1. ¿A quién aplica esta declaración?
Esta declaración aplica a todas las personas y organizaciones que utilizan Educativa Studio para generar cursos con inteligencia artificial. En particular, aplica a:
- Quienes cargan archivos de referencia (PDF, DOCX, PPTX, TXT, MD) como material de base para la generación del curso.
- Quienes proporcionan URLs de sitios web, videos (YouTube, Vimeo, TikTok, Instagram Reels, Twitter/X) o texto libre como fuente de contenido.
- Quienes crean una cuenta en la plataforma, ya sea por registro directo o mediante Google OAuth.
- Quienes realizan pagos a través de la plataforma.
- Cualquier visitante de studio.educativa.com, en lo que respecta a cookies y servicios de carga automática.
2. Definiciones
Dato personal: Cualquier información relativa a una persona física identificada o identificable, en los términos definidos por la Ley 25.326 y normativa aplicable.
Material de referencia: Archivos, documentos, URLs, videos o texto libre cargado o proporcionado voluntariamente por el Cliente como base para la generación del curso.
Archivo original: El fichero en su formato nativo (PDF, DOCX, PPTX, etc.) tal como es cargado por el Cliente a la plataforma.
Contenido extraído: El texto plano resultante del procesamiento automático del archivo original, URL, transcript de video o texto libre.
Transcript: La transcripción textual del audio de un video, obtenida mediante herramientas de terceros.
Log de IA: El registro de las consultas enviadas al motor de inteligencia artificial y sus respuestas, almacenado en base de datos.
Responsable del tratamiento: Educativa Educación Virtual S.A, que determina los fines y medios del tratamiento de los datos.
Encargado / Subencargado del tratamiento: Toda persona física o jurídica que trate datos personales por cuenta del Responsable (proveedores de IA, procesadores de pago, etc.).
DPA (Data Processing Agreement): Acuerdo de procesamiento de datos entre el Responsable y sus proveedores, que establece las condiciones de tratamiento y garantías de protección.
Transferencia internacional de datos: Cualquier comunicación o traslado de datos personales a un destinatario ubicado fuera del país de origen del tratamiento.
Titular: La persona física cuyos datos personales son objeto de tratamiento.
3. ¿Qué información recibimos?
3.1 Material de referencia
El paso "Material adicional" del wizard acepta las siguientes entradas, todas proporcionadas voluntariamente por el Cliente:
- Archivos: PDF (texto nativo o escaneados), DOCX, PPTX, TXT, MD.
- URLs: Direcciones de páginas web cuyo contenido se extrae para su uso como referencia.
- Videos: Enlace a contenido en YouTube, Vimeo, TikTok, Instagram Reels o Twitter/X, cuya transcripción de audio se obtiene mediante herramientas de terceros.
- Texto libre: Texto ingresado directamente por el usuario en el campo habilitado.
3.2 Datos de cuenta y registro
Al crear una cuenta, recopilamos:
- Por registro directo: email, nombre, teléfono, país, idioma y contraseña (almacenada en hash irreversible).
- Por Google OAuth: email, nombre y foto de perfil proporcionados por Google, así como el token OAuth necesario para mantener la sesión.
3.3 Datos de pago
Al realizar un pago, la transacción es procesada por Mercado Pago. Educativa conserva únicamente los identificadores de transacción, el email del pagador y el monto. Los datos de tarjeta nunca salen del entorno de Mercado Pago ni son almacenados por Educativa.
3.4 Datos de navegación
- IP y geolocalización: La dirección IP del usuario es enviada a ipapi.co para determinar el país e idioma de forma automática al ingresar a la plataforma.
- Cookies esenciales: Utilizamos cookies de sesión y CSRF necesarias para el funcionamiento de la plataforma.
- Servicios CDN: El sitio carga fuentes y librerías desde Google Fonts, Cloudflare CDN y Tailwind CDN. Estos servicios reciben la IP y el user-agent del visitante de forma automática al cargar la página.
