Academy se usa sin cuenta. Si no entras con una ni dejas tu correo en la lista de espera, no recogemos ningún dato personal tuyo: lo que aprendes se queda en tu navegador. Este documento explica, sin letra chica, qué cambia cuando sí lo haces y qué puedes hacer al respecto.
1. Quién es el responsable
El responsable del tratamiento de tus datos es «Razón social por confirmar» (RUC «RUC por confirmar»), que opera la marca Moxe Studio y, con ella, Academy en academy.moxe.studio, con domicilio en Lima, Perú. Para cualquier tema de privacidad puedes escribirnos a contacto@moxe.studio.
Código de inscripción del banco de datos personales ante la Autoridad Nacional de Protección de Datos Personales: «Código de inscripción del banco de datos ante la ANPD por confirmar».
2. Qué datos recogemos
| Categoría | Qué incluye | Cuándo | Dónde queda |
|---|---|---|---|
| Cuenta | Tu correo y tu contraseña. De la contraseña, el servicio de autenticación guarda solo una huella cifrada: nadie puede leerla, tampoco nosotros. | Al crear una cuenta, cuando el registro está abierto, y cada vez que entras. | Supabase. La cuenta es común a las aplicaciones de Moxe Studio. |
| Progreso de aprendizaje | El estado de cada concepto (cuánto lo dominas y cuándo toca repasarlo), las lecciones que completaste, los criterios de reto que marcaste y tus aciertos y fallos en los cursos dinámicos. | Mientras estudias. | En tu navegador, siempre. Si entras con una cuenta que tiene acceso, también en Supabase, para que te siga a otros dispositivos. |
| Eventos de aprendizaje | Qué lección empezaste o terminaste, qué pregunta acertaste o fallaste, qué repaso hiciste y cuándo pediste ayuda, con su hora. | Mientras estudias. | Igual que el progreso: en tu navegador y, con cuenta, en Supabase. |
| Compras de prueba | Qué curso de pago desbloqueaste y la referencia de la compra. El pago es simulado: no hay cobro ni datos de tarjeta. El nombre que escribes al pagar no se guarda. | Al «comprar» un curso. | Sin cuenta, en tu navegador; con cuenta, en Supabase. |
| Certificados | El nombre que elijas que aparezca, el curso y la fecha de emisión. | Al emitir el certificado de un curso completado. | Supabase. Cualquiera con el enlace del certificado ve ese nombre, el curso y la fecha: para eso existe. Sin el enlace no se puede buscar. |
| Lista de espera | Tu correo, el mensaje que quieras dejar (es opcional), la fecha y si el registro estaba cerrado o con lista de espera en ese momento. | Al enviar el formulario de la lista de espera. | Supabase, y un aviso por Telegram a quien administra Academy. |
| Registro de uso de IA | Por cada llamada a un modelo de un curso dinámico: qué función la pidió, el modelo, cuántos tokens usó, su costo estimado, si falló, cuánto tardó, la fecha y el identificador de tu cuenta si tenías sesión. No guarda tus respuestas ni el texto generado. | Al usar un curso dinámico. | Supabase. |
| Datos técnicos | Tu dirección IP, tu navegador y las páginas que pides. | En cada visita. | Las bitácoras técnicas del proveedor de alojamiento. |
Para generar el material y las preguntas de un curso dinámico, se le envía a OpenAI el contenido del curso y un resumen de tu avance: qué temas dominas y cuáles fallaste, por su identificador. No se le envía tu correo, tu nombre ni tu cuenta.
No pedimos datos sensibles ni buscamos recoger más de lo necesario. Entregar tus datos es facultativo: sin ellos puedes usar Academy igual, sin cuenta.
3. Para qué los usamos
- Darte acceso a tu cuenta y mantener tu sesión abierta.
- Guardar tu progreso y llevarlo a cualquier dispositivo donde entres.
- Decidir qué repasar y cuándo: es lo que hace el motor de repaso con tu progreso.
- Generar el material y las preguntas de los cursos dinámicos.
- Registrar tus compras de prueba y emitir y verificar tus certificados.
- Decidir quién entra a su cuenta mientras Academy no esté abierta a todos, y escribirte cuando abramos si dejaste tu correo en la lista de espera.
- Avisar por Telegram a quien administra Academy cada vez que alguien se anota en la lista de espera.
- Medir cuánto cuestan y cuántas veces fallan las llamadas a modelos de IA, para operar el servicio.
- Mantener el servicio seguro y funcionando, y cumplir obligaciones legales cuando corresponda.
No usamos tus datos para publicidad y no los vendemos. El único perfil que se arma es el de tu aprendizaje —qué conceptos dominas y cuándo repasarlos— y sirve solo para eso.
