Privacidad, términos de uso y reembolso.

DPCert Global Institute (“DPCert” o “nosotros”) es el responsable del tratamiento de los datos personales descritos en esta política y opera la plataforma en dpcert.org. Esta política cumple los deberes de transparencia del Reglamento General de Protección de Datos de la Unión Europea (Reglamento (UE) 2016/679, “RGPD”, arts. 13 y 14) y de la Ley General de Protección de Datos Personales (Ley n.º 13.709/2018, “LGPD”, art. 9). La identificación completa del proveedor está en la página de información legal.

• Delegado de protección de datos (DPO, y “encarregado” según el art. 41 de la LGPD): [email protected]. Es el canal para cualquier asunto de privacidad, incluidas las comunicaciones de autoridades de protección de datos.
• A quién se aplica esta política: candidatos, titulares de credenciales, quienes verifican una credencial, compradores de organizaciones, socios, embajadores, suscriptores del boletín, quienes usan las herramientas gratuitas y quienes visitan el sitio.

Antes del detalle, los compromisos que el resto de esta política demuestra:

• No vendemos datos personales y no los compartimos con fines publicitarios.
• No hay cookies de publicidad, de medición ni de rastreo de terceros. Las cookies que usamos son estrictamente necesarias o guardan una elección tuya, y por eso no hay banner de cookies que aceptar.
• No hay cámara, micrófono ni grabación de pantalla durante el examen. La integridad se apoya en señales objetivas, descritas abajo.
• La inteligencia artificial nunca califica un examen, nunca decide sobre una credencial y nunca decide una revocación.
• La medición del sitio no usa cookies y no guarda tu dirección IP, con un identificador que cambia todos los días.
• Tu perfil público y la publicación en el directorio quedan desactivados hasta que tú los actives.
• Todos los derechos del RGPD y de la LGPD se pueden ejercer por correo, sin costo, por cualquier persona, viva donde viva.

Para crear y proteger tu cuenta, permitirte entrar y mantener tus exámenes, vouchers y credenciales en un solo lugar.

• Datos: nombre, correo, el hash de la contraseña (nunca la contraseña legible), la fecha de confirmación del correo, el secreto del segundo factor si lo activas, las sesiones (vigencia, navegador e IP de origen; el código de la sesión nunca se guarda, solo una huella de él), las computadoras que marques como de confianza y contadores de intentos de acceso por correo o IP.
• Base legal: ejecución de un contrato (RGPD, art. 6(1)(b); LGPD, art. 7, V) para la cuenta; interés legítimo (RGPD, art. 6(1)(f); LGPD, art. 7, IX) para las sesiones, el límite de intentos y el registro administrativo, cuyo interés es mantener seguras las cuentas.
• Conservación: los datos de la cuenta mientras exista. Las sesiones vencen a los 14 días (30 para cuentas administrativas) y el registro vencido se borra; la computadora de confianza dura 60 días; el paso del segundo factor dura 5 minutos; los contadores de intentos de acceso (correo e IP) se borran a los 30 días.
• Destinatarios y transferencia: nuestros proveedores de alojamiento y de red (ver “Quién recibe datos”). Cuando pides ayuda, un administrador de DPCert puede ver tu cuenta como tú la ves, sin poder actuar en ella; cada acceso de este tipo queda en el registro administrativo.

Solo si eliges “Continuar con Google”. Sirve para no necesitar contraseña; siempre puedes usar correo y contraseña.

• Datos: el identificador que Google devuelve para tu cuenta, tu correo y tu nombre. No recibimos tu contraseña de Google, tus contactos ni ningún otro dato de Google.
• Base legal: ejecución de un contrato (RGPD, art. 6(1)(b); LGPD, art. 7, V), a pedido tuyo.
• Conservación: mientras exista la cuenta. Una cookie de diez minutos protege este flujo contra falsificación.
• Destinatarios y transferencia: Google actúa como responsable independiente en la autenticación, según su propia política de privacidad.

Para aplicar el examen de certificación en el que te inscribiste, calificarlo y mostrarte el resultado. Incluye el camino de los exámenes gratuitos (como la promoción relámpago de Black Friday de la RAIF) y el tiempo extendido.

• Datos: las preguntas sorteadas para ti, tus respuestas y el tiempo en cada una, el nombre que elegiste para el certificado, la nota general y por dominio y el voucher usado.
• Base legal: ejecución de un contrato (RGPD, art. 6(1)(b); LGPD, art. 7, V), también en el examen gratuito.
• Conservación: mientras exista la cuenta. El resultado por dominio es tuyo: aparece solo en tu cuenta y nunca se publica.
• Destinatarios y transferencia: solo el proveedor de alojamiento. Una organización que te dio un voucher ve solo números agregados (ver “Organizaciones, socios y embajadores”).
• Tiempo extendido: si lo pides, registramos solo que pediste un 25% más de tiempo y la fecha de tu declaración, nunca la condición que lo motivó, y no pedimos informe médico. Como el pedido puede revelar una condición de salud, tratamos ese registro como dato sensible, con tu consentimiento explícito, dado al marcar la declaración (RGPD, art. 9(2)(a); LGPD, art. 11, I), y solo para aplicar el tiempo extra.

