Qué datos guardamos.

Tu nombre y tu correo. La contraseña cifrada con scrypt, nunca en claro: ni nosotros podemos leerla. Tu idioma, tu tema y tu cohorte. Cada intento de lab, quiz y examen, con la respuesta que mandaste y si acertó. Y del pago: el id de Mercado Pago, el monto, el estado y la metadata que ellos devuelven.

Datos de tarjeta, ni los últimos cuatro dígitos. Tu dirección. Tu teléfono. Tu IP más allá de los registros técnicos del servidor, que rotan, y de lo que se envía a Meta si el píxel está encendido (sección «Anuncios y medición»). Nada de perfilar, puntuar ni predecir.

Darte acceso, mostrar tu progreso, que tu tutor vea el avance de su cohorte, y facturar. No hay un quinto uso escondido.

Nuestras: sid (tu sesión, firmada, SameSite=Lax), pref_lang y pref_theme (el idioma y el tema que elegiste), ia_attr (90 días: de qué anuncio o campaña llegaste, la ponemos nosotros y solo la leemos nosotros) y no_ads (un año, solo si apagas el píxel). De Meta, mientras el píxel esté encendido: _fbp y _fbc (90 días). Nada más.

Mercado Pago para cobrar, el proveedor de hosting donde corre la plataforma, el proveedor de correo cuando pides recuperar la contraseña, y Meta con lo que dice la sección siguiente. Ninguno recibe tus intentos ni tu progreso.

Pagamos anuncios en Facebook e Instagram y necesitamos saber cuáles traen alumnos. Para eso cargamos el píxel de Meta, que le manda a Meta las páginas que visitas aquí, tu IP y tu navegador, y estos eventos: ver la página de precio, crear la cuenta, empezar el pago y pagar. Al pagar, nuestro servidor le confirma a Meta la compra con el monto, tu correo convertido en hash SHA-256 (irreversible), tu IP y tu navegador, para que la venta se atribuya al anuncio correcto. Meta usa esos datos según su propia política. Lo puedes apagar con el botón de abajo: queda una cookie no_ads un año y el píxel deja de cargarse en ese navegador.

El agente solo ve tus datos, y no por buena voluntad: sus herramientas no aceptan un id de usuario, el servidor pone el tuyo desde la sesión, y las columnas sensibles no están en el catálogo que el modelo puede leer. No puede ver el correo, la contraseña, el pago ni el progreso de otra persona.

Cuando el chat con IA esté activo, lo que escribas viaja al proveedor del modelo para poder responderte. No autorizamos su uso para entrenar modelos y te diremos en la misma pantalla qué proveedor atiende tu mensaje.

Mientras tengas cuenta. Cuando la borras desde Ajustes, se va todo lo personal. Del pago queda el registro contable, que la ley colombiana obliga a conservar cinco años, con lo mínimo para sustentarlo.

Ver, corregir y borrar tus datos desde Ajustes, o pidiéndolo por correo: contestamos en menos de 10 días hábiles. Si estás en la Unión Europea, las bases legales son el contrato (darte el curso), la obligación legal (facturar) y el interés legítimo (seguridad de la cuenta), y puedes reclamar ante la autoridad de tu país. Si estás en Colombia, aplica la Ley 1581 de 2012 y puedes acudir a la SIC.

En los servidores de nuestro proveedor de hosting. Si estás en la Unión Europea eso implica una transferencia fuera del EEE, amparada en las cláusulas contractuales tipo del proveedor. Cuando el proveedor definitivo quede fijo, lo nombramos aquí.

El curso no es para menores de 14 años y no pedimos datos de menores a sabiendas. Si nos enteramos de una cuenta de un menor, la borramos.

Si una brecha te afecta, te escribimos en menos de 72 horas y te contamos qué pasó, qué dato se vio y qué hicimos. Sin comunicado de relaciones públicas.