# Política de privacidad

Canonical HTML: https://dsti.school/es/politica-privacidad

This Markdown copy is generated from the same DSTI static-site build as the canonical HTML page. It is intended for machine readability and concise retrieval.

Privacidad DSTI

Esta política de privacidad se aplica a toda persona que navegue por el sitio web institucional de DSTI o por una plataforma a la que este remita, utilice servicios de admisión o de gestión administrativa y pedagógica de estudiantes, o interactúe de otra manera con Data ScienceTech Institute mediante esos servicios (un “usuario”).

Data ScienceTech Institute (DSTI School of Engineering, “DSTI”) es el responsable del tratamiento descrito en este aviso. DSTI protege los datos personales de conformidad con la Ley francesa n.º 78-17 de 6 de enero de 1978, modificada (Ley de Protección de Datos francesa), el Reglamento (UE) 2016/679 (el “RGPD”) y los demás requisitos aplicables.

Los servicios tienen ámbitos distintos. El DSTI Application System trata información de personas interesadas y candidatas. DSTI Learn es la plataforma de gestión de expedientes estudiantiles y gestión pedagógica de DSTI después de la inscripción. El conector opcional de ChatGPT es una interfaz alternativa para funciones limitadas del DSTI Application System; no es el expediente de candidatura ni el expediente estudiantil oficial.

Última modificación y fecha de entrada en vigor: 24 de julio de 2026.

## 1. Datos recopilados por Data ScienceTech Institute

### En el marco del portal institucional, los sitios de laboratorios de investigación y los eventos organizados,

Data ScienceTech Institute puede recopilar y tratar los siguientes datos de usuarios: apellido, nombre, teléfono, correo electrónico, número de estudiante, cargo, empresa.

### En el marco de la plataforma de admisiones,

Data ScienceTech Institute puede recopilar y tratar los siguientes datos de usuarios:

#### Identidad y datos de contacto:

tratamiento, apellido, nombres, domicilio, número de teléfono (fijo y/o móvil), número de fax, direcciones de correo electrónico, fecha y lugar de nacimiento, nacionalidad, fotografía, copia de un documento nacional de identidad;

#### Situación familiar, económica y financiera:

vida marital, categoría socioprofesional y profesión de los padres, tipo de beca, servicio nacional;

#### Vida profesional:

CV, carta de motivación, copia de certificados de notas y diplomas obtenidos, carta de recomendación;

elementos de autenticación NIT;

#### Datos personales de un referente académico o profesional del candidato:

apellido, nombre, cargo, dirección de correo electrónico, institución.

### En el marco de la plataforma de alojamiento,

Data ScienceTech Institute puede recopilar y tratar los siguientes datos de usuarios:

#### Identidad:

tratamiento, apellido, nombres, teléfono, correo electrónico, país de origen, copia de un documento nacional de identidad;

#### Situación familiar, económica y financiera:

establecimiento empleador, formación cursada, tipo de contrato, lugar de trabajo.

El carácter obligatorio de la información que el usuario debe proporcionar en el sitio se indica en el momento de la recopilación y en los formularios correspondientes mediante un asterisco y/o una lista de campos obligatorios. La falta de respuesta o una respuesta considerada anormal por Data ScienceTech Institute puede dar lugar a que la institución no tome en cuenta la solicitud del usuario.

### En el marco de sus actividades de educación superior y formación profesional,

Data ScienceTech Institute puede recopilar y tratar los siguientes datos de usuarios:

#### Identidad y datos de contacto:

tratamiento, apellido, nombres, domicilio, número de teléfono, correo electrónico, fecha y lugar de nacimiento, nacionalidad, situación familiar, fotografía;

#### Vida profesional:

empleador, profesión, salario, CV, carta de motivación, copia de certificados de notas y diplomas obtenidos, carta de recomendación.

Data ScienceTech Institute mantiene vínculos estrechos con DSTI Alumni, la comunidad de egresados y estudiantes de DSTI, así como con la Data ScienceTech Foundation. En este contexto, Data ScienceTech Institute puede proponer al usuario proporcionar ciertos datos personales con fines de prospección o comunicación de marketing (envío de newsletters, invitaciones a eventos, etc.).

