Privacidad, términos de uso y reembolso.

PMCert Global Institute es el responsable del tratamiento de los datos descritos en esta página y opera la plataforma en pmcert.org. Para cualquier asunto de datos personales, incluso como canal del delegado de protección de datos, escribe a [email protected]. La identificación completa del proveedor está en la página de información legal.

Nada aquí es hipotético: cada elemento corresponde a un campo que existe en el sistema. Nombre, correo y los datos del examen de certificación son necesarios para el servicio: sin ellos no es posible emitir el voucher, aplicar el examen ni entregar la credencial. Los datos de perfil son opcionales.

• Cuenta: tu nombre, tu correo y, si creas contraseña, solo su hash, nunca la contraseña en forma legible. Si entras por un proveedor externo, el identificador que nos devuelve, para que cambiar de correo allí no te deje fuera aquí.
• Perfil: cargo, ubicación y enlace de LinkedIn, todos opcionales y completados por ti.
• Sesiones: mientras estás autenticado, guardamos la validez de la sesión, el navegador y la dirección IP de origen. El código de la sesión nunca se graba, así que una copia de seguridad filtrada no se convierte en acceso a tu cuenta.
• Exámenes de certificación: las preguntas sorteadas, tus respuestas, el tiempo en cada una, el nombre que elegiste para el certificado, la IP, el país desde el que se abrió el examen, el navegador y una firma débil del dispositivo.
• Integridad: eventos de la sesión de examen, como salir y volver a la ventana del examen e intentos de copiar o pegar. Las salidas de la ventana tienen un efecto automático, descrito en el Manual del candidato: a partir de la 9.ª, la credencial se emite en un plazo de hasta 3 días hábiles, y en la 10.ª el examen se cierra.
• Evaluación abierta: el resultado por dominio de la evaluación gratuita, ligado a tu cuenta solo si estás autenticado, o a tu correo si pides el resultado y el plan de estudio por correo.
• Pago: el importe pagado, la moneda y el identificador de la compra. Los datos de tarjeta y de Pix nunca pasan por PMCert: el pago ocurre dentro del entorno del procesador de pagos.
• Segunda oportunidad: el código del cupón recibido después de no aprobar, el correo al que está ligado y cuándo se usó.
• Compra no concluida: el correo informado al procesador de pagos y el enlace para retomar la compra, usados solo para el recordatorio único descrito en la sección sobre correos.
• Lista de contenido: correo, nombre y país, si te suscribes.
• Testimonios: la nota, el texto, el cargo y el formato del nombre que elijas, si respondes a un pedido de testimonio. Solo se publica con tu consentimiento, y puedes pedir que se retire en cualquier momento.
• Fallos de entrega: las direcciones que devuelven correo con fallo permanente entran en una lista de supresión y dejan de recibir mensajes más allá de los esenciales.
• Comunicación: de cada mensaje enviado guardamos el destinatario, el asunto y la fecha. El contenido del correo no se almacena.

Tratamos tus datos con apoyo en las bases legales previstas en la LGPD y en el GDPR. Cada finalidad tiene la suya, y ninguna es "porque sí".

• Mantener tu cuenta, emitir el voucher, aplicar el examen y entregar la credencial: ejecución de contrato. Es lo que contrataste al comprar el examen.
• Integridad del examen, con IP, país, firma del dispositivo y eventos de sesión: interés legítimo. El interés es la validez de la credencial de todos, incluida la tuya: una certificación que se compra haciendo trampa no vale nada para quien la obtuvo.
• Registro público de credenciales: ejecución de contrato e interés legítimo. La credencial existe para ser comprobada por terceros; un registro que no se puede consultar no es un registro.
• Seguridad de la cuenta, límite de intentos de acceso y diario administrativo: interés legítimo, y obligación legal cuando corresponda.
• Registros de pago: ejecución de contrato y cumplimiento de obligación legal.
• Medición del sitio sin cookies: interés legítimo en saber qué páginas ayudan a quien está decidiendo, sin identificar a nadie.
• Recordatorio único de compra no concluida y otros correos relacionales: interés legítimo, dentro de la relación que iniciaste con PMCert, con baja en un clic.
• Correos de contenido y novedades: consentimiento, dado por ti al suscribirte y revocable en cualquier momento con el enlace de baja presente en cada mensaje.

