POLÍTICA DE TRATAMIENTO Y PRIVACIDAD DE DATOS PERSONALES

1. INTRODUCCIÓN Y OBJETO

La presente Política de Tratamiento y Privacidad de Datos Personales (la “Política”) describe cómo LBrain Academy recolecta, usa, almacena, comparte, transfiere y protege los datos personales de sus alumnos, usuarios, padres o representantes, proveedores y demás titulares. Dado que LBrain Academy presta servicios en línea a personas ubicadas en Colombia y en los Estados Unidos de América, esta Política se expide para cumplir, de manera conjunta: (i) en Colombia, la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás normas de habeas data; y (ii) en los Estados Unidos, las leyes federales y estatales de privacidad aplicables, incluyendo la Children’s Online Privacy Protection Act (COPPA), la Ley CAN-SPAM, la sección 5 de la Ley de la Comisión Federal de Comercio (FTC) y las leyes estatales de privacidad del consumidor, como la California Consumer Privacy Act (CCPA), reformada por la California Privacy Rights Act (CPRA), entre otras.

2. IDENTIFICACIÓN DEL RESPONSABLE

Responsable del tratamiento: Zully Lozada Beltran identificada con Cedula de Ciudadania 22.521.603 actuando en Representación legal de “LBrain Academy”. Contacto en Estados Unidos +1 984 584 4790. Correo electrónico de privacidad: zullylozada@lbrainacademy.onmicrosoft.com. Teléfono / WhatsApp +1 984 584 4790.

3. ÁMBITO DE APLICACIÓN

Esta Política aplica a toda persona cuyos datos sean tratados por LBrain Academy, con independencia del país en que se encuentre. Por tratarse de un servicio en línea de alcance internacional, los datos podrán ser recolectados y tratados tanto en Colombia como en los Estados Unidos. Cuando una disposición aplique únicamente a titulares de un país o estado determinado, así se indicará expresamente.

4. DEFINICIONES

• Dato personal / Información personal: cualquier información que identifique o pueda asociarse a una persona natural.
• Dato sensible: aquel que afecta la intimidad o cuyo uso indebido puede generar discriminación (p. ej. salud, o datos de menores en ciertos casos).
• Titular / Consumidor: persona natural cuyos datos son objeto de tratamiento.
• Responsable: quien decide sobre el tratamiento; en este caso, LBrain Academy.
• Encargado / Proveedor de servicios: quien trata datos por cuenta del responsable (p. ej. proveedores de plataforma o de pagos).

5. PRINCIPIOS (COLOMBIA)

Respecto de los titulares en Colombia, LBrain Academy aplicará los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad, conforme al artículo 4 de la Ley 1581 de 2012.

6. FINALIDADES Y USOS DEL TRATAMIENTO

LBrain Academy trata los datos personales con las siguientes finalidades:

• Gestionar la inscripción, matrícula y prestación de los servicios educativos.
• Habilitar el acceso a la plataforma y a los recursos académicos.
• Enviar comunicaciones académicas, administrativas, comerciales y de servicio al cliente por correo electrónico o WhatsApp.
• Emitir comprobantes y cumplir obligaciones contables, tributarias y legales.
• Realizar seguimiento al progreso académico, evaluaciones y retroalimentación.
• Atender peticiones, consultas, quejas y reclamos (PQRS) y solicitudes de derechos de privacidad.
• Elaborar estadísticas internas, prevenir fraude y mejorar la calidad y seguridad del servicio.

7. DATOS Y CATEGORÍAS DE INFORMACIÓN QUE SE RECOLECTAN

LBrain Academy podrá recolectar: datos de identificación y contacto (nombre, documento de identidad, correo electrónico, teléfono); datos académicos (progreso y evaluaciones); datos de facturación o pago; y datos técnicos o de uso de la plataforma (por ejemplo, identificadores de dispositivo o de sesión). LBrain Academy no recolecta datos sensibles salvo que sean estrictamente necesarios, caso en el cual solicitará el consentimiento correspondiente. LBrain Academy no utiliza los datos personales para fines de publicidad de terceros ni los vende.

8. MENORES DE EDAD (COLOMBIA Y COPPA – EE. UU.)

LBrain Academy presta servicios preferentemente a personas mayores de edad. Cuando el servicio involucre a menores de edad, se dará un tratamiento especial y prevalente a sus datos:

• En Colombia: el tratamiento de datos de niños, niñas y adolescentes requerirá la autorización previa y escrita del padre, madre o representante legal, conforme al artículo 7 de la Ley 1581 de 2012.
• En Estados Unidos (COPPA): LBrain Academy no recolecta a sabiendas información personal de menores de trece (13) años sin el consentimiento verificable de su padre, madre o tutor. Si se llegare a recolectar información de un menor de 13 años sin dicho consentimiento, LBrain Academy la eliminará. Los padres o tutores podrán revisar la información de su hijo(a), solicitar su eliminación y negarse a que se siga recolectando, escribiendo al correo de privacidad.

9. DERECHOS DEL TITULAR EN COLOMBIA (HABEAS DATA)

Conforme al artículo 8 de la Ley 1581 de 2012, el titular en Colombia tiene derecho a: conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización; ser informado sobre el uso dado a sus datos; presentar quejas ante la Superintendencia de Industria y Comercio (SIC); revocar la autorización y/o solicitar la supresión de sus datos cuando no exista deber legal o contractual de conservarlos; y acceder gratuitamente a sus datos.

