Política de Privacidad

Recopilamos la información que tú mismo nos provees cuando completas formularios en el Sitio, te inscribes en un curso, o nos contactas. Esto incluye, según el caso: nombre completo, dirección de correo electrónico, número telefónico, número de licencia profesional (cuando aplica), información de pago (procesada por nuestro procesador de pago, ver sección 4), y cualquier comentario o consulta que nos envíes.

También recopilamos automáticamente cierta información técnica cuando navegas el Sitio: dirección IP, tipo y versión de navegador, sistema operativo, páginas visitadas, fecha y duración de la visita, y la referencia (URL desde la que llegaste). Esta información se recopila mediante cookies y tecnologías similares.

No recopilamos categorías especiales de datos sensibles (origen racial, opiniones políticas, salud, orientación sexual, etc.) salvo cuando tú expresamente nos los proveas para un fin legítimo identificado.

Usamos tu información personal para los siguientes fines: (a) procesar tu inscripción y cobrar el costo del curso; (b) comunicarnos contigo sobre tu inscripción, calendario de cohorte, cambios de programa y temas relacionados; (c) emitir certificados de finalización y reportes de evaluación; (d) responder a tus consultas y solicitudes de soporte; (e) cumplir con obligaciones legales, fiscales y regulatorias aplicables en Puerto Rico; (f) prevenir fraude, abuso o uso indebido del Sitio; y (g) mejorar nuestros servicios mediante análisis agregado y anónimo de uso.

No usamos tu información para publicidad de terceros ni la vendemos a entidades de marketing.

Procesamos tus datos personales únicamente cuando existe una justificación operacional o legal concreta: (a) para ejecutar el contrato educativo cuando te inscribes en un curso; (b) para cumplir con obligaciones legales, fiscales y regulatorias aplicables en Puerto Rico, incluyendo requisitos del Departamento de Hacienda y de la Junta de Farmacia cuando aplique; (c) para operar y mejorar nuestros servicios de manera responsable; y (d) con tu consentimiento expreso cuando lo solicitamos para fines específicos (por ejemplo, suscripción opcional a comunicaciones no transaccionales).

SCCA no transfiere ni vende tu información a terceros con fines de marketing o publicidad.

Compartimos datos limitados con proveedores tercerizados de confianza, cada uno con obligaciones contractuales de proteger tu información:

Stripe, Inc. — procesa los pagos con tarjeta. No almacenamos números de tarjeta en nuestros servidores; Stripe los recibe directamente bajo cumplimiento PCI-DSS. Política: https://stripe.com/privacy

Resend — entrega los correos transaccionales (confirmación de inscripción, recordatorios de cohorte, comunicaciones operativas). Política: https://resend.com/legal/privacy-policy

Airtable — almacena el registro de inscripciones, cohortes y resultados de evaluaciones. Política: https://www.airtable.com/company/privacy

Vercel, Inc. — hospeda el Sitio y mantiene logs de acceso técnico. Política: https://vercel.com/legal/privacy-policy

Google Maps — embed del mapa de la sede; al cargar la página el navegador puede enviar tu IP a Google. Política: https://policies.google.com/privacy

Algunos de estos proveedores procesan datos fuera de Puerto Rico (principalmente en los Estados Unidos continentales). Al usar el Sitio aceptas esta transferencia.

Distinguimos entre dos categorías de datos técnicos:

Cookies del navegador: el Sitio utiliza únicamente cookies estrictamente necesarias para su funcionamiento (preferencia de idioma, sesión y seguridad básica). Estas cookies no requieren tu consentimiento previo bajo regulaciones aplicables y no se utilizan para publicidad ni seguimiento cross-site.

Logs de servidor: nuestros proveedores de infraestructura (Vercel) y nuestro propio backend registran información técnica de cada solicitud HTTP, incluyendo dirección IP, agente de usuario (User-Agent), URL solicitada, código de respuesta y marca de tiempo. Estos logs se utilizan exclusivamente para diagnóstico operacional, seguridad y prevención de fraude.

Si en el futuro incorporamos herramientas de analítica agregada (por ejemplo, Plausible Analytics), actualizaremos esta Política y habilitaremos los mecanismos de consentimiento que correspondan. Puedes configurar tu navegador para rechazar cookies, aunque esto puede afectar la funcionalidad del Sitio.

SCCA no responde actualmente a señales 'Do Not Track' del navegador porque no realiza seguimiento publicitario ni cross-site que estas señales pretendan limitar.

Conservamos tu información personal solo durante el tiempo necesario para cumplir con los fines descritos en esta política, salvo cuando una obligación legal o fiscal requiera plazos mayores. Como referencia general:

Datos de inscripción y pago: hasta siete (7) años, conforme a requisitos del Departamento de Hacienda de PR para registros contables.

Correos de consulta sin inscripción posterior: hasta dos (2) años desde el último contacto.

