Política de Privacidad — Cursa

1. Quiénes somos

Cursa es una plataforma educativa que ofrece cursos online gratuitos, ejercicios, certificados digitales, herramientas de estudio, funciones basadas en Inteligencia Artificial y otros recursos relacionados con la educación y el desarrollo personal y profesional.

A efectos de la legislación aplicable en materia de protección de datos, el responsable del tratamiento de los datos personales procesados directamente por Cursa es:

Medeiros Tecnologia LTDA
CNPJ (Registro de Empresa de Brasil): 24.471.978/0001-08
Brasil
Correo electrónico de contacto y privacidad: contato@cursa.app

2. A quién se aplica esta Política

Esta Política se aplica a los datos personales tratados durante el uso de:

• el sitio web de Cursa;
• las aplicaciones de Cursa para Android e iOS;
• la cuenta del usuario;
• los cursos, ejercicios y demás recursos educativos;
• los certificados digitales;
• las funciones de Inteligencia Artificial;
• los servicios de soporte y atención al usuario;
• otras funcionalidades ofrecidas por Cursa.

Los servicios, sitios web, aplicaciones, vídeos o contenidos operados por terceros pueden tener sus propias políticas de privacidad.

3. Qué datos personales podemos recopilar

Los datos recopilados dependen de las funcionalidades utilizadas por el usuario.

3.1. Datos de registro e identificación

Podemos tratar datos como:

• nombre;
• dirección de correo electrónico;
• contraseña o credenciales necesarias para la autenticación, cuando corresponda;
• identificadores internos de la cuenta;
• idioma;
• áreas, categorías, temas o asuntos de interés;
• información proporcionada por proveedores de autenticación cuando el usuario decida iniciar sesión mediante servicios de terceros, como Google o Apple.

Estos datos se utilizan principalmente para crear y administrar la cuenta, autenticar al usuario, personalizar la experiencia y emitir certificados.

3.2. Inicio de sesión con Google

Cuando el usuario decide crear una cuenta o iniciar sesión en Cursa utilizando una Cuenta de Google, Cursa puede recibir la información que Google ponga a disposición de acuerdo con los permisos mostrados durante la autenticación, como nombre, dirección de correo electrónico, identificador de cuenta e información básica del perfil.

Esta información se utiliza para crear o identificar la cuenta del usuario en Cursa, permitir la autenticación y ofrecer las funcionalidades asociadas a la cuenta.

Cursa no vende los datos obtenidos mediante una Cuenta de Google ni los utiliza para fines incompatibles con los informados al usuario.

3.3. Datos relacionados con los estudios

Para permitir que el usuario continúe sus estudios entre diferentes sesiones y dispositivos, podemos almacenar información como:

• cursos iniciados y completados;
• progreso en los cursos;
• historial de aprendizaje;
• tiempo de estudio;
• lecciones o capítulos consultados;
• cursos favoritos;
• ejercicios realizados;
• respuestas y rendimiento en ejercicios;
• temas de interés;
• planes y calendarios de estudio;
• interacciones con funcionalidades educativas;
• otra información necesaria para ofrecer y mejorar la experiencia de aprendizaje.

Esta información también puede utilizarse para recomendar cursos y recursos que puedan resultar más relevantes para el usuario.

3.4. Datos relacionados con los certificados

Cuando un usuario completa un curso y solicita un certificado, podemos utilizar y almacenar información como:

• nombre del alumno;
• identificación de la cuenta;
• curso completado;
• carga horaria;
• fecha de finalización;
• información necesaria para emitir y validar el certificado;
• identificadores o códigos utilizados para verificar la autenticidad del certificado.

El certificado podrá enviarse a la dirección de correo electrónico del usuario y, según la funcionalidad y los permisos del sistema operativo, guardarse en el dispositivo.

