Política de privacidad

Esta política explica qué datos personales trata Todarela, para qué, con quién los comparte y cómo puedes ejercer tus derechos. Se rige por la Ley N.º 18.331 de Protección de Datos Personales de Uruguay y su normativa reglamentaria.

11. Quién es responsable de tus datos

Depende de cuáles sean:

• Datos de tu cuenta, de acceso y de pago: el responsable es Todarela, un servicio operado por Iván Fernández La Banca, persona física con domicilio en Montevideo, Uruguay. Contacto: hola@todarela.com.
• Datos que carga o genera una academia (personas, estudiantes, tutores, inscripciones, notas, asistencia): la academia es la responsable y Todarela es la encargada del tratamiento. Los guardamos y procesamos por cuenta de la academia, según sus instrucciones y los Términos y condiciones. Si eres estudiante, tutor o profesor y quieres ejercer tus derechos sobre esos datos, empieza por tu academia (sección 9).

22. Qué datos tratamos

Tu cuenta y tu acceso

• Nombre, apellido y email. Si lo cargas, tu foto de perfil.
• Tu contraseña, de la que solo guardamos un hash: no podemos leerla.
• Si entras con Google: el nombre, el email y la foto que Google nos comparte, y los identificadores técnicos que entrega para el inicio de sesión. No accedemos a tu contenido de Google.
• La fecha y la versión de los Términos y de esta política que aceptaste al crear tu cuenta.

Lo que carga la academia

• La ficha de cada persona: nombre, apellido, email y teléfono, y sus roles en la academia.
• El perfil de cada estudiante: legajo, documento de identidad, fecha de nacimiento y dirección.
• Los tutores de los estudiantes: nombre, apellido, email, teléfono, documento, la relación con el estudiante y si es responsable de pagos o está autorizado a retirarlo.
• La actividad académica: cursos, horarios, inscripciones y solicitudes, notas con sus devoluciones, y asistencia. También el logo y los datos de la academia.
• Todarela no tiene campos para datos de salud ni para notas internas sobre estudiantes.

Datos técnicos y de seguridad

• La dirección IP, el navegador y el sistema desde los que entras, y las fechas de tus sesiones.
• Un registro de auditoría de quién hizo qué y cuándo en la academia. Guarda el nombre de las personas involucradas, no el contenido de los datos sensibles.
• Un registro de cada sesión de «ver como» que el equipo de Todarela abre para dar soporte (quién entra, cuándo y por qué).

Pagos y comunicaciones

• No recibimos ni guardamos los datos de tu tarjeta. Los pagos en línea los procesa Paddle, que nos informa el estado de tu suscripción y un identificador de cliente. Si pagas por transferencia, guardamos el comprobante y los datos del pago.
• Los emails que nos escribes y nuestras respuestas.

33. Para qué usamos los datos

• Crear y mantener tu cuenta, y prestar el servicio.
• Dejar constancia de cuándo aceptaste los Términos y esta política, y con qué versión.
• Enviarte emails y avisos del servicio: verificación de la cuenta, invitaciones, recuperación de contraseña, novedades de tus solicitudes y vencimientos del plan.
• Cobrar las suscripciones y tramitar los reembolsos.
• Cuidar la seguridad del servicio: prevenir fraudes y abusos, y dejar registro de los accesos y de los cambios.
• Darte soporte y cumplir las obligaciones legales que tengamos.

No vendemos tus datos ni los usamos para publicidad. El tratamiento se apoya en tu consentimiento al crear la cuenta, en el servicio que contratas y en nuestras obligaciones legales.

44. Menores de edad

Todarela no está dirigido a menores como titulares de una cuenta: para abrir una cuenta de academia hay que tener 18 años. Los estudiantes menores pueden tener ficha y perfil, y acceso solo si su academia los invita. La academia es la responsable de esos datos y es quien obtiene el consentimiento de sus padres o tutores. Cuando un estudiante menor no tiene email, su contacto es el tutor que cargó la academia.

Guardamos lo mínimo: ficha, perfil de estudiante y tutores. Si crees que hay datos de un menor cargados sin autorización de su tutor, escríbenos o consulta a la academia, y lo resolvemos.

55. Con quién compartimos los datos

No vendemos datos. Los compartimos solo con los proveedores que necesitamos para prestar el servicio, que los tratan por nuestra cuenta:

• Vercel: aloja la aplicación (Estados Unidos).
• Neon: aloja la base de datos (Estados Unidos).
• Cloudflare: servicios de red y dominio, almacenamiento de archivos (logos y fotos de perfil) y recepción de los correos que mandas a hola@todarela.com.
• Resend: envía los emails del servicio.
• Google: el inicio de sesión con Google, si lo eliges.
• Paddle: cobra las suscripciones como vendedor autorizado (Merchant of Record) y es responsable independiente de tus datos de pago. Mira su aviso de privacidad.

