditarnos tal calidad (por ejemplo, un poder otorgado).
Al recibir su comunicación, nuestro equipo de privacidad y protección de datos analizará el caso y dará respuesta en los plazos que establece la ley. En Colopos máximos son: 10 días hábiles para atender solicitudes de consulta (prorrogables por 5 días más en casos justificados, previa notificación) y 15 días hábiles para resolver reclamos (prorrogables por 8 días más en circunstancias especiales, previa notificación). En caso de que falte información o documentación necesaria para atender su petición, le informaremos oportunamente para que subsane las faltas dentro de un tiempo determinado, según lo señala la ndo el plazo no hemos atendido su reclamo específico, usted estará facultado para acudir ante la SIC u autoridad competente. El ejercicio de estos derechos es gratuito, salvo que se trate de una solicitud manifiestamente infundada o excesiva, en cuyo caso podríamos cobrar un valor razonable administrativo o negarnos a actuar (según lo permite el RGPD).
Asimismo, para facilitar el ejercicio de sus derechos de actualización y rectificación, usted puede acceder en cualquier momento a su cuenta de ESV (ingresando con sus y actualizar directamente ciertos datos de su perfil desde la sección de edición de perfil. Se recomienda mantener sus datos actualizados para asegurar la calidad y pertinencia de la información.
8. Tratamiento de Datos de Menores de Edad
La plataforma ESV no está dirigida a niños menores de 13 años, y no recopilamos intencionalmente información personal de ninguna persona menor de trece (13) años sin el consentimiento verificable de sus padres o representantes. Cualquier persona que nos proporciona datos personales declara y garantiza que tiene al menos 13 años de edad. Si usted es padre, madre o tutor y advierte que un menor de 13 años nos ha suministrado información sin su autorización, por favor contáctenos de inmediato a info@elsalonvirtual.com, y tomaremos las medidas para eliminar dichos datos y, si es el caso, cancelar la cuenta asociada.
En cuanto a adolescentes mayores de 13 pero menores de 18 años, entendemos que nuestra plataforma –al ser de contenido educativo técnico/profesional– no está principalmente orientada a menores, pero es posible que algunos accedan con fines formativos. Recomendamos enfáticamente que cualquier uso de ESV por personas entre 13 y 17 años se haga con el conocimiento y supervisión de sus padres o tutores. De hecho, si usted es menor de 18 años, debe contar con el permiso de su padre, madre o representante legal tanto para registrarse en ESV como para realizar cualquier actividad que implique proporcionarnos datos personales o efectuar pagos. Nos reservamos el derecho de solicitar en cualquier momento una prueba de la autorización paterna/materna para continuar prestando el servicio a usuarios menores de edad. ESV no asume responsabilidad por el uso indebido de la plataforma por parte de menores que obvien las restricciones aquí señaladas, pero estaremos atentos a cualquier reporte o detección de uso por menores sin consentimiento para tomar las acciones que correspondan.
Cabe destacar que la legislación colombiana de protección de datos confiere una protección especial a la información de niños, niñas y adolescentes: el tratamiento de datos personales de menores está prohibido, excepto cuando se trate de datos que sean de naturaleza pública y se realice respetando el interés superior de los menores, garantizando sus derechos fundamentales, y con la autorización previa y explícita de sus representantes legales【37†L132-L140】【37†L141-L148】. En consecuencia, ESV únicamente tratará datos de usuarios menores de edad en la medida en que dicha información no sea sensible, que su uso responda y respete el interés superior del menor (por ejemplo, para fines estrictamente pedagógicos o de control parental), que se asegure el respeto de sus derechos, y que se cuente con la debida autorización de sus padres, madres o tutores. Todos los principios, deberes y obligaciones establecidos en la Ley 1581 de 2012 y sus normas reglamentarias se aplican con mayor rigor en estos casos, y ESV vela por el uso adecuado de la información de cualquier menor en nuestra plataforma.
9. Seguridad de la Información
En ESV empleamos medidas de seguridad administrativas, técnicas y organizativas razonables y conformes con los estándares de la industria para proteger sus datos personales contra pérdida, uso no autorizado, acceso indebido, divulgación, alteración o destrucción. Por ejemplo, cuando usted proporciona información sensible (como una contraseña al ingresar, o datos de pago al realizar una compra), utilizamos protocolos de conexión segura SSL (Secure Socket Layer) para cifrar esa transmisión【2†L207-L215】. Nuestros servidores se encuentran en entornos protegidos con medidas de seguridad físicas y electrónicas (firewalls, controles de acceso, cifrado en reposo cuando aplica, etc.), y el personal de ESV o de nuestros encargados solo accede a sus datos bajo el principio de “necesidad de conocer”, es decir, únicamente las personas autorizadas y capacitadas que requieran tratar sus datos para las finalidades permitidas.
