Política de privacidad

Introducción

Classentra es un sistema operativo independiente para cursos en vivo, diseñado para docentes que imparten sus propias clases. Esta Política de privacidad abarca el servicio Classentra en classentra.com y todos los paneles, API y correos electrónicos relacionados que operamos.

Classentra es operado por Classentra Technologies Inc., una sociedad constituida conforme a la Ley canadiense de sociedades por acciones (CBCA), con domicilio social en First Canadian Place, 100 King Street West, Suite 5700, Toronto, Ontario, Canadá M5X 1C7. Classentra está sujeto a la ley federal canadiense de privacidad (PIPEDA), a la Ley sobre la protección de la información personal en el sector privado de Quebec (comúnmente denominada Ley 25) para cualquier residente de Quebec que utilice el servicio, y a los regímenes equivalentes (RGPD, RGPD-UK, Principios australianos de privacidad, etc.) según la ubicación del usuario.

Se aplica a toda persona que interactúa con Classentra: los docentes que crean cuentas para impartir cursos, los estudiantes que se inscriben en esos cursos, los invitados que se registran en una clase en vivo sin cuenta y las personas que visitan el sitio promocional.

Para cualquier consulta sobre privacidad, escriba a privacy@classentra.com. Procuramos responder en un plazo de 30 días.

Datos que recopilamos

Desde la creación de cuenta y el inicio de sesión

• Dirección de correo electrónico
• Nombre, apellido y título opcional (docentes)
• Rol (docente o estudiante)
• Hash de la contraseña: nunca almacenamos contraseñas en texto plano
• Identificadores OAuth cuando se registra mediante Google (id de usuario, correo electrónico, nombre visible, URL del avatar)
• Estado de verificación del correo electrónico
• Tokens de sesión, almacenados del lado del servidor y con expiración automática

Del uso del producto

• Cursos que usted posee o en los que está inscrito, incluidos título, descripción, fechas y visibilidad
• Elementos del curso: anuncios, materiales, tareas, entregas, notas, sesiones, archivos y enlaces
• Mensajes, reacciones y confirmaciones de lectura en los canales de curso y de mensajes directos
• Eventos de calendario personales y derivados de los cursos
• Notificaciones
• Registros de asistencia
• Calificaciones y comentarios sobre las entregas
• Archivos que usted sube, almacenados en Cloudflare R2

De la facturación (solo docentes)

• Identificador de cliente de Stripe
• Plan, intervalo de facturación, moneda de facturación, estado de la suscripción y fin del período en curso
• Información sobre cambios de plan pendientes
• Facturas y metadatos del método de pago, como marca de la tarjeta, últimos 4 dígitos y fecha de vencimiento: los datos completos de la tarjeta son almacenados por Stripe, nunca por Classentra

De las ventas de cursos pagos (solo docentes)

• Identificador de cuenta de Stripe Connect, estado, país y estado de incorporación: los datos completos de la cuenta de Connect son almacenados por Stripe, nunca por Classentra
• Registros de compra de curso: identificador del estudiante, identificador del docente, identificador del curso, precio bruto, moneda, monto de la comisión de plataforma, estado e identificador de payment-intent de Stripe
• Registros de canjes de cupones: identificador del cupón, identificador de la compra del curso, monto del descuento y marca de tiempo
• Agregados mensuales de Volumen Bruto de Mercancía (GMV) por docente: total de ventas brutas, reembolsos, total de comisiones, número de cursos y número de estudiantes
• Registro de actividad de estudiantes activos: lista deslizante de 30 días con pares (docente, estudiante) que tuvieron una inscripción paga, utilizada para aplicar los topes de estudiantes activos
• Estado de tope del plan: instantánea actual de uso del tope por docente (NORMAL / ADVERTENCIA / GRACIA / BLOQUEO) y las marcas de tiempo que rigen las transiciones entre esos estados
• Registros de señales de fraude: eventos de riesgo generados por el sistema en una cuenta de docente (p. ej., alta tasa de canje de cupones, enlace fuera de la plataforma en la descripción) con su estado (ABIERTO / DESCARTADO / ESCALADO)
• Registros de aceptación de políticas: qué versión (resumen sha256) de los Términos del servicio, la Política de privacidad, el Acuerdo de Instructor y las Directrices de la comunidad usted ha aceptado, junto con la marca de tiempo de aceptación

De las funcionalidades de IA

• Solicitudes de IA iniciadas por docentes o estudiantes, incluido el contexto del curso adjunto a cada solicitud
• Contadores de uso, como unidades de IA por mes