3.5. Datos técnicos y del dispositivo

Cursa y los servicios tecnológicos utilizados por la plataforma pueden recopilar automáticamente cierta información técnica, como:

• dirección IP;
• modelo o características del dispositivo;
• sistema operativo;
• versión de la aplicación;
• idioma y configuración regional;
• identificadores del dispositivo o de la instalación;
• identificadores publicitarios, cuando estén permitidos;
• registros técnicos;
• información sobre errores, fallos y rendimiento;
• fecha y hora de accesos e interacciones;
• datos relacionados con la seguridad y la prevención de abusos.

3.6. Datos de uso y analítica

Podemos recopilar información sobre la interacción del usuario con Cursa, como:

• pantallas visitadas;
• botones o funciones utilizadas;
• cursos visualizados;
• búsquedas realizadas;
• interacciones con productos y funciones;
• eventos de uso;
• tiempo aproximado de uso;
• rendimiento y estabilidad de la aplicación.

3.7. Datos relacionados con la publicidad

Cursa es una plataforma gratuita y puede mostrar publicidad proporcionada por servicios especializados.

Dependiendo de la configuración del dispositivo, la región del usuario, los permisos concedidos y las normas aplicables, los servicios publicitarios pueden tratar información como:

• identificador publicitario del dispositivo;
• dirección IP;
• información técnica;
• eventos relacionados con la visualización de anuncios;
• interacciones con anuncios;
• información necesaria para medición, prevención del fraude, limitación de frecuencia y, cuando esté permitido, personalización de anuncios.

Cursa no vende los datos personales de sus usuarios.

3.8. Datos utilizados en funciones de Inteligencia Artificial

Cursa puede ofrecer funciones basadas en Inteligencia Artificial para:

• crear planes o calendarios de estudio;
• recomendar cursos;
• ayudar a organizar los estudios;
• generar contenido educativo;
• crear resúmenes o herramientas de aprendizaje;
• ofrecer recomendaciones relacionadas con el desarrollo profesional;
• otras funcionalidades basadas en IA.

Para proporcionar estas funciones, la información suministrada por el usuario y determinados datos relacionados con el uso de la plataforma pueden ser procesados por sistemas de Inteligencia Artificial y, cuando sea necesario, por proveedores tecnológicos responsables de dichos servicios.

Recomendamos que los usuarios no proporcionen contraseñas, documentos de identificación, información financiera, información médica u otros datos personales sensibles en campos destinados a interacciones con Inteligencia Artificial, salvo que una función indique expresamente que dicha información es necesaria.

4. Cómo recopilamos los datos

Podemos recibir datos:

• directamente del usuario;
• durante la creación o actualización de la cuenta;
• durante el uso de cursos y funcionalidades;
• automáticamente a través del sitio web o de la aplicación;
• a través del dispositivo utilizado;
• a través de servicios de autenticación;
• a través de herramientas de analítica, diagnóstico o publicidad;
• a través de comunicaciones enviadas a nuestro equipo de soporte;
• a través de proveedores de servicios necesarios para el funcionamiento de la plataforma.

5. Para qué utilizamos los datos personales

• crear y administrar cuentas;
• autenticar usuarios;
• mantener el historial y el progreso de estudio;
• sincronizar información entre dispositivos;
• emitir, enviar y validar certificados;
• ofrecer cursos y ejercicios;
• personalizar la experiencia;
• recomendar contenidos;
• generar planes de estudio;
• ofrecer funcionalidades de Inteligencia Artificial;
• enviar notificaciones relacionadas con el uso de la plataforma;
• responder a solicitudes de soporte;
• analizar el funcionamiento y rendimiento de Cursa;
• desarrollar y mejorar productos y funcionalidades;
• identificar y corregir errores;
• proteger a los usuarios y a la plataforma;
• prevenir fraudes, abusos y accesos no autorizados;
• cumplir obligaciones legales o regulatorias;
• ejercer o defender derechos legales;
• mostrar, medir y gestionar publicidad;
• producir estadísticas y análisis agregados.

