Privacidad, términos de uso y reembolso.

PMCert Global Institute es responsable del tratamiento de los datos descritos en esta página, y opera la plataforma en pmcert.org. Para cualquier asunto sobre datos personales, el canal es support@pmcert.org.

Nada de esto es hipotético: cada punto corresponde a un campo que existe en el sistema.

• Cuenta: tu nombre, tu correo y, si creas contraseña, solo su hash, nunca la contraseña en forma legible. Si entras por un proveedor externo, el identificador que nos devuelve, para que cambiar de correo allá no te deje afuera acá.
• Perfil: cargo, ubicación y enlace de LinkedIn, todos opcionales y completados por ti.
• Sesiones: mientras estás autenticado guardamos la expiración de la sesión, el navegador y la dirección IP de origen. El código de la sesión nunca se guarda, así que un respaldo filtrado de la base no se convierte en acceso a tu cuenta.
• Exámenes: las preguntas sorteadas, tus respuestas, el tiempo en cada una, el nombre que elegiste para el certificado, la IP, el navegador y una firma débil del dispositivo.
• Integridad: eventos de la sesión de examen, como perder y recuperar el foco de la ventana e intentos de copiar o pegar.
• Pago: el monto pagado, la moneda y el identificador de la compra. Los datos de tarjeta no pasan por PMCert en ningún momento: el pago ocurre dentro del entorno del procesador de pago.
• Comunicación: de cada mensaje enviado guardamos el destinatario, el asunto y la fecha. El contenido del correo no se almacena.

Tratamos tus datos con apoyo en las bases legales previstas en el GDPR y en la LGPD. Cada finalidad tiene la suya, y ninguna es "porque sí".

• Mantener tu cuenta, emitir el voucher, aplicar el examen y entregar la credencial: ejecución de contrato. Es lo que contrataste.
• Integridad del examen, con IP, firma de dispositivo y eventos de sesión: interés legítimo. El interés es la validez de la credencial de todos, incluida la tuya: una certificación que se consigue haciendo trampa no vale nada para quien la ganó.
• Registro público de credenciales: ejecución de contrato e interés legítimo. La credencial existe para ser comprobada por terceros; un registro que nadie puede consultar no es un registro.
• Seguridad de la cuenta, límite de intentos de acceso y diario administrativo: interés legítimo, y obligación legal cuando corresponda.
• Registros de pago: ejecución de contrato y cumplimiento de obligación legal.
• Correos de contenido y novedades: consentimiento, dado por ti al suscribirte y revocable en cualquier momento con el enlace de baja presente en todos los mensajes.

Estas señales nunca reprueban a nadie automáticamente. Generan marcas para revisión humana y permiten medir si el fraude realmente ocurre, antes de decidir medidas más pesadas. La firma de dispositivo es débil a propósito: sirve para notar treinta exámenes saliendo de la misma máquina, y no está hecha para seguirte a ningún otro lado. No usa canvas, audio ni WebGL, que son las técnicas capaces de producir un identificador fuerte y persistente.

PMCert no vende datos personales, y no los entrega a nadie con fines publicitarios. Los terceros de abajo tratan datos por nuestra cuenta, en el límite de lo necesario:

• Procesador de pago, que recibe tu correo, el monto, la moneda y qué examen se compró.
• Proveedor de acceso externo, solo si eliges entrar por él. En ese flujo recibimos tu identificador, tu correo y tu nombre.
• Proveedor de envío de correo, por donde pasan los mensajes que te enviamos, con la dirección y el contenido del mensaje.
• Proveedor de alojamiento, donde se ejecutan la aplicación y la base de datos.

PMCert atiende candidatos en todo el mundo, y algunos de los servicios de arriba operan fuera del país de quien usa la plataforma. Eso significa que tus datos pueden ser procesados en otro país, siempre limitados a las finalidades de esta página y sujetos a compromisos contractuales de protección con cada uno de esos proveedores. Si quieres saber dónde se procesa un dato específico, escribe a support@pmcert.org.

