Aviso de Privacidad de CognoSaga

1. Responsable y tus derechos

CognoSaga es operado por GUILHERME GONCALVES DESENVOLVIMENTO DE SOFTWARE LTDA, registro empresarial brasileño (CNPJ) 64.165.783/0001-46, con domicilio en Rua Lactâncio, 25, Lote 25 Quad, Vila Nova Curuçá, São Paulo/SP, código postal 08031-310, Brasil. Atención, privacidad y solicitudes de revisión: guilherm3goncalves@hotmail.com.

La empresa identificada arriba es la responsable del tratamiento de datos personales de CognoSaga. Puedes solicitar confirmación del tratamiento, acceso, corrección, información sobre comunicaciones, eliminación u oposición cuando corresponda y revocar el consentimiento, además de los controles del perfil. Verificaremos tu identidad de forma proporcionada antes de atender solicitudes. También puedes acudir a la Autoridad Nacional de Protección de Datos de Brasil (ANPD) y otras autoridades competentes.

Tratamos datos de cuenta y aprendizaje para prestar el servicio solicitado; datos de seguridad y prevención de abusos para proteger el servicio y a sus usuarios, evaluando necesidad e impacto; y registros exigidos por ley para cumplir obligaciones o ejercer derechos. La medición opcional requiere consentimiento y permanece desactivada en el lanzamiento. No vendemos tus datos personales ni usamos publicidad comportamental.

2. Datos utilizados

Almacenamos nombre, correo, contraseña protegida por hash, preferencias, sesiones, aceptación de los términos, respuestas, exposiciones a preguntas, evidencias, resultados, revisiones, objetivos, planes, actividades, logros y reportes enviados.

Estos datos permiten autenticar, conservar el progreso, explicar evaluaciones, planificar el estudio, corregir contenido y atender solicitudes de exportación o eliminación. Las sesiones pueden registrar la dirección IP y la identificación del navegador.

3. Protección contra el abuso

La protección ALTCHA se ejecuta en CognoSaga: tu dispositivo resuelve un desafío computacional y la API comprueba su validez. No utilizamos un servicio externo de CAPTCHA ni recopilación de comportamiento para este desafío.

Los identificadores derivados de la IP con una clave secreta limitan los intentos durante periodos cortos. Los nonces impiden reutilizar desafíos. Estos registros caducan y se eliminan mediante la limpieza periódica. Las contraseñas y los comprobantes de los desafíos no se guardan en los registros.

También limitamos las solicitudes por IP y, tras la autenticación, por cuenta, mediante identificadores protegidos con una clave secreta y contadores temporales. Estos contadores no almacenan el contenido de las solicitudes, contraseñas ni respuestas de evaluaciones. Los períodos de limitación caducan automáticamente y los registros vencidos se eliminan durante la limpieza periódica en intervalos de hasta una hora. Estos mecanismos esenciales de seguridad son independientes de la medición opcional de navegación.

4. Navegador y archivos exportados

En la web, las cookies esenciales mantienen la sesión y protegen los cambios frente a solicitudes falsificadas. Las preferencias de visualización del mapa pueden guardarse en el navegador.

La exportación descarga un archivo JSON desde el navegador solo cuando lo solicitas. Una vez guardado en tu dispositivo, el archivo queda bajo tu control; CognoSaga no elimina esas copias automáticamente.

5. Infraestructura y correos

La API y PostgreSQL de CognoSaga se alojan en una instancia dedicada de Amazon Web Services (AWS) en Virginia del Norte, Estados Unidos. Cloudflare Pages distribuye el sitio y las aplicaciones mediante su red global. Amazon SES en São Paulo envía correos transaccionales. Amazon S3 en Estados Unidos guarda copias cifradas. GitHub Actions automatiza compilaciones y activa las copias; los secretos no forman parte del código ni de imágenes públicas.

Enviamos una confirmación por correo al registrarte; el acceso requiere esa confirmación. La recuperación de contraseña y restauración de cuenta usan enlaces temporales. Restablecer una contraseña no elimina la autenticación de dos factores si está activada. Estos correos son necesarios para operar la cuenta. Las notificaciones de actividad permanecen dentro de la aplicación y del admin.

6. Tus controles

En tu perfil puedes editar preferencias, cambiar la contraseña, revocar otras sesiones, exportar datos JSON y solicitar la eliminación confirmando tu contraseña. Estas funciones están disponibles en el navegador en ordenadores y móviles.

El acceso se revoca al solicitar la eliminación. Hay 30 días para restaurar por correo; después, una tarea horaria elimina los datos personales, conservando contenido global, registros efectivamente anonimizados y registros financieros sujetos a la retención específica descrita abajo. También se elimina el registro de aceptación.

7. Medición opcional y tus opciones

La medición de navegación y adquisición es opcional y solo comienza cuando aceptas. Rechazar no limita el acceso a CognoSaga. Puedes revisar tu decisión en «Preferencias de privacidad». La elección tiene versión y validez de 180 días; los cambios relevantes exigirán una nueva elección.

