POLÍTICA DE PRIVACIDAD

1. Introducción

La presente Política de Privacidad regula el tratamiento de los datos personales que se recopilan a través del sitio web deva.institute, sus subdominios, cursos, formularios, áreas privadas, correos electrónicos, automatizaciones y cualquier servicio asociado al proyecto educativo y formativo liderado por Alejandra Barrantes.

Esta Política cumple con estándares internacionales de protección de datos, incluyendo:

•Reglamento General de Protección de Datos (GDPR – Unión Europea)

•California Consumer Privacy Act (CCPA – California, EE. UU.)

•Normativas de Protección de Datos de Latinoamérica

•Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica

Al utilizar el sitio o proporcionar información personal, usted acepta esta Política.

2. Identidad del Responsable y Encargado del Tratamiento

Responsable del Tratamiento (Titular del Proyecto):

Alejandra Barrantes
Correo: privacy@deva.institute

Como Responsable, Alejandra define el propósito y alcances del proyecto, los contenidos, la finalidad del tratamiento de datos personales y la interacción con los usuarios.

3. Encargado del Tratamiento (Infraestructura – Plataforma):

Deva Institute, administrado por Octavio Devandas Chavarría

El Encargado provee:

•Infraestructura tecnológica

•Alojamiento del sitio

•Automatizaciones (n8n)

•Seguridad

•Procesamiento técnico de datos

•Integraciones con plataformas de terceros

•Herramientas de pago y correo

•Soporte operacional

El Encargado no define finalidades del tratamiento: solo procesa datos siguiendo instrucciones del Responsable.

3. Datos que se recopilan

El sitio y sus servicios recopilan los siguientes tipos de datos:

3.1. Datos proporcionados por el usuario

•Nombre y apellidos

•Correo electrónico

•Contraseña encriptada (WordPress / WooCommerce / LearnDash)

•País o región (cuando sea solicitado)

•Información enviada en formularios

•Mensajes enviados vía email o formularios

•Datos de interacción en cursos (progreso, completados, evaluaciones)

⸻

3.2. Datos de pagos y facturación

A través de:

•WooCommerce

•PayPal (actual)

•Stripe (en el futuro)

Se pueden recopilar:

•Método de pago

•Identificador de transacción

•Monto

•Moneda

•Estado de pago

•Últimos dígitos del medio de pago

•Dirección de facturación u otros datos requeridos por la plataforma de pago

Nota:

El sitio nunca almacena tarjetas de crédito.

Toda la información financiera se procesa directamente en PayPal o Stripe.

⸻

3.3. Datos técnicos

Se recopilan automáticamente:

•Dirección IP

•Tipo de navegador y dispositivo

•Sistema operativo

•Cookies técnicas

•Idioma y zona horaria

•Logs de seguridad y servidor

•Información relacionada con accesos al área privada

⸻

3.4. Datos de automatizaciones

Mediante n8n, para ejecutar flujos como:

•Confirmación de registro

•Emails automatizados

•Mensajes de bienvenida

•Seguimiento de cursos

•Integraciones con Brevo

•Registro de acciones técnicas necesarias para la plataforma

n8n no se utiliza para perfilar ni vender datos.

⸻

3.5. Datos de email marketing y comunicaciones

A través de Brevo (Sendinblue) se recopilan:

•Estado de suscripción

•Aperturas de correo

•Clics en enlaces

•Preferencias de comunicación

•Dirección IP de consentimiento (cuando aplica)

4. Finalidades del tratamiento

Los datos personales se utilizan para:

1.Gestionar el registro y acceso del usuario

2.Brindar acceso a cursos, talleres y contenidos

3.Procesar pagos y facturación

4.Enviar correos transaccionales y administrativos

5.Enviar comunicaciones educativas y boletines (previo consentimiento)

6.Analizar el progreso y rendimiento del usuario en LearnDash

7.Mejorar la experiencia del sitio

8.Proteger la seguridad de la plataforma

9.Cumplir obligaciones legales y fiscales

10.Ejecutar automatizaciones necesarias para el funcionamiento del sitio

En ningún caso se utilizan los datos para:

•Venta a terceros

•Uso comercial ajeno al proyecto

•Publicidad no autorizada

•Perfilamiento intrusivo

5. Menores de edad

El contenido del sitio está dirigido únicamente a mayores de 18 años.
No se recolectan intencionalmente datos de menores.

Si se detecta un registro de un menor, se procederá a eliminarlo.

6. Bases legales del tratamiento

Dependiendo de la jurisdicción aplicable, el tratamiento se basa en:

•Consentimiento explícito

•Ejecución de contrato (compra de cursos)

•Interés legítimo del Responsable

•Cumplimiento de obligaciones legales

•Prestación de servicios solicitados por el usuario

7. Conservación de los datos

Los datos se conservarán durante:

•El tiempo necesario para cumplir las finalidades

•Mientras el usuario mantenga una cuenta activa

•El tiempo exigido por normativas fiscales o legales

•Hasta que el usuario solicite su eliminación, cuando aplique

8. Destinatarios y transferencias

Se utilizan servicios de terceros, entre ellos:

•WordPress / 10Web (hosting)

•WooCommerce

•LearnDash

•PayPal

•Stripe

•Brevo

•Google Workspace

•n8n (Render / infraestructura en la nube)

•Herramientas de seguridad

•Servicios de correo y notificaciones

Todos cumplen obligaciones de seguridad y privacidad.

Algunos pueden operar fuera de Costa Rica, bajo cláusulas estándar de protección de datos.

9. Cookies

Este sitio utiliza cookies:

Técnicas (obligatorias)

Para inicio de sesión, progreso de cursos, seguridad y funcionamiento.

Funcionales

Preferencias, idioma, configuración.

Analíticas

(Activadas solo si el usuario acepta)

Marketing

(Se utilizarán solo en caso de integrar plataformas externas)

El usuario puede configurar las cookies desde su navegador.

10. Derechos del usuario

El usuario puede ejercer en cualquier momento:

•Acceso a sus datos

•Rectificación

•Cancelación

•Limitación del tratamiento

•Oposición

•Portabilidad

•Eliminación total de la cuenta

Solicitudes:

📩 privacy@deva.institute

11. Seguridad

El sitio implementa:

•SSL/HTTPS

•Monitoreo de actividad

•Protección contra ataques de fuerza bruta

•Controles de acceso

•Copias de seguridad

•Servidores con medidas avanzadas de seguridad

12. Cambios a esta política

Esta Política puede actualizarse en cualquier momento.
Los usuarios serán notificados en caso de cambios importantes.

13. Contacto

Para cualquier consulta sobre privacidad:
📩 privacy@deva.institute