Política de Privacidad

1. Quiénes Somos

EDUROAD es una plataforma de organización académica para estudiantes universitarios. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos tu información personal cuando usás nuestra plataforma. Al usar EDUROAD, aceptás las prácticas descritas en esta política.

2. Información que Recopilamos

Información que vos nos proporcionás:

• Nombre completo y dirección de correo electrónico (al registrarte).
• Nombre de usuario (username) elegido por vos.
• Información académica: nombre de la carrera, materias, estados de cursada, correlativas y calificaciones.
• Texto o imagen del plan de estudios, cuando usás la función de carga automática por inteligencia artificial. Este contenido se envía a la API de Anthropic (Claude) para su procesamiento y no es almacenado por EDUROAD de forma permanente.
• Foto de perfil (si la subís voluntariamente).
• Información de pago (procesada por Mercado Pago; no almacenamos datos de tarjetas ni credenciales bancarias).
• Datos de Google Calendar (opcional): si decidís conectar tu cuenta de Google, accedemos al scope calendar.events para crear, modificar y eliminar eventos en tu calendario primario. Solo accedemos a los eventos que EDUROAD crea o gestiona; no leemos ni procesamos ningún otro evento preexistente de tu calendario. Podés revocar este acceso en cualquier momento desde la sección Calendario de la app.

Información recopilada automáticamente:

• Datos de uso: páginas visitadas, funciones utilizadas y tiempo de sesión.
• Información del dispositivo: tipo de navegador, sistema operativo e idioma.
• Dirección IP y datos de conexión.
• Cookies y tecnologías similares (ver sección 7).

3. Cómo Usamos Tu Información

Usamos tu información para:

• Proveer, mantener y mejorar el Servicio.
• Gestionar tu cuenta y autenticar tu identidad.
• Procesar pagos y gestionar suscripciones.
• Mostrarte tu progreso académico y estadísticas.
• Permitir funciones sociales como amigos y ranking (solo con tu consentimiento).
• Enviarte notificaciones sobre el Servicio (podés desactivarlas).
• Detectar y prevenir fraudes, abusos y actividades ilegales.
• Cumplir obligaciones legales y regulatorias.

4. Compartir Información con Terceros

No vendemos, alquilamos ni comercializamos tu información personal. Solo la compartimos en los siguientes casos:

• Proveedores de servicios: empresas que nos ayudan a operar la plataforma, entre ellas: Supabase (base de datos y autenticación), Vercel (hosting), Mercado Pago (procesamiento de pagos), Resend (envío de correos transaccionales), Anthropic (procesamiento de IA para la carga de planes de estudio) y Google (sincronización de eventos con Google Calendar, solo si el usuario lo habilita explícitamente). Todos están obligados contractualmente a proteger tu información y a no usarla para fines propios.
• Requerimiento legal: cuando sea exigido por ley, orden judicial o autoridad competente.
• Protección de derechos: cuando sea necesario para proteger nuestros derechos legales o la seguridad de nuestros usuarios.
• Transferencia de negocio: en caso de fusión o adquisición, tus datos podrían transferirse al adquirente, quien deberá respetar esta política.

5. Integración con Google Calendar

EDUROAD ofrece la posibilidad de sincronizar tus eventos académicos (exámenes, entregas y recordatorios) con tu Google Calendar. Esta integración es completamente opcionaly requiere tu autorización explícita.

Qué datos accedemos:

• Utilizamos el scope https://www.googleapis.com/auth/calendar.events para crear, editar y eliminar eventos en tu calendario primario de Google.
• No leemos, almacenamos ni procesamos ningún evento preexistente de tu Google Calendar.
• Solo creamos eventos que vos generás dentro de EDUROAD.

Cómo usamos esos datos:

• Crear un evento en tu Google Calendar cada vez que agregás uno en EDUROAD.
• Actualizar ese evento si lo modificás en EDUROAD.
• Eliminarlo de tu Google Calendar si lo borrás en EDUROAD.

Almacenamiento de tokens:

Para poder sincronizar eventos en tu nombre, almacenamos de forma segura el token de acceso y el token de actualización (refresh token) de Google OAuth en nuestra base de datos cifrada. Estos tokens se usan exclusivamente para las operaciones de calendario descritas arriba y nunca se comparten con terceros.

Cómo revocar el acceso:

• Desde EDUROAD: en la sección Calendario, hacé click en "Desconectar" junto a la integración de Google Calendar. Esto elimina los tokens de nuestra base de datos inmediatamente.
• Desde Google: podés revocar el acceso en cualquier momento desde myaccount.google.com/permissions.

El uso de EDUROAD de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluyendo los requisitos de uso limitado.

6. Perfil Público

Si configurás un nombre de usuario, tu perfil académico (progreso, materias y estadísticas) será accesible públicamente mediante un enlace único (eduroad.app/u/tu-usuario). Podés compartir este enlace voluntariamente. Ten en cuenta que si el enlace se comparte públicamente o es rastreado por motores de búsqueda, tu perfil podría aparecer en resultados de búsqueda. Adicionalmente, si participás en el sistema de amigos o ranking (leaderboard), tu nombre de usuario y progreso académico serán visibles para otros usuarios de la plataforma. Podés eliminar tu cuenta en cualquier momento desde Configuración para remover toda tu información del sistema.

7. Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas apropiadas para proteger tu información contra acceso no autorizado, alteración, divulgación o destrucción. Usamos cifrado en tránsito (HTTPS/TLS) y en reposo. Sin embargo, ningún sistema es completamente infalible; en caso de una brecha de seguridad que te afecte, te notificaremos dentro de los plazos legales aplicables.

8. Cookies

Usamos cookies y tecnologías similares para:

• Mantener tu sesión iniciada.
• Recordar tus preferencias de la plataforma.
• Analizar el uso del Servicio (analytics anónimos).

Podés controlar las cookies desde la configuración de tu navegador. Ten en cuenta que deshabilitar ciertas cookies puede afectar el funcionamiento del Servicio.

9. Retención de Datos

Conservamos tu información mientras tu cuenta esté activa o sea necesaria para prestarte el Servicio. Si eliminás tu cuenta, borraremos o anonimizaremos tus datos personales en un plazo de 30 días, excepto cuando debamos conservarlos para cumplir obligaciones legales.

10. Tus Derechos

Tenés derecho a:

• Acceder a la información personal que tenemos sobre vos.
• Rectificar datos incorrectos o desactualizados.
• Eliminar tu cuenta y datos personales desde Configuración.
• Oponerte al procesamiento de tus datos en ciertos casos.
• Portabilidad: solicitar una copia de tus datos en formato legible.

Para ejercer estos derechos, contactanos en contacto@eduroad.app.

11. Menores de Edad

El Servicio está dirigido a personas de 16 años o más. No recopilamos intencionalmente información de menores de 13 años. Si tomamos conocimiento de que un menor de 13 años ha proporcionado información personal, tomaremos medidas para eliminarla.

12. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos por correo electrónico o mediante un aviso en la plataforma cuando hagamos cambios importantes. La fecha de "Última actualización" al inicio del documento indica cuándo fue revisada por última vez.

13. Contacto

Si tenés preguntas sobre esta Política de Privacidad o sobre el tratamiento de tus datos, contactanos en contacto@eduroad.app. También podés revisar nuestros Términos de Servicio.