A pesar de lo anterior, usted debe comprender que ningún sistema de seguridad es infalible o impenetrable. La transmisión de información a través de Internet, en particular, conlleva riesgos inherentes. Por lo tanto, aunque nos esforzamos por proteger su información personal, no podemos garantizar una seguridad absoluta. Es posible que terceros malintencionados logren acceder a la información que usted nos proporciona de manera ilegal, o que ocurra una violación de seguridad en nuestros sistemas por medios imprevisibles. En caso de presentarse una violación de seguridad que comprometa significativamente sus datos personales, le notificaremos conforme lo exija la ley (por ejemplo, informándole de las medidas tomadas, los datos comprometidos y ofreciéndole asistencia para mitigar posibles efectos).
También es importante su rol en la protección de sus datos. Le recomendamos mantener la confidencialidad de sus credenciales de acceso (usuario y contraseña) y no compartirlas con nadie. ESV nunca le solicitará su contraseña por ningún medio (ni correo, ni teléfono); cualquier intento de obtener su contraseña por terceros haciéndose pasar por ESV debe ser considerado fraudulento. Si usted usa un computador de acceso público o compartido, asegúrese de cerrar sesión al terminar para evitar que otros accedan a su cuenta. El uso compartido o negligente de sus credenciales puede comprometer la seguridad de su información; ESV no será responsable si cualquier persona accede a su cuenta con su usuario y contraseña debido a falta de diligencia en su protección por su parte.
Tenga presente que esta Política de Privacidad se limita al control que ESV ejerce sobre la seguridad de sus datos. No se extiende a nada inherente al funcionamiento de Internet más allá del control de ESV, ni a posibles fallos de seguridad en sistemas de terceros. Enlaces externos o servicios de terceros que se mencionan en nuestra plataforma (por ejemplo, la plataforma de pagos) tienen sus propios esquemas de seguridad; ESV no puede garantizar la inviolabilidad de la información una vez esta es enviada a dichos terceros bajo su control.
10. Conservación de los Datos
ESV conservará sus datos personales únicamente durante el tiempo que sea necesario para cumplir con las finalidades para las cuales fueron recopilados, o para cumplir con requerimientos legales aplicables. En general, sus datos se mantendrán mientras usted tenga una cuenta activa en nuestra plataforma o mientras sean necesarios para prestarle servicios. Por ejemplo, sus datos de perfil y cursos realizados se almacenan mientras mantenga su cuenta con nosotros, de manera que pueda acceder a sus contenidos adquiridos y al historial académico. Si usted decide cancelar su cuenta o ejercer su derecho de supresión, procesaremos la eliminación o anonimización de sus datos personales de nuestros sistemas, a menos que debamos conservar cierta información por más tiempo para cumplir obligaciones legales o contractuales específicas –por ejemplo, registros de transacciones económicas para efectos tributarios, o datos necesarios para resolver disputas o reclamos–. Incluso en estos casos, conservaremos los datos únicamente por el plazo estrictamente requerido por la normativa o la finalidad en cuestión, y los mantendremos bloqueados para otros propósitos.
En el caso de datos recabados con fines de marketing (por ejemplo, suscripción a boletines), los conservaremos hasta que usted retire su consentimiento o nos pida eliminarlo de la lista de envíos, o bien hasta que determinemos que el contenido ya no es relevante. Los datos anonimizados (que no permiten identificar a una persona) podrán ser conservados por un período más largo con fines estadísticos o de mejora del servicio, puesto que no constituyen datos personales.
Cuando ya no exista una necesidad legítima o legal de conservar sus datos personales, aseguraremos su eliminación segura de nuestros sistemas o los transformaremos en información anónima no identificable de forma irreversible. En caso de copias de seguridad o backups, estos serán depurados periódicamente para eliminar también los datos que hayan sido suprimidos de nuestros sistemas principales, aunque debe tener en cuenta que puede haber un lapso razonable entre la solicitud de supresión y la eliminación total de los datos en nuestros respaldos.
11. Transferencias Internacionales de Datos
ESV tiene su base de operaciones en Colombia, pero algunos de los proveedores y sistemas que utilizamos para el funcionamiento de la plataforma pueden encontrarse en otras jurisdicciones. Esto significa que sus datos personales, según la naturaleza del servicio, podrían transferirse, almacenarse o tratarse fuera de su país de residencia. Por ejemplo, los servidores de alojamiento web o bases de datos pueden estar ubicados en centros de datos internacionales, los servicios de analítica y publicidad operan principalmente desde Estados Unidos u otros países, y la plataforma Hotmart tiene presencia global (Brasil, Europa, etc.).
