Política de Privacidad
Última actualización: Abril 2026
En Spartan Cybersecurity, nos tomamos muy en serio la privacidad de nuestros usuarios. Esta política describe cómo recopilamos, utilizamos, almacenamos y protegemos tu información personal cuando utilizas nuestro sitio web, nuestros programas de capacitación en ciberseguridad y nuestra plataforma práctica de laboratorios Spartan Labs.
01Responsable del tratamiento
Spartan Cybersecurity actúa como responsable del tratamiento de la información personal procesada a través de su sitio web, programas de capacitación, entornos de laboratorio y exámenes de certificación. Puedes contactar a nuestro equipo de privacidad en privacy@spartancybersecurity.com para ejercer tus derechos o plantear inquietudes sobre el tratamiento de tus datos.
02Información que recopilamos
Recopilamos información que nos proporcionas directamente al registrarte, inscribirte en cursos, desplegar entornos de laboratorio, presentar exámenes de certificación o contactarnos. Esto incluye: nombre completo, correo electrónico, país, información de facturación e identificación fiscal, datos de empleo u organización y detalles de perfil. También recopilamos datos de aprendizaje como progreso en cursos, intentos en laboratorios, flags entregadas, resultados de exámenes y certificaciones. Finalmente, recopilamos automáticamente datos técnicos: dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo, registros de solicitudes y metadatos de sesión.
03Uso de la información
Utilizamos tu información para: proporcionar, mantener y mejorar nuestros servicios de capacitación y la plataforma de laboratorios; autenticarte y proteger tu cuenta; aprovisionar y monitorear tus entornos de laboratorio; emitir y verificar certificaciones; procesar pagos y prevenir fraude; enviar comunicaciones transaccionales y relacionadas con el servicio, como alertas de seguridad, recibos y actualizaciones de producto; responder a tus consultas y solicitudes de soporte; y cumplir con obligaciones legales, contables, fiscales y regulatorias.
04Bases legales del tratamiento
Cuando la ley aplicable lo exige, tratamos los datos personales con base en: (i) la ejecución del contrato que celebras al usar nuestros servicios; (ii) el cumplimiento de nuestras obligaciones legales; (iii) nuestro interés legítimo en operar, asegurar y mejorar la plataforma, ponderado con tus derechos; y (iv) tu consentimiento para cualquier tratamiento opcional, el cual puedes retirar en cualquier momento sin afectar el tratamiento previo.
05Cookies y tecnologías similares
Usamos cookies esenciales necesarias para que el sitio y la plataforma funcionen, incluyendo cookies de autenticación para la continuidad de sesión y una cookie de preferencia que almacena tu idioma seleccionado. También podemos usar cookies analíticas para entender cómo interactúas con la plataforma; puedes configurar tu navegador para rechazar las cookies no esenciales, aunque esto podría afectar la funcionalidad. Actualmente no usamos cookies publicitarias de terceros ni rastreo de comportamiento.
06Compartir con terceros
No vendemos ni alquilamos tu información personal. Solo la compartimos con proveedores de confianza que nos ayudan a operar el servicio, incluyendo proveedores de identidad e infraestructura (como AWS), proveedores de hosting y seguridad en el edge (como Cloudflare), nuestro sistema de gestión de contenido y procesadores de pago. Todos los encargados están sujetos a obligaciones contractuales y de seguridad para tratar tus datos únicamente conforme a nuestras instrucciones. También podemos divulgar información cuando sea requerido por ley o para proteger nuestros derechos legales y la seguridad de los usuarios.
07Transferencias internacionales de datos
Tu información puede ser tratada y almacenada en países distintos al de tu residencia, incluyendo Estados Unidos y la Unión Europea, donde operan nuestros proveedores de infraestructura. Cuando se requiera, aplicamos garantías adecuadas como cláusulas contractuales tipo o mecanismos equivalentes aprobados por las autoridades de protección de datos correspondientes.
08Retención de datos
Conservamos los datos personales mientras tu cuenta esté activa y por el período necesario para cumplir los fines descritos en esta política. Como referencia: los datos de cuenta y aprendizaje se conservan mientras tu cuenta esté activa y hasta 24 meses después de su eliminación para soportar recertificaciones y auditorías; la telemetría de laboratorios se conserva típicamente 12 meses; los registros de facturación se conservan según lo requerido por la normativa fiscal y contable (típicamente entre 5 y 10 años); y los logs de seguridad se conservan hasta 18 meses. Cuando los datos personales ya no son necesarios, los eliminamos o los anonimizamos para que no puedan asociarse contigo.
09Seguridad de los datos
Como empresa de ciberseguridad, implementamos medidas técnicas y organizativas robustas para proteger tu información. Esto incluye cifrado en tránsito (HTTPS) y en reposo, tokens de autenticación almacenados en cookies httpOnly, entornos de laboratorio aislados y sandboxed separados de los datos productivos, controles de acceso basados en roles bajo el principio de mínimo privilegio, protección en el edge con web application firewall y rate limiting, monitoreo continuo y procedimientos de respuesta a incidentes. Ningún sistema puede garantizar el 100% de seguridad; eres responsable de mantener tus credenciales confidenciales y notificarnos de inmediato cualquier sospecha de compromiso.
10Tus derechos
Conforme a la ley aplicable, tienes derecho a: acceder y obtener una copia de tus datos personales; rectificar datos inexactos o incompletos; solicitar la eliminación de tus datos, sujeto a obligaciones legales de conservación; oponerte o restringir ciertas actividades de tratamiento; recibir tus datos en un formato estructurado y legible por máquina (portabilidad); retirar cualquier consentimiento otorgado, sin afectar el tratamiento previo; y presentar una reclamación ante la autoridad de protección de datos competente — en Colombia, la Superintendencia de Industria y Comercio (SIC). Para ejercer estos derechos contacta a privacy@spartancybersecurity.com. Es posible que necesitemos verificar tu identidad antes de responder.
11Privacidad de menores
Nuestros servicios no están dirigidos a menores de 18 años. No recopilamos intencionalmente información de menores. Si crees que un menor nos ha proporcionado datos personales sin el consentimiento de un padre o tutor legal, contáctanos para que podamos tomar las medidas adecuadas.
12Cambios en esta política
Podemos actualizar esta política de privacidad periódicamente. La fecha de "última actualización" en la parte superior refleja la versión más reciente. Los cambios materiales se comunicarán mediante un aviso en nuestro sitio web o por correo electrónico. El uso continuado de nuestros servicios tras la entrada en vigor de los cambios constituye la aceptación de la política actualizada.
13Contacto
Si tienes preguntas sobre esta política de privacidad o sobre el tratamiento de tus datos personales, contacta a nuestro equipo de privacidad en privacy@spartancybersecurity.com. Para soporte general, escríbenos a support@spartancybersecurity.com.