Política de privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento es AcademiaTal.

Correo de contacto para todo lo relativo a datos personales: soporte@academiatal.com. No hay otra vía oficial.

2. Qué datos recogemos

De tu cuenta. Tu correo electrónico, tu nombre si lo cargás —es opcional—, tu foto de perfil si entrás con Google, tu teléfono si decidís dejarlo —es opcional y podés no darlo—, un identificador interno, el idioma, la moneda que preferís y el último país desde el que iniciaste sesión con la fecha en que se vio. La contraseña la gestiona Firebase, que la guarda con un algoritmo de resumen y nunca en texto plano: nosotros no podemos verla ni recuperarla.

Sobre el teléfono, en concreto. Te lo pedimos al crear la cuenta para poder avisarte si hay un cambio de último momento con tu clase, y además lo usamos para medir publicidad: viaja a Meta cifrado con SHA-256, como tu correo, porque es lo que permite atribuir una compra al anuncio que la originó. Son dos finalidades y te las contamos las dos: si la segunda no te parece bien, no lo dejes —el sitio funciona igual— o pedinos que lo borremos escribiendo a soporte@academiatal.com. Nunca lo compartimos con otros alumnos ni con los profesores, y no se lo damos a nadie para que te venda nada.

De lo que comprás. Qué compraste, el importe, la moneda, el país de la compra, el estado del pago, el código de descuento si usaste uno y el identificador que el proveedor le dio a ese cobro. Nunca el número de tu tarjeta: eso se escribe en el formulario del proveedor y no llega a nuestros servidores.

De lo que reservás. El profesor o el curso, el idioma, la duración, la fecha y la hora, la zona horaria, la modalidad, las notas que escribas al reservar y el enlace de la videollamada.

De tu avance. Qué lecciones completaste, en qué punto dejaste cada video y cuál fue la última lección que abriste, para que puedas retomar donde ibas.

De tu carrito. Los cursos que guardaste con su título y su precio, junto con tu nombre y tu correo. Sirve para que el carrito te siga entre dispositivos y también para poder recordarte un carrito que dejaste sin pagar.

De tu navegación, para medir publicidad. Qué fichas de curso, de curso en vivo o de profesor miraste y cuántas veces; cuándo abriste una pantalla de pago; cuándo compraste, cuándo un pago quedó pendiente y cuándo falló; cuánto gastaste por moneda; cuántas lecciones y cuántas clases de muestra viste; tu dirección IP; el navegador y el dispositivo; la ciudad y el país aproximados que informa la red; los identificadores de las cookies de Meta; y los parámetros de campaña (utm_*) de la primera vez que llegaste al sitio.

Si sos profesor, además: los datos públicos de tu ficha —nombre, título, foto, biografía, idiomas, especialidades, tarifa y disponibilidad— y, si conectás tu calendario de Google, un permiso guardado que sirve para dos cosas y nada más: leer si un rato tuyo está ocupado y escribir la clase vendida. De tu calendario leemos únicamente si un horario está libre u ocupado, nunca de qué es cada evento, ni su título, ni con quién es.

3. Cookies y almacenamiento en tu navegador

Necesarias para que el sitio funcione. No se pueden desactivar sin romper el servicio:

• __session — mantiene tu sesión iniciada. Dura 14 días y tu navegador no puede leerla.
• Una copia legible de tu sesión — con tu nombre, tu foto, qué permisos tenés y tu teléfono si lo dejaste, para poder dibujar la barra sin esperar y para el emparejamiento de la medición. No contiene ninguna credencial.
• site_country y site_currency — el país detectado y la moneda que te corresponde, para mostrarte el precio correcto. Duran 30 días.
• site_consent — tu respuesta al banner de medición. Dura un año.

De medición. Solo se escriben cuando la medición está permitida (ver la sección 4):

• site_visitor — un identificador del visitante sin cuenta, para poder juntar lo que hizo antes de registrarse con lo que hace después. Dura un año.
• site_attr — de qué campaña llegaste la primera vez. Dura un año.
• _fbp y _fbc — de Meta, para atribuir una compra al anuncio que la originó. Hasta 90 días.

En el almacenamiento local de tu navegador guardamos el carrito, la zona horaria que hayas elegido y una copia de tus permisos de acceso, para que el sitio no tenga que volver a pedirlos. Nada de eso viaja a ningún tercero y se borra al limpiar los datos del sitio.

