Política de privacidad

Todo lo que el sistema guarda de ti, sin omitir nada.

Buena parte lo escribes tú al registrarte o al actualizar tu perfil. Otra parte la genera el sistema al usarlo: quién hizo qué, cuándo y desde dónde. Está todo aquí abajo.

• Tu cuenta. Nombre de usuario, correo electrónico, teléfono, y si cada uno fue confirmado. Tu clave nunca se guarda: se guarda un resumen criptográfico del que no se puede volver a la clave original, ni siquiera por quien opera el sistema. También la fecha de tu último ingreso, los intentos fallidos seguidos y hasta cuándo queda bloqueada la cuenta si se pasan de la cuenta.
• Quién eres. Nombres y apellidos, documento de identidad, sexo, fecha de nacimiento, dirección y localidad, hasta dos teléfonos y hasta dos correos.
• Lo que pide tu organización, aparte. Cada organización arma su propia lista de datos adicionales y decide cuáles son obligatorios. Entre los que ya existen en el catálogo hay ocupación, nacionalidad, estado civil, lugar de nacimiento, nivel de instrucción, institución donde estudias, direcciones de habitación y de trabajo, tallas de uniforme y tipo de sangre. La lista es abierta: una organización puede agregar un dato nuevo que aquí no aparezca, incluidos datos de salud. Lo que te pida a ti tiene que estar dicho en el formulario donde te lo pide, y en el anexo de tu organización al final de esta página.
• De quién responde por ti, si eres menor de edad. Nombre, documento de identidad, teléfono y ocupación de tu representante, y el vínculo entre ustedes. Hay una sección completa sobre esto más abajo.
• Tu lugar en la organización. A qué organización perteneces, en qué estructura, con qué cargo y desde cuándo; el estado de tu membresía y su historial de cambios; quién aprobó tu ingreso y cuándo.
• Tu formación. Tu avance en los planes de formación de la organización: qué has alcanzado, en qué fecha, con qué calificación o anotación, y las dispensas que se te hayan concedido con su motivo.
• Tu participación. En qué actividades y eventos te inscribieron o te inscribiste, si confirmaste, si asististe, y quién te inscribió. Los certificados que se te emiten congelan tu nombre, el nombre del evento y el de la organización tal como estaban ese día, y llevan un código con el que un tercero puede verificar que el certificado es auténtico.
• Lo que subes. Comprobantes de pago, en imagen o PDF, de hasta 8 MB. No se guardan en la parte pública del servidor: solo se pueden abrir con sesión iniciada y desde la organización a la que pertenecen.
• Tus mensajes. La correspondencia que envías y recibes dentro del sistema, con sus destinatarios y fechas.
• El rastro de lo que se hace. El sistema anota quién realizó cada operación, sobre qué persona, en qué organización, cuándo, con qué resultado y desde qué dirección IP. Cuando alguien corrige un dato tuyo, se guarda además el valor anterior y el nuevo. Ese rastro existe justamente para protegerte: es lo que permite que veas quién ha actuado en tu nombre.
• Tus sesiones abiertas. De cada ingreso se guarda la dirección IP desde la que entraste, la más reciente que usaste, una descripción del navegador o dispositivo, y las fechas de emisión, último uso y cierre. Puedes verlas y cerrarlas a distancia desde el sistema.
• Si escribiste por el formulario de contacto. Tu nombre, tu correo, la organización que menciones y el mensaje. Ahí la dirección IP no se guarda: solo una huella irreversible que sirve para frenar el envío masivo y de la que no se puede volver a la dirección.

En tu navegador

Vormansys no usa cookies, ni propias ni de terceros, ni para analítica ni para publicidad. Tampoco carga scripts, tipografías ni imágenes desde servidores ajenos: todo se sirve desde el propio sistema. Lo que sí guarda, en el almacenamiento local de tu navegador y solo mientras haga falta, es:

• Tu credencial de sesión, que es lo que te mantiene dentro y desaparece al salir.
• La última organización que tenías abierta, para no preguntártelo cada vez.
• Un identificador aleatorio de este dispositivo. Es un número al azar: no lleva tu nombre ni nada tuyo, y sirve para que reconozcas tus propias sesiones en la lista.
• Tus preferencias de pantalla: qué paneles dejaste plegados, si el menú estaba abierto. Eso no llega al servidor.

No todo el mundo ve todo. Ese es el punto del sistema.

• Tú, siempre. Puedes ver y corregir tus propios datos sin depender de ningún cargo.
• Quien te supervisa, hasta donde alcanza su cargo. El alcance sale del organigrama: cada quien llega a las personas que están en su rama y solo a ellas. Y está separado en tres bloques independientes: quién eres, cómo contactarte, y los datos adicionales que pide la organización. Alcanzar a alguien para corregirle un apellido no da derecho a su teléfono.
• Quien administra tu organización, sin ese recorte. Es el criterio del sistema y por eso es un cargo de confianza.
• Nadie de otra organización. Si perteneces a varias, cada una ve lo suyo. Los datos adicionales que ya tienes cargados solo se comparten con otra organización si tú lo autorizas, dato por dato y organización por organización, y puedes retirar esa autorización cuando quieras. Ni siquiera quien administra puede autorizar por ti: es una decisión tuya, no un permiso suyo.
• Quien opera la plataforma, solo cuando hace falta para resolver un problema técnico o atender una solicitud tuya o de tu organización, y quedando registrado.