La nota del examen se calcula automáticamente, contando los aciertos frente a la nota de corte publicada, y puedes pedir una revisión humana del resultado escribiendo al soporte. Estas señales nunca reprueban a nadie automáticamente. Generan marcas para revisión humana y permiten medir si el fraude realmente ocurre, antes de decidir medidas más pesadas. La firma de dispositivo es débil a propósito: sirve para notar treinta exámenes saliendo de la misma máquina, y no está hecha para seguirte a ningún otro lado. No usa canvas, audio ni WebGL, que son las técnicas capaces de producir un identificador fuerte y persistente.

PMCert no vende datos personales y no los entrega a nadie con fines publicitarios. Estos son los encargados que tratan datos por cuenta nuestra, cada uno en el límite de lo necesario:

• Pago: Stripe. Recibe tu correo, el importe, la moneda y el examen comprado, además de los datos de la tarjeta o del Pix, que nunca pasan por PMCert.
• Red y protección del sitio: Cloudflare. Todo acceso al sitio pasa por ella, con la dirección IP y el país de origen.
• Alojamiento de la aplicación y de la base de datos: Hostinger.
• Copias de seguridad de la base de datos: Cloudflare R2, con acceso público desactivado.
• Envío de correo: DNSPro, que opera el servidor de correo del dominio pmcert.org, por donde pasan la dirección y el contenido de los mensajes.
• Acceso con Google, solo si lo eliges: en ese flujo recibimos tu identificador, tu correo y tu nombre.
• Inteligencia artificial: OpenAI, para textos que nos envías, como un testimonio. Antes del envío, eliminamos correos, teléfonos, direcciones web y nombres propios.

PMCert atiende a candidatos en todo el mundo, y los encargados de arriba tratan datos en más de un país, incluso fuera del tuyo. Cada transferencia se apoya en los acuerdos de tratamiento de datos de esos encargados, con las cláusulas contractuales tipo previstas en el GDPR y en la LGPD, y se limita a las finalidades de esta página. Para saber dónde se trata un dato específico, escribe a [email protected].

Plazos distintos para naturalezas distintas:

• Eventos brutos de la sesión de examen: se borran a los 180 días. Quedan solo las marcas resumidas ligadas al intento.
• Sesiones de acceso: se borran al expirar, lo que ocurre en hasta 14 días sin uso.
• Medición del sitio: se borra a los 24 meses.
• Compra no concluida: se borra a los 90 días.
• Mensajes enviados por el formulario de contacto: se borran a los 24 meses.
• Copias de seguridad de la base de datos: se reemplazan en 30 días.
• Datos de la cuenta, intentos, cupones y registros de comunicación: mientras exista la cuenta.
• Registros de pago: por el plazo exigido para la conservación de registros financieros.
• Credenciales emitidas: permanentes, por las razones de la sección sobre borrar tu cuenta.

Una certificación solo significa algo si un tercero puede comprobarla. Por eso parte de tu dato es público por decisión de producto, y es importante que sepas exactamente cuál:

• La credencial emitida es pública: tu nombre, qué certificación tienes, el código y la fecha de emisión. Las notas y el desempeño por dominio nunca se publican; te pertenecen y aparecen solo en tu cuenta y en el certificado que decidas compartir.
• Tu perfil público nace activado, y en él aparecen tu nombre, tus credenciales y lo que hayas completado de cargo, ubicación y LinkedIn. Los perfiles públicos entran en el directorio del sitio y en el mapa del sitio.
• Puedes desactivar el perfil público cuando quieras, en tu cuenta. Desactivado, sale del directorio, de la búsqueda y del mapa del sitio.
• Solo si lo activas en tu cuenta, PMCert puede celebrar una credencial nueva en sus redes sociales, con tu primer nombre y el enlace a tu perfil público. Viene desactivado, y desactivarlo quita de la cola lo que todavía no se publicó.
• El verificador por código sigue funcionando incluso con el perfil desactivado, y muestra el nombre del titular. Quien tiene el código en la mano necesita poder comprobarlo: eso es el registro, y el perfil es otra cosa.
• La insignia digital de la credencial (estándar Open Badges) es pública como ella. En lugar de tu correo, lleva una huella cifrada de la dirección, que solo confirma el correo a quien ya lo conoce.

La plataforma usa siete cookies, todas necesarias para su funcionamiento o para guardar una elección tuya. No hay cookies de medición, de publicidad ni de rastreo de terceros, y por eso no te pedimos aceptar nada:

• Sesión, que te mantiene autenticado, con duración de 14 días.
• Idioma, que guarda el idioma elegido para que el sitio no vuelva a preguntar en cada visita, con duración de un año.
• Moneda, creada solo si eliges otra moneda en el selector de precio, con duración de un año.
• Segundo factor, que dura cinco minutos y existe solo entre la contraseña y el código de la aplicación autenticadora.
• Computadora de confianza, creada solo si marcas “Confiar en esta computadora” al escribir el código del segundo factor, y que evita el código en ese navegador durante 60 días.
• Estado del acceso por proveedor externo, que dura diez minutos y protege ese flujo contra falsificación.
• Retorno del soporte, creada solo cuando un administrador abre la vista de tu cuenta para ayudar en una solicitud, y que sirve para devolverlo a su propia cuenta.

Las herramientas en /tools funcionan sin cuenta. Lo que escribes queda en la dirección de la página y en el almacenamiento de este navegador, para que el trabajo no se pierda al recargar; no va a nuestro servidor ni a la medición, y ese almacenamiento no es una cookie ni sirve para identificarte. Hay tres excepciones, todas por acción tuya:

• Crear enlace: guardamos en el servidor el resultado (sin nombre ni correo) para que quien tenga el enlace lo abra. Se borra 180 días después del último acceso y, como máximo, un año después de creado.
• Recibir por correo: guardamos tu correo y el enlace del resultado, con confirmación en dos pasos, y enviamos hasta cuatro correos sobre el dominio de la herramienta, con baja en un clic.
• Sugerencia automática, cuando la función esté activa: el texto que escribiste va al encargado de inteligencia artificial solo para generar la sugerencia, sin correo, teléfono, dirección web ni nombres propios. Guardamos solo la sugerencia generada, ligada a un código calculado de la entrada, para no pedir dos veces la misma respuesta.

Para saber qué páginas ayudan a quien está decidiendo, registramos acontecimientos del sitio, como la visita a una página de certificación, el inicio de una compra y el resultado de una evaluación abierta. Ese registro no usa cookies ni almacenamiento en tu navegador y no graba tu dirección IP. Cada acontecimiento lleva solo el idioma, el país, la página y un identificador del día, calculado a partir de la IP truncada y del navegador con una clave que cambia cada día. Permite contar visitas de un mismo día y no permite seguirte de un día a otro.

Son tres tipos de mensaje, cada uno con su regla:

