Política de privacidad.

1. Quién es el responsable

Trinitysoft es el nombre comercial con el que Jhonatan Rojas, persona natural domiciliada en Colombia, diseña, desarrolla y opera software. Para cualquier asunto de esta política escríbenos a contact@trinity-soft.com.

Esta política se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 y las demás normas colombianas de protección de datos personales.

2. A qué se aplica

• Este sitio web (trinity-soft.com). No tiene cuentas de usuario, cookies propias ni herramientas de analítica. El formulario de contacto no envía nada a nuestros servidores: solo prepara un mensaje que tú decides enviar desde tu propio correo. Las fuentes tipográficas se cargan desde Google Fonts, que recibe tu dirección IP al descargarlas.
• Las plataformas que construimos y operamos para nuestros clientes, por ejemplo la plataforma académica de Fundetec. En ellas el cliente (la institución) es el responsable del tratamiento y Trinitysoft actúa como encargado: tratamos los datos solo por cuenta del cliente, según sus instrucciones y para prestar el servicio contratado.

3. Qué datos tratamos

En las plataformas que operamos, según lo que cada cliente registre:

• Identificación y contacto: nombre, correo electrónico y documento o código asignado por la institución.
• Datos de uso del servicio: inscripciones, avances, respuestas y calificaciones.
• Datos técnicos: registros de acceso, dispositivo y errores, necesarios para la seguridad y el funcionamiento.

No tratamos datos sensibles salvo que el cliente lo requiera expresamente y con la autorización correspondiente, ni vendemos ni cedemos datos personales a terceros.

4. Correos electrónicos que enviamos

Las plataformas envían únicamente correos transaccionales, que la persona necesita para usar el servicio:

• activación de la cuenta que la institución creó para ella;
• recuperación o cambio de contraseña;
• invitaciones a una institución y avisos sobre el servicio.

No enviamos publicidad ni boletines, no usamos listas compradas o de terceros y solo escribimos a direcciones registradas por la institución para un usuario real de su plataforma.

Los correos salen desde Amazon Simple Email Service (Amazon SES) con dominios autenticados (SPF, DKIM y DMARC). Cuando una dirección rebota de forma permanente o su titular marca un mensaje como no deseado, la dirección se suprime automáticamente y no volvemos a escribirle. Si no quieres recibir más correos de una plataforma, escríbenos a contact@trinity-soft.com o a la institución que te dio de alta.

5. Para qué usamos los datos

• Prestar el servicio contratado por la institución: crear y administrar cuentas, mostrar contenidos y registrar avances y calificaciones.
• Enviar los correos transaccionales descritos arriba.
• Proteger la plataforma, detectar errores y prevenir accesos indebidos.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

6. Proveedores y transferencia internacional

Para operar las plataformas usamos proveedores que tratan datos por nuestra cuenta y con obligaciones de confidencialidad y seguridad:

• Amazon Web Services: alojamiento, bases de datos, almacenamiento de archivos y envío de correo (Amazon SES), en servidores ubicados en Estados Unidos.
• Sentry: registro de errores técnicos, sin contraseñas ni contenidos académicos.

Por esa ubicación, los datos se transfieren y almacenan fuera de Colombia, con las medidas de seguridad descritas a continuación.

7. Cómo protegemos los datos

• Cifrado en tránsito (HTTPS/TLS) y en reposo.
• Aislamiento de los datos de cada institución dentro de la base de datos.
• Contraseñas guardadas con algoritmos de derivación (nunca en texto plano).
• Acceso restringido a las personas que operan el servicio y respaldos periódicos.

8. Cuánto tiempo los conservamos

Mientras dure el contrato con la institución y el tiempo adicional que ella indique o que exija la ley. Al terminar, los datos se devuelven al cliente o se eliminan según sus instrucciones. Los respaldos técnicos se eliminan de forma automática en un plazo máximo de 14 días.

9. Tus derechos y cómo ejercerlos

Como titular puedes conocer, actualizar y rectificar tus datos; solicitar prueba de la autorización; ser informado sobre su uso; revocar la autorización o pedir su supresión cuando no exista un deber legal o contractual de conservarlos; acceder gratuitamente a ellos, y presentar quejas ante la Superintendencia de Industria y Comercio.

Escríbenos a contact@trinity-soft.com indicando tu nombre, la plataforma o institución y tu solicitud. Atendemos las consultas en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles. Si tus datos los registró una institución, también puedes dirigirte a ella; en ese caso le trasladaremos tu solicitud.

10. Cambios a esta política

Publicaremos aquí cualquier cambio, con su fecha de actualización. Si el cambio es sustancial, lo avisaremos por medio de las plataformas o de las instituciones clientes.