Política de privacidad

Introducción

Peptides Academy es el nombre comercial bajo el cual FNA Enterprise LLC, una sociedad de responsabilidad limitada de Florida (Florida limited liability company), con registro de nombre ficticio de Florida número G26000059170, opera el servicio Peptides Academy. En esta política de privacidad, "FNA Enterprise LLC", "Peptides Academy", "nosotros" y "nuestro" se refieren siempre a la misma entidad. Esta política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos la información cuando visitas nuestros sitios web (peptidesacademy.co y peptidesacademy.shop), usas la aplicación móvil de Peptides Academy creada con Expo y React Native (la "aplicación móvil") o utilizas nuestros servicios de cualquier otra forma.

Algunas de las prácticas descritas a continuación se aplican solo a los sitios web o solo a la aplicación móvil. Señalamos esas diferencias cuando son relevantes. Al acceder a nuestra plataforma o usarla, reconoces esta política. Si no estás de acuerdo, deja de usar el servicio.

Información que recopilamos

Información de la cuenta

Cuando creas una cuenta, recopilamos tu dirección de correo electrónico, tu nombre de usuario y la información de autenticación. La autenticación la gestiona Supabase. No recibimos ni almacenamos tu contraseña en texto plano. La aplicación móvil guarda el token de sesión iniciada en el almacenamiento seguro protegido por el sistema operativo para que puedas mantener la sesión abierta.

Información de compra

Las compras en el sitio web se procesan mediante Stripe. Las suscripciones de la aplicación móvil en Android se procesan mediante Google Play Billing. No recibimos ni almacenamos el número completo de tu tarjeta, los datos de tu cuenta bancaria ni tus credenciales de pago de Google Play. Recibimos la información de la transacción necesaria para validar el acceso y dar soporte a las compras, que puede incluir el identificador del producto, el token de compra o identificador de transacción, la información del pedido, el estado de la suscripción y su fecha de vencimiento, y asociamos esa información con tu cuenta de Peptides Academy.

Datos de la lista de correo y del cuestionario de entrada

Cuando interactúas con el cuestionario de nuestra página de inicio o te suscribes a nuestra lista de correo, recopilamos tu dirección de correo electrónico, tu nivel de conocimiento autodeclarado y tu área de interés en péptidos. Usamos esta información para personalizar tu experiencia y enviarte contenido educativo relevante.

Datos de cuestionarios y ejercicios

Recopilamos y almacenamos los intentos de cuestionario, las puntuaciones, el estado de finalización y los resultados de los ejercicios asociados a tu cuenta. Usamos estos datos para seguir tu progreso de aprendizaje, generar certificados, calcular XP y logros, y mejorar nuestro contenido educativo.

Datos del chatbot de IA

Cuando usas nuestra función de chatbot de IA (impulsada por la API Gemini de Google), procesamos los mensajes que envías. Los mensajes de chat tienen un límite de frecuencia por dirección IP para evitar abusos. Tus mensajes de chat pueden usarse para operar, proteger y mejorar el servicio. Los mensajes de chat se transmiten a Google, nuestro proveedor de IA, para su procesamiento y están sujetos a la política de privacidad de Google.

Dirección IP

Recopilamos tu dirección IP para limitar la frecuencia del chat, supervisar la seguridad, prevenir el fraude y cumplir la ley aplicable. Por separado, Meta y Microsoft reciben datos publicitarios después de la elección de consentimiento aplicable, mientras que Reddit puede recibir una medición inicial de visita a la página antes de esa elección, además de datos de conversión posteriores, salvo que rechaces o te excluyas. Esto se describe más abajo en las secciones "Meta Pixel y Conversions API", "Reddit Pixel y Conversions API" y "Microsoft Advertising (Universal Event Tracking)". Puedes suprimir el intercambio publicitario posterior usando el enlace "tus opciones de privacidad" del pie de página de todas las páginas.

Datos de referidos

Si participas en nuestro programa de referidos, recopilamos códigos de referido y registramos las relaciones de referido entre usuarios. Usamos estos datos para administrar el programa de referidos y conceder los beneficios correspondientes.

Datos de sentimiento de la comunidad

Agregamos datos disponibles públicamente de publicaciones públicas de Reddit y de otros foros públicos para calcular valoraciones de sentimiento de la comunidad sobre los péptidos que se tratan en nuestra plataforma. En este proceso no se recopila información de identificación personal (PII). Los datos de sentimiento reflejan la opinión pública agregada y no proceden de las cuentas de usuario de nuestra plataforma.

Datos de uso

En los sitios web, el localStorage del navegador puede guardar el progreso de aprendizaje, las puntuaciones de los cuestionarios, las preferencias y el estado de las compras. En la aplicación móvil, el almacenamiento seguro protegido por el sistema operativo guarda el estado de autenticación y de incorporación, mientras que el almacenamiento en caché privado de la aplicación puede guardar contenido de cursos descargado, datos del catálogo e instantáneas de progreso necesarios para una carga más rápida o tolerante a la falta de conexión. El progreso y los derechos de acceso de la cuenta también se transmiten y se almacenan en Supabase cuando inicias sesión; la copia local no es el registro de facturación de referencia.