Dentro de una academia, los datos los ven solo las personas con permiso según su rol: los administradores, los profesores de sus cursos y cada estudiante respecto de los suyos. Una academia no ve los datos de otra. También podemos entregar datos si una autoridad competente lo exige por ley.

66. Transferencias internacionales

Nuestros proveedores operan servidores fuera de Uruguay, principalmente en Estados Unidos. Al usar Todarela aceptas esas transferencias. Los proveedores asumen compromisos de seguridad y confidencialidad. Cada academia, como responsable, debe informarlo a las personas cuyos datos carga.

77. Cuánto tiempo conservamos los datos

• Mientras tu cuenta tenga un plan vigente, o una prueba.
• Cuenta sin plan: pasa 7 días en solo lectura y después se suspende. Conservamos sus datos 6 meses desde la suspensión, con un aviso por email a los 5 meses. Pasado ese plazo eliminamos todo el contenido de la cuenta: academias, fichas, perfiles, tutores, inscripciones, notas, asistencia y archivos. De los registros de auditoría se quitan los nombres de las personas; solo queda lo mínimo para dar cuenta de que la cuenta existió, sin datos personales.
• Bajas dentro de una academia: cuando una persona se da de baja, su historial académico (inscripciones, notas y asistencia) se conserva, porque la academia lo necesita para emitir constancias. Los datos personales de su ficha y de su perfil se pueden anonimizar a pedido sin romper ese historial. Los tutores, en cambio, se borran de verdad cuando la academia los elimina.
• A pedido: un Owner, un estudiante o un tutor pueden pedirnos que eliminemos sus datos (sección 9).
• Respaldos y comprobantes: lo borrado puede quedar un tiempo breve en las copias de respaldo de los proveedores, hasta que se renuevan. Los comprobantes de pago se guardan el tiempo que exija la normativa fiscal.

88. Cómo protegemos los datos

• La conexión con Todarela va cifrada (HTTPS).
• Las contraseñas se guardan con un hash, y el inicio de sesión exige el email verificado.
• Los datos de cada academia están aislados de los de las demás, y cada persona ve solo lo que su rol permite.
• Registramos las acciones importantes y cada sesión de soporte de «ver como».

Ningún sistema es totalmente seguro. Si ocurre un incidente que afecte tus datos, te avisamos sin demora indebida.

99. Tus derechos y cómo ejercerlos

Tienes derecho a acceder a tus datos, rectificarlos, actualizarlos, incluirlos y suprimirlos, y a saber con quién los compartimos.

• Cómo: escribe a hola@todarela.com desde el email de tu cuenta e indica qué pides. Para verificar tu identidad, podemos pedirte algún dato más. Te respondemos dentro de los plazos que fija la ley.
• Si eres el dueño de una cuenta: puedes descargar tú mismo una copia de todos los datos de tu cuenta, en archivos CSV, desde el panel de tu cuenta. Queda registrado en el historial de la cuenta.
• Si eres estudiante, tutor o profesor: tu academia es la responsable de tus datos, así que lo primero es pedírselo a ella. Si no puede o no te responde, escríbenos y te ayudamos.
• Si no estás conforme con la respuesta, puedes presentar una denuncia ante la Unidad Reguladora y de Control de Datos Personales (URCDP).

1010. Cookies y almacenamiento en tu dispositivo

• Cookies de sesión. Son necesarias para mantenerte conectado y proteger tu cuenta. Sin ellas, la aplicación no funciona.
• Preferencias. Tu elección de tema, claro u oscuro, se guarda en tu navegador.
• Aplicación instalable. Si la instalas, tu dispositivo guarda los archivos de la aplicación (código, estilos y fuentes) y una página para cuando no hay conexión. Nunca guarda tus datos ni tus páginas.

Hoy no usamos cookies de publicidad ni de seguimiento. Si sumamos analítica con cookies, actualizaremos esta política y te pediremos tu consentimiento.

1111. Cambios en esta política

Podemos actualizar esta política. Si el cambio es importante, te avisamos por email antes de que entre en vigor. La fecha de la última actualización figura al principio de esta página.

1212. Contacto

Para cualquier consulta sobre tus datos, escríbenos a hola@todarela.com.