Política de Privacidad

Esta política explica qué datos recolectamos, por qué, y qué hacemos con ellos. Está escrita en español claro, no en legalese.

1. Qué información recolectamos

Información que vos nos das:

• Nombre, email, teléfono (cuando completás el diagnóstico o te registrás)
• Información financiera del diagnóstico (ingreso aprox, deudas, ahorros) — solo si la querés compartir, nunca obligatorio
• Datos de pago — procesados directamente por Stripe, NO los almacenamos en nuestros servidores
• Mensajes que mandás en Inbox o comentarios
• Tu avance en el Kit (lecciones completadas, herramientas usadas)

Información que recolectamos automáticamente:

• IP, navegador, sistema operativo, idioma
• Páginas visitadas, tiempo en página, clicks (analytics agregada)
• Cookies estrictamente necesarias para que funcione el login y el portal

2. Cómo usamos tu información

• Operativo: darte acceso al portal, procesar pagos, enviarte tu informe
• Comunicación: emails transaccionales (recibos, recordatorios, actualizaciones de tu progreso)
• Marketing: emails ocasionales sobre nuevos módulos o eventos. Podés cancelarlos en cualquier momento (link en cada email)
• Mejora del producto: analytics agregada (qué lecciones se completan más, dónde hay drop-off) sin identificarte personalmente
• Legal: cumplir con obligaciones fiscales y de auditoría

Nunca vendemos tus datos. Ni a brokers, ni a bancos, ni a nadie.

3. Con quién compartimos

Solo con proveedores que necesitamos para operar:

• Stripe — procesa pagos. NO ven tu actividad en el portal
• Supabase — base de datos donde se guardan los datos del portal y tu progreso
• Vercel — hosting
• Resend — envío de emails transaccionales y marketing
• Cloudflare R2 — almacena los videos del Kit

Si un cliente Inner Circle nos pide presentarlo con un lender, broker o abogado de su network, lo hacemos con su consentimiento explícito y solo le pasamos al partner los datos que el cliente autorizó (típicamente: nombre, email, teléfono, perfil financiero básico).

4. Tus derechos

En cualquier momento podés:

• Acceso: pedir copia de todos los datos que tenemos sobre vos
• Rectificación: corregir datos incorrectos
• Eliminación: pedir que borremos tu cuenta y datos (excepto lo que estamos obligados a mantener por ley fiscal o de pagos)
• Portabilidad: pedir export de tu progreso del Kit en JSON
• Cancelar marketing: con un click desde cualquier email (link “unsubscribe”)

Para ejercer cualquiera de estos derechos, escribí a alejandro@alejandroschool.com con asunto “Privacidad: [tu pedido]”. Respondemos en 7 días hábiles máximo.

5. Cuánto tiempo guardamos tus datos

• Cuenta activa: mientras la mantengas activa
• Cuenta cancelada: borramos en 30 días salvo lo requerido por ley
• Datos de pago: Stripe los retiene 7 años por compliance fiscal
• Backups: rotan cada 30 días

6. Seguridad

Usamos HTTPS en todo el sitio, contraseñas hasheadas con bcrypt, autenticación segura via Supabase Auth, y RLS (Row-Level Security) en la base de datos para que ningún usuario pueda ver datos de otro. Aún así, ningún sistema es 100% seguro — si detectamos una brecha que afecte tus datos, te avisamos en 72 horas.

7. Cookies

Solo usamos cookies estrictamente necesarias para el login y el funcionamiento del portal. NO usamos cookies de tracking, ni pixels de Facebook, ni Google Analytics. Si en el futuro agregamos analytics (probablemente PostHog), aparecerá un banner de consentimiento.

8. Menores de edad

La Plataforma es para mayores de 18 años. Si descubrimos que un menor creó una cuenta, borramos la cuenta y los datos inmediatamente.

9. Cambios a esta política

Si cambiamos esta política de forma material, te avisamos por email con 30 días de anticipación. Para cambios menores (clarificaciones), actualizamos la fecha de “última actualización” arriba.

10. Contacto

Para cualquier pregunta sobre privacidad: alejandro@alejandroschool.com