Política de Privacidad y Protección de Datos

Responsable del tratamiento: AIMO Internacional, LLC — [DOMICILIO] — [EMAIL DE PRIVACIDAD].

1. Datos que tratamos

• Identificación y contacto: nombre, apellidos, correo, teléfono, país, zona horaria, documento de identidad cuando sea necesario para facturación o verificación.
• Datos del menor (cuando aplique): nombre, edad/fecha de nacimiento, instrumento, y datos del tutor legal.
• Datos de pago: procesados por las pasarelas (Stripe, PayPal, OpenPay, Mercado Pago); AIMO no almacena números completos de tarjeta.
• Datos de uso y entrega del Servicio: clases agendadas, asistencia, registros de acceso (join logs), dirección IP, identificador de dispositivo y de cuenta, comunicaciones de soporte.
• Grabaciones de clases (imagen, voz y contenido de la sesión), conforme a la Política de Grabación.

2. Finalidades y bases jurídicas

• Prestar el Servicio educativo y gestionar la cuenta — ejecución del contrato.
• Procesar pagos y gestionar cobros — ejecución del contrato / obligación legal.
• Seguridad, prevención de fraude y gestión de disputas/chargebacks — interés legítimo / obligación legal.
• Grabación de clases para repaso diferido — ejecución del contrato y/o consentimiento (ver Política de Grabación).
• Comunicaciones comerciales y marketing — consentimiento (revocable en cualquier momento).
• Tratamiento de datos de menores — consentimiento del titular de la patria potestad/tutela y/o ejecución del contrato, según jurisdicción.

Aplicamos minimización (tratamos solo los datos necesarios), limitación de finalidad y privacidad desde el diseño y por defecto.

3. Destinatarios y encargados del tratamiento

Compartimos datos únicamente con proveedores necesarios para prestar el Servicio, que actúan como encargados del tratamiento bajo contrato (art. 28 RGPD o equivalente): plataforma de videollamada y grabación, alojamiento/cloud, pasarelas de pago, CRM y herramientas de mensajería, correo transaccional. No vendemos datos personales.

4. Transferencias internacionales

Algunos proveedores se ubican fuera del país de residencia del Alumno (p. ej., en EE. UU.). En tal caso, AIMO se apoya en mecanismos válidos de transferencia: EU-US Data Privacy Framework cuando el proveedor esté certificado, Cláusulas Contractuales Tipo (SCC) u otras garantías adecuadas.

5. Plazo de conservación

Conservamos los datos durante la vigencia de la relación y, después, durante los plazos legales aplicables (fiscales, contables y de defensa frente a reclamaciones). Las grabaciones se conservan [X meses] y se eliminan o anonimizan automáticamente al vencer ese plazo, salvo obligación legal de conservación. Los datos de evidencia antifraude se conservan el tiempo necesario para defender posibles disputas.

6. Derechos del Alumno

El Alumno puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad (y, en México, los derechos ARCO) escribiendo a [EMAIL]. También puede revocar el consentimiento al marketing en cualquier momento y reclamar ante la autoridad de control de su país.

7. Particularidades por jurisdicción

🇪🇸 España / UE (RGPD + LOPDGDD). Autoridad: AEPD. Información clara y accesible; bases jurídicas diferenciadas; evaluación de impacto (EIPD) cuando exista alto riesgo. Menores: a partir de los 14 años el menor puede consentir por sí mismo los tratamientos basados en consentimiento; por debajo de 14, se requiere el consentimiento del titular de la patria potestad o tutela.

🇺🇸 Estados Unidos (COPPA). Para menores de 13 años, AIMO proporciona aviso directo a los progenitores y obtiene consentimiento parental verificable antes de recopilar datos personales del menor, y limita la retención a lo razonablemente necesario. La grabación de comunicaciones se rige por la regla federal de consentimiento de una parte y, además, por la ley estatal aplicable (algunos estados exigen consentimiento de todas las partes).

🇲🇽 México (LFPDPPP). Aviso de privacidad integral y consentimiento informado; derechos ARCO; tratamiento reforzado y consentimiento parental para datos de menores.

🇦🇷 Argentina (Ley 25.326 y normativa de la AAIP). Protección reforzada de niñas, niños y adolescentes en entornos digitales; información clara sobre uso y eventual cesión de datos; derecho de acceso, rectificación y supresión.

8. Seguridad

AIMO aplica medidas técnicas y organizativas adecuadas: cifrado en tránsito y en reposo, control de acceso por rol, autenticación reforzada (MFA) para cuentas con privilegios, registro de accesos y procedimientos de gestión de brechas con notificación cuando proceda.