Política de privacidad

1. Introducción

Homeschowl («nosotros», «nos» o «nuestro») opera la plataforma Homeschowl en homeschowl.com y app.homeschowl.com. Esta política explica cómo recopilamos, usamos, almacenamos, compartimos y protegemos datos personales cuando utilizas el servicio.

2. Quiénes somos

Homeschowl es operado por Jefersson desde Brasil. Homeschowl es una plataforma de gestión de la educación en casa creada para ayudar a las familias a planificar, organizar y acompañar el aprendizaje en el hogar. Nuestros mercados iniciales son Brasil y Estados Unidos.

Contacto sobre privacidad: [email protected]. Contacto general: [email protected].

3. Datos que recopilamos

Datos que proporcionas

Categoría	Datos	Obligatorio
Cuenta	Nombre, correo electrónico y contraseña (almacenada como hash)	Sí
Perfil	Nombre visible, idioma preferido y avatar	Parcialmente
Familia	Nombre de la familia, zona horaria y configuración del año escolar	Sí
Estudiantes	Nombre, fecha de nacimiento, grado o nivel y color del avatar	Sí
Datos académicos	Materias, planes de clase, calificaciones, asistencia y horas de instrucción	Sí
Materiales	Títulos de libros, autores y progreso de lectura	No
Datos financieros	Gastos educativos, categorías y recibos	No
Facturación	Nombre, correo, dirección de facturación e información fiscal cuando se proporcione; referencias del plan, suscripción, factura y pago. Los datos de la tarjeta se introducen directamente en Stripe y Homeschowl no los almacena.	Para planes de pago

Datos recopilados automáticamente

• Dirección IP (registros del servidor): seguridad e investigación de abusos
• User-Agent (encabezados HTTP): compatibilidad y diagnóstico
• Marcas de tiempo de acceso (registros de la aplicación): auditoría y seguridad
• Preferencia de idioma (Accept-Language del navegador): personalización
• Medición de audiencia sin cookies — Plausible recibe una URL de página filtrada para proteger la privacidad, que contiene solo la ruta de la página y campos UTM de campaña válidos de la lista permitida. La solicitud también puede generar informes agregados de origen, dispositivo y ubicación aproximada.
• Medición publicitaria opcional — solo después de que permitas Meta, el Pixel del navegador puede procesar los eventos PageView y CompleteRegistration, la ruta de la página, información del navegador y de la solicitud, e identificadores publicitarios de Meta disponibles en el navegador.
• Medición opcional de Google Ads — solo después de aceptar las cookies opcionales, la etiqueta de Google podrá procesar visitas a páginas públicas y una conversión Sign-up tras confirmarse la cuenta de una madre, un padre o un tutor. Podrá recibir la ruta filtrada de la página, campos UTM válidos de campaña e identificadores de clic de Google (gclid, gbraid, wbraid), información del navegador y de la solicitud y cookies publicitarias de Google. No se ejecuta en páginas privadas.
• Atribución del registro con consentimiento — origen, medio, campaña, contenido, término, primera ruta de llegada, hostname de referencia, fecha del consentimiento y versión del consentimiento. Se descartan los valores inválidos, similares a correos electrónicos, demasiado largos o que sean URL completas.

Datos que NO recopilamos

• Geolocalización precisa
• Datos biométricos
• Fotografías obligatorias de menores
• Detalles de perfiles de redes sociales mediante el Pixel de Meta
• Direcciones de correo electrónico, números de teléfono o información de estudiantes para la Correspondencia avanzada de Meta
• Valores brutos de fbclid, _fbp o _fbc en la base de datos del producto Homeschowl
• Valores brutos de gclid, gbraid, wbraid o _gcl_* en la base de datos del producto Homeschowl
• Actividad académica para publicidad o elaboración de perfiles de comportamiento

4. Cómo usamos tus datos

Finalidad	Base jurídica (RGPD/GDPR)	Base jurídica (LGPD)
Prestación del servicio (planificador, calificaciones y asistencia)	Ejecución del contrato (art. 6.1.b)	Ejecución del contrato (art. 7, V)
Creación de la cuenta y autenticación	Ejecución del contrato	Ejecución del contrato
Procesamiento de suscripciones, pagos, impuestos, cancelaciones y recuperación de facturación	Ejecución del contrato y obligación legal	Ejecución del contrato y obligación legal
Envío de correos transaccionales (restablecimiento de contraseña y confirmaciones)	Ejecución del contrato	Ejecución del contrato
Generación de informes académicos (PDF)	Ejecución del contrato	Ejecución del contrato
Protección contra fraude y abuso	Interés legítimo (art. 6.1.f)	Interés legítimo (art. 7, IX)
Mantenimiento y mejora del servicio mediante información operativa, agregada o anonimizada	Interés legítimo	Interés legítimo
Medición de visitas agregadas al sitio informativo y objetivos de registro con Plausible sin cookies	Interés legítimo	Interés legítimo
Medición de resultados publicitarios de Meta y conservación de la atribución saneada del registro	Consentimiento	Consentimiento
Medición de resultados de Google Ads por visitas públicas e inscripciones confirmadas de madres, padres o tutores	Consentimiento	Consentimiento

