Política de Privacidad

1. Quiénes somos y alcance

Esta política describe cómo CleanerFlow Academy trata los datos personales en la app y los servicios de aprendizaje. Se aplica a cuentas creadas por correo/contraseña o inicio de sesión de Google. Concedemos voluntariamente los derechos de las leyes de privacidad de EE. UU. (California CCPA/CPRA y leyes estatales similares) a todas las personas usuarias, sin importar el estado. La responsable del tratamiento de datos es CleanerFlow LLC, San Diego, California.

2. Edad (18+) y niños

La plataforma está destinada solo a mayores de 18 años. No recopilamos conscientemente datos de menores de 13 años (COPPA); si los identificamos, los eliminamos. No dirigimos el servicio a menores.

3. Qué datos recopilamos, origen y finalidad

Identificadores: correo (obligatorio), nombre visible (opcional), contraseña (con hash) o identificador de Google. Ubicación aproximada: código ZIP de EE. UU. (opcional, solo para relevancia — no se usa para anuncios). Preferencias: idioma y preferencias de correo. Datos de uso y aprendizaje: lecciones completadas, respuestas de las preguntas, certificado y medallas (privados). Audio/visual (sensible): fotos opcionales de la Prueba Práctica (ver sección 9). Teléfono (opcional): si agregas un número en configuración o reclamas el beneficio de CleanerFlow Leads, guardamos el número y una versión cifrada (hash), usados para confirmar por SMS, liberar el beneficio y evitar duplicados — nunca para anuncios o marketing. Recopilamos esto directamente de ti (o de Google, si usas su inicio de sesión).

Los datos de tu conexión. Cuando entras o consigues tu certificado, nuestro servidor registra desde dónde llegó el acceso: país, estado, ciudad aproximada, zona horaria y el nombre de tu proveedor de internet. No guardamos tu dirección IP en forma legible; guardamos un identificador derivado de ella, que no permite reconstruir la dirección. Son dos: la red a la que pertenece, con el último número cambiado por cero (108.249.104.14 queda 108.249.104.0), y una versión cifrada (hash). Para qué sirve: confirmar que el servicio se usa en Estados Unidos, que es donde funciona; proteger los lugares de la Fundación de cuentas repetidas; e investigar usos indebidos. Nunca para anuncios, nunca para marketing, y nunca compartido con terceros. No tienes que hacer nada para entregar esto — es tu aparato hablando con nuestro servidor, como pasa en cualquier sitio web.

NO recopilamos: SSN, documento de identidad del gobierno, estatus migratorio, datos financieros (hasta la eventual activación de pagos), ubicación precisa por GPS, identificadores biométricos, ni datos que revelen raza, etnia o salud.

4. Cómo usamos los datos

Usamos los datos para: crear, mantener y proteger tu cuenta; entregar el contenido en tu idioma; emitir certificado y medallas privados; seguir el progreso; enviar mensajes de servicio y, con tu consentimiento, correos por preferencia (con cancelación en cualquier momento); mantener la seguridad y prevenir el fraude; y cumplir la ley. NO creamos perfiles publicitarios, NO vendemos datos y NO usamos fotos de la Prueba Práctica para marketing o entrenamiento de IA sin consentimiento opt-in separado.

5. No vendemos ni compartimos para anuncios

No vendemos tu información personal y no la compartimos para publicidad conductual entre sitios, según lo definen la CCPA y las leyes estatales. Como no lo hacemos, no hay nada de qué “salir” (opt-out), pero honramos solicitudes y señales de opt-out del navegador (como Global Privacy Control) si esto cambia.

6. Proveedores de servicio (subprocesadores)

Usamos proveedores confiables que tratan los datos solo bajo nuestras instrucciones y por contrato, sin venderlos: hospedaje y base de datos (Supabase), hospedaje web/CDN (Vercel, Cloudflare), correo transaccional (Amazon SES), autenticación (Google) y, si/cuando haya pagos, procesamiento de pago (Stripe). Los datos pueden tratarse en Estados Unidos. Una lista actual de subprocesadores está disponible a solicitud.

7. Compartición con otros productos CleanerFlow

Los otros productos de CleanerFlow LLC no reciben tus datos automáticamente. Nada sale de la Academy hasta que TÚ tomes la iniciativa de entrar en uno de ellos e indicar allí el correo que usas aquí.

Cuando haces eso para desbloquear la plataforma Helpers, confirmamos tu certificación devolviendo solo: el estado del certificado, las fechas de emisión y vencimiento, el nombre de la certificación, tu identificador de miembro, el enlace público de verificación, la lista de medallas que ganaste y tu nombre de forma abreviada (nombre y la inicial del apellido — por ejemplo, “María S.”). Tu correo se usa solo para localizar el registro: no se almacena en esa consulta ni se devuelve en la respuesta.

Lo que NO sale de la Academy en esa confirmación: tus fotos de la Prueba Práctica, tus respuestas de los cuestionarios, tu historial de lecciones, tu ZIP code, tu teléfono y tu correo. Si no tienes un certificado válido, la respuesta es siempre la misma — ni siquiera revelamos si existe una cuenta con ese correo.

Desde el momento en que creas una cuenta en otro producto, ese producto pasa a ser responsable de los datos que le des directamente, bajo su propia Política de Privacidad. Eliminar tu cuenta en la Academy no elimina la cuenta que creaste en el otro producto, y viceversa: pide la eliminación en cada uno. Nunca vendemos tus datos ni los compartimos para publicidad, aquí ni en ningún otro producto del ecosistema.

8. Tus derechos de privacidad

Concedemos a todas las personas usuarias: el derecho a saber/acceder a los datos; a corregir; a eliminar; a portar (recibir una copia); a salir de venta/compartición (no aplicable, ya que no hacemos ninguna); a limitar el uso de datos sensibles; y a no sufrir discriminación por ejercer derechos. Muchas de estas ya están disponibles en la app (editar perfil, cambiar idioma/preferencias, eliminar la cuenta).

Para ejercer un derecho, escribe a privacy@cleanerflowacademy.com. Podemos verificar tu identidad y respondemos dentro de 45 días (plazo prorrogable según la ley). Las solicitudes por agente autorizado y las apelaciones se aceptan en el mismo contacto.

9. Fotos y datos sensibles: Prueba Práctica

Las fotos de la Prueba Práctica (mostrada en la plataforma como “Antes y Después”) son 100% opcionales y vienen desactivadas por defecto (solo opt-in). Se almacenan de forma privada en el servidor, nunca son públicas y solo son visibles para ti y el equipo de revisión. Los metadatos (GPS, dispositivo, fecha) se eliminan en el servidor al subir. Nunca se usan para marketing o entrenamiento de IA sin un consentimiento opt-in separado y revocable. Puedes eliminar tus fotos en cualquier momento.

10. Cookies, análisis y rastreo

Usamos cookies estrictamente necesarias (sesión/autenticación) y de preferencia (idioma). NO usamos píxeles de anuncios, rastreadores de terceros ni rastreo conductual entre sitios. Si usamos algún análisis, respeta la privacidad y nunca es para publicidad.

11. Retención de datos

Mantenemos los datos solo el tiempo necesario para prestar el servicio y cumplir obligaciones legales. Los datos de la cuenta y de aprendizaje se mantienen mientras la cuenta esté activa; las fotos se mantienen hasta que las elimines o cierres la cuenta; tras una solicitud de eliminación de cuenta, eliminamos los datos en hasta 30 días, con limpieza de copias de seguridad en ciclo continuo.

12. Seguridad

Adoptamos medidas técnicas y administrativas razonables: cifrado en tránsito y en reposo, contraseñas con hash, controles de acceso, aislamiento por fila (RLS) y eliminación de metadatos de las fotos. Ningún sistema es 100% seguro; en caso de incidente, notificaremos a las personas afectadas y a las autoridades según la ley aplicable.

13. Usuarios internacionales, cambios y contacto

Los datos se tratan en Estados Unidos; al usar el servicio fuera de EE. UU., aceptas este tratamiento. Podemos actualizar esta política; los cambios relevantes se comunicarán (aviso en la app o correo) y se actualizará la fecha en la parte superior. El uso continuado tras la fecha efectiva significa aceptación. Preguntas y solicitudes de privacidad: privacy@cleanerflowacademy.com. Esta política no es asesoramiento legal y está sujeta a revisión de un abogado.