Política de privacidad
Última actualización: 8 de octubre de 2026. Versión 1 de este documento.
Esta política explica qué datos personales tratamos cuando usas la plataforma de International DISC Institute —la web pública, el directorio de graduados, el campus donde se hacen los exámenes y las áreas de profesores y administradores— y qué puedes hacer al respecto.
1. Quién es el responsable de tus datos
El responsable es International DISC Institute, organización sin ánimo de lucro registrada en Estados Unidos con el número 6226774 y domicilio legal en 8 The Green, Suite B, Dover, DE 19901 (EE. UU.). Para cualquier duda sobre tus datos, o para ejercer tus derechos, escribe a info@interdisc.org. No hemos nombrado delegado de protección de datos.
Representante en Suiza (Ley federal suiza de protección de datos): Brigite Schuler, Schaffhauserstrasse 5, 8212 Neuhausen am Rheinfall, Suiza. Representante en la Unión Europea (artículo 27 del RGPD): Brigite Schuler, Calle Gaztambide 81, 28003 Madrid, España.
2. Qué datos tratamos y para qué
Solo tratamos los datos que nos das, los que se generan al usar la plataforma o los que introduce quien te invita (el Instituto o tu profesor). No compramos datos ni los vendemos.
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Cuenta: nombre, email, contraseña (guardada solo como hash bcrypt), rol, idioma, país, ciudad, foto de perfil | Prestar el servicio y permitirte iniciar sesión | Ejecución del contrato (art. 6.1.b RGPD) |
| Exámenes: intentos, respuestas, puntuaciones, correcciones y archivos que adjuntas | Evaluarte y emitir tu certificación | Ejecución del contrato |
| Diplomas y sellos: tu nombre, el examen, número, nota, fechas de emisión y caducidad | Emitir tu certificación y que terceros puedan verificarla con el código QR | Ejecución del contrato |
| Perfil del directorio: nombre visible, foto, país, ciudad, idiomas, biografía, especialidades, empresa, redes sociales, web | Mostrarte en el directorio público de graduados. Tú decides si tu perfil es visible y qué muestra | Ejecución del contrato |
| Suscripciones: nivel, estado, fechas e identificadores de cliente y suscripción de Stripe. Nunca vemos ni guardamos tu tarjeta | Cobrar y renovar las certificaciones y planes del directorio de pago | Ejecución del contrato; obligaciones legales (contabilidad) |
| Formulario de contacto: nombre, apellidos, email, teléfono, país, ciudad y mensaje | Responderte. El contacto se guarda en nuestra herramienta de email. No te suscribimos a ningún boletín | Tu solicitud (art. 6.1.b) y nuestro interés legítimo en darle seguimiento (art. 6.1.f) |
| Aceptación de los Términos y de esta política: documentos, versión, idioma, dirección IP, navegador y fecha | Probar qué aceptaste y cuándo | Obligación legal e interés legítimo (art. 6.1.c y f) |
| Decisión sobre cookies: categorías, versión de la política, idioma, IP truncada, navegador y fecha | Probar tu consentimiento o tu rechazo | Obligación legal (art. 6.1.c) |
| Seguridad: intentos fallidos de inicio de sesión (email, IP), registro de auditoría de la administración, registro de errores | Proteger las cuentas y la plataforma | Interés legítimo (art. 6.1.f) |
3. Corrección automatizada
Las respuestas abiertas pueden corregirse con ayuda de inteligencia artificial (OpenAI). Solo enviamos la pregunta, tu respuesta, la solución de referencia y los criterios de corrección: nunca tu nombre ni tu email. Un profesor o administrador puede revisar y cambiar cualquier nota, y puedes pedir una revisión humana escribiéndonos.
