THIVAJE PRINT ACADEMY INC.

El presente Manual Interno de Políticas y Procedimientos para el Tratamiento de Datos Personales tiene como finalidad establecer los principios, lineamientos, responsabilidades y procedimientos adoptados por THIVAJE PRINT ACADEMY INC. para garantizar la protección, confidencialidad, integridad y uso adecuado de los datos personales recolectados en el desarrollo de sus actividades educativas, comerciales, contractuales, digitales y administrativas.

En cumplimiento de la normativa aplicable en los Estados Unidos de América, así como de los estándares internacionales de buenas prácticas en materia de privacidad, THIVAJE PRINT ACADEMY INC. reconoce que la información personal pertenece exclusivamente a su Titular y, en consecuencia, garantiza el respeto de los derechos de privacidad, autodeterminación informativa y protección de datos personales.

Todas las personas que, de manera directa o indirecta, permanente u ocasional, suministren datos personales a THIVAJE PRINT ACADEMY INC. —ya sea como clientes, estudiantes, proveedores, empleados, aliados comerciales o usuarios del sitio web— quedarán amparadas por las disposiciones de la presente política y podrán ejercer los derechos que en ella se reconocen.

INFORMACIÓN DEL RESPONSABLE DEL TRATAMIENTO

1. LEGISLACIÓN APLICABLE

El presente manual fue elaborado teniendo en cuenta las disposiciones legales, reglamentarias y doctrinales vigentes en los Estados Unidos de América, sin perjuicio de la aplicación de estándares internacionales de protección de datos personales, entre las cuales se destacan:

  • Federal Trade Commission Act (FTC Act), en materia de prácticas comerciales justas, transparencia y protección al consumidor.
  • California Consumer Privacy Act (CCPA) y su modificación mediante la California Privacy Rights Act (CPRA), para los titulares residentes en el estado de California.
  • Children’s Online Privacy Protection Act (COPPA), en relación con la protección de datos de menores de edad.
  • CAN-SPAM Act, respecto al envío de comunicaciones electrónicas comerciales.
  • Leyes estatales de privacidad, protección de datos y seguridad de la información que resulten aplicables.
  • Principios de razonabilidad, proporcionalidad, minimización de datos y seguridad promovidos por la Federal Trade Commission.

La presente política será interpretada y aplicada conforme a la normativa vigente al momento del tratamiento de los datos personales.

2. ÁMBITO DE APLICACIÓN

La presente Política de Privacidad y Tratamiento de Datos Personales será de obligatorio cumplimiento para:

  1. Los representantes legales, directivos y administradores de THIVAJE PRINT ACADEMY INC.
  2. Empleados, instructores, contratistas y colaboradores que, por razón de sus funciones, tengan acceso a datos personales.
  3. Proveedores, aliados comerciales y terceros autorizados que traten datos personales por cuenta de la empresa.
  4. Clientes, estudiantes, usuarios del sitio web y compradores de productos o servicios.
  5. Cualquier persona natural o jurídica cuyos datos personales reposen en bases de datos bajo responsabilidad de THIVAJE PRINT ACADEMY INC.

3. CONCEPTOS Y DEFINICIONES

Para efectos de la presente política, se adoptan las siguientes definiciones:

  • Autorización: Manifestación de consentimiento libre, informado y verificable del Titular para el tratamiento de sus datos personales, cuando dicho consentimiento sea requerido por la ley.
  • Aviso de Privacidad: Comunicación puesta a disposición del Titular mediante la cual se le informa sobre el tratamiento de sus datos personales, las finalidades y los derechos que le asisten.
  • Base de Datos: Conjunto organizado de datos personales, en formato físico o digital, susceptible de tratamiento.
  • Dato Personal: Cualquier información que identifique o permita identificar directa o indirectamente a una persona natural.
  • Dato Sensible: Información cuya divulgación indebida pueda afectar la intimidad del Titular o generar discriminación, tales como datos de salud, biométricos o financieros.
  • Responsable del Tratamiento: Persona jurídica que decide sobre la recolección y el tratamiento de los datos personales, en este caso THIVAJE PRINT ACADEMY INC.
  • Encargado del Tratamiento: Persona natural o jurídica que trate datos personales por cuenta del Responsable.
  • Tratamiento: Cualquier operación realizada sobre datos personales, incluyendo su recolección, almacenamiento, uso, comunicación, transferencia o eliminación.

