Política de privacidad

1.1 Información que usted proporciona

Recopilamos información que usted proporciona voluntariamente al usar nuestro Servicio:

1.2 Información recopilada automáticamente

Cuando accede a nuestro Servicio, recopilamos automáticamente:

Información del dispositivo y uso:

• Dirección IP
• Tipo y versión del navegador
• Sistema operativo
• Identificadores del dispositivo
• Páginas visitadas y acciones realizadas
• Fecha y hora de acceso
• URLs de referencia

Información de ubicación:

• Ubicación general basada en la dirección IP
• Configuración de zona horaria

1.3 Información de terceros

Podemos recibir información de:

Procesadores de pago: Estado de transacciones y confirmaciones de pago de Stripe

Proveedores OAuth: Si inicia sesión con Google u otros proveedores (si está habilitado)

Instituciones educativas: Si se une a través de una organización

2.1 Provisión y mejora del Servicio

• Crear y gestionar su cuenta
• Facilitar la comunicación entre profesores, estudiantes y padres
• Procesar la programación de lecciones y pagos
• Rastrear el progreso educativo y las calificaciones
• Enviar notificaciones y recordatorios
• Proporcionar soporte al cliente
• Analizar el uso para mejorar las funciones

2.2 Personalización

• Personalizar su panel y experiencia
• Recomendar profesores o cursos según sus preferencias
• Ajustar la zona horaria y las preferencias de visualización

2.3 Comunicaciones

• Enviar correos transaccionales (confirmación de cuenta, restablecimiento de contraseña)
• Notificarle sobre horarios de lecciones y plazos de tareas
• Enviar actualizaciones y anuncios del servicio
• Comunicaciones de marketing (con su consentimiento)

2.4 Seguridad y protección

• Detectar y prevenir fraude y abuso
• Hacer cumplir nuestros Términos de Servicio
• Proteger los derechos y la seguridad de los usuarios
• Cumplir con las obligaciones legales

2.5 Análisis e investigación

• Comprender cómo los usuarios interactúan con nuestro Servicio
• Medir la eficacia de las funciones
• Realizar investigaciones para mejorar la entrega educativa

3.1 Con otros usuarios

Profesores y estudiantes: Información necesaria para facilitar las relaciones educativas (por ejemplo, nombres, información de perfil, contenido de lecciones)

Padres y tutores: Acceso a los registros educativos del estudiante vinculado

Miembros de la organización: Dentro de la misma organización, según corresponda para fines educativos

3.2 Con proveedores de servicios

Compartimos información con proveedores terceros que realizan servicios en nuestro nombre:

Stripe: Procesamiento de pagos, incluyendo Stripe Connect para pagos a profesores. Cuando los profesores conectan su cuenta de Stripe, los detalles de verificación de identidad y datos bancarios se comparten directamente con Stripe para el procesamiento de pagos

Proveedores de alojamiento en la nube: Almacenamiento de datos e infraestructura

Servicios de correo electrónico: Correos transaccionales y de marketing

Proveedores de análisis: Análisis de uso y monitoreo de rendimiento

Todos los proveedores de servicios están obligados por contrato a proteger sus datos.

3.3 Por razones legales

Podemos divulgar información:

• Para cumplir con obligaciones legales
• Para responder a solicitudes legítimas de las autoridades
• Para proteger nuestros derechos, privacidad, seguridad o propiedad
• Para hacer cumplir nuestros Términos de Servicio
• En relación con procedimientos legales

3.4 Transferencias comerciales

Si ConviTutor participa en una fusión, adquisición o venta de activos, su información puede ser transferida. Le notificaremos de cualquier cambio de este tipo.

3.5 Con su consentimiento

Podemos compartir información para otros fines con su consentimiento explícito.

4.1 Lo que usamos

Usamos cookies y tecnologías similares para:

• Mantener su sesión iniciada
• Recordar sus preferencias
• Analizar patrones de uso
• Mejorar el rendimiento

4.2 Tipos de cookies

Cookies esenciales: Necesarias para el funcionamiento del Servicio (autenticación, seguridad)

Cookies de preferencias: Recuerdan su configuración y preferencias

Cookies de análisis: Nos ayudan a entender cómo usa el Servicio

Cookies de marketing: Usadas para publicidad (solo con consentimiento)

4.3 Sus opciones

Puede controlar las cookies a través de la configuración de su navegador. Tenga en cuenta que deshabilitar las cookies esenciales puede afectar la funcionalidad.

4.4 No rastrear

Actualmente no respondemos a las señales de "No rastrear" del navegador. Actualizaremos esta política si esto cambia.

5.1 Medidas de seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos:

Cifrado: Datos cifrados en tránsito (HTTPS/TLS) y en reposo

Controles de acceso: Acceso basado en roles que limita quién puede ver los datos

Autenticación: Cifrado seguro de contraseñas y autenticación de dos factores opcional

Monitoreo: Auditorías de seguridad regulares y evaluaciones de vulnerabilidades

Copias de seguridad: Copias de seguridad cifradas regulares con almacenamiento seguro

5.2 Sus responsabilidades

Usted es responsable de:

• Mantener su contraseña confidencial
• Usar una contraseña fuerte y única
• Cerrar sesión en dispositivos compartidos
• Notificarnos sobre accesos no autorizados a su cuenta

5.3 Notificación de violación de datos

En caso de una violación de datos que afecte su información personal, le notificaremos según lo requiera la ley aplicable.