6. Bases legales para el tratamiento

El tratamiento de datos personales puede basarse en diferentes fundamentos legales previstos por la legislación aplicable, incluida la Ley General de Protección de Datos de Brasil (LGPD), según la finalidad y el contexto, como:

• ejecución de un contrato o de procedimientos relacionados con servicios solicitados por el usuario;
• cumplimiento de obligaciones legales o regulatorias;
• ejercicio regular de derechos;
• interés legítimo, cuando corresponda;
• consentimiento, cuando sea necesario o resulte ser la base jurídica adecuada;
• otras bases legales autorizadas por la normativa aplicable.

Cuando el consentimiento sea utilizado como base legal, el usuario podrá retirarlo de acuerdo con la legislación aplicable.

7. Personalización y recomendaciones

Cursa puede utilizar información sobre intereses, historial, cursos consultados y otras interacciones para organizar y recomendar contenidos que puedan ser relevantes para el usuario.

8. Inteligencia Artificial y decisiones automatizadas

Algunas funciones pueden utilizar tratamiento automatizado e Inteligencia Artificial para generar recomendaciones o resultados personalizados.

Los resultados generados por sistemas de Inteligencia Artificial pueden contener errores o inexactitudes y no deben considerarse decisiones humanas ni garantías de resultados.

9. Analítica, diagnóstico y mejora de la plataforma

Podemos utilizar herramientas tecnológicas para medir el uso, identificar fallos y comprender cómo las personas interactúan con Cursa.

Estas herramientas pueden incluir servicios de analítica, diagnóstico e infraestructura proporcionados por empresas como Google y otros proveedores tecnológicos.

10. Publicidad

La disponibilidad gratuita de Cursa se financia, entre otras fuentes, mediante publicidad.

Empresas especializadas en publicidad pueden procesar determinados datos técnicos e identificadores para mostrar anuncios, medir visualizaciones e interacciones, evitar repeticiones excesivas, combatir el fraude publicitario y personalizar anuncios cuando esté permitido.

11. Cookies y tecnologías similares

El sitio web de Cursa puede utilizar cookies, almacenamiento local y tecnologías similares para funciones esenciales, seguridad, preferencias, analítica y publicidad.

Cuando lo exija la legislación aplicable, las cookies y tecnologías no esenciales dependerán de las elecciones realizadas por el usuario mediante el mecanismo de consentimiento o gestión de preferencias disponible en el sitio.

12. Compartición y tratamiento por terceros

Cursa no vende datos personales.

Sin embargo, ciertos datos pueden ser procesados por o compartidos con proveedores de servicios necesarios para operar la plataforma, incluidos proveedores responsables de:

• alojamiento y computación en la nube;
• bases de datos y almacenamiento;
• envío de correos electrónicos;
• autenticación;
• analítica;
• monitorización de rendimiento y errores;
• publicidad;
• notificaciones;
• reproducción de contenidos;
• seguridad;
• soporte tecnológico;
• Inteligencia Artificial.

Dependiendo de la funcionalidad utilizada, los servicios y empresas que pueden participar en la operación de la plataforma incluyen:

• Google, incluidos servicios relacionados con Firebase, publicidad, autenticación y YouTube;
• Apple, incluida la autenticación y los servicios relacionados con el ecosistema iOS;
• Amazon Web Services — AWS, utilizada para infraestructura, almacenamiento, procesamiento y comunicaciones;
• proveedores y redes publicitarias integrados o mediados por los servicios utilizados por Cursa;
• proveedores de tecnología e Inteligencia Artificial necesarios para las funcionalidades correspondientes.

13. Contenidos y servicios de terceros

Algunos cursos, vídeos y materiales disponibles a través de Cursa pueden ser producidos o alojados por terceros, como contenidos reproducidos mediante YouTube.

Cuando el usuario interactúa con contenidos o servicios de terceros, el proveedor correspondiente puede tratar datos de acuerdo con sus propias políticas y términos.

14. Transferencias internacionales de datos

Algunos proveedores tecnológicos utilizados por Cursa cuentan con infraestructura o servidores ubicados fuera de Brasil.

