Política de Privacidad

El responsable del tratamiento es ANDERSON DE ALMEIDA MELO TECNOLOGIA DA INFORMACAO LTDA, inscrita en Brasil con el número de empresa (CNPJ) 53.137.423/0001-14 y domicilio en Av. Paulista, 1106, Sala 01, Bela Vista, São Paulo/SP, CP 01310-914, Brasil.

Delegado de protección de datos (DPO): Anderson de Almeida Melo (socio administrador) — privacy@educacodes.com.

Esta Política cubre la aplicación educa.codes y el sitio educa.codes. En contratos con escuelas u organizaciones, los papeles de responsable y encargado pueden variar y se definirán en el contrato aplicable.

Tratamos solo lo necesario para que la aplicación funcione, para medir tu aprendizaje y para mantener la cuenta segura.

Usamos los datos para prestar el servicio contratado, autenticar y proteger la cuenta, construir y ajustar tu plan de estudio, validar el progreso, procesar compras, atender el soporte, moderar la seguridad, medir la calidad y cumplir obligaciones legales.

Las bases legales varían según la finalidad y el país: ejecución de un contrato, cumplimiento de una obligación legal, interés legítimo, ejercicio de derechos en un procedimiento o consentimiento (LGPD, arts. 7 y 11; RGPD, art. 6).

El marketing, las comunicaciones opcionales y las funciones sociales adicionales se basan en el consentimiento donde la ley lo exija, y pueden desactivarse sin perder el acceso educativo.

No usamos tus datos para publicidad comportamental de terceros y no los vendemos.

Los perfiles son privados por defecto. Conectar exige solicitud y aceptación, y el descubrimiento ocurre por handle exacto, código privado o invitación explícita, nunca por búsqueda amplia ni por tu agenda de contactos.

La clasificación muestra solo XP verificada entre conexiones, con opción de salir. Los hitos son estructurados: nadie publica texto libre en tu perfil.

Nunca mostramos tu correo, edad, país, escuela, ubicación ni identificadores de autenticación a otras personas usuarias. No compartimos tus respuestas, tu código ni tu progreso detallado con tus conexiones.

Bloquear elimina la visibilidad y la interacción futuras. Las denuncias y los casos de seguridad tienen acceso restringido al equipo responsable.

La edad mínima para crear una cuenta en educa.codes es de 13 años. Si la ley de tu país exige una edad mayor o la autorización de una persona responsable, se aplica la norma local.

Las cuentas de menores elegibles nacen privadas. Las funciones sociales pueden estar desactivadas, en solo lectura o sujetas a autorización de la persona responsable, según el país y la franja de edad.

No pedimos documentos de identidad para el uso normal y no almacenamos documentos en bruto en la base de datos principal. Cualquier verificación de edad adicional será proporcional, con datos minimizados y un plazo de conservación definido.

Las personas responsables pueden solicitar acceso, corrección y eliminación de los datos del menor a su cargo, y revocar el consentimiento. Escribe a privacy@educacodes.com.

Si detectamos una cuenta por debajo de la edad permitida o un consentimiento inválido, restringimos el servicio y eliminamos o anonimizamos los datos según corresponda.

Compartimos lo mínimo necesario con proveedores que actúan por nuestra cuenta y bajo contrato: alojamiento y API, base de datos y autenticación, tiendas de aplicaciones y procesamiento de suscripciones, envío de correo, informes de fallo y métricas de calidad, y herramientas de soporte.

Los subencargados activos en esta versión son: Supabase (base de datos y autenticación), Cloudflare (DNS, API y enrutamiento de correo), Vercel (alojamiento del sitio), RevenueCat (gestión de suscripciones), Apple y Google (inicio de sesión, tiendas y pagos) y Brevo (envío de correo). Actualizamos esta lista aquí cuando añadimos o retiramos un proveedor.

También podemos compartir datos para cumplir una obligación legal o una orden de autoridad competente, para investigar fraude y abuso, para proteger los derechos y la seguridad de las personas, y en caso de reorganización societaria, supuesto en el que esta Política sigue aplicándose a los datos transferidos.

