Política de Privacidad

⚠️ BORRADOR – PENDIENTE DE REVISIÓN LEGAL
Este documento es un borrador preliminar elaborado con fines informativos. No constituye asesoramiento legal. ODELOT SPACE SRL debe revisar este texto con un abogado calificado antes de su publicación oficial.

Plataforma: ODELOT SPACE SRL
Nombre comercial: Academia ODELOT / Skolé
Sitio web: [URL DE LA PLATAFORMA]
Última actualización: [FECHA]
Versión: [NÚMERO DE VERSIÓN]

1. QUIÉNES SOMOS Y CÓMO CONTACTARNOS

ODELOT SPACE SRL (en adelante, “ODELOT”, “nosotros” o “la Empresa”) es el responsable del tratamiento de los datos personales que recopilamos a través de nuestra plataforma educativa en línea.

Datos de contacto del Responsable:

Razón social: ODELOT SPACE SRL
Domicilio legal: [DIRECCIÓN COMPLETA]
Correo electrónico de privacidad: [CORREO ELECTRÓNICO DE PRIVACIDAD]
Delegado de Protección de Datos (si aplica): [NOMBRE Y CONTACTO DEL DPO]

2. PRINCIPIOS QUE GUÍAN EL TRATAMIENTO DE TUS DATOS

El tratamiento de datos personales en ODELOT se basa en los siguientes principios universales, comunes a la mayoría de las legislaciones de privacidad a nivel mundial:

Transparencia: Te informamos de manera clara y accesible sobre qué datos recopilamos, para qué los usamos y con quién los compartimos.
Finalidad: Recopilamos datos únicamente para fines específicos, explícitos y legítimos. No los utilizamos para propósitos distintos a los declarados.
Proporcionalidad y minimización: Solo recopilamos los datos estrictamente necesarios para cumplir con los fines declarados.
Exactitud: Procuramos mantener tus datos actualizados y correctos, y te damos herramientas para que puedas actualizarlos.
Seguridad: Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o destrucción.
Limitación del plazo de conservación: Conservamos tus datos solo durante el tiempo necesario para los fines para los que fueron recopilados, o lo que exija la ley aplicable.
Responsabilidad: Somos responsables del cumplimiento de estos principios y podemos demostrarlo.

3. DATOS PERSONALES QUE RECOPILAMOS

3.1 Datos que nos proporcionás directamente

Nombre completo y apellido
Dirección de correo electrónico
Contraseña (almacenada en formato cifrado)
País o región de residencia
Número de teléfono ([OPCIONAL / REQUERIDO según el flujo])
Información de perfil (foto, descripción, intereses educativos)
Información de facturación: nombre, dirección de facturación, datos de la transacción (NO almacenamos datos de tarjetas de crédito/débito)
Contenido generado por el usuario: comentarios en foros, respuestas a ejercicios, mensajes enviados a instructores

3.2 Datos que recopilamos automáticamente

Dirección IP y datos de geolocalización aproximada
Tipo de dispositivo, sistema operativo y navegador
Páginas visitadas, cursos vistos, tiempo de conexión y progreso de aprendizaje
Fecha y hora de acceso a la plataforma
Cookies y tecnologías similares de seguimiento (ver Sección 9)

3.3 Datos de terceros

Si iniciás sesión mediante una cuenta de terceros (Google, Facebook u otros proveedores de SSO), podemos recibir datos básicos de tu perfil conforme a los permisos que hayas otorgado. Revisá la política de privacidad de esos proveedores para más información.

4. FINALIDADES DEL TRATAMIENTO

Utilizamos tus datos personales para los siguientes propósitos:

Gestión de la cuenta: Crear, administrar y mantener tu cuenta de usuario.
Prestación del servicio educativo: Darte acceso a los cursos adquiridos, emitir certificados y hacer seguimiento de tu progreso.
Procesamiento de pagos: Gestionar transacciones de compra, facturación y reembolsos.
Comunicación: Enviarte confirmaciones, avisos importantes sobre la plataforma, actualizaciones de cursos y respuestas a tus consultas.
Marketing (con tu consentimiento): Enviarte información sobre nuevos cursos, promociones y contenido educativo de tu interés. Podés darte de baja en cualquier momento.
Mejora del servicio: Analizar el uso de la plataforma para mejorar la experiencia educativa y desarrollar nuevos contenidos.
Seguridad y prevención del fraude: Detectar y prevenir usos no autorizados, actividades fraudulentas o violaciones a los Términos de Uso.
Cumplimiento legal: Responder a requerimientos de autoridades competentes conforme a la ley aplicable.

5. BASE LEGAL DEL TRATAMIENTO

Tratamos tus datos sobre las siguientes bases legales, dependiendo de la finalidad y la legislación de tu país:

Ejecución de un contrato: Para prestarte los servicios que contrataste.
Consentimiento: Para comunicaciones de marketing o el uso de cookies no esenciales. Podés retirar tu consentimiento en cualquier momento.
Interés legítimo: Para mejorar nuestros servicios, garantizar la seguridad de la plataforma y prevenir fraudes, siempre que no prevalezcan tus intereses o derechos fundamentales.
Obligación legal: Cuando la ley exige que conservemos o reportemos ciertos datos.

6. COMPARTICIÓN DE DATOS CON TERCEROS

ODELOT no vende tus datos personales a terceros. Podemos compartir tus datos únicamente en los siguientes casos:

Proveedores de servicios: Empresas que nos ayudan a operar la plataforma (procesadores de pago, servicios de correo electrónico, hospedaje web, herramientas de análisis). Estos proveedores están obligados contractualmente a proteger tus datos y solo pueden usarlos para los fines que les indicamos.
Instructores: Los instructores de cursos pueden ver información básica de los estudiantes inscritos en sus cursos (nombre, progreso) a los efectos de la gestión pedagógica.
Autoridades legales: Cuando estemos obligados por ley, orden judicial o requerimiento de autoridad competente.
Transferencias corporativas: En caso de fusión, adquisición o venta de activos de ODELOT, con notificación previa a los usuarios afectados.

Todos nuestros proveedores están sujetos a acuerdos de procesamiento de datos que garantizan niveles de protección equivalentes a los de esta Política.

7. TRANSFERENCIAS INTERNACIONALES DE DATOS

Por ser una plataforma global, tus datos pueden ser procesados en servidores ubicados fuera de tu país de residencia. En tales casos, adoptamos las garantías adecuadas para asegurar la protección de tu información:

Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (para transferencias desde la UE/EEE).
Acuerdos de procesamiento de datos con proveedores que cumplan estándares equivalentes de protección.
Evaluaciones de impacto previas a la transferencia cuando corresponda.

Nuestros principales proveedores de infraestructura y servicios son: [LISTAR PROVEEDORES PRINCIPALES, ej. AWS, Google Cloud, etc.]

8. TUS DERECHOS SOBRE TUS DATOS (NÚCLEO UNIVERSAL)

Con independencia de tu país de residencia, reconocemos los siguientes derechos fundamentales sobre tus datos personales:

Acceso: Derecho a saber qué datos tenemos sobre vos.
Rectificación: Derecho a corregir datos inexactos o incompletos.
Supresión (“derecho al olvido”): Derecho a solicitar la eliminación de tus datos cuando ya no sean necesarios para los fines para los que fueron recopilados, o cuando retires tu consentimiento.
Oposición: Derecho a oponerte al tratamiento de tus datos para determinados fines, incluyendo marketing directo.
Portabilidad: Derecho a recibir tus datos en formato estructurado y de uso común (donde sea técnicamente posible).
Limitación del tratamiento: Derecho a solicitar que restrinjamos el uso de tus datos en determinadas circunstancias.
No ser objeto de decisiones automatizadas: Derecho a no ser sujeto de decisiones con efectos significativos basadas únicamente en tratamiento automatizado.

Para ejercer cualquiera de estos derechos, escribinos a: [CORREO ELECTRÓNICO DE PRIVACIDAD]

Responderemos tu solicitud dentro de los plazos establecidos por la ley de tu jurisdicción (en general, entre 15 y 30 días hábiles). Podemos solicitarte que verifiques tu identidad antes de procesar la solicitud.

Si considerás que tus derechos no han sido atendidos correctamente, tenés derecho a presentar una queja ante la autoridad de protección de datos de tu país.

