Aviso de Privacidad

Última actualización: junio de 2026

El Instituto Iberoamericano ESG (en adelante, “el Instituto” o “IIESG”) es responsable del tratamiento de los datos personales que nos proporcionas y los que se generan al usar este sitio. Este aviso explica qué datos recabamos, para qué los usamos, con quién los compartimos y cómo puedes ejercer tus derechos.

Tus datos de pago no se almacenan en nuestros servidores

El cobro de suscripciones y documentos se procesa a través de Stripe, un proveedor certificado bajo el estándar PCI-DSS. Los datos de tu tarjeta se capturan directamente en la plataforma de Stripe; el Instituto nunca recibe ni guarda números de tarjeta, CVV ni datos bancarios. Solo conservamos identificadores de referencia que Stripe nos devuelve (no permiten cargos).

1. Responsable del tratamiento

Responsable: Instituto Iberoamericano ESG. Para cualquier asunto relacionado con tus datos personales, escríbenos a presidencia@iiesg.org.

2. Datos personales que recabamos

  • De registro de cuenta: nombre completo y correo electrónico. La contraseña se almacena cifrada (mediante funciones hash); ni el personal del Instituto puede leerla.
  • De facturación y compra: nombre, correo, organización, país, identificación fiscal (RFC/VAT, si la proporcionas) e historial de pedidos y suscripciones.
  • Datos técnicos y de uso: dirección IP, tipo de navegador/dispositivo y sesiones activas. Estos se usan para operar el servicio y para el control de seguridad que limita el número de dispositivos simultáneos por cuenta (evitar uso indebido de las suscripciones).

No recabamos datos personales sensibles.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para prestarte el servicio):

  • Crear y administrar tu cuenta y autenticarte.
  • Gestionar suscripciones y compras de documentos, y darte acceso a los recursos técnicos.
  • Emitir comprobantes y cumplir obligaciones fiscales y contables.
  • Garantizar la seguridad del servicio y prevenir el abuso de cuentas (límite de dispositivos).
  • Brindar soporte y atender tus solicitudes.

Finalidades secundarias (no indispensables): envío de boletines técnicos, invitaciones a webinars y novedades sobre estándares ESG. Puedes oponerte a estas en cualquier momento sin afectar el servicio.

4. Dónde se almacena la información

La información de cuentas, suscripciones y pedidos se guarda en una base de datos gestionada en nuestra plataforma de alojamiento. Los documentos (PDF) se almacenan en Amazon Web Services (AWS S3) en un repositorio privado; los archivos de pago solo se entregan mediante enlaces temporales y tras validar tu acceso.

5. Transferencias y proveedores (encargados)

No vendemos ni cedemos tus datos a terceros con fines comerciales. Compartimos los datos estrictamente necesarios con proveedores que nos prestan servicios bajo contrato y siguiendo nuestras instrucciones:

  • Stripe — procesamiento de pagos.
  • Amazon Web Services — almacenamiento de documentos.
  • Proveedor de alojamiento y base de datos de la aplicación.

Algunos de estos proveedores operan servidores fuera de tu país (por ejemplo, en Estados Unidos), por lo que el uso del servicio puede implicar una transferencia internacional de datos, necesaria para ejecutar la relación contractual contigo.

6. Conservación de los datos

Conservamos tus datos mientras tu cuenta esté activa y durante los plazos que exijan las obligaciones legales, fiscales y contables aplicables. Cuando dejen de ser necesarios, se eliminan o anonimizan de forma segura.

7. Medidas de seguridad

  • Conexiones cifradas (HTTPS) en todo el sitio.
  • Contraseñas almacenadas con cifrado de un solo sentido (hash).
  • Pagos segregados en Stripe (no almacenamos datos de tarjeta).
  • Documentos en almacenamiento privado, accesibles solo con enlaces temporales tras validar el acceso.
  • Acceso a los datos restringido al personal autorizado del Instituto.

8. Cookies y tecnologías similares

Usamos cookies esenciales para el funcionamiento del sitio (mantener tu sesión, el carrito y la seguridad de la cuenta). No utilizamos cookies con fines publicitarios ni de seguimiento de terceros.

9. Tus derechos (ARCO) y revocación del consentimiento

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos (derechos ARCO), así como a revocar tu consentimiento. Para ejercerlos, envía tu solicitud a presidencia@iiesg.org indicando tu nombre, el derecho que deseas ejercer y un medio de contacto. Responderemos en los plazos que marque la normativa aplicable.

También puedes administrar tu suscripción y método de pago directamente desde el portal de cliente de Stripe, disponible en tu panel.

10. Cambios a este aviso

Podemos actualizar este Aviso de Privacidad para reflejar cambios legales o en nuestros servicios. Publicaremos la versión vigente en esta página, indicando la fecha de última actualización.

Dudas sobre privacidad: presidencia@iiesg.org