Política de privacidad de elastudio
Esta es una traducción al español, solo para tu información, y no es una versión oficial. Esta política existe oficialmente en inglés y en portugués de Brasil. Si hay alguna diferencia, para las personas y los estudios en Brasil prevalece la versión en portugués y, para todos los demás, la versión en inglés (sección 13). La sección 15, con información para México, forma parte de la política, también en sus versiones oficiales en inglés y en portugués.
Versión 1.6. Fecha de entrada en vigor: 27 de octubre de 2026. La versión 1.5 se aplicó antes ese mismo día. La versión 1.4 se aplicó desde el 15 de octubre de 2026 (las versiones 1.3 y 1.2, antes ese mismo día), la versión 1.1 desde el 14 de octubre de 2026 y la versión 1.0 desde el 13 de octubre de 2026, cuando elastudio entró en funcionamiento.
Esta política explica cómo elastudio trata los datos personales de los propietarios y el equipo de los estudios que usan elastudio, y de los visitantes de nuestro sitio web elastudio.app y de nuestras páginas de acceso y de registro en app.elastudio.app. Está redactada para cumplir con la LGPD de Brasil (Lei Geral de Proteção de Dados, Ley General de Protección de Datos, Ley 13.709/2018), la PIPEDA de Canadá (Personal Information Protection and Electronic Documents Act, Ley de Protección de la Información Personal y los Documentos Electrónicos) y leyes similares.
¿Eres alumno de un estudio de yoga o pilates? Si reservas clases en un estudio que usa elastudio, el estudio decide cómo se usan tus datos. El estudio es el “responsable” y elastudio solo trata tus datos por cuenta del estudio (como su “operador” o “encargado”). Lee el aviso de privacidad de tu estudio y comunícate primero con el estudio. La sección 11 explica cómo ayudamos. Si usas directamente nuestro sitio web, nuestras páginas de acceso y de registro en app.elastudio.app o nuestro centro de ayuda, incluido el asistente de ayuda, elastudio es responsable de esos datos y se aplica esta política.
1. Quiénes somos
elastudio es una plataforma de reservas para estudios de yoga y pilates. La opera Edilson Brito Bezerra Junior, que actúa bajo el nombre comercial BRITO.AI, una empresa unipersonal (sole proprietorship) registrada en Ontario, Canadá (“elastudio”, “nosotros”).
- Nombre comercial registrado: BRITO.AI, registrado conforme a la Business Names Act de Ontario. Número de registro de GST/HST: 786293639 RT0001
- Dirección postal: 73 Watt Street, Guelph, Ontario N1E 6W6, Canada
- Soporte: support@elastudio.app (solo en inglés y en portugués de Brasil)
- Privacidad y protección de datos: privacidade@elastudio.app
Oficial de privacidad y encarregado (delegado de protección de datos según la LGPD): Edilson Brito Bezerra Junior, privacidade@elastudio.app. Es quien rinde cuentas del cumplimiento de la legislación de privacidad por parte de elastudio (Principio 1 de la PIPEDA) y es el contacto para las personas y para la autoridad de protección de datos de Brasil, la ANPD (Autoridade Nacional de Proteção de Dados, Autoridad Nacional de Protección de Datos).
Dónde ofrecemos elastudio. Ofrecemos elastudio a estudios en la mayoría de los países. Todavía no lo ofrecemos a estudios en Quebec, la Unión Europea, el Espacio Económico Europeo ni el Reino Unido. Antes de hacerlo, actualizaremos esta política y designaremos un representante allí cuando la ley lo exija.
2. Qué datos recopilamos y por qué
Recopilamos solo lo que necesitamos. Para cada finalidad, la tabla muestra la base legal en la que nos apoyamos según la LGPD. Según la PIPEDA, nos apoyamos en tu consentimiento, que es implícito cuando el uso es evidente por el contexto (por ejemplo, usar tu correo electrónico para gestionar tu cuenta) y expreso cuando no lo es (por ejemplo, las cookies de analítica y los correos de marketing). En el caso del asistente de ayuda, te informamos en el propio asistente, antes de tu primera pregunta, que tu pregunta se envía a Anthropic en los Estados Unidos, y guardamos un registro de tu aceptación. Si visitas nuestro sitio web desde la Unión Europea o el Reino Unido, nos apoyamos en las bases equivalentes del GDPR (General Data Protection Regulation, RGPD: Reglamento General de Protección de Datos): contrato (art. 6(1)(b)), interés legítimo (art. 6(1)(f)) y consentimiento (art. 6(1)(a)).
| Quién | Qué recopilamos | Por qué | Base legal (LGPD) |
|---|---|---|---|
| Propietarios y equipo de los estudios | Nombre, correo electrónico, número de teléfono (opcional), función, nombre y datos del estudio, idioma, registros de inicio de sesión (hora, dirección IP, navegador) y recuentos de qué funciones usa tu estudio (no vinculados a una persona) | Para crear y gestionar tu cuenta, iniciar tu sesión, mantenerla segura, dar soporte al estudio y facturarle | Propietarios de estudios: ejecución de un contrato (art. 7, V). Miembros del equipo invitados por un estudio: nuestro interés legítimo, y el del estudio, en dar acceso a su equipo (art. 7, IX). Seguridad: interés legítimo |
| Propietarios de estudios que se registran en elastudio | Cuando creas tu estudio: tu nombre y correo electrónico (o tu cuenta de Google, si te registras con Google), el nombre del estudio, su dirección web en elastudio, país, ciudad y zona horaria, y lo que enseña (yoga, pilates, ambos u otra práctica, en tus palabras); un registro de que aceptaste nuestros Términos y de que se te mostró esta política (las versiones mostradas, la fecha y la hora, tu dirección IP y tu navegador). Después, solo si respondes (todas las preguntas son opcionales): cómo conociste elastudio (y, si decides contárnoslo, quién te lo recomendó o dónde oíste hablar de él), aproximadamente cuántos alumnos tiene tu estudio al mes, un rango de ingresos mensuales en tu moneda (o “prefiero no decirlo”), cómo te pagan hoy los alumnos, si ya usas una plataforma de reservas y cuál, cuántos profesores tienes, y el sitio web y los perfiles en redes sociales de tu estudio | Para crear y configurar tu estudio (moneda, idiomas, zona horaria, tipos de clase sugeridos); para proponerte tu logo, colores y tipografías a partir de tu sitio web; para mostrar públicamente tus perfiles en redes sociales en la página Acerca de de tu estudio; para guardar un registro de que aceptaste nuestros Términos; para sugerirte el plan adecuado y ofrecerte importar los datos desde la plataforma que usas hoy; y para entender quién se registra y cómo nos encontró (contado en totales a partir de nuestra propia base de datos, nunca enviado a servicios de analítica ni de publicidad) | Creación y configuración del estudio: ejecución de un contrato y de las medidas que solicitas antes de él (art. 7, V). El registro de aceptación: ejecución de un contrato (art. 7, V) y ejercicio de nuestros derechos en procesos judiciales (art. 7, VI). Respuestas opcionales, el nombre de quien nos recomendó y el recuento de quién se registra y cómo nos encontró: nuestro interés legítimo en mejorar elastudio y en saber qué canales nos traen estudios (art. 7, IX, y art. 10, I) |
| Propietarios y equipo de los estudios que inician sesión con Google | El nombre de tu cuenta de Google, tu correo electrónico y un identificador de cuenta | Para que puedas iniciar sesión sin contraseña | Ejecución de un contrato (propietarios) o interés legítimo (equipo) |
