Política de privacidad

1.1 Información que usted proporciona

Recopilamos información que usted proporciona voluntariamente al usar nuestro Servicio:

1.2 Información recopilada automáticamente

Cuando accede a nuestro Servicio, recopilamos automáticamente:

Información del dispositivo y uso:

• Dirección IP
• Tipo y versión del navegador
• Sistema operativo
• Identificadores del dispositivo
• Páginas visitadas y acciones realizadas
• Fecha y hora de acceso
• URLs de referencia

Información de ubicación:

• Ubicación general basada en la dirección IP
• Configuración de zona horaria

1.3 Información de terceros

Podemos recibir información de:

Procesadores de pago: Estado de transacciones y confirmaciones de pago de Stripe

Proveedores OAuth: Si inicia sesión con Google u otros proveedores (si está habilitado)

Instituciones educativas: Si se une a través de una organización

2.1 Provisión y mejora del Servicio

• Crear y gestionar su cuenta
• Facilitar la comunicación entre profesores, estudiantes y padres
• Procesar la programación de lecciones y pagos
• Rastrear el progreso educativo y las calificaciones
• Enviar notificaciones y recordatorios
• Proporcionar soporte al cliente
• Analizar el uso para mejorar las funciones

2.2 Personalización

• Personalizar su panel y experiencia
• Recomendar profesores o cursos según sus preferencias
• Ajustar la zona horaria y las preferencias de visualización

2.3 Comunicaciones

• Enviar correos transaccionales (confirmación de cuenta, restablecimiento de contraseña)
• Notificarle sobre horarios de lecciones y plazos de tareas
• Enviar actualizaciones y anuncios del servicio
• Comunicaciones de marketing (con su consentimiento)

2.4 Seguridad y protección

• Detectar y prevenir fraude y abuso
• Hacer cumplir nuestros Términos de Servicio
• Proteger los derechos y la seguridad de los usuarios
• Cumplir con las obligaciones legales

2.5 Análisis e investigación

• Comprender cómo los usuarios interactúan con nuestro Servicio
• Medir la eficacia de las funciones
• Realizar investigaciones para mejorar la entrega educativa

3.1 Con otros usuarios

Profesores y estudiantes: Información necesaria para facilitar las relaciones educativas (por ejemplo, nombres, información de perfil, contenido de lecciones)

Padres y tutores: Acceso a los registros educativos del estudiante vinculado

Miembros de la organización: Dentro de la misma organización, según corresponda para fines educativos

3.2 Con proveedores de servicios

Compartimos información con los siguientes proveedores terceros que realizan servicios en nuestro nombre:

Stripe: Procesamiento de pagos, incluyendo Stripe Connect para pagos a profesores. Cuando los profesores conectan su cuenta de Stripe, los detalles de verificación de identidad y datos bancarios se comparten directamente con Stripe para el procesamiento de pagos

Fly.io: Alojamiento en la nube de nuestros servidores de aplicación y base de datos PostgreSQL administrada (proveedor de infraestructura)

Cloudflare R2: Almacenamiento de objetos para archivos subidos por los usuarios (fotos de perfil, archivos adjuntos de lecciones y grabaciones)

Resend: Entrega de correo electrónico transaccional (verificación de cuenta, restablecimiento de contraseña y notificaciones de lecciones)

Daily.co: Infraestructura de videollamadas para lecciones en vivo

OpenAI: Funciones impulsadas por IA, incluyendo generación de notación musical, notas de lección y cuestionarios. El contenido que envía a las funciones de IA se envía a OpenAI para su procesamiento

Sentry: Monitoreo de errores e informes de fallos, configurado con redacción de información de identificación personal habilitada y reproducción de sesión deshabilitada

Todos los proveedores de servicios están obligados por contrato a proteger sus datos. <strong>No</strong> utilizamos redes publicitarias ni proveedores de análisis de terceros como Google Analytics, y no vendemos su información personal.

3.3 Por razones legales

Podemos divulgar información:

• Para cumplir con obligaciones legales
• Para responder a solicitudes legítimas de las autoridades
• Para proteger nuestros derechos, privacidad, seguridad o propiedad
• Para hacer cumplir nuestros Términos de Servicio
• En relación con procedimientos legales

3.4 Transferencias comerciales

Si ConviTutor participa en una fusión, adquisición o venta de activos, su información puede ser transferida. Le notificaremos de cualquier cambio de este tipo.

3.5 Con su consentimiento

Podemos compartir información para otros fines con su consentimiento explícito.

4.1 Cómo usamos las cookies

Solo utilizamos cookies estrictamente necesarias para proporcionar el Servicio. No usamos cookies de preferencias, análisis ni marketing. Todas las cookies establecidas por ConviTutor son HttpOnly (no accesibles por JavaScript) y Secure (solo HTTPS en producción).

