Política de Privacidad de Educreia

Esta política explica qué datos tratamos en Educreia y cómo. Se refiere a los datos de vos, como dueño de una academia. Los datos de tus alumnos los administrás vos desde tu academia: ahí, Educreia actúa como procesador por cuenta tuya, y la relación con tus alumnos se rige por la política de privacidad de tu propia academia.

1. Qué datos tratamos

• De vos (dueño): nombre, email, contraseña (encriptada) y, cuando contrates un plan, los datos de facturación que procesa la pasarela de pago.
• De tu academia: el contenido que subís (videos, cursos, textos) y la configuración de tu escuela.
• De tus alumnos: los datos que ellos cargan en tu academia (nombre, email, progreso, pagos). Los guardamos por cuenta tuya para que puedas administrar tu academia.
• Datos técnicos: logs mínimos para seguridad y funcionamiento.

2. Para qué los usamos

Para prestarte el servicio: crear y alojar tu academia, mostrar tus cursos, procesar pagos, mandarte mails transaccionales (confirmaciones, avisos, facturación) y dar soporte. No vendemos tus datos ni los de tus alumnos.

3. Con quién se comparten

Solo con los proveedores necesarios para que la plataforma funcione, y únicamente para eso:

• Supabase — base de datos y autenticación.
• Bunny.net — alojamiento y streaming de los videos.
• Cloudflare — dominios y entrega del sitio.
• Fly.io — servidores de procesamiento de video (importación y recortes).
• Resend — envío de los mails.
• Mercado Pago / PayPal — procesamiento de pagos (cuando corresponda).
• Anthropic, OpenAI, Groq y AssemblyAI — funciones de inteligencia artificial de la plataforma (asistentes, transcripción de videos, textos sugeridos). Solo reciben el contenido de tu academia necesario para esa función, por API comercial, y nunca reciben datos obtenidos de Google (ver punto 8).

Cada uno trata los datos solo para su función y bajo sus propias medidas de seguridad.

4. Cuánto tiempo los conservamos

Conservamos tus datos mientras tu academia esté activa. Si se pausa y no la reactivás, aplicamos la política de retención de los Términos: 30 días de gracia y después se eliminan los videos, conservando la estructura. Si pedís la baja total, eliminamos tus datos en un plazo razonable, salvo lo que debamos conservar por obligaciones legales o contables.

5. Tus derechos

Podés pedir acceder a tus datos, corregirlos o eliminarlos escribiéndonos. Muchas de estas acciones también las hacés directamente desde tu panel.

6. Cookies

Usamos las cookies mínimas necesarias para que el servicio funcione (por ejemplo, mantener tu sesión). Cualquier medición adicional se hace de forma agregada y sin identificarte.

7. Integración con Google (Calendar y Drive)

Educreia ofrece una integración opcional con Google, que solo se activa si vos, como dueño de la academia, conectás tu cuenta de Google a mano desde el panel. Si no la conectás, Educreia no accede a ningún dato de Google.

Cuando la conectás, pedimos únicamente estos permisos, y solo para estas funciones:

• Google Calendar (calendar.freebusy, calendar.events y calendar.calendarlist.readonly) — para las sesiones 1:1: leemos la lista de tus calendarios para que elijas cuál revisar y en cuál agendar, leemos tus franjas ocupadas/libres para no ofrecerle a un alumno un horario que ya tenés tomado, y creamos, actualizamos o borramos únicamente los eventos de las sesiones reservadas a través de Educreia. No leemos ni modificamos el resto de tu calendario.
• Google Drive (drive.file) — para volcar tus altas y ventas: Educreia crea y edita solo la planilla que la propia aplicación genera. No accede a ningún otro archivo de tu Drive.
• Correo/perfil básico (email) — solo para mostrarte qué cuenta de Google quedó conectada.

Guardamos los tokens de acceso de Google (de forma cifrada y de acceso restringido) para mantener la conexión, y los identificadores de la planilla y los eventos que creamos. Podés desconectar tu Google en cualquier momento desde el panel: al hacerlo, revocamos el acceso. No usamos los datos de Google para publicidad, no los vendemos y no los compartimos con terceros.

Uso limitado (Limited Use): el uso y la transferencia por parte de Educreia de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos sus requisitos de Uso Limitado (Limited Use).

The use of raw or derived user data received from Google Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements, and to the Google Workspace API User Data and Developer Policy. Google user data is never used to develop, improve, or train generalized AI and/or ML models.

8. Datos de Google e inteligencia artificial

Los datos que Educreia obtiene de las APIs de Google (Calendar y Drive) no se envían a ningún servicio de inteligencia artificial o aprendizaje automático, propio ni de terceros, y no se usan para crear, entrenar ni mejorar modelos de IA —ni en crudo, ni agregados, ni anonimizados, ni derivados—. Solo se usan para las funciones descriptas en el punto 7. Las funciones de IA de Educreia trabajan exclusivamente con el contenido que vos cargás en tu academia (cursos, videos, textos), nunca con datos de Google.

9. Cómo protegemos los datos (incluidos los datos sensibles)

• Cifrado en tránsito: toda comunicación con Educreia y con las APIs de Google viaja por HTTPS/TLS.
• Cifrado en reposo: la base de datos y los archivos se guardan cifrados (AES-256) en la infraestructura de nuestros proveedores.
• Acceso restringido: los tokens de Google se guardan en una tabla sin acceso desde el navegador ni desde cuentas de usuarios; solo los lee el código del servidor que ejecuta la integración. Cada academia está aislada por reglas de seguridad a nivel de fila: una academia no puede ver datos de otra.
• Mínimo privilegio: pedimos solo los permisos de Google imprescindibles (punto 7) y guardamos solo lo necesario (tokens, e identificadores de la planilla y de los eventos creados). No guardamos el contenido del resto de tu calendario ni de tu Drive.
• Eliminación: al desconectar Google revocamos el acceso y borramos los tokens; si cerrás tu cuenta, eliminamos los datos de Google asociados.
• Incidentes: si detectamos un acceso no autorizado que afecte tus datos, te avisamos sin demoras indebidas y tomamos medidas para contenerlo.

10. Contacto

Por cualquier tema de privacidad, escribinos a [email protected].