Aviso de privacidad

1. Responsable

El responsable de tus datos es National Cooperative Business Association CLUSA International ("NCBA CLUSA"), 1775 I Street NW, 8th Floor, Washington, DC 20006, Estados Unidos.

• Correo para cualquier consulta o solicitud de privacidad: info@cbs.coop
• NCBA CLUSA no ha designado un representante en la Unión Europea. Si vives en la UE, puedes escribirnos a info@cbs.coop.

2. Qué datos tratamos

Cuenta. Correo electrónico, nombre y apellido, el método de inicio de sesión (código por correo, Google o Microsoft) y la fecha de tu último acceso. No guardamos contraseñas.

Perfil. Lo que nos das al completar tu perfil o tus datos: edad, género, país, teléfono y, si quieres, organización, cargo, biografía, foto y redes sociales.

Postulaciones a cursos. Nombre, edad, género, correo, WhatsApp y datos de tu organización o cooperativa (tipo, nombre, cargo, actividad, producto, departamento o estado y ciudad). Para algunos programas también pedimos datos académicos (carné, sede, carrera, semestre, nivel académico) y puedes subir una copia de tu documento de identidad y una constancia de estudios (PNG, JPEG o PDF).

Aprendizaje. Inscripciones, avance, actividades y tareas entregadas, calificaciones, certificados (nombre, curso, fecha y cuántas veces se abrió el enlace), inscripciones a eventos y favoritos.

Foros. Tus temas y mensajes, sus versiones editadas, los reportes que haces y el registro de las acciones de moderación sobre tu contenido.

Formularios de contacto. Los datos y el mensaje que envías.

Datos de uso y técnicos. Páginas visitadas, clics y eventos de uso, tipo de dispositivo y navegador, ubicación aproximada derivada de la dirección IP, página de origen y parámetros de campaña. Que las cookies de analítica funcionen antes de que elijas depende de tu país, y las grabaciones de sesión solo funcionan si las permites (sección 5). Cuando inicias sesión, nuestra herramienta de analítica de producto asocia el uso a un identificador interno, no a tu correo ni a tu nombre.

Errores. Cuando algo falla, registramos datos técnicos del error. Configuramos este servicio para no enviar datos personales por defecto.

3. Para qué los usamos y con qué base legal

Puedes oponerte a cualquier tratamiento basado en interés legítimo (sección 8). No vendemos tus datos. No usamos tus datos para publicidad personalizada ni tomamos decisiones automatizadas con efectos legales sobre ti.

4. Con quién los compartimos

Compartimos datos solo con proveedores que trabajan por cuenta nuestra y con las personas que necesitan verlos:

• Alojamiento web: Vercel (EE. UU.).
• Base de datos, inicio de sesión y archivos: Supabase (Estados Unidos, AWS us-east-1).
• Inicio de sesión con terceros: Google y Microsoft, solo si eliges ese método.
• Correo electrónico: Resend.
• Analítica: PostHog (nube de EE. UU.) y Google Analytics 4 (Google).
• CRM y seguimiento de marketing: HubSpot. Cuando las cookies de marketing están activas (sección 5), enviamos a HubSpot tu correo, nombre, apellido y método de inicio de sesión cuando inicias sesión.
• Monitoreo de errores: Sentry.
• Videos y presentaciones de cursos: YouTube (reproductor de privacidad mejorada), Vimeo, Google Slides y Canva, cuando una página los muestra.
• Otras personas: lo que publicas en un foro abierto es público y los buscadores pueden indexarlo. Un certificado lo ve cualquiera que tenga su enlace. El equipo de CBS y el equipo del curso pueden ver tu postulación y tu avance en ese curso.
• Autoridades: cuando la ley lo exige.

5. Cookies y analítica

Usamos cookies y tecnologías similares, como el almacenamiento del navegador, en cuatro grupos: necesarias, analítica, marketing y grabaciones de sesión. Las cookies necesarias están siempre activas. Que la analítica y el marketing estén activos antes de que elijas depende de dónde estás. Las grabaciones de sesión solo están activas si las permites.

Dónde estás. Calculamos tu país a partir de tu dirección IP; con una VPN, cuenta el país de la VPN. Si estás en Estados Unidos, sus territorios (Puerto Rico, Guam, las Islas Vírgenes de EE. UU., Samoa Americana, las Islas Marianas del Norte y las Islas Ultramarinas Menores de EE. UU.) o Guatemala, la analítica y el marketing están activos hasta que los desactives. En los demás países, o si no podemos saber dónde estás, siguen desactivados hasta que los aceptes.

Necesarias. Mantienen tu sesión, recuerdan tu idioma, tu elección de cookies (la cookie cbs_consent, 12 meses) y el resultado de la comprobación de país (la cookie cbs_region, hasta que cierras el navegador), guardan tu avance de aprendizaje, protegen la Plataforma e informan de errores (Sentry, sin grabaciones de sesión). No necesitan tu consentimiento.

Analítica. PostHog y Google Analytics 4 miden las páginas que visitas, tus clics, cuánto te desplazas, la velocidad de la página, los errores y otros eventos de uso. PostHog recibe tu dirección IP completa. Cuando inicias sesión, PostHog asocia estos datos a un identificador interno, no a tu correo ni a tu nombre. Google Signals y la personalización de anuncios están desactivados.

Marketing. El código de seguimiento de HubSpot asocia tus visitas a un contacto de HubSpot. Cuando inicias sesión, enviamos a HubSpot tu correo, nombre, apellido y método de inicio de sesión. HubSpot también puede registrar los formularios que envías en nuestras páginas y mostrar un chat.