5. Base jurídica del tratamiento

• Consentimiento: cuando se solicita expresamente para la medición publicitaria opcional de Meta y la atribución del registro, o para otra finalidad específica cuando corresponda.
• La misma elección sobre cookies opcionales se aplica también a la medición de Google Ads de páginas públicas e inscripciones confirmadas de madres, padres o tutores.
• Ejecución del contrato: todo lo necesario para prestar el servicio, gestionar las suscripciones y facturar.
• Obligación legal: registros que la legislación aplicable nos exige conservar.
• Interés legítimo: seguridad, prevención del fraude y mejora del servicio mediante información operativa, agregada o anonimizada.

6. Datos de menores

Cuentas administradas por la familia

• El servicio está destinado a madres, padres y tutores legales mayores de 18 años.
• Los menores no crean directamente la cuenta familiar; la madre, el padre o el tutor introduce y administra sus datos.
• La persona titular de la cuenta debe tener autoridad legal para proporcionar y administrar los datos del menor.
• No monetizamos los datos de menores: no mostramos anuncios ni vendemos datos.
• Las madres, los padres y los tutores pueden revisar y solicitar el acceso, la portabilidad o la eliminación de los datos del menor, de acuerdo con la legislación aplicable y los períodos de conservación indicados más adelante.

Menores en Brasil y Estados Unidos

• Tratamos los datos de niños, niñas y adolescentes considerando su interés superior, su seguridad y una privacidad adecuada a su edad.
• Cuando la ley aplicable exija aviso, autorización o consentimiento específico de la familia, la madre, el padre o el tutor legal deberá completar ese paso antes de iniciar el tratamiento correspondiente.
• La información sobre el tratamiento se proporciona en un lenguaje sencillo, claro y accesible.

Portal del Estudiante

• La madre, el padre o el tutor crea las credenciales del menor y autoriza el acceso.
• El estudiante solo ve sus propios datos (calificaciones y horario).
• La madre, el padre o el tutor conserva el control total y puede revocar el acceso en cualquier momento.
• Ni Plausible ni el Pixel de Meta se ejecutan en el Portal del Estudiante. No enviamos información de estudiantes ni datos académicos a ninguno de los dos proveedores.
• Google Ads tampoco se ejecuta en el Portal del Estudiante ni recibe información de estudiantes o datos académicos.

7. Datos compartidos con terceros

Tercero	Datos compartidos	Finalidad
Stripe	Datos de contacto y dirección de facturación, información fiscal cuando se proporcione e información de suscripción y pago	Checkout, facturación recurrente, facturas, impuestos, prevención del fraude y Portal del Cliente
Cloudflare R2	Archivos subidos (avatares, recibos y PDF)	Almacenamiento de archivos
Cloudflare	Dirección IP y metadatos de la solicitud	DNS, proxy perimetral y protección del tráfico
Resend	Correo electrónico y nombre del destinatario	Entrega de correos transaccionales
Hetzner	Todos los datos (alojamiento)	Alojamiento de la infraestructura
Plausible Cloud	URL de página filtrada para proteger la privacidad, campos UTM de campaña saneados, origen de referencia y datos técnicos de la solicitud	Visitas agregadas sin cookies y objetivos Signup CTA Click y Account Created
Meta	Solo después del consentimiento: eventos del Pixel, ruta de la página, datos del navegador y de la solicitud, e identificadores publicitarios de Meta disponibles en el navegador	Medición publicitaria mediante PageView y CompleteRegistration
Google Ads	Solo después del consentimiento: visitas a páginas públicas, conversiones Sign-up confirmadas de madres, padres o tutores, ruta filtrada de la página y campos de campaña, identificadores válidos de clic de Google y datos del navegador y de la solicitud	Medición publicitaria en el sitio público y la ruta de registro de madres, padres o tutores; no solicitamos ninguna señal de personalización de anuncios

• NO vendemos datos a terceros.
• NO usamos datos de menores ni datos académicos para publicidad, y Homeschowl no muestra anuncios de terceros.
• La Correspondencia avanzada de Meta y la API de conversiones están deshabilitadas. No enviamos direcciones de correo electrónico, números de teléfono ni datos de estudiantes a Meta.
• No enviamos direcciones de correo electrónico, números de teléfono, datos de estudiantes ni actividad académica a Google Ads. No solicitamos remarketing ni personalización de anuncios.
• Utilizamos proveedores solo cuando es necesario para operar, proteger, facturar y dar soporte a Homeschowl.
• Los proveedores pueden variar según la función y la configuración del despliegue. Actualizamos esta política cuando un cambio importante de proveedor afecta al tratamiento de datos personales.

8. Almacenamiento y seguridad

• Cifrado en tránsito: HTTPS es obligatorio y utiliza HSTS.
• Contraseñas: las contraseñas de madres, padres y tutores se almacenan como hash mediante Argon2id.
• Tokens: los JWT se almacenan en cookies Secure y HttpOnly. Las cookies de autenticación de producción utilizan SameSite=Strict.
• MFA: autenticación de dos factores mediante TOTP disponible.
• Acceso a la base de datos: solo desde la red interna; la base de datos no es accesible desde internet.
• Aislamiento de datos: cada familia solo puede ver sus propios datos.

9. Conservación de datos

• Mientras una cuenta esté activa, conservamos los datos necesarios para prestar el servicio.
• Cuando termina el acceso de pago, una familia que cumple los límites de Free vuelve a Free con edición. Una familia que supera esos límites pasa a solo lectura hasta reducir el uso o reactivar un plan de pago.
• La eliminación automática de datos del producto y archivos subidos no está activa para el lanzamiento comercial. No publicamos ni prometemos un plazo automático de eliminación mientras esa automatización esté desactivada.
• La eliminación de la cuenta mediante autoservicio aún no está disponible. Para solicitar cierre, acceso, exportación, corrección o eliminación, escribe a [email protected]. Podemos verificar a la persona titular de la cuenta y su autoridad parental antes de atender la solicitud.
• En el lanzamiento, las solicitudes verificadas siguen el proceso manual controlado documentado para Operaciones. Ese procedimiento y el contacto de privacidad fueron aprobados para esta versión vigente.
• La cookie de consentimiento de marketing dura hasta 180 días, salvo que cambies tu elección antes o que Global Privacy Control requiera mantener Meta deshabilitado.
• Global Privacy Control también mantiene Google Ads deshabilitado independientemente de la elección de cookies guardada.
• Los campos saneados de adquisición de la cuenta se conservan con la cuenta de la madre, el padre o el tutor para informes de adquisición y siguen los mismos límites de cierre, solicitud de eliminación, copias de seguridad y conservación por proveedores descritos en esta sección.
• Los informes agregados de Plausible y los registros de eventos de Meta permanecen en esas cuentas de proveedores conforme a la conservación configurada y a los términos aplicables de cada proveedor. Homeschowl no copia registros brutos de eventos del navegador en la base de datos del producto.
• Los registros de eventos de Google Ads permanecen en la cuenta de Google Ads según la conservación configurada y las condiciones aplicables; Homeschowl no copia esos eventos brutos a la base de datos del producto.
• Pueden permanecer temporalmente copias limitadas en respaldos o con proveedores hasta que termine su ciclo normal de eliminación segura o sobrescritura.

10. Tus derechos

Derecho	RGPD/GDPR	LGPD	Estados Unidos	Cómo ejercerlo
Acceso	Cuando corresponda	Cuando corresponda	Cuando corresponda según la ley estatal	Escribe a [email protected]
Corrección	Cuando corresponda	Cuando corresponda	Cuando corresponda según la ley estatal	Edita en la interfaz o escríbenos
Portabilidad	Cuando corresponda	Cuando corresponda	Cuando corresponda según la ley estatal	Escribe a [email protected]
Eliminación	Cuando corresponda	Cuando corresponda	Cuando corresponda según la ley estatal	Escribe a [email protected]
Retirada del consentimiento, limitación u oposición	Cuando corresponda	Cuando corresponda	Cuando corresponda según la ley estatal	Escribe a [email protected]
No discriminación por ejercer derechos de privacidad	Cuando corresponda	Cuando corresponda	Cuando corresponda según la ley estatal	Garantizado por esta política

• Respondemos dentro del plazo exigido por la legislación aplicable a tu solicitud.
• Los formatos de exportación disponibles dependen de los registros e informes que admita el servicio en ese momento.
• Puedes cambiar o retirar el consentimiento para cookies opcionales en cualquier momento mediante Preferencias de cookies en el pie del sitio informativo o en la página de registro de la madre, el padre o el tutor.

11. Cookies y tecnologías similares

Cookie	Tipo	Finalidad	Duración
hs_access_token	HttpOnly, Secure, SameSite=Strict	Autenticación de la madre, el padre o el tutor	15 minutos
hs_refresh_token	HttpOnly, Secure, SameSite=Strict	Renovación de la sesión de la madre, el padre o el tutor	Sesión o 7 días
hs_remember_me	HttpOnly, Secure, SameSite=Strict	Preferencia de sesión de la madre, el padre o el tutor	Sesión o 7 días
hs_student_access_token	HttpOnly, Secure, SameSite=Strict	Autenticación del Portal del Estudiante	Sesión o 24 horas
hs_student_remember_me	HttpOnly, Secure, SameSite=Strict	Preferencia de sesión del Portal del Estudiante	Sesión o 24 horas
hs_marketing_consent	De primera parte, Secure, SameSite=Lax	Registra tu elección sobre Meta, la versión y la fecha del consentimiento y, solo cuando se permite, la atribución saneada del primer contacto	180 días
_fbp y _fbc	Cookies de marketing de Meta, solo después del consentimiento	Medición y atribución publicitaria por Meta	Establecidas por Meta; se eliminan al retirar el consentimiento cuando el acceso del navegador lo permite
_gcl_*	Cookies publicitarias de Google, solo después del consentimiento	Medición y atribución de clics de Google Ads	Establecidas por Google; eliminadas al retirar el consentimiento cuando el navegador lo permite

• La misma elección sobre cookies opcionales registrada en hs_marketing_consent también controla Google Ads. Las elecciones anteriores no se reutilizan en esta versión actualizada.
• Plausible no usa cookies y solo está activo en el sitio informativo y legal y en la ruta pública de registro de madres, padres o tutores.
• El Pixel de Meta es opcional. Antes del consentimiento, no solicitamos fbevents.js ni creamos cookies conocidas de Meta.
• Google Ads es opcional. Antes del consentimiento, no solicitamos gtag.js ni creamos cookies publicitarias conocidas de Google.
• El Pixel de Meta nunca se ejecuta en el panel autenticado de madres, padres o tutores ni en el Portal del Estudiante.
• Google Ads nunca se ejecuta en el panel autenticado de madres, padres o tutores, el Portal de Administración ni el Portal del Estudiante.
• Global Privacy Control se trata como una negativa. Al retirar el consentimiento, se solicita a Meta que deje de procesar eventos nuevos y se eliminan las cookies conocidas _fbp y _fbc cuando el acceso del navegador lo permite.
• La retirada del consentimiento opcional también solicita a Google Ads que detenga los eventos nuevos y elimina las cookies _gcl_* conocidas cuando el navegador lo permite.

Las cookies de autenticación son necesarias para operar el servicio. El sitio informativo almacena el idioma seleccionado en localStorage del navegador. La aplicación también utiliza localStorage para el idioma, el tema y la coordinación de sesiones, y sessionStorage para borradores temporales de incorporación y el contexto del Portal del Estudiante de cada pestaña.

Antes de que Plausible reciba un evento, Homeschowl elimina de la URL del evento los parámetros de consulta arbitrarios, los fragmentos, fbclid y los valores UTM inválidos o similares a correos electrónicos. Los valores válidos de utm_source, utm_medium, utm_campaign, utm_content y utm_term pueden conservarse para informes agregados de campaña. Después del consentimiento de Meta, Meta puede procesar sus propios identificadores del navegador, pero Homeschowl no conserva valores brutos de fbclid, _fbp ni _fbc como atribución de la cuenta.

Tras el consentimiento, la etiqueta de Google ve solo la ruta de la página pública, los campos UTM válidos y los identificadores de clic válidos de Google hasta que se procesen; Meta ve solo su propio identificador de clic válido. Los parámetros de consulta arbitrarios, fragmentos y valores de campaña similares a correos electrónicos se eliminan antes de cargar cada etiqueta opcional. Homeschowl no conserva identificadores publicitarios de clic brutos ni cookies de proveedores como atribución de la cuenta.

12. Transferencias internacionales de datos

• Los proveedores de servicios pueden tratar datos en países distintos del tuyo.
• Cuando la legislación aplicable exija salvaguardas para las transferencias, utilizamos las que ofrecen nuestros proveedores y cualquier medida adicional necesaria para la transferencia.

13. Cambios en esta política

• Te notificaremos los cambios sustanciales por correo electrónico y/o mediante un aviso dentro de la aplicación.
• Los cambios menores, como aclaraciones, se publicarán con una fecha de versión actualizada.
• Cuando se requiera una nueva aceptación, la aplicación mostrará la política actualizada y pedirá a la persona responsable de la cuenta que la acepte antes de seguir usando las funciones del producto o iniciar un nuevo Checkout.

14. Contacto

Preguntas de privacidad y solicitudes de derechos: [email protected]. Respondemos dentro del plazo exigido por la ley aplicable y, en general, procuramos responder en 30 días.