4. Categorías de datos tratados
aDatos identificativos y de contacto: Nombre, email, teléfono, país, idioma, foto de perfil (si aplica).
bDatos de autenticación: Hash de contraseña, tokens OAuth de Google.
cDatos de actividad en la plataforma: Historial de cursos generados, solicitudes realizadas, estado de cada solicitud, logs técnicos de interacción con la IA.
dDatos de pago: IDs de transacción de Mercado Pago, email y monto. Nunca datos de tarjeta.
eDatos de navegación: Dirección IP, user-agent, país detectado por geolocalización.
fContenido del material de referencia: El Cliente determina libremente el contenido de su material. Puede contener, de forma incidental, datos personales de terceros.
5. ¿Cómo procesamos tu material de referencia? — Fases detalladas
El tratamiento del material de referencia se desarrolla a lo largo de cinco fases técnicamente diferenciadas. Cada fase aplica medidas específicas de protección y minimización de datos.
5.1 Recepción y almacenamiento temporal
Al cargar un archivo, la plataforma lo almacena en una ubicación privada dentro de los servidores propios de Educativa, inaccesible desde internet.
| Atributo | Valor |
|---|---|
| Soporte | Servidores propios de Educativa |
| Duración | Hasta el plazo definido en la Sección 7.1 según el estado de la solicitud |
| Acceso humano | No aplica en operación estándar |
5.2 Extracción del contenido
El método de extracción varía según el tipo de entrada:
5.2.1 Archivos con texto nativo (PDF texto, DOCX, PPTX, TXT, MD)
La extracción se realiza íntegramente en los servidores de Educativa mediante herramientas locales: pdftotext para PDFs nativos, y librerías propias para los demás formatos. El archivo no sale de los servidores de Educativa en esta fase.
5.2.2 PDFs escaneados (imágenes) — Vision OCR
Los PDFs que no permiten extracción de texto local son procesados mediante Vision OCR provisto por OpenAI. El contenido del PDF (como imágenes renderizadas) se envía a la API de OpenAI para la extracción textual. El resultado es el texto plano; las imágenes no son almacenadas por OpenAI tras el procesamiento.
5.2.3 URLs — Supadata
El contenido de las URLs es extraído mediante Supadata, con mecanismo de fallback en los propios servidores de Educativa. Solo la URL proporcionada por el usuario es transmitida a Supadata.
5.2.4 Videos — Supadata (transcripts)
Las transcripciones de audio de videos (YouTube, Vimeo, TikTok, Instagram Reels, Twitter/X) son obtenidas mediante Supadata. Educativa no accede directamente a los servidores de las plataformas de video; únicamente transmite la URL del video a Supadata para que éste obtenga el transcript.
5.2.5 Texto libre
El texto ingresado directamente por el usuario es utilizado tal cual, sin procesamiento adicional ni envío a servicios externos en esta fase. Pasa directamente a la fase de envío al motor de IA.
5.3 Eliminación de artefactos intermedios
Una vez concluida la extracción, los artefactos temporales generados durante el procesamiento (imágenes PNG renderizadas para OCR, ficheros intermedios) son eliminados de forma inmediata de los servidores de Educativa.
| Atributo | Valor |
|---|---|
| Mecanismo | Eliminación a nivel de sistema de archivos |
| Momento (artefactos intermedios) | Inmediatamente tras la finalización exitosa de la extracción |
| Momento (archivo original) | Según Sección 7.1 (cron diario) |
| Reversibilidad | Ninguna |
El archivo original cargado por el Cliente queda sujeto al ciclo de retención descrito en la Sección 7.1, que aplica plazos diferenciados según el estado de la solicitud.
5.4 Envío del contenido al motor de IA
El contenido textual extraído —no el archivo original— es enviado a los motores de IA para la generación del curso. La transmisión se realiza a través de conexiones cifradas (TLS 1.2 o superior).
| Proveedor | Finalidad | Datos transmitidos | Cifrado |
|---|---|---|---|
| Anthropic (Claude API) | Generación de texto del curso, validaciones, Blueprint | Texto extraído del material, prompts del sistema | TLS 1.2+ |
| OpenAI | Generación y edición de imágenes | Prompts de imagen (no contenido del material) | TLS 1.2+ |
| Black Forest Labs / HuggingFace | Generación de imágenes FLUX (fallback) | Prompts de imagen | TLS 1.2+ |
| Recraft | Generación de imágenes (fallback adicional) | Prompts de imagen | TLS 1.2+ |
| Google Cloud TTS | Síntesis de voz — audios de cierre | Texto del audio a sintetizar | TLS 1.2+ |
No se transmiten metadatos del archivo original (nombre de fichero, propiedades del documento). Sin embargo, el contenido textual en sí puede contener datos personales si el Cliente los incluyó en su material de referencia.
