Política de Privacidad

SKILL Language Learning Platform (en adelante, «SKILL» o «la Plataforma») es la responsable del tratamiento de los datos personales recogidos a través de este sitio web y sus servicios asociados, de conformidad con el Reglamento (UE) 2016/679 (GDPR), la Ley General de Protección de Datos de Brasil (LGPD — Lei 13.709/2018), la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México (LFPDPPP), la Ley Cal. Civ. Code §1798.100 (CCPA/CPRA), y demás normativas aplicables en cada jurisdicción.

Contacto del Delegado de Protección de Datos (DPO): dpo@skill-platform.com

Recopilamos las siguientes categorías de datos, clasificados según la ISO/IEC 29100:2024:

• Gestión de cuentas de usuario y autenticación segura.
• Prestación del servicio educativo: inscripción, seguimiento de progreso y emisión de certificados.
• Supervisión de integridad académica durante la realización de exámenes (proctoring), previa obtención de consentimiento explícito e informado.
• Mejora continua de la plataforma mediante análisis agregados y anonimizados.
• Cumplimiento de obligaciones legales y requerimientos de autoridades competentes.
• Comunicaciones relacionadas con el servicio (notificaciones académicas, actualizaciones de seguridad).

SKILL implementa un sistema de supervisión transparente durante los exámenes que incluye:

• Modo pantalla completa: se solicita al iniciar el examen; abandonarlo genera una advertencia.
• Detección de cambio de pestaña/ventana: se registra el tipo de evento y su marca temporal.
• Bloqueo de copiar/pegar y menú contextual: medida preventiva durante el examen.
• Cámara web (consentimiento explícito requerido): las imágenes se procesan exclusivamente en el dispositivo del usuario. No se transmiten ni almacenan en ningún servidor. Al finalizar el examen, se eliminan de la memoria del navegador.

SKILL aplica controles de seguridad de la información alineados con la norma ISO/IEC 27001:2022 y el sistema de gestión de privacidad ISO/IEC 27701:2019, incluyendo:

• Cifrado de datos en tránsito (TLS 1.3) y en reposo (AES-256).
• Control de acceso basado en roles (RBAC) con autenticación robusta.
• Procedimientos de copia de seguridad y recuperación ante desastres.
• Evaluaciones periódicas de vulnerabilidades y pruebas de penetración.
• Registro de auditoría para toda operación sobre datos personales.
• Formación continua del personal en materia de protección de datos.
• Procedimiento de notificación de brechas de seguridad (≤ 72 horas a la autoridad competente, GDPR Art. 33).

Transcurridos los plazos, los datos se eliminan o anonimizan de forma irreversible, conforme al procedimiento interno de retención alineado con ISO 27001 Anexo A, control A.8.10.

SKILL puede operar infraestructura en distintas jurisdicciones. Cualquier transferencia internacional de datos personales se realiza con las siguientes garantías:

• Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea (Decisión 2021/914).
• Evaluación de impacto de transferencia (TIA) según las recomendaciones 01/2020 del EDPB.
• Para usuarios de Brasil: cumplimiento del Art. 33 de la LGPD sobre transferencias internacionales.
• Las imágenes de cámara del sistema de proctoring nunca se transfieren a servidores externos: permanecen en el dispositivo del usuario.

Como titular de datos, puedes ejercer los siguientes derechos en cualquier momento escribiendo a dpo@skill-platform.com:

Plazo de respuesta: máximo 30 días naturales (GDPR) / 15 días hábiles (LGPD) desde la recepción de la solicitud. En caso de complejidad, el plazo puede ampliarse informándote previamente.

SKILL utiliza las siguientes categorías de cookies:

• Estrictamente necesarias: autenticación de sesión, token CSRF, preferencias de accesibilidad. No requieren consentimiento.
• Funcionales: preferencia de tema (claro/oscuro), configuración de idioma. Base: consentimiento.
• Analíticas: datos agregados de uso para mejora del servicio. Base: consentimiento. Se anonimizan previamente al procesamiento.

No utilizamos cookies publicitarias ni de seguimiento entre sitios. Puedes administrar tus preferencias de cookies desde la configuración de tu navegador.

SKILL no está dirigida a menores de 16 años (o la edad establecida por la legislación local: 13 años en EE. UU./COPPA, 18 años para datos sensibles bajo LGPD). No recopilamos deliberadamente datos de menores sin el consentimiento verificable de un tutor legal.

Si detectamos que hemos recopilado datos de un menor sin consentimiento adecuado, procederemos a su eliminación inmediata y notificaremos a la autoridad competente si así lo requiere la legislación aplicable.

SKILL se reserva el derecho de actualizar esta política para reflejar cambios normativos, operativos o tecnológicos. Cualquier modificación sustancial será notificada mediante:

• Aviso destacado en la plataforma.
• Correo electrónico a la dirección asociada a tu cuenta.
• Actualización de la fecha de «última modificación» al inicio de este documento.

El uso continuado de la plataforma tras la notificación constituye la aceptación de la política actualizada. Si no estás de acuerdo, puedes ejercer tu derecho de supresión.

Para cualquier consulta, solicitud o reclamación respecto al tratamiento de tus datos personales: