Política de Privacidad

1. Quién cuida tus datos

El sitio vene.win es mantenido por Tio Vené, profesor de tecnología, que es el responsable de los datos personales tratados aquí. Para cualquier asunto de privacidad, incluido el ejercicio de tus derechos, escribe a [email protected].

Como agente de tratamiento de pequeña escala (Resolución CD/ANPD n.º 2/2022 de Brasil), vene.win no ha designado un delegado de protección de datos formal; el correo de arriba es el canal de comunicación con los titulares y con las autoridades.

2. Qué datos recopilamos

• Inicio de sesión con Google: tu nombre, tu correo (y si Google lo verificó) y el identificador de tu cuenta de Google. Nunca recibimos ni guardamos tu contraseña de Google.
• Uso de la plataforma: los cursos en los que te inscribiste, el progreso de cada clase y el historial de ese progreso.
• Solicitud de clase: nombre de quien hace la solicitud, correo, WhatsApp (opcional), edad del estudiante, interés, mensaje (opcional) y el idioma de la página. No pedimos el nombre del estudiante.
• Conversaciones por WhatsApp: si escribes a Tio Vené con el botón del sitio, él recibe tu número, tu nombre de perfil y los mensajes, usados solo para responder y coordinar las clases.
• Datos técnicos de acceso: dirección IP, navegador, fecha, hora y páginas visitadas, tratados por la red de distribución (Cloudflare) y por el servidor para entregar el sitio y protegerlo contra ataques.
• Cobros: cuando Tio Vené crea un cobro, guardamos el nombre y el correo de quien paga, la descripción, el monto y el estado. El pago se hace en el checkout de InfinitePay; de ella recibimos solo la confirmación (forma de pago, monto pagado, cuotas y el enlace del comprobante).

No recopilamos datos de tarjeta ni de cuenta bancaria (quedan con InfinitePay), datos sensibles (como salud, religión o biometría) ni ubicación precisa, y no usamos herramientas de estadística o de publicidad de terceros.

3. Para qué los usamos y con qué base legal

• Crear y mantener tu cuenta y la plataforma de estudio: ejecución de un contrato o de medidas precontractuales a petición del titular (LGPD, art. 7, V; RGPD, art. 6(1)(b)).
• Responder solicitudes de clase: tu consentimiento, dado en el formulario, y medidas precontractuales para un contrato que pediste (LGPD, art. 7, I y V; RGPD, art. 6(1)(a) y (b)). Puedes retirar tu consentimiento en cualquier momento.
• Mantener el sitio seguro, prevenir abusos y hacer copias de seguridad: interés legítimo, limitado a lo necesario (LGPD, art. 7, IX; RGPD, art. 6(1)(f)).
• Cobrar las clases, confirmar el pago y enviar el recibo: ejecución de contrato (LGPD, art. 7, V; RGPD, art. 6(1)(b)).
• Avisar a Tio Vené por correo de solicitudes de clase y pagos: las mismas bases de la solicitud y del cobro.
• Cumplir obligaciones legales y órdenes de autoridades: obligación legal (LGPD, art. 7, II; RGPD, art. 6(1)(c)).

No tomamos decisiones automatizadas sobre ti, no creamos perfiles ni usamos tus datos para publicidad. Los datos del inicio de sesión y del formulario son necesarios para estos servicios: sin ellos no es posible entrar en la plataforma ni responder a tu solicitud.

4. Niños y adolescentes

vene.win está hecho para estudiantes, incluidos niños y adolescentes, y trata sus datos siempre en su interés superior, como exigen la LGPD (art. 14) y el Estatuto del Niño y del Adolescente de Brasil.

• Las solicitudes de clase de estudiantes menores de edad deben enviarlas su madre, padre o tutor legal. El formulario pide solo la edad del estudiante, no su nombre.
• Las cuentas de estudiantes menores de 18 años en la plataforma dependen de la autorización de su tutor. Para menores de 13 años, o por debajo de la edad mínima de consentimiento de tu país (hasta 16 años en algunos países de la Unión Europea, según el RGPD, art. 8), la cuenta solo puede usarse con el consentimiento del tutor, por ejemplo con una cuenta de Google supervisada con Family Link.
• No recopilamos intencionalmente datos de niños menores de 13 años sin el consentimiento verificable de sus padres, como exige la COPPA en Estados Unidos. Si descubrimos que ocurrió, eliminamos los datos.
• La madre, el padre o el tutor puede pedir en cualquier momento acceso, corrección o eliminación de los datos del menor escribiendo a [email protected].

5. Con quién los compartimos

No vendemos, alquilamos ni intercambiamos tus datos personales. Solo pasan por proveedores de servicios necesarios para que el sitio funcione:

• Google: realiza el inicio de sesión y solo envía a vene.win los datos que autorizas en la pantalla de Google (nombre, correo e identificador de la cuenta).
• Cloudflare: red de distribución y protección que está entre tu navegador y el servidor.
• WhatsApp (Meta): transporta los mensajes que envíes con el botón del sitio, según la política de privacidad de WhatsApp.
• Oracle Cloud: aloja el servidor y la base de datos, en Brasil.
• InfinitePay (CloudWalk): procesa los pagos hechos por el enlace de cobro, según su propia política de privacidad.
• Google (Gmail): envía los avisos por correo a Tio Vené y el recibo a quien pagó.

También podemos entregar datos a autoridades cuando la ley o una orden judicial lo exijan.