Naturalezas distintas, plazos distintos:

• Eventos brutos de la sesión de examen: se borran a los 180 días. Quedan solo las marcas resumidas ligadas al intento.
• Sesiones de acceso: se borran cuando expiran, lo que ocurre en hasta 14 días sin uso.
• Datos de la cuenta, intentos y registros de comunicación: mientras exista la cuenta.
• Registros de pago: por el plazo exigido para la guarda de registros financieros.
• Credenciales emitidas: permanentes, por las razones de la sección sobre borrar tu cuenta.

Una certificación solo significa algo si un tercero puede comprobarla. Por eso parte de tu dato es público por decisión de producto, y es importante que sepas exactamente cuál:

• La credencial emitida es pública: tu nombre, qué certificación tienes, el código y la fecha de emisión. Las notas y el desempeño por dominio nunca se publican; te pertenecen y aparecen solo en tu cuenta y en el certificado que decidas compartir.
• Tu perfil público nace activado, y en él aparecen tu nombre, tus credenciales y lo que hayas completado de cargo, ubicación y LinkedIn. Los perfiles públicos entran en el directorio del sitio y en el mapa del sitio.
• Puedes desactivar el perfil público cuando quieras, en tu cuenta. Desactivado, sale del directorio, de la búsqueda y del mapa del sitio.
• El verificador por código sigue funcionando incluso con el perfil desactivado, y muestra el nombre del titular. Quien tiene el código en la mano necesita poder comprobarlo: eso es el registro, y el perfil es otra cosa.

La plataforma usa cinco cookies, todas estrictamente necesarias. No hay cookies de analítica, publicidad ni rastreo de terceros, y por eso no te estamos pidiendo aceptar nada:

• Sesión, que te mantiene autenticado, con duración de 14 días.
• Idioma, que guarda el idioma elegido para que el sitio no pregunte de nuevo en cada visita, con duración de un año.
• Segundo factor, que dura cinco minutos y existe solo entre la contraseña y el código de la aplicación de autenticación.
• Estado del acceso por proveedor externo, que dura diez minutos y protege ese flujo contra falsificación.
• Retorno de soporte, creado solo cuando un administrador abre la vista de tu cuenta para ayudar en un caso, y que sirve para devolverlo a su propia cuenta.

El GDPR y la LGPD te garantizan el derecho de pedir: confirmación de que tratamos tus datos, acceso a ellos, corrección de lo que esté mal, portabilidad, información sobre con quién los compartimos, eliminación, oposición a un tratamiento fundado en interés legítimo, y revocación del consentimiento para correos de contenido. Para ejercer cualquiera de ellos, escribe a support@pmcert.org. Respondemos en hasta 3 días hábiles, y no cobramos por eso.

La eliminación se hace a pedido: escribe a support@pmcert.org desde la dirección registrada. Borramos tu cuenta, tus intentos, la telemetría de tus exámenes, tus vouchers y tus registros de comunicación. Lo que no puede simplemente desaparecer es una credencial ya emitida: quien la verificó necesita poder seguir verificándola, y un registro que se borra en silencio no es un registro. Si una credencial debe retirarse, eso es una revocación, y sigue visible marcada como revocada, en vez de desaparecer. Los registros de autoría de contenido interno permanecen, con la identificación removida.

Las contraseñas se guardan solo como hash, con un algoritmo de derivación lenta, y nunca en forma legible. El código de tu sesión no se graba en la base, solo una marca de él. Los intentos repetidos de acceso están limitados. Puedes activar un segundo factor de autenticación en tu cuenta, y recomendamos que lo actives. Ningún sistema es infalible: si un incidente afecta tus datos, te avisaremos a ti y a las autoridades competentes conforme a la ley aplicable.

La plataforma está destinada a profesionales y no debe ser usada por menores de edad sin autorización de quien responde por ellos. No recopilamos datos de niños de forma consciente. Si sabemos que una cuenta fue creada en desacuerdo con esto, será removida.

PMCert Global Institute evalúa conocimiento en gestión de producto mediante exámenes propios y emite credenciales a quien aprueba. La credencial acredita el resultado de un examen, y no empleo, experiencia previa ni afiliación a ninguna organización. Ningún curso es exigido para rendir examen, y ningún curso garantiza la aprobación.