Análisis de experimentos y de producto en la aplicación móvil

La aplicación móvil usa análisis propios limitados para comparar diseños de incorporación y entender si las personas completan la incorporación, ven las opciones de membresía, inician el pago, obtienen un resultado de compra genérico, continúan con acceso limitado o empiezan una primera lección. Para ello, la aplicación crea un identificador aleatorio de ámbito de aplicación y un identificador de sesión aleatorio. Estos identificadores no son identificadores publicitarios y no están vinculados a tu cuenta de Peptides Academy, tu dirección de correo electrónico ni tu nombre de usuario. Las solicitudes de análisis usan la credencial pública del proyecto de la aplicación y no reenvían el token de sesión de tu cuenta.

Los campos de análisis aceptados se limitan a una lista fija: experimento y versión de la aplicación, variante de incorporación asignada, nombre genérico de pantalla y número de paso, selección de plan anual o mensual, si la facturación de la tienda y una prueba anual aparecían como disponibles, una categoría poco detallada de origen o resultado de la acción, plataforma, número de compilación y marcas de tiempo de los eventos. En este sistema de análisis no recopilamos el tema de péptidos que seleccionas, tu nivel de conocimiento, tus respuestas de incorporación o de verificación, identificadores de curso o de péptido, respuestas de cuestionarios, texto libre, URL, recibos, precios, mensajes de error sin procesar, direcciones de correo electrónico, nombres de usuario, identificadores de cuenta ni identificadores publicitarios.

La transmisión de datos de análisis solo comienza después de que confirmes que tienes 18 años o más, y a partir de ese momento está activada de forma predeterminada. Puedes desactivarla cuando quieras en configuración y aspectos legales > análisis anónimos de la aplicación. Al desactivarla se detiene la recopilación futura y se envía una capacidad de eliminación guardada en el dispositivo que borra la asignación de experimento del identificador aleatorio y los eventos almacenados. El servicio solo conserva hashes unidireccionales de supresión del identificador aleatorio borrado y de la capacidad de eliminación, para que las cargas retrasadas no puedan recrear el registro eliminado; estos hashes no contienen datos de eventos y no se usan con fines analíticos. Si más adelante vuelves a activar los análisis, la aplicación crea un nuevo identificador aleatorio y una nueva capacidad de eliminación, conservando el diseño de incorporación que tienes asignado. Como este identificador de análisis no está vinculado a tu cuenta, eliminar la cuenta por sí solo no identifica ese registro anónimo independiente; usa el interruptor de análisis o contáctanos si también quieres borrarlo. La infraestructura de solicitudes puede procesar una dirección IP de forma transitoria para prevenir abusos, pero la base de datos de experimentos solo recibe un hash con clave rotatoria y de corta duración, no la dirección sin procesar.

Datos de notificaciones móviles

Si concedes permiso de notificaciones, la aplicación móvil puede programar recordatorios de estudio, rachas, misiones, créditos y pruebas en tu dispositivo. El contenido y el momento de los recordatorios se programan localmente en la aplicación. Actualmente, Peptides Academy no almacena tokens push móviles en su base de datos ni envía notificaciones push originadas en el servidor. Puedes desactivar las notificaciones en la configuración de tu dispositivo.

Información recopilada automáticamente

Cuando visitas nuestros sitios web o la aplicación móvil se conecta a nuestras API, nuestros proveedores de alojamiento e infraestructura pueden recopilar automáticamente datos estándar de solicitud y de registro de seguridad, como tu dirección IP, el tipo de dispositivo o navegador, el recurso solicitado y las marcas de tiempo. Estos datos se usan con fines de seguridad, prevención de abusos y rendimiento.

Cómo usamos tu información

Usamos la información que recopilamos para:

• Crear y gestionar tu cuenta
• Procesar compras y conceder acceso al contenido de pago
• Hacer seguimiento de tu progreso de aprendizaje, los resultados de los cuestionarios y la finalización de los ejercicios
• Generar certificados de finalización
• Comunicarnos contigo sobre tu cuenta o tus compras
• Programar recordatorios locales en la aplicación móvil cuando concedes permiso de notificaciones
• Enviar comunicaciones de marketing y educativas (si has dado tu consentimiento)
• Ofrecer respuestas del chatbot de IA a tus consultas
• Administrar los programas de referidos
• Limitar la frecuencia de uso del chatbot y evitar abusos
• Analizar el tráfico del sitio web y los patrones de uso mediante Google Analytics y Microsoft Clarity
• Medir si nuestra publicidad educativa en Meta, Reddit y Microsoft Advertising genera registros y compras
• Comparar diseños de incorporación en móvil y mejorar el embudo de registro y membresía en móvil con análisis propios limitados
• Mejorar nuestra plataforma y nuestro contenido educativo
• Detectar y prevenir fraudes, abusos o incidentes de seguridad
• Cumplir las obligaciones legales aplicables

No vendemos tu información personal a cambio de dinero. Sin embargo, compartimos un subconjunto limitado de datos de actividad en línea e identificadores con Meta (Facebook/Instagram), Reddit y Microsoft Advertising para medir la atribución publicitaria y hacer retargeting de contenido educativo. El intercambio con Meta y Microsoft sigue la elección de consentimiento aplicable; Reddit puede recibir una visita inicial a la página antes de esa elección, así como eventos posteriores, salvo que rechaces o te excluyas. Como se trata de una divulgación a redes publicitarias para publicidad conductual entre contextos, se considera "intercambio" (sharing) y puede tratarse como una "venta" (sale) conforme a la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act) en su versión modificada por la CPRA. Consulta más abajo las secciones sobre plataformas publicitarias para conocer los datos exactos que se comparten y cómo excluirte. Puedes suprimir el intercambio posterior en cualquier momento usando el enlace "tus opciones de privacidad" del pie de página, y respetamos las señales Global Privacy Control del navegador como una exclusión válida antes de cargar los píxeles publicitarios.