4. PRINCIPIOS DEL TRATAMIENTO DE DATOS PERSONALES

El tratamiento de datos personales por parte de THIVAJE PRINT ACADEMY INC. se regirá por los siguientes principios, reconocidos por la legislación de los Estados Unidos y las buenas prácticas internacionales:

  • Legalidad: El tratamiento se realizará conforme a la ley y a las disposiciones regulatorias aplicables.
  • Finalidad: Los datos serán tratados únicamente para fines legítimos, específicos y previamente informados al Titular.
  • Consentimiento: Cuando sea exigido, el tratamiento se efectuará con el consentimiento previo del Titular.
  • Transparencia: El Titular podrá obtener información clara, suficiente y accesible sobre el uso de sus datos.
  • Minimización: Se recolectarán únicamente los datos estrictamente necesarios para cumplir la finalidad del tratamiento.
  • Seguridad: Se implementarán medidas razonables para proteger la información personal.
  • Confidencialidad: Los datos serán tratados de manera reservada y solo por personas autorizadas.

5. AUTORIZACIÓN

La recolección, almacenamiento, uso y demás operaciones de tratamiento de datos personales realizadas por THIVAJE PRINT ACADEMY INC. requerirán, cuando sea aplicable, la autorización previa, libre e informada del Titular.

La autorización podrá otorgarse mediante:

  • Formularios físicos o electrónicos.
  • Registros y suscripciones realizadas a través del sitio web.
  • Inscripción a cursos, programas educativos o eventos.
  • Compras de productos físicos o digitales.
  • Aceptación expresa de términos, condiciones y políticas de privacidad.

La empresa conservará evidencia razonable de la autorización otorgada, de conformidad con los principios de responsabilidad y trazabilidad.

6. AVISO DE PRIVACIDAD

El Aviso de Privacidad es el mecanismo mediante el cual THIVAJE PRINT ACADEMY INC. informa al Titular, de manera previa o concurrente a la recolección de los datos, sobre las condiciones del tratamiento de su información personal.

Dicho aviso contendrá, como mínimo:

  • La identidad y datos de contacto del Responsable del Tratamiento.
  • Las finalidades específicas para las cuales serán tratados los datos personales.
  • Los derechos que le asisten al Titular y los medios para ejercerlos.
  • Las referencias a la presente Política de Privacidad y los mecanismos para consultarla.

El Aviso de Privacidad podrá ponerse a disposición del Titular mediante el sitio web, formularios electrónicos, correos electrónicos, plataformas educativas u otros medios idóneos.

7. DERECHOS Y DEBERES

7.1 DERECHOS DE LOS TITULARES DE LA INFORMACIÓN

El Titular de los Datos Personales (en adelante, el “Titular”) tiene derecho a ejercer control y disposición sobre su información personal. En consecuencia, podrá, conforme sea aplicable según la normativa federal y estatal de los Estados Unidos (incluyendo, cuando corresponda, CCPA/CPRA para residentes de California) y las buenas prácticas de privacidad reconocidas por la Federal Trade Commission (FTC), ejercer los siguientes derechos:

A. Derecho de acceso y conocimiento: Conocer si THIVAJE PRINT ACADEMY INC. trata o no sus datos personales y, en caso afirmativo, solicitar información razonable sobre las categorías de datos, finalidades del tratamiento, fuentes de recolección y, cuando aplique, categorías de terceros con los que se comparten.
B. Derecho de corrección/actualización: Solicitar la corrección de datos inexactos o desactualizados, aportando, cuando sea necesario, soporte razonable que permita validar el cambio.
C. Derecho de supresión/eliminación: Solicitar la eliminación de datos personales cuando ya no sean necesarios para las finalidades informadas o cuando proceda conforme a ley, reconociendo que pueden existir excepciones (por ejemplo, obligaciones fiscales, contables, contractuales, prevención de fraude o cumplimiento legal).
D. Derecho a limitar el uso o divulgación de información sensible (cuando aplique): Solicitar restricciones razonables en el uso de datos considerados sensibles o de alto riesgo, conforme a la normativa aplicable.
E. Derecho de oposición/limitación a marketing: Solicitar la exclusión (“opt-out”) de comunicaciones comerciales o promocionales, sin que ello afecte comunicaciones operativas necesarias (confirmaciones de compra, avisos de servicio, acceso a cursos, etc.).
F. Derecho a la portabilidad (cuando aplique): Solicitar una copia de ciertos datos en formato razonablemente utilizable, sujeto a viabilidad técnica y límites legales.
G. Derecho a no ser discriminado: No recibir un trato discriminatorio por ejercer derechos de privacidad, en los casos y alcances que contemple la ley aplicable.

