Qué datos guardamos.

Tu nombre y tu correo. La contraseña cifrada con scrypt, nunca en claro: ni nosotros podemos leerla. Tu idioma, tu tema y tu cohorte. Cada intento de lab, con la respuesta que mandaste y si acertó. Y del pago: el id de Mercado Pago, el monto, el estado y la metadata que ellos devuelven.

Datos de tarjeta, ni los últimos cuatro dígitos. Tu dirección. Tu teléfono. Tu IP más allá de los registros técnicos del servidor, que rotan. Nada de perfilar, puntuar ni predecir.

Darte acceso, mostrar tu progreso, que tu tutor vea el avance de su cohorte, y facturar. No hay un quinto uso escondido.

Tres, y las tres son necesarias o las pusiste tú: sid (tu sesión, firmada, SameSite=Lax), pref_lang y pref_theme (el idioma y el tema que elegiste). Cero analítica y cero terceros. Por eso no verás un banner de cookies: no hay nada que consentir.

Mercado Pago para cobrar, el proveedor de hosting donde corre la plataforma, y el proveedor de correo cuando pides recuperar la contraseña. Ninguno recibe tus intentos ni tu progreso.

El agente solo ve tus datos, y no por buena voluntad: sus herramientas no aceptan un id de usuario, el servidor pone el tuyo desde la sesión, y las columnas sensibles no están en el catálogo que el modelo puede leer. No puede ver el correo, la contraseña, el pago ni el progreso de otra persona.

Cuando el chat con IA esté activo, lo que escribas viaja al proveedor del modelo para poder responderte. No autorizamos su uso para entrenar modelos y te diremos en la misma pantalla qué proveedor atiende tu mensaje.

Mientras tengas cuenta. Cuando la borras desde Ajustes, se va todo lo personal. Del pago queda el registro contable, que la ley colombiana obliga a conservar cinco años, con lo mínimo para sustentarlo.

Ver, corregir y borrar tus datos desde Ajustes, o pidiéndolo por correo: contestamos en menos de 10 días hábiles. Si estás en la Unión Europea, las bases legales son el contrato (darte el curso), la obligación legal (facturar) y el interés legítimo (seguridad de la cuenta), y puedes reclamar ante la autoridad de tu país. Si estás en Colombia, aplica la Ley 1581 de 2012 y puedes acudir a la SIC.

En los servidores de nuestro proveedor de hosting. Si estás en la Unión Europea eso implica una transferencia fuera del EEE, amparada en las cláusulas contractuales tipo del proveedor. Cuando el proveedor definitivo quede fijo, lo nombramos aquí.

El curso no es para menores de 14 años y no pedimos datos de menores a sabiendas. Si nos enteramos de una cuenta de un menor, la borramos.

Si una brecha te afecta, te escribimos en menos de 72 horas y te contamos qué pasó, qué dato se vio y qué hicimos. Sin comunicado de relaciones públicas.