Aviso Legal y Declaración de Gobernanza

EASEC — European Accreditation of Soft Skills & Employability Competencies®  ·  Última actualización: octubre de 2026  ·  Aplicable globalmente a todos los servicios y plataformas de EASEC

1. Introducción

EASEC — European Accreditation of Soft Skills & Employability Competencies — es una autoridad de certificación internacional independiente dedicada a evaluar, certificar y acreditar competencias transversales y habilidades de empleabilidad bajo estándares internacionalmente reconocidos, incluyendo ESCO, EQF, Tuning, el Marco de Empleos del Futuro del Foro Económico Mundial, UNESCO y O*NET.

Este Aviso Legal y Declaración de Gobernanza comunica la identidad jurídica de EASEC, su posicionamiento regulatorio, estructura de gobernanza y el papel de EASEC como autoridad de certificación independiente. Debe leerse conjuntamente con la Política de Privacidad, los Términos y Condiciones, la Política de Cookies y la Política de Uso Aceptable de EASEC, que contienen los términos detallados que rigen la protección de datos, el uso del servicio y la conducta en la plataforma.

2. Entidades Jurídicas

Ambas entidades operan bajo un marco de gobernanza unificado. Las referencias a «EASEC» a lo largo del resto de este Aviso se aplican a ambas entidades cuando sea relevante para el contexto.

3. Ámbito de los Servicios

EASEC opera a través de tres verticales — EASEC for Schools, EASEC for Higher Education y EASEC for Work — estructuradas comercialmente mediante cuatro líneas de servicio:

• Programme Accreditation — evaluación independiente y acreditación de programas académicos y de formación frente a marcos internacionales de competencias (ESCO, EQF, Tuning, WEF Future of Jobs).
• Diagnostic and Certification Assessments — Certification Centre — administración de las evaluaciones psicométricas de competencias de EASEC y emisión de certificaciones individuales a través de Centros de Certificación institucionales autorizados o directamente a consumidores individuales (B2C).
• Professional Profile Certifications — certificación basada en evaluación de perfiles de competencias definidos relevantes para roles y dominios ocupacionales específicos, comprendiendo diez programas de certificación profesional.
• Talent Intelligence Platform — la plataforma SaaS EASEC for Work (work.easec.eu) para consultorías, departamentos de recursos humanos y organizaciones.

EASEC ofrece actualmente un catálogo de treinta y dos (32) evaluaciones de competencias transversales y diez (10) programas de certificación profesional. EASEC se reserva el derecho de ampliar, actualizar o reestructurar el catálogo de competencias en cualquier momento mediante la incorporación de nuevos instrumentos de evaluación, sujetos a los mismos estándares de validación psicométrica aplicables al catálogo existente.

EASEC también opera la Skills-First Employer Network (skillsfirst.easec.eu), sujeta a sus propios términos y condiciones específicos, y el Programa de Cooperación Internacional de EASEC, sujeto al acuerdo de cooperación o memorando de entendimiento aplicable con cada institución participante.

4. Plataformas y Dominios

5. Papel de EASEC como Autoridad de Certificación Independiente

Independientemente de cómo un individuo acceda a los servicios de EASEC — directamente como consumidor (B2C), a través de una institución, a través de un empleador, a través de un Socio Autorizado o a través del Programa de Cooperación Internacional — EASEC actúa como el emisor legal independiente de todas las certificaciones de competencias y credenciales digitales. Específicamente, EASEC:

• Determina y aplica todas las metodologías de certificación, reglas de puntuación y marcos de competencias.
• Es la única autoridad responsable de decidir si una certificación se emite, mantiene o revoca.
• Mantiene todos los registros de certificación, pistas de auditoría y sistemas de verificación de forma permanente.
• Es responsable de la autenticidad, integridad y disponibilidad permanente de las credenciales emitidas.
• Opera como una infraestructura de confianza que permite la trazabilidad de credenciales y la verificación pública a través de cert.easec.eu/certificates/verify y, cuando esté activado, a través de un registro público de credenciales basado en blockchain que permite a terceros verificar la autenticidad e integridad de las credenciales de forma independiente a los propios sistemas de EASEC.
• Mantiene el Assessment Integrity Framework (AIF) que rige la integridad de todos los procesos de evaluación.
• Mantiene un procedimiento formal de apelaciones y reclamaciones alineado con ISO/IEC 17024 (Política P-APR-01), que garantiza que cualquier individuo pueda apelar una decisión de certificación o de cumplimiento a través de un procedimiento independiente.