Para proteger el valor de toda credencial, incluida la tuya, la plataforma registra señales objetivas durante el examen de certificación (no en la práctica libre ni en la evaluación abierta). No hay cámara, micrófono ni grabación de pantalla.

• Datos: la IP y el país desde donde se abrió el examen, el navegador, una firma débil del dispositivo (tamaño de pantalla, idioma, zona horaria y navegador reducidos a un código corto, sin canvas, audio ni WebGL), el tiempo por pregunta, las salidas y regresos a la ventana del examen, los intentos de copiar o pegar (que se bloquean) y cuántos exámenes se abrieron desde la misma dirección o dispositivo en 24 horas.
• Base legal: interés legítimo (RGPD, art. 6(1)(f); LGPD, art. 7, IX), cuyo interés es la validez de las credenciales y la prevención del fraude. Ponderamos ese interés frente a tus derechos: las señales son mínimas, las conoces antes del examen y ninguna reprueba a nadie por sí sola.
• Efectos: las salidas de 3 segundos o más de la ventana del examen se cuentan y se avisan en pantalla. A partir de la 9.ª, si apruebas, la credencial se emite en un plazo de hasta 3 días hábiles, después de una revisión, y no en el momento; en la 10.ª, el examen se cierra y se califica con lo respondido. Las demás señales solo generan marcas para revisión humana.
• Conservación: los eventos en bruto se borran a los 180 días; las marcas resumidas quedan con el intento mientras exista la cuenta. Nada de esto aparece en el certificado, en la verificación pública ni en la insignia.
• Destinatarios y transferencia: solo el proveedor de alojamiento.

Una certificación solo vale si un tercero puede comprobarla. Cuando apruebas, emitimos una credencial con código público de verificación, un certificado en PDF con código QR y una insignia digital Open Badges 3.0 firmada.

• Lo que el código de verificación muestra a quien lo tenga: el nombre del titular como salió en el certificado, la certificación, el código, la fecha de emisión y la situación (activa o revocada). Las notas y el desempeño por dominio nunca son públicos.
• Insignia digital: emitida y firmada por nuestro identificador did:web:www.dpcert.org. En lugar de tu correo, lleva una huella cifrada de la dirección con sal, que solo confirma el correo a quien ya lo conoce.
• Base legal: ejecución de un contrato (RGPD, art. 6(1)(b); LGPD, art. 7, V) para la emisión; interés legítimo (RGPD, art. 6(1)(f); LGPD, art. 7, IX) para la verificación, cuyo interés es el de empleadores y del público en comprobar credenciales, y el nuestro en impedir credenciales falsas.
• Conservación: la credencial no vence. Sigue siendo verificable hasta que se revoque o hasta que pidas la eliminación de la cuenta (ver “Eliminar la cuenta”). Una credencial revocada sigue consultable, marcada como revocada.
• Destinatarios: quien tenga el código. Tú decides con quién compartirlo.

El perfil público viene desactivado. Si lo activas en tu cuenta, una página de perfil con tus credenciales pasa a aparecer en el directorio público, en la búsqueda y en el mapa del sitio, y puede ser encontrada por buscadores.

• Datos que se muestran con el perfil activado: tu nombre, tus credenciales y, si los completas, cargo, ubicación y LinkedIn.
• Base legal: consentimiento (RGPD, art. 6(1)(a); LGPD, art. 7, I), dado al activar el perfil y retirado al desactivarlo, en cualquier momento.
• Conservación: mientras esté activado. Desactivado, el perfil sale del directorio, de la búsqueda y del mapa del sitio de inmediato; los buscadores pueden tardar un tiempo en descartar copias antiguas. La verificación por código no cambia.
• Redes sociales: solo si activas esa opción aparte, DPCert puede celebrar una credencial nueva en sus redes, con tu primer nombre y el enlace a tu perfil público. Viene desactivada, y desactivarla quita de la cola lo que aún no se publicó.

Para vender exámenes de certificación pagos y paquetes, emitir vouchers, procesar reembolsos y aplicar cupones. El pago ocurre en la página de pago de Stripe, nuestro procesador de pagos: los datos de tarjeta nunca llegan a DPCert.