5.5 Conservación del contenido extraído y logs
El contenido textual extraído del material de referencia y los logs técnicos (prompts enviados a los motores de IA y sus respuestas) se almacenan en la base de datos de Educativa de forma indefinida mientras la cuenta esté activa, sin TTL automático.
| Atributo | Valor |
|---|---|
| Soporte | Base de datos relacional en servidores propios de Educativa |
| Plazo | Indefinido (sin TTL automático) mientras la cuenta esté activa |
| Eliminación a petición | Sí, a través de soporte |
| Eliminación self-service | No disponible actualmente |
El Cliente puede solicitar la eliminación anticipada de su contenido contactando al equipo de soporte. No existe actualmente una funcionalidad de eliminación self-service en la plataforma.
6. ¿Tus datos salen de nuestros servidores? — Subencargados
Sí, parcialmente y de forma controlada. El contenido textual extraído (nunca el archivo original) es procesado por los proveedores listados a continuación, cada uno bajo acuerdos contractuales que garantizan la protección de los datos.
6.1 Listado de subencargados
A) Proveedores de inteligencia artificial
| Proveedor | Finalidad | País | Datos transmitidos | Garantías principales |
|---|---|---|---|---|
| Anthropic Inc. | Generación de texto del curso, validaciones, propuestas Blueprint | EE.UU. | Texto extraído del material de referencia, prompts del sistema | DPA automático en ToS API comercial; no entrenamiento; retención máx. 7 días; caché de prompt hasta 1h |
| OpenAI | Generación/edición de imágenes; Vision OCR para PDFs escaneados | EE.UU. | Contenido de PDFs escaneados (como imágenes); prompts de imagen | DPA API; no entrenamiento con datos de API de pago |
| Black Forest Labs / HuggingFace | Generación de imágenes (modelo FLUX) — fallback | EE.UU./Alemania | Prompts de generación de imágenes | ToS API empresarial |
| Recraft | Generación de imágenes — fallback adicional | EE.UU. | Prompts de generación de imágenes | ToS API |
| Google Cloud TTS | Síntesis de voz (audios de cierre del curso) | EE.UU. | Texto del audio a sintetizar | DPA Google Cloud; no entrenamiento |
B) Proveedores de extracción de contenido externo
| Proveedor | Finalidad | País | Datos transmitidos | Garantías |
|---|---|---|---|---|
| Supadata | Extracción de contenido web (URLs) y transcripts de video (YouTube, Vimeo, TikTok, Instagram, Twitter/X) | — | URL de la página o del video proporcionado por el usuario | ToS API empresarial |
C) Proveedores de contenido de referencia (búsquedas académicas y de video)
| Proveedor | Finalidad |
|---|---|
| OpenAlex / Semantic Scholar / CrossRef | Búsqueda de papers académicos de referencia |
| YouTube Data API / DataForSEO / SerpApi | Búsqueda de videos complementarios |
Estos proveedores reciben únicamente términos de búsqueda generados automáticamente por el sistema, no datos personales del usuario.