Las credenciales co-branded incluyen el logotipo de una institución o empleador, pero esto no altera el papel de EASEC como única autoridad legal emisora, ni transfiere a las instituciones ninguna titularidad ni responsabilidad sobre los datos de certificación en poder de EASEC.

6. Credenciales Digitales

EASEC emite credenciales en los siguientes formatos:

• Diploma digital co-branded (PDF)
• Credencial digital verificable (compartible en LinkedIn)
• Open Badge 3.0
• Europass Digital Credential (EDC)
• Credencial anclada en blockchain (véase a continuación)

Credenciales Ancladas en Blockchain

EASEC opera un registro público de credenciales basado en el Ethereum Attestation Service (EAS) desplegado en la red Base. Cuando se activa para una credencial, EASEC registra una atestación en la blockchain pública que contiene exclusivamente:

• un hash criptográfico de la credencial, que permite a cualquier parte en posesión de la credencial verificar que es auténtica y no ha sido alterada; y
• la fecha de emisión.

Ningún dato personal, nombre de competencia, resultado de evaluación u otro contenido de la credencial se publica en la blockchain. El hash criptográfico por sí solo no permite la reconstrucción de la credencial ni la identificación de su titular.

Cada atestación se registra como revocable. Si EASEC revoca una credencial, la atestación on-chain correspondiente se marca como revocada. Debido a la naturaleza inmutable de la tecnología blockchain, el hash criptográfico y la fecha de emisión permanecen en la red de forma permanente y no pueden ser modificados ni eliminados por EASEC ni por ningún tercero.

EASEC utiliza el contrato EAS estándar ya desplegado en la red Base y no despliega ni mantiene contratos inteligentes propietarios.

El registro blockchain es una capa adicional de integridad y verificación y no reemplaza ni modifica el sistema principal de verificación de credenciales disponible en cert.easec.eu/certificates/verify. El registro público en blockchain no certifica por sí mismo la identidad del titular ni confiere a la credencial ninguna validez legal o reconocimiento oficial más allá del que la credencial ya posee.

Los términos de protección de datos aplicables a este tratamiento, incluida la base jurídica, el derecho de oposición y las consecuencias de la oposición, se establecen en la Política de Privacidad.

Metadatos y Validez de las Credenciales

Los metadatos de las credenciales incluyen datos de alineación con marcos de referencia mapeados a ESCO, EQF, Tuning, WEF Future of Jobs, UNESCO y O*NET según corresponda. Cada credencial tiene una validez declarada de tres (3) años desde su emisión. Los registros de credenciales nunca se eliminan del registro de certificación de EASEC. Todas las credenciales son verificables públicamente en https://cert.easec.eu/certificates/verify.

7. EASEC Wallet Personal

Al completar cualquier evaluación de EASEC, cada individuo recibe una cuenta permanente y gratuita de EASEC Wallet personal en cert.easec.eu. El Wallet pertenece exclusivamente al individuo y no puede ser restringido ni cerrado por ninguna institución, empleador, socio o programa de cooperación. A través del Wallet, los individuos pueden ver y descargar credenciales, compartirlas en plataformas profesionales, gestionar los permisos de acceso a datos de instituciones y empleadores, y configurar preferencias de tratamiento. Los detalles completos se establecen en la Política de Privacidad.

8. EASEC AI Engine — Declaración de Gobernanza

EASEC despliega el EASEC AI Engine como una dimensión de evaluación situacional dentro de sus instrumentos de diagnóstico y certificación. El AI Engine presenta escenarios situacionales generados por IA y produce análisis cualitativos interpretativos de las respuestas de los participantes. Esta dimensión es interpretativa y de desarrollo — no constituye, influye ni modifica la puntuación de competencia certificada del participante.

Transparencia y Cumplimiento del EU AI Act

EASEC opera el AI Engine en cumplimiento del Reglamento (UE) 2024/1689 (EU AI Act), incluidas las obligaciones de transparencia establecidas en el Artículo 50 y, cuando corresponda, los requisitos de clasificación de riesgos y conformidad relevantes para los sistemas de IA utilizados en contextos educativos y laborales. Los participantes son informados dentro de la interfaz de evaluación, antes de iniciar la dimensión del AI Engine, de que están interactuando con un sistema de IA, de que su respuesta será procesada por IA y de que la revisión humana está disponible. EASEC monitoriza los desarrollos regulatorios bajo el EU AI Act y actualizará sus medidas de cumplimiento a medida que se adopten disposiciones de implementación y estándares.

