Política de privacidad

1Quiénes somos y cómo contactarnos

El responsable de tus datos es DEUTSCHLAND ÖSTERREICH - STUDIUM S.A.S (en esta política, "DÖS" o "nosotros"). Es una empresa de asesoría educativa que acompaña a estudiantes de Latinoamérica que quieren estudiar en Alemania y Austria.

DÖS tiene su domicilio legal en Colombia, pero trabaja desde Viena y acompaña a sus estudiantes hasta Alemania y Austria. Por eso esta política cumple dos leyes a la vez: la Ley 1581 de 2012 de Colombia (con el Decreto 1377 de 2013) y el Reglamento General de Protección de Datos (RGPD) de la Unión Europea. Si vives en otro país de Latinoamérica, también te protegen las leyes de tu país.

Para cualquier pregunta sobre tus datos, escríbenos al correo de arriba con el asunto "Protección de datos".

2Resumen en pocas palabras

• Usamos tus datos para ayudarte a estudiar en Alemania o Austria: agendar tu cita, prepararte una propuesta, firmar tu contrato y llevar tu proceso con universidades, embajadas y aseguradoras.
• Te pedimos permiso antes de usar tus datos. Si eres menor de 18 años, ese permiso lo da tu padre, tu madre o tu tutor.
• En tu Espacio DÖS registramos qué secciones ves y qué decides, para saber cómo acompañarte. Lo hacemos solo cuando entras con tu código personal.
• El contrato que llenas y tu firma en el visor se quedan en tu dispositivo y se borran a las 48 horas. Nos llegan solo cuando tú envías el contrato firmado.
• No vendemos tus datos. Solo los compartimos con quien los necesita para tu proceso o con los proveedores que nos prestan servicios.
• Puedes pedirnos en cualquier momento ver, corregir o borrar tus datos, o retirar tu permiso.

3Qué datos recogemos y cuándo

Recogemos solo los datos que necesita cada paso de tu proceso. Casi todos nos los das tú; unos pocos se generan cuando usas nuestras páginas.

Datos de tu madre, tu padre y tu tutor. Al inscribirte nos das, de tu madre y de tu padre y, cuando lo tengas, de tu tutor legal: nombre y apellido, fecha y lugar de nacimiento, nacionalidad y dirección postal completa. Cuando el trámite lo exige, también su número de pasaporte o de documento de identidad. Su teléfono y su correo los recogemos cuando nos los das o cuando son quienes firman el contrato. Los pedimos siempre, también si eres mayor de edad, porque los consulados los exigen en el expediente de visa y los piden también los trámites de residencia en Alemania y Austria y la gestión de tu programa. Solo los comunicamos a consulados, autoridades de extranjería e instituciones educativas cuando el trámite lo requiere, y no los usamos con fines comerciales.

Datos de otras personas. Si nos das datos de tu madre, tu padre, tu tutor o un codeudor, cuéntales que lo haces y envíales esta política. Ellos tienen sobre sus datos los mismos derechos que tú sobre los tuyos: si nos lo piden, los corregimos o los borramos.

Datos sensibles. El único dato sensible que tratamos es la selfie de la verificación de identidad, que es un dato biométrico. Solo la usamos con tu autorización expresa y únicamente para confirmar tu identidad.

4Para qué usamos tus datos y con qué base legal

Cada uso de tus datos tiene un motivo concreto y una base legal. En Colombia, la base es siempre tu autorización previa, expresa e informada, que te pedimos en cada formulario. En la Unión Europea, la base cambia según el uso:

No tomamos decisiones automáticas sobre ti. El estado de tu proceso lo revisa siempre una persona de DÖS. Ningún sistema decide solo si te aceptamos o no.

Si no nos das ciertos datos, quizá no podamos hacer ese paso. Por ejemplo, sin tu pasaporte no podemos preparar tu visa.

5Menores de edad

Muchos de nuestros estudiantes tienen menos de 18 años. Por eso aplicamos reglas especiales:

• El permiso lo da tu padre, madre o tutor. Si eres menor de edad, en la cita te pedimos sus datos, y es esa persona quien autoriza el uso de tus datos. También tenemos en cuenta tu opinión.
• Tu responsable recibe copia. Los correos importantes, como la propuesta del programa, llegan también a tu padre, madre o tutor.
• El contrato lo firma un adulto. Si eres menor, tú eres "el estudiante" y tu padre, madre o tutor firma como "contratante".
• Tu interés va primero. Usamos tus datos solo para tu proceso educativo, nunca para publicidad dirigida a menores sin permiso de tu responsable.
• Cuando cumplas 18 años, podrás ejercer tus derechos directamente.