De las sesiones en vivo

• Participación en clases en vivo nativas (minutos de participante y metadatos de grabación cuando corresponda) a través de LiveKit
• URL de reuniones externas que usted pega (Zoom, Meet, Teams)
• Si se registra como invitado en una clase en vivo sin cuenta: el nombre y la dirección de correo electrónico que proporcione, si el anfitrión lo aprobó, su idioma y un hash con clave de su dirección IP (no la dirección en sí), que se usa para limitar los abusos
• Subtítulos y transcripciones de lo que se dice en las clases, las grabaciones y el audio y video subidos o entregados, y el registro del participante que el anfitrión designó como subtitulador (véase «Subtítulos, transcripciones y audio»)

Recopilados automáticamente

• Análisis de visitas mediante Vercel Web Analytics: sin cookies, con geolocalización a nivel de país derivada de la IP
• Seguimiento de limitación de tasa (dirección IP y número de solicitudes), depurado automáticamente al expirar la ventana
• Registros de servidor estándar (ruta de solicitud, marca de tiempo, agente de usuario), conservados por motivos de seguridad y depuración
• Contadores agregados de visitas y parámetros UTM mediante cookies propias (cls_attrib, cls_utm) en las tiendas de cursos. La búsqueda de unicidad sin procesar se depura tras 30 días; los agregados diarios se conservan a nivel de curso (sin datos personales).
• Analítica de producto mediante PostHog, alojado en Estados Unidos, cargada solo después de que usted otorga su consentimiento para analítica. Además, para los usuarios con sesión iniciada, registramos del lado del servidor hitos de actividad de producto (cuenta creada, curso creado, curso publicado, inicio de pago, compra completada) vinculados a su cuenta y no a un perfil de navegación; estos hitos nunca se utilizan con fines publicitarios.

Lo que no recopilamos

• No recopilamos su ubicación precisa: ni GPS, ni coordenadas, ni ubicación deducida de su dirección IP o su dispositivo. La ubicación más fina que conservamos es una ciudad que usted mismo elige de una lista, y solo si activa esa opción (vea Mapas de miembros de la comunidad).
• No creamos ni almacenamos una huella digital de dispositivos, y no le rastreamos entre sitios. Las señales del navegador solo las procesan el desafío antiabuso de Cloudflare en nuestros formularios públicos, los controles antifraude de pagos de Stripe en las páginas de facturación y, una vez que acepte las cookies de marketing, las etiquetas publicitarias propias de un Docente en su tienda; cada uno se describe en «Con quién compartimos los datos»
• No utilizamos cookies de marketing ni publicidad para la promoción de Classentra. Las únicas etiquetas publicitarias presentes en el servicio son el píxel de Meta o la etiqueta de Google que un Docente puede configurar en las páginas de su propia tienda de cursos; se cargan solo después de que usted acepte las cookies de marketing y puede retirar ese consentimiento en cualquier momento (véase «Con quién compartimos los datos»)
• No vendemos datos personales. Algunas leyes consideran que las etiquetas publicitarias de tienda configuradas por el Docente, descritas arriba, constituyen «compartir» datos personales; puede rechazar esas etiquetas en cualquier momento: en classentra.com desde las Preferencias de privacidad, enlazadas en el pie de página del sitio como «No vender ni compartir mi información personal», y en el propio dominio de un Docente desde el enlace «Preferencias de cookies» al pie de cada página

Cómo utilizamos los datos

• Prestar el servicio principal: gestión de cuentas, flujos de curso, mensajería, tareas, calificaciones y sesiones en vivo
• Personalizar los paneles del docente y del estudiante
• Enviar correos electrónicos transaccionales, como verificación, restablecimiento de contraseña, recibos de facturación y notificaciones
• Procesar pagos a través de Stripe (solo docentes)
• Generar sugerencias de IA ancladas en el contenido de su curso, controladas por el docente y activadas a petición
• Generar subtítulos y transcripciones de las clases en vivo, las grabaciones y el audio o video subido o entregado, para que sean accesibles (véase «Subtítulos, transcripciones y audio»)
• Prevenir abusos y proteger la plataforma mediante limitación de tasa, bloqueo de correos desechables y gestión de sesiones
• Supervisar el rendimiento y la estabilidad a través de la telemetría de Vercel
• Confianza y seguridad: revisar contenido y actividad de la cuenta al investigar denuncias, sospechas de fraude, incidentes de seguridad u obligaciones legales (véase «Confianza, seguridad y revisión de contenido»)
• Cumplir con las obligaciones legales

Base jurídica (GDPR / UK GDPR)

Si usted reside en la UE, el Reino Unido u otra jurisdicción que exija una base jurídica para el tratamiento de datos personales, nos basamos en las siguientes bases:

• Contrato: para prestar el servicio al que usted se ha suscrito
• Intereses legítimos: para seguridad, prevención del fraude, revisión de contenido por confianza y seguridad, mejora del servicio y analítica
• Consentimiento: para funcionalidades de IA opcionales y notificaciones por correo electrónico opcionales, cuando el consentimiento sea la base aplicable
• Obligación legal: para registros fiscales y para responder a solicitudes legales

Con quién compartimos los datos

Classentra utiliza los siguientes subencargados. Los datos se comparten con ellos únicamente en la medida necesaria para prestar el servicio.

