Política de Privacidad, Tratamiento de Datos y Cookies
Última actualización: Octubre 2026 · Nota: Este texto técnico debe ser revisado y validado por asesoría jurídica colegiada según las jurisdicciones de operación (Colombia — Ley 1581 de 2012 / Unión Europea — RGPD / Estados Unidos).
1. Datos Personales Recolectados y Minimización
Aplicamos el principio de minimización de datos. Recolectamos únicamente los datos indispensables para prestar el servicio educativo:
- Identificación y cuenta: Nombre completo, dirección de correo electrónico, preferencia de moneda (USD/COP) y contraseña (procesada mediante hash criptográfico en Supabase Auth; nunca almacenada en texto claro).
- Progreso académico: Lecciones completadas, calificaciones de evaluaciones (Quizzes), insignias verificables obtenidas, preguntas en el foro Q&A y reseñas publicadas.
- Referencias de facturación y comprobantes: Identificador de orden, monto en USD/COP, método de pago y archivo de soporte en transferencias manuales (alojado en bucket privado
payment-receipts). CADENCIA jamás almacena números completos de tarjetas bancarias ni códigos CVV. - Seguridad y prevención de abuso: Huellas pseudonimizadas (hash SHA-256 truncado) para prevención de uso compartido de cuentas y límites de tasa (Rate Limiting).
2. Encargados del Tratamiento y Terceros Receptores
| Proveedor | Rol Técnico | Datos Procesados |
|---|---|---|
| Supabase Inc. | Base de datos PostgreSQL, Auth y Storage | Perfil, sesiones, progreso y soportes de pago cifrados en reposo (AES-256). |
| Vercel / Cloudflare | Infraestructura de Hosting y Red Edge/TLS | Tráfico HTTPS (TLS 1.2/1.3), cabeceras de seguridad y ejecución serverless. |
| Stripe / Métodos Manuales | Procesamiento de pagos y webhooks | Referencias de transacción, estado de pago e importe. |
| YouTube (youtube-nocookie.com) / Vimeo | Streaming de video educativo | Reproducción embebida con modo de privacidad mejorada (sin cookies publicitarias al cargar). |
3. Política de Cookies
Utilizamos exclusivamente cookies técnicas y esenciales para mantener tu sesión autenticada de Supabase Auth (con atributos de seguridad SameSite=Lax y Secure en HTTPS) y recordar tu aceptación del aviso de privacidad. No instalamos píxeles de rastreo publicitario de terceros sin tu consentimiento previo y explícito.
4. Ejercicio de Derechos (Exportación y Eliminación de Cuenta)
Como titular puedes acceder, rectificar, exportar en formato JSON o eliminar/anonimizar tu cuenta en cualquier momento desde tu panel de autoatención en /dashboard/privacidad. Los registros contables de pagos se conservan de forma pseudonimizada durante el plazo legal tributario aplicable.