Servicios de terceros

Usamos los siguientes servicios de terceros para operar nuestra plataforma:

Google Analytics

Usamos Google Analytics (ID de medición: G-J16JDD67M2) para analizar el tráfico del sitio web y los patrones de uso. Google Analytics coloca cookies de seguimiento en tu dispositivo (incluidas las cookies _ga y _gid) que recopilan información como tu dirección IP, el tipo de navegador, las páginas visitadas, el tiempo de permanencia en ellas y las URL de referencia. Usamos estos datos para entender cómo interactúan los visitantes con nuestra plataforma y así mejorar el contenido y la experiencia de usuario. Google puede usar estos datos conforme a la política de privacidad de Google. Puedes excluirte del seguimiento de Google Analytics instalando el complemento de inhabilitación de Google Analytics para navegadores.

Microsoft Clarity

Colaboramos con Microsoft Clarity para registrar cómo usas nuestro sitio web e interactúas con él mediante métricas de comportamiento, mapas de calor y repeticiones de sesión, con el fin de mejorar nuestro producto. Los datos de uso del sitio web se registran con cookies propias y de terceros y otras tecnologías de seguimiento para determinar la popularidad de los productos y la actividad en línea. Esta información también se usa para optimizar el sitio y con fines de seguridad y prevención del fraude. Clarity no recopila ningún texto que escribas en los campos de formulario, y tenemos activado el enmascaramiento para ocultar el contenido sensible de forma predeterminada. Para más información sobre cómo recopila y usa tus datos Microsoft, consulta la Declaración de privacidad de Microsoft. Puedes excluirte de Microsoft Clarity rechazando las cookies de análisis en nuestro aviso de cookies, o de forma global mediante la página de exclusión de Digital Advertising Alliance (selecciona Microsoft).

Meta Pixel y Conversions API

Usamos el Meta Pixel (un pequeño script de navegador de Meta Platforms, Inc., la matriz de Facebook e Instagram) y la Conversions API de Meta (registro de eventos de servidor a servidor) para medir el rendimiento de nuestros anuncios educativos. Estas herramientas nos ayudan a saber qué anuncios te llevaron a nuestros cursos, para poder invertir el presupuesto publicitario en lo que realmente funciona. No usamos estas herramientas para anunciar productos con péptidos, dosificación, abastecimiento, tratamientos ni resultados: nuestros anuncios promocionan únicamente educación sobre la ciencia de los péptidos.

Datos que se comparten con Meta: una versión con hash (transformada de forma unidireccional con SHA-256) de tu dirección de correo electrónico, tu dirección IP, el agente de usuario de tu navegador, la URL que visitaste, el evento de carga de página y cualquier evento de compra con su importe en dólares y un identificador genérico de curso (por ejemplo, "ghk-cu"), y las cookies propias de Meta (`_fbp`, `_fbc`) si están presentes. No enviamos contenido sobre péptidos más allá del identificador genérico de curso, ni afirmaciones de salud, datos de dosificación, resultados de laboratorio, respuestas de formularios de registro, respuestas de cuestionarios ni ninguna otra información sensible.

Consentimiento y control de carga: Para los visitantes del Espacio Económico Europeo, el Reino Unido y Suiza, el Meta Pixel solo se carga después de que aceptes de forma afirmativa las cookies publicitarias en nuestro aviso de cookies. Para los visitantes de otras regiones, el píxel puede cargarse de forma predeterminada, y puedes excluirte en cualquier momento mediante el enlace "tus opciones de privacidad" de nuestro pie de página. Los eventos de la Conversions API del lado del servidor solo se activan para acciones que inicias conscientemente (registrarte, comprar) y usan el mismo estado de consentimiento. Si tu navegador envía una señal Global Privacy Control, el píxel nunca se carga y no se comparte nada con Meta.

Cómo excluirte: Puedes retirar tu consentimiento en cualquier momento usando el enlace "tus opciones de privacidad" del pie de página de todas las páginas. Al abrirlo puedes desactivar las cookies de análisis y publicidad (incluidos el Meta Pixel y la Conversions API), lo que cambia tu consentimiento almacenado a rechazado, revoca el consentimiento de análisis y publicidad de Google y detiene la carga posterior del píxel; esto se aplica aunque lo hubieras aceptado antes. También puedes rechazar las cookies en nuestro aviso o configurar la configuración de anuncios de Meta para limitar la personalización de anuncios. Para conocer todos los detalles sobre cómo trata los datos Meta, consulta la política de privacidad de Meta y el aviso de privacidad del Meta Pixel.

