Política de Privacidad

1. Quiénes somos

Aprendo es una plataforma educativa adaptativa dirigida a estudiantes de 13 a 25 años. Nos comprometemos a proteger tu privacidad y a manejar tus datos personales con transparencia, de conformidad con el Reglamento General de Protección de Datos (GDPR) y la Children's Online Privacy Protection Act (COPPA).

2. Datos que recopilamos

Recopilamos la siguiente información cuando usas Aprendo:

• Datos de cuenta: nombre, correo electrónico, año de nacimiento y contraseña (almacenada con hash bcrypt).
• Datos de aprendizaje: respuestas a preguntas, nivel actual, progreso por tópico y historial de sesiones.
• Datos de uso: número de sesiones diarias y llamadas a IA para gestión del plan.
• Datos de pago: procesados por MercadoPago o Stripe; no almacenamos números de tarjeta.
• Datos técnicos: dirección IP, tipo de navegador y registros de servidor para seguridad y diagnóstico.

3. Menores de edad (COPPA)

Aprendo permite el uso a partir de los 13 años. No recopilamos conscientemente datos de menores de 13 años. Si eres padre o tutor y crees que tu hijo menor de 13 años nos ha proporcionado información personal, contáctanos en privacy@aprendo.app y eliminaremos esa información de inmediato.

Para usuarios entre 13 y 17 años, limitamos la recopilación de datos al mínimo necesario para el funcionamiento de la plataforma y no compartimos sus datos con terceros con fines publicitarios.

4. Cómo usamos tus datos

Utilizamos tu información para:

• Personalizar tu experiencia de aprendizaje mediante el motor adaptativo.
• Gestionar tu cuenta y autenticación segura.
• Procesar pagos y gestionar suscripciones.
• Enviarte correos transaccionales (verificación, recuperación de contraseña).
• Mejorar la plataforma mediante análisis de uso agregado y anonimizado.
• Cumplir con obligaciones legales y proteger la seguridad de la plataforma.

5. Base legal del tratamiento (GDPR)

Tratamos tus datos bajo las siguientes bases legales:

• Ejecución de contrato: para prestarte los servicios de Aprendo.
• Interés legítimo: seguridad, prevención de fraude y mejora del servicio.
• Consentimiento: para comunicaciones de marketing opcionales.
• Obligación legal: cuando la ley nos exige conservar ciertos datos.

6. Compartición de datos

No vendemos tus datos personales. Podemos compartir información con:

• Proveedores de pago: MercadoPago y Stripe, para procesar transacciones.
• Proveedores de IA: OpenAI (GPT-4o-mini), para generar explicaciones pedagógicas. Las prompts no incluyen datos identificativos.
• Infraestructura: proveedores de hosting, base de datos y caché, bajo contratos de procesamiento de datos.
• Autoridades: cuando lo exija la ley o para proteger derechos legales.

7. Tus derechos

Bajo el GDPR y leyes aplicables, tienes derecho a:

• Acceso: solicitar una copia de tus datos (disponible en Perfil → Exportar mis datos).
• Rectificación: corregir datos inexactos.
• Supresión: solicitar el borrado de tu cuenta (eliminación suave con anonimización).
• Portabilidad: recibir tus datos en formato JSON.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Limitación: solicitar que limitemos el tratamiento en determinadas circunstancias.

Para ejercer estos derechos, contáctanos en privacy@aprendo.app. Responderemos en un plazo máximo de 30 días.

8. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Al eliminar tu cuenta, anonimizamos los datos de aprendizaje (conservados con fines estadísticos) y eliminamos tu información personal identificable dentro de los 30 días siguientes a la solicitud.

9. Seguridad

Protegemos tus datos mediante cifrado TLS en tránsito, hash bcrypt para contraseñas, tokens JWT con expiración corta, y controles de acceso basados en roles. Realizamos auditorías de seguridad periódicas. Ante una brecha de datos que te afecte, te notificaremos en el plazo exigido por la ley aplicable.

10. Cookies

Aprendo utiliza cookies estrictamente necesarias para autenticación y preferencias de sesión. No utilizamos cookies publicitarias ni de rastreo de terceros.

11. Cambios a esta política

Podemos actualizar esta política periódicamente. Te notificaremos por correo electrónico ante cambios sustanciales. El uso continuado de Aprendo tras la notificación implica la aceptación de la política actualizada.

12. Contacto

Para cualquier consulta sobre privacidad o protección de datos: