Política de Privacidad

1. Quién es responsable

El responsable del tratamiento es WHOAMI-LABS SOLUCIONES SAS, que opera la marca Whoami-Labs Academy.

• Razón social: WHOAMI-LABS SOLUCIONES SAS
• Sigla: WLABS
• NIT: 902093419-2
• Sitio: academy.whoami-labs.com
• Contacto: [email protected]
• País: Colombia

2. Qué datos pedimos

Solo lo necesario para operar la Academia:

• Cuenta: nombre o alias, correo, contraseña (hasheada). Si entras con Google o Discord, usamos esos identificadores.
• Verificación / diploma: OTP y el nombre que irá en el diploma.
• Progreso: cursos, lecciones, quizzes, retos y diplomas.
• Preferencias: zona horaria, notificaciones y, si lo marcas, consentimiento de marketing.
• Técnicos: IP y sesión para prevenir abuso y mantener el servicio.

3. Para qué los usamos

• Darte acceso seguro a cursos, material y laboratorios.
• Guardar tu progreso y logros.
• Emitir diplomas o constancias PDF con código de verificación en este sitio.
• Enviar correos de servicio (verificación, seguridad, diploma listo, avisos críticos de la cuenta).
• Responder soporte (objetivo: hasta 24 h en días hábiles).
• Mejorar la plataforma con métricas agregadas. Si usamos analítica de terceros, te lo informaremos.
• Enviar novedades, lanzamientos u ofertas solo si aceptas la casilla de marketing (opt-in). Nunca por el solo hecho de registrarte.

4. Autorización (Ley 1581)

Al crear una cuenta y marcar la casilla de aceptación, autorizas el tratamiento de tus datos para las finalidades de servicio de la Academia descritas arriba.

La autorización para comunicaciones comerciales / marketing es independiente y opcional: solo aplica si marcas expresamente “novedades de cursos y lanzamientos”. Puedes retirarla en cualquier momento desde tu perfil (preferencias de correo) o con el enlace de baja del correo promocional.

5. Labs y privacidad

6. ¿Compartimos datos con terceros?

No vendemos ni alquilamos tus datos. Solo compartimos lo necesario con proveedores del servicio:

• Google / Discord — si eliges iniciar sesión con ellos.
• Almacenamiento de diplomas (Cloudflare R2) — PDF privado de tu diploma o constancia.
• Correo (p. ej. Resend) — avisos del sistema (OTP, verificación, certificados) y, solo si lo aceptas, novedades de cursos/ofertas (lista de marketing con baja en cualquier momento desde el perfil o el enlace del correo).
• Hosting — donde corre la app.
• En el futuro, pasarela de pago; no guardaremos números de tarjeta.

7. Tus derechos (habeas data)

Puedes conocer, actualizar, rectificar o pedir la eliminación de tus datos. Para ejercer derechos: [email protected].

También puedes oponerte al tratamiento de marketing o solicitar prueba de tu autorización. Responderemos en plazos razonables según la normativa aplicable.

8. Seguridad

Aplicamos medidas razonables (cifrado en tránsito, hash de contraseñas). Ningún sistema es 100 % infalible: usa una contraseña única y fuerte. Planeamos 2FA cuando esté disponible.

9. Retención

• Cuenta activa: conservamos los datos mientras mantengas la cuenta y sea necesario para prestar el servicio (progreso, diplomas, seguridad).
• Tras cierre o solicitud de eliminación: eliminamos o anonimizamos datos personales en un plazo razonable, salvo obligaciones legales, seguridad o evidencia de diplomas emitidos que deban seguir siendo verificables.
• Logs técnicos: se conservan el tiempo mínimo útil para abuso, fraude y operación (rotación periódica).
• Marketing: si te das de baja, dejamos de enviarte promociones; el registro de tu opt-out puede conservarse para demostrar que respetamos tu decisión.