Resultados de evaluación y certificados emitidos: hasta diez (10) años desde la emisión del certificado, plazo razonable para verificación profesional posterior. Pasado ese plazo, los registros se anonimizan o eliminan salvo solicitud expresa del titular.

Logs de servidor y datos técnicos de navegación: hasta doce (12) meses.

Una vez vencidos estos plazos, los datos se eliminan o anonimizan de forma irreversible, salvo retención adicional requerida por orden judicial, requerimiento regulatorio o litigio activo.

Tienes los siguientes derechos respecto a tu información personal: (a) acceso — solicitar copia de los datos que tenemos sobre ti; (b) rectificación — corregir información inexacta o incompleta; (c) eliminación — solicitar borrado, salvo cuando la ley o un litigio activo requiera retención; (d) limitación — pedir que restrinjamos el procesamiento en circunstancias específicas; (e) portabilidad — recibir tus datos en formato estructurado y legible; (f) oposición — objetar el procesamiento basado en intereses operativos.

Para ejercer cualquiera de estos derechos, escríbenos a scpcpr@gmail.com identificando claramente tu solicitud y tu identidad. Respondemos en un plazo máximo de treinta (30) días naturales. No cobramos por estas solicitudes salvo cuando sean manifiestamente infundadas o excesivamente repetitivas.

Residentes de California: si eres residente del Estado de California, puedes tener derechos adicionales bajo la California Consumer Privacy Act (CCPA), incluyendo el derecho a saber qué información recopilamos sobre ti y el derecho a opt-out de la venta de datos. SCCA no vende información personal en el sentido del CCPA. Para ejercer derechos CCPA, escríbenos a la misma dirección.

Reclamos: si consideras que el tratamiento de tus datos por SCCA infringe la legislación aplicable, puedes presentar un reclamo ante el Departamento de Asuntos del Consumidor de Puerto Rico (DACO).

Implementamos medidas técnicas y organizativas razonables para proteger tu información: cifrado TLS en tránsito, control de acceso por roles a nuestros sistemas, y selección de proveedores con estándares de seguridad reconocidos (PCI-DSS para procesamiento de pagos, SOC 2 Type II para infraestructura y almacenamiento). Sin embargo, ningún sistema en internet es 100 % seguro; si detectas o sospechas de un incidente de seguridad, repórtalo inmediatamente a scpcpr@gmail.com.

Notificación de incidentes (Ley 111-2005 de Puerto Rico): en caso de una brecha de seguridad que comprometa información personal de residentes de Puerto Rico, notificaremos a los afectados y al Departamento de Asuntos del Consumidor (DACO) en los plazos y forma establecidos por la Ley Núm. 111 de 7 de septiembre de 2005 ('Ley de Información al Ciudadano y Protección de su Información Personal'), incluyendo la naturaleza del incidente, los tipos de datos involucrados y las medidas correctivas adoptadas o recomendadas.

El Sitio y los programas educativos de SCCA están dirigidos exclusivamente a personas de dieciocho (18) años o más. No aceptamos inscripciones ni recopilamos intencionalmente información personal de menores de edad. Si descubrimos que hemos recibido información de un menor, la eliminaremos sin demora y cancelaremos cualquier inscripción asociada. Si tienes razones para creer que un menor nos ha proporcionado datos personales, contáctanos a scpcpr@gmail.com.

Como se indica en la Sección 4, algunos de nuestros proveedores operan servidores fuera de Puerto Rico, principalmente en los Estados Unidos continentales. Cada uno de estos proveedores está sujeto a obligaciones contractuales de seguridad y mantiene certificaciones de la industria (PCI-DSS para procesamiento de pago, SOC 2 Type II para infraestructura). Al usar el Sitio reconoces y aceptas estas transferencias.

SCCA no opera infraestructura propia fuera de Puerto Rico ni transfiere datos a jurisdicciones distintas a las usadas por estos proveedores. Si en el futuro residentes de la Unión Europea o de jurisdicciones con requisitos específicos de transferencia internacional acceden al Sitio, evaluaremos e implementaremos los mecanismos contractuales necesarios (por ejemplo, Standard Contractual Clauses) antes de procesar sus datos.

Podemos actualizar esta Política de Privacidad cuando incorporemos nuevos servicios o cambios operativos. Cualquier cambio material será notificado mediante un aviso visible en el Sitio y, cuando aplique, por correo electrónico a inscritos activos. La fecha de "Última actualización" al inicio del documento refleja la versión vigente.

Para preguntas, solicitudes o reclamos sobre esta Política de Privacidad o el tratamiento de tus datos personales:

Santa Cruz Compounding Academy, LLC Edificio Médico Santa Cruz, 73 Calle Santa Cruz, Suite 101 Bayamón, Puerto Rico 00960 Correo: scpcpr@gmail.com Teléfono: 787-798-4646