Política de privacidad

Esta Política de privacidad explica cómo VALUEMINT LLC, que opera bajo el nombre comercial Diplomat Academy, trata los datos personales cuando usted visita diplomat.academy, utiliza nuestros cursos, el coach de IA Meridian, el Directorio de cónsules, la red, nuestros correos electrónicos y nuestros demás servicios (el «Servicio»). Está redactada para cumplir los artículos 13 y 14 del Reglamento General de Protección de Datos de la UE (RGPD), el RGPD del Reino Unido, la Ley Federal suiza de Protección de Datos y la Ley de Privacidad del Consumidor de California, modificada por la CPRA (CCPA). Prevalece la versión en inglés; los demás idiomas son traducciones automáticas.

1. Responsable del tratamiento y contacto

VALUEMINT LLC, 30 N Gould St Ste R, Sheridan, WY 82801, Estados Unidos, es el responsable del tratamiento. Correo electrónico para todos los asuntos de privacidad: office@diplomat.academy.

Representante en la Unión Europea (artículo 27 del RGPD) y en el Reino Unido (artículo 27 del RGPD del Reino Unido): estamos en proceso de designar a un representante y lo indicaremos aquí. Hasta entonces, escriba a office@diplomat.academy; todas las solicitudes nos llegan directamente y se responden dentro de los plazos legales.

No hemos designado a un delegado de protección de datos porque no estamos obligados a ello; el buzón indicado arriba llega a la persona responsable de la protección de datos.

2. Nuestro enfoque

• Almacenamos lo mínimo necesario para prestar el Servicio y eliminamos las pruebas y los borradores cuando han cumplido su finalidad.
• No utilizamos cookies de seguimiento, publicidad ni analítica de terceros ni redes publicitarias. No vendemos datos personales ni los «compartimos» para publicidad conductual entre contextos en el sentido de la CCPA.
• No utilizamos su contenido ni sus conversaciones para entrenar modelos de aprendizaje automático, y nuestro proveedor de IA tampoco.
• Los nombres de los cónsules se publican en el directorio únicamente después de que la persona haya reclamado y verificado su puesto y haya activado su perfil.

3. Qué tratamos, para qué y con qué base jurídica

Las bases jurídicas que figuran a continuación se refieren al artículo 6(1) del RGPD: (a) consentimiento, (b) contrato, (c) obligación legal, (f) intereses legítimos.

3.1 Visita al sitio

Datos: dirección IP, información del navegador y del dispositivo, páginas solicitadas, referente, hora y datos de errores en los registros del servidor; su elección de idioma. Finalidad: entrega de las páginas, seguridad, prevención de abusos, depuración. Base: (f) interés legítimo en un servicio seguro y que funcione. Conservación: registros del servidor hasta 30 días.

Cookies. Solo instalamos cookies estrictamente necesarias: una cookie de sesión que mantiene su sesión iniciada (instalada por nuestro proveedor de autenticación Supabase) y una cookie de idioma (da_locale) que recuerda el idioma elegido. Para estas cookies no se requiere un banner de cookies conforme al artículo 5(3) de la Directiva sobre privacidad y comunicaciones electrónicas y a las normas nacionales correspondientes. No instalamos cookies de analítica, publicidad ni redes sociales.

Fuentes tipográficas. Las fuentes web se cargan desde Google Fonts (Google LLC / Google Ireland Ltd). Su navegador envía su dirección IP a Google para obtener los archivos de las fuentes; Google declara que no utiliza estas solicitudes para elaborar perfiles. Base: (f) interés legítimo en una tipografía coherente entre distintos sistemas de escritura. Estamos estudiando alojar las fuentes en nuestros propios servidores para eliminar esta transferencia.