El usuario puede consentir explícita y libremente, o no, la recopilación y el tratamiento de sus datos personales para estos fines mediante una casilla de verificación. El usuario también tiene la posibilidad de darse de baja en cualquier momento, al menos por correo electrónico o mediante una interfaz dedicada.

### En el marco de eventos organizados de forma presencial o en línea,

Data ScienceTech Institute puede tomar fotografías de los participantes o grabar eventos en línea para uso no comercial. Si no desea que la escuela utilice su imagen, conserva un derecho de supresión contactándonos en la siguiente dirección: contact@dsti.institute

### En el marco de DSTI Learn,

DSTI Learn trata la inscripción y la situación académica; la información sobre el programa, la generación de ingreso y las actividades de aprendizaje; los movimientos del ciclo académico, como inscripción, avance, pausa de estudios, baja, transferencia, suspensión disciplinaria o expulsión; así como el integrante del personal y el motivo registrados para cada movimiento.

También trata la integración de comités académicos, sus actas, decisiones, deliberaciones y anexos; expedientes de acompañamiento relativos a reuniones, apoyo, advertencias y seguimiento; registros financieros, planes de pago, facturas, recibos y reembolsos; horarios e información sobre docentes externos; revisiones de integridad de los exámenes; certificaciones profesionales; distinciones académicas; historiales académicos y constancias emitidos, junto con sus registros de verificación y revocación; y vínculos de calendario relacionados.

#### Datos de categorías especiales en DSTI Learn

DSTI Learn está diseñado para reducir al mínimo los datos de categorías especiales del artículo 9. El resultado estructurado de un comité no indica un motivo de salud. Una referencia a la salud solo puede aparecer en una deliberación de texto libre con acceso restringido y se trata conforme al artículo 9, apartado 2, letra f) del RGPD cuando sea necesaria para la formulación, el ejercicio o la defensa de reclamaciones. Los indicadores de salud del acompañamiento y los ajustes de los exámenes también pueden revelar información sobre salud o discapacidad y tienen acceso restringido. Un expediente de acompañamiento relacionado con la salud siempre se suprime tras una solicitud de supresión válida.

### En el marco del DSTI Application System y del conector opcional de ChatGPT,

El DSTI Application System trata la información de identidad, contacto, candidatura, antecedentes académicos, programa, vía, generación de ingreso, elegibilidad, requisitos, estado, entrega de documentos y relación con un Agente de estudios en el extranjero aprobado que sea necesaria para administrar una candidatura. Su servicio de identidad trata la dirección de correo electrónico verificada y el rol de acceso necesarios para autenticar y autorizar el acceso.

El conector solo muestra los datos necesarios para la acción autenticada. Puede mostrar un resumen de candidatura reducido al mínimo, datos a nivel de país requeridos por una regla de DSTI, resultados sobre requisitos y referencias opacas de candidatura, solicitud o confirmación. No muestra la dirección exacta, el número de teléfono, la fecha o ciudad de nacimiento; datos del tutor; contraseñas o códigos de un solo uso; documentos de identidad, documentos del candidato o su contenido; datos de tarjetas de pago o bancarios; importes de colegiatura; registros de proveedores sin restricciones; ni registros de diagnóstico.

El conector no está diseñado para solicitar ni devolver datos de categorías especiales del artículo 9. Los candidatos no deben ingresar datos de categorías especiales en ChatGPT. Los documentos de respaldo y el texto libre sin restricciones permanecen en la aplicación Web segura de DSTI, donde un candidato puede proporcionar voluntariamente información que DSTI deberá tratar con los controles adecuados de acceso, fundamento jurídico, conservación y derechos.

## 2. Finalidades del tratamiento

Como responsable del tratamiento, Data ScienceTech Institute recopila los datos personales de los usuarios de manera lícita y leal, respetando sus derechos. El objetivo principal de la recopilación de datos personales es ofrecer a los usuarios una experiencia segura, óptima, eficiente y personalizada.

### En el marco del portal institucional,

la información recopilada por Data ScienceTech Institute, incluidos datos personales, puede utilizarse para las siguientes finalidades (según las preferencias de consentimiento expresadas por el usuario):

- Gestionar la creación de la cuenta de usuario;
- Gestionar la presentación de expedientes de candidatura a los programas de Data ScienceTech Institute;
- Recopilar las recomendaciones de los referentes académicos o profesionales de los candidatos a los programas de Data ScienceTech Institute;
- Enviar newsletters y otros mensajes de prospección, así como invitaciones a eventos culturales (con el consentimiento del usuario);
- Elaborar estadísticas y mejorar el sitio y los servicios; comunicarse con los usuarios y responder a sus preguntas;
- Dar a conocer las evoluciones de la oferta educativa de la escuela;
- Informar sobre las iniciativas de colaboración desarrolladas por la escuela;
- Buscar docentes o ponentes para los cursos; cumplir con la legislación y la normativa aplicables.

### En el marco del sitio web de DSTI,

la información recopilada, incluidos datos personales, puede utilizarse para las siguientes finalidades (según las preferencias de consentimiento expresadas por el usuario):

- Procesar su solicitud de inscripción a un evento;
- permitir la descarga de un documento;
- procesar una solicitud de información o de candidatura;
- contactarlo sobre nuestros servicios y programas de educación continua;
- contactarlo sobre los eventos gratuitos que organizamos para profesionales.

### Finalidades de DSTI Learn

- Administrar la inscripción, el avance y la titulación;
- Convocar y documentar los comités académicos y ejecutar sus decisiones;
- Prestar y documentar el acompañamiento y seguimiento estudiantil;
- Facturar la colegiatura y registrar los pagos;
- Programar la docencia y preservar la integridad de los exámenes;
- Emitir historiales académicos y constancias y permitir verificar su autenticidad; y
- Cumplir obligaciones legales, de acreditación, académicas y contables.

### Finalidades y fundamentos jurídicos del DSTI Application System y del conector

DSTI utiliza la información del DSTI Application System y del conector para autenticar y autorizar a un candidato o Agente aprobado; ejecutar la acción solicitada sobre la candidatura; aplicar las reglas del sistema de backend de DSTI; impedir el acceso entre candidatos y entre agencias; previsualizar y aplicar únicamente un cambio confirmado expresamente; mantener la seguridad, auditabilidad, confiabilidad y seguridad de los reintentos; y dirigir las actividades protegidas a la aplicación Web segura.

- Artículo 6, apartado 1, letra b) del RGPD: pasos de candidatura y admisión realizados a solicitud del candidato antes de celebrar un contrato;
- Artículo 6, apartado 1, letra f) del RGPD: intereses legítimos de DSTI en la autenticación, el control de acceso, la prevención del fraude, la auditabilidad, la confiabilidad operativa y la seguridad de los reintentos;
- Artículo 6, apartado 1, letra c) del RGPD: tratamiento necesario para cumplir una obligación legal; y
- Artículo 6, apartado 1, letra a) del RGPD: tratamiento opcional independiente que se base realmente en el consentimiento, como el marketing. Elegir el conector opcional no es por sí mismo el fundamento jurídico para tratar una candidatura.

## 3. Datos recopilados mediante cookies

El sitio puede utilizar cookies. Las cookies son pequeños archivos que se almacenan en la computadora del usuario o en cualquier dispositivo de comunicaciones electrónicas utilizado por el usuario al navegar por el sitio. Estos archivos permiten el intercambio de información de estado entre el sitio y el navegador del usuario.

Data ScienceTech Institute utiliza las siguientes cookies:

### Cookies de navegación:

Estas cookies son esenciales para el correcto funcionamiento del sitio y de sus funcionalidades. No recopilan información destinada a utilizarse para prospección comercial o segmentación publicitaria.

### Cookies de rendimiento:

Estas cookies recopilan información sobre la forma en que todos los usuarios utilizan el sitio. En particular, ayudan a identificar las secciones más populares del sitio y a contabilizar el número de visitas. Estos elementos permiten adaptar el contenido del sitio a las necesidades de los usuarios y mejorar así la oferta y la ergonomía de los servicios ofrecidos en el sitio. Para explotar los datos con fines estadísticos, el sitio utiliza la herramienta Google Analytics.

