Política de Privacidad

1. Introducción

Learnbase LLC ("Learnbase", "nosotros", "nos" o "nuestro") está comprometido con proteger tu privacidad. Esta Política de Privacidad explica como recopilamos, usamos, divulgamos y protegemos tu información cuando usas nuestro Servicio.

Esta política aplica a visitantes de nuestro sitio web, propietarios de academias que usan nuestra plataforma y estudiantes que acceden a academias alojadas en nuestra plataforma.

Para datos de estudiantes: Los propietarios de academias actuan como controladores de datos, y Learnbase actua como procesador de datos en su nombre.

2. Información que Recopilamos

Información que Proporcionas

Recopilamos información que proporcionas directamente al crear una cuenta o usar nuestro Servicio:

• Dirección de Email: Creación de cuenta, inicio de sesión y comunicaciones
• Nombre: Identificación de perfil y emisión de certificados
• contraseña: Autenticación (almacenada de forma segura hasheada, nunca en texto plano)
• Foto de Perfil: Personalización del perfil (opcional)

Información Recopilada Automáticamente

Cuando usas nuestro Servicio, recopilamos automáticamente cierta información:

• Páginas visitadas y patrones de navegación
• Duración de sesión y frecuencia de uso
• Tipo de navegador e información del dispositivo
• Como llegaste a nuestro Servicio
• Ubicación geográfica general (derivada de dirección IP, no almacenada)

Datos de Aprendizaje

• Inscripciones a cursos y estado
• Progreso de visualización de videos y estado de completación
• Respuestas a cuestionarios y puntuaciones
• Registros de emisión de certificados

Información de Pago

El procesamiento de pagos es manejado por nuestro proveedor de pagos (Dodo Payments). Almacenamos IDs de cliente, IDs de suscripción y registros de transacciones (montos y estado).

No almacenamos números de tarjetas de crédito ni detalles de pago sensibles. Todos los datos de pago son procesados de forma segura por nuestro proveedor de pagos (compatible con PCI-DSS).

Datos de Procesamiento de IA

• Audio de video para propósitos de transcripción
• Prompts para generación de contenido
• Tu retroalimentación sobre contenido generado por IA
• Preferencias de estilo y tono inferidas

3. Como Usamos Tu Información

1. Proporcionar, mantener y mejorar nuestro Servicio
2. Procesar pagos y gestionar suscripciones
3. Enviar correos transaccionales (verificación, recibos, certificados)
4. Analizar patrones de uso y mejorar funciones
5. Asegurar la seguridad y prevenir fraude
6. Cumplir con obligaciones legales
7. Impulsar funciones de generación de contenido asistidas por IA

4. Compartición de Información

Proveedores de Servicios

Compartimos información con proveedores de servicios terceros que realizan servicios en nuestro nombre:

Requisitos Legales

Podemos divulgar información si lo requiere la ley, orden judicial o solicitud gubernamental, o para proteger nuestros derechos, propiedad o seguridad.

Transferencias de Negocio

En caso de fusión, adquisición o venta de activos, tu información puede ser transferida. Te notificaremos de cualquier cambio en la propiedad o uso de tu información personal.

No vendemos tu información personal a terceros.

5. Transferencias Internacionales de Datos

Nuestra infraestructura principal está ubicada en Estados Unidos. Si accedes a nuestro Servicio desde fuera de EE.UU., tu información será transferida y procesada en EE.UU.

Para usuarios en el Espacio Económico Europeo (EEE), confiamos en Cláusulas Contractuales Estándar aprobadas por la Comisión Europea para asegurar protección adecuada para transferencias internacionales de datos.

