Política de Privacidad

Esta Política de Privacidad describe cómo Apoyo Escolar RV ("la plataforma", "nosotros") recopila, usa, almacena, comparte y protege la información personal de las personas que usan app.apoyoescolarrv.com.

Es un documento distinto de los Términos y Condiciones, que regulan el uso de los cursos. Si no estás de acuerdo con esta política, por favor no uses la plataforma.

1. Qué información recopilamos

Recopilamos únicamente la información necesaria para prestar el servicio:

• Datos de cuenta: nombre, dirección de email, número de teléfono y, opcionalmente, una foto de perfil. Los proporcionás vos al registrarte.
• Datos de compra: el curso o plan adquirido, el monto, el medio de pago y el estado de la transacción. No almacenamos números de tarjeta ni credenciales bancarias: el cobro lo procesan pasarelas de pago externas.
• Datos de uso de la plataforma: progreso en los cursos, clases vistas, resultados de cuestionarios, mensajes que publicás en el foro de dudas y conversaciones con el asistente virtual TukiTuki.
• Datos de calendario: los eventos que creás en la plataforma (sesiones de estudio, entregas, recordatorios) y, si lo autorizás expresamente, los eventos de tu Google Calendar. Ver la sección 2.
• Datos técnicos: información básica de sesión y del navegador, usada para mantenerte autenticado y para diagnosticar errores.

2. Datos de tu cuenta de Google (Google Calendar)

La sincronización con Google Calendar es opcional y está apagada por defecto. Solo accedemos a datos de tu cuenta de Google si iniciás la conexión de forma explícita desde la plataforma y otorgás el permiso en la pantalla de consentimiento de Google.

Solicitamos un único permiso, el mínimo necesario para la funcionalidad: https://www.googleapis.com/auth/calendar.events. No pedimos acceso a tu correo (Gmail), a tus contactos, a tus archivos (Drive), a tu perfil ni a ningún otro servicio de Google.

2.1. Datos a los que accedemos (Data Accessed)

Con ese permiso accedemos exclusivamente a los eventos del calendario principal de tu cuenta de Google, y de cada evento únicamente a estos campos:

• Título del evento.
• Descripción del evento.
• Fecha y hora de inicio y de fin, o la marca de "día completo".
• El identificador que Google le asigna al evento, para poder reconocerlo en las sincronizaciones siguientes y no duplicarlo.

La primera sincronización toma una ventana de 30 días hacia atrás y 90 días hacia adelante; después solo pedimos a Google los cambios ocurridos desde la última sincronización. Aunque la respuesta de Google pueda incluir otros campos del evento (lista de invitados, archivos adjuntos, datos de videollamada), nuestra aplicación no los almacena, no los procesa y no los muestra: solo lee los campos enumerados arriba y descarta el resto.

También recibimos y conservamos los tokens de OAuth (de acceso y de actualización) que Google emite cuando otorgás el permiso. Son las credenciales que nos permiten mantener la sincronización sin pedirte autorización cada vez.

2.2. Para qué usamos esos datos (Data Usage)

Usamos los datos de tu Google Calendar exclusivamente para tres cosas:

• Leer los eventos de tu calendario y mostrarlos junto a tu planificación de estudio dentro de la plataforma (sección "Mi semana"), para que puedas organizar tus sesiones de estudio sin superponer horarios con lo que ya tenés agendado.
• Crear y actualizar en tu Google Calendar los eventos que generás desde la plataforma (por ejemplo, una sesión de estudio o la fecha de entrega de un trabajo), para que los veas también en tu teléfono o en tu agenda habitual.
• Eliminar de tu Google Calendar los eventos que la plataforma haya creado, cuando vos los borrás desde acá.

Todo el procesamiento es automático y su resultado es visible para vos dentro de la plataforma. No usamos los datos de Google para publicidad, segmentación, perfilado, analítica de mercado, venta de datos, ni para entrenar o ajustar modelos de inteligencia artificial (propios o de terceros). El asistente virtual TukiTuki no recibe el contenido de tu Google Calendar.

