Política de Privacidad

[RAZÓN SOCIAL — pendiente de definir], CUIT [CUIT — pendiente], con domicilio en [DOMICILIO LEGAL — pendiente], es el responsable del tratamiento de los datos personales que recopila a través de Kroma (kromacademy.com). Contacto para temas de privacidad: lucas@kromacademy.com.

Esta política se rige por la Ley 25.326 de Protección de los Datos Personales, su Decreto reglamentario 1558/2001 y las disposiciones de la Agencia de Acceso a la Información Pública (AAIP). Explica qué datos tratamos, con qué finalidad, con quién los compartimos, por cuánto tiempo los conservamos y cómo ejercer tus derechos.

Datos de cuenta: nombre, email, contraseña (almacenada únicamente como hash, nunca en texto plano), rol dentro de la plataforma, idioma y preferencias de visualización, y la fecha y versión de aceptación de los Términos y Condiciones.

Datos de suscripción y pago: plan contratado, estado, fechas de inicio, renovación y cancelación, identificadores de la operación asignados por MercadoPago y el importe abonado. No recibimos ni almacenamos números de tarjeta ni credenciales bancarias: esos datos los trata MercadoPago bajo su propia política de privacidad.

Datos de aprendizaje: cursos en los que te inscribiste, lecciones vistas y completadas, progreso, certificados emitidos, e inscripción y asistencia a sesiones en vivo.

Datos de seguridad y acceso al contenido: por cada reproducción de video registramos fecha y hora, lección, dirección IP y agente de usuario (navegador y dispositivo). También contabilizamos la cantidad de solicitudes por hora para aplicar límites de uso.

Datos de comunicaciones: registro de los emails transaccionales que te enviamos (tipo de email y fecha), para no duplicarlos y para poder auditar el servicio.

Datos de trámites legales: si ejercés el derecho de revocación, el email indicado, el tipo de compra, el motivo que decidas informar y la fecha del pedido.

Datos técnicos: si ocurre un error en la aplicación registramos información técnica del fallo (página, tipo de error, navegador), con los datos personales eliminados antes de almacenarla. Si participás de una sesión en vivo con cámara o micrófono, tu imagen y voz pueden quedar en la grabación.

Si usás la herramienta de generación de stencils de Kroma, las imágenes que cargás se procesan íntegramente en tu dispositivo: no se envían a nuestros servidores ni se almacenan.

Los datos de cuenta y, si contratás una suscripción, los de pago son obligatorios: sin ellos no podemos crear tu cuenta ni cobrar el servicio. El nombre visible, el motivo de un pedido de revocación y la participación con cámara o micrófono son facultativos. Los datos de acceso al contenido se generan automáticamente al usar la plataforma, como condición de la licencia de uso.

Prestar el servicio: autenticarte, mostrarte tu progreso, habilitar el contenido según tu plan, emitir certificados y comprobantes, y gestionar la suscripción y su facturación.

Comunicarnos con vos: confirmaciones, recordatorios de sesiones, avisos de cobro y renovación, cambios en los términos, y respuestas a tus consultas y trámites. Las comunicaciones promocionales se envían solo con tu consentimiento y podés darte de baja en cualquier momento.

Proteger el contenido y la plataforma: prevenir y detectar el uso compartido de cuentas, la extracción o redistribución no autorizada de videos, el fraude y los abusos, e investigar incidentes de seguridad.

Cumplir obligaciones legales: conservar registros fiscales y contables, atender pedidos de autoridades competentes y gestionar el derecho de revocación.

Mejorar el servicio: analizar de forma agregada el uso de la plataforma (qué cursos se ven, dónde se abandonan) para decidir qué contenido producir. Si incorporamos una herramienta de analítica web, lo informaremos en esta política.

La base legal es la ejecución del contrato que celebrás al registrarte y contratar, tu consentimiento —que prestás al aceptar esta política— y el cumplimiento de obligaciones legales.

El contenido en video se entrega con una marca de agua visible con el email de tu cuenta y un identificador forense de baja visibilidad asociado a tu usuario. Junto con el registro de accesos, su única finalidad es disuadir y trazar la redistribución no autorizada del contenido, que perjudica a los instructores. Estos datos no se usan para perfilarte ni con fines comerciales.