• Vercel: alojamiento de la aplicación y Web Analytics (EE. UU. / global)
• Neon: alojamiento de la base de datos PostgreSQL (EE. UU.)
• Cloudflare R2: almacenamiento de archivos para materiales, entregas y recursos (global)
• Stripe: procesamiento de pagos, facturación y gestión de suscripciones; en las páginas de facturación, Stripe.js también recopila señales del dispositivo y del navegador para los controles antifraude Radar de Stripe y establece sus propias cookies identificadoras (__stripe_mid, __stripe_sid) (EE. UU. / global)
• OpenAI: generación por IA, enrutada por el docente y anclada al curso, y reconocimiento de voz para subtítulos y transcripciones, por lo que recibe audio (véase «Subtítulos, transcripciones y audio») (EE. UU.)
• LiveKit: infraestructura de vídeo para clases en vivo nativas (EE. UU. / global)
• Resend: entrega de correos electrónicos transaccionales (EE. UU.)
• Namecheap Private Email: alojamiento de nuestros propios buzones de correo (support@, privacy@ y nuestras demás direcciones), por lo que conserva los correos que usted nos envía y nuestras respuestas (EE. UU.)
• Google: inicio de sesión OAuth, únicamente si elige registrarse con Google (EE. UU.)
• PostHog: analítica de producto, indicadores de funcionalidades y pruebas A/B (EE. UU.)
• Sentry: informes de errores que contienen únicamente un identificador de cuenta seudonimizado, sin nombre, correo electrónico ni contenido de mensajes (EE. UU.)
• Cloudflare Turnstile: desafío antiabuso en nuestros formularios públicos; su dirección IP y señales del navegador se envían a Cloudflare cuando un formulario carga el desafío (EE. UU. / global)
• LangSmith (LangChain, Inc.): trazabilidad de las instrucciones y salidas de la IA para depuración y control de calidad, cuando la trazabilidad está activada (EE. UU.)
• Servicios de notificaciones push de los navegadores (Google, Apple, Mozilla): entrega de las notificaciones que usted aceptó recibir, enrutadas a través del servicio push de su proveedor de navegador (EE. UU. / global)

No compartimos datos personales con anunciantes, corredores de datos ni ningún tercero no enumerado anteriormente. Por separado, un Docente puede configurar un píxel de Meta o una etiqueta de Google en las páginas de su propia tienda de cursos. Esas etiquetas se cargan solo después de que usted acepte las cookies de marketing y reportan las visitas y los eventos de compra en esas páginas a Meta o a Google como datos publicitarios del Docente, bajo sus propias condiciones de privacidad.

Subtítulos, transcripciones y audio

Para que las clases y los contenidos multimedia de los cursos sean accesibles, Classentra convierte la voz en texto en los cuatro casos que se describen abajo. En cada uno de ellos, el audio puede enviarse a nuestro proveedor de reconocimiento de voz, OpenAI, que lo trata en los Estados Unidos (véase «Transferencias internacionales de datos»). No conservamos ninguna copia aparte del audio que enviamos: las grabaciones (con la pista de audio que grabamos junto a ellas para los subtítulos), los archivos subidos y las entregas se siguen guardando tal como están, y los fragmentos de los subtítulos en vivo nunca se almacenan. OpenAI trata el audio conforme a su acuerdo de tratamiento de datos con nosotros y no lo usa para entrenar sus modelos. Cuando la trazabilidad de IA está activada, el texto resultante puede registrarse en LangSmith como cualquier otra salida de IA; el audio, nunca.

Subtítulos en vivo

Cualquier persona en una clase en vivo puede pedir subtítulos, y un docente puede configurar un curso para que los subtítulos se pidan desde el inicio de cada clase. A cada persona con el micrófono abierto se le pregunta entonces, una sola vez en cada navegador que use, si su voz puede subtitularse. Nada de lo que diga se subtitula en vivo hasta que lo permita, y puede detenerlo en cualquier momento desde la barra de subtítulos. Su respuesta se guarda en su navegador, no en nuestros servidores. Si no lo permite, a las personas que pidieron subtítulos se les informa que algunos participantes no han permitido los subtítulos; no se menciona su nombre.