2.3. Con quién los compartimos (Data Sharing)

No compartimos, vendemos, alquilamos ni transferimos los datos de tu Google Calendar ni tus tokens de OAuth a terceros con fines comerciales, publicitarios ni de ningún otro tipo. Concretamente:

• No se los enviamos a ningún proveedor de inteligencia artificial, analítica, marketing ni publicidad.
• Los datos se almacenan únicamente en nuestro propio servidor y base de datos (infraestructura de alojamiento contratada, que actúa como procesador siguiendo nuestras instrucciones y no accede al contenido).
• La única transferencia de datos hacia afuera es de vuelta a Google, a través de la API de Google Calendar, cuando escribimos en tu propio calendario a pedido tuyo.
• Podríamos tener que divulgarlos si una autoridad competente lo requiere mediante una obligación legal u orden judicial válida.

2.4. Cómo los almacenamos y protegemos (Data Storage & Protection)

• Los eventos sincronizados y los tokens se guardan en nuestra base de datos PostgreSQL, alojada en un servidor privado. La base de datos no está expuesta a internet: solo se accede desde la propia aplicación o mediante un túnel SSH autenticado con clave.
• Todo el tráfico entre tu navegador, nuestra plataforma y las APIs de Google viaja cifrado con HTTPS/TLS.
• Los tokens de OAuth se usan únicamente desde el proceso de sincronización del servidor; nunca se envían al navegador ni se exponen en ninguna respuesta de la API.
• Los eventos importados quedan asociados a tu usuario y son visibles solo para vos: ningún otro alumno puede verlos.
• El acceso del equipo a la infraestructura está limitado por roles y restringido a las personas que necesitan mantener el sistema. Nadie de nuestro equipo lee el contenido de tus datos de Google, excepto que nos des permiso expreso para resolver un problema puntual, que sea necesario por razones de seguridad, o que la ley lo exija.

2.5. Cuánto los conservamos y cómo eliminarlos (Data Retention & Deletion)

Conservamos los datos de tu Google Calendar únicamente mientras la integración esté conectada. Tenés tres formas de eliminarlos:

• Desconectar la integración desde la plataforma (opción "Desconectar Google Calendar" en la sección de calendario). Es inmediato y automático: revocamos las credenciales ante Google, borramos de nuestra base de datos los tokens de acceso y actualización, y borramos todos los eventos que habían sido importados desde tu Google Calendar.
• Revocar el acceso desde tu cuenta de Google, en myaccount.google.com/permissions. A partir de ese momento dejamos de poder sincronizar: en el primer intento de sincronización posterior nuestro sistema detecta que el acceso fue revocado y borra automáticamente los tokens y los eventos importados desde tu Google Calendar, sin que tengas que hacer nada más.
• Pedir la eliminación por email a [email protected], escribiendo desde la dirección de tu cuenta. Borramos los datos de Google (y, si lo pedís, toda tu cuenta) en un plazo máximo de 30 días y te confirmamos por escrito cuando está hecho.

Si eliminás tu cuenta de la plataforma, los tokens y los eventos importados desde Google se borran junto con ella.

Sobre las copias de seguridad: en los tres casos el borrado en nuestra base de datos activa es inmediato y definitivo. Como toda plataforma que protege a sus usuarios de una pérdida de datos, hacemos copias de seguridad periódicas de la base; un dato ya eliminado puede sobrevivir en esas copias hasta que son reemplazadas por copias posteriores. Esas copias tienen el acceso restringido, no se usan para ninguna otra finalidad y sólo se restaurarían ante un incidente que afecte al servicio.