Cuando el responsable la habilita y tú la aceptas, registramos categorías fijas de páginas, clics en botones identificados, orígenes y campañas autorizados, vistas del formulario de registro y operaciones confirmadas de registro y evaluación. Las sesiones de medición terminan tras 30 minutos sin actividad. No enviamos nombres, correos, respuestas, contenido de formularios, tokens ni identificadores privados a Google.

Google Analytics solo se carga tras el consentimiento y la validación de la integración. La medición publicitaria permanece desactivada. Las cookies opcionales identifican la sesión de medición; la preferencia puede compartirse entre subdominios propios configurados. Los dominios distintos requieren elecciones separadas.

Los eventos propios permanecen en PostgreSQL durante 90 días por defecto, configurables entre 7 y 365 días. Al rechazar, detenemos los nuevos eventos, descartamos los eventos propios asociados a la preferencia y eliminamos las cookies de medición accesibles a CognoSaga. El navegador no puede retirar eventos ya enviados a Google; la retención, los proveedores, las posibles transferencias internacionales y los procedimientos de atención deben revisarse antes de habilitar esta integración en producción.

Los eventos asociados a tu cuenta se incluyen en la exportación de datos. La eliminación de la cuenta revoca la medición asociada y elimina tus eventos propios. Los recuentos operativos agregados, como cuentas creadas y evaluaciones completadas, sirven al funcionamiento del producto y se separan de la atribución de visitantes. No enviamos estos recuentos a Google.

8. Clasificaciones y logros

Participar en las clasificaciones es opcional y permanece desactivado hasta que elijas un apodo y confirmes tu participación. Otros estudiantes autenticados podrán ver tu apodo, emblema, posición, título de conocimiento, metas demostradas y nivel de exploración. La clasificación semanal también muestra el XP obtenido esa semana. No se muestran tu nombre de registro, correo, respuestas ni identificadores privados.

Puedes salir de las clasificaciones en cualquier momento desde tu perfil o la pantalla de clasificaciones. Tu identificación se retira de las listas sin borrar el progreso. Las cuentas suspendidas, en proceso de eliminación o con roles administrativos no participan. Las misiones y los logros siguen disponibles sin participación pública.

El apodo, la elección de participación y las recompensas de misiones se incluyen en la exportación personal y se eliminan con la eliminación definitiva. El historial de actividades y las evidencias respaldan las misiones y los logros. Las revisiones de preguntas pueden alterar los logros de rendimiento y las clasificaciones; el XP no demuestra dominio de conocimiento.

9. Alojamiento, autenticación y copias de seguridad

Estos servicios pueden tratar datos en Brasil, Estados Unidos y otros países donde operan. La comunicación se limita a las finalidades descritas y a los acuerdos de protección de datos de los proveedores, con mecanismos de transferencia internacional aplicables, incluidas cláusulas contractuales estándar cuando corresponda. Puedes solicitar información sobre proveedores, transferencias y garantías mediante nuestro contacto de privacidad.

La beta acepta solo a mayores de 18 años. La autenticación en dos pasos es opcional en esta fase, incluso para el equipo administrativo. Quien la active deberá confirmar el segundo factor al entrar. Los secretos de autenticación y códigos de recuperación estarán protegidos; no compartas estos códigos. Los registros operativos no deben contener contraseñas, tokens ni respuestas personales.

Realizamos copias diarias cifradas con una retención de siete días. La frecuencia es un objetivo operativo sujeto a fallos y retrasos; una restauración puede perder cambios posteriores a la última copia correcta. No ofrecemos recuperación continua a cualquier instante. Las restauraciones deben respetar solicitudes de eliminación y plazos de retención; las copias antiguas caducan mediante el ciclo de copias.

El beta puede sufrir interrupciones por fallos técnicos, mantenimiento o límites de los proveedores. La supervisión y los procedimientos de recuperación reducen el impacto sin garantizar disponibilidad continua. La medición opcional de navegación permanece desactivada en el lanzamiento.

10. Perfiles, conversaciones y denuncias

La comunidad es opcional y está restringida a usuarios conectados. Tu nombre de registro, correo, respuestas de evaluaciones e historial detallado de estudio no aparecen en el perfil público. El apodo se comparte con la clasificación. Controlas la visibilidad del perfil y, por separado, la recepción de mensajes.

Las conversaciones solo son accesibles para los participantes. El contenido se almacena en la base de datos del servicio; no hay cifrado de extremo a extremo. Al denunciar un mensaje, permites que el equipo administrativo consulte ese mensaje y el motivo indicado para revisarlo. El panel no ofrece acceso general a las conversaciones. Bloquear impide visitas y nuevos envíos en ambas direcciones.