Restricción de Datos del AI Engine

Los datos del AI Engine (respuesta de texto abierto, análisis interpretativo generado por IA, indicador interno de competencia) son accesibles exclusivamente para el participante individual a través de su EASEC Wallet. Nunca se comparten con instituciones, empleadores, Socios Autorizados ni ningún tercero bajo ninguna circunstancia.

Subencargados de IA

EASEC utiliza OpenAI, LLC (EE. UU.) y Anthropic PBC (EE. UU.) como subencargados de modelos de lenguaje bajo acuerdos de tratamiento de datos que prohíben el uso de datos de EASEC para el entrenamiento de modelos. Todos los datos del AI Engine se almacenan exclusivamente dentro de la infraestructura de EASEC en el EEE (Google Cloud Platform EU, DigitalOcean EU). Los detalles completos de los subencargados de IA y los acuerdos de tratamiento de datos se establecen en la Política de Privacidad.

9. Marco Regulatorio y Alineación con Estándares

EASEC opera en cumplimiento de los siguientes marcos regulatorios y estándares:

• Reglamento (UE) 2016/679 (RGPD) — Reglamento General de Protección de Datos
• Ley Orgánica española 3/2018 (LOPDGDD) — de Protección de Datos Personales y garantía de los derechos digitales
• Reglamento (UE) 2024/1689 (EU AI Act) — Reglamento de Inteligencia Artificial
• Reglamento (UE) 910/2014 (eIDAS) — sobre identificación electrónica y servicios de confianza
• Europass Digital Credentials Infrastructure (EDCI)
• Open Badge 3.0 Standard (1EdTech)
• 1EdTech CASE (Competency and Academic Standards Exchange)
• Texas Data Privacy and Security Act (TDPSA) — cuando Innzpira LLC es la entidad de tratamiento
• ISO 9001 — Gestión de la Calidad (certificado)
• ISO 27001 — Gestión de la Seguridad de la Información (certificado)
• ISO/IEC 17024 — Evaluación de la Conformidad — Requisitos Generales para los Organismos que Realizan la Certificación de Personas (procedimiento de apelaciones y reclamaciones alineado)

Las prácticas de gestión de servicios de TI están alineadas con los principios de ISO 20000, con la certificación formal incluida en la hoja de ruta estratégica de EASEC.

EASEC también cumple con la legislación nacional de protección de datos aplicable en todas las jurisdicciones donde opera, incluyendo India (DPDP Act 2023), Brasil (LGPD), Colombia (Ley 1581), Chile (Ley 21.096 / Ley 19.628), Argentina (Ley 25.326), México (LFPDPPP), Singapur (PDPA) y Japón (APPI). Los detalles completos se establecen en la Política de Privacidad.

10. Relación con Instituciones, Empleadores, Socios y Consumidores

Instituciones y Centros de Certificación

Las instituciones que actúan como Centros de Certificación de EASEC son Responsables del Tratamiento independientes para los datos de participantes que recopilan. EASEC es un Responsable del Tratamiento independiente para los registros de certificación y credenciales, y puede actuar como Encargado del Tratamiento para la administración de evaluaciones y analítica de cohortes.

Empleadores y Clientes de EASEC for Work

Los empleadores y consultorías son Responsables del Tratamiento de los datos que introducen en la plataforma EASEC for Work. EASEC actúa como Encargado del Tratamiento para la administración de evaluaciones y como Responsable del Tratamiento independiente para la emisión de credenciales y las cuentas individuales de EASEC Wallet.

Consumidores Directos Individuales (B2C)

Cuando los individuos adquieren servicios directamente a través de www.easec.eu, EASEC es el único Responsable del Tratamiento.

Socios Autorizados

EASEC opera una Red de Socios Autorizados que comprende tres categorías: Representantes Autorizados, Revendedores Autorizados y Socios de Referencia Autorizados. Los derechos, obligaciones y términos de tratamiento de datos aplicables a cada categoría se rigen por el Acuerdo de Socio de EASEC correspondiente.

Programa de Cooperación Internacional

Las instituciones que acceden a los servicios de EASEC a través del Programa de Cooperación Internacional están sujetas a la Política de Privacidad y a los términos de protección de datos establecidos en el acuerdo de cooperación o memorando de entendimiento aplicable.

