Aviso de privacidad

1. Identidad y domicilio del responsable

SOLUCIONES EN TECNOLOGIA Y CIBERSEGURIDAD, con domicilio en CDMX, es responsable del tratamiento de los datos personales que nos proporcionas al registrarte y al usar la plataforma Academia Cyber Range (en adelante, «la plataforma»), conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

Para cualquier asunto relacionado con tus datos personales, escribe a: portal@academia-ciberseguridad.com.

2. Datos personales que tratamos

• De registro: nombre de usuario, correo electrónico y contraseña (guardada siempre cifrada, nunca en claro).
• De identificación (solo si la plataforma te los pide al registrarte): nombre completo, afiliación y una copia de un documento de identificación.
• De actividad en el rango: máquinas y retos que resuelves, banderas y servicios encontrados, puntuación, nivel y progreso, y el equipo al que perteneces si te unes a uno.
• De conexión: registros técnicos de tus conexiones a la VPN y a la plataforma (dirección IP y marcas de tiempo), necesarios para operar el laboratorio y atribuir correctamente la puntuación.
• De perfil (opcionales): los que decidas añadir, como avatar, biografía, país o tus usuarios en redes y servicios externos (por ejemplo Discord, GitHub, Twitter/X, Twitch o YouTube).

No tratamos datos personales sensibles.

3. Qué es público dentro de la plataforma

Tu nombre de usuario, tu puntuación y tu posición aparecen en las clasificaciones, que pueden consultarse sin iniciar sesión. Tu perfil (avatar, país, biografía, redes y actividad en el rango) es visible para otras personas salvo que cambies su visibilidad desde los ajustes de tu perfil. Tu correo, tu contraseña, tus datos de identificación y tus registros de conexión nunca se muestran a otras personas.

4. Finalidades del tratamiento

Finalidades primarias (necesarias para darte el servicio):

• Crear y mantener tu cuenta, verificar tu correo y darte acceso al laboratorio.
• Operar la VPN y tus instancias privadas de las máquinas.
• Registrar tu progreso y calcular la puntuación, los niveles y las clasificaciones.
• Enviarte los correos propios de la cuenta (verificación y restablecimiento de contraseña).
• Velar por la seguridad de la plataforma, prevenir abusos y atender incidentes.

Finalidades secundarias: ninguna. No usamos tus datos para publicidad, mercadotecnia ni perfiles comerciales. Si algún día se añadiera una finalidad secundaria, se publicaría en este aviso y podrías negarte a ella sin perder el acceso a la plataforma.

5. Transferencias y encargados

No vendemos ni transferimos tus datos personales a terceros, salvo las transferencias que la ley permite sin tu consentimiento (por ejemplo, un requerimiento de autoridad competente). Los proveedores que nos prestan servicios técnicos, como el servicio de correo electrónico con el que se envían los mensajes de la cuenta, actúan como encargados: tratan los datos solo por cuenta nuestra y para esas finalidades.

6. Uso de cookies

La plataforma usa únicamente cookies técnicas propias, necesarias para que funcione: la de sesión, la de «recordarme» (si la eliges al entrar) y la de protección contra falsificación de solicitudes (CSRF). No usamos cookies de publicidad ni herramientas de analítica de terceros. Puedes borrar las cookies desde tu navegador; si lo haces, se cerrará tu sesión.

7. Conservación y baja de tu cuenta

Conservamos tus datos mientras tu cuenta esté activa. Puedes darte de baja cuando quieras desde Mi perfil, en el menú de acciones de tu tarjeta de perfil, con la opción para eliminar tu cuenta: tu acceso se bloquea de inmediato y tus datos personales se borran definitivamente a los 30 días. Los registros técnicos de conexión se conservan solo el tiempo necesario para operar y auditar la plataforma, y después se eliminan o se anonimizan.

8. Derechos ARCO y revocación del consentimiento

Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no se requieren para las finalidades señaladas y Oponerte a su tratamiento. También puedes revocar el consentimiento que nos diste y pedir que limitemos el uso o la divulgación de tus datos.

Buena parte de esto puedes hacerlo tú mismo: rectificar tu perfil en sus ajustes y cancelar tu cuenta como se explica en el punto 7. Para todo lo demás, envía tu solicitud a portal@academia-ciberseguridad.com con:

• tu nombre y un medio para comunicarte la respuesta;
• los documentos que acrediten tu identidad o, en su caso, la de tu representante;
• la descripción clara de los datos y del derecho que quieres ejercer;
• cualquier dato que ayude a localizarlos (por ejemplo, tu nombre de usuario).

Te responderemos en un plazo máximo de 20 días hábiles desde que recibamos tu solicitud y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a la respuesta, como establece la LFPDPPP. Si consideras que tu derecho no fue atendido, puedes acudir al organismo garante de protección de datos personales.

9. Cambios a este aviso

Podemos actualizar este aviso para reflejar cambios en la plataforma o en la normativa aplicable. Publicaremos siempre la versión vigente en esta misma página, con su fecha de actualización.