Sin embargo, le llamamos la atención sobre el hecho de que, si configura su navegador para rechazar las cookies depositadas por Data ScienceTech Institute, algunas funcionalidades o páginas del sitio pueden resultar difíciles de acceder o incluso inaccesibles.

El consentimiento previo del usuario, mediante el banner de cookies mostrado en el sitio, es necesario antes de cualquier lectura o depósito de cookies que no sean estrictamente necesarias para el funcionamiento del sitio y/o la prestación de los servicios.

Las cookies no necesarias para el funcionamiento del sitio y/o de los servicios se depositan por un periodo máximo de 13 meses. Transcurrido este periodo, se solicitará nuevamente el consentimiento del usuario antes de depositar cualquier nueva cookie.

Puede aceptar o rechazar cookies modificando la configuración de su navegador.

Puede eliminar todas las cookies instaladas en la carpeta de cookies de su navegador.

Cada navegador ofrece procedimientos distintos para gestionar su configuración: Apple Safari, Microsoft Internet Explorer, Google Chrome, Mozilla Firefox. Si no utiliza ninguno de los navegadores mencionados, deberá seleccionar la opción “cookies” en la función “Ayuda” para obtener información sobre la ubicación de su carpeta de cookies. Tenga en cuenta que, si decide desactivar completamente las cookies, es posible que no pueda utilizar todas nuestras funcionalidades.

## 4. Periodo de conservación de los datos

DSTI conserva los datos personales únicamente durante el periodo requerido por su finalidad, las obligaciones legales aplicables y la formulación, el ejercicio o la defensa de reclamaciones. Por lo tanto, los periodos varían según el servicio y el expediente.

### Conservación en DSTI Learn

- Actas y decisiones de comités académicos: 50 años desde la sesión del comité;
- Registros contables, incluidas facturas y recibos: 10 años desde la fecha del documento contable;
- Expedientes disciplinarios y de expulsión: 10 años después de que el estudiante deje DSTI; y
- Expedientes sin un periodo de conservación legal o relacionado con reclamaciones aplicable: se suprimen tras una solicitud de supresión válida.

DSTI Learn identifica los expedientes que han superado su fecha de conservación para que una persona autorizada los revise; no los elimina automáticamente. Los registros históricos desde 2015 solo se migran cuando su conservación continua siga siendo adecuada.

### Conservación en el DSTI Application System

- Candidaturas ordinarias en curso: 730 días desde el último guardado autenticado;
- Candidaturas enviadas: 1,825 días desde su envío;
- Las candidaturas de prueba operativa se conservan durante 7 días;
- Objetos de documentos de candidatos: como máximo 1,825 días desde su fecha de carga oficial;
- Los registros de acceso a Lambda y API del conector se conservan durante 90 días;
- Una vista previa exacta y firmada de un cambio vence después de 10 minutos;
- Un token de transferencia a la Web de la etapa 1 vence después de 24 horas; y
- Un token para reanudar una candidatura vence después de 730 días.

#### Disposición final

En la fecha terminal de un expediente de candidatura, el acceso se deniega de inmediato. DynamoDB Time to Live elimina después la fila de forma asíncrona. La recuperación restringida a un momento determinado puede conservar un estado restaurable de la tabla hasta 35 días después de la eliminación; este es un control de recuperación operativa, no un archivo accesible para el candidato. La misma fecha de vencimiento se aplica de forma independiente en la versión activa y en las copias de versiones conservadas bajo gobierno.

Las copias de documentos conservan la fecha de carga original oficial, por lo que copiar una versión no reinicia la conservación. El eliminador de la versión activa suprime todas las versiones de objetos S3 y los marcadores de eliminación cuando vence un documento o cuando la candidatura a la que se atribuye ha vencido o no existe. Los controles de ciclo de vida de S3 vencen de forma independiente los objetos actuales, las versiones no actuales y los marcadores de eliminación vencidos. El ciclo de vida de AWS y la eliminación de DynamoDB son asíncronos, pero la denegación de acceso no espera a la eliminación física.

