Política de Privacidad

1. Quiénes somos (responsable del tratamiento)

Pluma es operada por SA Educação e Tecnologia LTDA, CNPJ 37.956.321/0001-74, con domicilio en Piauí, Brasil, responsable del tratamiento de los datos de tu cuenta conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Contacto de privacidad: [email protected].

2. Qué datos tratamos, para qué y con qué base jurídica

Cuenta (nombre, correo electrónico, preferencias de etapa y área): para darte acceso al acervo y a las herramientas — ejecución del contrato (art. 6.1.b RGPD).

Suscripción y pago (plan, fechas, identificador de cliente): para cobrar y cumplir obligaciones fiscales — contrato y obligación legal (art. 6.1.b y 6.1.c). No guardamos el número de tu tarjeta; el pago lo procesa Stripe.

Uso de la plataforma (descargas, herramientas usadas, contadores de uso): para que funcione, prevenir abusos y mejorarla — interés legítimo (art. 6.1.f).

Lo que creas (generaciones de IA, grupos, programaciones, colecciones y favoritos): para guardar tu trabajo — ejecución del contrato.

Medición de publicidad (cookies de Google y Meta): solo con tu consentimiento (art. 6.1.a), que puedes retirar en cualquier momento.

3. Datos de alumnos en las herramientas de IA

Cuando describes a un alumno en las herramientas (por ejemplo, en un plan de apoyo), el responsable de esos datos eres tú o tu centro educativo; Pluma actúa como encargada del tratamiento (art. 28 RGPD) y solo los usa para generar el borrador que pediste.

Usa iniciales o apodos y solo lo esencial: la información de salud es una categoría especial de datos (art. 9 RGPD) y los datos de menores merecen protección reforzada. El texto se envía a Google Vertex AI únicamente para generar el resultado y no se usa para entrenar modelos. El resultado queda guardado en tu cuenta hasta que lo borres.

4. Con quién compartimos y transferencias internacionales

Solo con encargados necesarios para el servicio: Google (Firebase y Vertex AI — infraestructura e IA), Stripe (pagos), Resend (correos) y Google/Meta (medición de anuncios, con tu consentimiento).

Algunos tratan datos fuera del Espacio Económico Europeo (incluido Brasil, donde está el responsable). Esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea u otras garantías del capítulo V del RGPD. No vendemos tus datos.

5. Por cuánto tiempo los conservamos

Cuenta y contenido: mientras la cuenta exista o hasta que pidas su supresión.

Registros de pago y fiscales: durante el plazo legal y fiscal aplicable.

Registros de acceso: 6 meses.

Copias de seguridad: hasta 8 semanas; después se sobrescriben.

6. Tus derechos y cómo suprimir tus datos

Puedes ejercer los derechos de acceso, rectificación, supresión (art. 17), limitación, portabilidad y oposición, y retirar tu consentimiento en cualquier momento.

Supresión inmediata: en Mi área → Configuración → Privacidad y datos → Eliminar mis datos borramos las generaciones de IA, grupos, programaciones, colecciones, favoritos, historial de descargas y de uso, y limpiamos tu perfil. Tu cuenta sigue existiendo para que puedas entrar; conservamos solo el correo de acceso, la suscripción y los registros de pago exigidos por ley, y contadores sin contenido que evitan abusos.

Para los demás derechos, escribe a [email protected]: respondemos en el plazo de un mes (prorrogable en los casos previstos por el art. 12.3 RGPD). Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD, aepd.es).

7. Seguridad y cambios

Usamos cifrado en tránsito, control de acceso mediante reglas en la base de datos, registros sin datos personales y copias de seguridad. Si se produce una violación de seguridad relevante, la notificaremos a la autoridad y, cuando corresponda, a ti.

Esta política puede cambiar; la versión vigente siempre está en esta página. Consulta también los Términos de Uso.