• Datos: el correo informado en el pago, el monto, la moneda y lo comprado, el identificador de la compra en Stripe, los códigos de voucher emitidos y si se usaron, los reembolsos y los cupones que recibes (segunda oportunidad o descuento de la evaluación abierta) con la fecha de uso. En una compra no terminada, el correo y el enlace para retomarla.
• Base legal: ejecución de un contrato (RGPD, art. 6(1)(b); LGPD, art. 7, V); cumplimiento de una obligación legal (RGPD, art. 6(1)(c); LGPD, art. 7, II) en cuanto a registros fiscales y contables; interés legítimo (RGPD, art. 6(1)(f); LGPD, art. 7, IX) para el recordatorio único de compra no terminada, que no se envía a compradores en el Espacio Económico Europeo, el Reino Unido ni Suiza.
• Conservación: registros de compra y de voucher mientras exista la cuenta; los registros de compra no terminada se borran a los 90 días. Stripe guarda los registros de transacción que la ley le exige, según su propia política.
• Destinatarios y transferencia: Stripe, como encargado del pago y como responsable independiente para la prevención del fraude y sus propias obligaciones legales. En la página de Stripe rigen la política de privacidad y las cookies de Stripe.

Cuando una organización compra vouchers por lote, cuando un socio de capacitación se postula o cuando un titular entra al programa de embajadores.

• Organizaciones: nombre y correo de quien compró, nombre de la organización y las personas invitadas a su panel. En cada lote, la organización ve cuántos códigos se usaron y cuántos exámenes se terminaron y aprobaron; la tasa de aprobación solo aparece con 5 exámenes terminados o más, para que ningún resultado individual pueda deducirse. La organización nunca ve tus respuestas, tu nota ni tus señales de integridad.
• Socios y embajadores: los datos de la postulación (nombre, correo, organización y sitio web) y, en el caso del embajador, el código de recomendación y las compras atribuidas a él.
• Base legal: ejecución de un contrato (RGPD, art. 6(1)(b); LGPD, art. 7, V) con la organización, el socio o el embajador; interés legítimo (RGPD, art. 6(1)(f); LGPD, art. 7, IX) para informar a la organización sobre el uso de lo que compró.
• Conservación: mientras dure la relación, o hasta un pedido de eliminación. Si se elimina la cuenta de quien compró un lote, el lote queda con la organización, sin el nombre ni el correo de esa persona.
• Destinatarios y transferencia: los proveedores de alojamiento y de correo, y Stripe en el pago.

Tres tipos de mensaje, cada uno con su regla. No usamos píxel de apertura: los enlaces llevan el nombre de la campaña, nunca el tuyo, así que contamos visitas por mensaje sin saber quién hizo clic.

• Transaccionales: voucher, recibo, resultado, recuperación de contraseña, confirmación de correo y avisos de seguridad. Son parte del servicio y siempre se envían. Base: ejecución de un contrato (RGPD, art. 6(1)(b); LGPD, art. 7, V).
• Relacionales: el recordatorio único de una compra no terminada, el recordatorio de un voucher sin usar, el cupón de segunda oportunidad, la sugerencia de la siguiente certificación para titulares, el pedido de testimonio después de un examen, la invitación única a la serie de herramientas y el resumen mensual de uso para quien compró un lote. Base: interés legítimo (RGPD, art. 6(1)(f); LGPD, art. 7, IX), dentro de una relación que tú iniciaste, con baja en un clic en cada mensaje.
• Boletín y series educativas: solo con tu consentimiento (RGPD, art. 6(1)(a); LGPD, art. 7, I), confirmado con el enlace que enviamos a tu correo (doble confirmación) y revocable en cualquier momento con el enlace de baja presente en cada mensaje. Guardamos la prueba del consentimiento y de su retiro.
• Supresión y registros: las direcciones que rebotan de forma permanente o se quejan dejan de recibir cualquier cosa además de lo esencial. De cada mensaje enviado guardamos destinatario, asunto y fecha, no el contenido; los mensajes en la cola de reenvío guardan el contenido hasta 30 días, y los ya enviados salen de la cola a los 7 días. Si pides la eliminación, guardamos solo una huella (hash SHA-256) de tu dirección, sin ningún otro dato, para no volver a escribirte, hasta que crees una cuenta nueva o te suscribas de nuevo.
• Conservación y destinatarios: suscripción y registros de consentimiento hasta un pedido de eliminación (la baja detiene el envío de inmediato; 30 días después borramos el nombre y el país de la suscripción y conservamos solo la dirección y la fecha de la baja, para no volver a escribirte nunca); el registro de mensajes mientras exista la cuenta y, para quien no tiene cuenta, durante 12 meses. Los mensajes pasan por nuestro proveedor de envío de correo (SMTP).

Para responder lo que nos escribes por el formulario de contacto o por correo, enviarlo al equipo correcto y guardar el registro de la respuesta.

• Datos: nombre, correo, organización y tamaño del equipo si los informas, el asunto y el mensaje.
• Base legal: interés legítimo (RGPD, art. 6(1)(f); LGPD, art. 7, IX) en responder; ejecución de un contrato (RGPD, art. 6(1)(b); LGPD, art. 7, V) cuando el mensaje trata de tu compra o de tu examen; cumplimiento de una obligación legal (RGPD, art. 6(1)(c); LGPD, art. 7, II) en los pedidos sobre tus derechos.
• Conservación: los mensajes del formulario de contacto se borran a los 24 meses.
• Destinatarios y transferencia: los proveedores de alojamiento y de correo.

