1. Responsable del Tratamiento
Beira Training, con domicilio en Zapopan, Jalisco, México, y correo de contacto hola@beiratraining.com, es responsable del tratamiento de los datos personales que se recaban a través del sitio y de la plataforma de cursos en línea disponibles en beiratraining.com (en conjunto, "la Plataforma").
Este Aviso de Privacidad se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su normativa derivada, y describe el tratamiento que realizamos como responsables. Cuando actuamos por cuenta de una empresa cliente, se aplica además lo previsto en el apartado sobre datos de personal de empresas.
2. A Quién Aplica
Este aviso aplica a: (a) visitantes del sitio público que consultan el catálogo o envían el formulario para empresas; (b) alumnos con cuenta en la Plataforma, hayan comprado por su cuenta o recibido un cupo de su empresa; (c) personas que administran una cuenta de empresa; y (d) cualquier persona que verifique una constancia mediante su folio.
3. Datos Personales que Tratamos
Según su relación con nosotros, podemos tratar las siguientes categorías de datos:
Datos de identificación y contacto
- Nombre completo, tal como debe aparecer en la constancia.
- Correo electrónico y, cuando lo proporciona, teléfono.
- Contraseña, que se almacena siempre cifrada mediante funciones de derivación de clave (Argon2id) y que nadie en Beira Training puede leer.
- Imagen de perfil, si decide cargar una.
- Empresa, puesto o área, cuando los proporciona o cuando su empresa los registra al asignarle un cupo.
Datos de formación
- Cursos y rutas adquiridos o asignados, y fecha de acceso.
- Avance en el contenido, lecciones completadas y tiempo de visualización.
- Respuestas, intentos y calificaciones de cuestionarios y exámenes.
- Constancias emitidas, con su folio, fecha de emisión y calificación final.
Datos de facturación y pago
- Datos fiscales que proporciona para la emisión del comprobante.
- Historial de compras: producto adquirido, importe, moneda y estado del pago.
- Los datos completos de su tarjeta se capturan y resguardan directamente en la infraestructura del procesador de pagos, que cumple el estándar PCI DSS. Beira Training no los recibe ni los almacena; únicamente conoce el resultado de la operación y, en su caso, los últimos dígitos y la marca de la tarjeta.
Datos técnicos y de seguridad
- Dirección IP, identificador del navegador y del dispositivo (user agent) y fecha y hora de cada operación relevante, que se registran en una bitácora de auditoría inmutable.
- Datos de sesión e inicios de sesión, y si activa la verificación en dos pasos, el secreto necesario para validarla.
- Métricas técnicas de reproducción de video (calidad, cortes, dispositivo), que utilizamos para diagnosticar problemas de reproducción.
Datos del formulario para empresas
- Nombre, empresa, correo de trabajo, teléfono y el contenido de su consulta, cuando solicita información sobre capacitación de equipos.
4. Datos Personales Sensibles
No solicitamos ni tratamos datos personales sensibles: no pedimos datos de salud, origen étnico, creencias, afiliación sindical, preferencias sexuales ni datos biométricos. Le pedimos que no los incluya en campos abiertos como su perfil, sus consultas de soporte o el formulario de contacto.
5. Para Qué Usamos sus Datos
Finalidades primarias
Son necesarias para prestarle el servicio; sin ellas no es posible mantener la relación:
- Crear y administrar su cuenta, autenticarle y proteger el acceso.
- Procesar su compra, cobrar el importe y emitir el comprobante fiscal correspondiente.
- Darle acceso al contenido adquirido y registrar su avance y sus resultados.
- Emitir sus constancias y permitir su verificación pública por folio.
- Enviarle comunicaciones operativas: confirmación de compra, verificación de correo, recuperación de contraseña, avisos de seguridad, emisión de constancias y avisos sobre cambios en el servicio o en estos documentos.
- Atender sus solicitudes de soporte.
- Prevenir fraude y uso indebido, y mantener la bitácora de auditoría que da trazabilidad a las operaciones.
- Cumplir obligaciones legales, fiscales y contables.
Finalidades secundarias
No son necesarias para el servicio y usted puede oponerse a ellas sin que eso afecte su acceso a lo que ya adquirió:
- Enviarle información sobre nuevos cursos, rutas, contenidos y promociones.
- Invitarle a responder encuestas de satisfacción o de mejora del contenido.
- Elaborar estadísticas agregadas y análisis de uso para mejorar el catálogo y la Plataforma.
Cómo negar el consentimiento para las finalidades secundarias
Puede negarlo desde ahora escribiendo a hola@beiratraining.com con el asunto "Finalidades secundarias", o en cualquier momento posterior usando el enlace para darse de baja que incluye cada comunicación de este tipo. La baja se aplica de inmediato y no afecta el envío de las comunicaciones operativas descritas arriba, que forman parte del servicio.
6. Verificación Pública de Constancias
Cada constancia emitida lleva un folio público. Cualquier persona que conozca ese folio puede consultar en línea, sin necesidad de cuenta, el nombre completo de quien la obtuvo, el curso acreditado, la fecha de emisión, la calificación final y si la constancia sigue siendo válida o fue revocada.
