数据，遵循 registro

INTERNATIONAL ACCREDITATION CENTER LATAM S.A.（以下简称“G-CERTI”或“本机构”）是通过 gcerti.org 网站、客户门户、G-CERTI Formación 及所提供的全部服务所收集个人数据的处理责任方，须遵守以下适用法规：

• 第25,326号法律（阿根廷）——个人数据保护
• 公共信息获取局（AAIP）适用决议——阿根廷
• 欧盟通用数据保护条例2016/679（GDPR），适用于处理欧盟居民数据的情形
• 第13,709/2018号数据保护通用法（LGPD）——巴西
• 个人数据保护联邦法（LFPDPPP）——墨西哥
• G-CERTI 提供服务的其他国家的同等法规

G-CERTI 根据数据主体的身份处理不同类别的个人数据：

• 网站访问者：浏览数据（IP地址、浏览器、操作系统、访问页面）、Cookie（详见单独政策）、联系表单信息
• 咨询或报名过程中的人员：姓名、邮箱、电话、公司或机构、职位、感兴趣的标准
• 存在合同关系的客户：公司名称、税务识别号、地址、法定代表人信息、关键人员、被审核管理体系的相关信息
• G-CERTI Formación 学员：身份信息、联系方式、学业与付款数据、评估结果
• 审核员：职业与学术数据、资质及评估文件
• 内部员工：依据适用劳动法规处理的劳动数据

G-CERTI 出于以下具体且有限的目的处理数据：

• 提供认证服务（审核、决策、证书签发、监督）
• 学术培训（文凭课程、课程、研讨会）
• 与客户及潜在客户就 G-CERTI 服务进行沟通（非交易性宣传活动需经明确同意）
• 履行法律义务（税务、会计、监管）
• 在认可框架内与 IAS 及主管当局进行沟通
• 审核员及人员的内部管理
• 用于改进服务的匿名化统计

根据不同目的，G-CERTI 适用以下法律依据之一：

• 合同履行：处于流程中或已获认证的客户、学员
• 履行法律义务：税务记录、ISO/IEC 17021-1 要求
• 本机构的合法利益，与数据主体权利相平衡：匿名化统计、安全
• 数据主体的明确同意：新闻通讯、非交易性宣传活动、可选 Cookie

G-CERTI 仅在以下有限情形下共享个人数据，且始终遵循保密协议：

• 向 IAS 及认可机构披露，用于 G-CERTI 的认可流程
• 向为 G-CERTI 提供服务的供应商（托管、邮件、支付）披露，须遵守保密协议并限于服务目的
• 在法律要求时向主管当局披露
• 列入已认证客户公开名录：需经客户明确同意

G-CERTI 仅在实现所述目的所必需的期限内保留个人数据：

• 已认证客户数据：合作关系期间 + 结束后6年（决策与审核记录）
• 学员数据：合作关系期间 + 10年（学业义务）
• 审核员数据：合作关系期间 + 5年
• 潜在客户及访客数据：直至撤回同意或最后一次联系后24个月
• 会计与税务数据：依照适用税法

数据主体可随时对其个人数据行使以下权利：

• 访问其由 G-CERTI 处理的个人数据
• 更正不准确或过时的数据
• 删除（被遗忘权），受适用法律限制
• 在存在合理理由时反对处理
• 限制处理
• 以结构化格式获取数据可携权（在技术可行时）
• 撤回为特定目的所给予的同意，不具有追溯效力

G-CERTI 采取适当的技术与组织措施，以保障所处理个人数据的安全：

• 传输中加密（HTTPS、TLS 1.3）与静态加密（数据库与备份）
• 基于角色的访问控制，遵循最小权限原则
• 对敏感信息访问的审计
• 具有地理复制的加密备份
• 与全体人员及供应商签订的保密协议
• 文件化的安全事件响应计划
• 与 ISO/IEC 27001 保持一致的安全管理体系

如发生影响个人数据的安全事件，G-CERTI 将按照文件化流程处理：

• 适用时在72小时内通知 AAIP（依据第25,326号法律／GDPR）
• 当对相关权利与自由构成高风险时通知受影响的数据主体
• 带有根本原因分析的文件化内部调查
• 实施纠正与预防措施

G-CERTI Formación 建立了所颁发学术证书的机构登记系统，其设计以信息安全管理和个人数据保护原则为基础，并参考 ISO/IEC 27001 与 ISO/IEC 27701。登记与档案发布是两个独立的空间：

• 机构登记（真实性核验）：仅处理核实证书所需的最少数据——持有人、项目、标准、日期、编号、状态、颁发机构及变更历史。法律依据：学术关系的履行。被纳入登记不会公开个人数据。
• 公开职业档案：属自愿性质，需持证人逐项作出明确、知情且具体的同意（照片、所在地、专业方向、语言、经验、行业、可用性、联系方式）。同意可随时撤回，并对已发布内容产生效力。
• 公开核验反映文件的真实性、范围、日期和状态，并不代表持证人当前的职业能力或职业类别。
• 若持证人未授权发布，其档案中的任何数据都不会公开。

Los formularios del sitio —solicitud de información de una diplomatura, contacto, pedido de propuesta, orientación y actualización de registro— tratan únicamente los datos que la persona escribe y los mínimos de ruteo y seguridad necesarios para responder:

• Datos que se piden: nombre, correo electrónico, teléfono cuando la consulta lo requiere, país u organización cuando corresponde, la norma o el programa de interés y el comentario que la persona escribe. Ningún formulario pide datos sensibles ni documentación de identidad.
• Datos técnicos de ruteo: la página de origen, el identificador del formulario, la validación antiabuso de Cloudflare y un número de ticket generado en el envío. El ticket es el que se cita en toda la conversación posterior.
• Finalidad: responder la consulta, orientar sobre el servicio o programa y dejar registro de la solicitud. No se usan para publicidad ni se ceden a terceros con fines comerciales.
• Base legal: consentimiento de la persona al enviar el formulario y, cuando ya existe relación, ejecución de esa relación. El consentimiento se retira escribiendo a info@gcerti.org.
• Dónde quedan: en la infraestructura de G-CERTI, cifrados en tránsito, accesibles sólo para el personal autorizado que atiende consultas mediante un panel interno con acceso nominado. Se conserva el historial de las respuestas enviadas.
• Plazo de conservación: hasta 24 meses desde el último contacto, o el plazo contractual aplicable si la consulta deriva en una relación de servicio.

G-CERTI 会定期更新本政策，以反映法律、所提供服务或处理实践方面的变化。以往版本将存档保留，可应要求提供。实质性变更将在可能的情况下提前30天通知数据主体。变更发布后继续使用相关服务，即视为接受更新后的政策。