Reddit Pixel y Conversions API

Usamos el Reddit Pixel (un pequeño script de navegador de Reddit, Inc.) y la Conversions API de Reddit (registro de eventos de servidor a servidor) para medir el rendimiento de nuestros anuncios educativos en Reddit y así poder invertir el presupuesto publicitario en lo que realmente funciona. No usamos estas herramientas para anunciar productos con péptidos, dosificación, abastecimiento, tratamientos ni resultados: nuestros anuncios promocionan únicamente educación sobre la ciencia de los péptidos.

Datos que se comparten con Reddit: una versión con hash (transformada de forma unidireccional con SHA-256) de tu dirección de correo electrónico, un identificador de cuenta con hash, tu dirección IP, el agente de usuario de tu navegador, el identificador de clic de anuncio de Reddit (`rdt_cid` / `_rdt_cid`) si está presente, el evento de visita a la página, un evento de vista de curso o de añadir al carrito con un identificador genérico de curso (por ejemplo, "ghk-cu") y su importe en dólares, un evento de lead si te unes a nuestra lista de correo (una simple señal de que se produjo un registro, con importe cero y la moneda (USD), sin ninguna dirección de correo electrónico desde tu navegador), y cualquier evento de compra con su importe en dólares y un identificador genérico de curso. No enviamos contenido sobre péptidos más allá del identificador genérico de curso, ni afirmaciones de salud, datos de dosificación, resultados de laboratorio, respuestas de formularios de registro, respuestas de cuestionarios ni ninguna otra información sensible.

Consentimiento y control de carga: El Reddit Pixel puede cargarse y enviar una medición inicial de visita a la página antes de que elijas en el aviso de cookies. Rechazarlo o excluirte mediante "tus opciones de privacidad" suprime los eventos posteriores del Reddit Pixel. Los eventos de la Conversions API del lado del servidor solo se activan para acciones que inicias conscientemente (registrarte o comprar) y usan el estado de consentimiento registrado. Si tu navegador envía una señal Global Privacy Control, el píxel nunca se carga y no se comparte nada con Reddit.

Cómo excluirte: Puedes detener los eventos posteriores del Reddit Pixel y de la Conversions API en cualquier momento usando el enlace "tus opciones de privacidad" del pie de página de todas las páginas. También puedes enviar una señal Global Privacy Control desde el navegador, lo que impide que el Reddit Pixel se cargue. Para conocer los detalles sobre cómo trata los datos Reddit, consulta la política de privacidad de Reddit.

Microsoft Advertising (Universal Event Tracking)

Usamos la etiqueta Universal Event Tracking de Microsoft Advertising (UET, un pequeño script de navegador de Microsoft Corporation) para medir el rendimiento de nuestros anuncios educativos en Bing y en la red de Microsoft Advertising, y así poder invertir el presupuesto publicitario en lo que realmente funciona. No usamos esta herramienta para anunciar productos con péptidos, dosificación, abastecimiento, tratamientos ni resultados: nuestros anuncios promocionan únicamente educación sobre la ciencia de los péptidos.

Datos que se comparten con Microsoft: tu dirección IP, el agente de usuario de tu navegador, la URL que visitaste, las cookies UET propias de Microsoft (`_uetsid`, `_uetvid`), el identificador de clic de anuncio de Microsoft (`msclkid`) si llegaste desde un anuncio de Microsoft, un evento de carga por cada página que ves, un evento de lead si te unes a nuestra lista de correo (una simple señal de que se produjo un registro, sin dirección de correo electrónico ni ningún otro dato) y, si completas una compra, un evento de compra con su importe en dólares, la moneda (USD) y el identificador de transacción de Stripe. No enviamos tu dirección de correo electrónico de ninguna forma (con hash ni de otro modo), ni nombres de péptidos, identificadores de curso, afirmaciones de salud, datos de dosificación, resultados de laboratorio, respuestas de formularios de registro, respuestas de cuestionarios ni ninguna otra información sensible. Compartimos con Microsoft un conjunto de datos más reducido que con Meta o Reddit: sin dirección de correo electrónico y sin identificador de curso.

Consentimiento y control de carga: Para los visitantes del Espacio Económico Europeo, el Reino Unido y Suiza, la etiqueta UET solo se carga después de que aceptes de forma afirmativa las cookies publicitarias en nuestro aviso de cookies. Para los visitantes de otras regiones, la etiqueta puede cargarse de forma predeterminada, y puedes excluirte en cualquier momento mediante el enlace "tus opciones de privacidad" de nuestro pie de página. No usamos el "modo de consentimiento" de Microsoft, que cargaría el script antes de tu elección y notificaría una señal de denegación. Si el estado de consentimiento registrado es distinto de aceptado, el script nunca se carga, no se establecen cookies UET y ningún dato llega a Microsoft. Si tu navegador envía una señal Global Privacy Control, la etiqueta nunca se carga y no se comparte nada con la publicidad de Microsoft.

Cómo excluirte: Puedes retirar tu consentimiento en cualquier momento usando el enlace "tus opciones de privacidad" del pie de página de todas las páginas, lo que impide que la etiqueta se cargue en las páginas siguientes. También puedes rechazar las cookies en nuestro aviso, enviar una señal Global Privacy Control desde el navegador o limitar la personalización de anuncios en la configuración de anuncios de Microsoft. Para conocer los detalles sobre cómo trata los datos Microsoft, consulta la Declaración de privacidad de Microsoft.

Supabase

Presta servicios de autenticación, base de datos y funciones sin servidor para los sitios web y la aplicación móvil. Tu correo electrónico, tu nombre de usuario, tu progreso de aprendizaje, tus derechos de acceso y otros datos de la cuenta se almacenan en la infraestructura de Supabase, alojada en servidores ubicados en Estados Unidos. Consulta la política de privacidad de Supabase para más detalles.

Stripe

Gestiona el procesamiento de pagos de las compras realizadas en nuestros sitios web. Cuando haces una compra en el sitio web, interactúas con la infraestructura de pago segura de Stripe. Consulta la política de privacidad de Stripe para más detalles.

Google Play

Gestiona el pago de las suscripciones de la aplicación móvil en Android, las credenciales de pago, la renovación, la cancelación y los flujos de reembolso aplicables. Google nos envía datos limitados de compra y suscripción para que podamos validarlos y dar acceso; no nos envía los datos completos de tu tarjeta de pago. Consulta la política de privacidad de Google para más detalles.

Expo

Proporciona la infraestructura de compilación de la aplicación móvil, de entrega de actualizaciones y de programación de notificaciones en el dispositivo. Cuando la aplicación móvil comprueba o descarga una actualización, Expo puede procesar datos técnicos de la solicitud, como la versión de la aplicación, la plataforma, la dirección IP y los identificadores de dispositivo o de instalación. La aplicación móvil actual no solicita ni almacena un token push de Expo y no usa Expo para enviar mensajes push originados en el servidor. Consulta la política de privacidad de Expo para más detalles.

Cloudflare

Proporciona servicios de alojamiento, CDN y seguridad. Cloudflare puede recopilar datos estándar de analítica web. El contenido se distribuye a través de la red global de distribución de contenidos de Cloudflare. Consulta la política de privacidad de Cloudflare para más detalles.

Resend

Usamos Resend (Resend, Inc.) como proveedor de servicios de entrega de correo electrónico para enviar mensajes transaccionales (como notificaciones de cuenta, compra y seguridad) y, cuando has dado tu consentimiento, correos educativos y de marketing. Para ello, Resend trata tu dirección de correo electrónico y los eventos de interacción relacionados (como entregas, aperturas y clics). Consulta la política de privacidad de Resend para más detalles.

Google Gemini

Nuestra función de chatbot de IA usa la API Gemini de Google. Cuando envías mensajes al chatbot, se transmiten directamente a Google, nuestro proveedor de IA, para su procesamiento. Consulta la política de privacidad de Google para más detalles.

Google Fonts

Cargamos la tipografía Inter desde Google Fonts. Esto puede hacer que tu navegador envíe solicitudes a los servidores de Google. Consulta la política de privacidad de Google para más detalles.

Cookies y almacenamiento en el dispositivo

Cookies

Usamos los siguientes tipos de cookies:

• Cookies esenciales: nuestro proveedor de autenticación (Supabase) coloca cookies de sesión para mantener tu estado de inicio de sesión. Estas cookies son estrictamente necesarias para que el servicio funcione.
• Cookies de análisis: Google Analytics coloca cookies de seguimiento (incluidas _ga, _gid y otras relacionadas) para recopilar datos de uso anonimizados sobre cómo interactúan los visitantes con nuestra plataforma. La cookie _ga se conserva hasta 2 años; la cookie _gid, 24 horas. Microsoft Clarity coloca cookies propias (incluidas _clck y _clsk) para habilitar las repeticiones de sesión y los mapas de calor; _clck se conserva hasta 1 año y _clsk, 1 día.
• Cookies e identificadores publicitarios: las cookies `_fbp` y `_fbc` de Meta, la cookie de identificador de clic `_rdt_cid` de Reddit y las cookies UET `_uetsid` y `_uetvid` de Microsoft pueden usarse para la medición y la atribución publicitaria. La cookie de sesión `_uetsid` caduca a las 24 horas y la cookie de visitante `_uetvid` se conserva hasta 13 meses; ambas las establece la etiqueta de Microsoft, y solo después de la elección de consentimiento aplicable. Nuestro propio código escribe las cookies de identificador de clic de Meta y Reddit únicamente después del consentimiento, mientras que el píxel de Reddit puede recibir de forma independiente una visita inicial a la página antes de la elección en el aviso. Los identificadores publicitarios no se inicializan cuando tu navegador envía una señal Global Privacy Control.
• Gestión del consentimiento: Google Analytics, Microsoft Clarity, Meta, Microsoft Advertising (UET) y los análisis propios opcionales mantienen el comportamiento de consentimiento por región descrito arriba. El Reddit Pixel es una excepción: puede enviar una visita inicial a la página antes de la elección en el aviso. Rechazarlo o usar "tus opciones de privacidad" suprime los eventos posteriores de Reddit, y Global Privacy Control impide que el píxel se cargue.

Puedes controlar las cookies desde la configuración de tu navegador. Desactivar las cookies esenciales puede impedirte usar ciertas funciones del servicio. Puedes excluirte específicamente de las cookies de Google Analytics usando el complemento de inhabilitación de Google Analytics para navegadores.