6Registro de actividad en el Espacio DÖS y en el visor de contratos

Después de tu cita te enviamos un enlace a tu Espacio DÖS (espacio.doesinternational.com), una página con tu propuesta que abres con tu código personal. Sin un código válido, el Espacio no muestra datos de nadie.

Qué registramos. Solo cuando abres tu Espacio con tu código, anotamos:

• qué secciones ves y cuánto tiempo estás en ellas;
• cuántas veces entras y cuándo fue la primera y la última vez;
• desde qué botón de nuestro correo llegaste (los botones llevan una marca para saberlo);
• las decisiones que tomas: reservar, pedir hablar con un estudiante, decir que no te interesa y, si quieres, el motivo;
• cómo usas el visor de contratos, como explicamos justo abajo.

Cada suceso queda anotado con fecha y hora en un historial que usamos para acompañarte y para medir nuestro proceso. Estos datos se guardan en la cuenta de Google Workspace de DÖS.

Qué registramos en el visor del contrato. Cuando abres tu contrato desde el Espacio, registramos cómo lo usas, para saber si el documento se entiende y en qué partes resulta difícil de seguir. Concretamente: que lo abriste y en qué modalidad; si cambiaste de modalidad para comparar; cuántas páginas viste y hasta dónde bajaste; qué cláusulas abriste desde el índice y cuáles no; si ampliaste una página; si lo descargaste o lo imprimiste; si empezaste a completarlo y si lo completaste, con qué método de firma y hasta qué fecha vale; si lo borraste de tu navegador y por qué; y cuánto tiempo estuviste en cada visita.

También registramos si pulsaste el botón de firmar y por qué vía, si volviste al Espacio desde el contrato, y a qué partes volviste más de una vez.

Qué NO registramos. Nada de lo que escribes dentro del contrato. Lo que escribas ahí (tu nombre, tu ciudad, tu país y tu documento) y la imagen de tu firma no se envían a DÖS: se quedan en tu dispositivo. Tus datos de contacto ya los tenemos, porque nos los diste al pedir tu cita; lo que no recibimos es lo que escribes en el contrato. Si firmas desde tu celular, la imagen de tu firma viaja de tu celular a tu computador por el camino que explicamos más abajo; en todos los demás casos no sale de tu dispositivo. No registramos el texto que copias ni cuánto copias. Tampoco registramos nada cuando visitas la web sin tu código.

Qué se guarda en tu propio dispositivo. El Espacio guarda en tu navegador (almacenamiento local) tu avance y tu decisión, para recordarlos cuando vuelvas (el plazo está en la sección 11). El visor guarda en tu navegador (almacenamiento local e IndexedDB) los datos que escribes y tu firma durante 48 horas, y después los borra. Puedes borrarlos antes desde la configuración de tu navegador. Esta información no sale de tu dispositivo hasta que tú envías el contrato firmado en el formulario de inscripción.

Firmar desde el celular. Si firmas desde tu celular, la imagen de tu firma va de tu celular a tu computador por una conexión cifrada de extremo a extremo (tecnología WebRTC). No pasa por los servidores de DÖS y no la guardamos.

Para que los dos dispositivos se encuentren intervienen tres servicios de terceros: PeerJS (un proyecto de código abierto que funciona a través de Cloudflare), que los pone en contacto y para eso recibe un código de un solo uso y las direcciones de internet de los dos dispositivos; Google, que ayuda a averiguar esas direcciones; y, si tu red no permite que los dos dispositivos se hablen directamente, un servidor intermedio de PeerJS, en Europa o en Estados Unidos, por el que pasa la conexión.

Ese servidor intermedio solo reenvía datos ya cifrados de extremo a extremo, así que lo que pasa por él no es legible por el camino. Cada uno de estos servicios se rige por sus propias condiciones, que puedes consultar en sus sitios web: DÖS no controla qué hacen con los datos de conexión.

Para conectar los dos dispositivos, tu celular te pedirá permiso para usar la cámara: la cámara se abre y se cierra en el mismo instante, sin mostrar ni grabar ni guardar ninguna imagen.

Si prefieres que tu firma no pase por ningún servicio de terceros, fírmala con el mouse directamente en tu computador: así la imagen de tu firma no sale de tu dispositivo.

La página de inscripción usa el mismo sistema cuando fotografías un documento o firmas con el celular (ver sección 7).

Terceros que ven tu dirección IP. Al abrir el Espacio, tu navegador se conecta a Vercel, donde está alojada la página, y a servidores de Google, donde funciona nuestro sistema (Google Apps Script). La tipografía se carga desde nuestro propio alojamiento, no desde Google.