9. COOKIES Y TECNOLOGÍAS DE RASTREO

Nuestra plataforma utiliza cookies y tecnologías similares para los siguientes fines:

Cookies esenciales: Necesarias para el funcionamiento básico de la plataforma (sesión, autenticación). No requieren consentimiento.
Cookies analíticas: Nos ayudan a entender cómo se usa la plataforma para mejorarla. Se activan solo con tu consentimiento.
Cookies de preferencias: Recuerdan tus configuraciones y preferencias de idioma. Se activan con tu consentimiento.
Cookies de marketing: Usadas para mostrarte publicidad relevante ([INDICAR SI SE USAN O NO]). Se activan solo con tu consentimiento explícito.

Podés gestionar tus preferencias de cookies en cualquier momento desde el panel de configuración de la plataforma o desde las opciones de tu navegador.

10. CONSERVACIÓN DE DATOS

Conservamos tus datos personales durante el tiempo necesario para cumplir con los fines para los que fueron recopilados:

Datos de cuenta activa: mientras tu cuenta permanezca activa.
Datos de transacciones: durante [X] años desde la transacción, conforme a obligaciones contables y fiscales.
Datos de marketing: hasta que retires tu consentimiento.
Logs de seguridad: [X] meses.

Cuando los datos ya no sean necesarios, los eliminaremos o anonimizaremos de forma segura.

11. SEGURIDAD DE LA INFORMACIÓN

Implementamos medidas de seguridad técnicas y organizativas adecuadas para proteger tus datos personales, incluyendo:

Cifrado SSL/TLS en la transmisión de datos.
Almacenamiento de contraseñas con hashing seguro.
Control de acceso interno basado en roles.
Auditorías y monitoreo periódico de seguridad.
Plan de respuesta ante incidentes de seguridad.

En caso de una brecha de seguridad que afecte tus datos, te notificaremos conforme a los plazos y requisitos establecidos por la ley aplicable en tu jurisdicción.

12. PRIVACIDAD DE MENORES

Nuestra plataforma no está dirigida a niños menores de 13 años. No recopilamos intencionalmente datos de menores de esa edad sin el consentimiento verificable de un padre, madre o tutor legal.

Para usuarios de entre 13 y 17 años, recomendamos que accedan a la plataforma con supervisión de un adulto responsable. Si sos padre/madre o tutor y creés que tu hijo/a menor de 13 años ha proporcionado datos sin tu consentimiento, contactanos a [CORREO ELECTRÓNICO] y eliminaremos esa información de inmediato.

13. CUMPLIMIENTO POR JURISDICCIÓN

🇦🇷 Argentina – Ley 25.326 de Protección de Datos Personales

Los usuarios en Argentina están protegidos por la Ley 25.326 y el Decreto 1558/2001. ODELOT está inscripto ante la Dirección Nacional de Protección de Datos Personales (DNPDP) con el número [NÚMERO DE REGISTRO, si aplica]. Los titulares de datos tienen derecho a acceder, rectificar, suprimir y oponerse al tratamiento de sus datos. Para ejercerlos, podés escribirnos a [CORREO] o acudir a la DNPDP (www.argentina.gob.ar/aaip).

🇧🇷 Brasil – Lei Geral de Proteção de Dados (LGPD – Lei 13.709/2018)

Para usuarios en Brasil, el tratamiento de dados pessoais se realiza conforme a la LGPD. Las bases legales aplicables incluyen: execução de contrato, consentimento, interesse legítimo e cumprimento de obrigação legal. El Encarregado de Proteção de Dados (DPO) es [NOMBRE Y CONTACTO]. Los usuarios pueden ejercer sus derechos ante ODELOT o la Autoridade Nacional de Proteção de Dados (ANPD – www.gov.br/anpd).

🇨🇱 Chile – Ley 19.628 sobre Protección de la Vida Privada

Para usuarios en Chile, aplicamos la Ley 19.628 y sus modificaciones. Tus datos son tratados con tu consentimiento o en cumplimiento de obligaciones legales. Podés ejercer tus derechos de acceso, rectificación, cancelación y oposición escribiéndonos a [CORREO]. En caso de disputa, podés acudir al Consejo para la Transparencia o a los tribunales competentes.

