Tus datos tienen que tener una razón para estar acá.

Qué datos utiliza la plataforma

Para crear y proteger una cuenta se usa el correo electrónico y un identificador técnico del proveedor de acceso. Cuando existe una compra o un permiso válido, también se conservan la vigencia del curso, el progreso por módulo y los identificadores necesarios para comprobar el pago sin guardar datos de la tarjeta.

• Cuenta: correo, identificador de acceso y fecha de creación.
• Novedades: correo, versión del consentimiento, origen del formulario y fechas de confirmación o baja, únicamente si la persona confirma la suscripción.
• Curso: permiso, fechas de inicio y vencimiento, y progreso.
• Operación: estado e identificadores de orden y pago.
• Medición, cuando se habilite: totales diarios de visitas y origen de campaña normalizado, sin identificar a la persona.
• Seguridad: límites de frecuencia y auditoría de cambios sensibles.

Qué no hacemos

La plataforma no recibe ni almacena números completos de tarjeta, códigos de seguridad o contraseñas legibles. Tampoco tiene publicidad comportamental ni herramientas de seguimiento comercial activas. El formulario de novedades fue diseñado con confirmación por correo y baja firmada, pero seguirá deshabilitado hasta probar ambas funciones con la configuración definitiva de envío.

La medición propia está preparada para funcionar sin cookies, píxeles publicitarios, dirección IP, correo, identificador de visitante, dispositivo, URL visitada ni historial individual. Respeta las señales Global Privacy Control y “No rastrear”, guarda únicamente contadores diarios y permanece apagada hasta la aprobación de la política definitiva.

Para qué se usan los datos

Se usan para identificar la cuenta, verificar el acceso durante dos años, recordar el progreso, entregar materiales, resolver problemas, enviar mensajes transaccionales y prevenir abuso o fraude. Si una persona confirma expresamente las novedades, su correo se usa además para avisos comerciales sobre la apertura del curso hasta que solicite la baja. No se deben reutilizar para una finalidad incompatible sin informar y, cuando corresponda, pedir consentimiento.

Servicios que participan

La arquitectura actual separa funciones: Supabase gestiona la autenticación; el alojamiento conserva datos de acceso, progreso y archivos; Mux entrega los videos privados; Resend envía correos transaccionales; y Mercado Pago alojará el pago. Cada integración recibe únicamente lo necesario para su función.

Seguridad y conservación

Las páginas privadas vuelven a comprobar la sesión y el permiso en el servidor. Los administradores necesitan un segundo factor. Los videos y materiales usan permisos breves, y los registros operativos excluyen secretos y datos innecesarios. Los plazos definitivos de conservación, respaldo y eliminación deben validarse legal y fiscalmente antes del lanzamiento.

Tus derechos

En Argentina podés solicitar acceso, rectificación, actualización o supresión de tus datos cuando corresponda. El procedimiento puede requerir una verificación razonable de identidad antes de entregar, modificar o eliminar información. Esa verificación no se hace en el formulario público.

El canal receptor ya está preparado, pero no acepta datos mientras las ventas reales sigan desactivadas. Antes del lanzamiento se probará en un entorno aislado y se publicará el procedimiento completo.

Referencia oficial: derechos sobre datos personales — AAIP.