Política de privacidad

1. Qué datos recopilamos

• Datos de cuenta: nombre, correo electrónico y contraseña. La contraseña se almacena siempre cifrada (hash), nunca en texto plano.
• Datos de uso: tu progreso en los cursos, los cursos que marcas como favoritos, las calificaciones y reseñas que escribes, y el contenido de tu carrito.
• Datos de facturación: cuando realizas una compra o contratas una suscripción, guardamos el historial de tus pedidos: montos, fechas, productos, identificadores de la transacción y el estado de tu suscripción. El cobro lo procesa Mercado Pago, nuestro proveedor de pagos externo; Iterixs no recopila ni almacena el número completo de tu tarjeta, tus datos bancarios ni otros datos del instrumento de pago —Mercado Pago los recopila y resguarda directamente conforme a su propia política de privacidad.
• Datos de organización: si accedes mediante una organización (por ejemplo, tu empresa o institución), registramos tu pertenencia a ella y el estado de tu asiento.
• Datos de contacto empresarial: si completas el formulario de lista de espera o de contacto para empresas, conservamos los datos que nos envías (empresa, nombre de contacto, correo, tamaño estimado del equipo y tu mensaje) únicamente para contactarte sobre Iterixs para empresas. Puedes pedirnos eliminarlos en cualquier momento escribiendo a la dirección de contacto indicada más abajo.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, con fines de seguridad y de mejora del servicio.

2. Cómo usamos tus datos

• Para darte acceso a tu cuenta y a los cursos en los que te inscribes.
• Para recordar tu progreso, tus favoritos y tu carrito entre sesiones.
• Para mantener la seguridad de la plataforma y prevenir abuso.
• Para comunicarnos contigo sobre tu cuenta o sobre cambios importantes del servicio.
• Para procesar de forma segura los pagos de los cursos y suscripciones de pago, a través de Mercado Pago, nuestro proveedor de pagos externo especializado; Iterixs no almacena el número completo de tu tarjeta.
• Para personalizar tu experiencia y sugerirte contenido relevante —por ejemplo, recomendaciones de cursos o rutas de aprendizaje— con base en los cursos en los que estás inscrito, tu avance, tus favoritos y la ruta que sigues.

3. Comunicaciones y marketing

Te enviamos dos tipos de correos. Los correos transaccionales o de servicio (por ejemplo, confirmación de cuenta, recibos de compra, avisos de seguridad o cambios importantes) son necesarios para prestarte el servicio y no puedes darte de baja de ellos mientras tu cuenta esté activa. Los correos de marketing o promocionales (novedades, recomendaciones de cursos u ofertas) son opcionales: puedes darte de baja en cualquier momento con el enlace de cancelación incluido en cada uno de ellos o desde la configuración de tu cuenta, y dejaremos de enviártelos. Si tienes dudas, escríbenos a contacto@iterixs.org.

4. Cookies y almacenamiento local

Usamos una cookie esencial, de tipo httpOnly, para mantener tu sesión iniciada de forma segura; esta cookie es imprescindible para prestarte el servicio y no requiere consentimiento. Además, si lo aceptas en el aviso de cookies, usamos Google Analytics para entender de forma agregada cómo se usa la plataforma y mejorarla. Estas cookies de analítica solo se activan si las aceptas —puedes rechazarlas y la plataforma seguirá funcionando— y las configuramos con anonimización de IP. No usamos cookies de publicidad.

5. Con quién compartimos datos

• Con Mercado Pago, nuestro proveedor de procesamiento de pagos, únicamente los datos necesarios para cobrar tu compra o suscripción de forma segura; el manejo que Mercado Pago haga de esos datos se rige por su propia política de privacidad.
• Con los proveedores de infraestructura y de entrega de contenido que utilicemos para mostrarte los cursos —incluido, cuando exista, un proveedor de transmisión de video—, mediante accesos temporales y autenticados.
• Si accedes a través de una organización, con el administrador de esa organización, que puede ver el estado de tu asiento y tu progreso en los cursos que te asigna; el uso que la organización haga de esa información se rige además por la propia política de privacidad de la organización.
• Con Google, únicamente si aceptas las cookies de analítica, para medir de forma agregada el uso de la plataforma (Google Analytics, configurado con anonimización de IP).
• No vendemos tus datos personales a terceros con fines publicitarios.
• Podemos compartir información si la ley lo requiere, o para proteger los derechos y la seguridad de Iterixs y de sus usuarios.

6. Transferencias internacionales de datos

Iterixs se apoya en proveedores de infraestructura en la nube (por ejemplo, Microsoft Azure) y en otros proveedores de servicios que pueden almacenar o procesar tus datos en servidores ubicados fuera de tu país de residencia. Cuando esto ocurre, adoptamos medidas razonables para que tus datos sigan protegidos conforme a esta política y a la legislación aplicable.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables (cifrado en tránsito, contraseñas con hash, control de acceso) para proteger tu información. Ningún sistema es 100% seguro, así que no podemos garantizar una protección absoluta. Si llegara a ocurrir una violación de seguridad que afecte tus datos personales de forma significativa, tomaremos medidas para mitigarla y te informaremos, así como a las autoridades competentes, cuando la ley lo exija.

8. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu cuenta esté activa. Puedes solicitar la eliminación de tu cuenta y de tus datos personales directamente desde tu página de Ajustes. La eliminación definitiva se ejecuta 30 días después de tu solicitud; durante ese periodo de gracia tu cuenta sigue funcionando y puedes arrepentirte y cancelar la solicitud desde la misma página. Transcurrido el plazo, la eliminación es irreversible: borramos de forma permanente tu progreso en los cursos, tus constancias y diplomas (incluidos sus enlaces públicos) y tus demás datos personales (favoritos, reseñas, notas, notificaciones), y anonimizamos la información restante. Conservamos únicamente la información que debemos mantener por obligaciones legales, contables o fiscales —por ejemplo, los registros de compras, pagos y facturación— durante el periodo que exija la ley, ya desvinculada de tu identidad.

9. Tus derechos

Dependiendo de tu país de residencia, puedes tener derecho a conocer, acceder, actualizar, rectificar, suprimir o exportar tus datos personales, así como a oponerte a ciertos usos o a revocar tu consentimiento. Si resides en Colombia, estos derechos de habeas data están amparados por la Ley 1581 de 2012, y puedes presentar consultas o reclamos ante nosotros y, en su caso, ante la Superintendencia de Industria y Comercio (SIC). El derecho de supresión puedes ejercerlo tú mismo, sin intermediarios, desde tu página de Ajustes (ver la sección anterior). Para ejercer los demás derechos, escríbenos a contacto@iterixs.org y te ayudaremos, incluso a obtener una copia de tus datos.

10. Menores de edad

Iterixs no recopila intencionalmente datos de menores de 13 años. Si eres menor de 18 años, debes usar la plataforma con el permiso de tu madre, padre o tutor legal.

11. Cambios a esta política

Podemos actualizar esta Política de Privacidad ocasionalmente. Si el cambio es significativo, lo anunciaremos en la plataforma antes de que entre en vigor.

12. Contacto

Si tienes preguntas sobre esta política o sobre tus datos, escríbenos a contacto@iterixs.org.