Política de privacidad.

1. Quién es responsable

La secretaría de IFAIFPA es responsable de los datos personales tratados a través de este sitio y del servicio de acreditación. Para cualquier cuestión de privacidad, escriba a la dirección de contacto público que figura en el pie de página.

2. Qué recopilamos

Datos de cuenta: la dirección de correo electrónico con la que inicia sesión, los códigos de verificación de un solo uso y el idioma de su interfaz (que se guarda para que los mensajes le lleguen en el idioma que lee). Datos de solicitud: la información sobre la organización, los contactos, las instalaciones y las pruebas que presenta un solicitante en un programa, incluidos los documentos cargados y sus huellas criptográficas. Datos del registro: los hechos de las decisiones de acreditación publicadas. Datos técnicos: los registros mínimos del servidor necesarios para el funcionamiento y la seguridad del servicio. Datos de consulta: su correo electrónico verificado, nombre, mensaje, tema, referencias relacionadas e historial del expediente cuando contacta con la oficina de IFAIFPA a través del centro global de servicios.

3. Por qué los tratamos

Para realizar las gestiones que solicita antes y durante una solicitud; para llevar a cabo una evaluación y una toma de decisiones independientes; para mantener un registro público permanente de las decisiones de acreditación, que constituye la finalidad de interés público de la federación; para proteger el servicio; y para formular o defender reclamaciones jurídicas. Para recibir, canalizar y responder a sus consultas, quejas, recursos y solicitudes de accesibilidad.

4. El registro público es permanente

Cuando se publica un certificado, el registro muestra el identificador de la entrada, el nombre de su titular, el programa, el alcance, la jurisdicción, las fechas de validez, el estado, el historial del ciclo de vida, el número de certificado, el instante de emisión y la huella del contenido. La retirada de la publicación oculta una entrada de la vista pública; no la elimina, porque no se puede confiar en un registro que borra su historial. Las suspensiones y revocaciones permanecen visibles de forma permanente. Esta conservación es deliberada y proporcionada a la finalidad del registro.

5. Adónde van sus datos

El servicio utiliza encargados del tratamiento contratados: alojamiento y distribución web (Vercel), base de datos y autenticación (Supabase), y envío y recepción de correo electrónico (Resend). El tratamiento puede implicar transferencias fuera de su jurisdicción, protegidas por las garantías y los compromisos contractuales de los encargados. Los datos personales nunca se venden, y este sitio no contiene publicidad ni seguimiento de terceros. El único almacenamiento del navegador utilizado es el estrictamente necesario: su sesión, su preferencia de idioma, los borradores locales de solicitudes (hasta que se presenten o borren), los puntos de recuperación para reintentos que contienen identificadores de solicitudes y huellas, y —en los dispositivos propios de los administradores— el espacio de administración. Los archivos seleccionados para una solicitud sin terminar no se conservan al cerrar o recargar la página; deben seleccionarse de nuevo. El centro global de servicios dirige las consultas de IFAIFPA a la oficina designada. Las personas que gestionan los expedientes utilizan la información para responder y mantener un registro del caso; un acuse de recibo automático no constituye una decisión sobre el fondo.

6. Cuánto tiempo los conservamos

Los expedientes de solicitud y las pruebas se conservan durante el período de rendición de cuentas del programa correspondiente; las entradas del registro se conservan permanentemente como se describe anteriormente; los datos de cuenta se conservan mientras exista la cuenta. Las consultas y los expedientes se conservan para su tramitación y para cumplir las obligaciones de rendición de cuentas aplicables. Contacte con la secretaría para conocer el fundamento de conservación que corresponde a su caso.

7. Sus derechos

Puede solicitar el acceso a sus datos personales, su rectificación o supresión, y puede oponerse al tratamiento. La supresión no puede extenderse a los hechos publicados en el registro, cuya conservación se describe en la sección 4; cuando proceda corregir una entrada, el registro deja constancia de la corrección en lugar de borrar el historial. También puede presentar una reclamación ante una autoridad de control de protección de datos.

8. Cambios

Los cambios sustanciales de esta política se publican en esta página con una nueva fecha de entrada en vigor.

2. What we collect

Account data: the email address you sign in with, one-time verification codes, and your interface language (stored so that messages reach you in the language you read). Application data: the organisation, contact, premises and evidence information an applicant submits under a scheme, including uploaded documents and their cryptographic hashes. Register data: the facts of published accreditation decisions. Technical data: the minimum server logs needed to operate and secure the service. Enquiry data: your verified email, name, message, topic, related references and case history when you contact the IFAIFPA office through the global service centre.

3. Why we process it

To take steps you request prior to and during an application; to carry out independent assessment and decision-making; to maintain a permanent public register of accreditation decisions, which is the federation's public-interest purpose; to secure the service; and to establish or defend legal claims. To receive, route and respond to your enquiries, complaints, appeals and accessibility requests.

4. The public register is permanent

When a certificate is published, the register shows the record identifier, subject name, scheme, scope, jurisdiction, validity dates, status, lifecycle history, certificate number, issue instant and content hash. Withdrawal from publication hides a record from the public view; it does not delete it, because a register that deletes its history cannot be relied on. Suspension and revocation remain permanently visible. This retention is deliberate and proportionate to the register's purpose.

5. Where your data goes

The service runs on contracted processors: web hosting and delivery (Vercel), database and authentication (Supabase), and email delivery and receipt (Resend). Processing may involve transfers outside your jurisdiction, protected by the processors' safeguards and contractual commitments. Personal data is never sold, and this site carries no advertising and no third-party tracking. The only browser storage used is strictly necessary: your session, your language preference, local application drafts (until submitted or cleared), retry checkpoints containing application identifiers and hashes, and — on administrators' own devices — the administration workspace. Files selected for an unfinished application are not retained after closing or reloading the page; they must be selected again. The global service centre routes IFAIFPA enquiries to its designated office. Case handlers use the information to respond and maintain a case record; an automatic receipt does not constitute a substantive decision.

6. How long we keep it

Application files and evidence are retained for the accountability period of the scheme concerned; register entries are retained permanently as described above; account data is retained while the account exists. Enquiry and case records are retained for handling and the applicable accountability obligations. Contact the secretariat for the retention basis applying to your case.

7. Your rights

You may request access to, correction of, or deletion of your personal data, and you may object to processing. Deletion cannot extend to published register facts, whose retention is described in section 4; where correction of a register entry is warranted, the register records the correction rather than erasing history. You may also lodge a complaint with a data-protection supervisory authority.