El enlace de WhatsApp. Los botones de WhatsApp abren una conversación con un mensaje ya escrito que incluye tu nombre y tu código personal, para que sepamos quién nos escribe sin tener que preguntártelo. Ese mensaje lo compone tu dispositivo y, al abrir el chat, pasa por los servidores de WhatsApp (Meta Platforms) antes de que tú lo envíes. Puedes borrarlo o cambiarlo antes de enviarlo, pero para entonces el texto ya habrá pasado por WhatsApp. Si prefieres que tu nombre y tu código no pasen por ahí, no uses el botón: escríbenos por correo.

Tu derecho a oponerte. Si no quieres que registremos tu actividad, escríbenos. Marcamos tu código para que el Espacio deje de enviar registros, borramos lo ya registrado y no usamos tu actividad para hacerte seguimiento. Tu propuesta seguirá disponible igual.

7La página de inscripción

Te inscribes en inscripcion.doesinternational.com. Esto es lo que pasa con tus datos en esa página.

Borrador en tu navegador. Mientras rellenas el formulario, guardamos en tu propio navegador los datos que vas escribiendo, para que no los pierdas si cierras o recargas la página. No guardamos ahí tus documentos, tu contrato ni tu firma. Estos datos no llegan a DÖS hasta que envías la solicitud. Se borran automáticamente a los siete días, al enviar la solicitud o cuando pulsas «Empezar de cero». Si usas un computador compartido, te recomendamos pulsar «Empezar de cero» al terminar.

Código de acceso a tu solicitud. La página donde ves el estado de tu solicitud guarda en tu navegador (almacenamiento local) tu código de acceso, para no pedírtelo cada vez que vuelvas. Lo conserva 30 días y después lo borra. Puedes borrarlo antes desde esa misma página, con el enlace «Esta no es mi solicitud: borrar estos datos de este navegador», o desde la configuración de tu navegador.

Comprobación de documentos y del contrato. La lectura de tu documento de identidad y de tu contrato se hace en tu propio dispositivo, dentro del navegador. Las imágenes solo se envían a DÖS cuando envías la solicitud.

Envío desde el celular. Si fotografías un documento o firmas con el celular, la imagen viaja cifrada directamente de tu celular a tu computador, por el sistema que explicamos en la sección 6. El servidor de conexión (PeerJS) solo pone en contacto los dos dispositivos y no recibe la imagen.

Verificación de identidad y pago. La verificación de identidad y el pago de los derechos de inscripción los hace Stripe. Stripe trata las imágenes de tu documento y de tu rostro, y los datos de tu tarjeta, según su propia política de privacidad. DÖS solo recibe el resultado de la verificación y la confirmación del pago, nunca los datos de tu tarjeta.

Dónde guardamos tu solicitud. La página de inscripción está alojada en Vercel. Tu solicitud y tus documentos se guardan en los servicios de Google (Drive y Hojas de cálculo) de la cuenta de DÖS, con acceso restringido al personal de DÖS.

Recursos de la página. Las tipografías, las imágenes y las bibliotecas que usa la página se sirven desde nuestro propio servidor. Al visitarla, tu navegador no se conecta a servicios de terceros como Google Fonts. Algunas imágenes de la página se crearon con inteligencia artificial.

Enlaces a otros sitios. La página tiene enlaces a sitios de terceros. Al seguirlos, se aplica la política de privacidad de cada uno.

8Cookies y tecnologías similares

Una cookie es un pequeño archivo que una página guarda en tu navegador. Solo usamos cookies de medición o publicidad si tú lo aceptas en el aviso de cookies que aparece al entrar a doesinternational.com. Si no las aceptas, la web funciona igual.

Cómo cambiar tu decisión. Puedes cambiar o retirar tu permiso en cualquier momento desde el aviso de cookies de la web. También puedes borrar las cookies desde tu navegador.

9Con quién compartimos tus datos

No vendemos ni alquilamos tus datos. Los compartimos solo en dos casos: con proveedores que trabajan para nosotros y con las instituciones que necesitan tus datos para tu proceso.

Proveedores que trabajan para DÖS. Guardan o procesan datos por encargo nuestro.

GitHub guarda el código de nuestras páginas, pero no guarda datos de clientes.

Instituciones que reciben tus datos para tu proceso. Cada una los usa según sus propias reglas y políticas:

• universidades, Studienkollegs y la plataforma uni-assist, para tus aplicaciones;
• embajadas y consulados de Alemania y Austria, para tu visa;
• autoridades de migración, residencia y empadronamiento del país de destino (por ejemplo, la MA 35 en Viena);
• aseguradoras, para tus seguros de salud y de responsabilidad civil;
• arrendadores y alojamientos, si tu modalidad incluye apoyo con la vivienda;
• traductores oficiales y entidades de apostilla, para tus documentos.