Las prácticas de cookies, analítica web, repetición de sesión y píxeles publicitarios descritas arriba se aplican a nuestros sitios web. La aplicación móvil nativa no usa cookies de navegador, Google Analytics, Microsoft Clarity, Meta Pixel ni Reddit Pixel.

Almacenamiento local

Usamos el localStorage del navegador para guardar:

• Tu preferencia de tema (modo oscuro o claro)
• El progreso de aprendizaje y las puntuaciones de los cuestionarios
• El estado de desbloqueo de las compras
• Datos de gamificación (XP, rachas, logros)
• El estado del consentimiento de cookies
• Un identificador anónimo y persistente de visitante (`pa_visitor_id`) que se usa para vincular tu actividad propia en el sitio entre visitas y, si creas una cuenta, con tu cuenta
• Datos de atribución de marketing sobre el origen de tu visita: parámetros de campaña UTM e identificadores de clic de anuncios, incluidos `fbclid` de Meta, `gclid` de Google, `rdt_cid` de Reddit y `msclkid` de Microsoft. El identificador de clic de Microsoft se guarda únicamente en este registro propio de tu dispositivo; no escribimos una cookie aparte para él

Estos datos del sitio web se guardan en tu dispositivo y pueden borrarse desde la configuración de tu navegador.

Almacenamiento y caché de la aplicación móvil

La aplicación móvil usa el almacenamiento seguro protegido por el sistema operativo para los tokens de sesión de la cuenta, el estado de incorporación, un identificador aleatorio de experimento y la capacidad de eliminación aleatoria que sirve para borrar esos datos de experimento. También usa el almacenamiento en caché privado de la aplicación para el contenido educativo descargado, los eventos de análisis con límites de privacidad en cola y las copias temporales o desactualizadas de datos de cuenta, catálogo, progreso y cursos. Esto mejora la velocidad de inicio y permite cierta continuidad sin conexión. Los datos de la cuenta pueden seguir sincronizándose con Supabase como se describe arriba. Puedes eliminar las copias del dispositivo borrando el almacenamiento de la aplicación en la configuración de tu dispositivo o desinstalando la aplicación, según el comportamiento de copia de seguridad y restauración de tu sistema operativo.

Base jurídica del tratamiento (GDPR)

Si te encuentras en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, tratamos tus datos personales con las siguientes bases jurídicas:

• Consentimiento: tratamos tus datos con base en tu consentimiento para las comunicaciones de marketing (incluidas las suscripciones a la lista de correo y las altas desde el cuestionario) y para las cookies opcionales de análisis y publicidad (incluidas Microsoft Clarity, el Meta Pixel y la etiqueta UET de Microsoft Advertising), que solo se cargan después de que las aceptes en nuestro aviso de cookies. Puedes retirar tu consentimiento en cualquier momento haciendo clic en "cancelar suscripción" en cualquier correo, usando el enlace "tus opciones de privacidad" del pie de página o contactándonos.
• Necesidad contractual: tratamos tus datos en la medida necesaria para ejecutar nuestro contrato contigo, lo que incluye crear y gestionar tu cuenta, procesar compras, conceder acceso al contenido de pago, hacer seguimiento del progreso de aprendizaje y generar certificados.
• Interés legítimo: tratamos datos con base en nuestros intereses legítimos para la analítica del sitio (Google Analytics), los análisis propios y limitados de producto en móvil, la supervisión de la seguridad, la prevención del fraude, la limitación de frecuencia, la mejora del servicio y la agregación de datos de sentimiento de la comunidad procedentes de fuentes públicas. Nuestros intereses legítimos no prevalecen sobre tus derechos y libertades fundamentales, y el control de análisis en móvil descrito arriba te permite oponerte y borrar ese registro de análisis de ámbito de aplicación.
• Obligación legal: podemos tratar tus datos para cumplir obligaciones legales aplicables, como la declaración de impuestos, la respuesta a solicitudes legítimas de autoridades públicas o el cumplimiento de órdenes judiciales.

Transferencias internacionales de datos

Tus datos personales se almacenan y se tratan en Estados Unidos. En concreto:

• Supabase: nuestro proveedor principal de base de datos y autenticación aloja los datos en servidores ubicados en Estados Unidos (región us-west-1).
• Cloudflare: el contenido se distribuye a través de la red global de distribución de contenidos (CDN) de Cloudflare, que puede almacenar en caché y servir contenido desde servidores ubicados en distintos países.
• Stripe: el procesamiento de pagos lo gestiona Stripe, que trata datos en Estados Unidos y en otras jurisdicciones.
• Google: la analítica web, los datos del chatbot de IA (a través de Google Gemini) y los datos de transacciones de Google Play los trata Google en Estados Unidos y en otras jurisdicciones.
• Microsoft: los datos de sesión y de mapas de calor de Microsoft Clarity, y los datos de medición publicitaria de Microsoft Advertising (UET), los trata Microsoft en Estados Unidos y en otras jurisdicciones.
• Expo: la infraestructura de entrega de actualizaciones móviles y de tokens de notificación puede tratar datos técnicos de la solicitud en Estados Unidos y en otras jurisdicciones.

