Qué datos trata UtkaCheck, para qué, durante cuánto tiempo, con quién se comparten y cómo ejercer tus derechos.
UtkaCheck es una plataforma de SISTEMAS SAS (con ai4coops) para diseñar, emitir y verificar certificados y credenciales verificables (W3C VC 2.0) con código QR.
Contacto para temas legales y de datos personales: privacidad@utkacheck.ai4coops.com.
Responsable: SISTEMAS SAS es responsable de los datos de las cuentas de usuario y de los datos técnicos de uso y seguridad de la plataforma.
Encargado: respecto de los datos de los destinatarios de certificados (por ejemplo, nombre, correo, identificación y metadatos), la organización emisora es la responsable y UtkaCheck los trata por su encargo. Si recibiste un certificado y quieres ejercer tus derechos sobre esos datos, dirígete primero a la organización que lo emitió.
| Datos | Finalidad | Base de legitimación |
|---|---|---|
| Cuenta: nombre, apellido, correo electrónico, rol y organización. La contraseña se gestiona en nuestro proveedor de identidad (Keycloak) y no se almacena en la base de datos de la aplicación. | Crear y administrar tu cuenta, autenticarte y asignar permisos. | Ejecución del contrato; consentimiento al registrarte. |
| Aceptación legal: documento, versión, fecha, huella (hash) de la IP y navegador. | Acreditar que aceptaste los Términos y políticas. | Obligación legal / interés legítimo en la prueba de consentimiento. |
| Destinatarios de certificados: nombre, correo, identificación opcional y metadatos que cargue el emisor. | Emitir y gestionar el certificado y su credencial verificable. | La que defina la organización emisora (responsable). |
| Verificación pública: estado y datos del certificado (nombre completo o enmascarado, tipo, emisor, fechas). | Permitir que un tercero compruebe la autenticidad del certificado. | Instrucción del emisor / interés legítimo en la fiabilidad del certificado. |
| Registros de escaneo: fecha, resultado, huella (hash) de la IP, navegador y país si lo informa un proxy. | Analítica para el emisor, detección de abusos y seguridad. | Interés legítimo. |
| Registros de auditoría: acciones sobre plantillas, certificados y claves, usuario, IP y navegador. | Seguridad, trazabilidad y responsabilidad. | Interés legítimo / obligación legal. |
| Credencial verificable: nombre del titular, tipo, código y URL de verificación, firmados con la clave del emisor. | Verificación criptográfica independiente. | Instrucción del emisor. |
Cualquier persona con el código QR o el enlace puede ver la página de verificación del certificado. Muestra el nombre del titular (completo o enmascarado según lo configure el emisor), el tipo de certificado, el emisor, las fechas y el estado. No muestra el correo ni la identificación del titular.
Si el certificado tiene visibilidad pública, la credencial firmada (que incluye el nombre completo) puede descargarse del enlace público. Los certificados con nombre enmascarado no publican la credencial.
Si algún proveedor trata datos fuera de tu país, exigiremos garantías adecuadas de protección conforme a la ley aplicable.
Conservamos los datos mientras la cuenta o el certificado estén activos y el tiempo adicional necesario para cumplir obligaciones legales o defender reclamaciones. Los registros de escaneo y de auditoría se conservan solo el tiempo necesario para sus finalidades de seguridad y analítica. La organización emisora define cuánto tiempo mantiene los certificados de sus destinatarios.
Revocar o eliminar un certificado no borra las copias de su PDF o de su credencial que ya se hayan descargado; la revocación hace que dejen de verificar como vigentes.
Según la ley aplicable puedes solicitar el acceso, la rectificación, la actualización, la eliminación, la oposición, la limitación y la portabilidad de tus datos, y retirar tu consentimiento en cualquier momento (sin afectar el tratamiento previo).
Escribe a privacidad@utkacheck.ai4coops.com indicando qué derecho ejerces y adjuntando datos para identificarte. Responderemos dentro de los plazos legales. Si consideras que tus derechos no se atendieron, puedes reclamar ante la autoridad de protección de datos competente.
La plataforma está dirigida a organizaciones y adultos. No creamos cuentas a sabiendas para menores sin autorización de sus representantes.
Publicaremos cualquier cambio en esta página con una nueva fecha y, si es relevante, te pediremos aceptarlo de nuevo. Versión vigente: 2026-11-01.