D) Proveedores de pagos e identidad
| Proveedor | Finalidad | País | Datos transmitidos | Garantías |
|---|---|---|---|---|
| Mercado Pago | Procesamiento de pagos | Argentina | Email, monto, IDs de transacción | DPA Mercado Pago; datos de tarjeta nunca salen del entorno de Mercado Pago; Educativa no almacena datos de tarjeta |
| Google LLC (OAuth) | Autenticación con cuenta Google | EE.UU. | Email, nombre, foto de perfil del usuario (si usa Google Login) | DPA Google; datos mínimos de perfil público |
E) Proveedores de infraestructura y terceros pasivos
| Proveedor | Finalidad | País | Datos transmitidos |
|---|---|---|---|
| ipapi.co | Detección de país e idioma por dirección IP | EE.UU. | Dirección IP del usuario (en tiempo real al ingresar a la plataforma) |
| Google Fonts | Carga de fuentes tipográficas de la interfaz | EE.UU. | IP y user-agent del visitante (automático al cargar la página) |
| Cloudflare CDN | Distribución de recursos estáticos | EE.UU. | IP y user-agent del visitante (automático al cargar la página) |
| Tailwind CDN | Librería de estilos CSS | EE.UU. | IP y user-agent del visitante (automático al cargar la página) |
Estos proveedores reciben la dirección IP y el user-agent de cualquier visitante de forma automática al cargar la página, sin intervención activa de Educativa.
6.2 Garantías específicas — Anthropic
- Data Processing Agreement (DPA) Automático: Al aceptar los Términos de Servicio Comerciales de Anthropic, el DPA queda incorporado de pleno derecho, sin necesidad de firma separada.
- No entrenamiento: Anthropic garantiza contractualmente que los datos procesados vía API comercial no son usados para entrenar ni mejorar sus modelos.
- Retención: Los logs de las llamadas a la API son eliminados por Anthropic en un máximo de 7 días.
- Caché de prompt: Anthropic puede cachear partes del prompt hasta 1 hora para optimización de costos. Esto no implica uso en entrenamiento ni acceso por parte de terceros.
- Cifrado en tránsito: Toda comunicación con la API de Anthropic utiliza TLS 1.2 como mínimo.
6.3 Garantías específicas — OpenAI
- No entrenamiento: Los datos procesados a través de la API de pago de OpenAI no son usados para entrenar modelos, conforme a las políticas API empresariales vigentes.
- Vision OCR — alcance: Los PDFs escaneados son enviados como imágenes a la API Vision de OpenAI exclusivamente para la extracción del texto. El resultado es el texto plano; las imágenes no son almacenadas por OpenAI tras el procesamiento.
- Cifrado en tránsito: TLS 1.2 o superior.
7. ¿Cuánto tiempo conservamos tu información?
7.1 Archivos originales en disco
La eliminación se ejecuta mediante un proceso automatizado (cron diario). Los plazos se aplican según el estado de la solicitud:
| Estado de la solicitud | Plazo de retención del archivo |
|---|---|
| Pendiente | 30 días |
| Rechazada | 7 días |
| Aprobada | 90 días |
| Generada | 90 días desde la generación |
| Error | 180 días (para debugging) |
| Huérfana (sin solicitud asociada) | 7 días |
7.2 Contenido extraído y logs de IA en base de datos
El texto extraído del material de referencia y los registros técnicos de las interacciones con motores de IA se conservan en la base de datos sin plazo de expiración automático, mientras la cuenta esté activa. El Cliente puede solicitar su eliminación anticipada a través del equipo de soporte.
7.3 Datos de cuenta
El email, nombre, teléfono, país, historial de cursos y tokens OAuth se conservan indefinidamente mientras la cuenta esté activa. No existe actualmente una funcionalidad de eliminación o cierre de cuenta self-service; las solicitudes de supresión deben tramitarse a través del equipo de soporte.
7.4 Datos de pago
Los IDs de transacción de Mercado Pago se conservan de forma indefinida para cumplimiento de obligaciones contables y fiscales. Los datos de tarjeta nunca son almacenados por Educativa.
7.5 Retención por parte de Anthropic
Los logs de API son eliminados por Anthropic en un máximo de 7 días. El caché de prompt tiene una duración máxima de 1 hora.
8. ¿Qué medidas de seguridad aplicamos?
8.1 Medidas técnicas
- Aislamiento por solicitud: Cada archivo se almacena bajo una ruta única generada mediante identificador criptográficamente impredecible, impidiendo el acceso no autorizado a archivos de otros usuarios.
- Cifrado en tránsito: Todas las comunicaciones externas (APIs de proveedores, acceso de usuarios) se realizan bajo HTTPS con TLS 1.2 o superior.
- Eliminación automática de archivos: Los archivos originales se eliminan según los plazos definidos en la Sección 7.1, mediante un proceso de limpieza automatizado.
