Política de Retención de Datos

Última actualización: 10 de marzo de 2024

Esta Política de Retención de Datos describe cómo Mekorla recopila, conserva y elimina los datos personales y de uso asociados a sus servicios. Al utilizar nuestra plataforma, usted acepta las prácticas descritas en este documento.

1. Alcance y Propósito

Esta política se aplica a todos los datos recopilados a través de los servicios en línea de Mekorla, incluyendo datos de registro, datos de uso, contenido generado por el usuario y datos de comunicación. El propósito de esta política es garantizar que los datos se conserven únicamente durante el tiempo necesario para cumplir con los fines para los que fueron recopilados.

2. Categorías de Datos y Períodos de Retención

Los períodos de retención varían según el tipo de dato y el propósito para el que fue recopilado. A continuación se detallan las categorías principales:

Categoría de Datos	Descripción	Período de Retención
Datos de cuenta	Nombre, dirección de correo electrónico, contraseña cifrada y preferencias de perfil	Durante la vigencia de la cuenta y hasta 90 días después de su cierre
Datos de uso	Registros de acceso, historial de navegación dentro de la plataforma y métricas de actividad	13 meses desde la fecha de registro
Datos de transacciones	Registros de pagos, facturas y datos de facturación	7 años desde la fecha de la transacción
Contenido del curso	Progreso del estudiante, calificaciones, certificados y materiales completados	Durante la vigencia de la cuenta y hasta 2 años después de su cierre
Comunicaciones de soporte	Tickets de asistencia, correos electrónicos y registros de chat	3 años desde el cierre del ticket
Datos de marketing	Preferencias de comunicación y registros de consentimiento	3 años desde el último consentimiento activo o hasta su revocación
Registros técnicos	Registros del servidor, datos de errores e información de diagnóstico	90 días desde la fecha de generación

3. Fundamentos para la Retención de Datos

Conservamos los datos únicamente cuando existe una base legítima para hacerlo. Los fundamentos principales que justifican la retención son:

• Ejecución de un contrato con el usuario o cumplimiento de obligaciones precontractuales
• Cumplimiento de obligaciones legales aplicables al prestador del servicio
• Intereses legítimos del responsable del tratamiento, siempre que no prevalezcan sobre los derechos del interesado
• Consentimiento explícito del usuario, cuando aplique
• Defensa ante reclamaciones legales o administrativas

4. Eliminación y Anonimización de Datos

4.1 Proceso de Eliminación

Una vez transcurrido el período de retención aplicable, los datos son eliminados de forma segura de nuestros sistemas activos y de las copias de seguridad dentro de un plazo máximo de 60 días adicionales. La eliminación se realiza mediante métodos que impiden la recuperación o reconstrucción de la información.

4.2 Anonimización

En ciertos casos, en lugar de eliminar los datos, podemos anonimizarlos de forma irreversible para utilizarlos con fines estadísticos, de investigación o de mejora del servicio. Los datos anonimizados no permiten identificar a ninguna persona física y no están sujetos a esta política de retención.

4.3 Copias de Seguridad

Los datos contenidos en copias de seguridad automatizadas pueden permanecer en dichos sistemas durante un período adicional de hasta 90 días tras la eliminación de los sistemas activos. Durante este período, las copias de seguridad no se utilizan para ningún fin operativo y son eliminadas de acuerdo con el ciclo de rotación establecido.

5. Cierre de Cuenta

Cuando un usuario solicita el cierre de su cuenta, aplicamos el siguiente procedimiento:

1. La cuenta se desactiva de forma inmediata y el acceso a la plataforma queda suspendido
2. Los datos de uso y de perfil se eliminan dentro de los 90 días siguientes a la solicitud
3. Los datos sujetos a obligaciones legales de conservación se mantienen durante el período legalmente exigido
4. Los datos de transacciones se conservan conforme a lo indicado en la tabla de períodos de retención
5. Se envía una confirmación al usuario una vez completado el proceso de eliminación

6. Solicitudes de Eliminación por Parte del Usuario

Los usuarios tienen derecho a solicitar la eliminación de sus datos personales en cualquier momento, sujeto a las limitaciones establecidas por obligaciones legales o contractuales vigentes. Para ejercer este derecho, puede contactarnos a través de los canales indicados en la sección de contacto de esta política.

Responderemos a toda solicitud de eliminación dentro de un plazo de 30 días hábiles desde su recepción. En caso de que no sea posible atender la solicitud en su totalidad, informaremos al usuario de los motivos y del alcance de la eliminación que sí puede realizarse.

7. Transferencias y Proveedores Externos

En los casos en que compartimos datos con proveedores de servicios externos, exigimos contractualmente que dichos proveedores apliquen períodos de retención coherentes con los establecidos en esta política y que eliminen los datos cuando ya no sean necesarios para la prestación del servicio contratado.

8. Seguridad Durante el Período de Retención

Durante todo el período en que conservamos sus datos, aplicamos medidas técnicas y organizativas apropiadas para protegerlos frente a accesos no autorizados, pérdida, alteración o divulgación. Estas medidas incluyen cifrado en tránsito y en reposo, controles de acceso basados en roles y auditorías periódicas de seguridad.

9. Revisión de Esta Política

Revisamos esta política periódicamente para asegurarnos de que refleja nuestras prácticas actuales y cualquier cambio en la normativa aplicable. Cuando realicemos modificaciones sustanciales, notificaremos a los usuarios a través de la plataforma o por correo electrónico con una antelación mínima de 15 días antes de que los cambios entren en vigor.

10. Contacto

Si tiene preguntas sobre esta Política de Retención de Datos o desea ejercer alguno de sus derechos en relación con sus datos personales, puede contactarnos por los siguientes medios: