POLÍTICA DE PRIVACIDAD Y
PROTECCIÓN DE DATOS PERSONALES
Sitio web, plataforma digital Apecssi y servicios educativos de APECS
| Aplicación cubierta | Apecssi (Google Auth Platform / Odoo) |
| Versión | 2026-09-04 |
| Vigencia | Desde su publicación en https://apecssi.com |
1. Alcance de esta política
Esta Política de Privacidad y Protección de Datos Personales aplica al tratamiento de datos personales realizado por APECS Servicios Informáticos, que opera bajo la marca APECS Escuela de Informática (en adelante, “APECS”), a través de su sitio web https://apecssi.com, la aplicación y plataforma web Apecssi, formularios de contacto y solicitud de información, procesos de inscripción, compra de cursos o talleres, eventos, aula virtual, integraciones de inicio de sesión mediante OAuth (incluyendo servicios de Google), comunicaciones por correo electrónico, WhatsApp, redes sociales y otros canales oficiales que remitan expresamente a esta política.
Su finalidad es informar de manera clara cómo APECS y la aplicación Apecssi recopilan, utilizan, conservan, protegen y, cuando corresponde, comparten datos personales de estudiantes, representantes, participantes de eventos, clientes empresariales, proveedores, visitantes del sitio web y demás personas que interactúan con nuestros servicios.
2. Responsable del tratamiento
| Responsable | APECS Servicios Informáticos / APECS Escuela de Informática |
| Aplicación vinculada | Apecssi |
| Sitio web | https://apecssi.com |
| Dirección | Hermano Miguel 12-22 y Sangurima (Planta Alta), Cuenca, Ecuador |
| Correos para privacidad y soporte | [email protected] / [email protected] — asunto: “Protección de Datos - Apecssi” |
| Teléfono de contacto | 099 084 4161 |
Para consultas generales sobre nuestros servicios puede utilizar los canales oficiales publicados en el sitio web. Para ejercer derechos relacionados con sus datos personales o sobre el acceso OAuth de su cuenta, siga el procedimiento descrito en las secciones 7 y 16 de esta política.
3. Marco normativo aplicable
Esta política se alinea con la Constitución de la República del Ecuador, la Ley Orgánica de Protección de Datos Personales (“LOPDP”), su Reglamento General expedido mediante Decreto Ejecutivo No. 904, las directrices de la autoridad competente y las políticas para desarrolladores de plataformas de autenticación de terceros, incluidas las Políticas de Datos de Usuario de los Servicios de API de Google.
4. Definiciones básicas
| Término | Descripción |
|---|---|
| Dato personal | Información que identifica o hace identificable, directa o indirectamente, a una persona natural. |
| Titular | Persona natural a quien pertenecen los datos personales. |
| Tratamiento | Cualquier operación realizada sobre datos: recolección, registro, almacenamiento, consulta, uso, comunicación, transferencia, eliminación, entre otras. |
| Responsable | Persona natural o jurídica que decide sobre las finalidades y los medios del tratamiento. |
| Encargado | Proveedor o tercero que trata datos personales por cuenta del responsable. |
| Consentimiento | Manifestación libre, específica, informada e inequívoca mediante la cual el titular acepta una o varias finalidades determinadas. |
5. Servicios y canales cubiertos
APECS presta servicios de capacitación tecnológica para público general y empresas, consultoría y diseño instruccional, elaboración de contenidos virtuales, implementación y administración de plataformas de aprendizaje (Odoo), eventos formativos, emisión de certificados y otros servicios relacionados con tecnología y educación.
Esta política cubre la interacción con la aplicación Apecssi, la navegación por el sitio web, las solicitudes de información, la inscripción o compra de cursos y talleres, el acceso al aula virtual, la participación en actividades académicas, el soporte técnico, las comunicaciones comerciales y el seguimiento de clientes o participantes.
6. Datos personales que podemos tratar
La información tratada dependerá de la relación que mantenga con APECS y de las funcionalidades que utilice. Podemos tratar las siguientes categorías:
- Datos de identificación: nombres, apellidos, número de identificación, fecha de nacimiento y otros datos necesarios para inscripción, facturación, verificación de identidad o emisión de certificados.
- Datos de contacto: correo electrónico, teléfono, dirección, ciudad y canales preferidos de comunicación.
- Datos de autenticación y acceso OAuth: identificador único de usuario (Google User ID / OpenID), nombre de perfil, dirección de correo electrónico verificado y foto de perfil asociada cuando se utiliza el inicio de sesión único con Google en Apecssi.
- Datos de inscripción, académicos y formativos: curso o evento seleccionado, horarios, modalidad, asistencia, progreso, actividades, evaluaciones, calificaciones, participación en aula virtual, certificados emitidos y solicitudes de soporte relacionadas.
- Datos de cuenta interna: usuario, contraseña protegida mediante mecanismos de cifrado unidireccional (hashing), perfil, rol, estado de la cuenta y registros de acceso a plataformas.
- Datos comerciales y transaccionales: solicitudes, cotizaciones, inscripciones, compras, comprobantes de pago e información de facturación. Los datos completos de tarjetas son procesados exclusivamente por pasarelas externas seguras.
- Datos de clientes empresariales: datos de contacto de representantes, cargos, empresa y requerimientos formativos corporativos.
- Datos de comunicación y soporte: mensajes, correos, tickets de asistencia técnica o consultas enviadas por formularios, correo electrónico o canales oficiales.
- Datos técnicos y de navegación: dirección IP, navegador, tipo de dispositivo, sistema operativo, fecha y hora de acceso, registros de seguridad y métricas de rendimiento.
7. Tratamiento específico de datos en la aplicación Apecssi y Servicios de Google
Para facilitar el acceso seguro y simplificado a nuestras plataformas educativas y de gestión (basadas en Odoo), la aplicación Apecssi permite la autenticación mediante la plataforma Google Identity / Google Auth Platform.
- Datos de Google a los que accede Apecssi: Únicamente solicitamos acceso a los permisos (scopes) básicos no sensibles de identidad: perfil básico (
.../auth/userinfo.profile), dirección de correo electrónico (.../auth/userinfo.email) y OpenID (openid). A través de ellos recibimos: ID único de Google, nombre, correo electrónico y URL de imagen de perfil. - Finalidad del uso de datos de Google: Dichos datos se utilizan exclusivamente para verificar la identidad del usuario, vincular o crear de forma automática su cuenta en la plataforma Apecssi y permitirle el ingreso sin necesidad de recordar una contraseña adicional. No accedemos a contactos, archivos de Google Drive, correos de Gmail ni calendarios del usuario.
- Almacenamiento y retención: El identificador y correo se conservan vinculados a la ficha del estudiante o usuario en nuestra base de datos mientras su cuenta permanezca activa o hasta que solicite su baja definitiva.
- No comercialización ni divulgación: No vendemos, transferimos, alquilamos ni compartimos datos de usuarios obtenidos a través de las APIs de Google con terceros, empresas de publicidad ni corredores de datos.
- Cumplimiento de la Política de Datos de Google (Limited Use): El uso y la transferencia de la información recibida de las APIs de Google por parte de Apecssi cumplen rigurosamente con la Política de Datos del Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use requirements).
- Revocación de accesos: El usuario puede revocar en cualquier momento el acceso concedido a la app Apecssi directamente desde la configuración de seguridad de su cuenta Google ingresando a: https://myaccount.google.com/permissions.
8. Origen de los datos
- Datos proporcionados directamente por el titular al registrarse, llenar formularios, inscribirse o iniciar sesión mediante Google OAuth en Apecssi.
- Datos generados durante el uso del sitio web, el aula virtual, cursos, evaluaciones y canales digitales de APECS.
- Datos proporcionados por empresas o instituciones que contratan capacitación para su personal.
- Datos técnicos y de seguridad recolectados automáticamente por la infraestructura del servidor durante la navegación.
9. Finalidades y bases de legitimación
| Finalidad | Descripción | Base de legitimación referencial |
|---|---|---|
| Atender solicitudes y cotizaciones | Responder formularios, llamadas, mensajes y solicitudes de información sobre cursos y propuestas empresariales. | Solicitud del titular; medidas precontractuales. |
| Gestión de inscripción y servicio | Registrar participantes, administrar cupos, ejecutar cursos, talleres, aulas virtuales y emitir certificaciones. | Ejecución de relación contractual o de servicio. |
| Autenticación en la app Apecssi | Permitir el registro y login seguro mediante credenciales locales o Google OAuth. | Consentimiento expreso del titular y ejecución contractual. |
| Facturación y control administrativo | Emitir comprobantes tributarios, registrar pagos y cumplir obligaciones legales aplicables. | Cumplimiento de obligaciones legales y relación contractual. |
| Comunicación operativa y académica | Notificar horarios, accesos a cursos, cambios de clase y alertas de seguridad. | Ejecución contractual e interés legítimo. |
| Mejora, analítica y seguridad | Prevenir fraudes, resolver fallos técnicos y proteger la integridad de las plataformas de APECS. | Interés legítimo en seguridad de la información. |
10. Principios aplicados al tratamiento
- Juridicidad, lealtad y transparencia: informamos de forma clara para qué y cómo tratamos los datos.