| Propietarios y equipo de los estudios que agregan una contraseña con verificación en dos pasos | Tu contraseña, guardada solo como un hash unidireccional con sal (salt), de modo que nunca guardamos ni vemos la contraseña en sí; la clave secreta compartida con tu app de autenticación, guardada cifrada; tus códigos de respaldo, guardados solo como hashes; el intervalo de tiempo del último código aceptado (para que cada código funcione una sola vez); comprobaciones de inicio de sesión de corta duración que te permiten terminar de iniciar sesión (guardadas como hashes, válidas durante 5 minutos); y, si pides a nuestro soporte que restablezca tu contraseña y tu verificación en dos pasos, quién en elastudio verificó tu identidad y cómo (registramos el método, nunca una copia de un documento de identidad) | Para que puedas iniciar sesión con una contraseña protegida por un código de tu teléfono, para avisarte por correo cada vez que cambie esta configuración y para ayudarte a recuperar el acceso si pierdes tu teléfono | Ejecución de un contrato (art. 7, V) para los propietarios, o interés legítimo (art. 7, IX) para el equipo; seguridad: interés legítimo (art. 7, IX) |
| Profesores que conectan Google Calendar | Solo los períodos de tiempo ocupado y libre (sin títulos, asistentes ni detalles de los eventos). Si el profesor también muestra sus clases en Google Calendar: el id del único calendario que elastudio crea en su cuenta y, solo para ese calendario, el id, el estado y la hora del último cambio de los eventos que elastudio puso allí | Para evitar que se reserven clases privadas cuando estás ocupado y para mantener al día tus clases y clases privadas en tu propio calendario | No aplica: aquí actuamos como encargado del estudio (sección 11) |
| Propietarios de estudios (facturación) | Plan, contacto de facturación, facturas, estado de los pagos, los últimos 4 dígitos y la fecha de vencimiento de la tarjeta, país, provincia o estado, datos fiscales cuando sean necesarios | Para facturar tu plan de elastudio y cobrar el impuesto sobre las ventas correcto | Ejecución de un contrato; obligación legal para los registros fiscales (art. 7, II) |
| Cualquier persona que se comunica con soporte | Tu mensaje, tu dirección de correo electrónico y todo lo que decidas incluir | Para responderte y resolver problemas | Ejecución de un contrato o interés legítimo |
| Miembros del equipo que envían un reporte de errores | Descripción, página, versión de la app, función, identificador del estudio, captura de pantalla opcional | Para encontrar y corregir errores en el servicio | Ejecución de un contrato (art. 7, V); interés legítimo en corregir el servicio (art. 7, IX) |
| Visitantes del sitio web | Datos técnicamente necesarios (dirección IP, navegador, páginas solicitadas) en los registros del servidor. Tu país aproximado, que nuestro proveedor de hosting Cloudflare deduce de la dirección IP de tu conexión cada vez que abres una página; lo usamos en ese momento y no lo guardamos. Si usas el selector de idioma o abres un enlace que pide un idioma específico (como los enlaces del panel de elastudio y de la página de inicio de sesión), la cookie els_lang con ese idioma. Si llegas a través de un enlace con etiquetas de campaña (como utm_source), esas etiquetas, que copiamos en los enlaces de registro de esa página |
Para entregar y proteger el sitio web, para mostrarlo en tu idioma con los precios en tu moneda (consulta “Idioma y moneda en elastudio.app” más abajo) y para pasar las etiquetas de un enlace de campaña a la página de registro | Interés legítimo (art. 7, IX, y art. 10, I) |
| Visitantes del sitio web que aceptan las cookies de analítica | Páginas vistas, los enlaces y botones en los que haces clic (por ejemplo, los botones de registro; un clic en un botón de registro como “Empieza gratis”, o en nuestra dirección de correo de soporte, se cuenta como un contacto potencial (lead), indicando qué botón fue, el idioma de la página y la moneda mostrada), cómo llegaste a nuestro sitio (el sitio web del que venías y las etiquetas de campaña del enlace, como utm_source), clics y desplazamientos, grabaciones de cómo te mueves por nuestras páginas (todo el texto de la página y todo lo que escribes quedan ocultos), tipo de dispositivo y de navegador, ubicación aproximada a partir de la dirección IP. Solo en tu navegador (els_attr, 90 días): las etiquetas de campaña y cualquier id de clic en un anuncio (como el gclid de Google) del primer y del más reciente enlace de campaña que te trajo, con la página a la que llegaste y la fecha y la hora; los enlaces de registro llevan entonces esas etiquetas, para que Google Analytics pueda ver qué campaña te trajo |
Para entender cómo se usa el sitio web y mejorarlo, y para medir qué campañas traen estudios a elastudio | Consentimiento (art. 7, I) |
| Visitantes de las páginas de acceso y de registro en app.elastudio.app que aceptan las cookies de analítica allí | Allí solo funciona Microsoft Clarity, y solo después de que lo aceptas en el banner de cookies propio de esa página: clics, desplazamientos y grabaciones de cómo te mueves por las páginas con toda la página oculta (todo el texto y todo lo que escribes, como tu correo electrónico, tu nombre y el nombre del estudio, se ocultan en tu navegador antes de que la grabación se envíe a Microsoft), tipo de dispositivo y de navegador, ubicación aproximada a partir de la dirección IP y marcas que añadimos a cada grabación indicando solo la pantalla, el paso del registro, el tipo de negocio, el país y el idioma elegidos. Nunca tu nombre, tu correo electrónico ni el nombre del estudio, y ninguna grabación de una visita que llega por un enlace de acceso, un inicio de sesión con Google o la apertura de un estudio | Ver dónde tienen dificultades las personas al iniciar sesión o crear un estudio, y corregirlo | Consentimiento (art. 7, I) |
| Visitantes del sitio web que hacen una elección sobre las cookies (en elastudio.app o en app.elastudio.app, cada una registrada por separado) | Un identificador aleatorio (también guardado con tu elección en tu navegador), tu elección, la versión y el idioma del banner, la fecha y la hora, y un hash con clave de tu red (la primera parte de tu dirección IP, mezclada con una clave secreta que solo nosotros tenemos, de modo que el hash por sí solo no revela tu red). Tratamos este hash como un dato personal. Sin nombre, sin datos del navegador y nunca tu dirección IP completa | Para recordar y demostrar tu elección sobre las cookies, y para limitar el abuso del registro, como los envíos falsos automatizados (el hash de la red) | Interés legítimo en poder demostrar el consentimiento, una carga que el art. 8, §2 de la LGPD nos impone, y en proteger el registro contra abusos (art. 7, IX) |
| Visitantes del sitio web que usan el asistente de ayuda | La pregunta que escribes, la respuesta del asistente, tus preguntas y respuestas anteriores en la misma conversación (hasta tres), el idioma de la página y tu país aproximado (deducido de tu dirección IP y usado solo para mostrar los precios en tu moneda). Para limitar el mal uso, contamos tus preguntas con un código corto mezclado (un hash) generado a partir de tu dirección IP y de la hora en curso. En teoría, el código podría vincularse de nuevo con tu dirección, por lo que lo tratamos como un dato personal; se elimina automáticamente después de aproximadamente una hora | Para responder tus preguntas sobre cómo funciona elastudio a partir de nuestros artículos de ayuda, y para evitar el mal uso del asistente | Nuestro interés legítimo en responder preguntas sobre elastudio y en proteger el servicio (art. 7, IX, y art. 10, I). Cuando preguntas por un plan que quieres o que ya tienes, también las medidas que solicitas antes de registrarte, o la ejecución de un contrato (art. 7, V). No queremos información sensible, como datos de salud; si la escribes de todos modos, no la guardamos ni la usamos. Envío de tu pregunta a Anthropic en los Estados Unidos: tu consentimiento, otorgado en el asistente (sección 5) |
