Política de privacidad
Última actualización: 2026
Esta política describe qué datos trata el Sistema de Gestión de Prácticas, con qué finalidad y durante cuánto tiempo. Responsable del tratamiento: Sistema de Gestión de Prácticas SENA.
Qué datos se recogen
- De identificación: nombres, apellidos, tipo y número de documento, correo electrónico y teléfono, aportados al registrarse o por el administrador.
- De la práctica: ficha o curso, estado de la etapa productiva, fechas de inicio y fin, y empresa asignada.
- Evidencias: los archivos, enlaces o textos que el aprendiz sube, junto con su calificación y las observaciones del instructor.
- De auditoría: registro de las acciones realizadas en el sistema, con fecha y usuario, para poder rastrear cambios.
Para qué se usan
Únicamente para gestionar el seguimiento de la etapa productiva: matricular aprendices en fichas, registrar y calificar evidencias, y avisar por correo a las personas implicadas. No se ceden a terceros, no se venden y no se usan con fines publicitarios.
Conexión con Google
De forma opcional, un usuario puede vincular su cuenta de Google para que los avisos que genere el sistema salgan desde su propia dirección. Al hacerlo se solicita un único permiso:
https://www.googleapis.com/auth/gmail.send
Ese permiso solo autoriza a enviar correos en nombre del usuario. El sistema no puede leer el buzón, ni los contactos, ni ningún otro dato de la cuenta de Google, porque no solicita ningún permiso de lectura.
Del proceso se guarda el correo de la cuenta vinculada y un token de actualización, que se almacena cifrado en la base de datos. Ese token permite enviar los avisos sin volver a pedir permiso. No se guarda la contraseña de Google: el sistema nunca la conoce.
El uso de los datos obtenidos de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de uso limitado.
Cómo retirar el permiso
Desde Conexiones, dentro del sistema, con el botón Desconectar: se revoca el permiso ante Google y se borra el token guardado. También puede hacerse directamente en la página de permisos de la cuenta de Google.
Al desvincular la cuenta, los avisos siguen enviándose desde la dirección institucional del sistema.
Conservación y eliminación
Los datos se conservan mientras la cuenta esté activa. El administrador puede eliminar una cuenta, lo que borra definitivamente sus datos personales, sus evidencias y los archivos asociados. Los registros de auditoría se conservan desvinculados de la persona, sin datos identificativos.
Seguridad
- Las contraseñas se guardan cifradas con una función de derivación, nunca en texto plano.
- Los tokens de Google se guardan cifrados.
- Las evidencias solo son accesibles para su autor, el instructor de su ficha y el administrador.
- El acceso al sistema requiere autenticación y está limitado según el rol.
Contacto
Para ejercer los derechos de acceso, rectificación o eliminación, o para cualquier consulta sobre esta política, escribe a rromanxt66@gmail.com.