6.1 Períodos de retención

Retenemos sus datos durante el tiempo necesario para:

• Proporcionar el Servicio mientras su cuenta esté activa
• Cumplir con las obligaciones legales
• Resolver disputas
• Hacer cumplir nuestros acuerdos

Períodos de retención específicos:

Datos de la cuenta: Retenidos mientras la cuenta esté activa, más 30 días después de la solicitud de eliminación

Registros educativos: Retenidos durante 7 años después de la última actividad (para fines de registro)

Registros de pago: Retenidos durante 7 años (cumplimiento fiscal y legal)

Registros de Disputas: Detalles de disputas de pago, correspondencia y resultados de resolución retenidos por 7 años para cumplimiento y prevención de fraude

Mensajes: Retenidos durante 3 años después de la eliminación de la cuenta

Datos analíticos: Los datos agregados se retienen indefinidamente; los datos individuales durante 2 años

6.2 Eliminación de datos

Puede solicitar la eliminación de sus datos. Algunos datos pueden retenerse según lo requiera la ley o para fines comerciales legítimos. Consulte "Sus derechos y opciones" para más información.

7.1 Acceso y portabilidad

Usted tiene derecho a:

• Acceder a sus datos personales
• Solicitar una copia de sus datos en un formato portátil
• Saber qué información hemos recopilado

7.4 Restricción y objeción

Usted puede:

• Restringir el procesamiento de sus datos en ciertas circunstancias
• Oponerse al procesamiento para marketing directo
• Oponerse a la toma de decisiones automatizada

7.7 Preferencias de comunicación

Usted puede:

• Darse de baja de los correos de marketing mediante el enlace de cancelación de suscripción
• Gestionar las preferencias de notificación en la configuración de su cuenta
• Los mensajes transaccionales no pueden desactivarse mientras su cuenta esté activa

7.8 Derechos RGPD (usuarios europeos)

Si se encuentra en el Espacio Económico Europeo (EEE), tiene derechos adicionales bajo el RGPD:

• Derecho a presentar una queja ante una autoridad de supervisión
• Derecho a la portabilidad de datos
• Derecho de supresión ("derecho al olvido")
• Derecho a restringir el procesamiento

7.9 Derechos CCPA (usuarios de California)

Si es residente de California, tiene derechos bajo la CCPA:

• Derecho a saber qué información personal se recopila
• Derecho a saber si la información personal se vende o divulga
• Derecho a optar por no vender información personal (no vendemos datos)
• Derecho a eliminar información personal
• Derecho a no ser discriminado por ejercer sus derechos

7.2 Corrección

Puede actualizar o corregir su información a través de la configuración de su cuenta o contactándonos.

7.3 Eliminación

Puede solicitar la eliminación de su cuenta y datos personales. Eliminaremos o anonimizaremos sus datos, excepto cuando la retención sea requerida por ley.

7.5 Retirar el consentimiento

Cuando nos basamos en el consentimiento, puede retirarlo en cualquier momento. Esto no afecta el procesamiento previo.

7.6 Ejercer sus derechos

Para ejercer estos derechos, utilice nuestro formulario de contacto. Es posible que necesitemos verificar su identidad antes de procesar su solicitud.

8.1 Requisitos de edad

• Los usuarios deben tener al menos 13 años (o la edad mínima en su jurisdicción) para crear una cuenta
• Los usuarios menores de 18 años deben contar con el consentimiento de un padre o tutor
• Los profesores y administradores de organizaciones deben tener al menos 18 años

8.2 Consentimiento parental

Para usuarios menores de 13 años:

• Las cuentas deben ser creadas por un padre o tutor
• El padre/tutor mantiene el control sobre la cuenta
• No recopilamos conscientemente información personal de menores de 13 años sin consentimiento parental

8.3 Cumplimiento de COPPA

Cumplimos con la Ley de Protección de la Privacidad en Línea de los Niños (COPPA) en los Estados Unidos:

• Obtenemos el consentimiento parental verificable antes de recopilar información personal de menores de 13 años
• Los padres pueden revisar, eliminar o rechazar la recopilación adicional de información de sus hijos
• No requerimos que los menores proporcionen más información de la necesaria

8.4 Registros educativos

Para los estudiantes, podemos actuar como "funcionario escolar" bajo FERPA cuando trabajamos con instituciones educativas. Los registros educativos están protegidos y solo se comparten según lo permita la ley.

9.1 Ubicación de los datos

Sus datos pueden ser procesados y almacenados en los Estados Unidos u otros países donde operan nuestros proveedores de servicios.

9.2 Garantías de transferencia

Al transferir datos internacionalmente, usamos las garantías apropiadas:

• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea
• Acuerdos de Procesamiento de Datos con proveedores de servicios
• Cumplimiento de las leyes de protección de datos aplicables

9.3 Su consentimiento

Al usar nuestro Servicio, usted consiente la transferencia de sus datos a los Estados Unidos y otros países.

10.1 Enlaces externos

Nuestro Servicio puede contener enlaces a sitios web de terceros. No somos responsables de sus prácticas de privacidad. Revise sus políticas de privacidad.

10.2 Servicios integrados

Nos integramos con servicios de terceros:

• Stripe: Para el procesamiento de pagos. Consulte la Política de Privacidad de Stripe
• YouTube: Para videos incrustados. Consulte la Política de Privacidad de Google

10.3 Funciones sociales

Si utiliza funciones de compartir en redes sociales, la información puede ser compartida según su configuración en esas plataformas.

11.1 Actualizaciones

Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos de los cambios importantes mediante:

• Publicación de la política actualizada en nuestro sitio web
• Envío de un correo electrónico a su dirección registrada
• Visualización de un aviso dentro del Servicio

11.2 Fecha de vigencia

Los cambios entran en vigor en la fecha de publicación, o en una fecha posterior si se especifica. Su uso continuado del Servicio después de los cambios constituye su aceptación.

11.3 Revisión

Le recomendamos revisar esta Política de Privacidad periódicamente.