Los subtítulos en vivo suelen generarse con el reconocimiento de voz de su propio navegador, y no recibimos su audio. El fabricante de su navegador puede tratarlo para reconocer la voz (por ejemplo, Google en Chrome, Microsoft en Edge o Apple en Safari), según las condiciones de privacidad de esa empresa. Si permitió los subtítulos y su navegador no puede generarlos, o deja de hacerlo a mitad de la clase, su navegador nos envía en su lugar fragmentos cortos de su propio micrófono, de unos segundos cada uno, y nosotros los enviamos a OpenAI para convertirlos en texto. Esto se aplica tanto a los invitados registrados que participan sin cuenta como a las personas con sesión iniciada. Los fragmentos que su navegador mide como silencio no se envían. No almacenamos los fragmentos: cada uno existe solo mientras se transcribe.

El texto de los subtítulos, con su nombre visible, se muestra a las demás personas de la clase. Solo lo almacenamos si el anfitrión activa «Grabar transcripción», lo que muestra un aviso a todas las personas de la clase. Una transcripción almacenada se guarda con la clase. Pueden leerla las personas que dirigen las clases en vivo del curso; los estudiantes inscritos pueden leerla mientras la clase está en vivo y, después, solo si el anfitrión lo permite. Los subtítulos de lo que dicen los invitados nunca se almacenan.

El anfitrión también puede designar a una persona de la clase como subtitulador: escribe subtítulos que todos ven, con su nombre. Esos subtítulos escritos se quedan en la clase y no se envían a OpenAI; se almacenan como los demás subtítulos cuando «Grabar transcripción» está activado. Mientras haya un subtitulador presente, nadie se subtitula automáticamente, así que no se envía audio para los subtítulos en vivo.

Clases grabadas

Todas las personas de una clase reciben un aviso cuando se está grabando. Entonces podemos enviar el audio de la grabación a OpenAI para generar subtítulos, que guardamos con la grabación. Cubren todo lo que se dice en la grabación, sin importar lo que haya respondido sobre los subtítulos en vivo.

Audio y video subidos

Cuando un docente sube audio o video como material del curso, o a una tarea, un anuncio o una pieza del repertorio, podemos enviar su audio a OpenAI para preparar un borrador de subtítulos. El borrador se marca como automático, y el docente puede corregirlo, reemplazarlo o eliminarlo.

Entregas de audio y video de los estudiantes

Cuando un estudiante entrega audio o video para una tarea, podemos enviar su audio a OpenAI para obtener una transcripción, que guardamos como subtítulos de la entrega. En los planes con funciones de IA, la transcripción también se usa para redactar sugerencias de retroalimentación para el docente.

Cuándo nunca se envía audio

Nunca enviamos audio a OpenAI desde una clase con el modo HIPAA o el cifrado de extremo a extremo activado, desde un curso del plan de salud ni desde un curso con alguna clase en modo HIPAA. En esas clases y cursos, los subtítulos en vivo provienen solo del propio navegador de cada persona que habla o de un subtitulador designado por el anfitrión, y las grabaciones de las clases no se subtitulan automáticamente. En un curso del plan de salud o con alguna clase en modo HIPAA, tampoco se subtitulan ni se transcriben automáticamente los archivos subidos ni las entregas. El cifrado de extremo a extremo solo protege la clase en la que está activado: no impide que se transcriban los demás archivos subidos y entregas del curso.

En esas clases, si usted permite los subtítulos, el reconocimiento de voz de su propio navegador puede seguir enviando su audio al fabricante del navegador, como se describe en «Subtítulos en vivo». Si no quiere que eso ocurra, no permita los subtítulos; un subtitulador designado por el anfitrión puede cubrirle en su lugar.

Confianza, seguridad y revisión de contenido

Un número reducido de miembros autorizados del personal de Classentra puede acceder al contenido almacenado en la plataforma — materiales de curso (incluidos los borradores), tareas y entregas, hilos y respuestas de la comunidad, chat del curso y archivos adjuntos — mediante herramientas internas creadas para un conjunto limitado de finalidades: investigar violaciones denunciadas o sospechadas de nuestros Términos de servicio o de las Normas de la comunidad, detectar y prevenir el fraude y el abuso, proteger la plataforma, cumplir con obligaciones legales y solicitudes lícitas, resolver disputas de facturación o reembolso, y diagnosticar o verificar un problema reportado del servicio.