4. Quién recibe tus datos
Los demás usuarios solo ven lo que la plataforma les muestra: tu profesor ve tus exámenes; cualquiera puede ver tu perfil del directorio si lo haces visible, y quien tenga tu sello puede verificar tu certificación mientras exista tu cuenta. Usamos estos proveedores, que tratan datos por cuenta nuestra con un contrato:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Hetzner Online GmbH | Servidor de la aplicación y base de datos | Helsinki (Finlandia) |
| DigitalOcean LLC | Copias de la base de datos y almacenamiento de archivos (diplomas, sellos, fotos, imágenes de exámenes) | Ámsterdam (Países Bajos) |
| Mailjet (Sinch) | Emails transaccionales y listas de contactos | Unión Europea |
| OpenAI | Corrección de respuestas abiertas | Estados Unidos |
| Stripe | Pagos y suscripciones | Unión Europea y Estados Unidos |
| Google (reCAPTCHA) | Protección antispam del formulario de contacto | Estados Unidos |
| Sentry | Informes de errores de la aplicación (región europea, sin grabación de sesiones) | Unión Europea |
| Google Analytics, Google Ads, Google Tag Manager, Meta y Microsoft Clarity | Solo si aceptas las cookies correspondientes: consulta la Política de cookies | Estados Unidos |
También podemos comunicar datos cuando lo exija la ley o una autoridad competente.
5. Transferencias internacionales
Nuestro servidor, la base de datos, las copias y los archivos están en la Unión Europea. Algunos proveedores (OpenAI, Stripe, Google, Meta, Microsoft) pueden tratar datos en Estados Unidos. Nos basamos en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido y, si no, en las cláusulas contractuales tipo de la Comisión Europea.
6. Cuánto tiempo conservamos tus datos
| Datos | Plazo |
|---|---|
| Cuenta, exámenes, diplomas, sellos y perfil del directorio | Mientras exista tu cuenta |
| Registro de certificaciones emitidas, tras eliminar tu cuenta | Mientras exista el Instituto, como el registro de títulos de cualquier institución educativa |
| Justificante de la eliminación (sin tu email: solo un hash) | El mismo plazo que el registro de certificaciones |
| Registro de decisiones sobre cookies en nuestro servidor | 24 meses; después se borra automáticamente |
| Sesiones, enlaces de verificación e invitaciones caducados | Se borran automáticamente al caducar (las invitaciones, 90 días después) |
| Intentos fallidos de inicio de sesión | Se borran automáticamente pasada la ventana de bloqueo |
| Datos de pago | Lo que exija la normativa contable y fiscal |
| Tu decisión sobre cookies en tu navegador | 12 meses; después volvemos a preguntar |
7. Eliminar tu cuenta
Para eliminar tu cuenta, escribe a info@interdisc.org desde el email de la cuenta. Un administrador te enviará antes, si lo deseas, una copia de tus datos (JSON) y después la eliminará. Respondemos en el plazo de un mes.
- Pierdes el acceso, y tu cuenta y tu perfil del directorio desaparecen.
- Tus diplomas y sellos se borran con sus archivos, y los códigos QR dejan de verificar tu certificación.
- Como cualquier institución educativa, conservamos un registro interno de las certificaciones emitidas (el nombre que figura en el certificado, examen, número, fecha y nota). Solo lo ven nuestros administradores, nunca se publica y no está ligado a tu email: solo guardamos un hash de él, para reconocer una solicitud posterior tuya.
8. Tus derechos
Puedes pedir el acceso, la rectificación, la supresión, la limitación y la portabilidad de tus datos y oponerte al tratamiento basado en interés legítimo, y puedes retirar tu consentimiento en cualquier momento sin que afecte a lo anterior. Escribe a info@interdisc.org; es gratis y respondemos en un mes. Puedes cambiar tu decisión sobre cookies cuando quieras desde «Configurar cookies», al pie de la página.
También puedes reclamar ante la autoridad de protección de datos del país donde vives o trabajas en el Espacio Económico Europeo, ante el Comisionado Federal Suizo de Protección de Datos e Información (FDPIC) o ante la Information Commissioner’s Office (ICO) del Reino Unido.
9. Menores
Las cuentas son solo para personas de 16 años o más, o de la edad mínima superior que exija la ley de su país de residencia. Si crees que un menor nos ha dado datos, escríbenos y los borraremos.
10. Seguridad
Usamos HTTPS, contraseñas con hash, acceso por roles con registro de auditoría para los administradores, límite de intentos y bloqueo en el inicio de sesión, y copias de seguridad. Si una brecha pone en riesgo tus datos, lo notificaremos a la autoridad competente y, cuando proceda, a ti.
11. Cambios e idiomas
Publicaremos cualquier cambio en esta página con nueva fecha y versión, y te avisaremos antes de que se aplique si es importante. Este documento se publica en varios idiomas. Las traducciones se ofrecen por cortesía; si hay alguna diferencia entre versiones, prevalece la versión en inglés.