Política de Privacidad
1. Responsable del tratamiento
OS TigerLab (en adelante, "la Academia") es el responsable del tratamiento de los datos personales que se recaben en el marco de sus servicios de capacitación y este sitio web.
- Domicilio: Argentina (Córdoba).
- Email del DPO: privacidad@ostigerlab.com
- WhatsApp: +54 9 351 816 4922
2. Marco normativo
Esta política se redacta en cumplimiento de:
- Ley 25.326 de Protección de los Datos Personales (Argentina).
- Decreto 1558/2001 reglamentario de la Ley 25.326.
- Reglamento (UE) 2016/679 (GDPR) para titulares en la Unión Europea.
- Ley 13.709/2018 (LGPD) para titulares en Brasil.
- Ley 26.388 de Delitos Informáticos.
3. Datos que recabamos
Recabamos los siguientes datos personales, según corresponda al servicio:
- Datos de identificación: nombre, apellido.
- Datos de contacto: correo electrónico, número de teléfono.
- Datos de facturación (opcional): dirección, ciudad, país.
- Datos de pago: procesados íntegramente por Mercado Pago. NO almacenamos números de tarjeta, CVV ni vencimiento.
- Datos de uso del sitio: páginas visitadas, tiempo, eventos de aprendizaje (progreso, quizzes), dispositivo, navegador, IP (anonimizada por hash en logs).
- Datos de la plataforma de aprendizaje: avance por módulo, lecciones vistas, intentos de quiz, notas privadas (sólo si las creás vos) y marcadores.
4. Finalidad del tratamiento
Utilizamos tus datos personales exclusivamente para:
- Gestionar tu inscripción y acceso al programa de capacitación.
- Procesar el pago y emitir comprobantes.
- Brindar soporte técnico y responder consultas.
- Enviar emails transaccionales (bienvenida, certificación, recuperación de acceso).
- Mejorar el contenido y la experiencia (estadísticas anonimizadas).
- Cumplir obligaciones legales y fiscales (registro contable de las compras).
- Comunicaciones de marketing solo si lo aceptaste expresamente y podés revocar el consentimiento en cualquier momento.
No utilizamos tus datos para perfilado automatizado con efectos jurídicos significativos.
5. Base legal del tratamiento
| Categoría de datos | Base legal |
|---|---|
| Identificación, contacto, pago | Ejecución del contrato |
| Datos de uso anónimos | Interés legítimo |
| Marketing | Consentimiento expreso (Art. 6 GDPR) |
| Registro fiscal | Obligación legal |
6. Plazos de retención
- Datos de cuenta: mientras dure tu cuenta + 5 años desde la última actividad (obligación fiscal).
- Logs técnicos: 30 días.
- Eventos de analítica anónimos: 90 días.
- Email logs: 12 meses.
7. Subprocesadores
Compartimos sólo los datos necesarios con los siguientes proveedores:
| Proveedor | Finalidad | Sede |
|---|---|---|
| Mercado Pago | Procesamiento de pagos. | Argentina |
| Hostinger | Hosting + email transaccional. | UE / EEUU |
| Meta (Facebook/Instagram) | Pixel de medición de campañas (sólo si aceptaste cookies de marketing). | EEUU |
| Google (Fonts) | Servir tipografías. | EEUU |
No vendemos ni cedemos tus datos para fines de marketing de terceros.
8. Tus derechos (ARCO + portabilidad)
Tenés los siguientes derechos sobre tus datos personales:
- Acceso (A): conocer qué datos tenemos sobre vos. Descargar mis datos (JSON).
- Rectificación (R): corregir datos inexactos. Editá tu perfil desde /panel/.
- Cancelación (C): eliminar tu cuenta. Eliminar mi cuenta o pedinos por WhatsApp.
- Oposición (O): oponerte al tratamiento para fines específicos (por ej. marketing).
- Portabilidad (GDPR): recibir tus datos en formato estructurado, JSON o CSV.
- Limitación del tratamiento (GDPR): bajo ciertas condiciones, podés pedir que se restrinja el uso de tus datos.
- Retirar el consentimiento de marketing en cualquier momento.
Tu solicitud será respondida dentro de los plazos legales (10 días hábiles según Ley 25.326, hasta 30 días según GDPR).
9. Cookies
Usamos cookies técnicas necesarias y opcionales (analítica, marketing). El detalle, las categorías y la gestión están en nuestra Política de Cookies. Podés revocar tu decisión en cualquier momento desde el botón flotante en la esquina inferior izquierda del sitio o desde la página de cookies.
10. Seguridad de los datos
Aplicamos medidas técnicas y organizativas robustas para proteger tus datos:
- Cifrado en tránsito (HTTPS / TLS 1.2+) en todo el sitio.
- Headers de seguridad (HSTS, CSP, X-Frame-Options, etc.).
- Hashing de passwords con bcrypt / argon2id.
- Tokens de sesión y de acceso firmados con HMAC SHA-256.
- Webhooks de pago con verificación criptográfica.
- Defensa en profundidad: bloqueo a directorios técnicos, rate-limiting.
- Logs auditables de acciones críticas.
- Backups automatizados.
Más detalles en nuestra Política de Seguridad.
11. Notificación de brechas
En caso de detectar una violación de seguridad que afecte datos personales y suponga riesgo significativo, te notificaremos sin demora indebida (objetivo: ≤72 horas siguiendo el estándar GDPR), e informaremos a la Autoridad de Aplicación correspondiente.
12. Menores de edad
Nuestro servicio está dirigido a personas mayores de 16 años. No recopilamos a sabiendas datos de menores. Si sos padre/madre/tutor y creés que un menor se inscribió, contactanos para eliminar la cuenta.
13. Transferencias internacionales
Algunos de nuestros subprocesadores (Hostinger, Meta, Google) están fuera de Argentina. Las transferencias se realizan bajo cláusulas contractuales tipo y/o decisiones de adecuación, garantizando un nivel de protección equivalente al local.
14. Cambios en esta política
Podemos actualizar esta política para reflejar cambios técnicos o legales. La fecha de "última actualización" en la cabecera de este documento siempre indica la versión vigente. Cambios significativos se comunicarán por email a quienes tengan cuenta activa.
15. Contacto y reclamos
Para ejercer tus derechos o realizar consultas:
- Email: privacidad@ostigerlab.com
- WhatsApp: +54 9 351 816 4922
- Form de contacto: /contacto
Si considerás que el tratamiento de tus datos vulnera la normativa, podés presentar reclamo ante la Agencia de Acceso a la Información Pública (Argentina) o la autoridad de control de tu jurisdicción.