Los mensajes directos y las conversaciones de soporte se tratan como correspondencia privada. Están protegidos por un permiso interno separado y más restrictivo que el contenido de curso, y solo se consultan cuando una investigación concreta de los tipos enumerados arriba lo exige — nunca como parte de una revisión rutinaria.

Salvaguardas sobre el acceso del personal

• Privilegio mínimo: el personal solo posee las categorías de acceso que su función exige, y la correspondencia privada requiere un segundo permiso concedido por separado
• Cada acceso queda registrado: abrir un curso, un perfil, una conversación o un archivo mediante estas herramientas crea un registro de auditoría con la identidad del miembro del personal, la fecha y hora, y el motivo declarado
• El acceso del personal nunca cuenta como actividad de estudiante o docente: los recuentos de visualizaciones y las estadísticas de participación no se ven afectados
• El contenido consultado para revisión nunca se utiliza con fines promocionales ni para entrenar modelos de IA

Fuera de estas finalidades, el personal de Classentra no examina ni lee su contenido. Las operaciones rutinarias se basan en cifras agregadas y metadatos — recuentos, títulos, estados — y no en el contenido en sí.

Datos agregados y desidentificados

Podemos crear datos agregados, anonimizados o desidentificados a partir de la información personal recopilada a través del Servicio. Estos datos se procesan de manera que no puedan utilizarse razonablemente, por sí solos o en combinación con otra información que conservemos, para identificar a una persona. Una vez desidentificados de forma irreversible, esos datos dejan de considerarse información personal a efectos de la PIPEDA, la Ley 25 de Quebec, el RGPD, el RGPD-UK o leyes comparables.

Podemos utilizar, conservar y compartir datos agregados o desidentificados para cualquier fin lícito, en particular: operar, proteger y mejorar el Servicio y sus funcionalidades de IA; entrenar y evaluar los modelos y otros componentes que desarrollamos; elaborar referencias, estadísticas e informes de investigación sobre la enseñanza en vivo y la educación en línea; publicar estudios de caso, material de marketing y perspectivas sectoriales agregadas; y divulgar dichos datos a subencargados, asesores, socios, inversores o a una entidad sucesora en el marco de una operación comercial.

No vendemos información personal y no intentamos reidentificar datos desidentificados ni combinarlos con otros datos de forma que razonablemente permita su reidentificación. En la medida en que alguna ley considere que las etiquetas publicitarias de tienda configuradas por el Docente constituyen «compartir» información personal, puede rechazar esas etiquetas en cualquier momento: en classentra.com desde las Preferencias de privacidad («No vender ni compartir mi información personal» en el pie de página del sitio), y en el propio dominio de un Docente desde el enlace «Preferencias de cookies» al pie de cada página.

Mapas de miembros de la comunidad

Algunas comunidades de Classentra muestran un mapa con la ubicación de los miembros. Aparecer en él es completamente opcional: no se muestra nada sobre su ubicación a otros miembros a menos que usted lo active, paso por paso, en la configuración de su cuenta o en la pestaña Mapa de la comunidad.

El primer paso es su país. Si opta por participar, colocamos un marcador según el país que seleccione de una lista. Nunca deducimos su ubicación a partir de su dirección IP, dispositivo, navegador ni ninguna otra señal. Registramos la hora exacta en que dio su consentimiento como su registro de consentimiento conforme a la Ley 25 de Quebec.

El segundo paso, opcional, es su ciudad. La elige de una lista integrada de las ciudades del mundo con más de 15.000 habitantes; no puede escribir una ciudad propia y no la buscamos en ningún lado. Guardamos el identificador de la ciudad y la hora en que la eligió, no una coordenada: el nombre de la ciudad y un punto central aproximado salen de la lista al mostrar la página. Su ciudad es la ubicación más fina que conservamos. Los miembros de las mismas comunidades que también compartieron la suya la ven, en una lista «Cerca de usted» ordenada por distancia entre ciudades, y solo cuando el anfitrión de la comunidad activó esa lista. Desactivar su ciudad la quita de inmediato.

El tercer paso, opcional, son los mensajes entre miembros. Los miembros cercanos que también lo activaron pueden enviarle mensajes directos, en las comunidades cuyo anfitrión lo permite; usted puede responderles. Es para miembros de 18 años o más: usted confirma su edad al activarlo, y registramos esa confirmación y la hora de su consentimiento. Puede bloquear a un miembro en cualquier momento (no se le informa), denunciar un mensaje a nuestro equipo y desactivar los mensajes entre miembros, lo que cierra la puerta de nuevo. Las conversaciones nuevas por hora tienen un límite para frenar abusos. Los mensajes denunciados los lee personal autorizado bajo el permiso más estricto descrito en «Confianza, seguridad y revisión de contenido».