Para operar la plataforma trabajamos con proveedores que tratan datos por cuenta nuestra, bajo contrato y con medidas de seguridad de la industria: Supabase (base de datos y autenticación; Estados Unidos), Google Cloud Platform (alojamiento de la aplicación y almacenamiento de videos; Estados Unidos), MercadoPago (procesamiento de pagos; Argentina), Resend (envío de emails; Estados Unidos), Sentry (monitoreo de errores; Estados Unidos), Upstash (límites de uso; Estados Unidos) y 8x8/Jitsi (videoconferencia para las sesiones en vivo; Estados Unidos y Unión Europea).

Varios de estos proveedores procesan datos fuera de la Argentina, en países que pueden no ofrecer un nivel de protección equivalente al de la Ley 25.326. Al aceptar esta política prestás tu consentimiento expreso a esa transferencia internacional (art. 12). Exigimos a nuestros proveedores compromisos contractuales de confidencialidad y seguridad y limitamos los datos compartidos a lo necesario para cada servicio.

No vendemos ni alquilamos tus datos personales. Solo los revelaremos a terceros distintos de nuestros proveedores cuando una ley, una autoridad competente o una orden judicial lo exijan, o para proteger nuestros derechos ante un uso ilícito de la plataforma.

Usamos únicamente cookies y almacenamiento local estrictamente necesarios: cookies de sesión de autenticación (para mantenerte conectado), una cookie de idioma, una cookie de moneda para mostrar los precios y la preferencia de tema visual. No usamos cookies de publicidad ni de seguimiento de terceros. Podés borrarlas desde tu navegador; al hacerlo se cerrará tu sesión.

Datos de cuenta y aprendizaje: mientras tu cuenta exista. Si pedís la baja, los eliminamos o anonimizamos dentro de los 30 días, salvo los que debamos conservar por obligación legal.

Datos de suscripción, pagos y comprobantes: 10 años desde cada operación, por exigencias fiscales y comerciales.

Registros de acceso al contenido: 12 meses, salvo que formen parte de la investigación de un incidente. Registros de emails enviados: 24 meses. Pedidos de revocación: 5 años.

Grabaciones de sesiones en vivo: se publican para suscriptores por un tiempo limitado y luego se eliminan de la plataforma.

Como titular de los datos tenés derecho a acceder a ellos de forma gratuita en intervalos no inferiores a seis meses (salvo interés legítimo), a rectificarlos, actualizarlos o suprimirlos, a oponerte a determinados tratamientos y a retirar el consentimiento otorgado, en los términos de los artículos 14 a 16 de la Ley 25.326.

Para ejercerlos escribinos a lucas@kromacademy.com desde el email de tu cuenta o acreditando tu identidad. Respondemos los pedidos de acceso dentro de los 10 días corridos y los de rectificación o supresión dentro de los 5 días hábiles.

También podés darte de baja de las comunicaciones promocionales desde el enlace incluido en cada email (art. 27, Ley 25.326).

LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado de las comunicaciones (HTTPS), contraseñas almacenadas como hash, controles de acceso por fila en la base de datos, acceso restringido del personal, monitoreo de errores con eliminación de datos personales y registro de accesos al contenido.

Ningún sistema es infalible. Si detectamos un incidente de seguridad que afecte tus datos personales, te lo comunicaremos y lo notificaremos a la autoridad cuando corresponda, según la normativa vigente.

Kroma está destinada exclusivamente a mayores de 18 años. No recopilamos deliberadamente datos de menores. Si tomamos conocimiento de que un menor creó una cuenta, la eliminaremos junto con sus datos.

Si accedés desde fuera de la Argentina, tus datos se tratarán en la Argentina y en los países de nuestros proveedores indicados en la sección 6. Conservás, además, los derechos que te reconozca la normativa de protección de datos de tu lugar de residencia.

Podemos actualizar esta política para reflejar cambios en el servicio, en nuestros proveedores o en la normativa. Los cambios relevantes se comunicarán por email y en la plataforma con al menos 15 días de anticipación, indicando la nueva versión y su fecha de vigencia.

Consultas sobre privacidad y datos personales: lucas@kromacademy.com.