#### HubSpot e identidad del conector

Los registros Contact y Deal de HubSpot relacionados con una candidatura siguen el periodo correspondiente: 730 días para una candidatura no enviada y 1,825 días desde el envío. La información de marketing consentida de forma independiente sigue la relación de marketing hasta que se retire el consentimiento; después, DSTI conserva únicamente la prueba mínima de supresión necesaria para respetar esa decisión.

La identidad de Amazon Cognito del conector se conserva mientras sea necesaria para acceder a una candidatura retenida. Se elimina cuando la última candidatura vinculada alcanza su fecha terminal, o antes tras una solicitud de supresión válida cuando no se aplique una obligación superior. La eliminación física del lado del proveedor se completa en un plazo de 30 días.

## 5. Usuarios — derechos sobre sus datos personales

De conformidad con la Ley de Protección de Datos, el usuario tiene derecho de acceso, rectificación y supresión de los datos que le conciernen. También puede oponerse al tratamiento de sus datos personales por motivos legítimos. Asimismo, puede enviar instrucciones específicas a Data ScienceTech Institute sobre el uso de sus datos después de su fallecimiento. Además, el usuario puede retirar en cualquier momento su consentimiento para los tratamientos basados en dicho consentimiento, o solicitar dejar de recibir nuestras comunicaciones relativas a información, anuncios, newsletters e invitaciones a eventos organizados por Data ScienceTech Institute y sus socios.

Para ejercer estos derechos, el usuario puede enviar una solicitud: por correo electrónico a la siguiente dirección: contact@dsti.institute o por correo postal a la siguiente dirección:

DPO — Data ScienceTech Institute, 950 Route des Colles — 06410 Biot.

Data ScienceTech Institute puede solicitar al usuario que proporcione una prueba de identidad antes de responder a su solicitud.

Los estudiantes pueden ejercer sus derechos mediante las herramientas estándar de protección de datos de DSTI Learn. Al suprimir datos, DSTI elimina los expedientes salvo cuando el artículo 17, apartado 3, del RGPD exija conservarlos, incluidos los expedientes disciplinarios, de expulsión, de comités académicos y contables pertinentes. Conservado no significa oculto: la información conservada sigue incluida en una respuesta válida a una solicitud de acceso durante todo el tiempo que DSTI la conserve.

Desconectar el conector opcional de ChatGPT detiene las futuras llamadas del conector, pero no elimina por sí mismo un expediente del DSTI Application System, un registro de HubSpot, una identidad de Cognito ni una conversación conservada en la cuenta de ChatGPT del usuario. El usuario puede continuar la candidatura mediante la aplicación Web segura de DSTI y ejercer sus derechos de acceso, rectificación, limitación, oposición, portabilidad o supresión, sujetos a las obligaciones de conservación aplicables.

## 6. Derecho a presentar una reclamación ante la CNIL

El usuario afectado por el tratamiento de sus datos personales es informado de su derecho a presentar una reclamación ante una autoridad de control, en particular la CNIL, si considera que el tratamiento de los datos personales que le conciernen no cumple con la normativa europea en materia de protección de datos, en la siguiente dirección:

CNIL — Service des plaintes, 3 Place de Fontenoy, TSA 80715 — 75334 Paris Cedex 07.

## 7. Exactitud de los datos personales

El usuario se compromete a que los datos personales que le conciernen comunicados en el sitio estén actualizados, sean exactos, completos e inequívocos.

## 8. Comunicación de datos personales de los usuarios

Data ScienceTech Institute se compromete a conservar todos los datos personales recopilados a través del sitio y a compartirlos únicamente en determinadas circunstancias y de conformidad con las disposiciones de la normativa aplicable.

Data ScienceTech Institute puede, en particular, dar acceso a los datos personales de los usuarios a proveedores externos de servicios, que actúan como encargados del tratamiento, para ejecutar servicios relacionados con el sitio, en particular servicios de alojamiento, almacenamiento, análisis, tratamiento de datos, gestión de bases de datos o mantenimiento informático. Estos proveedores actúan únicamente siguiendo instrucciones de Data ScienceTech Institute y solo tendrán acceso a los datos personales de los usuarios para ejecutar dichos servicios. Estarán sujetos a las mismas obligaciones de seguridad y confidencialidad que Data ScienceTech Institute. Data ScienceTech Institute también puede verse obligado a comunicar anualmente los datos relativos a los estudiantes de Data ScienceTech Institute al Ministerio de Enseñanza Superior e Investigación mediante los flujos de información SISE.