6. Retención de Datos

• Datos de cuenta: Retenidos hasta que solicites la eliminación
• Registros de pago: 7 años (requisito legal)
• Progreso de aprendizaje: Hasta eliminación de cuenta
• Certificados: Permanente (para verificación)
• Datos analíticos: 2 años
• Registros del servidor: 90 días

7. Tus Derechos (GDPR - Usuarios Europeos)

Si te encuentras en el Espacio Económico Europeo (EEE), tienes los siguientes derechos:

• Derecho de Acceso: Solicitar una copia de tus datos personales
• Derecho de Rectificación: Solicitar corrección de datos inexactos
• Derecho de Supresión: Solicitar eliminación de tus datos ("derecho al olvido")
• Derecho de Restricción: Solicitar limitación del procesamiento de datos
• Derecho a la Portabilidad: Recibir tus datos en formato legible por maquína
• Derecho de Oposición: Oponerse al procesamiento basado en intereses legitimos
• Derecho a Retirar Consentimiento: Retirar consentimiento donde el procesamiento se base en consentimiento

Para ejercer estos derechos, contactanos en [email protected]. Responderemos dentro de 30 días.

8. Tus Derechos (CCPA - Residentes de California)

Si eres residente de California, tienes los siguientes derechos bajo la Ley de Privacidad del Consumidor de California:

• Derecho a Saber: Solicitar divulgación de que información personal recopilamos, usamos y compartimos
• Derecho a Eliminar: Solicitar eliminación de tu información personal
• Derecho a Optar por No Participar: No vendemos información personal, por lo que este derecho no aplica
• Derecho a No Discriminación: No discriminaremos contra ti por ejercer tus derechos de privacidad

9. Cookies y Tecnologias de Seguimiento

Usamos tecnologias de seguimiento minimas:

• No usamos cookies de seguimiento tradicionales
• localStorage: Usado para almacenar tokens de autenticación (JWT) para tu sesión
• sessionStorage: Usado para almacenar un ID de sesión temporal para analiticas
• Umami: Analiticas enfocadas en privacidad que no usan cookies ni recopilan datos personales

10. Medidas de Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger tu información:

• Las contraseñas son hasheadas de forma segura usando bcrypt
• Los tokens de autenticación expiran después de 15 minutos
• Todos los datos transmitidos sobre encriptación HTTPS/TLS
• Acceso a archivos via URLs prefirmadas seguras (expiración de 7 días)
• Control de acceso basado en roles para acceso a datos
• Aislamiento de datos multi-tenant

11. Privacidad de Menores

Nuestra plataforma no está dirigida a menores de 13 años. No recopilamos intencionalmente información personal de menores de 13 años.

Los propietarios de academias son responsables de asegurar el cumplimiento de requisitos de edad y obtener consentimiento apropiado para menores que acceden a sus academias.

Si crees que hemos recopilado información de un menor de 13 años, por favor contáctanos inmediatamente en [email protected] para que podamos eliminarla.

12. Arquitectura Multi-Tenant

Nuestra plataforma usa una arquitectura multi-tenant donde cada academia opera independientemente:

• Learnbase: Actua como procesador de datos para datos de estudiantes de academias
• Propietarios de Academias: Actuan como controladores de datos para los datos personales de sus estudiantes

Si eres estudiante, por favor revisa también la política de privacidad de tu academia para información sobre como manejan tus datos.

13. Aviso de Procesamiento de IA

Usamos inteligencia artificial para proporcionar varias funciones:

• Transcripción de video (audio enviado a Groq)
• Generación de contenido de cursos (prompts enviados a proveedores de IA)
• Chat de asistencia de aprendizaje
• Generación de imágenes y temas

El procesamiento de IA puede involucrar: Groq, Google (Gemini), OpenAI (GPT-4o) y Anthropic (Claude).

Las salidas de IA pueden ser monitoreadas via Langfuse para propósitos de mejora de calidad.

14. Cambios a Esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando. Los cambios materiales se comunicarán por correo electrónico. Los cambios menores se reflejarán con una fecha de "Última Actualización" actualizada. Tu uso continuado del Servicio después de que los cambios entren en vigor constituye la aceptación de la política actualizada.

15. Contactanos

Si tienes preguntas sobre esta Política de Privacidad o deseas ejercer tus derechos de privacidad, por favor contactanos:

Learnbase LLC
Email: [email protected]

Para solicitudes relacionadas con privacidad, por favor incluye "Solicitud de Privacidad" en el asunto de tu correo.