Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Wilder Escobar, persona física venezolana, en adelante «el Operador». Puedes contactarle para cualquier cuestión relacionada con tus datos personales a través de los medios indicados arriba.

2. Datos que recopilamos

2.1. Datos de registro

Cuando creas una cuenta, recopilamos:

• Nombre y apellido
• Nombre de usuario (username)
• Correo electrónico
• Número de teléfono
• Contraseña (almacenada como hash irreversible con bcrypt)
• Foto de perfil (opcional, subida a Cloudinary)
• Biografía (opcional)

Si te registras con Google, recibimos de Google tu nombre, correo electrónico y foto de perfil, conforme a la configuración de tu cuenta de Google.

2.2. Datos de pago

Cuando realizas un pago, recopilamos:

• Pagos por Stripe: Stripe procesa directamente los datos de tu tarjeta. Nosotros no almacenamos números de tarjeta. Guardamos el identificador de la transacción y el estado del pago.
• Pagos por transferencia/Zinli/PayPal: Almacenamos la referencia bancaria, el banco emisor, el monto, la fecha y una imagen del comprobante de pago (subida a Cloudinary). Esta imagen puede contener datos visibles del comprobante.
• Historial: Conservamos el historial de tus suscripciones y compras para fines de auditoría y soporte.

2.3. Datos de actividad

Mientras usas la Plataforma, registramos:

• Progreso en cursos (lecciones completadas, porcentaje de video visto, resultados de exámenes).
• Publicaciones, comentarios, recursos y testimonios que crees.
• Notas personales y marcadores que guardes dentro de las lecciones.
• Puntos, nivel y logros obtenidos en la comunidad.
• Notificaciones generadas por tu actividad (likes, comentarios, menciones).

2.4. Datos técnicos

Para seguridad y funcionamiento de la Plataforma, registramos:

• Dirección IP (para auditoría de seguridad, detección de abuso y rate limiting).
• Tipo de navegador y sistema operativo (User-Agent).
• Cookies de sesión (token JWT de autenticación).
• Registros de auditoría (acciones como inicio de sesión, creación de contenido, cambios de configuración), con retención máxima de 90 días.

3. Finalidad del tratamiento

Tus datos se utilizan exclusivamente para:

• Crear y gestionar tu cuenta de usuario y autenticar tu identidad.
• Procesar pagos y gestionar suscripciones y compras.
• Verificar comprobantes de pago por transferencia bancaria.
• Ofrecerte acceso a cursos, lecciones y funcionalidades de la comunidad.
• Registrar tu progreso académico y resultados de evaluaciones.
• Mostrar tu actividad pública en la comunidad (publicaciones, comentarios, ranking, logros).
• Enviarte notificaciones dentro de la Plataforma y, cuando sea necesario, por correo electrónico.
• Garantizar la seguridad de la Plataforma, prevenir fraudes y detectar actividad maliciosa.
• Cumplir con obligaciones legales y fiscales aplicables.

No vendemos ni cedemos tus datos a terceros con fines comerciales.

4. Base legal del tratamiento

El tratamiento de tus datos se basa en:

• Ejecución de un contrato: Necesitamos tus datos para proporcionarte el servicio que solicitaste al registrarte y pagar una suscripción o curso.
• Consentimiento: Al registrarte y aceptar esta política, consientes el tratamiento de tus datos para las finalidades descritas.
• Interés legítimo: Para garantizar la seguridad de la Plataforma, prevenir fraudes y mantener registros de auditoría.
• Obligación legal: Para cumplir con requisitos fiscales o legales que exijan conservar ciertos registros.

5. Servicios de terceros con acceso a datos

Para operar la Plataforma, utilizamos los siguientes servicios que pueden tener acceso a algunos de tus datos en calidad de encargados del tratamiento:

Ninguno de estos servicios utiliza tus datos con fines propios más allá de los necesarios para prestar el servicio contratado por el Operador.

6. Transferencias internacionales

Tus datos se almacenan principalmente en servidores ubicados en Estados Unidos (Neon, us-east-1) y pueden ser procesados por servicios ubicados en otros países (Stripe, Cloudinary, Google). Al aceptar esta política, consientes la transferencia internacional de tus datos a estos proveedores, quienes los tratan conforme a sus propias políticas y a los acuerdos de protección de datos aplicables.