Además, los datos personales del usuario pueden compartirse con terceros por las siguientes razones: en el marco de una fusión o adquisición de todo o parte de Data ScienceTech Institute por un tercero, lo cual el usuario acepta;

en respuesta a un procedimiento judicial o administrativo de cualquier tipo, o a medidas de aplicación de la ley solicitadas por las autoridades competentes;

para cumplir con obligaciones legales, proteger los derechos y/o la seguridad de una persona, proteger los derechos y bienes de Data ScienceTech Institute, incluida la necesidad de hacer respetar esta política de privacidad, y prevenir fraudes, problemas de seguridad o problemas técnicos.

### Proveedores de servicios identificados

DSTI es el responsable del tratamiento del servicio de candidatura y del conector. OpenAI rige por separado la cuenta de ChatGPT y la conversación del usuario conforme a los términos aplicables a ese usuario, y trata los datos de cliente proporcionados por DSTI conforme al OpenAI Business/API Data Processing Addendum cuando corresponda.

La información también puede ser tratada por Amazon Web Services para el alojamiento de la aplicación, la identidad y la infraestructura operativa; HubSpot para los registros Contact y Deal de admisiones; Google o Microsoft cuando se elijan para identidad federada o comunicaciones; Microsoft 365 para comunicaciones pertinentes de DSTI y entrega de calendarios; y Stripe tras una transferencia Web segura para una acción de pago. Estos proveedores tratan la información conforme a sus términos contractuales y de protección de datos aplicables, y algunos pueden actuar de manera independiente para sus propias finalidades reguladas.

Ningún documento del candidato ni dato de tarjeta de pago se envía mediante el conector público de ChatGPT.

## 9. Transferencia de datos personales de los usuarios

Los datos personales pueden tratarse fuera del Espacio Económico Europeo cuando un servicio lo requiera. DSTI mantiene un mapa de transferencias por proveedor que abarca el servicio, las categorías de datos, la región, los interesados, la finalidad, la frecuencia, la conservación, el rol del proveedor y las salvaguardas técnicas, organizativas y contractuales aplicables. Cuando no se aplique una decisión de adecuación, DSTI se basa en un mecanismo de transferencia aplicable, como las Cláusulas Contractuales Tipo de la Comisión Europea, y en medidas complementarias.

### DSTI Learn y verificación de historiales académicos

La aplicación, la base de datos y la caché de DSTI Learn funcionan en la región París de Amazon Web Services (eu-west-3), dentro del EEE. Los historiales académicos y constancias emitidos se almacenan en S3 en París y se entregan al titular de un token de verificación imposible de adivinar mediante la red global de distribución de contenido CloudFront. Una función de revocación ubicada en una región de Estados Unidos solo trata un token de revocación aleatorio de 128 bits y nunca el contenido de un documento.

Estas transferencias de AWS se basan principalmente en el Marco de Privacidad de Datos UE–EE. UU. para el tratamiento cubierto en Estados Unidos y, como respaldo documentado, en las Cláusulas Contractuales Tipo de 2021 incorporadas al AWS Data Processing Addendum. La Evaluación de Impacto de la Transferencia adoptada por DSTI con fecha de 24 de julio de 2026 valora el riesgo residual como bajo y exige una revisión si cambia el fundamento de la transferencia, la región de tratamiento, el contenido de los documentos o el límite de datos de categorías especiales.

### OpenAI y el conector público

DSTI contrata a OpenAI Ireland Ltd para su organización en el EEE y ha aceptado el OpenAI Business/API Data Processing Addendum vigente. La aplicación pública utiliza un proyecto global de OpenAI. Cuando un usuario elige la vía de ChatGPT, la información necesaria para la conversación y la acción del conector puede tratarse fuera del Espacio Económico Europeo conforme a los términos de ChatGPT aplicables al usuario y los términos de OpenAI aplicables a DSTI, incluidos los mecanismos de adecuación y las Cláusulas Contractuales Tipo para transferencias cuando sean necesarios.