| Visitantes del sitio web que aceptan el aviso del asistente de ayuda | Un identificador aleatorio (también guardado en tu navegador), la versión y el idioma del aviso que aceptaste, y la fecha y la hora. Ninguna pregunta, ningún nombre, ningún dato del navegador y ninguna dirección IP en el registro. Para limitar el abuso, como los envíos falsos automatizados, las aceptaciones enviadas desde una misma red se cuentan durante una hora con un código mezclado (un hash con clave) de tu red (la primera parte de tu dirección IP), que se elimina en un plazo de 2 días y nunca se guarda con el registro | Para demostrar que aceptaste antes de que tus preguntas se enviaran a Anthropic en los Estados Unidos, y para limitar el abuso del registro | Interés legítimo en poder demostrar el consentimiento, una carga que el art. 8, §2 de la LGPD nos impone, y en proteger el registro contra abusos (art. 7, IX) |
| Estudios y potenciales clientes a los que contactamos sobre elastudio | Nombre, correo electrónico profesional, nombre del estudio, nuestro historial de conversaciones | Para contarte sobre elastudio | Interés legítimo (art. 7, IX), o tu consentimiento (art. 7, I) cuando lo hayas otorgado. Para los correos también cumplimos la ley antispam de Canadá (CASL), consulta la sección 10 |
Qué es obligatorio. Debes darnos tu nombre y tu correo electrónico para tener una cuenta; el nombre de tu estudio, su dirección web en elastudio, el país, la ciudad y lo que ofrece, y tu aceptación de nuestros Términos, para crear un estudio; y los datos de facturación para pagar un plan. Sin ellos no podemos prestarte elastudio. Las preguntas sobre tu estudio después del registro (cómo nos conociste, tamaño, ingresos, pagos, plataforma de reservas, profesores, sitio web y perfiles sociales) son opcionales. Todo lo demás, incluidas las cookies de analítica y el marketing, también es opcional, y decir que no no cambia nada en tu cuenta.
Interés legítimo. Cuando nos apoyamos en el interés legítimo, hemos ponderado nuestro interés frente a tus derechos. Puedes oponerte, y dejaremos de hacerlo salvo que tengamos un motivo de peso para continuar, como la seguridad o una reclamación legal. Puedes pedirnos un resumen de esa evaluación.
Pagos. Los datos de la tarjeta para tu plan de elastudio se ingresan directamente en Stripe, nuestro proveedor de pagos. elastudio nunca ve ni guarda los números completos de las tarjetas.
Tu marca y tus respuestas en el registro. Si nos das el sitio web de tu estudio, leemos su página de inicio pública (y las imágenes, hojas de estilo y el manifiesto de aplicación web a los que enlaza) una sola vez, cuando lo pides, para proponerte tu logo, colores y tipografías; no se guarda nada salvo que decidas usarlos. Nunca leemos tus perfiles en redes sociales: guardamos solo las direcciones de los perfiles que escribes y las mostramos públicamente en la página Acerca de de tu estudio. Tu rango de ingresos y tus demás respuestas sobre tu estudio solo los ven tú (el propietario del estudio) y el equipo de elastudio. Los usamos para configurar tu estudio y sugerirte un plan, y los contamos en totales para entender quién se registra y cómo; nunca se envían a Google Analytics, Microsoft Clarity ni a ningún servicio de publicidad, y nunca los vendemos. La página de registro no guarda las etiquetas de campaña ni los ids de clic en anuncios del enlace que te trajo (los registros de seguridad de nuestro proveedor de hosting guardan las direcciones de las páginas hasta 7 días, como se indica en la sección 6).
IA en los reportes de errores. Cuando el equipo envía un reporte de errores, nuestro software primero elimina del texto las direcciones de correo electrónico, los números de teléfono y datos de contacto similares. El texto limpio, la función de quien lo envía y la dirección de la página (sin identificadores) se envían a un servicio de IA (Anthropic) para sugerir un título, una categoría y una gravedad, de modo que una persona de elastudio pueda revisarlo. Pueden quedar otros datos que alguien escriba, como un nombre, así que te pedimos no incluir información de los alumnos en los reportes de errores. La IA no realiza ninguna acción en tu estudio ni decide nada sobre ti. Las capturas de pantalla nunca se envían al servicio de IA; se quedan en el almacenamiento de elastudio. Los Términos Comerciales de Anthropic dicen: “Anthropic may not train models on Customer Content from Services” (Anthropic no puede entrenar modelos con el Contenido del Cliente proveniente de los Servicios) y, según su política actual, Anthropic elimina las entradas y salidas en un plazo de 30 días, salvo el contenido marcado por abuso, que puede conservar por más tiempo (verificado el 11 de octubre de 2026, anthropic.com/legal/commercial-terms).
Asistente de ayuda con IA. Nuestro centro de ayuda (elastudio.app/help, elastudio.app/pt-br/ajuda y elastudio.app/es/ayuda) tiene un asistente que responde preguntas sobre cómo funciona elastudio, usando solo nuestros artículos de ayuda. Antes de tu primera pregunta, el asistente te informa que tu pregunta se envía a Anthropic en los Estados Unidos y te pide que lo aceptes. Guardamos un registro de esa aceptación (tabla de la sección 2 y sección 6) para poder demostrar que se otorgó, y tu navegador la recuerda para que el asistente no te la pida en cada página. Te la vuelve a pedir cuando cambiamos el aviso y después de 6 meses. Cuando le preguntas algo, tu pregunta, hasta tres de tus preguntas y respuestas anteriores en la misma conversación, el idioma de la página y la moneda de los precios se envían a través de Cloudflare AI Gateway (un servicio de Cloudflare; Cloudflare es nuestro proveedor de hosting) a Anthropic en los Estados Unidos, que redacta la respuesta. Anthropic no recibe tu dirección IP. El registro de preguntas y respuestas en el gateway está desactivado, y elastudio no las guarda: la conversación existe solo en la pestaña abierta de tu navegador y desaparece cuando la cierras, la recargas o sales de la página. Como no guardamos ninguna copia, no podemos recuperar ni eliminar una conversación pasada por ti; Anthropic la elimina según el plazo indicado abajo. El asistente no instala cookies. Lo único que guarda en tu navegador es que lo aceptaste (els_help_consent: un identificador aleatorio, la versión y el idioma del aviso y la fecha y la hora, nunca tus preguntas), durante 6 meses. Puedes retirar tu aceptación en cualquier momento con “Retirar aceptación” en el asistente: tu navegador la olvida y no se envía ninguna pregunta hasta que vuelvas a aceptar. Retirarla no afecta a las preguntas ya enviadas a Anthropic. Guardamos el registro de tu aceptación anterior durante el plazo indicado en la sección 6, como prueba de que se otorgó. El asistente no puede ver ningún dato de estudios, cuentas ni alumnos, no realiza ninguna acción y no decide nada sobre ti. Se aplican los mismos términos de Anthropic que para los reportes de errores: no se entrena con este contenido, y se elimina en un plazo de 30 días salvo el contenido marcado por abuso. No escribas en el asistente datos personales, información de salud ni información sobre otras personas. Para preguntas sobre tu propia cuenta, escribe a support@elastudio.app.