7.2 DEBERES DE THIVAJE PRINT ACADEMY INC. COMO RESPONSABLE DEL TRATAMIENTO

THIVAJE PRINT ACADEMY INC. reconoce que la información personal pertenece a su Titular y asume, de manera permanente, los siguientes deberes y compromisos:

A. Transparencia y aviso: Informar de forma clara y accesible las finalidades del tratamiento, los medios de contacto y los mecanismos para ejercer derechos, mediante políticas publicadas y avisos contextuales cuando corresponda.
B. Minimización y pertinencia: Recolectar únicamente los datos razonablemente necesarios para las finalidades informadas (por ejemplo: inscripción a cursos, facturación, entrega de productos, soporte y cumplimiento legal).
C. Gestión del consentimiento y preferencias: Implementar mecanismos para registrar y respetar preferencias de los usuarios (ej. suscripción/desuscripción a marketing, configuración de cookies cuando aplique).
D. Seguridad razonable: Adoptar salvaguardas administrativas, técnicas y físicas apropiadas al tipo de información tratada, al volumen de datos y a los riesgos previsibles (prevención de acceso no autorizado, alteración, pérdida o divulgación).
E. Gestión de proveedores: Seleccionar y supervisar terceros (pasarelas de pago, hosting, email marketing, analítica, plataformas educativas) procurando que mantengan estándares de seguridad y confidencialidad; y limitar su acceso a lo estrictamente necesario.
F. Atención de solicitudes: Tramitar consultas y solicitudes de derechos del Titular dentro de plazos razonables y conforme a los requisitos legales aplicables, dejando constancia interna de la gestión realizada.
G. Integridad y calidad: Procurar que los datos se mantengan exactos y actualizados en la medida en que el Titular suministre correcciones o existan procesos internos para ello.
H. Limitación de conservación: Conservar los datos solo durante el tiempo necesario para cumplir la finalidad informada y/o las obligaciones legales, contables, fiscales y contractuales.
I. Cumplimiento y auditoría interna: Mantener procedimientos internos, entrenamiento básico para personal autorizado, y revisiones razonables orientadas a cumplimiento y mejora continua.
J. Respuesta ante incidentes: Contar con lineamientos internos para la gestión de incidentes de seguridad (detección, contención, evaluación, mitigación y, cuando aplique, notificaciones según la ley).

9. POLÍTICA Y FIN DEL TRATAMIENTO

9.1 POLÍTICA

Para el cumplimiento de sus obligaciones y la adecuada prestación de servicios, THIVAJE PRINT ACADEMY INC. trata datos personales bajo una política corporativa que integra prácticas de protección al consumidor y privacidad vigentes en los Estados Unidos. Esta política aplica a datos recolectados a través del sitio web, formularios, compras, inscripciones, comunicaciones digitales y cualquier interacción derivada de la relación con clientes, estudiantes, proveedores y aliados.

La política se sustenta en los siguientes ejes:

  • Finalidad definida y comunicada: Cada tratamiento responde a un objetivo legítimo y comunicado al Titular.
  • Gestión responsable del ciclo de vida del dato: Recolección → almacenamiento → uso → posible compartición controlada → conservación limitada → eliminación/anonimización cuando proceda.
  • Control de acceso: Acceso interno restringido a personal autorizado y bajo necesidad operativa.
  • Trazabilidad razonable: Capacidad de identificar (en lo posible) sistemas, responsables internos y proveedores involucrados en el tratamiento.

9.2 FINALIDAD DEL TRATAMIENTO

THIVAJE PRINT ACADEMY INC. recolecta, almacena, utiliza, comunica y, cuando sea necesario, transfiere datos personales para las siguientes finalidades, desarrolladas de forma amplia y proporcional:

A. Prestación de servicios educativos: Gestionar inscripciones, acceso a plataformas, entrega de materiales, soporte académico, emisión de certificados (si aplica), comunicaciones sobre clases, horarios, eventos y actualizaciones del contenido educativo.
B. Gestión comercial y contractual: Procesar compras de cursos, productos físicos o digitales, gestionar facturación, comprobantes de pago, garantías y devoluciones conforme a políticas aplicables.
C. Procesamiento de pagos y prevención de fraude: Facilitar pagos mediante terceros (p. ej., Stripe/PayPal/Amazon) y ejecutar controles razonables de verificación, prevención y detección de transacciones irregulares.
D. Atención al cliente y soporte: Responder solicitudes, PQRS, chat, correo electrónico, seguimiento postventa y acompañamiento operativo/técnico.
E. Cumplimiento legal y fiscal: Mantener registros contables, tributarios y contractuales, y atender requerimientos válidos de autoridades competentes (administrativas o judiciales).
F. Marketing, comunicaciones y fidelización (opt-out disponible): Enviar contenidos informativos, promociones, novedades de cursos, lanzamientos y campañas; segmentar de forma razonable audiencias conforme a intereses; respetando mecanismos de desuscripción y preferencias.
G. Analítica y mejora del servicio: Medir desempeño del sitio, experiencia de usuario, efectividad de campañas, calidad de contenidos y mejorar procesos internos.
H. Gestión de productos enlazados con Amazon (afiliados): Facilitar la experiencia de compra mediante enlaces y seguimiento técnico de atribución de afiliados, reconociendo que Amazon puede operar cookies y sistemas propios bajo sus políticas.
I. Seguridad de plataformas y activos digitales: Monitorear eventos de seguridad, auditorías técnicas, registros de acceso, prevención de abuso, spam y ataques.
J. Operación logística (si aplica): Envíos, coordinación con transportistas, validación de dirección y notificaciones sobre entrega.