4. Consentimiento: dónde se pide y qué pasa si decís que no

Si entrás desde la Unión Europea, el Espacio Económico Europeo, el Reino Unido o Suiza —o si no podemos determinar desde dónde entrás—, te mostramos un banner antes de escribir cualquier cookie de medición y antes de mandarle nada a Meta. Los dos botones tienen el mismo tamaño y rechazar cuesta un solo clic.

Si rechazás, el sitio funciona exactamente igual. No se escribe ninguna cookie de medición, no se manda ningún evento a Meta ni desde tu navegador ni desde nuestro servidor, y no se arma ningún resumen de tu navegación anónima. La única diferencia es que no sabemos qué anuncio funcionó.

Podés cambiar de opinión borrando las cookies del sitio desde tu navegador: el banner vuelve a aparecer y podés responder distinto. También podés pedirnos el cambio por correo.

Donde la ley no exige pedir permiso, la medición está activa por defecto y podés oponerte igual escribiendo a soporte@academiatal.com.

Al equipo no se lo mide. Las cuentas con permiso de administración o de profesor quedan fuera de toda la medición, porque navegan para trabajar.

5. Para qué usamos cada dato y con qué fundamento

• Darte el servicio —crear tu cuenta, darte acceso a lo comprado, gestionar reservas, guardar tu progreso, atender tu soporte—: es la ejecución del contrato que tenemos con vos.
• Cobrar, facturar y llevar la contabilidad: ejecución del contrato y obligación legal.
• Mandarte confirmaciones de compra y de reserva, y el correo de recuperación de contraseña: ejecución del contrato.
• Prevenir el fraude, el abuso y el uso compartido de cuentas: interés legítimo en proteger el servicio y a los demás alumnos.
• Medir la publicidad y recordarte un carrito sin pagar: consentimiento donde la ley lo exige; interés legítimo en el resto de los países.
• Mejorar el sitio y decidir qué cursos hacer: interés legítimo, con datos agregados.

No vendemos tus datos a nadie y no los cedemos para la publicidad de terceros más allá de lo que se describe en la sección siguiente.

6. Publicidad y Meta

Usamos el píxel de Meta y su Conversions API. Son dos caminos para el mismo hecho: el píxel manda desde tu navegador y la Conversions API manda lo mismo desde nuestro servidor, con el mismo identificador de evento, para que Meta lo cuente una sola vez y no se pierda lo que bloquean las extensiones y las restricciones de cookies.

Qué se manda: el hecho —miraste un curso, agregaste al carrito, empezaste un pago, compraste—, el importe y la moneda, y datos de emparejamiento cifrados con SHA-256 antes de salir: tu correo, tu teléfono si lo dejaste, tu nombre, tu país, tu ciudad y tu identificador interno. Tu IP, tu navegador y las cookies propias de Meta van sin cifrar porque Meta los exige así.

Qué no se manda nunca: tu contraseña, ningún dato de tu tarjeta, qué lecciones ves dentro de un curso, tu progreso, y lo que escribas en la nota de una reserva.

Las compras se informan desde nuestro servidor cuando el pago acredita de verdad, nunca desde la pantalla de gracias: un cupón de efectivo sin pagar o un cobro retenido no cuentan como venta hasta que lo son.

Meta trata esos datos también para sus propios fines y como responsable independiente; su política es la que rige ese tratamiento. Nada sale hacia Meta de una persona que rechazó la medición, ni desde el navegador ni desde el servidor.

7. Con quién se comparten

Trabajamos con proveedores que tratan datos por cuenta nuestra, con contrato y solo para lo que se indica:

• Google Firebase — autenticación, base de datos y almacenamiento del material.
• Vercel — alojamiento del sitio; procesa cada pedido y su dirección IP.
• Stripe, Mercado Pago y PayPal — cobro, según tu país. Reciben tu correo y los datos del pago, y actúan además como responsables propios para sus obligaciones legales y antifraude.
• Bunny Stream — alojamiento y entrega del video de los cursos.
• Meta — medición de publicidad, en las condiciones de la sección 6 y solo cuando corresponde.
• Google Calendar — únicamente para los profesores que lo conectan, y solo en el alcance descrito en la sección 2.
• Google Gemini — redacta el título y la descripción con que un curso aparece en los buscadores. No se le manda ningún dato personal: solo el contenido del curso.
• El servicio de correo del dominio — envío de los correos transaccionales.

