Política de Privacidad

Mestizaje Academy LLC ("Mestizaje", "nosotros") opera la plataforma de formación en línea disponible en mestizajeacademia.com. Somos responsables del tratamiento de los datos personales descritos en esta política. Nuestra sede está en Miami, Florida, Estados Unidos, y nuestros proveedores procesan datos en ese país.

Datos de cuenta

Nombre completo y correo electrónico cuando te registras. Si entras con Google o Facebook, recibimos además tu identificador de ese proveedor y tu foto de perfil si la tienes pública. Nunca recibimos tu contraseña de esos servicios.

Datos de compra

Registro de lo que compraste, cuando y por cuanto. El pago lo procesa Square: los datos completos de tu tarjeta viajan directamente a Square y nunca pasan por nuestros servidores ni se guardan en nuestra base de datos.

Datos de aprendizaje

Lecciones completadas, minuto exacto donde dejaste cada video, apuntes que escribes, intentos de examen con sus respuestas y puntajes, guías de estudio generadas y certificados emitidos.

Datos de la conversación con el asistente de IA

Las preguntas que escribes al asistente y el contenido de la lección sobre la que preguntas. Ver la sección 4.

Datos técnicos

Dirección IP, tipo de navegador y páginas visitadas, recogidos de forma agregada para medir uso y detectar fallos.

No recopilamos categorías especiales de datos (salud, biometricos, origen etnico ni orientación). No pedimos ni necesitamos esa información para impartir el curso.

• Darte acceso a los módulos que compraste y sincronizar tu progreso entre dispositivos.
• Procesar pagos, emitir facturas y gestionar reembolsos.
• Calificar tus exámenes, llevar el conteo de intentos y emitir certificados verificables.
• Responder tus preguntas de soporte y enviarte correos sobre tu cuenta (bienvenida, confirmación de compra, restablecimiento de contraseña).
• Detectar fraude, uso compartido no autorizado de cuentas y fallos técnicos.
• Cumplir obligaciones fiscales y contables en Estados Unidos.

No vendemos tus datos personales. No los compartimos con terceros para su propia publicidad. No tomamos decisiones automatizadas con efectos juridicos sobre ti; la calificación de un examen se limita a comparar tus respuestas con la clave y no restringe ningún derecho fuera de la plataforma.

La plataforma ofrece un asistente que genera resúmenes, guías de estudio y respuestas sobre el contenido del curso. Cuando lo usas, enviamos tu pregunta y el texto de la lección correspondiente a Anthropic, PBC, que opera el modelo. Anthropic actúa como encargado del tratamiento por cuenta nuestra.

No enviamos tu nombre, tu correo ni tu historial de pagos al modelo. Te pedimos que no escribas datos personales, medicos ni de terceros en esas conversaciones, porque el contenido que escribas se transmite a ese proveedor.

El material que genera la IA puede contener errores. No sustituye el criterio de una profesional ni las instrucciones del fabricante de un producto químico. Ver el Aviso Educativo y de Seguridad.

Compartimos únicamente lo necesario con los proveedores que hacen funcionar la plataforma. Cada uno está contractualmente obligado a tratar los datos solo por cuenta nuestra:

Supabase

Base de datos y autenticación. Almacena tu cuenta, progreso, apuntes y exámenes.

Square

Procesamiento de pagos. Recibe tus datos de pago directamente; nosotros solo vemos los últimos digitos y el resultado de la transacción.

Mux

Alojamiento y reproducción de video. Recibe solicitudes de reproducción firmadas asociadas a tu sesión.

Anthropic

Modelo de lenguaje del asistente de IA. Recibe el texto que escribes y el contenido de la lección. Ver la sección 4.

Resend

Envio de correos transaccionales (bienvenida, confirmaciones). Recibe tu correo y tu nombre.

Cloudinary

Alojamiento de imágenes del curso y fotos de perfil.

Vercel

Alojamiento de la aplicación y analitica agregada de uso.

También podemos divulgar datos cuando la ley lo exija, para responder a un requerimiento judicial valido, o para proteger nuestros derechos y la seguridad de las usuarias. Si vendemos o fusionamos el negocio, tus datos podrian transferirse al adquirente; te avisaremos antes de que eso ocurra.

• Datos de cuenta y aprendizaje: mientras tu cuenta este activa. Si la eliminas, los borramos en un plazo de 30 días.
• Registros de compra y facturación: siete años desde la transacción, por obligaciones fiscales en Estados Unidos. Este plazo sobrevive a la eliminación de la cuenta.
• Certificados emitidos: de forma indefinida, para que el código de verificación siga siendo comprobable por un empleador. Puedes pedirnos que revoquemos el tuyo.
• Conversaciones con el asistente de IA: hasta que elimines tu cuenta.

Puedes solicitar acceso, corrección, eliminación o una copia portable de tus datos escribiendo a welcome@mestizajeacademia.com. Acusamos recibo en 24 a 48 horas hábiles y resolvemos la solicitud en un plazo máximo de 30 días. También puedes eliminar tu cuenta desde tu perfil sin escribirnos.

Si resides en California, la CCPA/CPRA te da derecho a saber que datos tenemos, a pedir su eliminación, a corregirlos y a no ser discriminada por ejercerlos. No vendemos ni compartimos datos personales según la definición de esa ley, por lo que no ofrecemos un enlace de exclusión.

Si resides en el Espacio Económico Europeo o el Reino Unido, tienes además derecho a oponerte al tratamiento, a limitarlo y a presentar una reclamación ante tu autoridad de protección de datos. La base legal de nuestro tratamiento es la ejecución del contrato de formación que celebras con nosotros y, para la detección de fraude y la mejora del producto, nuestro interes legitimo.

Nuestros servidores están en Estados Unidos. Si nos escribes desde fuera de ese país, tus datos se transfieren alli para poder prestarte el servicio.

Ciframos el tráfico con HTTPS, aplicamos control de acceso por filas en la base de datos de modo que cada estudiante solo alcanza sus propios registros, firmamos las solicitudes de video para que un enlace filtrado caduque solo, y las claves de los exámenes son ilegibles desde el navegador. Ningún sistema es infalible; si ocurre una brecha que afecte tus datos personales te lo notificaremos sin demora indebida.

La plataforma está dirigida a personas mayores de 18 años. No recopilamos conscientemente datos de menores de 13 años. Si descubrimos que hemos creado una cuenta de un menor de 13, la eliminaremos junto con sus datos. Entre 13 y 17 años se requiere el consentimiento de un padre, madre o tutor.

Podemos actualizar esta política. Cuando el cambio sea material te lo notificaremos por correo o con un aviso visible en la plataforma antes de que entre en vigor. La fecha de arriba indica siempre la versión vigente.