Si te encuentras fuera de Estados Unidos (incluidos el EEE, el Reino Unido o Suiza), tus datos personales se transferirán y se tratarán en Estados Unidos, que puede no ofrecer el mismo nivel de protección de datos que tu jurisdicción. Al usar el servicio, consientes esta transferencia. Cuando la ley aplicable lo exige, nos apoyamos en garantías adecuadas para dichas transferencias, incluidas las cláusulas contractuales tipo adoptadas por la Comisión Europea.

Tus derechos

Según tu ubicación, puedes tener los siguientes derechos sobre tus datos personales:

• Acceso - solicitar una copia de los datos personales que tenemos sobre ti
• Rectificación - solicitar la corrección de datos inexactos
• Supresión - solicitar la eliminación de tus datos personales y de tu cuenta
• Portabilidad - solicitar tus datos en un formato portátil
• Exclusión - darte de baja de cualquier comunicación de marketing

Puedes eliminar una cuenta con la sesión iniciada desde la configuración de la aplicación móvil, usar nuestra página de eliminación de cuenta, o contactarnos en contact@peptidesacademy.co para ejercer estos derechos. Eliminar una cuenta no cancela una suscripción de Google Play; cancélala por separado en suscripciones de Google Play para detener las renovaciones futuras. Responderemos a las demás solicitudes de privacidad en un plazo de 30 días (o en el plazo más breve que exija la ley aplicable).

Puedes detener y borrar por separado los análisis de experimentos en móvil en configuración y aspectos legales > análisis anónimos de la aplicación. Este control no requiere una cuenta.

Residentes europeos (GDPR)

Si te encuentras en el Espacio Económico Europeo, el Reino Unido o Suiza, dispones de los siguientes derechos adicionales conforme al Reglamento General de Protección de Datos (General Data Protection Regulation, GDPR) y a las leyes locales equivalentes:

• Derecho de oposición - puedes oponerte a que tratemos tus datos personales sobre la base del interés legítimo. Dejaremos de tratarlos salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre tus intereses.
• Derecho a la limitación del tratamiento - puedes solicitar que limitemos el tratamiento de tus datos personales en determinadas circunstancias (por ejemplo, mientras verificamos su exactitud).
• Derecho a retirar el consentimiento - cuando el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
• Derecho a presentar una reclamación - tienes derecho a presentar una reclamación ante tu autoridad local de control en materia de protección de datos.
• Derecho a la portabilidad de los datos - puedes solicitar recibir tus datos personales en un formato estructurado, de uso común y de lectura mecánica.

FNA Enterprise LLC actúa como responsable del tratamiento (data controller) a efectos del GDPR. Nuestros datos de contacto son: contact@peptidesacademy.co.

Residentes de California (CCPA / CPRA)

Si resides en California, dispones de los siguientes derechos conforme a la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act, CCPA), en su versión modificada por la Ley de Derechos de Privacidad de California (California Privacy Rights Act, CPRA):

• Derecho a saber: tienes derecho a solicitar que revelemos las categorías y los elementos concretos de información personal que hemos recopilado sobre ti, las categorías de fuentes de las que se obtuvo, la finalidad comercial de su recopilación y las categorías de terceros con los que la compartimos.
• Derecho de supresión: tienes derecho a solicitar la eliminación de la información personal que hemos recopilado sobre ti, con sujeción a determinadas excepciones permitidas por la ley (como la información necesaria para completar una transacción o cumplir una obligación legal).
• Derecho de rectificación: tienes derecho a solicitar que corrijamos la información personal inexacta que mantenemos sobre ti.
• Derecho a excluirte de la venta o el intercambio: tienes derecho a excluirte de la "venta" (sale) o el "intercambio" (sharing) de tu información personal. Compartimos identificadores limitados e información de actividad en internet con Meta, Reddit y Microsoft Advertising para publicidad conductual entre contextos y atribución. Puedes suprimir el intercambio posterior usando el enlace "tus opciones de privacidad" del pie de página, y respetamos las señales Global Privacy Control antes de cargar los píxeles publicitarios.
• Derecho a la no discriminación: no te discriminaremos por ejercer tus derechos conforme a la CCPA/CPRA.

Categorías de información personal recopilada: identificadores (correo electrónico, nombre de usuario, dirección IP, identificadores en línea y publicitarios), información comercial (registros de compra), actividad en internet (historial de navegación, interacciones con nuestro sitio) e inferencias (resultados de cuestionarios, progreso de aprendizaje).

Categorías compartidas para publicidad conductual entre contextos: podemos compartir identificadores e información de actividad en internet, incluidas las visitas a páginas y los eventos de conversión, con Meta, Reddit y Microsoft Advertising, tal como se describe arriba. Rechazar o ejercer la exclusión suprime los eventos posteriores; una señal Global Privacy Control impide que se carguen los píxeles publicitarios.

Sin venta monetaria de información personal: FNA Enterprise LLC no vende tu información personal a terceros a cambio de una contraprestación monetaria, y no compartimos ni vendemos a sabiendas la información personal de consumidores menores de 16 años. El intercambio con redes publicitarias se describe arriba y puede limitarse mediante nuestros controles de privacidad.

Cómo excluirte (dos o más métodos): Ofrecemos más de un método designado para excluirte de la "venta" o el "intercambio" de tu información personal: (1) el enlace de exclusión "tus opciones de privacidad" del pie de página de todas las páginas; (2) escribirnos a contact@peptidesacademy.co; y (3) enviar una señal Global Privacy Control (GPC) desde el navegador, que respetamos automáticamente como una exclusión válida para el navegador que la envía. No necesitas crear una cuenta para ejercer ninguna de estas opciones.