3.2 Cuenta y perfil

Datos: dirección de correo electrónico, códigos y enlaces de inicio de sesión (de un solo uso), fecha de creación de la cuenta, plan, idioma, preferencias de notificación; la información de perfil que usted decida facilitar (residencia, nacionalidades, idiomas, profesión, vínculos empresariales, motivación, respuestas sobre su preparación). Finalidad: crear y proteger su cuenta, personalizar los cursos y las herramientas, mostrar su plan. Base: (b) contrato; datos de perfil que excedan lo básico: (a) consentimiento, que usted otorga al introducirlos y retira al eliminarlos. Conservación: hasta que usted elimine su cuenta (en los ajustes o por correo electrónico); después se suprimen en un plazo de 30 días, salvo los datos que debamos conservar conforme al apartado 3.6.

3.3 Cursos, progreso y herramientas

Datos: lecciones abiertas y completadas, resultados de dominio, documentos que cree en el estudio de documentos, entradas de Consul Office (planes de mandato, registros de actividad, borradores de informes), temas que siga y los resúmenes generados para usted. Finalidad: prestar las funciones que usted utiliza. Base: (b) contrato. Conservación: mientras exista su cuenta; puede eliminar elementos individuales en cualquier momento.

3.4 Meridian, el coach de IA

Datos: sus mensajes y las respuestas de Meridian; los datos sobre usted que Meridian guarda con su conocimiento («memoria», visible y eliminable en su cuenta); próximas acciones; las búsquedas en la web que Meridian realiza para usted; recuentos de uso. Finalidad: responder a sus preguntas, recordar su situación entre conversaciones, aplicar los límites del plan y las normas de seguridad. Base: (b) contrato para las conversaciones; (f) interés legítimo en la seguridad y la calidad para la revisión automatizada y humana de las conversaciones marcadas. Cómo funciona la IA: sus mensajes, su memoria guardada y el material de curso pertinente se envían a Anthropic, PBC (San Francisco, EE. UU.), cuyos modelos Claude generan la respuesta. Anthropic actúa como nuestro encargado del tratamiento en virtud de un acuerdo de tratamiento de datos. Conforme a sus condiciones comerciales, Anthropic no utiliza nuestros datos para entrenar sus modelos y conserva las entradas y salidas de la API únicamente durante un período limitado para la vigilancia de abusos. Un modelo más pequeño examina cada mensaje para detectar solicitudes que no atendemos (por ejemplo, la compra de nombramientos o la elusión de sanciones); los turnos marcados se registran como eventos de seguridad y pueden ser leídos por nuestro equipo. Decisiones automatizadas: Meridian ofrece orientación educativa y evaluaciones de preparación. No adopta ninguna decisión con efectos jurídicos o significativos de modo similar sobre usted (artículo 22 del RGPD). Le pedimos que no introduzca datos sobre asuntos penales, de insolvencia, de sanciones o de salud; Meridian tiene instrucciones de no solicitarlos. Conservación: conversaciones y memoria hasta que usted las elimine o elimine su cuenta; eventos de seguridad 12 meses; recuentos de uso 24 meses de forma agregada.

3.5 Directorio de cónsules, reclamaciones y verificación

Oficinas consulares y nombres procedentes de fuentes oficiales. El directorio y nuestros registros enumeran oficinas consulares (Estado que envía, Estado receptor, ciudad, circunscripción, tipo, estado, fuente y fecha) tomadas de las listas oficiales de los ministerios de Asuntos Exteriores y de otras publicaciones gubernamentales. Cuando una de esas listas oficiales imprime el nombre y el cargo del jefe de una oficina consular honoraria, registramos ese nombre exactamente como lo publica el gobierno, junto con la fuente y su fecha, y lo mostramos en la ficha de esa oficina. No tomamos nombres de ninguna otra fuente, no añadimos nada a ellos (ni fotografía, ni datos de contacto, ni biografía) y el nombre desaparece de nuestra ficha cuando la lista oficial deja de publicarlo. La ficha es un reflejo del registro público, no un perfil; solo existe un perfil si la persona reclama la oficina y decide crearlo.