Cada mensaje está disponible hasta 90 días. Los mensajes y las denuncias asociadas se eliminan mediante limpieza periódica por lotes después de ese plazo. La exportación incluye conversaciones aún retenidas, bloqueos y denuncias de tu cuenta. Al solicitar la eliminación, tu perfil se vuelve privado y se desactivan los mensajes. La eliminación definitiva borra tus conversaciones y registros sociales; las copias ya exportadas por los participantes no pueden recuperarse. Las copias de seguridad siguen la retención descrita en este aviso.

11. Identidad visual del perfil

Las cuentas gratuitas eligen avatar y color; las cuentas con Plus activo también pueden usar foto y enlaces a redes sociales. Las imágenes se recortan, reducen a 256 por 256 píxeles y reprocesan en WebP sin los metadatos originales. Las fotos y enlaces respetan la visibilidad y bloqueos del perfil. No envíes fotos o datos ajenos sin autorización. Al seguir enlaces externos también se aplican las reglas del sitio de destino.

La foto permanece en la base de datos mientras esté guardada en la cuenta. Puedes eliminarla desde el perfil; la eliminación definitiva de la cuenta también la borra. La exportación de datos incluye la imagen guardada. Las copias de seguridad siguen el plazo descrito en este aviso. Elegir un avatar puede conservar la foto para reutilizarla; usa Eliminar foto para borrarla.

Puedes destacar hasta tres insignias conseguidas. Las insignias y el rango de conocimiento se derivan de actividades y resultados confirmados. Las posiciones en las clasificaciones aparecen solo para quienes eligieron participar; consideran a los participantes visibles para el visitante conectado.

12. Datos del foro

Al publicar en el foro, compartimos con usuarios conectados el título y texto, el área, las fechas, tu apodo y tu foto o avatar. No publicamos el nombre de registro ni el correo electrónico. Los perfiles privados, las cuentas suspendidas o en proceso de eliminación y los bloqueos restringen la visibilidad de las aportaciones. Puedes seguir gestionando tus propias preguntas al hacer privado tu perfil; para volver a publicar se requiere un perfil público.

Las preguntas y respuestas permanecen hasta su eliminación o la eliminación definitiva de la cuenta del autor. Borrar una pregunta elimina sus respuestas y las denuncias vinculadas. Eliminar una respuesta aceptada también retira la indicación de solución. La exportación incluye solo tus propias aportaciones y denuncias. La moderación accede a las publicaciones denunciadas y sus motivos; las denuncias no se muestran a los participantes. No se pueden recuperar copias ya guardadas por lectores; las copias de seguridad siguen el plazo indicado en este aviso.

13. Grupos, aulas y notificaciones

Guardamos grupos, invitaciones, miembros, metadatos de actividades y pruebas individuales para sincronización, permisos y progreso. Los dibujos y el chat del aula permanecen solo en la memoria de la API, sin archivo de encuentros: cerrar la sala o reiniciar el servidor descarta el contenido. El admin ve metadatos y límites, sin acceso administrativo a dibujos o conversaciones del aula. Las notificaciones internas registran eventos relevantes para tu cuenta. Estos datos personales se incluyen en los procesos de exportación y eliminación.

10. Energía, intentos y datos financieros

Registramos saldo diario, política de energía y recibos de consumo vinculados a actividades, separados del XP. Los intentos de práctica conservan una referencia a una versión inmutable del ejercicio y su finalización, permitiendo retomarlos sin otro cobro. Estos datos de aprendizaje se incluyen en la exportación y se eliminan con la cuenta.

Stripe y Mercado Pago reciben los datos de pago directamente en sus checkouts. El correo de la cuenta se envía a Mercado Pago para vincular la suscripción solicitada. CognoSaga no recibe ni almacena el número completo de tarjeta ni el CVV. Guardamos identificadores financieros, modalidad, moneda, importes, cotización utilizada, períodos pagados, confirmaciones, cancelaciones, reembolsos y disputas. No almacenamos el contenido financiero completo de los webhooks.

Cuando se habiliten compras, los registros financieros estarán separados de los datos de aprendizaje. SPEDY tratará los datos fiscales necesarios para emitir documentos, según la información del comprador. Informaremos los plazos específicos de conservación fiscal y financiera antes de contratar y los aplicaremos mediante una política versionada. Las nuevas compras permanecerán indisponibles hasta completar esa política y la configuración fiscal. Solicitar la eliminación de una cuenta no elimina registros cuya conservación sea legalmente obligatoria o necesaria para ejercer derechos; el acceso a esos registros está restringido.

Las consultas de cambio usan el Banco Central de Brasil sin enviar datos personales del alumno. Stripe, Mercado Pago y SPEDY tratan datos necesarios para pagos, conciliación y emisión fiscal según la modalidad contratada y sus propios avisos de privacidad. Los datos compartidos se limitan a lo necesario para cada operación.

Los borradores del foro pueden permanecer en la sesión del navegador para evitar perder texto durante fallos o navegación. El usuario puede eliminarlos o borrarlos al cerrar sesión. No incluyas datos sensibles en publicaciones.