Política de Privacidad
Conoce cómo SkardKey protege, almacena y gestiona los datos personales confiados a nuestra plataforma de identidades digitales.
Plazos de Conservación y Transferencias
Retención de Datos
Los datos personales se conservan únicamente mientras se mantenga vigente la relación contractual con la institución emisora o durante el periodo necesario para cumplir con los fines del tratamiento. Los datos de contacto de consultas pasadas se eliminarán de forma segura transcurridos 2 años desde su captura.
Transferencias Internacionales y Terceros
SkardKey no vende, cede ni comercializa bases de datos personales. El almacenamiento se realiza en servidores seguros que cumplen con certificaciones de seguridad equivalentes (tales como ISO/IEC 27001 o SOC 2).
Acuerdo de Confidencialidad y Protección de Datos Personales
Celebrado entre SkardKey ("Procesador" o "Encargado") y la Entidad Cliente ("Responsable").
Primera — Objeto
Garantizar la máxima reserva, secreto profesional y protección de los datos personales (nombres, RUN, correos electrónicos, datos institucionales) que el Responsable ponga a disposición de SkardKey para la provisión del servicio de emisión, gestión y validación de identidades digitales.
Segunda — Obligaciones del Procesador
Utilizar los datos personales única y exclusivamente para cumplir con las funcionalidades del servicio contratado.
No ceder, vender, transferir ni divulgar bajo ninguna circunstancia las bases de datos a terceras personas.
Mantener el deber de secreto profesional respecto de toda la información manejada, incluso después de terminada la vigencia del contrato de servicios.
Tercera — Propiedad de las Bases de Datos
La base de datos es propiedad exclusiva del Responsable. SkardKey actúa estrictamente como un Procesador Técnico de Datos. En cualquier momento, el Responsable podrá solicitar la exportación de sus datos o la eliminación integral de sus registros.
Cuarta — Estándares de Seguridad
Medidas técnicas implementadas incluyendo cifrado fuerte en tránsito y reposo, y arquitectura de privacidad por diseño que evita la exposición pública de datos personales sensibles.
Quinta — Vigencia
Las obligaciones tendrán duración indefinida mientras los datos personales del Responsable permanezcan almacenados o procesados dentro de los entornos de SkardKey.