- Procesos de limpieza programados: Un proceso automatizado de ejecución diaria identifica y elimina archivos cuyo plazo de conservación ha vencido.
- Control de acceso: Acceso a servidores de producción restringido al personal técnico autorizado mediante autenticación SSH por clave pública.
- Registro de actividad (logging): Todas las operaciones de procesamiento e interacción con la API de IA quedan registradas en sistemas de log internos de Educativa.
- Límite de contenido procesado: El sistema aplica un límite máximo de 500.000 caracteres por solicitud para el contenido enviado al motor de IA.
8.2 Medidas organizativas
- Política de acceso mínimo necesario: Los operadores humanos acceden a datos solo cuando es estrictamente necesario para resolver incidencias técnicas, bajo registro de actividad.
- Acuerdos de confidencialidad: Todo el personal con acceso a datos de clientes ha suscrito compromisos de confidencialidad.
- Gestión de proveedores: Todos los subencargados del tratamiento están sujetos a acuerdos contractuales (ToS API empresarial o DPA explícito) que garantizan la protección de los datos.
- Procedimiento de respuesta a incidentes: Educativa dispone de un protocolo documentado para la detección, contención, notificación y resolución de brechas de seguridad.
- Revisión periódica: Las medidas de seguridad son revisadas periódicamente y actualizadas en función de la evolución del estado del arte tecnológico y la normativa vigente.
9. ¿Tu información se usa para entrenar IA?
- Educativa — uso limitado al fin contractual: El contenido extraído del material de referencia se utiliza exclusivamente para generar el curso solicitado. No se utiliza para mejorar modelos propios ni de terceros.
- Anthropic (Claude API) — no entrenamiento: Los Términos de Servicio Comerciales de Anthropic establecen expresamente que los inputs y outputs procesados vía API comercial no son usados para entrenar ni mejorar sus modelos.
- OpenAI — no entrenamiento vía API: Los datos procesados a través de la API de pago de OpenAI no son usados para entrenamiento de modelos, conforme a sus políticas API empresariales vigentes.
- Demás proveedores: Ninguno de los proveedores listados en la Sección 6 entrena modelos con los datos enviados desde sus APIs empresariales, según sus respectivas condiciones de servicio.
10. Cookies y servicios de carga automática
10.1 Cookies propias
Educativa Studio utiliza únicamente cookies esenciales para el funcionamiento de la plataforma:
- Cookie de sesión: Mantiene la sesión autenticada del usuario.
- Cookie CSRF: Protege contra ataques de falsificación de solicitudes entre sitios.
Estas cookies son estrictamente necesarias y no requieren consentimiento previo bajo la normativa vigente. No utilizamos cookies analíticas, publicitarias ni de rastreo de terceros.
10.2 Servicios de terceros de carga automática
El sitio carga recursos desde los siguientes proveedores externos. Por este motivo, dichos servicios pueden registrar la dirección IP y el user-agent del visitante de forma automática al cargar la página:
| Servicio | Recurso cargado | Datos que recibe |
|---|---|---|
| Google Fonts | Fuentes tipográficas de la interfaz | IP y user-agent (automático al cargar la página) |
| Cloudflare CDN | Recursos estáticos | IP y user-agent (automático al cargar la página) |
| Tailwind CDN | Librería CSS | IP y user-agent (automático al cargar la página) |
Educativa no controla los datos que estos servicios registren. Aplican sus respectivas políticas de privacidad.
11. Propiedad intelectual
11.1 El material que aportás
El material de referencia (archivos, URLs, videos o texto libre) que el Cliente proporciona a Educativa Studio sigue siendo de su exclusiva propiedad. Educativa no reclama ningún derecho sobre dicho material. Su uso se limita exclusivamente a la generación del curso solicitado.
El Cliente garantiza que tiene los derechos necesarios (autoría, licencia o autorización expresa) sobre todo el material que carga en la plataforma. Educativa no verifica los derechos de propiedad intelectual del material de referencia.
11.2 El curso generado
El curso generado mediante Educativa Studio —incluyendo textos, imágenes generadas por IA, evaluaciones, certificados y demás componentes— es de propiedad del Cliente desde el momento de su generación.