Para saber qué páginas ayudan a quien está decidiendo y dónde se abandona una compra, registramos eventos como la visita a una página de certificación, el inicio de un pago o el resultado de una evaluación abierta. El diseño hace imposible, y no solo improbable, seguir a una persona:

• Sin cookies, sin almacenamiento en el navegador, sin parámetro en la URL y sin script de medición de terceros.
• Tu dirección IP nunca se guarda. Cada evento lleva el idioma, el país, la página y un identificador de visita calculado a partir de la IP truncada (sin la parte final) y del navegador, con una clave secreta que cambia todos los días. Se pueden contar visitas del mismo día; no se puede seguir a la misma persona de un día a otro, ni siquiera nosotros.
• Base legal: interés legítimo (RGPD, art. 6(1)(f); LGPD, art. 7, IX) en mejorar el sitio. Puedes oponerte escribiendo a [email protected].
• Conservación: 24 meses, y después se borran. Destinatario: solo el proveedor de alojamiento.

Las herramientas gratuitas y las evaluaciones abiertas funcionan sin cuenta. Lo que escribes en una herramienta queda en la dirección de la página y en el almacenamiento de este navegador, para que el trabajo no se pierda al recargar; no va a nuestro servidor ni a la medición. Las excepciones ocurren solo por acción tuya:

• Crear enlace: guardamos el resultado (sin nombre ni correo) para que quien tenga el enlace lo abra. Se borra 180 días después del último acceso y, como máximo, 365 días después de creado.
• Recibir por correo: guardamos tu correo y el enlace del resultado, con confirmación en dos pasos, y enviamos una serie corta de correos sobre el tema, con baja en un clic. Base: consentimiento (RGPD, art. 6(1)(a); LGPD, art. 7, I). Conservación: un pedido sin confirmar se borra a los 30 días, y uno confirmado, 24 meses después del último envío, o antes, ante un pedido de eliminación; la baja detiene el envío de inmediato.
• Resultado de la evaluación abierta: el resultado por dominio, vinculado a tu cuenta solo si iniciaste sesión, o a tu correo si pides el resultado por correo. Base: ejecución de un contrato (RGPD, art. 6(1)(b); LGPD, art. 7, V), a pedido tuyo. Conservación: 24 meses; después, el resultado pierde el vínculo con tu cuenta y tu correo, el enlace deja de abrir y queda solo como estadística anónima.
• Sugerencia automática con IA, cuando el recurso esté activado: descrita en la sección siguiente.

Algunas funciones usan un modelo de lenguaje de uso general, y solo cuando están activadas. El proveedor en uso, si lo hay, aparece en la lista de destinatarios de abajo. Ninguna de estas funciones participa en la calificación de exámenes, en decisiones sobre credenciales ni en revocaciones; los detalles están en nuestra política de uso de IA.

• Asistente de la FAQ: tu pregunta, después de quitarle los correos, teléfonos, direcciones web y nombres propios detectados, se envía junto con fragmentos de la FAQ pública, del manual del candidato y de esta política. No guardamos la pregunta, y el asistente no lee tu sesión ni tu cuenta.
• Sugerencias en las herramientas: el texto que escribiste, limpio de los mismos identificadores, se envía para generar la sugerencia. Guardamos solo la sugerencia generada, vinculada a un código calculado a partir de la entrada, y nunca la entrada; la sugerencia se borra 90 días después de su último uso.
• Clasificación de testimonios: el texto del testimonio, limpio de la misma forma, se clasifica. El modelo solo puede retener un testimonio para revisión humana, nunca publicarlo.
• Base legal: interés legítimo (RGPD, art. 6(1)(f); LGPD, art. 7, IX) en ofrecer estas funciones; usarlas es opcional.
• Condiciones del proveedor: solo usamos proveedores con contrato empresarial que prohíbe usar el contenido enviado para entrenar modelos; las solicitudes van con el almacenamiento desactivado cuando el proveedor ofrece esa opción, y el proveedor solo puede guardarlas por un plazo limitado para vigilar abuso y seguridad.

Después de un examen, podemos preguntarte cómo te fue. Responder es opcional.

• Datos: la nota, el texto, el cargo y el formato del nombre que elijas.
• Base legal: consentimiento (RGPD, art. 6(1)(a); LGPD, art. 7, I) para la publicación, dado al enviar y revocable en cualquier momento, con lo que el testimonio se retira.
• Moderación: reglas automáticas deciden qué puede publicarse; un testimonio con nota 3 o menos nunca se publica, y lo dudoso pasa a revisión humana.
• Conservación: mientras esté publicado o hasta que pidas retirarlo. El correo del pedido de testimonio se borra 12 meses después del pedido.

Para recuperar la plataforma después de una falla y mantenerla funcionando.

