Política de privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento es Conkretia ([Pendiente: razón social]), con domicilio en [Pendiente: domicilio]. Puedes escribirnos a soporte@conkretia.com.

Food Knowledge es el programa de capacitación en manipulación de alimentos que se ofrece en la plataforma. [Pendiente: relación entre Conkretia y Food Knowledge]

Delegado de protección de datos: [Pendiente: delegado de protección de datos].

2. Qué datos tratamos

Si trabajas en una empresa cliente:

• Tu nombre, que das al crear tu cuenta, y tu correo electrónico, al que tu empresa te invita.
• Tu cédula, que guardamos cifrada. Tu empresa puede registrarla al invitarte, para comprobar que eres tú.
• La empresa para la que trabajas.
• Tu avance en cada curso: lecciones completadas, resultados de los quizzes y del examen final, puntos de experiencia, vidas y rachas.
• En cada intento del examen final: la dirección IP desde la que lo rendiste, cuántas veces cambiaste de pestaña, si se envió automáticamente y a qué hora empezó y terminó.
• Tus certificados, con una copia de tu nombre, tu cédula cifrada, tu empresa y el curso al momento de emitirlos.
• Tus preferencias de notificación.
• Las solicitudes que hagas sobre tus datos y sus respuestas.

Si administras la cuenta de una empresa:

• Tu nombre, tu correo y las acciones que realizas en la plataforma.
• Tu cédula, que guardamos cifrada, y tu consentimiento al completar tu registro.
• De la empresa: su razón social, su RUC, su dirección, su correo y teléfono de contacto, su logotipo y los pagos registrados.

Si verificas un certificado no necesitas una cuenta. Usamos tu dirección IP solo para limitar las consultas repetidas.

De todas las personas con cuenta registramos los inicios y cierres de sesión, con su dirección IP, y otras acciones importantes en un registro de auditoría.

3. Para qué usamos tus datos

En la versión vigente del consentimiento (1.3), que se acepta al completar el registro, autorizas que tratemos tus datos para:

• Identificarte como titular del certificado que emitimos.
• Comprobar que tu cédula coincide con la que registró tu empresa al invitarte y avisarle si no coincide.
• Emitir tu certificado de manipulación de alimentos, que incluye tu cédula.
• Mostrar a los administradores de tu empresa solo los últimos cuatro dígitos de tu cédula, en sus pantallas y en su copia de tu certificado.
• Permitir que los administradores de tu empresa consulten tu avance en cada curso: qué lecciones completaste y cuándo, cuáles tienes en curso, si aprobaste cada quiz y el examen final y con qué puntaje, cuántos días llevas sin avanzar cuando ya son dos semanas o más y el estado de tu certificación. No ven cuántos intentos hiciste.
• Permitir la verificación pública de tu certificado mediante su código QR, que muestra su número, tu nombre, el curso, su fecha de emisión y si está vigente, vencido o revocado; si está vigente, también tu empresa y su fecha de vencimiento; si venció, la fecha en que venció; si fue revocado, la fecha de la revocación y una descripción general de su causa. Nunca muestra tu cédula.
• Gestionar tu cuenta y tus inicios de sesión a través de Clerk, un proveedor de autenticación que trata tu correo, tu nombre y los datos de cada inicio de sesión en Estados Unidos.
• Operar la plataforma con los demás proveedores que nombra la política de privacidad, entre ellos la base de datos y el envío del correo de tu certificado, algunos fuera del Ecuador.

Si aceptaste una versión anterior, puedes leer su texto en Perfil → Privacidad y consentimiento.

Los datos de las empresas, los registros de pago, el registro de auditoría y los límites de uso se tratan con esta base: [Pendiente: base legal de estos tratamientos]

No usamos tus datos para publicidad y no los vendemos.

4. Decisiones automatizadas

La plataforma califica automáticamente los quizzes y el examen final. Si apruebas el examen final con el puntaje mínimo del curso, emite tu certificado sin intervención de una persona. Si no estás de acuerdo con un resultado, puedes pedir que una persona lo revise escribiendo a soporte@conkretia.com.

5. Quién más ve tus datos

• Los administradores de tu empresa: tu nombre, tu correo, los últimos cuatro dígitos de tu cédula y lo que describe el consentimiento sobre tu avance y tus certificados. Si tu empresa escribe tu cédula completa al invitarte, después solo ve esos cuatro dígitos.
• El equipo que opera la plataforma, para administrar cursos, empresas y pagos y para atender tus solicitudes.
• Cualquier persona que tenga el código QR de tu certificado: lo que describe el consentimiento, nunca tu cédula.
• Los proveedores de la sección siguiente, solo para prestarnos su servicio.

Cada certificado lleva impreso el RUC de tu empresa.

6. Proveedores que tratan datos por cuenta de Conkretia

• Clerk

  Para qué: Cuentas e inicio de sesión.

  Datos: Tu correo, tu nombre, tu sesión y la dirección IP de cada inicio de sesión. También envía los correos de invitación.