El Cliente puede modificar, distribuir, publicar y comercializar el curso generado sin pagar regalías ni solicitar autorización a Educativa. El curso no lleva marca de agua ni atribución obligatoria a Educativa Studio.
12. Tus derechos y procedimiento de ejercicio
12.1 Derechos reconocidos
Conforme a la Ley 25.326 de Protección de Datos Personales (Argentina) y demás normativa aplicable, el Titular tiene derecho a:
- Derecho de acceso: Obtener confirmación sobre qué datos personales trata Educativa y, en su caso, acceder a ellos.
- Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos.
- Derecho de supresión: Solicitar la eliminación de sus datos, incluido el contenido extraído de su material de referencia y los datos de su cuenta.
- Derecho de oposición: Oponerse al tratamiento cuando este se base en el interés legítimo del Responsable.
- Derecho a la portabilidad: Recibir sus datos en un formato estructurado y de lectura mecánica cuando el tratamiento se base en consentimiento o contrato.
- Derecho a la limitación del tratamiento: Solicitar la suspensión temporal del tratamiento en los supuestos previstos por la normativa.
12.2 Procedimiento para el ejercicio de derechos
Para ejercer cualquiera de los derechos reconocidos, el Titular deberá:
- 1. Dirigir una comunicación escrita a: privacidad@educativa.com
- 2. Identificarse debidamente (nombre, cargo, organización y correo electrónico asociado a la cuenta en Studio).
- 3. Especificar el derecho que desea ejercer y, en su caso, los datos concretos a los que se refiere la solicitud.
- 4. Adjuntar, si así lo requiere la verificación de identidad, una copia de documento acreditativo.
Educativa responderá a la solicitud en un plazo máximo de 30 días hábiles desde su recepción. En caso de solicitudes complejas, dicho plazo podrá prorrogarse otros 30 días hábiles adicionales, informando al Titular de dicha prórroga y sus motivos.
13. Notificación de incidentes de seguridad
En caso de producirse una brecha de seguridad que afecte a los datos del Cliente, Educativa aplicará el siguiente protocolo:
-
1
Detección y contención: El equipo técnico activará de inmediato las medidas de contención necesarias para limitar el alcance del incidente.
-
2
Evaluación de riesgo: Se evaluará el tipo de datos afectados, el número de Titulares implicados y la probabilidad de que el incidente genere un riesgo para sus derechos y libertades.
-
3
Notificación al Cliente: Dentro de las 72 horas desde que Educativa tenga conocimiento de la brecha, se notificará al Cliente afectado informando la naturaleza del incidente, los datos comprometidos y las medidas adoptadas.
-
4
Notificación a autoridades: Cuando corresponda según la normativa aplicable en la jurisdicción del Cliente, Educativa colaborará en la notificación a la autoridad de protección de datos competente.
-
5
Registro interno: Todo incidente de seguridad, con independencia de su gravedad, quedará documentado en el registro interno de incidentes de Educativa.
14. Responsable del tratamiento
Denominación Legal
Educativa Educación Virtual S.A
CUIT
30-70824558-1
Domicilio
9 de Julio 1875
Contacto
info@educativa.com
15. Jurisdicción y legislación aplicable
El tratamiento de datos personales realizado por Educativa se rige por la Ley 25.326 de Protección de Datos Personales de la República Argentina y su decreto reglamentario.
El Titular que considere que el tratamiento de sus datos no se ajusta a la normativa vigente puede presentar una reclamación ante la AAIP (Agencia de Acceso a la Información Pública — www.argentina.gob.ar/aaip).
16. Cambios a esta declaración
Educativa se reserva el derecho de actualizar la presente Declaración cuando sea necesario, ya sea por cambios en las prácticas de tratamiento, en la legislación aplicable o en los subencargados del tratamiento.
Cualquier modificación que afecte de forma relevante a los derechos de los Titulares será comunicada al Cliente con un mínimo de 15 días de antelación a su entrada en vigor, mediante notificación por email a la dirección asociada a la cuenta.
La versión vigente de esta Declaración estará siempre disponible en studio.educativa.com/legales/politica-privacidad.