- Finalidad y minimización: solicitamos solo los datos estrictamente necesarios para prestar el servicio o autenticar al usuario.
- Calidad y exactitud: procuramos mantener la información veraz y actualizada.
- Conservación limitada: los datos se conservan únicamente el tiempo necesario para la finalidad informada.
- Seguridad y confidencialidad: aplicamos medidas técnicas para prevenir accesos no autorizados o fugas de datos.
11. Cookies, analítica y tecnologías similares
El sitio web y la plataforma Apecssi utilizan cookies técnicas y de sesión necesarias para permitir el inicio de sesión, mantener activas las sesiones de usuario en Odoo y garantizar la seguridad. El titular puede gestionar o deshabilitar cookies desde su navegador, considerando que deshabilitar cookies técnicas impedirá el funcionamiento del inicio de sesión en el aula virtual.
12. Destinatarios y terceros con acceso a datos
APECS no transfiere datos personales a terceros con fines publicitarios. Puede permitir acceso únicamente a:
- Proveedores de hosting, servidores en la nube y correo electrónico que operan como encargados del tratamiento bajo acuerdos de confidencialidad.
- Pasarelas de pago homologadas para procesar cobros de cursos.
- Docentes o instructores asignados, exclusivamente para el control académico de sus cursos.
- Autoridades gubernamentales o de control únicamente ante un requerimiento legalmente motivado.
13. Transferencias internacionales
Los servidores de nube y servicios auxiliares de infraestructura (tales como los servicios de autenticación de Google o hosting en la nube) pueden procesar datos fuera del Ecuador bajo estándares internacionales de seguridad y cláusulas contractuales que aseguran un nivel adecuado de protección de datos personales.
14. Conservación y eliminación de datos
Los datos se conservan mientras exista la relación contractual, académica o formativa con el titular, y posteriormente durante los plazos legalmente exigidos por la normativa tributaria o contable. En el caso de cuentas creadas mediante autenticación de Google en Apecssi, la información de acceso se eliminará o anonimizará cuando el usuario solicite la cancelación de su cuenta institucional.
15. Derechos de los titulares
Conforme a la Ley Orgánica de Protección de Datos Personales de Ecuador y estándares internacionales, el titular puede solicitar en cualquier momento: acceso a sus datos, rectificación o actualización, eliminación o supresión de su cuenta, oposición al tratamiento, portabilidad de sus registros académicos básicos y limitación del tratamiento.
16. Procedimiento para ejercer derechos y eliminación de cuentas
Para solicitar el ejercicio de cualquiera de sus derechos, o para solicitar la eliminación permanente de su cuenta y datos asociados en la aplicación Apecssi, el titular puede enviar una comunicación a:
- Correo electrónico: [email protected] (con copia a [email protected])
- Asunto: “Protección de Datos / Eliminación de Cuenta - Apecssi”
- Contenido del mensaje: Nombres y apellidos completos, correo electrónico con el que inició sesión o se registró, y la solicitud detallada (ej. "Deseo dar de baja mi usuario y eliminar los datos vinculados de mi cuenta Google").
Las solicitudes serán procesadas y atendidas en un plazo máximo de 10 a 15 días hábiles conforme a los términos previstos en la ley.
17. Niñas, niños y adolescentes
Cuando APECS imparta talleres dirigidos a menores de edad, el registro y la autorización de uso de plataformas deberán ser realizados obligatoriamente por sus representantes legales. No recopilamos información de menores sin consentimiento representativo previo.
18. Seguridad de la información
APECS implementa certificados TLS/HTTPS en sus sitios, almacenamiento seguro de credenciales con hashing unidireccional, controles de privilegios de acceso y respaldos programados para garantizar la integridad y confidencialidad de la información gestionada por Apecssi.
19. Modificaciones a esta política
APECS se reserva el derecho de actualizar esta política para reflejar cambios normativos o nuevas integraciones técnicas. Cualquier actualización será publicada en esta misma página web indicando la fecha de última revisión.