🇨🇴 Colombia – Ley 1581 de 2012 y Decreto 1377 de 2013

Para usuarios en Colombia, el tratamiento de datos se realiza conforme a la Ley Estatutaria 1581 de 2012. Como Responsable del Tratamiento, hemos implementado una Política de Tratamiento de Datos y adoptado las medidas requeridas por la Superintendencia de Industria y Comercio (SIC). Podés ejercer tus derechos de acceso, corrección, supresión, revocación y queja dirigiéndote a [CORREO] o a la SIC (www.sic.gov.co).

🇲🇽 México – Ley Federal de Protección de Datos Personales en Posesión de Particulares (LFPDPPP)

Para usuarios en México, cumplimos con la LFPDPPP y su Reglamento. Este aviso de privacidad cumple con los requisitos del artículo 15 de dicha Ley. Los derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) pueden ejercerse enviando una solicitud a [CORREO], con una copia de tu identificación oficial. La autoridad competente es el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI – www.inai.org.mx).

🇩🇴 República Dominicana – Ley 172-13 sobre Protección de Datos Personales

Para usuarios en República Dominicana, el tratamiento de datos personales se rige por la Ley 172-13 sobre Protección de Datos de Carácter Personal. Esta ley garantiza el derecho de las personas al control sobre sus datos y establece obligaciones para quienes los traten. Podés ejercer tus derechos de acceso, rectificación, cancelación y oposición escribiéndonos a [CORREO]. La autoridad competente es el Instituto Dominicano de las Telecomunicaciones (INDOTEL – www.indotel.gob.do) en coordinación con las instancias de protección de datos del país.

🇺🇸 Estados Unidos

En los Estados Unidos no existe una ley federal unificada de privacidad, pero aplicamos las siguientes normativas según corresponda:

COPPA (Children’s Online Privacy Protection Act): No recopilamos intencionalmente datos de menores de 13 años sin consentimiento verificable de sus padres o tutores.
CalOPPA y CCPA (California): Los residentes de California tienen derechos adicionales: saber qué datos personales recopilamos y cómo los usamos, solicitar su eliminación, y optar por no participar en la venta de sus datos. ODELOT no vende datos personales. Para ejercer estos derechos, los residentes de California pueden escribirnos a [CORREO]. Responderemos en un plazo de 45 días.
CAN-SPAM Act: Todos nuestros correos electrónicos de marketing incluyen un mecanismo claro para darse de baja (unsubscribe). Procesamos las solicitudes de baja en un plazo máximo de 10 días hábiles.

🇪🇺 Unión Europea y Espacio Económico Europeo – GDPR

Para usuarios en la Unión Europea y el EEE, aplicamos el Reglamento General de Protección de Datos (GDPR – Reglamento UE 2016/679). Además de los derechos listados en la Sección 8, los usuarios europeos tienen derecho a:

Presentar una queja ante la autoridad de control de su Estado miembro.
Oponerse al tratamiento basado en interés legítimo.
No ser sujeto de decisiones basadas exclusivamente en tratamiento automatizado que produzcan efectos jurídicos significativos.

Nuestro Delegado de Protección de Datos (DPO) para usuarios europeos es: [NOMBRE Y CONTACTO DEL DPO]

La base legal de las transferencias internacionales de datos desde la UE es [INDICAR: Cláusulas Contractuales Tipo / Decisión de adecuación / otro].

14. MODIFICACIONES A ESTA POLÍTICA

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, la legislación aplicable o los servicios ofrecidos. Cuando los cambios sean significativos, te notificaremos por correo electrónico y/o mediante un aviso destacado en la plataforma con al menos [X] días de anticipación.

La fecha de “última actualización” al inicio de este documento indica cuándo entró en vigencia la versión actual.

15. CONTACTO Y EJERCICIO DE DERECHOS

Para cualquier consulta sobre esta Política, para ejercer tus derechos o para presentar una queja, podés contactarnos a través de:

Correo electrónico: [CORREO ELECTRÓNICO DE PRIVACIDAD]
Formulario web: [URL DEL FORMULARIO DE PRIVACIDAD]
Dirección postal: [DIRECCIÓN COMPLETA]

Daremos respuesta a tu solicitud en el menor tiempo posible y siempre dentro de los plazos legales aplicables según tu jurisdicción.

⚠️ BORRADOR – PENDIENTE DE REVISIÓN LEGAL. Este documento no constituye asesoramiento jurídico. Se recomienda la revisión por parte de un abogado especializado en las jurisdicciones aplicables antes de su publicación.