Información conforme al artículo 14 del RGPD para las personas nombradas en listas oficiales. Los datos proceden de la lista pública gubernamental citada en la ficha. Las finalidades son un registro exacto y verificable de la representación consular, la prevención de la suplantación de identidad (nuestra comprobación pública «Verificar un cónsul» solo responde si un nombre indicado figura en la lista oficial) y la posibilidad de que la persona nombrada reclame su ficha. La base jurídica es el artículo 6(1)(f) del RGPD: nuestro interés legítimo, y el del público, en un registro verificable de un cargo público, que el propio Estado interesado ha publicado. Conservamos el nombre mientras la lista oficial lo publique y durante 12 meses después en nuestro historial de cambios. Cualquier persona nombrada puede oponerse a este tratamiento o pedirnos que ocultemos el nombre en la ficha en cualquier momento mediante el formulario de corrección enlazado desde cada ficha o en office@diplomat.academy; respondemos en un plazo de 30 días y ocultamos el nombre salvo que motivos legítimos imperiosos exijan otra cosa. Ocultar el nombre en nuestra plataforma no modifica la lista oficial.

Reclamaciones. Si usted reclama un puesto, nos facilita su nombre tal como fue nombrado, el puesto y pruebas (dónde puede comprobarse el nombramiento y, previa solicitud, un documento). Lo comprobamos con fuentes oficiales y registramos la decisión y la fecha. Las pruebas se eliminan en un plazo de 30 días tras la decisión; solo conservamos la decisión, la fecha, la fuente que consultamos y una nota interna. Base: (b) contrato con la persona que reclama; (f) interés legítimo en un directorio exacto.

Su perfil en el directorio. Lo que aparece sobre usted (nombre, puesto, breve descripción, preferencias de contacto, visibilidad en las búsquedas) es decisión suya, es visible para el público que usted seleccione y puede editarse, ocultarse o eliminarse en cualquier momento. Base: (a) consentimiento.

Conservación: reclamaciones verificadas mientras exista el perfil; reclamaciones rechazadas y retiradas 12 meses (solo la decisión, sin pruebas).

3.6 Membresías y pagos

Datos: plan, período de facturación, facturas, estado del pago, país de facturación y situación fiscal, los cuatro últimos dígitos y la marca de su tarjeta. Los números de tarjeta se introducen directamente en Stripe, Inc. (y Stripe Payments Europe Ltd para los clientes de la UE), nuestro procesador de pagos, y solo ellos los conservan; es un responsable del tratamiento independiente para su propia prevención del fraude y sus obligaciones legales (stripe.com/privacy). Finalidad: facturación, cálculo de impuestos (Stripe Tax), facturas, prevención del fraude, contabilidad. Base: (b) contrato; (c) obligación legal en materia de registros fiscales y contables. Conservación: registros de pagos y facturas durante el tiempo que exijan la legislación fiscal y contable, generalmente de 7 a 10 años.

3.7 Red y comunidad

Datos: su perfil de la red, publicaciones, solicitudes de conexión y conexiones, denuncias que usted realice o que se realicen sobre usted, decisiones de moderación. Finalidad: permitir que los miembros verificados se encuentren y se contacten entre sí, mantener seguro el espacio. Base: (b) contrato; (f) interés legítimo en la moderación. Conservación: mientras exista su perfil; denuncias y registros de moderación 24 meses.

3.8 Correos electrónicos, alertas y boletines

Datos: dirección de correo electrónico, idioma, sus ajustes de alertas (regiones, Estados), qué correos se enviaron y si rebotaron, el token de su enlace de baja. Finalidad: correos transaccionales (inicio de sesión, recibos, renovaciones, decisiones sobre reclamaciones), las alertas y los resúmenes diarios que usted haya activado y los boletines a los que se haya suscrito. Base: (b) contrato para los correos transaccionales y de alertas; (a) consentimiento para los boletines, que puede retirarse mediante el enlace de baja incluido en cada mensaje o en sus ajustes. Encargado del tratamiento: Resend, Inc. (EE. UU.) envía nuestros correos y conserva registros de entrega durante un breve período. No utilizamos seguimiento de aperturas ni de clics. Conservación: suscripción al boletín hasta que usted se dé de baja; conservamos un registro mínimo de supresión (dirección con hash) para que no se le vuelva a escribir.