Sus elecciones de país, ciudad y mensajería se usan solo para los mapas de miembros, la lista Cerca de usted y los mensajes entre miembros. No se usan con fines publicitarios, analíticos, de precios ni de ningún otro tipo, y no se comparten fuera de las comunidades a las que pertenece. Los administradores de su organización pueden desactivar los mapas de miembros en todas las comunidades que dirigen sus instructores.

La lista de ciudades proviene de GeoNames (geonames.org) bajo la licencia CC BY 4.0. Está integrada en Classentra; ninguna solicitud sale de nuestros servidores para buscar una ciudad.

Puede desactivar cualquier paso en cualquier momento desde la configuración de su cuenta. Desactivar su país también borra su ciudad y su elección de mensajería; desactivar su ciudad borra su elección de mensajería. Cada cambio surte efecto de inmediato, sin copia residual para estas funciones, y los mismos campos se incluyen en la exportación de sus datos y se eliminan con su cuenta.

Transferencias internacionales de datos

Classentra aloja su aplicación principal y su base de datos en los Estados Unidos (Vercel iad1, Washington D.C., y Neon aws-us-east-1, Virginia). La mayoría de nuestros subencargados (Vercel, Neon, Stripe, Resend, OpenAI, LiveKit, Cloudflare, PostHog, Sentry) también están establecidos en los Estados Unidos u operan principalmente desde regiones estadounidenses. Al crear una cuenta, usted entiende que su información personal será transferida y tratada en los Estados Unidos y en otras jurisdicciones donde operan nuestros subencargados.

Nos basamos en las siguientes garantías para proteger las transferencias transfronterizas, según el lugar donde resida:

• UE/EEE, Reino Unido y Suiza: cláusulas contractuales tipo Módulo 2 (Decisión de Ejecución (UE) 2021/914 de la Comisión), con el Addendum Internacional de Transferencia de Datos de la ICO del Reino Unido o el IDTA cuando proceda, y las adaptaciones del FDPIC suizo. Cuando el destinatario está autocertificado en el Marco UE-EE. UU. de Privacidad de Datos (Data Privacy Framework), esa decisión de adecuación se aplica adicionalmente. Hemos completado una Evaluación de Impacto de la Transferencia conforme a Schrems II.
• Canadá (residentes de Quebec): antes de comunicar información personal fuera de Quebec, evaluamos esa comunicación mediante una evaluación de impacto sobre la privacidad, como exige el artículo 17 de la ley de Quebec sobre la protección de la información personal en el sector privado, y documentamos esa evaluación.
• Canadá (otras provincias): se aplica el principio de responsabilidad de la PIPEDA; seguimos siendo responsables de la información personal transferida a los encargados y exigimos por contrato una protección comparable.
• Australia: divulgación conforme al APP 8. Seguimos siendo responsables del cumplimiento del destinatario en el extranjero con los Principios Australianos de Privacidad.
• Otras jurisdicciones: se aplican garantías contractuales equivalentes (consentimiento, cláusulas de protección comparable o mecanismos locales).

Una lista actualizada de nuestros subencargados, sus ubicaciones y las garantías vigentes se publica en classentra.com/subprocessors y también está disponible bajo solicitud escribiendo a privacy@classentra.com. Encargados destacados y sus regiones principales: Vercel (EE. UU., alojamiento de aplicaciones), Neon (EE. UU., base de datos), Stripe (EE. UU., pagos), Resend (EE. UU., correo electrónico), OpenAI (EE. UU., funciones de IA y reconocimiento de voz), LiveKit (EE. UU., video en vivo), Cloudflare R2 (EE. UU., almacenamiento de archivos), PostHog (EE. UU., analítica de producto), Sentry (EE. UU., seguimiento de errores).

Algunos países imponen requisitos estrictos de residencia o almacenamiento local de datos que no podemos satisfacer en este momento (en particular China, Rusia, Vietnam, Kazajistán y cualquier país sujeto a sanciones canadienses o estadounidenses integrales). No se permite la creación de cuentas desde estas jurisdicciones. Los usuarios existentes que viajen a estas regiones pueden experimentar interrupciones de acceso.