Idioma y moneda en elastudio.app. Cuando abres una página de elastudio.app, Cloudflare, nuestro proveedor de hosting, le indica a nuestro sitio web de qué país parece venir tu conexión, según su dirección IP. Es solo una estimación de tu país, no tu ubicación precisa, y puede ser incorrecta, por ejemplo si usas una VPN. La usamos solo mientras se prepara la página para ti. elastudio.app está disponible en inglés, portugués de Brasil y español (las páginas en español, incluido el centro de ayuda en elastudio.app/es/ayuda, están en elastudio.app/es). Hasta que elijas un idioma tú mismo, los visitantes cuya conexión parece venir de Brasil reciben las páginas en portugués de Brasil, los visitantes cuya conexión parece venir de un país de habla hispana (como México, Argentina, Colombia o España) son redirigidos a la misma página en español, y los visitantes de otros países las reciben en inglés; si Cloudflare no puede determinar el país, recibes la página que abriste. Los precios se muestran en reales (R$) para Brasil, en dólares canadienses (CA$) para Canadá y en dólares estadounidenses (US$) en todos los demás lugares. Los enlaces de registro de la página llevan la misma moneda y el mismo país, para que la página de registro muestre los mismos precios. También llevan las etiquetas de campaña (como utm_source) del enlace que te trajo, si las tenía, aceptes o no las cookies de analítica; no las guardamos salvo que las aceptes, aparte de los registros de seguridad de nuestro proveedor de hosting, que guardan las direcciones de las páginas abiertas hasta 7 días. Solo si aceptas las cookies de analítica llevan además un id de clic en un anuncio (como el gclid de Google). elastudio no guarda tu país ni crea un perfil a partir de él, y no lo usamos para nada más. Si aceptaste las cookies de analítica, Google Analytics registra las direcciones de las páginas y los enlaces que abres, que pueden incluir esa moneda y ese país. Puedes cambiar el idioma en cualquier momento con el selector de idioma. Los enlaces que piden un idioma específico, como los del panel de elastudio y de la página de inicio de sesión, también abren este sitio en ese idioma. En cualquiera de los dos casos, guardamos ese idioma en la cookie els_lang durante 1 año y, a partir de entonces, el idioma ya no depende de tu país. Los precios siempre siguen tu país. Los motores de búsqueda reciben la página que solicitan, en cualquiera de los tres idiomas. Leer elastudio.app en español no cambia dónde se ofrece elastudio (sección 1) ni los idiomas del soporte (sección 14).
Datos de Google. El uso que haga elastudio de la información recibida de las API de Google, y su transferencia a cualquier otra app, se ajustará a la Google API Services User Data Policy (Política de Datos de Usuario de los Servicios de API de Google), incluidos los requisitos de Uso Limitado (Limited Use). El inicio de sesión con Google solo nos da tu nombre, tu correo electrónico y tu identificador de cuenta. El acceso a Google Calendar tiene dos partes. La comprobación de horarios ocupados es de solo lectura y se limita a los horarios libres y ocupados: nunca leemos los títulos, los asistentes ni los detalles de los eventos de tus calendarios. Si además activas “Mostrar mis clases y clases privadas en mi Google Calendar”, elastudio le pide a Google un permiso más (calendar.app.created). Este permiso le permite a elastudio crear un calendario propio en tu cuenta y gestionar solo los eventos de ese calendario; no puede ver ni cambiar tus otros calendarios ni sus eventos. elastudio escribe allí tus clases y tus clases privadas confirmadas (el nombre de la clase o la sesión, la sala, el lugar y la dirección, el nombre del estudio, el número de reservas y la lista de espera, y un enlace de vuelta a elastudio), nunca los nombres, datos de contacto, notas ni mensajes de los alumnos, y nunca la dirección del domicilio de un alumno (las sesiones a domicilio dicen “En la dirección del alumno”), y vuelve a leer solo esos eventos, para mantenerlos correctos. Usamos lo que recibimos de Google solo para ofrecerte estas dos funciones: nunca para publicidad, nunca para entrenar modelos de IA, nunca se vende, y se comparte con otros solo en la medida necesaria para que funcionen estas funciones (nuestro proveedor de hosting, Cloudflare), para cumplir con la ley o, con tu consentimiento previo y explícito, como parte de una venta de elastudio; y las personas de elastudio no lo leen salvo con tu permiso, por motivos de seguridad o cuando la ley lo exija. Puedes desactivar el calendario o desconectarlo en cualquier momento en Mi agenda: elastudio elimina entonces su calendario de tu cuenta de Google (cuando se puede acceder a Google; si no se puede, te avisamos de que el calendario se quedó para que puedas eliminarlo en Google Calendar), elimina el token de conexión guardado y revoca nuestro acceso en Google.
Decisiones automatizadas. elastudio no toma decisiones sobre ti basadas únicamente en un tratamiento automatizado que tengan efectos jurídicos o efectos igualmente significativos.
Menores. Las cuentas de elastudio son para adultos que administran un negocio. No recopilamos a sabiendas datos de menores para nuestros propios fines. Cuando un estudio inscribe a alumnos menores de 18 años, el estudio los agrega a través de su equipo y registra el consentimiento de uno de sus padres o de su tutor; los alumnos no pueden registrarse por sí mismos salvo que confirmen que tienen 18 años o más. El estudio es responsable de ese consentimiento (sección 11).
3. De dónde provienen tus datos
Principalmente de ti. Cuando te registras, puedes decirnos quién te recomendó elastudio. Ese nombre lo proporcionas tú: da solo un nombre (sin datos de contacto), y solo si a esa persona no le molestaría. No lo usamos para comunicarnos con ella. Si eres la persona mencionada y quieres que se elimine, escribe a privacidade@elastudio.app. Si nos lo pides, también leemos el sitio web público de tu estudio (logo, colores y tipografías). Algunos datos provienen de Google (cuando eliges iniciar sesión con Google o conectas Google Calendar), de Stripe (el estado de pago de tu plan) y del estudio para el que trabajas (cuando un propietario te invita a su equipo). En el caso de los estudios a los que contactamos sobre elastudio, podemos usar datos de contacto profesionales que el propio estudio haya publicado (por ejemplo, en su sitio web o en su perfil de redes sociales).
4. Con quién los compartimos
No vendemos datos personales ni los usamos para nuestra propia publicidad. En Google Analytics, las señales de Google (Google signals) y el intercambio de datos con Google están desactivados, y Microsoft Clarity no está vinculado a Microsoft Advertising. Si aceptas las cookies de analítica, Microsoft Clarity también puede instalar un identificador de Microsoft (MUID) que Microsoft puede usar para sus propios servicios, incluida la publicidad, conforme a la Declaración de Privacidad de Microsoft. Si no las aceptas, nuestro sitio web nunca lo instala.
Compartimos datos solo con:
- Proveedores de servicios que alojan y operan elastudio por nosotros, mediante contratos que les exigen protegerlos: Cloudflare (hosting, base de datos, almacenamiento de archivos, envío de correos, control de acceso y el AI Gateway que transporta las preguntas del asistente de ayuda), Resend (envío de correos de respaldo, solo cuando Cloudflare rechaza un mensaje por sus límites de envío), Stripe (pagos de tu plan de elastudio), Google (nuestro correo de soporte y de privacidad), Anthropic (clasificación de los reportes de errores y el asistente de ayuda) y, solo si aceptas las cookies de analítica, Google Analytics y Microsoft Clarity. La lista completa, con lo que hace cada uno y dónde, está en nuestra lista de subencargados en elastudio.app/es/legal/subencargados.
- El inicio de sesión con Google y Google Calendar, solo si decides conectar tu propia cuenta de Google. Google actúa según sus propios términos y nos envía solo lo que se indica en la sección 2.
- Nuestro contador, para llevar nuestra contabilidad y presentar los impuestos.
- Tu estudio, en el caso del equipo y los profesores: el propietario y los administradores del estudio pueden ver las cuentas del equipo de su estudio.
- Las autoridades, cuando la ley lo exija (por ejemplo, una orden judicial válida). Cuando se nos permita, avisaremos primero al estudio o a la persona afectados.
- Un comprador o sucesor, si elastudio se vende o se transfiere, incluido un posible comprador, bajo un acuerdo de confidencialidad, mientras se evalúa una venta. El nuevo propietario debe cumplir los compromisos de esta política, y te avisaremos cuando ocurra.
5. Transferencias internacionales
elastudio se opera desde Canadá. Nuestra base de datos principal y el almacenamiento de archivos están alojados por Cloudflare en el este de América del Norte. Cloudflare no ofrece una opción solo para Canadá, así que debes considerar que estos datos están guardados en los Estados Unidos. Nuestros demás proveedores de servicios están principalmente en los Estados Unidos. La red de Cloudflare también hace pasar las solicitudes por centros de datos de todo el mundo, cerca del visitante. Esto significa que tus datos se tratan fuera del país en el que vives, incluso fuera de Brasil. Los tribunales y las autoridades de otro país pueden acceder a los datos guardados en ese país conforme a sus leyes.
Para personas en Brasil. Cuando nos das tus datos directamente (por ejemplo, cuando creas una cuenta de estudio), los recopilamos desde fuera de Brasil. Según las normas de la ANPD sobre transferencias internacionales (Resolução CD/ANPD nº 19/2024, Anexo I, artículos 3, V y 6), se trata de una recopilación internacional, no de una transferencia, y la LGPD se le sigue aplicando íntegramente. Cuando luego enviamos esos datos a nuestros proveedores en los Estados Unidos, nos apoyamos en estos mecanismos del artículo 33 de la LGPD:
| Proveedor | Qué recibe | Mecanismo (LGPD art. 33) |
|---|---|---|
| Cloudflare | Todo lo indicado en la sección 2 excepto la analítica (hosting, envío de correos, registros del servidor y de seguridad, el registro de tu elección sobre las cookies, el registro de tu aceptación del asistente de ayuda, las preguntas al asistente de ayuda que pasan por su AI Gateway y el código de recuento de preguntas por hora) | Datos de cuenta y de facturación de los propietarios de estudios: necesario para ejecutar nuestro contrato contigo y para cumplir obligaciones legales (art. 33, IX, con art. 7, II y V). Para todo ello, Cloudflare actúa solo según nuestras instrucciones, conforme a sus términos escritos de tratamiento de datos |
| Resend (Plus Five Five, Inc.) | Solo cuando Cloudflare rechaza un correo por su límite diario de envío o por un límite de frecuencia: ese correo (enlaces y códigos de inicio de sesión, invitaciones, avisos de cuenta, de seguridad y de facturación), con tu dirección de correo electrónico y tu nombre; Resend lo conserva hasta 30 días (las copias de seguridad hasta 7 días más) | Propietarios de estudios: necesario para ejecutar nuestro contrato contigo (art. 33, IX, con art. 7, V). Para todo ello, Resend actúa solo según nuestras instrucciones, conforme a sus Términos de Servicio y a su Anexo de Tratamiento de Datos (Data Processing Addendum) |
| Stripe | Datos de facturación de tu plan | Necesario para ejecutar nuestro contrato contigo y para cumplir obligaciones legales (art. 33, IX, con art. 7, II y V) |
| Google (correo de Workspace) | Correos de soporte y de privacidad | Las cláusulas contractuales tipo de la ANPD incluidas en el Cloud Data Processing Addendum de Google (art. 33, II, b) |
| Anthropic | Texto limpio de los reportes de errores; preguntas y respuestas del asistente de ayuda | Reportes de errores: necesario para ejecutar nuestro contrato contigo, que incluye reportar y corregir problemas del servicio (art. 33, IX, con art. 7, V). Asistente de ayuda: tu consentimiento específico y destacado, otorgado en el asistente antes de tu primera pregunta, que te informa que tu pregunta se envía a Anthropic en los Estados Unidos (art. 33, VIII). En ambos casos, Anthropic actúa solo según nuestras instrucciones, conforme a sus Términos Comerciales y a su anexo de tratamiento de datos |
| Google Analytics, Microsoft Clarity | Uso del sitio web y, en el caso de Microsoft Clarity, también de las páginas de acceso y de registro en app.elastudio.app, solo si lo aceptas | Tu consentimiento específico y destacado, otorgado en el banner de cookies, que te informa, en negrita, que los datos se envían a Google y a Microsoft en los Estados Unidos (art. 33, VIII) |
El inicio de sesión con Google y Google Calendar no son transferencias hechas por nosotros: tú conectas tu propia cuenta de Google, y Google nos envía tu nombre, tu correo electrónico y tu identificador, o tus horarios libres y ocupados. Cuando activas tus clases, elastudio envía tu propio horario, a tu solicitud, a un calendario de tu propia cuenta de Google (Google, Estados Unidos), que Google conserva según sus términos contigo, no como nuestro proveedor. Puedes pedirnos más detalles, o una copia de las cláusulas, en privacidade@elastudio.app. En el caso de los datos de los alumnos de los estudios, donde el estudio es el responsable, las reglas de transferencia están en nuestro Acuerdo de Tratamiento de Datos (sección 11 más abajo).
Para personas en Canadá. Usamos contratos que exigen a nuestros proveedores proteger los datos con un nivel comparable al nuestro.
Para visitantes de la Unión Europea o el Reino Unido. Canadá cuenta con una decisión de adecuación de la Comisión Europea (y con un reconocimiento conforme a la legislación del Reino Unido) para las organizaciones sujetas a la PIPEDA. Para las transferencias posteriores a proveedores en los Estados Unidos, nos apoyamos en sus cláusulas contractuales tipo de la UE o en su certificación conforme al EU-U.S. Data Privacy Framework (Marco de Privacidad de Datos UE-EE. UU.) (y, para los datos del Reino Unido, su UK Extension, la extensión para el Reino Unido).
6. Cuánto tiempo los conservamos
| Datos | Cuánto tiempo |
|---|---|
| Datos de las cuentas del estudio y del equipo | Mientras la cuenta esté activa. Después de que un estudio cierra su cuenta, puede exportar sus datos durante 30 días, y luego los eliminamos |
| Respuestas del registro y registro de tu aceptación al registrarte | Mientras exista la cuenta del estudio; luego se eliminan con ella (después del plazo de 30 días para exportar). Si el registro de un estudio nunca se completa y no tiene actividad durante 30 días, cerramos ese estudio y eliminamos automáticamente su registro de alta y el perfil del propietario en él. Si eliminas tu propia identidad de elastudio, las respuestas se quedan con la cuenta del estudio pero dejan de estar vinculadas a ti, y se eliminan la dirección IP y el navegador del registro de aceptación; hasta entonces los conservamos con el registro, como prueba de tu aceptación |
| Registros de facturación y facturas | 6 años desde el final del año fiscal al que corresponden, como exige la legislación fiscal canadiense (más tiempo si una autoridad fiscal lo solicita) |
| Correos de soporte | Hasta 3 años después de que termina la conversación; luego se eliminan |
| Reportes de errores y capturas de pantalla | 1 año; luego se eliminan automáticamente |
| Conexión con Google Calendar (tokens, el id del calendario de elastudio, los ids de sus eventos) | Hasta que desactives el calendario o lo desconectes; luego se eliminan |
| Preguntas y respuestas del asistente de ayuda | elastudio no las guarda: existen solo en la pestaña abierta de tu navegador hasta que la cierras o la recargas. El código de recuento de preguntas: se elimina automáticamente después de aproximadamente una hora (62 minutos como máximo). En Anthropic: se eliminan en un plazo de 30 días según su política actual, salvo el contenido marcado por abuso |
| Registro de tu aceptación del asistente de ayuda | 6 meses en tu navegador (els_help_consent), o hasta que cambie el aviso (entonces se borra la próxima vez que abras el centro de ayuda); se borra de inmediato si la retiras; el registro en nuestro servidor (un identificador aleatorio, la versión y el idioma del aviso, la fecha y la hora; nunca tus preguntas ni tu dirección IP) durante 20 meses, para poder demostrar que se otorgó el consentimiento. El contador para limitar abusos: se elimina en un plazo de 2 días |
| Registros del servidor del sitio web y de la app | Hasta 7 días; luego nuestro proveedor de hosting los elimina |
| Tu país aproximado (idioma de la página y moneda) | No se guarda: se usa solo mientras se prepara la página para ti |
Tu idioma (cookie els_lang, solo si usas el selector de idioma o abres un enlace que pide un idioma específico) |
1 año en tu navegador desde la última vez que se configuró |
| Registros de inicio de sesión | Hasta 12 meses |
| Contraseña, clave de autenticación y códigos de respaldo | Contraseña: hasta que la cambies, nuestro soporte la restablezca a tu solicitud o se elimine tu cuenta (desactivar la verificación en dos pasos conserva la contraseña, pero entonces ya no abre la administración de un estudio). Clave de autenticación y códigos de respaldo: hasta que desactives la verificación en dos pasos, nuestro soporte la restablezca o se elimine tu cuenta; los códigos de respaldo, usados o no, hasta que generes un nuevo juego. El intervalo del último código aceptado se reemplaza en cada inicio de sesión. Comprobaciones de inicio de sesión: se eliminan un día después de que vencen. Contadores de intentos fallidos (que incluyen tu dirección de red): se eliminan en un plazo de un día. Registros de un restablecimiento hecho por soporte (quién verificó y cómo): 2 años después del restablecimiento; luego se eliminan |
| Registro de auditoría de seguridad de un estudio | Mientras exista la cuenta del estudio; luego se elimina con ella; las direcciones IP que contiene se eliminan después de 12 meses |
| Datos de analítica (solo con consentimiento) | Google Analytics: datos detallados durante 14 meses (las estadísticas resumidas que no te identifican pueden permanecer en los informes). Microsoft Clarity: hasta 13 meses |
Registro de campaña en tu navegador (els_attr, solo con consentimiento de analítica) |
90 días desde tu última visita a través de un enlace de campaña; luego deja de usarse y se borra en tu siguiente visita; se elimina de inmediato si rechazas o retiras las cookies de analítica. No guardamos ninguna copia de este registro en nuestros servidores; las etiquetas enviadas con un enlace de registro permanecen en los registros de nuestro proveedor de hosting hasta 7 días y en Google Analytics (consulta Datos de analítica) |
| Registro de tu elección sobre las cookies | 6 meses en tu navegador (la cookie y su copia en el almacenamiento del navegador); el registro en nuestro servidor (un identificador aleatorio, tu elección, la versión y el idioma del banner, la fecha y la hora, y un hash con clave de tu red, nunca tu dirección IP completa) durante 20 meses, para poder demostrar que se otorgó el consentimiento |
| Contactos de potenciales clientes y de marketing | Hasta que te des de baja o nos pidas eliminarlos, o 2 años después de nuestro último contacto, lo que ocurra primero. Conservamos solo tu dirección de correo electrónico en una lista de exclusión mientras enviemos correos de marketing, para no volver a contactarte nunca, y nuestro registro de tu consentimiento o de tu baja durante 3 años después de nuestro último contacto, para poder demostrar que respetamos tu elección |
| Registros de incidentes de seguridad | Al menos 5 años después de la más tardía entre la fecha en que se registró el incidente y la fecha en que se cerró; luego se eliminan, salvo que se necesiten para una reclamación legal |
Las copias de seguridad siguen las mismas reglas y vencen según su propio calendario: las copias de seguridad nocturnas se conservan durante 30 días, y el proveedor de la base de datos conserva un historial de recuperación a un punto en el tiempo de 30 días, de modo que los datos eliminados desaparecen de todas las copias en un plazo de aproximadamente 30 días.
7. Cómo los protegemos
Los datos se cifran en tránsito (HTTPS) y en reposo. Los datos de cada estudio se mantienen separados de los de todos los demás estudios, y esta separación se prueba automáticamente antes de cada versión. Los tokens de inicio de sesión, las claves de conexión y secretos similares se cifran antes de guardarse. Los propietarios y el equipo que inician sesión con una contraseña también deben ingresar un código de una app de autenticación, o uno de sus códigos de respaldo de un solo uso (verificación en dos pasos). La clave secreta de la app se guarda cifrada, los códigos de respaldo se guardan solo como hashes, el número de intentos fallidos está limitado y te avisamos por correo cada vez que cambia esta configuración. Los números de tarjeta nunca llegan a elastudio. El acceso a los sistemas de producción está limitado a personas autorizadas (hoy, una persona), protegido con inicio de sesión en dos pasos y registrado. Ningún sistema es perfectamente seguro, pero trabajamos según los estándares descritos en nuestro Acuerdo de Tratamiento de Datos.
Si hay una violación de seguridad, seguimos nuestro plan escrito de respuesta a incidentes. Para los datos de los que somos responsables, cuando una violación puede generar un riesgo o un daño relevante para personas en Brasil, notificamos a la ANPD y a las personas afectadas en un plazo de 3 días hábiles desde que sabemos que se vieron afectados datos personales. Cuando genera un riesgo real de daño significativo para personas en Canadá, la reportamos a la Oficina del Comisionado de Privacidad de Canadá (Office of the Privacy Commissioner of Canada) y notificamos a las personas afectadas tan pronto como sea posible. En el caso de los datos de los alumnos de los estudios, notificamos al estudio en un plazo de 48 horas y lo ayudamos a notificar (sección 11). Guardamos un registro de cada violación durante 5 años.
8. Tus derechos
Según dónde vivas, tienes derecho a:
- saber si tenemos datos sobre ti y obtener una copia de ellos (en un formato portable cuando la ley lo prevea);
- corregir los datos incorrectos o incompletos;
- eliminar datos, o que se anonimicen o bloqueen cuando sean innecesarios, excesivos o se traten de forma ilícita;
- eliminar los datos que nos diste con tu consentimiento;
- retirar tu consentimiento en cualquier momento (por ejemplo, para las cookies de analítica o los correos de marketing), sin que esto afecte a lo ocurrido antes;
- oponerte al tratamiento basado en el interés legítimo, y al marketing directo en cualquier momento;
- trasladar tus datos a otro proveedor, cuando la ley te dé ese derecho (portabilidad);
- saber con quién hemos compartido tus datos (LGPD art. 18, VII);
- que se te informe qué ocurre si no das tu consentimiento (LGPD art. 18, VIII);
- solicitar una revisión de las decisiones tomadas únicamente mediante tratamiento automatizado (LGPD art. 20). Hoy elastudio no toma ninguna;
- presentar una queja ante una autoridad de protección de datos (consulta más abajo).
Cómo solicitarlo. Escribe a privacidade@elastudio.app. Es posible que primero necesitemos confirmar tu identidad. Para las solicitudes de acceso según la LGPD, damos una confirmación simplificada de inmediato y una respuesta completa en un plazo de 15 días. Según la PIPEDA respondemos en un plazo de 30 días; si una solicitud es compleja, podemos ampliar ese plazo hasta 30 días más, como lo permite la ley, y te diremos por qué, y que puedes presentar una queja ante el Comisionado de Privacidad de Canadá (Privacy Commissioner of Canada). Ejercer tus derechos es gratuito.
Autoridades ante las que puedes presentar una queja:
- Brasil: ANPD, https://www.gov.br/anpd
- Canadá: Oficina del Comisionado de Privacidad de Canadá (Office of the Privacy Commissioner of Canada), www.priv.gc.ca
- Unión Europea o Reino Unido: la autoridad de protección de datos del lugar donde vives (en el Reino Unido, la Information Commissioner’s Office, ico.org.uk)
- México: la Secretaría Anticorrupción y Buen Gobierno (consulta la sección 15)
Te agradeceríamos que nos dieras la oportunidad de resolverlo primero en privacidade@elastudio.app.
9. Cookies
Sin tu consentimiento, elastudio.app usa solo cookies estrictamente necesarias, incluida la cookie els_lang, que recuerda tu idioma si usas el selector de idioma o abres un enlace que pide un idioma específico (como los enlaces del panel de elastudio y de la página de inicio de sesión). Elegir el idioma y la moneda según tu país no usa ninguna cookie. Las cookies de analítica (Google Analytics 4 y Microsoft Clarity) se cargan solo en las páginas del propio sitio web de elastudio, y solo Microsoft Clarity también en las páginas de acceso y de registro en app.elastudio.app (no en las páginas de reservas de los estudios ni en el panel), y están desactivadas hasta que las aceptes. app.elastudio.app pide su propia elección, con su propio enlace “Configuración de cookies” al pie de sus páginas. Solo con el consentimiento dado en elastudio.app el sitio web también guarda en tu navegador, durante 90 días, qué enlaces de campaña te trajeron (els_attr). Puedes cambiar de opinión en cualquier momento desde “Configuración de cookies” al pie de cada página pública. El panel del estudio, las páginas de reservas de los estudios y el widget de reservas en los sitios web propios de los estudios usan solo cookies y almacenamiento estrictamente necesarios. El asistente de ayuda no instala cookies; solo guarda tu aceptación de su aviso en el almacenamiento del navegador (els_help_consent, 6 meses), que figura en el Aviso de cookies. Detalles: Aviso de cookies.
10. Correos de marketing
Enviamos correos de marketing solo con tu consentimiento o cuando lo permiten la ley antispam de Canadá (CASL) y la ley de tu país. Cada correo de marketing identifica a BRITO.AI y a elastudio, indica nuestra dirección postal y una dirección de correo electrónico donde puedes comunicarte con nosotros, y tiene un enlace para darse de baja que funciona. Procesamos las bajas en un plazo de 10 días hábiles, normalmente mucho antes. Cuando usamos una dirección de correo profesional que un estudio ha publicado, escribimos solo sobre asuntos relevantes para el negocio del estudio, y nunca cuando el estudio ha indicado que no quiere recibir mensajes no solicitados. Los correos de servicio sobre tu cuenta (por ejemplo, facturas, recordatorios de pago y alertas de seguridad) no son marketing y los seguirás recibiendo.
11. Datos de los alumnos de los estudios: cuando elastudio es el encargado
Cuando un estudio usa elastudio para gestionar a sus alumnos (nombres, datos de contacto, reservas, compras, notas de salud opcionales, una foto de perfil opcional y una contraseña opcional, que guardamos solo como un hash con sal y nunca vemos ni enviamos por correo), el estudio es el responsable y elastudio es el encargado (operador según la LGPD). Tratamos esos datos solo según las instrucciones del estudio y conforme a nuestro Acuerdo de Tratamiento de Datos con el estudio, que incluye las cláusulas contractuales tipo de la ANPD para las transferencias desde Brasil. Lo mismo se aplica a los horarios libres y ocupados del calendario de los profesores, a las clases que elastudio escribe en el Google Calendar de un profesor y a la foto de perfil opcional que el propietario, un miembro del equipo o un profesor de un estudio agrega en Mi perfil. Esa foto se usa solo para que las personas se reconozcan entre sí en el estudio y en clase y, cuando el perfil de un profesor no tiene una foto propia, se muestra con el perfil y las clases de ese profesor en las páginas públicas de reservas del estudio. Se guarda como un archivo de imagen en Cloudflare, en los Estados Unidos, en una dirección aleatoria que se abre sin iniciar sesión, después de que eliminamos los datos ocultos del archivo (como dónde y cuándo se tomó). Mientras forme parte del equipo del estudio, la persona puede reemplazarla o eliminarla en cualquier momento en Mi perfil, lo que elimina de inmediato el archivo guardado, y se elimina junto con su cuenta. La foto de perfil opcional propia de un alumno, agregada en Cuenta > Perfil, es privada: solo la ven el alumno y el equipo del estudio (propietario, administradores y recepción, y los profesores solo en el caso de alumnos con reserva o en lista de espera en una clase que imparten), para que puedan reconocer al alumno. Nunca se muestra a otros alumnos, en páginas públicas, en correos ni en eventos de calendario, se abre solo para alguien que haya iniciado sesión, se guarda en Cloudflare, en los Estados Unidos, después de la misma eliminación de datos ocultos, el equipo del estudio no puede agregarla ni cambiarla, y se elimina cuando el alumno la quita o la reemplaza o cuando se elimina o se borra su cuenta. Usamos los datos de los alumnos solo para prestar elastudio al estudio. La única excepción son los recuentos y totales que no identifican a ningún alumno (por ejemplo, cuántos alumnos, reservas o ventas tuvo un estudio en un mes), que usamos para operar, dar soporte, facturar y mejorar elastudio. Nunca vendemos los datos de los alumnos ni los usamos para hacer publicidad.
Cuando se elimina la cuenta de un alumno, quitamos de los registros del estudio lo que lo identifica. En la cuenta de Stripe del estudio cancelamos sus suscripciones y eliminamos su registro de cliente (o lo vaciamos cuando Stripe no permite eliminarlo; las facturas ya emitidas se quedan en Stripe como registro fiscal). Si ese paso falla, seguimos intentándolo y avisamos al estudio después de 24 horas. La eliminación se informa como completa, y el alumno recibe el correo de confirmación, solo cuando se han completado todos los pasos. Si el alumno se había dado de baja de los mensajes del estudio o se había quejado de ellos, conservamos solo un código mezclado generado con una clave secreta a partir de su dirección de correo electrónico y su número de teléfono (un hash con clave, nunca la dirección ni el número en sí), solo para ese estudio, y lo usamos solo para asegurarnos de que el estudio nunca vuelva a enviarle mensajes.
Si eres alumno y te comunicas con nosotros, enviaremos tu solicitud a tu estudio en un plazo de 2 días hábiles y lo ayudaremos a responder. Si el estudio ya no existe o no responde, escribe a privacidade@elastudio.app y te ayudaremos en la medida en que lo permita la ley.
12. Cambios en esta política
Publicaremos aquí cada nueva versión con su fecha. Si un cambio es significativo, se lo informaremos por correo a los propietarios y al equipo de los estudios al menos 30 días antes de que entre en vigor. Las versiones anteriores están disponibles si las solicitas.
13. Idioma
Esta política está disponible en inglés y en portugués de Brasil, las dos versiones vinculantes. Para las personas y los estudios en Brasil, prevalece la versión en portugués si las dos difieren; para todos los demás, prevalece la versión en inglés. La sección 15 (México) forma parte de esta política. También publicamos esta traducción al español en elastudio.app/es, solo para información; no es vinculante y no prevalece sobre la versión en inglés o en portugués, salvo que una ley que no se puede renunciar exija otra cosa. elastudio no acepta estudios en Quebec hasta que haya una versión en francés.
14. Contacto
Preguntas y solicitudes sobre privacidad: privacidade@elastudio.app. Todo lo demás: support@elastudio.app. El soporte se presta solo en inglés y en portugués de Brasil, incluso para quienes usan elastudio o este sitio web en español. Esto no se aplica a las solicitudes sobre privacidad: puedes escribir a privacidade@elastudio.app en español (sección 15). Correo postal: BRITO.AI (elastudio), 73 Watt Street, Guelph, Ontario N1E 6W6, Canada.
15. Información adicional para México
Esta sección es para personas en México. Explica cómo se aplica esta política conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Agrega lo que exige la ley mexicana. Si algo en esta sección difiere del resto de la política, para las personas en México se aplica esta sección. No limita ningún derecho que la ley mexicana te otorgue.
Responsable. Si eres dueño o miembro del equipo de un estudio, o visitas elastudio.app, su centro de ayuda o nuestras páginas de acceso y de registro en app.elastudio.app, el responsable de tus datos personales es Edilson Brito Bezerra Junior, que opera como BRITO.AI, con domicilio en 73 Watt Street, Guelph, Ontario N1E 6W6, Canada (sección 1). Si eres alumno de un estudio, el responsable es el estudio, y elastudio actúa como su encargado (sección 11). Las solicitudes sobre tus datos las atiende nuestro oficial de privacidad en privacidade@elastudio.app.
Datos y finalidades. Los datos que tratamos y para qué los usamos están en la sección 2. Las finalidades opcionales son solo estas: las preguntas opcionales después del registro (y el conteo, a partir de esas respuestas, de cómo nos conocieron los estudios), la analítica en elastudio.app y en nuestras páginas de acceso y de registro en app.elastudio.app, el asistente de ayuda y los correos de marketing. Puedes negarte a ellas en cualquier momento (consulta “Cómo limitar el uso de tus datos”, más abajo), y negarte no cambia nada en tu cuenta. Todas las demás finalidades de la sección 2 son necesarias para prestarte elastudio y nuestro sitio web, por ejemplo: crear y gestionar tu cuenta y tu estudio, iniciar tu sesión y mantener seguros tu cuenta y nuestro sitio web (incluidos los registros del servidor), mostrar el sitio web en tu idioma y tu moneda, guardar el registro de tu aceptación de nuestros Términos y de tus elecciones sobre las cookies y el asistente de ayuda, atender el soporte y los reportes de errores, facturarte y cumplir obligaciones legales. Como responsable, no te pedimos datos personales sensibles; no los escribas en el asistente de ayuda ni en tus mensajes de soporte.
Consentimiento. Tratamos tus datos con tu consentimiento, que otorgas cuando usas elastudio después de que ponemos a tu disposición esta política y no te opones, o sin él cuando la ley lo permite, por ejemplo cuando los datos son necesarios para la relación contractual contigo o para cumplir una obligación legal. Para la analítica (en elastudio.app y en app.elastudio.app) y el asistente de ayuda te pedimos un consentimiento expreso antes de empezar. Para los correos de marketing, consulta la sección 10.
Remisiones y transferencias. Los proveedores de servicios de la sección 4 tratan tus datos solo por nuestra cuenta y según nuestras instrucciones, principalmente en los Estados Unidos (sección 5). Solo compartimos datos con terceros que los usan para sus propios fines en los casos de la sección 4: tu estudio, que ve las cuentas de su propio equipo; Google, solo si conectas tu propia cuenta de Google; las autoridades, cuando la ley lo exige; un comprador o sucesor de elastudio, que debe cumplir los compromisos de esta política; y, solo si aceptas las cookies de analítica, Microsoft, que puede usar su identificador MUID para sus propios servicios.
Derechos ARCO y revocación. Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (derechos ARCO), y revocar tu consentimiento, escribiendo a privacidade@elastudio.app. Puedes escribir en español. Indica tu nombre, un correo electrónico para responderte, el derecho que quieres ejercer y los datos a los que se refiere, y cualquier información que nos ayude a encontrarlos. Es posible que primero necesitemos confirmar tu identidad, o la de tu representante. Respondemos dentro de los plazos que establece la LFPDPPP, y ejercer tus derechos es gratuito (sección 8).
Cómo limitar el uso de tus datos. Puedes rechazar o retirar las cookies de analítica en “Configuración de cookies”, al pie de cada página de elastudio.app y, por separado, de las páginas de acceso y de registro en app.elastudio.app; retirar tu aceptación del asistente con “Retirar aceptación”; y darte de baja de los correos de marketing con el enlace de cada correo o escribiendo a privacidade@elastudio.app; y pedirnos que dejemos de usar, y eliminemos, tus respuestas opcionales del registro, o que dejemos de contactarte sobre elastudio, escribiendo a privacidade@elastudio.app. Las cookies y tecnologías similares que usamos, y cómo desactivarlas, están en la sección 9 y en el Aviso de cookies.
Cambios. Te informamos los cambios a esta política como se indica en la sección 12.
Autoridad. Si consideras que no atendimos debidamente tu solicitud, puedes acudir a la autoridad mexicana de protección de datos personales en posesión de los particulares (desde 2025, la Secretaría Anticorrupción y Buen Gobierno).