Cuando una transferencia internacional de datos personales esté sujeta a la LGPD, Cursa procurará utilizar mecanismos permitidos por la legislación aplicable y por la regulación de la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

15. Durante cuánto tiempo conservamos los datos

Los datos se conservan durante el tiempo necesario para prestar los servicios, cumplir las finalidades descritas en esta Política, atender obligaciones legales o regulatorias, prevenir fraudes y ejercer o defender derechos legales.

Tras el cierre de la cuenta o el fin de la finalidad correspondiente, los datos podrán ser eliminados o anonimizados, salvo cuando su conservación esté permitida o exigida por la ley.

16. Eliminación de la cuenta y de los datos

Los usuarios pueden solicitar la eliminación de su cuenta directamente desde la aplicación:

Menú → Mi Perfil → Eliminar mi cuenta

También es posible solicitar la eliminación enviando un correo electrónico a contato@cursa.app.

Una vez procesada la solicitud, los datos vinculados a la cuenta serán eliminados o anonimizados, salvo aquella información cuya conservación sea necesaria o esté permitida por la legislación aplicable.

17. Derechos del titular de los datos

De acuerdo con las condiciones previstas por la legislación aplicable, el usuario podrá solicitar, entre otros derechos:

• confirmación de la existencia de tratamiento de datos personales;
• acceso a sus datos personales;
• corrección de datos incompletos, inexactos o desactualizados;
• anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados de forma irregular;
• portabilidad de datos, cuando corresponda;
• eliminación de datos tratados con base en el consentimiento, sujeto a las obligaciones legales de conservación;
• información sobre entidades con las que se hayan compartido datos;
• retirada del consentimiento;
• oposición al tratamiento, cuando lo contemple la ley;
• derechos relacionados con determinadas decisiones automatizadas, cuando correspondan.

Para ejercer tus derechos, ponte en contacto con nosotros en contato@cursa.app.

18. Niños y adolescentes

Cursa es una plataforma educativa que puede ser utilizada por personas de diferentes edades.

Los datos personales de niños y adolescentes deben tratarse atendiendo a su interés superior y de conformidad con la legislación aplicable.

Los padres o tutores legales pueden ponerse en contacto con nosotros en contato@cursa.app.

19. Seguridad de la información

Adoptamos medidas técnicas, administrativas y organizativas destinadas a proteger los datos personales frente a accesos no autorizados, pérdida, destrucción, modificación indebida, divulgación no autorizada, fraude y otros usos incompatibles con las finalidades descritas en esta Política.

A pesar de nuestros esfuerzos de seguridad, ningún sistema conectado a Internet es completamente inmune a incidentes de seguridad.

20. Incidentes de seguridad

Si se produce un incidente de seguridad que involucre datos personales, Cursa adoptará las medidas técnicas y administrativas que considere adecuadas.

Cuando la legislación aplicable lo exija, el incidente será comunicado a la autoridad de protección de datos correspondiente y a los usuarios afectados.

21. Comunicaciones y notificaciones

Cursa puede enviar comunicaciones necesarias para el funcionamiento del servicio, como avisos de recuperación o seguridad de la cuenta, certificados, información importante sobre el servicio, notificaciones relacionadas con los estudios y respuestas de soporte.

22. Cambios en esta Política

Esta Política puede actualizarse para reflejar nuevas funcionalidades, cambios tecnológicos, nuevos proveedores, cambios en las prácticas de tratamiento de datos o novedades legales y regulatorias.

La fecha de la última actualización se indicará al inicio de esta página.

23. Contacto de privacidad y responsable de protección de datos

Las solicitudes relacionadas con datos personales, privacidad, eliminación de cuentas o ejercicio de derechos pueden enviarse a:

contato@cursa.app

La identidad y los datos de contacto del responsable o encargado de protección de datos que sea formalmente designado se divulgarán y mantendrán actualizados en un lugar de fácil acceso, cuando así lo exija la legislación aplicable.

24. Legislación aplicable

Esta Política se interpretará de acuerdo con la legislación aplicable, incluida la Ley n.º 13.709/2018 de Brasil — Ley General de Protección de Datos (LGPD) — y demás normas aplicables en materia de protección de datos.