Esa comprobación es la finalidad misma del documento: sin ella la constancia no serviría como evidencia frente a un auditor o un cliente. Al obtener una constancia usted consiente esta divulgación limitada.
La página de verificación está excluida de la indexación de los buscadores y no permite listar folios ni buscar por nombre: solo responde a un folio concreto que alguien ya tiene en su poder. Si no desea que se emita una constancia a su nombre, comuníquenoslo antes de concluir el curso.
7. Datos del Personal de Empresas Cliente
Cuando una empresa adquiere cupos para su personal o contrata el Módulo de Gestión de Competencias, incorpora a la Plataforma datos de sus colaboradores.
Respecto de esos datos, la empresa cliente actúa como responsable del tratamiento y Beira Training como encargado: los tratamos únicamente conforme a sus instrucciones y para prestarle el servicio contratado, sin utilizarlos para finalidades propias distintas de las descritas en este aviso.
Corresponde a la empresa cliente informar a sus colaboradores del tratamiento y contar con la base legítima para llevarlo a cabo. El colaborador mantiene frente a Beira Training los derechos sobre su cuenta personal y sus constancias, y puede ejercerlos por los medios previstos en este aviso.
Datos del Módulo de Gestión de Competencias
El módulo es una herramienta de suscripción con la que una empresa documenta las competencias que exige cada puesto y evalúa a su personal frente a ellas. La información que la empresa registra en él puede incluir:
- Datos de identificación y laborales del colaborador: nombre, correo, puesto, área y fechas de asignación al puesto.
- Evaluaciones de competencia, autoevaluaciones, calificaciones y brechas detectadas.
- Evidencias y archivos adjuntos que la empresa cargue como soporte (constancias externas, títulos, registros de capacitación).
- Necesidades de formación detectadas, planes anuales de capacitación y verificaciones de eficacia.
Conservación y eliminación de los datos del módulo
Al cancelarse la suscripción, la información del módulo permanece 30 (treinta) días naturales en solo lectura con exportación disponible, después queda bloqueada conservando la exportación, y a los 120 (ciento veinte) días naturales desde la cancelación se elimina de forma definitiva e irreversible, incluidos los archivos adjuntos. Avisamos por correo antes del bloqueo y antes de la eliminación.
Esa eliminación alcanza solo al módulo. Las cuentas de los colaboradores, su avance en los cursos y sus constancias no se ven afectados, porque no forman parte de la suscripción.
Cuando el acceso al módulo proviene de una suscripción a AdminISO en lugar de contratarse aquí, el mismo ciclo empieza a correr en cuanto esa suscripción termina.
8. Con Quién Compartimos sus Datos
No vendemos ni comercializamos sus datos personales, ni los compartimos con terceros para que le envíen publicidad propia.
Para operar la Plataforma utilizamos proveedores que tratan datos por nuestra cuenta y bajo nuestras instrucciones (remisiones, que conforme a la ley no requieren su consentimiento). Cada uno recibe únicamente lo indispensable para su función:
- Alojamiento y ejecución de la aplicación, incluida la analítica de tráfico agregada (proveedor en Estados Unidos).
- Base de datos gestionada, donde reside la información de cuentas, cursos y avance.
- Almacenamiento de archivos: constancias en PDF, imágenes y recursos de los cursos (proveedor con red global de distribución).
- Alojamiento y reproducción de video, incluidas las métricas técnicas de reproducción (proveedor en Estados Unidos).
- Procesamiento de pagos y facturación (proveedor con cumplimiento PCI DSS).
- Envío de correo transaccional.
- Caché y limitación de tráfico, para proteger la Plataforma frente a abusos.
Otros supuestos
- Autoridades competentes, cuando exista requerimiento fundado y motivado o una obligación legal. Limitamos la entrega al mínimo requerido y, cuando la ley lo permite, se lo informamos.
- Asesores legales, contables o auditores, sujetos a deber de confidencialidad.
- En caso de fusión, adquisición o reestructuración corporativa, el adquirente, quedando obligado a respetar este aviso. Le informaremos si esto ocurre.
Transferencias internacionales
Algunos de los proveedores anteriores procesan información fuera de México, principalmente en Estados Unidos y en la Unión Europea. Se trata de remisiones necesarias para prestar el servicio que usted contrata, amparadas en contratos que imponen obligaciones de confidencialidad y seguridad equivalentes a las de este aviso; cuando corresponde, mediante las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
10. Seguridad de la Información
Aplicamos medidas administrativas, técnicas y físicas razonables para proteger sus datos personales frente a pérdida, uso indebido, alteración o acceso no autorizado. Entre otras:
- Cifrado de las comunicaciones en tránsito y cifrado de la información en reposo.
- Contraseñas almacenadas con funciones de derivación de clave resistentes (Argon2id), nunca en texto claro.
- Verificación en dos pasos disponible para todas las cuentas.
- Control de acceso por rol y separación de los datos de cada empresa cliente.
- Limitación de intentos y de tráfico para contener ataques automatizados.