También podemos entregar datos cuando lo exija una autoridad competente, una orden judicial o una obligación legal.

8. Dónde se guardan y transferencias internacionales

Los servidores de estos proveedores están fuera de Uruguay, principalmente en los Estados Unidos y en la Unión Europea. Eso implica una transferencia internacional de datos.

Esas transferencias se amparan en los mecanismos que ofrecen los propios proveedores: cláusulas contractuales tipo y, donde aplica, los marcos de adecuación reconocidos. Si residís en el Espacio Económico Europeo o en el Reino Unido, las cláusulas contractuales tipo son la garantía aplicable.

9. Cuánto tiempo se conservan

• Tu cuenta, tu progreso y tu carrito: mientras la cuenta exista.
• Compras y reservas: mientras la cuenta exista y, después de eliminarla, el registro mínimo que exige la normativa contable y fiscal, minimizado a lo imprescindible. Cumplido el plazo, se eliminan.
• El registro detallado de eventos de medición: se borra solo a los 400 días.
• Los pagos empezados y no completados: se borran solos poco después, sin dejar rastro de la compra que no fue.
• Cookies: los plazos de la sección 3.

10. Tus derechos y cómo ejercerlos

Podés pedir el acceso a tus datos, su rectificación, su eliminación, la oposición o limitación al tratamiento, la portabilidad de lo que nos diste, y retirar tu consentimiento en cualquier momento sin que eso afecte a lo hecho antes.

Cómo se pide: escribí a soporte@academiatal.com desde el correo de tu cuenta. Ahí podés pedir la eliminación de tu cuenta y de todos tus datos, y también una copia de todo lo que tengamos sobre vos. Respondemos en un plazo máximo de 30 días.

Qué implica eliminar la cuenta. Se borran tu cuenta, tu perfil, tu progreso, tu carrito, el resumen de tu navegación y los datos personales de tus reservas. Se conserva el registro contable de los pagos hechos, reducido al mínimo, durante el plazo legal. Y perdés el acceso a los cursos comprados: la eliminación no se puede deshacer, así que si querés conservar los apuntes en PDF y las partidas en PGN, descargalos antes.

Algunas cosas podés hacerlas vos mismo sin pedir nada: editar tu perfil, vaciar el carrito y borrar las cookies del sitio desde tu navegador.

Si creés que tratamos mal tus datos, podés reclamar ante la autoridad de control. En Uruguay es la Unidad Reguladora y de Control de Datos Personales (URCDP); si residís en la Unión Europea, en el Espacio Económico Europeo o en el Reino Unido, ante la autoridad de tu país. Igual te agradecemos que nos escribas primero: casi todo se resuelve por correo.

11. Seguridad

El material tiene una sola puerta. Nada del almacenamiento es legible desde internet: cada video, cada apunte y cada partida se entrega con un enlace firmado de vida corta que se emite recién después de comprobar quién sos y a qué tenés derecho.

Las contraseñas las gestiona Firebase y nunca las vemos. La cookie de sesión no es legible por el código de la página, viaja únicamente por HTTPS y los permisos se vuelven a verificar en cada pedido al servidor.

Ningún sistema es infalible. Si ocurriera una brecha que afecte a tus datos, te lo comunicamos y damos aviso a la autoridad en los plazos que exija la norma aplicable.

12. Menores de edad

Para tener cuenta hay que ser mayor de 18 años. Si un menor estudia con el material, la cuenta y la responsabilidad son de su madre, su padre o su tutor legal.

No recogemos deliberadamente datos de menores de edad. Si creés que un menor creó una cuenta por su cuenta, escribinos a soporte@academiatal.com y la eliminamos.

13. Cambios en esta política

Si cambia algo, se publica en esta misma página con la fecha de arriba actualizada. Cuando el cambio sea sustancial —una finalidad nueva, un destinatario nuevo— te avisamos por correo antes de aplicarlo.

14. Contacto

Para cualquier consulta o reclamo sobre tus datos personales: soporte@academiatal.com.