2.6. Uso limitado (Google API Services User Data Policy)

El uso que Apoyo Escolar RV hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. En concreto:

• Usamos los datos de Google solo para proveer y mejorar las funciones de calendario descritas arriba, que son visibles para vos.
• No vendemos ni transferimos datos de Google a terceros, salvo que sea necesario para prestar el servicio, por motivos de seguridad o por obligación legal.
• No usamos datos de Google para publicidad, segmentación ni perfilado de ningún tipo.
• No usamos datos de Google para entrenar ni ajustar modelos de inteligencia artificial, propios o de terceros. El asistente TukiTuki no recibe el contenido de tu Google Calendar.
• Ninguna persona de nuestro equipo lee tus datos de Google, excepto que nos des permiso expreso para resolver un problema puntual, que sea necesario por razones de seguridad, o que la ley lo exija.

Cómo revocar el acceso

Podés desconectar Google Calendar en cualquier momento desde la sección de calendario de la plataforma. Al hacerlo:

• Revocamos las credenciales ante Google de forma inmediata.
• Borramos de nuestra base de datos los tokens asociados a tu cuenta.
• Borramos todos los eventos que habían sido importados desde tu Google Calendar.

También podés revocar el acceso directamente desde la página de permisos de tu cuenta de Google.

3. Para qué usamos tu información

• Crear y administrar tu cuenta y darte acceso a los cursos que compraste.
• Procesar pagos y emitir los comprobantes correspondientes.
• Mostrarte tu progreso, tu planificación de estudio y responder tus consultas en el foro o con el asistente virtual.
• Enviarte comunicaciones relacionadas con el servicio (confirmaciones, avisos de clases, cambios importantes). Las comunicaciones promocionales, si las hubiera, siempre incluyen una opción para darte de baja.
• Detectar y prevenir fraudes, abusos y accesos no autorizados.
• Cumplir con obligaciones legales.

4. Con quién compartimos tu información

No vendemos tus datos personales. Los compartimos únicamente con proveedores que nos permiten operar la plataforma, y solo en la medida necesaria:

• Pasarelas de pago (por ejemplo Mercado Pago o PayPal), para procesar las compras.
• Google, cuando activás la sincronización de calendario.
• Proveedores de infraestructura (alojamiento, base de datos y envío de emails transaccionales), que procesan los datos siguiendo nuestras instrucciones.
• Autoridades competentes, cuando exista una obligación legal o una orden judicial válida.

5. Cuánto tiempo conservamos tus datos

Conservamos tu información mientras tu cuenta esté activa y durante el plazo necesario para cumplir con obligaciones legales, contables e impositivas. Los datos de Google Calendar se eliminan apenas desconectás la integración, sin esperar a que cierres tu cuenta.

6. Tus derechos

Podés solicitarnos en cualquier momento acceder a tus datos personales, rectificarlos, actualizarlos o pedir su eliminación, así como retirar un consentimiento que hayas otorgado. Escribinos a [email protected] y respondemos dentro de los plazos que fije la normativa aplicable.

En Argentina, la Agencia de Acceso a la Información Pública es el órgano de control de la Ley 25.326 de Protección de los Datos Personales y tiene la atribución de atender denuncias por incumplimiento.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tu información: conexiones cifradas (HTTPS), contraseñas almacenadas con funciones de hash, control de acceso por roles y registro de actividad administrativa. Ningún sistema es infalible, pero trabajamos para minimizar los riesgos y notificar los incidentes que puedan afectarte.

8. Menores de edad

La plataforma está pensada para estudiantes, muchos de ellos menores de edad. El registro y la contratación deben realizarse por una madre, un padre o una persona adulta responsable, que es quien acepta esta política en nombre del o la estudiante. Si detectás que se cargaron datos de un menor sin la autorización correspondiente, escribinos a [email protected] y los eliminamos.

9. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Publicaremos siempre la versión vigente en esta página, con su fecha de última actualización. Si el cambio es sustancial, te lo avisaremos por email o mediante un aviso dentro de la plataforma.

10. Contacto

Ante cualquier duda sobre esta política o sobre el tratamiento de tus datos, escribinos a [email protected].