Conservación de los datos

• Datos de la cuenta: se conservan mientras su cuenta esté activa. Cuando elimina su cuenta, la borramos de inmediato: sus credenciales y cuentas vinculadas, sesiones y dispositivos, perfil, preferencias, trabajos de estudiante y los archivos subidos a los que nada más hace referencia. Lo que la ley nos obliga a conservar (más abajo) queda vinculado a un registro de cuenta seudonimizado: un identificador interno sin nombre, correo ni perfil. Una tarea nocturna elimina ese registro cuando termina el último período de conservación.
• Contenido del curso: se conserva mientras la cuenta del docente propietario esté activa. Eliminar un curso retira de forma permanente sus elementos, materiales y mensajes. Cuando un docente elimina su cuenta, los cursos sin ventas, sin membresías o paquetes pagados y sin reportes de confianza y seguridad se eliminan con ella; los demás se archivan para que los compradores conserven su acceso y sus recibos.
• Mensajes: se conservan mientras exista el curso o la conversación. Se eliminan cuando el curso o un participante se retira por completo.
• Grabaciones de clases, la pista de audio grabada con ellas para los subtítulos y sus subtítulos: se conservan hasta que el docente elimina la grabación, la clase o el curso. Eliminar una grabación borra sus archivos de video y de audio para subtítulos.
• Transcripciones almacenadas de clases en vivo (solo cuando el anfitrión activó «Grabar transcripción»): se conservan con la clase hasta que se elimina la clase o el curso. Las líneas que usted dijo permanecen en la transcripción de esa clase, con el nombre visible que tenía entonces, aunque después elimine su cuenta.
• Subtítulos y transcripciones del audio y video subidos y entregados: se conservan con el archivo o la entrega y se eliminan con ellos.
• Registros de las acciones del anfitrión en las clases en vivo (como iniciar una grabación, rechazar subtítulos en una clase protegida o designar a un subtitulador, lo que almacena el identificador de cuenta del subtitulador o el identificador de su registro como invitado): se conservan con la clase hasta que se elimina la clase o el curso.
• Registros de pago y fiscales (compras de cursos, planes de pago, paquetes de sesiones y de uso, liberaciones de pagos, reembolsos, registros de afiliados, perfiles fiscales de vendedor y registros de actividad declarable): se conservan 7 años después de la eliminación de la cuenta, como exige la ley fiscal. Los vendedores con perfil fiscal o actividad declarable conservan además su dirección de correo en el registro seudonimizado durante ese período, para que una autoridad fiscal pueda contactarlos.
• Registros de consentimiento a la renovación automática: se conservan 4 años después de la eliminación de la cuenta, con la dirección de correo, como evidencia del consentimiento otorgado.
• Registros de aceptación de políticas, señales de fraude, suspensiones de cuenta, agregados mensuales de ventas y cupones canjeados: se conservan mientras exista la cuenta y 24 meses después de su eliminación.
• Reportes de confianza y seguridad: se conservan indefinidamente como retención legal, junto con el curso al que se refieren.
• Actividad de estudiantes: una fecha de última visita por estudiante y docente, usada para contar los estudiantes activos de los últimos 30 días; se elimina cuando se elimina cualquiera de las dos cuentas.
• Estado de tope del plan: se conserva mientras la cuenta del docente esté activa.
• Registros de limitación de tasa: se depuran automáticamente al expirar la ventana.
• Telemetría y analítica: sujetas a las ventanas de conservación por defecto de Vercel.

Respuestas de la encuesta de incorporación

Cuando crea una cuenta de Classentra, le hacemos una breve serie de preguntas de opción múltiple sobre sus objetivos, plataformas actuales, audiencia, presupuesto y otras preferencias. Usamos sus respuestas para:

• Personalizar la experiencia en la aplicación (vista predeterminada del panel, tono del asistente de IA, plantillas sugeridas).
• Mejorar la hoja de ruta del producto entendiendo lo que realmente necesitan profesores y estudiantes.
• Publicar conocimientos agregados y des-identificados sobre el mercado de la enseñanza y el aprendizaje: por ejemplo, «47 % de los profesores de música informan dificultades para conseguir sus primeros diez estudiantes». Nunca publicaremos respuestas individuales ni vinculadas a usuarios identificables.

Conservación

Conservamos sus respuestas individuales hasta 5 años desde la fecha de envío. Tras 5 años se eliminan automáticamente. Las estadísticas agregadas y des-identificadas derivadas de sus respuestas pueden conservarse indefinidamente.

Sus derechos

• Puede revisar sus respuestas y descargarlas en JSON mediante la exportación de datos desde la configuración de su cuenta.
• Puede eliminar sus respuestas en cualquier momento eliminando su cuenta o escribiendo a privacy@classentra.com.
• Bajo la Ley 25 de Quebec, PIPEDA, RGPD (donde aplique) y CCPA (donde aplique), también tiene derecho a ser informado, acceder, corregir y solicitar la eliminación de estos datos.