4.2 Cookies establecidas por ConviTutor

4.3 Cookies de servicios de terceros

Los siguientes servicios integrados en ConviTutor pueden establecer sus propias cookies. Estas son necesarias para los servicios que proporcionan:

• Stripe (procesamiento de pagos): puede establecer cookies para la prevención de fraude y la gestión de sesiones de pago.
• Sentry (monitoreo de errores): puede establecer cookies para informes de fallos. Configurado con protecciones de privacidad — no se recopilan datos personales.
• Daily.co (videollamadas): puede establecer cookies para la gestión de sesiones de video.

4.4 Base legal

Todas las cookies utilizadas por ConviTutor califican como estrictamente necesarias según la Directiva ePrivacy (Artículo 5(3)) porque son necesarias para proporcionar servicios que usted ha solicitado explícitamente — como iniciar sesión, realizar pagos y unirse a videollamadas. No se requiere un banner de consentimiento para estas cookies.

4.5 Sus opciones

Puede controlar las cookies a través de la configuración de su navegador. Sin embargo, dado que todas las cookies de ConviTutor son estrictamente necesarias, deshabilitarlas impedirá que funcionen características principales como la autenticación y los pagos.

4.6 No rastrear

No utilizamos cookies de seguimiento ni análisis, por lo que las señales de "No rastrear" del navegador no se aplican a nuestro uso de cookies.

5.1 Medidas de seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos:

Cifrado: Datos cifrados en tránsito (HTTPS/TLS) y en reposo

Controles de acceso: Acceso basado en roles que limita quién puede ver los datos

Autenticación: Cifrado seguro de contraseñas y autenticación de dos factores opcional

Monitoreo: Auditorías de seguridad regulares y evaluaciones de vulnerabilidades

Copias de seguridad: Copias de seguridad cifradas regulares con almacenamiento seguro

5.2 Sus responsabilidades

Usted es responsable de:

• Mantener su contraseña confidencial
• Usar una contraseña fuerte y única
• Cerrar sesión en dispositivos compartidos
• Notificarnos sobre accesos no autorizados a su cuenta

5.3 Notificación de violación de datos

En caso de una violación de datos que afecte su información personal, notificaremos a los usuarios afectados sin demora indebida, y en cualquier caso dentro de las 72 horas posteriores a tener conocimiento de una violación que involucre datos personales, cuando sea factible. También notificaremos a las autoridades de supervisión pertinentes según lo requiera la ley aplicable.

6.1 Períodos de retención

Retenemos sus datos durante el tiempo necesario para:

• Proporcionar el Servicio mientras su cuenta esté activa
• Cumplir con las obligaciones legales
• Resolver disputas
• Hacer cumplir nuestros acuerdos

Períodos de retención específicos:

Datos de la cuenta: Retenidos mientras la cuenta esté activa, más 30 días después de la solicitud de eliminación

Registros educativos: Retenidos durante 7 años después de la última actividad (para fines de registro)

Registros de pago: Retenidos durante 7 años (cumplimiento fiscal y legal)

Registros de Disputas: Detalles de disputas de pago, correspondencia y resultados de resolución retenidos por 7 años para cumplimiento y prevención de fraude

Mensajes: Retenidos durante 3 años después de la eliminación de la cuenta

Datos analíticos: Los datos agregados se retienen indefinidamente; los datos individuales durante 2 años

6.2 Eliminación de datos

Puede solicitar la eliminación de sus datos. Algunos datos pueden retenerse según lo requiera la ley o para fines comerciales legítimos. Consulte "Sus derechos y opciones" para más información.

7.1 Acceso y portabilidad

Usted tiene derecho a:

• Acceder a sus datos personales
• Solicitar una copia de sus datos en un formato portátil
• Saber qué información hemos recopilado

7.4 Restricción y objeción

Usted puede:

• Restringir el procesamiento de sus datos en ciertas circunstancias
• Oponerse al procesamiento para marketing directo
• Oponerse a la toma de decisiones automatizada

7.7 Preferencias de comunicación

Usted puede:

• Darse de baja de los correos de marketing mediante el enlace de cancelación de suscripción
• Gestionar las preferencias de notificación en la configuración de su cuenta
• Los mensajes transaccionales no pueden desactivarse mientras su cuenta esté activa

7.8 Derechos RGPD (usuarios europeos)

Si se encuentra en el Espacio Económico Europeo (EEE), tiene derechos adicionales bajo el RGPD:

• Derecho a presentar una queja ante una autoridad de supervisión
• Derecho a la portabilidad de datos
• Derecho de supresión ("derecho al olvido")
• Derecho a restringir el procesamiento

7.9 Derechos CCPA (usuarios de California)

Si es residente de California, tiene derechos bajo la CCPA:

• Derecho a saber qué información personal se recopila
• Derecho a saber si la información personal se vende o divulga
• Derecho a optar por no vender información personal (no vendemos datos)
• Derecho a eliminar información personal
• Derecho a no ser discriminado por ejercer sus derechos

7.2 Corrección

Puede actualizar o corregir su información a través de la configuración de su cuenta o contactándonos.