• Copias de seguridad: copias cifradas de la base de datos, que contienen los datos descritos en esta política. Las copias externas se guardan 30 días en un almacenamiento con acceso público desactivado; el respaldo propio de la plataforma mantiene los 10 paquetes más recientes, cifrados con una clave que solo DPCert tiene.
• Registros de operación: errores del servidor (90 días) y ejecuciones de rutinas programadas (180 días), guardados sin datos personales.
• Base legal: interés legítimo (RGPD, art. 6(1)(f); LGPD, art. 7, IX) en la seguridad y la disponibilidad del servicio, y los deberes de seguridad del art. 32 del RGPD y del art. 46 de la LGPD.
• Destinatarios y transferencia: los proveedores de alojamiento y de almacenamiento de copias.

El examen se califica automáticamente: cada respuesta se compara con la clave, sin crédito parcial, y la nota se compara con la nota de corte publicada para la certificación. Es una decisión basada únicamente en un tratamiento automatizado, necesaria para el contrato (RGPD, art. 22(2)(a)), y tienes derecho a que una persona la revise (RGPD, art. 22(3); LGPD, art. 20).

• Para pedir la revisión humana de un resultado, escribe a [email protected] desde el correo de tu cuenta. Una persona revisa la calificación de tu intento y el registro de integridad, y responde por escrito, con los motivos.
• Los efectos automáticos de las salidas de la ventana (aplazamiento en la 9.ª y cierre en la 10.ª) también pueden ser revisados por una persona, a pedido.
• Las demás señales de integridad nunca deciden nada por sí solas: solo marcan el intento para revisión humana.
• No creamos perfiles para dirigirte publicidad u ofertas.

No vendemos datos personales ni los compartimos con fines publicitarios. Estas son las categorías de destinatarios, cada una limitada a lo que su tarea necesita y, cuando actúa por nuestra cuenta, sujeta a un acuerdo de tratamiento de datos:

• Pagos: Stripe, para tarjetas y medios de pago locales como Pix. Stripe también actúa como responsable independiente en la prevención del fraude y en sus obligaciones legales.
• Red, protección y entrega del sitio: Cloudflare, por donde pasa todo acceso, con la dirección IP y el país de origen.
• Alojamiento de la aplicación y de la base de datos: un proveedor de servidor virtual.
• Almacenamiento externo de las copias de seguridad: Cloudflare R2, con acceso público desactivado.
• Envío de correo: nuestro proveedor de correo (SMTP), por donde pasan la dirección y el contenido de los mensajes.
• Acceso con Google, solo si lo eliges: Google, como responsable independiente.
• Asesores profesionales y autoridades, solo cuando la ley lo exija o para formular, ejercer o defender reclamaciones en procesos judiciales, administrativos o arbitrales (LGPD, art. 7, VI; RGPD, art. 17(3)(e)).

DPCert atiende a candidatos en todo el mundo, y algunos de los destinatarios de arriba tratan datos en países distintos del tuyo, incluso en países sin decisión de adecuación. Toda transferencia se apoya en un mecanismo reconocido por ambas leyes:

• RGPD: una decisión de adecuación de la Comisión Europea (art. 45), incluido el EU-U.S. Data Privacy Framework para proveedores certificados, o las cláusulas contractuales tipo adoptadas por la Comisión (art. 46(2)(c)), con medidas complementarias cuando hagan falta.
• LGPD: las cláusulas contractuales estándar aprobadas por la ANPD (art. 33, II, b, y Resolución CD/ANPD n.º 19/2024) u otro mecanismo del art. 33.
• Conexiones cifradas en todo el trayecto y copias de seguridad cifradas.
• Para recibir una copia de las garantías de una transferencia específica, escribe a [email protected].

Cada plazo de abajo se cumple con una rutina automática o con la regla descrita, y el texto cambia siempre que cambia el código:

• Eventos en bruto de integridad del examen: 180 días.
• Sesiones de acceso: vencen a los 14 días (30 para administradores) y el registro vencido se borra. Computadora de confianza: 60 días.
• Eventos de medición del sitio: 24 meses.
• Compras no terminadas: 90 días.
• Mensajes del formulario de contacto: 24 meses.
• Cola de envío de correo: hasta 30 días para mensajes fallidos y 7 días para los enviados.
• Enlaces de resultado de las herramientas: 180 días después del último acceso, 365 días como máximo.
• Registros de errores y de rutinas, sin datos personales: 90 y 180 días.
• Copias de seguridad: 30 días en el almacenamiento externo; los 10 paquetes más recientes en el respaldo propio de la plataforma.
• Cuenta, intentos, resultados, vouchers, cupones, consentimientos y registro de mensajes: mientras exista la cuenta, hasta un pedido de eliminación.
• Credenciales: no vencen; siguen verificables hasta la revocación o la eliminación de la cuenta.
• Contadores de intentos de acceso (correo e IP): 30 días.
• Registro de mensajes de quien no tiene cuenta: 12 meses.
• Pedidos de resultado por correo: 30 días sin confirmar; 24 meses sin envíos una vez confirmados.
• Resultados de la evaluación abierta: 24 meses vinculados a ti; después, solo estadística anónima.
• Sugerencias de IA guardadas de las herramientas: 90 días sin uso.
• Correo de los pedidos de testimonio: 12 meses.
• Suscripciones al boletín: hasta un pedido de eliminación; la baja detiene todo envío de inmediato, y el nombre y el país se borran 30 días después.
• Lista de supresión de envío y registro de eliminaciones (solo el hash SHA-256 del correo y la fecha): el tiempo necesario para respetarlos.