• Transaccionales: voucher, recibo, resultado, recuperación de contraseña y confirmación de correo. Forman parte del servicio contratado y se envían siempre.
• Relacionales: mensajes ligados a una relación que ya tienes con PMCert, como el recordatorio único de una compra que empezaste y no terminaste, el recordatorio de un voucher aún no usado, el cupón de segunda oportunidad, la sugerencia de la próxima certificación para quien ya es titular, el pedido de testimonio después de un examen o la invitación única a la serie semanal de herramientas, que solo empieza si la confirmas. Base: interés legítimo, con baja en un clic en cada mensaje. El recordatorio de compra no se envía a compradores en Europa, el Reino Unido y Suiza.
• Contenido y novedades: solo con tu consentimiento, registrado cuando confirmas la suscripción con el enlace que enviamos a tu correo, y con baja en cada mensaje. La suscripción incluye la newsletter mensual y una serie de 60 correos semanales, cada uno sobre una herramienta gratuita de gestión de producto.
• En los correos no hay píxel de apertura. Los enlaces llevan el nombre de la campaña, y no el tuyo: contamos cuántas visitas llegaron por cada mensaje, sin saber quién hizo clic.

La LGPD y el GDPR te garantizan el derecho a pedir: confirmación de que tratamos tus datos, acceso a ellos, corrección de lo que esté mal, portabilidad, información sobre con quién los compartimos, supresión, oposición a un tratamiento basado en interés legítimo, y retirada del consentimiento para correos de contenido. Para ejercer cualquiera de ellos, escribe a [email protected]. Respondemos en hasta 3 días hábiles, sin costo. También puedes presentar una reclamación ante la autoridad de protección de datos del país donde vives.

La eliminación se hace a pedido: escribe a [email protected] desde la dirección registrada. Borramos tu cuenta, tus intentos, la telemetría de tus exámenes, tus vouchers y tus registros de comunicación. Lo que no puede simplemente desaparecer es una credencial ya emitida: quien la verificó necesita poder seguir verificándola, y un registro que se borra en silencio no es un registro. Si una credencial debe retirarse, eso es una revocación, y sigue visible marcada como revocada, en vez de desaparecer. Los registros de autoría de contenido interno permanecen, con la identificación removida.

Las contraseñas se guardan solo como hash, con un algoritmo de derivación lenta, y nunca en forma legible. El código de tu sesión no se graba en la base, solo una marca de él. Los intentos repetidos de acceso están limitados. Puedes activar un segundo factor de autenticación en tu cuenta, y recomendamos que lo actives. Ningún sistema es infalible: si un incidente afecta tus datos, te avisaremos a ti y a las autoridades competentes conforme a la ley aplicable.

La plataforma está destinada a profesionales de 18 años o más. No recogemos datos de menores de edad de forma consciente. Si sabemos que una cuenta fue creada por alguien menor de 18 años, será eliminada.

PMCert Global Institute evalúa conocimiento en gestión de producto mediante exámenes de certificación propios y emite credenciales a quien aprueba. La credencial acredita el resultado de un examen, y no empleo, experiencia previa ni afiliación a ninguna organización. Ningún curso es exigido para presentar examen, y ningún curso garantiza la aprobación.

La cuenta es personal e intransferible, y algunas obligaciones vienen con ella:

• Usa tu nombre verdadero. Es el nombre que sale en el certificado y en el registro público, y corregirlo después de la emisión depende del soporte.
• Una persona, una cuenta. Las cuentas múltiples para la misma persona pueden ser removidas.
• La contraseña es tu responsabilidad. Si sospechas de un acceso indebido, cámbiala, lo que cierra las demás sesiones, y avisa al soporte.

Cada compra genera un voucher, y cada voucher vale un intento de examen:

• El voucher comprado no tiene fecha de vencimiento. Presentas el examen de certificación cuando quieras.
• El voucher no está atado a una cuenta: quien escribe el código es quien usa el intento. Trata el código como tratarías una entrada, y no lo divulgues.
• El intento se consume cuando el examen se abre, y no cuando se entrega. Abandonar un examen abierto consume el voucher.
• Si no apruebas, un nuevo intento exige un nuevo voucher.

