Política de Privacidad

Última actualización

Última actualización: julio de 2026.

1. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es SA Educação e Tecnologia LTDA, con NIF/CIF CNPJ 37.956.321/0001-74, domicilio en Piauí, Brasil y correo electrónico de contacto [email protected] (en adelante, "Pluma").

Delegado de Protección de Datos (DPO): puedes contactar con nuestro Delegado de Protección de Datos en [email protected].

Esta Política explica cómo tratamos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Datos que Recopilamos

Datos de registro y cuenta: nombre, dirección de correo electrónico, contraseña (almacenada cifrada) y, en su caso, datos profesionales que decidas facilitar.

Datos de uso y técnicos: interacciones con la plataforma, materiales generados y descargados, registros de actividad (logs), dirección IP, tipo de dispositivo y navegador.

Datos de pago: gestionados por Stripe como proveedor de pago. Pluma no almacena el número completo de tu tarjeta.

Datos de comunicaciones: correos electrónicos transaccionales y de soporte enviados mediante Resend, así como el contenido que introduces en las herramientas de IA.

3. Finalidades del Tratamiento

Tratamos tus datos para prestar y gestionar el Servicio, crear y administrar tu cuenta, habilitar la prueba gratuita, procesar pagos y renovaciones, y ofrecerte soporte.

Asimismo, para mejorar y desarrollar el Servicio, garantizar su seguridad y prevenir el fraude, cumplir nuestras obligaciones legales y, cuando proceda, enviarte comunicaciones informativas o comerciales.

4. Base Jurídica

Ejecución del contrato (art. 6.1.b RGPD): gestión de la cuenta, la suscripción, los pagos y la prestación del Servicio.

Consentimiento (art. 6.1.a RGPD): cookies no esenciales, analítica y envío de comunicaciones comerciales. Puedes retirarlo en cualquier momento.

Interés legítimo (art. 6.1.f RGPD): seguridad de la plataforma, prevención del fraude y mejora del Servicio.

Obligación legal (art. 6.1.c RGPD): cumplimiento de obligaciones fiscales, contables y de otra normativa aplicable.

5. Destinatarios y Encargados del Tratamiento

Para prestar el Servicio recurrimos a proveedores que actúan como encargados del tratamiento, con contratos que cumplen el art. 28 RGPD: Stripe (procesamiento de pagos), Google/Firebase — Google Cloud (alojamiento, base de datos y almacenamiento) y Resend (envío de correos electrónicos).

También podremos comunicar datos a autoridades u organismos públicos cuando exista una obligación legal. Pluma no vende tus datos personales ni los cede a terceros con fines comerciales ajenos a los descritos.

6. Cookies y Analítica

Utilizamos cookies técnicas necesarias para el funcionamiento del Servicio y, previo tu consentimiento, cookies analíticas y de medición gestionadas a través de Google Tag Manager.

Puedes aceptar, rechazar o configurar las cookies no esenciales desde el banner de cookies y, en todo momento, gestionar tus preferencias a través de la configuración de tu navegador.

7. Derechos del Interesado

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos, escríbenos a [email protected] o contacta con nuestro DPO en [email protected]. Podremos solicitarte que acredites tu identidad. Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Datos de Menores y Estudiantes

El Servicio está dirigido a docentes adultos y no está destinado a menores de edad ni al tratamiento directo de datos de alumnos por parte de Pluma. Aplicamos el principio de minimización de datos.

Recomendamos NO introducir datos personales de alumnos en la plataforma ni en las herramientas de IA; utiliza identificadores como "Alumno A" o iniciales. El docente y/o el centro educativo son responsables de los datos de alumnos que decidan introducir y de contar con la base jurídica adecuada para ello.

Para usuarios ubicados en Estados Unidos, recordamos que puede resultar de aplicación la normativa FERPA (Family Educational Rights and Privacy Act) y COPPA (Children's Online Privacy Protection Act) respecto de los datos de estudiantes y menores; corresponde al docente o al centro velar por su cumplimiento.

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos, como el cifrado en tránsito, el control de accesos y el uso de proveedores de infraestructura con estándares de seguridad reconocidos.

Ningún sistema es completamente infalible; en caso de una violación de seguridad que afecte a tus datos, actuaremos conforme a las obligaciones de notificación previstas en el RGPD.

10. Conservación de los Datos

Conservamos tus datos mientras tu cuenta permanezca activa y exista una relación contractual con Pluma. Tras la baja, los conservaremos debidamente bloqueados durante los plazos legales aplicables (fiscales, contables y de posibles responsabilidades).

Transcurridos dichos plazos, los datos serán suprimidos o anonimizados de forma segura.

11. Transferencias Internacionales de Datos

Algunos de nuestros proveedores (como Stripe, Google/Firebase y Resend) pueden tratar datos fuera del Espacio Económico Europeo (EEE).

En tales casos, garantizamos que las transferencias se realizan con las salvaguardas exigidas por el RGPD, tales como decisiones de adecuación de la Comisión Europea o Cláusulas Contractuales Tipo, junto con medidas adicionales cuando resulten necesarias.

12. Autoridad de Control

La autoridad de control competente en materia de protección de datos es la Agencia Española de Protección de Datos (AEPD), con domicilio en C/ Jorge Juan, 6, 28001 Madrid, y sitio web www.aepd.es.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la AEPD, sin perjuicio de contactar previamente con nosotros para resolver la cuestión.

13. Contacto y Delegado de Protección de Datos

Para cualquier cuestión relativa a esta Política de Privacidad o al tratamiento de tus datos, puedes escribirnos a [email protected] o a nuestro Delegado de Protección de Datos en [email protected].

Responsable: SA Educação e Tecnologia LTDA, NIF/CIF CNPJ 37.956.321/0001-74, domicilio en Piauí, Brasil.