6. Transferencias internacionales

Los datos se almacenan en Brasil. Google y Cloudflare pueden tratarlos en otros países, como Estados Unidos. Estas transferencias se basan en las garantías previstas por la ley, como las cláusulas contractuales tipo adoptadas por estos proveedores (LGPD, art. 33; RGPD, capítulo V), y, cuando corresponda, en la necesidad de prestar el servicio que pediste.

Si usas el sitio desde fuera de Brasil, tus datos se transfieren a Brasil para que funcione.

7. Cuánto tiempo los guardamos

• Cuenta y progreso: mientras la cuenta exista. Tras una solicitud de eliminación, los borramos en un plazo de 15 días.
• Solicitudes de clase: se eliminan automáticamente 12 meses después del envío, o antes si lo pides.
• Cobros y recibos: durante el plazo que la ley exige para registros de pago y fiscales (en general, 5 años).
• Copias de seguridad de la base de datos: las 14 más recientes, reemplazadas a diario. Los datos eliminados salen de las copias en un plazo de 14 días.
• Datos técnicos de acceso: durante el menor tiempo necesario para la seguridad del sitio, salvo que la ley exija un plazo mayor.

8. Cómo los protegemos

• Conexión siempre cifrada (HTTPS).
• Sin contraseña propia: la autenticación la hace Google, y la cookie de sesión está cifrada y protegida contra la lectura por scripts (HttpOnly).
• Protección contra el envío falsificado de formularios (CSRF), cortafuegos de aplicación y cabeceras de seguridad.
• Acceso administrativo limitado a Tio Vené y recopilación del mínimo de datos necesario.

Si ocurre un incidente de seguridad que pueda causar un riesgo o daño relevante, avisaremos a los titulares afectados y a las autoridades en los plazos legales (LGPD, art. 48; RGPD, arts. 33 y 34).

9. Cookies y almacenamiento en el navegador

vene.win usa solo cookies estrictamente necesarias. No usamos cookies de publicidad, de estadística ni de terceros, por eso no mostramos un aviso para aceptar cookies.

• rullst_session: mantiene tu sesión iniciada en la plataforma. Dura hasta 30 días y no puede ser leída por scripts.
• rullst_csrf: protege los formularios contra envíos falsificados. Se borra al cerrar el navegador.
• rullst_locale: recuerda el idioma que elegiste en el selector de la plataforma. Dura 1 año.
• tiovene_oauth: guarda durante un máximo de 10 minutos el desafío de seguridad del inicio de sesión con Google.
• Almacenamiento local (localStorage): el navegador guarda tu elección de tema claro u oscuro y copias de las páginas del calendario para que el botón Atrás funcione rápido. Estos datos quedan solo en tu dispositivo.

Puedes borrar las cookies y el almacenamiento local en la configuración del navegador; sin rullst_session tendrás que iniciar sesión de nuevo.

10. Tus derechos

Según la LGPD (art. 18), el RGPD (arts. 15 a 22) y leyes similares, puedes pedir, sin costo:

• confirmación de que tratamos tus datos y acceso a ellos;
• corrección de datos incompletos, inexactos o desactualizados;
• anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados de forma contraria a la ley, y eliminación de los datos tratados con base en el consentimiento;
• portabilidad de tus datos en un formato estructurado;
• información sobre con quién compartimos tus datos;
• retiro del consentimiento, sin afectar lo hecho antes;
• oposición a los tratamientos basados en el interés legítimo.

Para ejercer cualquier derecho, escribe a [email protected]. Podemos pedirte que confirmes tu identidad. Respondemos en un plazo de 15 días (el RGPD permite hasta un mes).

También puedes presentar una reclamación ante la autoridad de protección de datos: en Brasil, la ANPD (gov.br/anpd); en la Unión Europea, la autoridad de tu país (en España, la AEPD); en el Reino Unido, el ICO.

Residentes de California (CCPA/CPRA): recopilamos identificadores (nombre, correo y cuenta de Google), datos de contacto, información educativa (progreso en los cursos) y datos técnicos de acceso, para los fines descritos arriba. No vendemos ni compartimos datos personales para publicidad conductual y no usamos datos personales sensibles. Tienes derecho a saber, corregir y eliminar tus datos, sin discriminación por ejercer estos derechos.

11. Enlaces a otros sitios

El calendario lleva a los sitios oficiales de las competencias y a otros servicios. Tienen sus propias políticas de privacidad, y vene.win no controla lo que hacen con tus datos.

12. Leyes que sigue esta política

Esta política fue escrita para cumplir la LGPD (Ley n.º 13.709/2018), el Marco Civil de Internet (Ley n.º 12.965/2014) y el Estatuto del Niño y del Adolescente (Ley n.º 8.069/1990), en Brasil; el RGPD (Reglamento UE 2016/679) y el UK GDPR, en Europa; la CCPA/CPRA y la COPPA, en Estados Unidos; y las leyes de protección de datos de América Latina, como las de Argentina (Ley n.º 25.326), Chile (Ley n.º 19.628, modificada por la Ley n.º 21.719), Colombia (Ley 1581 de 2012) y México (LFPDPPP). Cuando las leyes difieren, aplicamos la regla más protectora para ti.

13. Cambios en esta política

Podemos actualizar esta política cuando el sitio cambie. La fecha de arriba indica la versión vigente; los cambios importantes se avisarán en el propio sitio.