El examen de certificación es individual y sin consulta. Las reglas de abajo existen para que la aprobación de cada persona siga significando algo, y valen para todos los exámenes de PMCert:

• Presenta tu propio examen. No uses ayuda de otra persona, y no presentes el examen en lugar de nadie.
• No consultes material, sitios, aplicaciones ni asistentes de inteligencia artificial durante el examen.
• No copies, fotografíes, transcribas, reproduzcas ni divulgues las preguntas, las alternativas ni ninguna parte del banco de ítems, durante o después del examen.
• No uses automatización, scripts ni ningún medio para eludir el funcionamiento normal del examen.
• No intentes acceder a áreas administrativas, a datos de otros candidatos ni a partes del sistema que no son tuyas.
• No declares, exhibas ni sugieras una credencial que no conquistaste, y no alteres un certificado emitido.

Revocar es el acto más grave de la plataforma, y por eso los motivos son explícitos. Una credencial puede ser revocada cuando:

• Hubo fraude en el examen, incluyendo ayuda de terceros, examen presentado por otra persona, consulta prohibida o uso de automatización.
• Las preguntas del examen fueron divulgadas, en todo o en parte, por el titular.
• La credencial fue obtenida con identidad o datos falsos.
• La credencial está siendo presentada de forma engañosa, o el certificado fue adulterado.
• La emisión ocurrió por error administrativo o técnico de la propia PMCert.

La credencial revocada no desaparece: el código sigue consultable y pasa a responder que la credencial está revocada, porque desaparecer haría que el código pareciera falso para quien lo verificó de buena fe en el pasado. El perfil público deja de listarla. El motivo queda registrado internamente, y el titular puede pedir revisión escribiendo a [email protected]. El error administrativo es reversible, y la restauración devuelve la credencial a su estado anterior. La revocación por fraude no genera reembolso.

Las preguntas, alternativas, temarios, textos y la marca PMCert pertenecen a PMCert Global Institute. Tu certificado y tu credencial son tuyos, y puedes exhibirlos, compartirlos e incluirlos en tu perfil profesional libremente. Lo que no puede reproducirse es el contenido de los exámenes.

Trabajamos para mantener la plataforma disponible, pero el mantenimiento y las fallas ocurren. Si un problema nuestro interrumpe un examen en curso, escribe a [email protected] y liberamos un nuevo intento sin costo. Podemos cambiar precios, catálogo de exámenes, contenido de temarios y este texto; los cambios valen para las compras siguientes, nunca retroactivamente sobre un voucher ya comprado.

Tienes 14 días, contados desde la fecha de la compra, para pedir el reembolso íntegro, siempre que el voucher todavía no haya sido usado. Basta con enviar un correo a [email protected] informando que quieres el reembolso, desde la misma dirección usada en la compra.

El proceso es simple y tiene un efecto que conviene conocer de antemano:

• Devolvemos el monto por el mismo medio de pago usado en la compra. El plazo hasta que el dinero aparezca depende de tu banco o de la operadora de la tarjeta.
• El voucher se cancela en el mismo acto, y el código deja de funcionar. Esto es necesario: sin la cancelación, el código seguiría abriendo un examen después de que el dinero volvió.
• Un voucher ya usado no es reembolsable, incluso dentro de los 14 días. El intento se consume cuando el examen se abre, y a partir de ahí el servicio fue prestado.
• Pasados los 14 días, el voucher sigue siendo tuyo y sin fecha de vencimiento, pero ya no es reembolsable.
• Un paquete de más de una certificación en un solo pago se reembolsa entero, y solo con todos sus vouchers sin usar y dentro de los 14 días. Si uno de ellos ya se usó, ninguno es reembolsable.

Si no apruebas el examen de certificación, recibes un cupón del 50% de descuento para comprar un nuevo intento de la misma certificación. El cupón vale 90 días, es de un solo uso y aparece en tu resultado y en el correo de resultado. No se suma a paquetes ni a compras por lote.

Si aciertas el 70% o más en la evaluación abierta de una certificación, recibes un cupón del 10% de descuento para comprar su examen de certificación. El cupón vale 7 días, es de un solo uso y aparece en el resultado de la evaluación. No se suma a paquetes, compras por lote, otro cupón ni recomendaciones.