- Bitácora de auditoría inmutable con usuario, dirección IP y marca de tiempo de cada operación relevante, incluidas las de soporte realizadas en nombre de un usuario.
- Respaldos periódicos de la información.
Límite razonable
Ningún sistema es completamente invulnerable. Si ocurriera una vulneración que afecte de forma significativa sus derechos patrimoniales o morales, se lo comunicaremos sin dilación para que pueda tomar las medidas que correspondan.
11. Por Cuánto Tiempo Conservamos sus Datos
Conservamos sus datos mientras su cuenta esté activa y durante el tiempo necesario para cumplir las finalidades descritas.
Al eliminar su cuenta aplicamos primero un borrado lógico: la cuenta queda inaccesible de inmediato y sus datos se conservan hasta 90 (noventa) días naturales antes de la supresión definitiva. Durante ese periodo puede solicitar la reactivación escribiéndonos. Ese margen evita pérdidas irreversibles por un clic.
Hay información que subsiste a la eliminación de la cuenta por su naturaleza:
- Constancias emitidas y su registro de verificación, porque acreditan un hecho ocurrido y terceros pueden necesitar comprobarlas. Contienen el nombre, el curso, la fecha y la calificación.
- Registros de compra y comprobantes fiscales, durante el plazo que exige la legislación fiscal.
- Bitácoras de auditoría, que son inmutables por diseño y se conservan con fines de trazabilidad y seguridad.
12. Sus Derechos ARCO
Usted tiene derecho a acceder a sus datos personales, a rectificarlos cuando sean inexactos o incompletos, a cancelarlos cuando considere que no son necesarios para las finalidades informadas y a oponerse a su tratamiento para fines específicos.
Cómo ejercerlos
Envíe su solicitud a hola@beiratraining.com indicando: su nombre y un medio para comunicarle la respuesta; los documentos que acrediten su identidad (o la representación legal, en su caso); la descripción clara de los datos sobre los que ejerce el derecho; y cualquier elemento que facilite localizarlos.
Responderemos su solicitud en un plazo máximo de 20 (veinte) días hábiles y, de resultar procedente, la haremos efectiva dentro de los 15 (quince) días hábiles siguientes. El ejercicio de estos derechos es gratuito; solo podrían cobrarse los gastos justificados de envío o reproducción.
Varias de estas acciones no requieren solicitud: desde la configuración de su cuenta puede actualizar sus datos de perfil, cambiar su contraseña, ajustar sus preferencias y eliminar su cuenta.
Límites
La cancelación u oposición puede no proceder cuando exista una obligación legal de conservar la información, cuando sea necesaria para cumplir un contrato vigente o para acreditar el cumplimiento de obligaciones. En particular, una constancia válidamente emitida no se suprime a petición del titular, porque documenta un hecho verificable frente a terceros; sí puede corregirse un error en el nombre u otro dato mediante el derecho de rectificación.
Revocación del consentimiento
Puede revocar en cualquier momento el consentimiento que nos otorgó, por el mismo medio previsto para las solicitudes ARCO. La revocación no tiene efectos retroactivos y puede implicar la imposibilidad de seguir prestándole el servicio, en cuyo caso se lo haremos saber.
Autoridad
Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la autoridad competente en la materia en México.
13. Usuarios Fuera de México
Espacio Económico Europeo y Reino Unido
Si se encuentra en el EEE o en el Reino Unido, además de lo anterior le asisten los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición previstos en el Reglamento General de Protección de Datos. Las bases de legitimación de nuestro tratamiento son la ejecución del contrato (prestarle el servicio), el cumplimiento de obligaciones legales, nuestro interés legítimo en la seguridad y la mejora del servicio, y su consentimiento para las finalidades secundarias. Tiene derecho a presentar una reclamación ante la autoridad de control de su país.
California
Si es residente de California, tiene derecho a saber qué información personal recabamos, a solicitar su eliminación y a no ser discriminado por ejercer esos derechos. Beira Training no vende ni comparte su información personal en el sentido de la CCPA/CPRA.
14. Menores de Edad
La Plataforma está dirigida a profesionales y empresas, y su uso requiere ser mayor de edad. No recabamos intencionalmente datos de menores de 18 años. Si detectamos que se creó una cuenta con datos de un menor, la eliminaremos junto con la información asociada.
15. Cambios a este Aviso
Podemos actualizar este Aviso de Privacidad para reflejar cambios en el servicio, en nuestros proveedores o en la legislación aplicable. La versión vigente es siempre la publicada en esta página, con la fecha que la encabeza.
Cuando el cambio afecte de forma sustancial las finalidades del tratamiento o las condiciones en que compartimos su información, se lo notificaremos por correo electrónico con al menos 30 (treinta) días naturales de anticipación a su entrada en vigor.
16. Contacto
Para cualquier duda sobre este Aviso de Privacidad, para ejercer sus derechos o para solicitar más información sobre el tratamiento de sus datos, escríbanos a hola@beiratraining.com. Respondemos en un plazo máximo de 10 días hábiles, sin perjuicio de los plazos legales aplicables a las solicitudes ARCO.