Política de Privacidad

1. Quiénes somos y alcance

Esta política describe cómo CleanerFlow Academy trata los datos personales en la app y los servicios de aprendizaje. Se aplica a cuentas creadas por correo/contraseña o inicio de sesión de Google. Concedemos voluntariamente los derechos de las leyes de privacidad de EE. UU. (California CCPA/CPRA y leyes estatales similares) a todas las personas usuarias, sin importar el estado.

2. Edad (18+) y niños

La plataforma está destinada solo a mayores de 18 años. No recopilamos conscientemente datos de menores de 13 años (COPPA); si los identificamos, los eliminamos. No dirigimos el servicio a menores.

3. Qué datos recopilamos, origen y finalidad

Identificadores: correo (obligatorio), nombre visible (opcional), contraseña (con hash) o identificador de Google. Ubicación aproximada: código ZIP de EE. UU. (opcional, solo para relevancia — no se usa para anuncios). Preferencias: idioma y preferencias de correo. Datos de uso y aprendizaje: lecciones completadas, respuestas de las preguntas, certificado y medallas (privados). Audio/visual (sensible): fotos opcionales de la Prueba Práctica (ver sección 8). Teléfono (opcional): si agregas un número en configuración o reclamas el beneficio de CleanerFlow Leads, guardamos el número y una versión cifrada (hash), usados para confirmar por SMS, liberar el beneficio y evitar duplicados — nunca para anuncios o marketing. Recopilamos esto directamente de ti (o de Google, si usas su inicio de sesión).

NO recopilamos: SSN, documento de identidad del gobierno, estatus migratorio, datos financieros (hasta la eventual activación de pagos), ubicación precisa por GPS, identificadores biométricos, ni datos que revelen raza, etnia o salud.

4. Cómo usamos los datos

Usamos los datos para: crear, mantener y proteger tu cuenta; entregar el contenido en tu idioma; emitir certificado y medallas privados; seguir el progreso; enviar mensajes de servicio y, con tu consentimiento, correos por preferencia (con cancelación en cualquier momento); mantener la seguridad y prevenir el fraude; y cumplir la ley. NO creamos perfiles publicitarios, NO vendemos datos y NO usamos fotos de la Prueba Práctica para marketing o entrenamiento de IA sin consentimiento opt-in separado.

5. No vendemos ni compartimos para anuncios

No vendemos tu información personal y no la compartimos para publicidad conductual entre sitios, según lo definen la CCPA y las leyes estatales. Como no lo hacemos, no hay nada de qué “salir” (opt-out), pero honramos solicitudes y señales de opt-out del navegador (como Global Privacy Control) si esto cambia.

6. Proveedores de servicio (subprocesadores)

Usamos proveedores confiables que tratan los datos solo bajo nuestras instrucciones y por contrato, sin venderlos: hospedaje y base de datos (Supabase), hospedaje web/CDN (Vercel, Cloudflare), correo transaccional (Amazon SES), autenticación (Google) y, si/cuando haya pagos, procesamiento de pago (Stripe). Los datos pueden tratarse en Estados Unidos. Una lista actual de subprocesadores está disponible a solicitud.

7. Tus derechos de privacidad

Concedemos a todas las personas usuarias: el derecho a saber/acceder a los datos; a corregir; a eliminar; a portar (recibir una copia); a salir de venta/compartición (no aplicable, ya que no hacemos ninguna); a limitar el uso de datos sensibles; y a no sufrir discriminación por ejercer derechos. Muchas de estas ya están disponibles en la app (editar perfil, cambiar idioma/preferencias, eliminar la cuenta).

Para ejercer un derecho, escribe a privacy@cleanerflowacademy.com. Podemos verificar tu identidad y respondemos dentro de 45 días (plazo prorrogable según la ley). Las solicitudes por agente autorizado y las apelaciones se aceptan en el mismo contacto.

8. Fotos y datos sensibles: Prueba Práctica

Las fotos de la Prueba Práctica son 100% opcionales y vienen desactivadas por defecto (solo opt-in). Se almacenan de forma privada en el servidor, nunca son públicas y solo son visibles para ti y el equipo de revisión. Los metadatos (GPS, dispositivo, fecha) se eliminan en el servidor al subir. Nunca se usan para marketing o entrenamiento de IA sin un consentimiento opt-in separado y revocable. Puedes eliminar tus fotos en cualquier momento.

9. Cookies, análisis y rastreo

Usamos cookies estrictamente necesarias (sesión/autenticación) y de preferencia (idioma). NO usamos píxeles de anuncios, rastreadores de terceros ni rastreo conductual entre sitios. Si usamos algún análisis, respeta la privacidad y nunca es para publicidad.

10. Retención de datos

Mantenemos los datos solo el tiempo necesario para prestar el servicio y cumplir obligaciones legales. Los datos de la cuenta y de aprendizaje se mantienen mientras la cuenta esté activa; las fotos se mantienen hasta que las elimines o cierres la cuenta; tras una solicitud de eliminación de cuenta, eliminamos los datos en hasta 30 días, con limpieza de copias de seguridad en ciclo continuo.

11. Seguridad

Adoptamos medidas técnicas y administrativas razonables: cifrado en tránsito y en reposo, contraseñas con hash, controles de acceso, aislamiento por fila (RLS) y eliminación de metadatos de las fotos. Ningún sistema es 100% seguro; en caso de incidente, notificaremos a las personas afectadas y a las autoridades según la ley aplicable.

12. Usuarios internacionales, cambios y contacto

Los datos se tratan en Estados Unidos; al usar el servicio fuera de EE. UU., aceptas este tratamiento. Podemos actualizar esta política; los cambios relevantes se comunicarán (aviso en la app o correo) y se actualizará la fecha en la parte superior. El uso continuado tras la fecha efectiva significa aceptación. Preguntas y solicitudes de privacidad: privacy@cleanerflowacademy.com. Esta política no es asesoramiento legal y está sujeta a revisión de un abogado.