  País: Estados Unidos

• Cloudflare (Turnstile)

  Para qué: Comprobar que no eres un robot en las pantallas de Clerk.

  Datos: Tu dirección IP y datos técnicos de tu navegador.

  País: [Pendiente: país]

• Neon

  Para qué: Base de datos de la plataforma.

  Datos: Todos los datos que guarda la plataforma. La cédula y el RUC, cifrados.

  País: Estados Unidos

• Vercel

  Para qué: Alojamiento de la plataforma.

  Datos: Cada solicitud que llega a la plataforma, con su dirección IP.

  País: [Pendiente: país]

• Resend

  Para qué: Envío del correo que te avisa de tu certificado.

  Datos: Tu correo, tu nombre, el curso y el número del certificado. Nunca tu cédula.

  País: [Pendiente: país]

• Upstash

  Para qué: Límites de uso contra abusos.

  Datos: Un identificador interno de tu cuenta y, en la verificación pública, la dirección IP de quien consulta.

  País: [Pendiente: país]

• Cloudinary

  Para qué: Videos e imágenes de los cursos.

  Datos: La dirección IP de quien carga un video o una imagen. No guardamos ahí datos tuyos.

  País: [Pendiente: país]

• [Pendiente: proveedor de correo]

  Para qué: Correo de soporte@conkretia.com y contacto@conkretia.com.

  Datos: Lo que escribas a esas direcciones.

  País: [Pendiente: país]

7. Transferencia internacional

Varios de esos proveedores están fuera del Ecuador; Clerk y la base de datos (Neon) están en Estados Unidos. La versión vigente del consentimiento autoriza esa transferencia. [Pendiente: garantías de la transferencia internacional]

8. Cuánto tiempo conservamos tus datos

• Certificados: diez años.
• Registros de pago: siete años.
• Datos de tu cuenta: [Pendiente: plazo de conservación de los datos de la cuenta]
• Avance, resultados e intentos de examen: [Pendiente: plazo de conservación del avance y los intentos]
• Registro de auditoría: [Pendiente: plazo de conservación del registro de auditoría]
• Solicitudes sobre tus datos: [Pendiente: plazo de conservación de las solicitudes]

Si pides la eliminación de tu cuenta, reemplazamos tu nombre, tu correo y tu cédula por una marca de eliminación, borramos la dirección IP de tus intentos de examen y eliminamos tu cuenta en Clerk; si eso falla, bloqueamos tu acceso a ella. Se conservan los certificados ya emitidos, durante diez años, con tu nombre y tu cédula cifrada, y la verificación pública sigue mostrando tu nombre; también se conservan tus resultados, tus preferencias de notificación y el registro de auditoría.

9. Tus derechos

Tienes derecho a acceder a tus datos, a rectificarlos, a pedir su eliminación, a recibirlos en un formato que puedas llevar a otro servicio, a oponerte a su tratamiento o pedir que se suspenda, y a no ser objeto de decisiones basadas solo en un tratamiento automatizado. También puedes retirar tu consentimiento.

Si tienes una cuenta de trabajador, pide el acceso, la rectificación, la eliminación o la portabilidad desde Perfil → Privacidad y consentimiento. La ley establece un plazo de 15 días para atender cada solicitud, y la copia de tus datos queda disponible para descargar durante 30 días.

Para cualquier otro derecho, o si administras una empresa o no tienes cuenta, escribe a soporte@conkretia.com.

Si consideras que no atendimos bien tu solicitud, puedes presentar un reclamo ante [Pendiente: autoridad de protección de datos].

10. Seguridad

• Tu cédula y el RUC de las empresas se guardan cifrados.
• La plataforma muestra tu cédula completa solo a ti; los administradores de tu empresa ven solo sus últimos cuatro dígitos.
• Las acciones importantes quedan registradas en un registro que la plataforma no permite editar ni borrar.
• La comunicación con la plataforma viaja cifrada (HTTPS).

11. Cookies y almacenamiento en tu dispositivo

• En la aplicación Food Knowledge, Clerk usa cookies para mantener tu sesión iniciada.
• En los paneles de empresa y de Food Knowledge, una cookie recuerda si el menú lateral está abierto o cerrado. No contiene datos personales.
• En Inicio, una cookie (en iPhone) o el almacenamiento de tu navegador (en Android) recuerda si ya viste o descartaste la invitación a instalar la aplicación. No contiene datos personales y no se borra al cerrar sesión.
• Tu navegador guarda una copia de las lecciones de ejercicios para que puedas leerlas sin conexión. La copia vale por 12 horas y se borra al cerrar sesión y al iniciarla.
• conkretia.com no establece cookies propias. Tu navegador puede guardar allí los archivos de la aplicación para cargarla más rápido; no contienen datos personales.
• No usamos cookies de publicidad ni de analítica.

12. Cambios a esta política

Esta política lleva el mismo número de versión que el consentimiento. Si la cambiamos, publicamos una nueva versión con su fecha, y en Perfil → Privacidad y consentimiento puedes ver siempre el texto que aceptaste.