Esto no transfiere a OpenAI la aplicación Web, la base de datos, el almacén de documentos ni los registros de HubSpot oficiales de DSTI. DSTI reduce al mínimo las respuestas del conector y mantiene los documentos, la ubicación exacta, la información del tutor y las credenciales de pago en la vía Web segura.

## 10. Seguridad y protección de datos personales de los usuarios

DSTI aplica medidas administrativas y técnicas adecuadas al riesgo, incluido el control de acceso que considera los roles y las entidades, la verificación de la titularidad del correo electrónico, permisos de proveedores con privilegios mínimos, cifrado en tránsito, almacenamiento protegido de documentos, registros operativos expurgados y denegación segura ante una identidad ambigua o una falla del proveedor.

DSTI Learn separa los permisos para resultados sensibles de comités, deliberaciones y notas de acompañamiento exclusivas del personal. Los documentos emitidos utilizan un token imposible de adivinar de 128 bits, de modo que solo su titular puede solicitar una verificación.

El DSTI Application System utiliza autorizaciones de confirmación de corta duración y un solo uso, así como controles de acceso y conservación impuestos por el backend. Los valores protegidos del candidato permanecen en la aplicación Web segura y solo aparecen expurgados mediante el conector.

## 11. Uso opcional del conector DSTI Application en ChatGPT

DSTI ofrece un conector opcional de ChatGPT para determinadas funciones del DSTI Application System. La misma candidatura puede iniciarse, reanudarse y completarse mediante la aplicación Web segura de DSTI. Elegir no utilizar ChatGPT no impide que un candidato postule a DSTI.

El uso del DSTI Application System también se rige por los [Términos de Uso del DSTI Application System](https://application.dsti.school/terms). OpenAI y ChatGPT proporcionan la interfaz conversacional elegida por el usuario; DSTI proporciona y rige el conector y el servicio de candidatura oficial.

El conector permite que un candidato autenticado, o un Agente de estudios en el extranjero aprobado por DSTI que actúe por un candidato, consulte las opciones de programa, vía y generación de ingreso; inicie o reanude una candidatura; consulte un resumen reducido al mínimo; solicite explicaciones de los requisitos del backend de DSTI; prepare y confirme un cambio exacto; verifique que el expediente esté listo; y envíe una candidatura elegible después de una vista previa exacta y una confirmación expresa.

ChatGPT es una interfaz conversacional. No toma decisiones de admisión, no concede excepciones a las reglas de DSTI ni sustituye el expediente oficial de candidatura. Nunca considera una dirección de correo electrónico que solo se haya indicado en una conversación como prueba de identidad o titularidad.

Los usuarios no deben escribir valores protegidos, documentos de identidad, contraseñas, códigos de un solo uso ni datos de tarjetas de pago en una conversación de ChatGPT. La información que un usuario ingrese por iniciativa propia en una conversación es tratada por OpenAI conforme a los términos de ChatGPT aplicables al usuario; no se convierte en un campo del conector de DSTI solo por aparecer en esa conversación. OpenAI controla la conservación de la conversación según la cuenta, el plan, el espacio de trabajo y los controles de datos del usuario, y DSTI no puede eliminarla de la cuenta de OpenAI del usuario.

## 12. Modificación de la política de privacidad

Esta política de privacidad puede consultarse en el sitio en cualquier momento. DSTI puede actualizarla cuando cambien las finalidades, categorías de datos, destinatarios, periodos de conservación, regiones de tratamiento o funciones públicas. La política modificada entra en vigor en la fecha que indique. Última modificación y fecha de entrada en vigor: 24 de julio de 2026.

## 13. Contactar a Data ScienceTech Institute

Si el usuario tiene preguntas o comentarios sobre esta política de privacidad, puede contactar a Data ScienceTech Institute en la siguiente dirección de correo electrónico: [contact@dsti.institute](mailto:contact@dsti.institute).

---

© DSTI School of Engineering 2026 - Todos los derechos reservados. Institución privada de educación superior - V345 - 25 de julio de 2026