Grabaciones de sesión, solo si permites "Grabaciones de sesión". PostHog graba sesiones (clics, desplazamientos, movimiento del ratón, cambios de página y mensajes de la consola del navegador) y mapas de calor de dónde se hace clic. Nunca está activo por defecto, en ningún país.

Qué funciona sin cookies. Cuando inicias sesión, nuestros servidores envían a PostHog registros de tu actividad de aprendizaje (por ejemplo, un módulo que empezaste o una respuesta en un foro) con tu identificador interno de cuenta. No interviene ninguna cookie. Usamos estos registros para los informes de programa a nuestros financiadores (interés legítimo). También contamos algunas acciones públicas sin ningún identificador y sin guardar nada en tu dispositivo. Los datos de contacto que nos das se quedan en HubSpot (interés legítimo). Desactivar las cookies no borra un contacto ni te da de baja de los correos. Para eso, escríbenos a info@cbs.coop.

Cómo cambiar tu elección. Usa "Configuración de cookies" en el pie de nuestras páginas públicas, en el menú de Co-op Curious o aquí abajo. Desactivar algo es tan fácil como activarlo. Cuando desactivas la analítica o el marketing, borramos sus cookies y recargamos la página. Una elección guardada dura 12 meses. Si activaste algo mientras estabas en uno de los países de arriba, esa elección no cuenta en otros países: allí te volvemos a preguntar. Si tu navegador envía Global Privacy Control y no has guardado una elección, lo tratamos como un rechazo.

Videos y presentaciones. Los videos de YouTube usan el reproductor de privacidad mejorada (youtube-nocookie.com). Los talleres pueden mostrar presentaciones de Google Slides o Canva, que se cargan desde esos servicios.

Configuración de cookies

6. Transferencias internacionales

NCBA CLUSA está en Estados Unidos y tratamos tus datos en Estados Unidos. Si vives en la Unión Europea o el Espacio Económico Europeo, estas transferencias se basan en las Cláusulas Contractuales Tipo de los proveedores o, cuando el proveedor está certificado, en el Marco de Privacidad de Datos UE-EE. UU.

7. Cuánto tiempo los guardamos

• Cuenta, perfil, avance y certificados: mientras tu cuenta esté activa y durante el tiempo necesario para mantener tus certificados y cumplir obligaciones legales.
• Eliminación a pedido: si escribes a info@cbs.coop, eliminamos tus datos, salvo los que una obligación legal nos exija conservar.
• Documentos de postulación: solo el tiempo necesario para procesar la postulación y cumplir sus requisitos legales y de auditoría.
• Foros: tus mensajes siguen publicados hasta que pidas su eliminación o el equipo los retire. Conservamos los reportes y el registro de moderación para proteger a la comunidad.
• Analítica: según la configuración de conservación de cada proveedor.

8. Tus derechos

Según la ley de tu país, puedes:

• acceder a tus datos y recibir una copia;
• rectificar datos incorrectos (puedes cambiar tu nombre en tu cuenta);
• suprimir tus datos, incluidos tus mensajes en los foros;
• oponerte al tratamiento basado en interés legítimo, incluidas la analítica y el marketing donde están activos por defecto y los registros de actividad de aprendizaje (sección 5);
• limitar el tratamiento;
• portabilidad: recibir tus datos en un formato de uso común;
• retirar tu consentimiento en cualquier momento, incluida tu elección de cookies (sección 5), sin afectar lo hecho antes.

Cómo ejercerlos: escribe a info@cbs.coop desde el correo de tu cuenta. Podemos pedirte que confirmes tu identidad. Respondemos en un plazo de un mes (45 días para residentes de California), que puede ampliarse cuando la ley lo permite.

Reclamación: puedes presentar una reclamación ante la autoridad de protección de datos de tu país (en la UE, la de tu país de residencia; en Perú, la Autoridad Nacional de Protección de Datos Personales).

9. Residentes en EE. UU. (incluida California)

En los últimos 12 meses recopilamos estas categorías: identificadores (nombre, correo, teléfono, identificador interno, IP); datos de registros personales; características protegidas (edad, género); actividad en internet (uso de la Plataforma); geolocalización aproximada; información profesional y educativa; y, cuando un programa lo pide, un documento de identidad oficial (dato sensible), que usamos solo para evaluar tu postulación. Las obtenemos de ti y de tu navegador. Las finalidades y destinatarios están en las secciones 3 y 4.

Si estás en Estados Unidos, la analítica y el marketing están activos por defecto. Puedes desactivarlos en "Configuración de cookies" (sección 5), y si no has guardado una elección, tratamos Global Privacy Control como una solicitud de exclusión. Las grabaciones de sesión solo están activas si las permites.

No vendemos tus datos personales ni los "compartimos" para publicidad conductual entre contextos. Puedes pedir saber, acceder, corregir y eliminar tus datos (sección 8) y no recibirás un trato diferente por hacerlo. Un agente autorizado puede hacer la solicitud por ti.

10. Menores

La Plataforma no es para menores de 16 años y no permitimos cuentas de menores de 16 años. Si crees que un menor de 16 años nos dio datos, escríbenos a info@cbs.coop y los eliminaremos.

11. Seguridad

Usamos conexiones cifradas, acceso por roles y registro de acciones. Ningún sistema es totalmente seguro; si ocurre un incidente que te afecte, te avisaremos según exige la ley.

12. Cambios

Publicaremos cualquier cambio en esta página con su fecha. Si el cambio es importante, te avisaremos en la Plataforma o por correo.