La cuenta es personal e intransferible, y algunas obligaciones vienen con ella:

• Usa tu nombre verdadero. Es el nombre que sale en el certificado y en el registro público, y corregirlo después de la emisión depende del soporte.
• Una persona, una cuenta. Las cuentas múltiples para la misma persona pueden ser removidas.
• La contraseña es tu responsabilidad. Si sospechas de un acceso indebido, cámbiala, lo que cierra las demás sesiones, y avisa al soporte.

Cada compra genera un voucher, y cada voucher vale un intento de examen:

• El voucher comprado no tiene fecha de vencimiento. Rindes el examen cuando quieras.
• El voucher no está atado a una cuenta: quien escribe el código es quien usa el intento. Trata el código como tratarías una entrada, y no lo divulgues.
• El intento se consume cuando el examen se abre, y no cuando se entrega. Abandonar un examen abierto consume el voucher.
• Si no apruebas, un nuevo intento exige un nuevo voucher.

El examen es individual y sin consulta. Las reglas de abajo existen para que la aprobación de cada persona siga significando algo, y valen para todos los exámenes de PMCert:

• Rinde tu propio examen. No uses ayuda de otra persona, y no rindas el examen en lugar de nadie.
• No consultes material, sitios, aplicaciones ni asistentes de inteligencia artificial durante el examen.
• No copies, fotografíes, transcribas, reproduzcas ni divulgues las preguntas, las alternativas ni ninguna parte del banco de ítems, durante o después del examen.
• No uses automatización, scripts ni ningún medio para eludir el funcionamiento normal del examen.
• No intentes acceder a áreas administrativas, a datos de otros candidatos ni a partes del sistema que no son tuyas.
• No declares, exhibas ni sugieras una credencial que no conquistaste, y no alteres un certificado emitido.

Revocar es el acto más grave de la plataforma, y por eso los motivos son explícitos. Una credencial puede ser revocada cuando:

• Hubo fraude en el examen, incluyendo ayuda de terceros, examen rendido por otra persona, consulta prohibida o uso de automatización.
• Las preguntas del examen fueron divulgadas, en todo o en parte, por el titular.
• La credencial fue obtenida con identidad o datos falsos.
• La credencial está siendo presentada de forma engañosa, o el certificado fue adulterado.
• La emisión ocurrió por error administrativo o técnico de la propia PMCert.

La credencial revocada no desaparece: el código sigue consultable y pasa a responder que la credencial está revocada, porque desaparecer haría que el código pareciera falso para quien lo verificó de buena fe en el pasado. El perfil público deja de listarla. El motivo queda registrado internamente, y el titular puede pedir revisión escribiendo a support@pmcert.org. El error administrativo es reversible, y la restauración devuelve la credencial a su estado anterior. La revocación por fraude no genera reembolso.

Las preguntas, alternativas, temarios, textos y la marca PMCert pertenecen a PMCert Global Institute. Tu certificado y tu credencial son tuyos, y puedes exhibirlos, compartirlos e incluirlos en tu perfil profesional libremente. Lo que no puede reproducirse es el contenido de los exámenes.

Trabajamos para mantener la plataforma disponible, pero el mantenimiento y las fallas ocurren. Si un problema nuestro interrumpe un examen en curso, escribe a support@pmcert.org y liberamos un nuevo intento sin costo. Podemos cambiar precios, catálogo de exámenes, contenido de temarios y este texto; los cambios valen para las compras siguientes, nunca retroactivamente sobre un voucher ya comprado.

Tienes 7 días, contados desde la fecha de la compra, para pedir el reembolso íntegro, siempre que el voucher todavía no haya sido usado. Basta con enviar un correo a support@pmcert.org informando que quieres el reembolso, desde la misma dirección usada en la compra.

El proceso es simple y tiene un efecto que conviene conocer de antemano:

• Devolvemos el monto por el mismo medio de pago usado en la compra. El plazo hasta que el dinero aparezca depende de tu banco o de la operadora de la tarjeta.
• El voucher se cancela en el mismo acto, y el código deja de funcionar. Esto es necesario: sin la cancelación, el código seguiría abriendo un examen después de que el dinero volvió.
• Un voucher ya usado no es reembolsable, incluso dentro de los siete días. El intento se consume cuando el examen se abre, y a partir de ahí el servicio fue prestado.
• Pasados los siete días, el voucher sigue siendo tuyo y sin fecha de vencimiento, pero ya no es reembolsable.