Lo que hay que decir aquí, aunque no sea lo cómodo.

Vormansys es un sistema de histórico: está hecho para poder responder qué pasó hace años. Eso tiene una consecuencia directa sobre tus datos y conviene que la sepas.

• Cuando te retiras, no se borra tu ficha. Tu membresía pasa a estado de baja o inactiva, con su motivo y su fecha. Tu ficha y tu historial se conservan.
• Por qué. Porque tu organización tiene que poder acreditar quién perteneció y cuándo, sostener los certificados que ya emitió (que un tercero puede verificar), conservar el respaldo de los pagos mientras deba responder por ellos, y mantener el rastro de auditoría que protege a las personas cuyos datos se tocaron.
• Qué sí se elimina. Las sesiones vencidas se borran cuando dejan de servir. Y si tu organización deja de pedir un dato, deja de pedírselo a los nuevos, aunque lo que ya llenaste se conserva.
• Qué puedes pedir. Que se eliminen tus datos. Lo que pueda eliminarse se elimina; lo que no, se te dice qué es y por qué —normalmente certificados ya emitidos, respaldos contables o el rastro de auditoría—. Antes de tocar nada se te enseña, contado una por una, qué se va a sustituir, qué se va a limpiar y qué se conserva.
• Cómo se hace, exactamente. No se borra tu fila: se te quita el nombre. Tu nombre y tu documento pasan a ser unos genéricos, y se limpian tus correos, tus teléfonos y los datos que hubieras cargado. Lo que se queda es tu lugar en la historia de la organización —tu membresía, los cargos que ocupaste, los eventos a los que fuiste y los pagos que hiciste—, que ya no señala a nadie y es lo que evita que la organización quede descuadrada hacia atrás. Tu cuenta de acceso se desactiva; si con ella representabas a otras personas, la cuenta sigue viva para ellas y se cortan solo los permisos hacia tu ficha.
• Lo que se conserva aunque pidas el borrado, y conviene que lo sepas. Las direcciones IP del rastro de auditoría —desde dónde se hizo cada cosa— no se borran: son la prueba de quién actuó y cuándo, incluida la prueba de que tu borrado se hizo. También se conservan tu fecha de nacimiento, tu sexo y tu localidad, que sin tu nombre ya no te identifican y son lo que mantiene cuadrando los conteos de la organización.
• Una copia cifrada que dura 30 días, y por qué existe. Justo antes de limpiar tus datos se guarda una copia cifrada de lo que se limpia, fuera del sistema. No es para consultarla: existe por si el borrado se ejecutó sobre la persona equivocada, que sería un daño sin arreglo. Vormansys no puede abrirla —abrirla exige una clave que no está en el servidor— y se destruye sola a los 30 días. A partir de ahí no queda ninguna copia de esos datos.

Todavía no hay ninguna cuenta de Google vinculada. Esto es lo que va a pasar cuando la haya.

Vormansys está preparando tres usos de Google, y son tres relaciones distintas con tus datos, así que van explicados por separado. Ninguno de los tres está activo todavía: mientras nadie vincule una cuenta de Google, no se envía nada a Google. Esto describe qué va a pasar el día que cada uno se active, para que lo sepas de antemano y no el día que ya esté encendido.

Cómo se desvincula

Cualquiera de los tres vínculos se va a poder desvincular desde el propio sistema (el de tu organización, pidiéndoselo a quien la administra). Además, revocar el acceso desde tu propia cuenta de Google —en la página donde Google lista las aplicaciones que has conectado— corta el acceso igual, aunque no hayas pasado por Vormansys para hacerlo.

Qué puedes hacer, y dónde.

• Ver tus datos. Desde el sistema, en tu ficha personal. Ahí está todo lo que se guarda de ti.
• Corregirlos. También desde tu ficha. Si algo no te deja editarlo, es porque lo administra tu organización: pídeselo a ella.
• Decidir qué compartes. Los datos adicionales que tienes cargados se comparten con cada organización solo si tú lo autorizas, y puedes retirar esa autorización cuando quieras.
• Saber quién ha actuado en tu nombre. Si alguien te representa, el sistema te muestra qué hizo y cuándo.
• Ver y cerrar tus sesiones. Si reconoces un ingreso que no es tuyo, ciérralo y cambia tu clave.
• Pedir que se eliminen. Con los límites explicados más arriba, que se te dirán uno por uno.
• Oponerte o reclamar. Primero a tu organización, que es quien decide qué te pide y para qué. Su contacto está en el anexo al final de esta página. Si no obtienes respuesta, escríbenos.
• Desvincular una cuenta de Google. Si vinculaste tu cuenta de Google para entrar, o tu organización vinculó la suya para su carpeta de Drive, cualquiera de los dos vínculos se puede desvincular cuando se quiera —ver la sección de arriba, "Cuentas de Google"— sin que eso borre nada de lo que ya había en Vormansys.