Nota: Cuando el tratamiento requiera consentimiento específico (por ejemplo, cookies no esenciales o marketing según la herramienta implementada), este se gestionará mediante mecanismos razonables y verificables.

10. SEGURIDAD DE LA INFORMACIÓN

10.1 MEDIDAS DE SEGURIDAD

En desarrollo del principio de seguridad y de la obligación de implementar “medidas razonables” conforme a expectativas regulatorias en EE. UU., THIVAJE PRINT ACADEMY INC. adopta salvaguardas adecuadas al riesgo, incluyendo medidas:

A. Administrativas: control de roles y accesos, políticas internas básicas, capacitación mínima a personal autorizado, reglas de confidencialidad, gestión de proveedores.
B. Técnicas: uso de contraseñas robustas, autenticación (cuando esté disponible), cifrado en tránsito mediante HTTPS, controles de acceso a paneles administrativos, monitoreo razonable, copias de respaldo cuando aplique.
C. Físicas: protección de equipos y acceso limitado a dispositivos/archivos físicos (si existiesen), buenas prácticas de resguardo documental.

10.2 IMPLEMENTACIÓN DE LAS MEDIDAS DE SEGURIDAD

La empresa mantendrá protocolos operativos que contemplen, como mínimo:

A. Asignación de responsables internos: designación de un responsable o área encargada de coordinar la protección de datos y seguridad operativa.
B. Gestión de incidentes: procedimiento para identificar, contener, investigar, documentar y mitigar incidentes de seguridad; y evaluar si corresponde notificar conforme a leyes estatales de “data breach”.
C. Backups y recuperación: lineamientos para copias de respaldo y restauración de información crítica, cuando aplique por la naturaleza del servicio.
D. Revisión periódica: evaluaciones razonables de accesos y proveedores, y actualización de medidas cuando cambien riesgos, plataformas o procesos.
E. Principio de mínimo privilegio: acceso a datos solo por necesidad operacional, con revisión al finalizar relación laboral/contractual.

11. UTILIZACIÓN Y TRANSFERENCIA INTERNACIONAL DE DATOS E INFORMACIÓN PERSONALES

THIVAJE PRINT ACADEMY INC. podrá almacenar o procesar información utilizando servicios tecnológicos, plataformas y proveedores que operen en Estados Unidos u otros países (por ejemplo, servicios de hosting, analítica, email marketing, pasarelas de pago o plataformas educativas). En estos casos:

A. Finalidad y necesidad: La transferencia o tratamiento transfronterizo se realizará únicamente cuando sea necesario para prestar el servicio, operar el sitio, procesar pagos, brindar soporte o cumplir obligaciones legales.
B. Selección de proveedores: Se procurará contratar proveedores reconocidos que mantengan prácticas de seguridad razonables y, cuando corresponda, obligaciones contractuales de confidencialidad y uso limitado.
C. Acceso limitado: Los terceros solo tratarán datos conforme a instrucciones razonables de la empresa y para fines compatibles con la prestación del servicio.
D. Divulgaciones legales: La empresa podrá compartir información con autoridades competentes cuando exista requerimiento válido, citación, orden judicial o obligación legal aplicable.

12. RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES

THIVAJE PRINT ACADEMY INC. actúa como responsable del tratamiento respecto de los datos recolectados y tratados en el marco de sus operaciones. Para efectos de consultas, solicitudes o ejercicio de derechos, el Titular podrá comunicarse mediante:

Lineamientos de atención:
A. La empresa podrá solicitar verificación razonable de identidad para proteger al Titular y evitar accesos no autorizados.
B. Se responderá dentro de plazos razonables conforme a ley aplicable y a la complejidad de la solicitud.
C. Si el requerimiento no cuenta con información suficiente, se solicitará subsanación antes de continuar con el trámite.

13. VIGENCIA

La presente política entra en vigencia a partir de su publicación y permanecerá vigente mientras:

A. Exista relación comercial, educativa o contractual con el Titular; y/o
B. Sea necesario conservar datos para cumplir obligaciones legales, fiscales, contables, contractuales o de seguridad.

Actualizaciones:
THIVAJE PRINT ACADEMY INC. podrá modificar esta política para reflejar cambios operativos, tecnológicos o normativos. Cualquier cambio material será publicado en el sitio web y tendrá vigencia desde su fecha de actualización. Se recomienda a los Titulares revisar periódicamente este documento.