Solicitudes de acceso. Cuando usted solicita acceso en nuestra página de inicio, tratamos su dirección de correo electrónico, el rol que eligió, su idioma, la página y la campaña que le trajo (por ejemplo, un parámetro utm_source) y, solo si los añade, su país, región, etapa y una breve nota. Finalidad: confirmar su solicitud (doble confirmación), invitarle cuando su plaza esté disponible y preparar datos para su región. Base: (a) consentimiento, otorgado al confirmar el enlace de nuestro correo y que puede retirarse en cualquier momento mediante el enlace incluido en cada mensaje o escribiendo a office@diplomat.academy. Conservación: hasta que se le invite y durante 12 meses después si no se incorpora, o hasta que retire su consentimiento; las solicitudes no confirmadas se eliminan transcurridos 30 días.

3.9 Programa de socios

Datos: solicitud de socio (nombre, canal, cómo promociona), códigos de referido, clics y registros atribuidos a usted, comisiones y datos de pago. Finalidad: gestionar y remunerar el programa y comprobar el cumplimiento de las Condiciones para Socios. Base: (b) contrato; (c) registros fiscales. Conservación: durante la vigencia de la colaboración y, después, según exija la legislación fiscal.

3.10 Asistencia y correspondencia

Correos electrónicos que usted envíe a office@diplomat.academy, incluidas las solicitudes de corrección, eliminación y ejercicio de derechos. Base: (b) o (f). Conservación: 24 meses después de cerrado el asunto; los registros de solicitudes de ejercicio de derechos 3 años como prueba de cumplimiento.

3.11 Traducciones

El contenido de los cursos, las descripciones de datos y estos textos jurídicos se traducen automáticamente una vez por idioma y se almacenan; sus datos personales no forman parte de ello. Cuando Meridian responde en su idioma, la conversación se trata como se describe en el apartado 3.4.

4. Destinatarios y encargados del tratamiento

Solo compartimos datos personales con proveedores que los traten siguiendo nuestras instrucciones en virtud de acuerdos de tratamiento de datos y con las autoridades cuando la ley lo exija. Nuestros encargados del tratamiento:

Solo comunicamos datos a las autoridades públicas cuando exista una obligación legal, y al ministerio de Asuntos Exteriores o a la misión de un Estado únicamente en el supuesto descrito en la sección 5.2 de nuestras Condiciones (intento de intermediación o suplantación de identidad), limitándonos a lo necesario. Si se transmite nuestro negocio, los datos pasarán al sucesor conforme a esta política; se le notificará.

5. Transferencias internacionales

Estamos establecidos en Estados Unidos, por lo que sus datos se tratan allí. Para las transferencias desde la UE, el EEE, el Reino Unido y Suiza nos basamos en las cláusulas contractuales tipo de la Comisión Europea (y en el Addendum del Reino Unido y las modificaciones suizas) con cada encargado del tratamiento, complementadas con evaluaciones de impacto de las transferencias y cifrado en tránsito y en reposo. Cuando un proveedor esté certificado en el Marco de Privacidad de Datos UE-EE. UU. y en sus extensiones para el Reino Unido y Suiza, nos basamos también en esa certificación. Las copias de las cláusulas pertinentes están disponibles previa solicitud en office@diplomat.academy. Si usted accede al Servicio desde China, el CCG u otros países, sus datos se transfieren a Estados Unidos y se tratan como se describe aquí.

6. Conservación

No conservamos los datos personales más allá de los plazos indicados en la sección 3. En resumen: datos de cuenta, perfil, cursos y coach hasta que usted los elimine o elimine su cuenta (después, 30 días); pruebas de reclamaciones 30 días después de la decisión; eventos de seguridad 12 meses; registros de moderación y asistencia 24 meses; registros de pagos y fiscales según exija la ley (generalmente de 7 a 10 años); las copias de seguridad se sobrescriben en un plazo de 30 días. Transcurridos estos plazos, los datos se eliminan o se anonimizan de forma irreversible.