Sin venta a terceros de respuestas identificables

No vendemos, alquilamos ni compartimos respuestas individuales identificables con terceros. Si alguna vez introducimos un programa de intercambio de datos con terceros, le pediremos primero su consentimiento explícito y actualizaremos esta política.

Sus derechos

Según su jurisdicción, usted puede tener derecho a:

• Acceder a los datos personales que tenemos sobre usted
• Solicitar la corrección de datos inexactos
• Solicitar la eliminación de sus datos (derecho al olvido)
• Exportar sus datos en un formato portable
• Oponerse a determinados tratamientos o restringirlos
• Retirar el consentimiento en los tratamientos basados en el consentimiento
• Presentar una reclamación ante su autoridad local de protección de datos: en Quebec, la Commission d'accès à l'information du Québec; en el resto de Canadá, la Oficina del Comisionado de Privacidad de Canadá (Office of the Privacy Commissioner of Canada); en la UE o el Reino Unido, su autoridad de control local

Para exportar sus datos en un formato portable, inicie sesión y utilice el botón «Descargar mis datos» en Ajustes. Le enviaremos por correo electrónico un enlace de descarga firmado en pocos minutos. Para eliminar su cuenta y los datos asociados, utilice el botón «Eliminar cuenta» en Ajustes. Para ejercer cualquier otro derecho, escriba a privacy@classentra.com. Responderemos en un plazo de 30 días.

Seguridad

• Las contraseñas se almacenan con hash y nunca en texto plano
• Las sesiones se almacenan del lado del servidor con expiración automática
• Las direcciones de correo desechables están bloqueadas al registrarse
• La limitación de tasa protege contra ataques de fuerza bruta y abusos
• Todo el tráfico a classentra.com se sirve por HTTPS
• Los datos de tarjeta nunca pasan por los servidores de Classentra: Stripe Elements gestiona la introducción de la tarjeta directamente (PCI SAQ-A)

Menores

Classentra no está dirigido a menores de 13 años (o de 16 años en el EEE). Los docentes que utilizan Classentra con menores son responsables de obtener el consentimiento parental o del tutor y de garantizar el cumplimiento de la legislación local de protección de la infancia, incluida la COPPA en los Estados Unidos.

Transferencias de negocio

Si Classentra participa en una fusión, adquisición, financiación, reorganización societaria, quiebra, suspensión de pagos, venta de la totalidad o de una parte sustancial de sus activos, o cualquier otra operación que dé lugar a un cambio de propiedad o de control, su información personal podrá transferirse en el marco de dicha operación o del proceso de diligencia debida, sujeta a protecciones estándar de confidencialidad.

Exigiremos a la entidad sucesora, al adquirente o al nuevo operador que respete los compromisos establecidos en esta Política de privacidad respecto de su información personal. Si el sucesor adopta prácticas de privacidad sustancialmente distintas, se lo notificaremos por correo electrónico o mediante una notificación en el producto antes de su entrada en vigor y le ofreceremos una oportunidad razonable de acceder, exportar o eliminar sus datos y, cuando la ley lo exija, de retirar su consentimiento.

Residentes de Quebec: esta comunicación se realiza conforme al artículo 18.4 de la Ley sobre la protección de la información personal en el sector privado de Quebec (modificada por la Ley 25). Sus derechos de acceso, rectificación, supresión y retiro del consentimiento previstos en la Ley 25 siguen aplicándose frente a cualquier entidad sucesora, y se le notificará antes de cualquier comunicación de su información personal con el fin de concluir una operación comercial que no esté ya cubierta por esta Política.

Residentes de la UE/Reino Unido: dichas transferencias seguirán amparándose en las garantías descritas en la sección «Transferencias internacionales de datos», incluidas las cláusulas contractuales tipo cuando proceda.

Modificaciones a esta política

Publicaremos las actualizaciones de esta política en esta página y actualizaremos la fecha de «Última actualización» en la parte superior. Los cambios significativos se comunicarán por correo electrónico o mediante una notificación en el producto antes de que entren en vigor.

Contacto

Para consultas sobre privacidad, solicitudes de datos o inquietudes sobre cómo Classentra trata su información, escriba a privacy@classentra.com.

La persona responsable de la protección de la información personal en Classentra Technologies Inc., a efectos de la ley de Quebec sobre la protección de la información personal en el sector privado, es nuestro responsable de privacidad (Privacy Officer), a quien puede escribir a privacy@classentra.com.