Usamos siete cookies, todas propias y todas estrictamente necesarias para un servicio que pediste o guardando una elección tuya. Por eso están exentas de consentimiento según las reglas de ePrivacy (Directiva 2002/58/CE, art. 5(3)), y no hay banner de cookies. No hay cookies de medición, de publicidad ni de rastreo de terceros:

• Sesión: mantiene tu sesión iniciada; 14 días (30 para administradores).
• Idioma: recuerda el idioma que elegiste; un año.
• Moneda: se crea solo si eliges otra moneda en el selector de precio; un año.
• Segundo factor: 5 minutos, solo entre la contraseña y el código de la aplicación autenticadora.
• Computadora de confianza: solo si marcas “Confiar en esta computadora”; 60 días.
• Estado del acceso con Google: diez minutos; protege ese flujo contra falsificación.
• Regreso del soporte: solo para un administrador de DPCert que abre la vista de una cuenta para ayudar; lo devuelve a su propia cuenta; ocho horas.
• Almacenamiento en el navegador: las herramientas gratuitas guardan lo que escribes en el almacenamiento local de este navegador, que no sale de tu dispositivo a menos que crees un enlace o pidas el resultado por correo. La página de pago de Stripe está en el dominio de Stripe y define sus propias cookies, según su política.

Vivas donde vivas, garantizamos a todos los derechos de ambas leyes:

• Confirmación y acceso: saber si tratamos tus datos y recibir una copia (RGPD, art. 15; LGPD, art. 18, I y II).
• Rectificación: corregir datos incompletos, inexactos o desactualizados (RGPD, art. 16; LGPD, art. 18, III). El nombre de un certificado emitido se corrige por soporte.
• Supresión: borrar tus datos (RGPD, art. 17; LGPD, art. 18, IV y VI), con los efectos descritos en “Eliminar la cuenta”.
• Limitación, anonimización y bloqueo: limitar el tratamiento mientras se resuelve una cuestión, y anonimizar o bloquear datos innecesarios o excesivos (RGPD, art. 18; LGPD, art. 18, IV).
• Portabilidad: recibir los datos que nos diste en un formato estructurado y legible por máquina (RGPD, art. 20; LGPD, art. 18, V).
• Oposición: oponerte a un tratamiento basado en interés legítimo, incluida la medición (RGPD, art. 21; LGPD, art. 18, § 2).
• Información: sobre con quién compartimos datos y sobre la posibilidad de no dar el consentimiento y sus consecuencias (LGPD, art. 18, VII y VIII).
• Retiro del consentimiento en cualquier momento, sin afectar el tratamiento anterior (RGPD, art. 7(3); LGPD, art. 8, § 5, y art. 18, IX).
• Revisión de decisiones automatizadas (RGPD, art. 22; LGPD, art. 20).
• Reclamación ante una autoridad de protección de datos (RGPD, art. 77; LGPD, art. 18, § 1).

Escribe a [email protected], de preferencia desde el correo de tu cuenta. No tiene costo.

• Confirmamos la recepción en un plazo de hasta 3 días hábiles y respondemos por completo en hasta 15 días, dentro de los plazos de ambas leyes (LGPD, art. 19, II; RGPD, art. 12(3)). Si el pedido es complejo, explicamos el motivo dentro de ese plazo; según el RGPD, la prórroga nunca supera dos meses más.
• Para protegerte, confirmamos tu identidad antes de actuar. En general basta la respuesta desde el correo de la cuenta, y nunca pedimos más de lo que eso exige.
• Si rechazamos un pedido, explicamos el motivo y cómo reclamar ante una autoridad.
• Mucho lo controlas tú mismo en tu cuenta: la visibilidad del perfil, las publicaciones en redes, los datos profesionales, el segundo factor y, con el enlace de baja, los correos.