4. Base legal
Tratamos tus datos con tu consentimiento, que das al crear una cuenta o al enviar el formulario de la lista de espera, y porque son necesarios para prestarte el servicio que pides: guardar tu progreso, emitir tu certificado. Puedes retirar tu consentimiento en cualquier momento (ver tus derechos).
5. Cookies y almacenamiento local
| Tipo | Para qué | Requiere consentimiento |
|---|---|---|
| Cookies de sesión | Solo si entras con una cuenta: mantienen tu sesión abierta. | No: son esenciales |
| Almacenamiento local | Tu progreso, tus eventos de aprendizaje y tus compras de prueba, para que no se pierdan al recargar. Sin cuenta, no salen de tu navegador. | No: es esencial |
| Cookie del panel del autor | Solo para quien escribe los cursos, en su panel privado. | No: es esencial |
No usamos cookies de analítica ni de publicidad, ni scripts de medición de terceros. Puedes borrar las cookies y el almacenamiento local del sitio desde la configuración de tu navegador; si borras el almacenamiento local sin tener cuenta, se pierde el progreso guardado en ese navegador.
6. Con quién los compartimos
No vendemos tus datos. Los compartimos únicamente con los proveedores que nos ayudan a operar, como encargados del tratamiento:
| Proveedor | Para qué |
|---|---|
| Supabase | Base de datos y autenticación: guarda la cuenta, el progreso, los eventos, las compras, los certificados, la lista de espera y el registro de uso de IA. |
| Vercel | Alojamiento del sitio. |
| OpenAI | Generación del material y las preguntas de los cursos dinámicos. Recibe el contenido del curso y un resumen de tu avance, sin tu correo, tu nombre ni tu cuenta. |
| Telegram | Envío del aviso a quien administra, por mensaje, cuando alguien se anota en la lista de espera. El aviso lleva ese correo y su mensaje. |
7. Transferencia internacional
Supabase, Vercel y OpenAI procesan datos en servidores fuera del Perú, principalmente en Estados Unidos, y Telegram en sus propios centros de datos, también fuera del Perú. Al usar sus servicios, tus datos pueden tratarse en esos países, bajo las garantías y cláusulas de protección que cada proveedor ofrece.
8. Cuánto tiempo los guardamos
- Cuenta, progreso, eventos, compras y certificados: mientras la cuenta exista, o hasta que pidas que la borremos. Borrar la cuenta borra con ella su progreso, sus eventos y sus certificados: el enlace de un certificado borrado deja de verificarse.
- Lista de espera: hasta que te escribamos para invitarte o archivemos el pedido. Puedes pedir que lo borremos antes.
- Registro de uso de IA: «Plazo de conservación del registro de uso de IA por confirmar». Si se borra tu cuenta, el registro se queda como gasto y deja de decir de quién era.
- Lo que vive en tu navegador: hasta que lo borres.
- Datos técnicos: según los plazos del proveedor de alojamiento.
Cuando ya no hacen falta, se eliminan o se anonimizan.
9. Seguridad
- Las conexiones van cifradas (HTTPS).
- Las contraseñas no las vemos: el servicio de autenticación guarda solo una versión cifrada.
- Cada cuenta solo puede leer su propio progreso, sus eventos y sus certificados: lo impone la base de datos, no la aplicación.
- Las compras y los certificados los escribe solo el servidor, después de verificar tu sesión: desde el navegador no se pueden fabricar.
- La lista de espera y el registro de uso de IA no se pueden leer ni escribir desde el navegador: solo el servidor los toca.
- El panel de administración exige una cuenta de la lista de administradores, y lo vuelve a comprobar en cada página.
Ninguna transmisión por internet es 100 % segura, pero aplicamos medidas técnicas y organizativas razonables y trabajamos con proveedores que cumplen estándares reconocidos.
10. Tus derechos
Como titular de los datos, la Ley N.° 29733 te reconoce los derechos ARCO y más:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación: pedir que los eliminemos cuando ya no sean necesarios.
- Oposición: oponerte a un tratamiento determinado.
- Retiro del consentimiento en cualquier momento.
Para ejercerlos, escríbenos a contacto@moxe.studio. Responderemos en los plazos que fija la ley. Si consideras que no atendimos tu solicitud, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú.
11. Menores de edad
Academy se puede usar sin cuenta y sin dar ningún dato. Para crear una cuenta o dejar tu correo, si tienes menos de 14 años necesitas el consentimiento de tus padres o tutores, como pide el reglamento de la Ley N.° 29733. Si nos enteramos de que recogimos datos de un menor de 14 años sin ese consentimiento, los borramos.
12. Cambios a esta política
Podemos actualizar esta política cuando cambien nuestras prácticas o la normativa. Publicaremos la versión vigente en esta página, con su fecha de actualización.
13. Contacto
¿Dudas sobre tu privacidad? Escríbenos a contacto@moxe.studio y con gusto te ayudamos.
Términos de uso · Política de privacidad · volver a la portada