Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados a través de la plataforma FLOWDEX(en adelante, "la Plataforma") es Franco Escudero, CUIT 20-35014589-4, con domicilio en Florencio Sánchez 2464, República Argentina (en adelante, "el Responsable" o "Flowdex").

Esta Política se rige por la Ley 25.326 de Protección de los Datos Personales de la República Argentina y, cuando aplica, por el Reglamento General de Protección de Datos (GDPR - Reglamento UE 2016/679) para usuarios de la Unión Europea.

2. Datos que recolectamos

Flowdex recolecta los siguientes datos:

• Datos de registro: nombre, apellido, dirección de correo electrónico, contraseña (almacenada de forma cifrada).
• Datos de pago: los datos de tarjetas o medios de pago son procesados directamente por las pasarelas (MercadoPago, NowPayments). Flowdex NO almacena datos de tarjetas, números de cuentas bancarias ni claves de billeteras crypto.
• Datos de uso: progreso en los cursos, módulos completados, fechas de acceso, interacciones con el contenido.
• Datos técnicos: dirección IP, tipo de navegador, dispositivo, sistema operativo, páginas visitadas, tiempo de navegación.
• Comunicaciones: contenido de los emails que el usuario nos envíe y de las consultas realizadas por canales oficiales (Telegram, WhatsApp, formularios).

3. Finalidad del tratamiento

Tus datos se utilizan para:

• Habilitar el acceso a los cursos adquiridos y prestar el servicio contratado.
• Procesar pagos y emitir comprobantes a través de las pasarelas correspondientes.
• Sincronizar el progreso del usuario entre dispositivos.
• Comunicarte información relevante sobre tu cuenta, cursos adquiridos, actualizaciones de contenido, novedades del programa y, si optaste por recibirlas, comunicaciones de marketing.
• Brindar soporte técnico y comercial.
• Cumplir con obligaciones legales (registros contables, requerimientos fiscales y judiciales).
• Mejorar la calidad del servicio mediante análisis estadísticos anonimizados.

4. Base legal del tratamiento

• Ejecución del contrato: el tratamiento es necesario para prestarte el servicio que contrataste.
• Consentimiento: para comunicaciones de marketing, cookies no esenciales y cualquier tratamiento accesorio. Podés revocarlo en cualquier momento.
• Obligación legal: para cumplir requerimientos fiscales, contables o judiciales.
• Interés legítimo: para análisis estadísticos anonimizados, prevención de fraude y seguridad de la Plataforma.

5. Cesión de datos a terceros

Para prestar el servicio, Flowdex utiliza proveedores de infraestructura que pueden tener acceso técnico a parte de los datos. Cada uno actúa como encargado del tratamiento y está obligado contractualmente a tratar los datos según las normas aplicables:

• Supabase Inc. (proveedor de base de datos y autenticación). Datos: registro, progreso, sesiones. Localización de servidores: Estados Unidos / Unión Europea.
• Vercel Inc. (hosting de la Plataforma). Datos: logs técnicos, IP, navegación. Localización: red global.
• Resend, Inc. (envío de emails transaccionales y de marketing). Datos: email, nombre, contenido del mensaje.
• MercadoPago S.R.L. (procesamiento de pagos en Argentina). Datos: nombre, email, datos de la transacción. Argentina.
• NowPayments OÜ (procesamiento de pagos en criptomonedas). Datos: email, datos de la transacción cripto. Estonia / Unión Europea.
• Vercel Analytics (estadísticas anonimizadas de uso de la Plataforma).
• Google Calendar / Calendly (agendamiento de clases en vivo cuando aplica). Datos: email, nombre, horario.

Flowdex no vende, alquila ni cede tus datos personales a terceros con fines comerciales. Las cesiones a las pasarelas de pago y proveedores de infraestructura son las estrictamente necesarias para prestar el servicio.

6. Transferencias internacionales

Algunos proveedores (Supabase, Vercel, Resend, NowPayments) tienen servidores ubicados fuera de Argentina. Estas transferencias se realizan con garantías contractuales que aseguran un nivel adecuado de protección, conforme al art. 12 de la Ley 25.326 y, cuando aplica, a las cláusulas tipo de la Comisión Europea.

7. Cookies y tecnologías similares

La Plataforma utiliza cookies con los siguientes fines:

• Cookies estrictamente necesarias: para mantener la sesión iniciada y permitir el funcionamiento básico del sitio. No requieren consentimiento.
• Cookies de preferencias: para recordar el idioma seleccionado y otras preferencias del usuario.
• Cookies analíticas (Vercel Analytics): para medir el uso de la Plataforma de forma anonimizada y mejorar la experiencia.

El usuario puede configurar su navegador para bloquear cookies, pero esto puede afectar el funcionamiento normal de la Plataforma.

8. Plazo de conservación

Conservamos los datos personales por los siguientes plazos:

• Datos de la cuenta: mientras la cuenta esté activa, más 5 años después del último acceso, conforme a las obligaciones contables y fiscales aplicables.
• Datos de pago: los plazos de retención de las pasarelas (típicamente 10 años por exigencia fiscal en Argentina).
• Logs técnicos: hasta 12 meses para fines de seguridad y prevención de fraude.
• Comunicaciones de marketing: hasta que el usuario revoque el consentimiento.

9. Derechos del titular de los datos

Conforme a la Ley 25.326 (y al GDPR cuando aplica), tenés derecho a:

• Acceder a tus datos personales que tenemos almacenados.
• Rectificar datos inexactos o incompletos.
• Suprimir tus datos cuando ya no sean necesarios o cuando hayas revocado el consentimiento (derecho al olvido).
• Oponerte al tratamiento por motivos legítimos.
• Solicitar la portabilidad de tus datos a otro responsable (cuando sea técnicamente posible).
• Revocar el consentimiento otorgado para tratamientos basados en consentimiento.
• Presentar reclamos ante la Agencia de Acceso a la Información Pública (AAIP) en Argentina, o ante la autoridad de control de tu país de residencia (en el caso de usuarios de la UE).

Para ejercer estos derechos, escribinos a consultoradotum@gmail.com. Te responderemos dentro de los plazos legales (10 días hábiles para acceso, 5 días hábiles para rectificación o supresión, conforme a la Ley 25.326 art. 14 y 16).

10. Seguridad de los datos

Flowdex implementa medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (HTTPS/TLS), almacenamiento de contraseñas mediante hash, autenticación segura mediante Supabase Auth, control de accesos basado en roles, monitoreo de actividad y backups periódicos.

A pesar de estas medidas, ningún sistema es 100% inviolable. En caso de detectarse un incidente que comprometa datos personales, Flowdex notificará a los usuarios afectados y a la AAIP dentro de los plazos legales.

11. Menores de edad

La Plataforma está dirigida a personas mayores de 18 (dieciocho) años. No recolectamos intencionalmente datos de menores. Si tomamos conocimiento de que un menor se registró sin la autorización de sus padres o tutores, eliminaremos sus datos.

12. Cambios en esta Política

Esta Política puede actualizarse periódicamente. Los cambios se publicarán en esta misma página con la fecha de la última actualización. Si los cambios son sustanciales, se notificará al usuario por email con al menos 10 días de anticipación.

13. Contacto del responsable

Para consultas sobre esta Política o para ejercer tus derechos:

• Email: consultoradotum@gmail.com
• Titular: Franco Escudero
• CUIT: 20-35014589-4
• Domicilio: Florencio Sánchez 2464

Autoridad de control en Argentina: Agencia de Acceso a la Información Pública (AAIP).