Pídelo en [email protected], desde el correo de tu cuenta. La eliminación es definitiva y se hace en una sola operación:

• Borramos tu cuenta, sesiones, intentos con respuestas y datos de integridad, vouchers vinculados a ti, cupones, credenciales, registros de consentimiento y de mensajes, suscripciones al boletín y a las evaluaciones, mensajes de contacto y cualquier otro registro con tu correo.
• Las credenciales también se borran: después de la eliminación, el código de verificación responde que la credencial no se encontró. Si quieres que un empleador siga pudiendo verificarla, considera desactivar el perfil público en lugar de eliminar la cuenta. Una insignia digital que ya descargaste pasa a figurar como revocada: su posición en la lista pública de estado se mantiene, sin ningún dato tuyo, marcada como retirada.
• Lo que permanece, sin identificarte: los cambios que hiciste como miembro del equipo quedan, sin el nombre del autor, y el registro administrativo guarda una dirección enmascarada que prueba que la eliminación se hizo. Stripe conserva los registros de pago que la ley le exige. Los lotes de organización quedan con la organización, sin tu nombre ni tu correo. También guardamos un registro de la eliminación con solo una huella (hash SHA-256) de tu correo y la fecha, para volver a aplicarla si alguna vez se restaura una copia de seguridad y para no volver a escribirte.
• Copias de seguridad: los datos eliminados desaparecen a medida que las copias se renuevan (30 días en el almacenamiento externo). Si alguna vez hay que restaurar una copia, las eliminaciones hechas después de ella se vuelven a aplicar antes de que la plataforma vuelva a estar en línea.

Puedes reclamar ante una autoridad de protección de datos en cualquier momento. Nos gustaría tener antes la oportunidad de resolver la cuestión en [email protected].

• ANPD (Autoridade Nacional de Proteção de Dados), para lo que se rige por la LGPD.
• En el Espacio Económico Europeo, la autoridad de control del Estado miembro donde vives, trabajas o donde ocurrió la supuesta infracción (RGPD, art. 77).
• En los demás lugares, la autoridad de protección de datos de tu país.

Aplicamos medidas de seguridad adecuadas al riesgo (RGPD, art. 32; LGPD, art. 46):

• Contraseñas guardadas solo como hash lento y con sal; códigos de sesión guardados solo como huella.
• Límite de intentos de acceso y segundo factor disponible para toda cuenta (te recomendamos activarlo).
• Conexiones cifradas (HTTPS), copias de seguridad cifradas y acceso a las áreas administrativas restringido y registrado.
• Los incidentes con datos personales que puedan generarte un riesgo se comunican a la autoridad competente y, cuando corresponde, a ti, en los plazos del RGPD (arts. 33 y 34) y de la LGPD (art. 48).

DPCert está dirigida a profesionales de 18 años o más, o de la mayoría de edad de tu país, si es mayor. No recopilamos a sabiendas datos de personas más jóvenes; si sabemos que una cuenta pertenece a una de ellas, se elimina.

Cuando cambia la forma en que tratamos los datos, esta página cambia antes. Cada versión está fechada y resumida al final de la página, y un cambio relevante sobre datos que ya nos diste se comunica antes de que entre en vigor.

DPCert Global Institute (“DPCert” o “nosotros”) evalúa conocimiento en protección de datos e IA responsable mediante exámenes de certificación propios, diseñados con referencia a la ISO/IEC 17024, y emite credenciales para quienes aprueban. La credencial acredita el resultado de un examen, y no un empleo, experiencia previa, habilitación profesional, afiliación a ninguna organización ni el cumplimiento normativo de ninguna organización. DPCert no está acreditada, afiliada ni respaldada por ninguna autoridad de protección de datos ni organismo de normalización. No se exige ningún curso para presentar el examen, y ningún curso garantiza la aprobación.

Las credenciales de DPCert valen hasta que se revoquen. No hay renovación, exigencia de educación continua ni cuota anual: pagas el examen una vez, y la credencial es tuya.

La cuenta es personal e intransferible, y trae algunas obligaciones:

• Usa tu nombre real. Es el nombre que sale en el certificado y en la verificación pública, y corregirlo después de la emisión depende del soporte.
• Una persona, una cuenta. Las cuentas múltiples de una misma persona pueden eliminarse.
• La contraseña es tu responsabilidad. Si sospechas un acceso indebido, cambia la contraseña, lo que cierra las demás sesiones, y avisa al soporte.

La RAIF (Responsible AI Foundation) cuesta USD 100. Como promoción relámpago de Black Friday, es gratuita durante noviembre de 2026, hasta el 30 de noviembre de 2026 a las 23:59 (UTC-3). Mientras un examen sea gratuito, la inscripción en el camino gratuito da derecho a un examen, con las mismas reglas que cualquier examen de certificación:

• Si no apruebas, puedes volver a presentar el examen sin costo en un plazo de hasta 7 días desde el resultado. Después el derecho vence, y una nueva inscripción en el camino gratuito queda disponible 30 días más tarde.
• Gratuita no significa distinta: rigen las mismas reglas de integridad, la misma verificación pública y la misma credencial permanente.
• El examen presentado sin costo no tiene reembolso, porque no se pagó nada. La RAIF comprada fuera de la promoción sigue las reglas de los exámenes pagos, incluidos voucher y reembolso. La RAIF nunca entra en un paquete.

En los exámenes pagos, cada compra genera un voucher, y cada voucher vale un intento:

• El voucher comprado no tiene fecha de vencimiento. Presentas el examen de certificación cuando quieras.
• El voucher no está atado a una cuenta: quien escriba el código es quien usa el intento. Trata el código como una entrada y no lo divulgues.
• El intento se consume cuando el examen se abre, no cuando se entrega. Abandonar un examen abierto consume el voucher.
• Sin aprobación, un nuevo intento requiere un nuevo voucher, con el cupón de segunda oportunidad descrito en la Parte 3.