7. Sus derechos

Conforme al RGPD, al RGPD del Reino Unido y a leyes comparables, usted tiene derecho a:

• acceder a los datos personales que conservamos sobre usted (puede descargar una copia en cualquier momento desde los ajustes de su cuenta);
• la rectificación de los datos inexactos;
• la supresión («derecho al olvido»), también eliminando usted mismo su cuenta;
• la limitación del tratamiento;
• la portabilidad de los datos en un formato estructurado y legible por máquina (la exportación disponible en sus ajustes);
• oponerse al tratamiento basado en intereses legítimos, incluido el tratamiento del directorio descrito en 3.5, y a la mercadotecnia directa en cualquier momento;
• retirar el consentimiento en cualquier momento con efectos para el futuro;
• no ser objeto de una decisión basada únicamente en un tratamiento automatizado con efectos jurídicos o significativos de modo similar;
• presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de la UE/EEE de su residencia, de su lugar de trabajo o de la presunta infracción (lista: edpb.europa.eu/about-edpb/about-edpb/members_en), ante la Oficina del Comisionado de Información del Reino Unido (ico.org.uk) o ante el Comisionado Federal suizo de Protección de Datos y Transparencia.

Para ejercer un derecho, utilice los ajustes de su cuenta o escriba a office@diplomat.academy. Podemos pedirle que confirme su identidad a través de la dirección de correo electrónico de la cuenta. Respondemos en el plazo de un mes; si la solicitud es compleja, podemos ampliar el plazo en dos meses más e informarle del motivo. El ejercicio de sus derechos es gratuito, salvo que las solicitudes sean manifiestamente infundadas o excesivas.

8. Residentes en California y en otros estados de EE. UU.

Si usted reside en California o en otro estado de EE. UU. con una ley integral de privacidad, tiene derecho a saber qué información personal recopilamos, utilizamos y comunicamos (las secciones 3 y 4 lo describen); a acceder a ella, corregirla y eliminarla; a recibirla en un formato portátil; a optar por excluirse de la venta o el uso compartido de información personal y de la publicidad dirigida (no realizamos ninguna de estas actividades); a limitar el uso de la información personal sensible (solo la utilizamos para prestar el Servicio que usted solicita); y a no ser discriminado por ejercer sus derechos. Las categorías de información personal que recopilamos en los últimos 12 meses son identificadores, información comercial, actividad en internet, información profesional y el contenido que usted facilita; las fuentes, las finalidades y los destinatarios se describen más arriba. No recopilamos a sabiendas datos de consumidores menores de 16 años. Envíe sus solicitudes a través de su cuenta o en office@diplomat.academy; un representante autorizado puede presentar una solicitud con su permiso por escrito. Respondemos en un plazo de 45 días.

9. Menores

El Servicio está dirigido a adultos. No recopilamos a sabiendas datos personales de menores de 18 años. Si cree que un menor nos ha facilitado datos, escriba a office@diplomat.academy y los eliminaremos.

10. Seguridad

Todo el tráfico está cifrado (TLS). Los datos se cifran en reposo con nuestros proveedores de alojamiento. El acceso a los datos de producción se limita a las personas que lo necesitan y está protegido mediante autenticación robusta, y todo el acceso a la base de datos desde la aplicación se realiza a través del servidor con la seguridad a nivel de fila activada. El inicio de sesión utiliza códigos y enlaces de un solo uso en lugar de contraseñas. Aplicamos en el servidor los presupuestos de IA y los límites de los planes. Ningún sistema es perfectamente seguro; si una brecha afecta a sus datos, se lo notificaremos a usted y a la autoridad competente conforme exija la ley.

11. Cambios

Actualizamos esta política cuando cambian el Servicio o la ley. Los cambios sustanciales se anuncian por correo electrónico o mediante un aviso en el Servicio antes de que surtan efecto. La fecha que figura al principio indica la versión vigente; las versiones anteriores están disponibles previa solicitud.

12. Contacto

VALUEMINT LLC, que opera bajo el nombre comercial Diplomat Academy 30 N Gould St Ste R, Sheridan, WY 82801, Estados Unidos office@diplomat.academy