No vendemos datos personales y no los cedemos a intermediarios de datos.

Nuestros proveedores de infraestructura pueden tratar datos fuera de Brasil y fuera del Espacio Económico Europeo.

Cuando ocurre, usamos los mecanismos exigidos por la ley aplicable, como cláusulas contractuales tipo, decisiones de adecuación o garantías equivalentes previstas en la LGPD (art. 33) y en el RGPD (capítulo V).

Conservamos los datos el tiempo necesario para la finalidad que los justificó, respetando los plazos legales y la defensa de derechos.

En la práctica: tu progreso permanece mientras exista la cuenta; los eventos de uso en bruto y los registros técnicos tienen plazos cortos; los artefactos de los entornos de práctica son efímeros; los registros de baja y de queja de correo se guardan de forma minimizada precisamente para seguir respetando tu decisión.

Al eliminar la cuenta, borramos o anonimizamos los datos asociados, salvo lo que la ley obligue a conservar o lo necesario para la seguridad, la prevención del fraude y las disputas en curso.

Usamos autenticación, control de acceso por fila (RLS), cifrado en tránsito, secretos guardados en el servidor, registros con redacción de datos sensibles, copias de seguridad y un plan de respuesta a incidentes.

Ningún sistema es infalible. Si ocurre un incidente de seguridad relevante, comunicaremos a las personas afectadas y a la autoridad competente en los plazos y formas que exija la ley.

¿Encontraste una vulnerabilidad? Escribe a security@educacodes.com. La divulgación responsable es bienvenida y no se tratará como un ataque.

La LGPD (art. 18) y el RGPD (arts. 15 a 22) te reconocen derechos sobre tus datos. Puedes ejercerlos sin coste y sin perder el acceso al servicio.

Envía tu solicitud a privacy@educacodes.com desde el correo registrado, indicando qué quieres (acceso, exportación, corrección o eliminación).

Podemos pedir una confirmación de identidad proporcional: lo justo para no entregar tus datos a otra persona, y nada más.

Respondemos en un plazo de 15 días en Brasil (LGPD, art. 19) y de 30 días en la Unión Europea (RGPD, art. 12), prorrogables cuando la ley lo permita y siempre con aviso.

Recordatorio importante: eliminar la cuenta en la aplicación no cancela automáticamente una suscripción gestionada por la App Store o Google Play. Cancélala también en la tienda.

El sitio educacodes.com es estático y carga fuentes e imágenes desde su propio dominio. Preferencias como el tema, el idioma y el sonido se quedan solo en el almacenamiento local de tu navegador: no se envían a ningún servidor ni se usan para rastrearte.

Si alguna vez instalamos métricas de audiencia, lo indicaremos aquí, con datos minimizados y sujetas a consentimiento donde la ley lo exija.

En los correos, el seguimiento de apertura permanece desactivado cuando no es necesario. Las bajas, los rebotes permanentes y las quejas siempre prevalecen sobre cualquier automatización.

Las compras en móvil las procesan Apple o Google, que tratan tus datos de pago conforme a sus propias políticas de privacidad.

Los enlaces a redes sociales, como nuestro perfil de TikTok, llevan a servicios de terceros con políticas propias. Esta Política no cubre lo que ocurre allí.

Apple, App Store, Google, Google Play y TikTok son marcas de sus respectivos titulares, citadas solo para identificar la plataforma.

Podemos actualizar esta Política. La fecha de la última actualización está al inicio de la página y la versión vigente se publica aquí y en la aplicación. Un cambio material lleva aviso y, cuando se exija, un nuevo consentimiento.

Dudas generales: hey@educacodes.com. Solicitudes de privacidad: privacy@educacodes.com. Avisos de seguridad: security@educacodes.com.

Delegado de protección de datos (DPO): Anderson de Almeida Melo (socio administrador) — privacy@educacodes.com. Autoridad en Brasil: Autoridade Nacional de Proteção de Dados (ANPD).