7. Período de retención

Conservamos tus datos mientras tu cuenta esté activa. Los períodos específicos son:

• Datos de cuenta: Mientras la cuenta esté activa. Puedes solicitar su eliminación en cualquier momento.
• Datos de pago: Se conservan mientras la cuenta esté activa y, tras la eliminación, por el período que exija la ley fiscal aplicable.
• Registros de auditoría: Se eliminan automáticamente después de 90 días.
• Contenido publicado: Se conserva mientras la cuenta esté activa. Al eliminar la cuenta, el contenido puede conservarse de forma anónima si es parte de conversaciones comunitarias.
• Sesiones activas: Se eliminan al cerrar sesión o al expirar (7 días).

8. Medidas de seguridad

El Operador implementa las siguientes medidas para proteger tus datos:

• Contraseñas cifradas con bcrypt (hash irreversible, 12 rondas).
• Conexión cifrada con HTTPS/TLS en toda la Plataforma.
• Cabeceras de seguridad: Content-Security-Policy (CSP), Strict-Transport-Security (HSTS), X-Frame-Options, X-Content-Type-Options.
• Rate limiting para prevenir ataques de fuerza bruta.
• Control de acceso basado en roles (RBAC) para restringir funciones administrativas.
• Verificación de firma en webhooks de Stripe para prevenir fraudes de pago.
• Sanitización de contenido HTML para prevenir ataques XSS.
• Auditoría de seguridad periódica del código y la infraestructura.

Pese a estas medidas, ningún sistema es 100% seguro. En caso de una brecha de seguridad que afecte tus datos, el Operador te notificará a la mayor brevedad posible a través de tu correo electrónico registrado.

9. Tus derechos

Como titular de tus datos personales, tienes derecho a:

• Acceso: Solicitar una copia de los datos que tenemos sobre ti.
• Rectificación: Corregir datos inexactos o incompletos.
• Eliminación: Solicitar la eliminación de tu cuenta y tus datos («derecho al olvido»).
• Oposición: Oponerte al tratamiento de tus datos para fines específicos.
• Portabilidad: Recibir tus datos en un formato estructurado y portátil.
• Limitación: Solicitar la suspensión temporal del tratamiento.
• Revocación del consentimiento: Retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, envía un correo a labgravity.ia@gmail.com indicando tu nombre de usuario y el derecho que deseas ejercer. El Operador responderá en un plazo máximo de 30 días.

10. Privacidad de menores de edad

La Plataforma permite el registro de usuarios a partir de 8 años de edad, dado el carácter educativo del contenido. Para usuarios menores de 18 años:

• La cuenta debe ser creada por un padre, madre o tutor legal, quien presta el consentimiento para el tratamiento de los datos del menor.
• El adulto responsable acepta esta Política de Privacidad en nombre del menor y se compromete a supervisar su uso de la Plataforma.
• Los datos del menor se tratan con las mismas medidas de seguridad que los de los adultos.
• No recopilamos deliberadamente datos adicionales de menores más allá de los necesarios para el funcionamiento de la cuenta.
• Los padres o tutores pueden solicitar en cualquier momento el acceso, la rectificación o la eliminación de los datos del menor escribiendo a labgravity.ia@gmail.com.

Si detectamos que un menor está usando la Plataforma sin el consentimiento parental correspondiente, suspendemos la cuenta y eliminamos los datos.

11. Cookies

La Plataforma utiliza cookies y tecnologías similares para mantener tu sesión iniciada y recordar tus preferencias. Para más información, consulta nuestra Política de Cookies.

12. Cambios en esta política

El Operador puede actualizar esta Política de Privacidad en cualquier momento. Los cambios se publicarán en esta misma página con la fecha de actualización correspondiente. Si los cambios son sustanciales, se notificará a los usuarios activos por correo electrónico.

El uso continuado de la Plataforma después de los cambios implica la aceptación de la política actualizada.

13. Contacto

Para cualquier duda, solicitud o reclamación relacionada con esta Política de Privacidad o el tratamiento de tus datos personales, puedes contactar al Operador: