Política de privacidad y tratamiento de datos personales

Responsable del tratamiento: [TITULAR: nombre o razón social] · [documento o NIT] · [domicilio], Colombia · [correo de soporte]. Esta política cumple la Ley 1581 de 2012 y el Decreto 1377 de 2013 (Colombia), el Reglamento General de Protección de Datos (RGPD) de la Unión Europea, la ley COPPA y las leyes estatales de privacidad de Estados Unidos, la ley PIPEDA de Canadá y las demás normas aplicables en los países donde se ofrece Cues.

1. Datos que tratamos

• Cuenta: nombre, correo, contraseña (cifrada), idioma y, si lo activas, el factor de verificación en dos pasos.
• Organización y licencia: nombre, país, correo de facturación, modos y cupos. Los datos de pago los trata Lemon Squeezy; nosotros no vemos tu tarjeta.
• Práctica: videos de referencia, grabaciones enviadas, puntajes, datos del movimiento (ángulos y puntos del cuerpo calculados) y comentarios de revisión.
• Niños: solo un nombre o apodo, el correo del acudiente y su autorización (nombre, fecha, versión del texto e IP).
• Uso: ingresos, prácticas, tamaño de las descargas y subidas, para medir la capacidad del servicio.

2. Cómo se procesa la cámara

El análisis del movimiento se hace en tu dispositivo. Mientras practicas, tu imagen no se envía a ningún servidor. Solo se guarda un video cuando tú (o tu docente, en el modo Niños) lo envía.

3. Finalidades

Prestar el servicio, administrar licencias, dar soporte, enviar avisos del servicio, cumplir obligaciones legales y contables, y mejorar la estabilidad de Cues con datos agregados. No vendemos datos, no hacemos publicidad dirigida y no usamos videos para entrenar inteligencia artificial.

4. Base legal (RGPD)

Ejecución del contrato (cuenta y licencia), consentimiento (grabaciones de niños, cámara), interés legítimo (seguridad y métricas agregadas) y obligación legal (contabilidad).

5. Datos sensibles y de niños

La imagen y los datos del movimiento pueden considerarse datos sensibles. Su suministro es facultativo. Los datos de niños, niñas y adolescentes se tratan respetando su interés superior (art. 44 de la Constitución y art. 7 de la Ley 1581) y con autorización verificable del acudiente (COPPA, art. 8 del RGPD). La autorización se puede revocar en cualquier momento y se borran las grabaciones.

6. Encargados y transferencias internacionales

Supabase (base de datos y almacenamiento, región [definir]), Cloudflare (sitio web), Lemon Squeezy (pagos), [proveedor de correo] (correos del servicio) y Microsoft, Google y Apple (distribución de las aplicaciones). Algunos están fuera de Colombia; usamos proveedores con garantías adecuadas (cláusulas contractuales tipo o equivalentes).

7. Conservación

Grabaciones: 12 meses y luego se borran automáticamente. Cuenta: mientras esté activa. Registros contables: el tiempo que exija la ley.

8. Seguridad

Cifrado en tránsito y en reposo, almacenamiento privado, control de acceso por organización en el servidor, verificación en dos pasos y registro de auditoría.

9. Tus derechos

Conocer, actualizar, rectificar, suprimir, revocar la autorización, pedir prueba de ella, portabilidad, oposición y presentar quejas ante la Superintendencia de Industria y Comercio (Colombia) o la autoridad de protección de datos de tu país. Escribe a [correo de soporte]; respondemos consultas en 10 días hábiles y reclamos en 15 días hábiles.

10. Cambios

Publicaremos cualquier cambio en esta página y te avisaremos si es importante. Vigencia: desde [fecha].