Solo les enviamos lo que cada trámite exige. También podemos entregar datos a un juez o a una autoridad cuando la ley nos obligue.

10Transferencias internacionales

Tu proceso ocurre entre tu país, Colombia, Austria y Alemania, y varios de nuestros proveedores están en Estados Unidos. Por eso tus datos viajan entre países. Lo hacemos con estas protecciones:

• Desde Colombia: solo a países con un nivel adecuado de protección según la Superintendencia de Industria y Comercio, o con tu autorización expresa (Ley 1581, art. 26).
• Desde la Unión Europea hacia EE. UU.: con proveedores adheridos al Marco de Privacidad de Datos UE-EE. UU. o con las cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Hacia universidades, embajadas y autoridades de Alemania y Austria: son países de la UE, con el mismo nivel de protección.
• Hacia tu país en Latinoamérica: cuando hace falta para cumplir tu contrato o para hablar contigo.

11Cuánto tiempo guardamos tus datos

Guardamos tus datos solo el tiempo necesario. Pasado ese plazo, los borramos o los dejamos anónimos, de modo que ya no se sepa que son tuyos.

Si hay una reclamación o un cobro pendiente, guardamos los datos necesarios hasta que se resuelva.

12Cómo protegemos tus datos

Protegemos tus datos con estas medidas:

• Solo acceden a tus datos las personas de DÖS que los necesitan para tu proceso.
• Nuestras páginas usan conexiones cifradas (HTTPS).
• Tu Espacio DÖS se abre solo con tu código personal. No compartas ese código.
• El contrato que completas en el visor se queda en tu dispositivo y se borra a las 48 horas.
• La firma desde el celular viaja cifrada de un aparato al otro.

Si hay un problema de seguridad que ponga en riesgo tus datos, lo comunicaremos a la autoridad correspondiente en los plazos que marca la ley. Si el riesgo para ti es alto, también te avisaremos a ti.

Ninguna medida es infalible. Si notas algo raro, por ejemplo un correo que dice ser de DÖS y te pide datos o pagos, escríbenos antes de responder.

13Tus derechos y cómo ejercerlos

Tus datos son tuyos. Puedes pedirnos gratis, en cualquier momento, que:

• te digamos qué datos tenemos de ti y te demos una copia (acceso);
• corrijamos datos equivocados o incompletos (rectificación);
• borremos tus datos cuando ya no los necesitemos o cuando retires tu permiso (supresión), salvo los que la ley nos obliga a guardar;
• dejemos de usar tus datos para seguimiento, estadísticas o publicidad (oposición);
• limitemos su uso mientras revisamos una solicitud tuya (limitación);
• te entreguemos tus datos en un formato que puedas llevar a otra empresa (portabilidad);
• retiremos tu autorización. Lo que hicimos antes con ella sigue siendo válido.

En Latinoamérica estos derechos suelen llamarse derechos ARCO (acceso, rectificación, cancelación y oposición).

Cómo pedirlo.

1. Escríbenos a info.contact@doesinternational.com con el asunto "Protección de datos". Estas solicitudes las atiende la dirección de DÖS.
2. Dinos tu nombre, qué quieres y, si lo tienes, tu código de cliente.
3. Podemos pedirte algo para confirmar que eres tú. Si eres menor de edad, la solicitud la puede hacer tu padre, madre o tutor.

Cuánto tardamos.

Si ampliamos el plazo, te avisamos antes y te explicamos por qué.

Dónde reclamar si no te respondemos bien.

• En Colombia: la Superintendencia de Industria y Comercio (SIC), www.sic.gov.co. Antes de acudir a la SIC, la ley colombiana pide que primero nos hayas presentado tu reclamo a nosotros.
• En la Unión Europea: la autoridad austriaca de protección de datos (Datenschutzbehörde), www.dsb.gv.at, o la autoridad del país de la UE donde vivas.
• En otro país: la autoridad de protección de datos de tu país.

14Cambios a esta política y vigencia

Esta política rige desde el día de su publicación en doesinternational.com y sustituye la versión del 13 de agosto de 2022.

Si la cambiamos de forma importante, te avisaremos por correo antes de que el cambio empiece a aplicarse. Si un cambio implica un uso nuevo de tus datos que necesita tu permiso, te lo pediremos de nuevo. Las versiones anteriores estarán disponibles si nos las pides.

Nuestras bases de datos estarán vigentes mientras DÖS opere, respetando los plazos de la sección 11.

Esta política solo explica cómo tratamos tus datos. Las condiciones de tu programa (pagos, cancelación, suspensión y reembolsos) están en tu contrato.