Política de privacidad

1. Qué datos tratamos

• De tu cuenta: tu nombre, tu correo y tu contraseña (guardada cifrada; nadie puede leerla). Si entras con Google, recibimos de Google tu nombre, tu correo y tu foto de perfil.
• De tus compras: lo que nos informa Hotmart al confirmar un pago, es decir, tu nombre, tu correo, el producto, el código de la transacción, el valor, la fecha y el estado (aprobada, reembolsada…). No recibimos los datos de tu tarjeta.
• De tu estudio: tu avance en las clases, tus respuestas a las actividades, tus subrayados y notas en los libros, tus pizarras y tus repasos. Los PDF e imágenes que importas a una pizarra se convierten en tu propio navegador y se guardan dentro de esa pizarra.
• Datos técnicos: la dirección IP, el navegador y el dispositivo, y registros técnicos de acceso, que sirven para que la plataforma funcione y sea segura.
• Tus preferencias: el estilo de lectura o el tema claro u oscuro, guardados en tu propio navegador (ver la Política de cookies).

2. Para qué los usamos

• Para darte la plataforma: crear tu cuenta, abrirte los productos que compraste, guardar tu avance y lo que creas.
• Para escribirte sobre tu cuenta y tus compras: confirmación de acceso, recuperación de contraseña, avisos de cambios importantes.
• Para enviarte novedades y contenidos de MemorIA 10X por correo, si compraste un producto. Puedes darte de baja con el enlace al pie de cada correo.
• Para medir nuestros anuncios en Meta (Facebook e Instagram) y saber qué campañas traen alumnos.
• Para mantener la plataforma segura, prevenir fraudes y cumplir obligaciones legales y fiscales.

3. Bases legales

Tratamos tus datos porque son necesarios para cumplir el contrato contigo (darte lo que compraste), por nuestro interés legítimo en mejorar y medir el servicio y en mantenerlo seguro, para cumplir obligaciones legales y, cuando la ley lo pide, con tu consentimiento, que puedes retirar cuando quieras.

4. Con quién los compartimos

No vendemos tus datos. Los compartimos solo con los proveedores que necesitamos para operar, que los tratan siguiendo nuestras instrucciones:

• Supabase: la base de datos y el inicio de sesión. Los servidores están en São Paulo, Brasil.
• Vercel: el alojamiento del sitio.
• Hotmart: el pago de tus compras, con su propia política de privacidad.
• Resend: el envío de los correos de la plataforma (acceso, contraseña).
• ActiveCampaign: el envío de correos de novedades a quienes compran.
• Meta Platforms (Facebook e Instagram): la medición de anuncios con el Píxel de Meta y la API de Conversiones. Cuando compras, enviamos a Meta el valor y la moneda de la compra junto con tu correo y tu nombre cifrados (hash SHA-256), para que Meta pueda atribuir la compra a un anuncio sin recibirlos en texto legible.
• Bunny.net: la entrega de los videos de las clases.
• Google: solo si eliges entrar con tu cuenta de Google.
• La herramienta de videoconferencia de cada mentoría en vivo (por ejemplo, Zoom o Google Meet), indicada en el propio encuentro y con su propia política de privacidad.

También podemos compartir datos cuando una autoridad competente lo exija por ley.

Lo que lees en los libros y en las clases no se informa a Meta: en esas páginas el Píxel no registra la visita.

5. Transferencias internacionales

Algunos de estos proveedores tratan datos fuera de Brasil, por ejemplo en Estados Unidos o en la Unión Europea. En esos casos, los datos se transfieren con las garantías que exige la LGPD, como cláusulas contractuales del proveedor.

6. Cuánto tiempo los guardamos

Guardamos tus datos mientras tengas tu cuenta. Si la eliminas, borramos tu cuenta y lo que creaste en la plataforma, salvo lo que debamos conservar por obligación legal o fiscal (por ejemplo, el registro de tus compras) y durante el plazo que la ley exija. Las copias de seguridad técnicas de la base de datos se borran solas en un plazo de hasta 30 días.

7. Tus derechos

Puedes, en cualquier momento:

• saber si tratamos tus datos y acceder a ellos;
• corregir datos incompletos o equivocados;
• pedir que los eliminemos, anonimicemos o bloqueemos cuando sean innecesarios o tratados en exceso;
• pedir la portabilidad de tus datos a otro servicio;
• saber con quién los compartimos;
• retirar tu consentimiento y oponerte a un tratamiento.

Puedes eliminar tu cuenta tú mismo desde Ajustes. Para lo demás, escríbenos por el formulario de contacto (memoria10x.com/contact); respondemos en un plazo de 15 días. También puedes reclamar ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD) o ante la autoridad de tu país.

8. Seguridad

Usamos conexiones cifradas (HTTPS), contraseñas cifradas, controles de acceso para que cada persona vea solo lo suyo y la verificación en dos pasos para las cuentas de administración. Ningún sistema es infalible: si ocurre un incidente que pueda afectarte, te avisaremos y a la autoridad, como manda la ley.

9. Menores de edad

MemorIA 10X está pensada para estudiantes universitarios. No buscamos recoger datos de menores de 16 años, y los de quienes tienen 16 o 17 se tratan siempre en su mejor interés, como pide la LGPD. Si eres madre, padre o tutor y crees que un menor nos dio sus datos sin autorización, escríbenos.

10. Encargado de datos

El encargado del tratamiento de datos personales (DPO) es Daniel Vieira Filho. Puedes escribirle por el formulario de contacto (memoria10x.com/contact).

11. Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión aquí, con su fecha. Si el cambio es importante, te avisaremos por correo o en la plataforma.