El examen de certificación es individual y sin consulta. Las reglas de abajo existen para que la aprobación de cada persona siga significando algo:

• Presenta tu propio examen. No uses ayuda de otra persona y no presentes el examen en lugar de nadie.
• No uses inteligencia artificial de ningún tipo durante el examen: asistentes de chat, extensiones del navegador, herramientas de captura o de traducción automática de pantalla. Tampoco consultes materiales, sitios web ni aplicaciones.
• No copies, fotografíes, grabes, transcribas ni divulgues preguntas, opciones ni ninguna parte del banco de preguntas, durante o después del examen.
• No uses automatización, scripts ni ningún medio para eludir el funcionamiento normal del examen.
• No intentes acceder a áreas administrativas, a datos de otros candidatos ni a partes del sistema que no son tuyas.
• No declares, exhibas ni sugieras una credencial que no obtuviste, y no alteres un certificado emitido.

Revocar es el acto más grave de la plataforma, y por eso los motivos son explícitos. Una credencial puede revocarse cuando:

• Hubo fraude en el examen, incluida ayuda de terceros, examen presentado por otra persona, consulta prohibida o uso de IA o de automatización.
• El titular divulgó preguntas del examen, en todo o en parte.
• La credencial se obtuvo con identidad o datos falsos.
• La credencial se está presentando de forma engañosa, o el certificado fue adulterado.
• La emisión ocurrió por un error administrativo o técnico de la propia DPCert.

La revocación es un acto administrativo, decidido por una persona y nunca por un sistema automático ni por IA, con un motivo escrito obligatorio que queda en el registro administrativo. La credencial revocada no desaparece: el código sigue consultable y responde que está revocada, y la insignia digital pasa a figurar como revocada en la lista pública de estado. Desaparecer haría que el código pareciera falso para quien lo verificó de buena fe en el pasado. La revocación por fraude no genera reembolso.

Puedes impugnar un resultado, el aplazamiento de una credencial, el cierre de un examen o una revocación:

• Escribe a [email protected] desde el correo de tu cuenta, explicando qué impugnas y por qué, de preferencia dentro de los 30 días posteriores a la decisión.
• Una persona que no tomó la decisión original revisa el caso, con el registro del intento, las señales de integridad y tus argumentos, y responde por escrito, con los motivos.
• Si la apelación prospera, la credencial se emite o se restaura; la restaurada vuelve a su estado anterior en el verificador.
• Apelar no tiene costo, y hacerlo nunca te pone en desventaja.

Las preguntas, opciones, temarios, textos y la marca DPCert pertenecen a DPCert Global Institute. Tu certificado y tu credencial son tuyos: puedes exhibirlos, compartirlos e incluirlos en tu perfil profesional libremente. Lo que no puede reproducirse es el contenido de los exámenes.

Trabajamos para mantener la plataforma disponible, pero el mantenimiento y las fallas ocurren. Si un problema nuestro compromete un examen en curso, escribe a [email protected] y liberamos un nuevo intento sin costo. Podemos cambiar precios, catálogo, temarios y este texto; los cambios valen para las compras siguientes, nunca retroactivamente sobre un voucher ya comprado.

Tienes 14 días desde la compra para pedir el reembolso total, siempre que el voucher no se haya usado. Basta con escribir a [email protected] desde el mismo correo usado en la compra.

El proceso es simple y tiene un efecto que conviene conocer de antemano:

• Devolvemos el monto por el mismo medio de pago. El plazo hasta que el dinero aparezca depende de tu banco o de la emisora de la tarjeta.
• El voucher se cancela en el mismo acto y el código deja de funcionar. Sin eso, el código seguiría abriendo un examen después de que el dinero volvió.
• Un voucher ya usado no es reembolsable, incluso dentro de los 14 días: el intento se consume cuando el examen se abre, y a partir de ahí el servicio fue prestado.
• Pasados los 14 días, el voucher sigue siendo tuyo y sin vencimiento, pero ya no es reembolsable.
• Un paquete de más de una certificación en un solo pago se reembolsa entero, y solo con todos sus vouchers sin usar y dentro de los 14 días. Si uno de ellos ya se usó, ninguno es reembolsable.

Si no apruebas un examen pago, recibes un cupón del 50% de descuento para un nuevo intento de la misma certificación. El cupón vale 90 días, es de un solo uso y aparece en tu resultado y en el correo de resultado. No se suma a paquetes ni a compras por lote.

Si aciertas el 70% o más en la evaluación abierta de una certificación paga, recibes un cupón del 10% de descuento para su examen. El cupón vale 7 días, es de un solo uso y aparece en el resultado de la evaluación. No se suma a paquetes, compras por lote, otro cupón ni recomendaciones.