En términos concretos, si usted reside fuera de Colombia, es probable que sus datos se transfieran hacia Colombia; y si reside fuera del Espacio Económico Europeo (EEE), es posible que algunos datos se transfieran hacia el EEE o hacia los Estados Unidos u otros países donde residen nuestros proveedores. Estos países pueden tener normas de protección de datos diferentes a las de su jurisdicción. Sin embargo, cuando transferimos datos personales a un país diferente, tomamos medidas para garantizar un nivel adecuado de protección conforme a las exigencias legales. Por ejemplo, si un usuario se encuentra en la Unión Europea, cualquier transferencia internacional de sus datos personales se realizará de acuerdo con el Capítulo V del RGPD, aplicando salvaguardas adecuadas como contratos con cláusulas contractuales tipo aprobadas por la Comisión Europea, o transfiriendo datos a organizaciones certificadas bajo mecanismos reconocidos (e.g., acuerdos internacionales). ESV se asegura de que nuestros proveedores y aliados cumplan con estándares de seguridad y confidencialidad equivalentes a los nuestros y, cuando la ley lo requiere, formalizamos con ellos acuerdos de tratamiento de datos que incorporan obligaciones de protección conforme a las normativas vigentes.
Al utilizar nuestros servicios y proporcionarnos sus datos, usted nos autoriza a transferir y tratar su información en otros países donde operen ESV o los terceros mencionados, siempre bajo el entendido de que implementaremos todas las medidas necesarias para proteger su privacidad. Si en una jurisdicción específica es necesario obtener su consentimiento expreso para realizar una transferencia internacional (por ejemplo, para datos sensibles desde la UE hacia un país sin decisión de adecuación), se lo solicitaremos en el momento oportuno.
12. Enlaces a Otros Sitios Web
La plataforma ESV puede contener enlaces (hipervínculos) que lo redirigen a sitios web externos de terceros, ajenos a nosotros. Por ejemplo, enlaces a las páginas de nuestros aliados, redes sociales, anunciantes o referencias a recursos académicos complementarios. Es importante señalar que estos sitios de terceros tienen sus propias políticas de privacidad y términos de uso, y que el acceso a ellos por parte suya se realiza bajo su propia responsabilidad. ESV no tiene control sobre el contenido, las prácticas de manejo de información ni las medidas de seguridad de sitios externos. Por tanto, no asumimos responsabilidad alguna por la protección de cualquier dato que usted proporcione en dichos sitios al abandonar nuestra plataforma, ni por cualquier contenido o información publicada en los mismos. Recomendamos que, al salir de ESV y ser redirigido a un sitio externo, dedique un tiempo a leer la política de privacidad y condiciones del sitio que esté visitando, para que esté al tanto de cómo recopilarán y usarán sus datos. Esta Política de Privacidad se aplica únicamente a los datos recopilados por ESV en el dominio elsalonvirtual.com y sus subdominios.
13. Actualizaciones de esta Política
ESV puede modificar o actualizar ocasionalmente esta Política de Privacidad, por ejemplo, para adaptarla a cambios legislativos, novedades jurisprudenciales, cambios en nuestras prácticas de información o en nuestros servicios. En caso de realizar cambios sustanciales en la forma en que tratamos su información personal (por ejemplo, si ampliamos las finalidades de uso, o incorporamos nuevos tipos de datos recolectados), se lo notificaremos a través de los canales habituales: podemos enviarle un aviso al correo electrónico registrado en su cuenta, o publicar un aviso destacado en nuestro sitio web, antes de que dichos cambios entren en vigor. La fecha de “Última actualización” al final de este documento se modificará en consecuencia. Le recomendamos revisar periódicamente esta Política de Privacidad para estar al tanto de la versión más reciente.
El uso continuo de nuestros servicios después de la entrada en vigencia de modificaciones se interpretará como su aceptación a los cambios efectuados. No obstante, si algún cambio requiriera por ley su consentimiento expreso, se lo solicitaremos de forma previa y destacada (por ejemplo, de ser necesario, podríamos requerir que acepte nuevamente la Política de Privacidad en su próxima visita).
14. Contacto y Consultas
Para ESV, su tranquilidad y confianza son esenciales. Por ello, ponemos a su disposición canales de comunicación abiertos para cualquier duda, consulta, reclamo o sugerencia relacionada con esta Política de Privacidad o con el tratamiento de sus datos personales. Si alguno de los puntos aquí establecidos no le resulta claro, o si desea ejercer alguno de sus derechos, no dude en contactarnos a través del correo electrónico info@elsalonvirtual.com. Atenderemos sus inquietudes lo más pronto posible y de manera cordial.