10. DERECHOS DE LOS RESIDENTES DE ESTADOS UNIDOS

Dependiendo de su estado de residencia, los usuarios en Estados Unidos pueden tener, bajo la CCPA/CPRA de California y otras leyes estatales de privacidad (como las de Virginia, Colorado, Connecticut, Utah y demás estados con leyes vigentes), los siguientes derechos:

• Derecho a saber / acceder: conocer qué categorías de información personal se recolectan, las finalidades y con quién se comparten.
• Derecho a eliminar: solicitar la eliminación de su información personal, con las excepciones legales.
• Derecho a corregir: solicitar la corrección de información inexacta.
• Derecho a optar por no vender ni compartir (opt-out): LBrain Academy no vende ni comparte información personal a cambio de contraprestación; no obstante, el usuario puede confirmar y ejercer este derecho.
• Derecho a limitar el uso de información sensible y a no ser discriminado por ejercer sus derechos de privacidad.

Para ejercer estos derechos, el usuario podrá escribir al correo de privacidad indicado en la sección 2. LBrain Academy verificará la identidad del solicitante y responderá dentro de los plazos exigidos por la ley aplicable (por ejemplo, cuarenta y cinco (45) días bajo la CCPA/CPRA, prorrogables conforme a la ley). Una solicitud podrá presentarse directamente por el titular o por un agente autorizado.

11. NO VENTA DE DATOS

LBrain Academy no vende información personal ni la comparte para publicidad conductual de terceros. La información solo se comparte con encargados o proveedores de servicios necesarios para operar (por ejemplo, plataforma tecnológica o pasarela de pagos), bajo obligaciones de confidencialidad y seguridad, o cuando la ley lo exija.

12. COMUNICACIONES DE MARKETING (CAN-SPAM)

LBrain Academy podrá enviar comunicaciones comerciales por correo electrónico. Conforme a la Ley CAN-SPAM y demás normas aplicables, todo correo de marketing incluirá un mecanismo para cancelar la suscripción (unsubscribe), el cual será atendido oportunamente. El usuario podrá también solicitar la baja escribiendo al correo de privacidad. Las comunicaciones transaccionales o de servicio (por ejemplo, confirmaciones de pago o avisos académicos) no requieren dicha suscripción.

13. COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO

El sitio web y la plataforma de LBrain Academy pueden utilizar cookies y tecnologías similares para su funcionamiento, seguridad, analítica y mejora de la experiencia. El usuario puede configurar su navegador para gestionar o rechazar cookies; algunas funcionalidades podrían verse afectadas. Cuando la ley lo exija, se solicitará el consentimiento correspondiente para cookies no esenciales.

14. TRANSFERENCIA INTERNACIONAL DE DATOS

Debido a que LBrain Academy opera entre Colombia y los Estados Unidos, la información personal podrá ser almacenada o tratada en servidores o por proveedores ubicados en cualquiera de los dos países u otros. Al aceptar esta Política y utilizar los servicios, el usuario entiende y consiente que sus datos puedan transferirse internacionalmente, adoptando LBrain Academy medidas razonables para que dichas transferencias cuenten con niveles adecuados de protección y con acuerdos de confidencialidad con los encargados.

15. DEBERES DE LBRAIN ACADEMY

LBrain Academy garantizará el ejercicio de los derechos de los titulares; conservará la información bajo condiciones de seguridad; tramitará consultas, reclamos y solicitudes en los términos legales; usará los datos solo para las finalidades informadas; y se abstendrá de circularlos sin autorización, salvo en los casos permitidos por la ley.

16. AUTORIZACIÓN Y CONSENTIMIENTO

El consentimiento para el tratamiento podrá constar por escrito, de forma verbal o mediante conductas inequívocas (por ejemplo, la aceptación de los Términos y Condiciones, el diligenciamiento de formularios de inscripción o el uso de los servicios). En el caso de menores, se requerirá el consentimiento del padre, madre o representante legal, según lo indicado en la sección 8. LBrain Academy conservará prueba del consentimiento otorgado.

17. PROCEDIMIENTO PARA CONSULTAS, RECLAMOS Y SOLICITUDES

Colombia. Las consultas se atenderán en un término máximo de diez (10) días hábiles y los reclamos en quince (15) días hábiles, prorrogables conforme a la Ley 1581 de 2012. El titular podrá acudir a la Superintendencia de Industria y Comercio (SIC).

Estados Unidos. Las solicitudes de derechos de privacidad se atenderán dentro de los plazos de la ley estatal aplicable (por ejemplo, cuarenta y cinco (45) días bajo la CCPA/CPRA). Todas las solicitudes se dirigen al correo de privacidad indicado en la sección 2.

18. MEDIDAS DE SEGURIDAD E INCIDENTES

LBrain Academy adoptará medidas técnicas, humanas y administrativas razonables para proteger la información y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado. En caso de un incidente de seguridad que afecte datos personales, LBrain Academy actuará conforme a las obligaciones de notificación previstas en la ley aplicable de cada jurisdicción.

19. CONSERVACIÓN DE LA INFORMACIÓN

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades del tratamiento y las obligaciones legales, contables y tributarias aplicables, tras lo cual serán eliminados o anonimizados de forma segura.

20. VIGENCIA Y MODIFICACIONES

La presente Política rige a partir de su fecha de expedición y deja sin efectos las anteriores. LBrain Academy podrá modificarla para adecuarla a cambios legales u operativos; las modificaciones sustanciales se informarán por los canales dispuestos o mediante su publicación con la fecha de actualización.

.