Proveedores de Infraestructura Blockchain

A efectos de registrar atestaciones de credenciales en una blockchain pública, EASEC contrata proveedores de infraestructura que actúan como encargados del tratamiento bajo un acuerdo de tratamiento de datos. Estos proveedores facilitan el acceso a la red blockchain pero no determinan los fines ni los medios del tratamiento. Los detalles completos de los subencargados y los acuerdos de tratamiento de datos se establecen en la Política de Privacidad.

11. Toma de Decisiones Automatizada y Resultados de Certificación

El proceso de certificación de competencias de EASEC aplica modelos psicométricos validados y reglas de puntuación predefinidas alineadas con marcos de competencias internacionalmente reconocidos. Esto constituye un tratamiento automatizado en el sentido del Artículo 22 del RGPD. Los individuos tienen derecho a obtener una revisión humana de cualquier decisión automatizada de certificación, a expresar su punto de vista y a impugnar una decisión que consideren incorrecta.

Además de los derechos del RGPD, EASEC mantiene un procedimiento formal de apelaciones y reclamaciones alineado con ISO/IEC 17024 (Política P-APR-01). Las apelaciones deben presentarse por escrito a [email protected]. Los detalles completos se establecen en la Política de Privacidad y los Términos y Condiciones.

12. Participación de Menores

EASEC for Schools está diseñado para estudiantes de 15 a 18 años. Todos los demás servicios de EASEC están dirigidos a personas de 18 años o más. Las compras directas B2C están disponibles únicamente para personas de 18 años o más. Cuando los menores participan a través de instituciones, la institución es la única responsable de obtener los consentimientos parentales o de tutores requeridos según la legislación nacional aplicable. Las instituciones no deben inscribir a estudiantes menores de 15 años en ningún servicio de EASEC. Los detalles completos se establecen en la Política de Privacidad.

13. Seguridad

EASEC implementa medidas de seguridad técnicas y organizativas de acuerdo con su certificación ISO 27001, incluyendo cifrado en tránsito y en reposo, controles de acceso basados en roles, monitorización continua, infraestructura en la nube basada en el EEE y procedimientos de notificación de brechas de 72 horas del RGPD. Cuando las credenciales ancladas en blockchain están activadas, el registro público de hashes criptográficos en un libro mayor distribuido inmutable proporciona una capa adicional de evidencia de manipulación que permite la verificación independiente de la integridad de las credenciales sin depender de la propia infraestructura de EASEC. Los detalles completos se establecen en la Política de Privacidad.

14. Derechos de los Interesados

Los individuos tienen los siguientes derechos: acceso, rectificación, supresión, limitación, oposición, portabilidad, revisión humana de las decisiones automatizadas de certificación (Artículo 22 del RGPD), revisión humana e impugnación de los análisis del AI Engine (Artículo 22 del RGPD y Artículo 50 del EU AI Act), apelación formal a través del procedimiento alineado con ISO/IEC 17024 (P-APR-01), retirada del consentimiento, gestión de permisos a través de su EASEC Wallet, y el derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es o ante su autoridad de control nacional.

En relación con el registro público de credenciales en blockchain, los individuos pueden ejercer el derecho de oposición de la siguiente manera:

• Si la oposición se realiza antes de la emisión de la credencial, la credencial no se registrará en la blockchain.
• Si la credencial ya ha sido registrada, EASEC marcará la atestación on-chain correspondiente como revocada y eliminará de sus propios sistemas el vínculo entre la credencial del individuo y el registro blockchain, de modo que el hash criptográfico publicado ya no esté asociado con el individuo desde los sistemas de EASEC. El hash criptográfico y la fecha de emisión permanecerán en la blockchain debido a la naturaleza inmutable de la tecnología; sin embargo, el hash por sí solo no permite la identificación del individuo.

Solicitudes: [email protected] o [email protected]. Respuesta en un plazo de 30 días naturales.

15. Delegado de Protección de Datos

16. Cambios en Este Aviso

EASEC puede actualizar este Aviso Legal y Declaración de Gobernanza en cualquier momento. Los cambios materiales se comunicarán actualizando la fecha de «Última actualización». El uso continuado de los servicios de EASEC constituye la aceptación del aviso revisado. Las versiones anteriores están disponibles contactando a [email protected].

17. Contacto