7.3 Eliminación

Puede solicitar la eliminación de su cuenta y datos personales. Eliminaremos o anonimizaremos sus datos, excepto cuando la retención sea requerida por ley.

7.5 Retirar el consentimiento

Cuando nos basamos en el consentimiento, puede retirarlo en cualquier momento. Esto no afecta el procesamiento previo.

7.6 Ejercer sus derechos

Para ejercer estos derechos, utilice nuestro formulario de contacto. Es posible que necesitemos verificar su identidad antes de procesar su solicitud. Responderemos a las solicitudes verificadas de los interesados dentro de 30 días. Si necesitamos tiempo adicional (hasta 60 días adicionales para solicitudes complejas), le notificaremos de la extensión y el motivo.

8.1 Requisitos de edad

• Los usuarios de 13 años o más pueden crear su propia cuenta; los usuarios menores de 18 años (o la edad de mayoría aplicable en su jurisdicción) deben contar con el consentimiento verificable de un padre o tutor
• Los usuarios menores de 13 años solo pueden participar a través de una cuenta de Estudiante creada, vinculada y supervisada activamente por un padre o tutor legal mediante una cuenta de Padre vinculada
• Durante el proceso de incorporación, los usuarios pueden proporcionar opcionalmente su año de nacimiento con fines demográficos y de cumplimiento
• Los Profesores, Propietarios de Organización, Secretarios de Organización y Profesores de Organización deben tener al menos 18 años de edad

8.2 Consentimiento parental

Para usuarios menores de 13 años, recomendamos encarecidamente el uso de nuestro sistema de cuentas de Padre vinculadas, donde un padre o tutor legal crea y verifica su propia cuenta de ConviTutor y mantiene la supervisión de las actividades educativas del menor a través del panel de Padre:

• Las cuentas para menores de 13 años deben ser creadas por un padre o tutor utilizando el flujo de cuenta de Padre vinculada
• El padre/tutor mantiene el control y la supervisión a través del panel de Padre
• Proporcionamos mecanismos para que los padres creen y supervisen las cuentas de sus hijos

8.3 Cumplimiento de COPPA

Estamos comprometidos con la protección de la privacidad de los menores de acuerdo con la Ley de Protección de la Privacidad Infantil en Línea (COPPA) en los Estados Unidos:

• Proporcionamos mecanismos para que los padres creen y supervisen las cuentas de sus hijos a través de nuestro sistema de cuentas de Padre vinculadas
• Animamos a todos los usuarios menores de 13 años a usar ConviTutor únicamente a través de una cuenta vinculada a un Padre
• Los padres pueden revisar, eliminar o rechazar la recopilación adicional de información de sus hijos
• No requerimos que los menores proporcionen más información de la necesaria

8.4 Registros educativos

Para los estudiantes, podemos actuar como "funcionario escolar" bajo FERPA cuando trabajamos con instituciones educativas. Los registros educativos están protegidos y solo se comparten según lo permita la ley.

9.1 Ubicación de los datos

Sus datos pueden ser procesados y almacenados en los Estados Unidos u otros países donde operan nuestros proveedores de servicios.

9.2 Garantías de transferencia

Al transferir datos internacionalmente, usamos las garantías apropiadas:

• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea
• Acuerdos de Procesamiento de Datos con proveedores de servicios
• Cumplimiento de las leyes de protección de datos aplicables

9.3 Su consentimiento

Cuando sus datos se transfieren internacionalmente, nos basamos en Cláusulas Contractuales Tipo (CCT) y Acuerdos de Tratamiento de Datos como el mecanismo legal principal. Su uso del Servicio desde fuera de los Estados Unidos implica la transferencia de datos a nuestros servidores en los Estados Unidos.

10.1 Enlaces externos

Nuestro Servicio puede contener enlaces a sitios web de terceros. No somos responsables de sus prácticas de privacidad. Revise sus políticas de privacidad.

10.2 Servicios integrados

Nos integramos con servicios de terceros:

• Stripe: Para el procesamiento de pagos. Consulte la Política de Privacidad de Stripe
• YouTube: Para videos incrustados. Consulte la Política de Privacidad de Google

10.3 Funciones sociales

Si utiliza funciones de compartir en redes sociales, la información puede ser compartida según su configuración en esas plataformas.

11.1 Actualizaciones

Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos de los cambios importantes mediante:

• Publicación de la política actualizada en nuestro sitio web
• Envío de un correo electrónico a su dirección registrada
• Visualización de un aviso dentro del Servicio

11.2 Fecha de vigencia

Los cambios materiales no entrarán en vigor hasta al menos 30 días después de que se proporcione el aviso. Los cambios no materiales (aclaraciones, formato) pueden entrar en vigor inmediatamente. Su uso continuado del Servicio después de que los cambios entren en vigor constituye su aceptación.

11.3 Revisión

Le recomendamos revisar esta Política de Privacidad periódicamente.