Métricas de solicitudes: FNA Enterprise LLC es una pequeña empresa que no compra, vende ni comparte la información personal de 10 millones o más de consumidores de California en un año natural, por lo que no está obligada a recopilar ni publicar las métricas anuales de solicitudes de consumidores descritas en 11 CCR 7102. Facilitaremos información sobre las solicitudes recibidas cuando así lo exija la ley.

Para presentar una solicitud conforme a la CCPA/CPRA, contáctanos en contact@peptidesacademy.co o usa el enlace "tus opciones de privacidad" del pie de página. Verificaremos tu identidad antes de tramitar tu solicitud y responderemos en un plazo de 45 días.

Seguridad de los datos

Aplicamos medidas técnicas y organizativas razonables para proteger tu información personal. La transmisión de datos está cifrada mediante HTTPS/TLS. La autenticación y la protección de las credenciales de contraseña se gestionan mediante la infraestructura segura de Supabase, y la aplicación móvil guarda los tokens de sesión en el almacenamiento seguro protegido por el sistema operativo.

No obstante, ningún método de transmisión o almacenamiento electrónico es 100 % seguro. Aunque nos esforzamos por proteger tus datos, no podemos garantizar una seguridad absoluta.

Conservación de los datos

Conservamos tus datos personales durante el tiempo necesario para cumplir las finalidades descritas en esta política, salvo que la ley exija o permita un periodo de conservación mayor. Los periodos de conservación concretos son los siguientes:

• Información de la cuenta (correo electrónico, nombre de usuario, hash de la contraseña): se conserva mientras tu cuenta esté activa. Si solicitas la eliminación de la cuenta, se borra en un plazo de 30 días.
• Registros de compra: los registros que debemos conservar se mantienen hasta 7 años desde la fecha de la transacción por motivos fiscales, contables, de prevención del fraude y de cumplimiento legal. Google Play y Stripe conservan sus propios registros de transacciones conforme a sus políticas.
• Progreso de aprendizaje, datos de cuestionarios y resultados de ejercicios: se conservan mientras tu cuenta esté activa. Se eliminan al borrar la cuenta.
• Datos y registros del chat: los registros relacionados con el chat (como la telemetría de uso y los datos limitados de mensajes que conservamos para operar, proteger y mejorar la función de chat) se mantienen durante el tiempo necesario para esos fines, y eliminamos o anonimizamos los datos que ya no necesitamos en el curso ordinario de nuestra actividad.
• Registros de direcciones IP (para la limitación de frecuencia y la seguridad): se conservan únicamente durante el tiempo necesario para la limitación de frecuencia, la seguridad, la prevención del fraude y el cumplimiento legal, tras lo cual se eliminan o se anonimizan en el curso ordinario de nuestra actividad.
• Datos de Google Analytics: se conservan durante 14 meses conforme a la configuración de retención de datos de Google, tras lo cual se eliminan automáticamente.
• Análisis de experimentos en móvil: los eventos de experimento y sus asignaciones de ámbito de aplicación se eliminan automáticamente tras 90 días sin actividad, y antes si desactivas los análisis anónimos de la aplicación en el móvil. Tras el borrado, solo se conservan hashes unidireccionales de supresión del identificador aleatorio y de la capacidad de eliminación, con el único fin de impedir que las solicitudes retrasadas o repetidas recreen el registro eliminado; no contienen eventos y no se usan para medición.
• Datos de referidos: se conservan mientras el programa de referidos esté activo y tu cuenta exista.
• Datos de la lista de correo: se conservan hasta que canceles la suscripción, momento en el que tu correo electrónico se elimina de las listas de correo activas en un plazo de 10 días hábiles.
• Certificados: se conservan indefinidamente para permitir su verificación, salvo que solicites su eliminación.

Si solicitas la eliminación de tu cuenta, borraremos tus datos personales en un plazo de 30 días, salvo cuando la conservación sea obligatoria por ley o responda a fines comerciales legítimos como los descritos arriba.

El localStorage del sitio web se conserva hasta que lo borres tú o borres los datos de tu navegador. El almacenamiento seguro y la caché de la aplicación móvil se conservan hasta que la aplicación los reemplace o hasta que borres el almacenamiento de la aplicación o la desinstales, según el comportamiento de copia de seguridad y restauración del sistema operativo.

Privacidad de los menores

Nuestra plataforma no está dirigida a personas menores de 18 años. No recopilamos a sabiendas información personal de menores. Si eres madre, padre o tutor y crees que tu hijo o hija nos ha facilitado información personal, contáctanos y la eliminaremos.

Cambios en esta política

Podemos actualizar esta política de privacidad de vez en cuando. Los cambios se publicarán en esta página con una fecha de "última actualización" nueva. El uso continuado de la plataforma tras los cambios constituye la aceptación de la política actualizada.

Contáctanos

Si tienes preguntas sobre esta política de privacidad o sobre nuestras prácticas de datos, contáctanos en:

FNA Enterprise LLC d/b/a Peptides Academy
correo electrónico: contact@peptidesacademy.co