Política de Privacidad

Para los datos de tu cuenta Mentorflix — registro, suscripción, pagos y uso del sitio — Mentorflix actúa como responsable del tratamiento: somos nosotros quienes decidimos cómo y por qué se tratan esos datos.

Dentro de cada comunidad, quien define las reglas es el creador que la administra: para los datos de los miembros de la comunidad, el creador actúa como responsable y Mentorflix como encargada del tratamiento, procesando los datos según sus instrucciones y los términos de esta política. Las solicitudes de miembros sobre datos de una comunidad específica pueden remitirse directamente al creador responsable.

Recopilamos datos que nos proporcionas directamente y datos generados por el uso de la plataforma:

• Datos de registro: nombre, correo electrónico, teléfono y contraseña (almacenada solo de forma cifrada, con hash).
• Datos de perfil: foto, biografía, idioma y preferencias que configuras.
• Datos de pago: procesados de forma segura por nuestro proveedor de pagos (Stripe). Solo recibimos identificadores de la transacción, la marca y los últimos dígitos de la tarjeta — nunca almacenamos el número completo.
• Datos técnicos y de uso: dirección IP, tipo de dispositivo y navegador, sistema operativo, páginas visitadas, origen del acceso (por ejemplo, parámetros de campaña) y registros de actividad (logs).
• Contenido generado: publicaciones, comentarios, mensajes, cursos, vídeos, transmisiones y archivos subidos por ti o por tus miembros.
• Datos de soporte: mensajes, tickets y adjuntos enviados cuando contactas a nuestro equipo.
• Cookies y tecnologías similares, detalladas en la sección específica de esta política.

Todo tratamiento de datos en Mentorflix se apoya en una de las bases legales previstas por la LGPD:

• Ejecución de contrato: para crear tu cuenta, operar la plataforma, procesar pagos y prestar soporte.
• Interés legítimo: para mantener la seguridad, prevenir fraudes y abusos, y mejorar continuamente el producto — siempre respetando tus expectativas razonables de privacidad.
• Consentimiento: para comunicaciones de marketing y cookies de publicidad. Puedes negarte sin perder acceso al servicio.
• Obligación legal: para conservar registros exigidos por ley, como documentos fiscales y contables.

Cuando el tratamiento dependa de tu consentimiento, puedes revocarlo en cualquier momento, sin afectar la licitud del tratamiento realizado antes de la revocación.

Usamos los datos recopilados para:

• Proporcionar, operar y mantener la plataforma y sus funcionalidades.
• Autenticar tu acceso y proteger tu cuenta.
• Procesar suscripciones, cobros y reembolsos.
• Atender solicitudes de soporte y comunicar asuntos de tu cuenta (avisos de cobro, cambios del servicio, seguridad).
• Enviar comunicaciones de marketing — solo con tu consentimiento y siempre con opción de baja en cada mensaje.
• Garantizar la seguridad de la plataforma, detectar y prevenir fraudes, abusos y violaciones de nuestros términos.
• Analizar el uso de forma agregada para entender qué funciona y mejorar el producto.

Usamos cookies y tecnologías similares en cuatro categorías:

• Esenciales: mantienen tu sesión activa, permiten el inicio de sesión y protegen contra el fraude. Sin ellas, la plataforma no funciona.
• Preferencias: recuerdan elecciones como el idioma y la configuración de visualización.
• Análisis y rendimiento: nos ayudan a entender, de forma agregada, cómo se usan las páginas.
• Publicidad: usamos el Meta Píxel y la API de Conversiones de Meta para medir la eficacia de nuestras campañas. Estas herramientas pueden recibir eventos de navegación y conversión asociados a identificadores como cookies y correos electrónicos en formato hash.

Puedes gestionar o bloquear las cookies en la configuración de tu navegador — las esenciales, sin embargo, son necesarias para el funcionamiento del servicio. Para la publicidad de Meta, también puedes ajustar tus preferencias de anuncios directamente en tu cuenta de Meta.

No vendemos tus datos personales — nunca. Compartimos datos solo con proveedores esenciales para la operación, en las siguientes categorías:

• Procesamiento de pagos (Stripe): datos necesarios para cobros, transferencias y prevención de fraude.
• Infraestructura y alojamiento en la nube: los servidores y bases de datos que ejecutan la plataforma.
• Streaming y entrega de vídeo (CDN): almacenamiento y distribución de los vídeos y archivos de las comunidades.
• Envío de correos transaccionales: notificaciones, invitaciones y avisos de la plataforma.
• Medición de publicidad (Meta): eventos de conversión de nuestras campañas, según la sección de cookies.

Cada proveedor está sujeto a obligaciones de confidencialidad y protección de datos, y solo recibe lo mínimo necesario para su función. También podemos compartir datos cuando lo exija la ley, una orden judicial o una autoridad competente — y, en ese caso, solo lo estrictamente requerido.

Algunos de nuestros proveedores de infraestructura, pagos y correo electrónico operan servidores fuera de Brasil. Esto significa que tus datos pueden ser transferidos y almacenados en otros países.

Cuando esto ocurre, adoptamos las salvaguardias previstas en el art. 33 de la LGPD: transferimos datos solo a países con un nivel adecuado de protección o mediante cláusulas contractuales que garantizan el mismo nivel de protección exigido por la legislación brasileña.

Conservamos tus datos solo durante el tiempo necesario para los fines de esta política:

• Cuenta activa: mantenemos los datos mientras dure la relación contractual, para prestar el servicio.
• Tras la eliminación de la cuenta: los datos entran en una cola de eliminación con un breve período de gracia — que permite revertir eliminaciones accidentales — y luego se eliminan o anonimizan de forma definitiva.
• Copias de seguridad: las copias expiran y se sobrescriben en ciclos regulares tras la eliminación de los datos de origen.
• Retención obligatoria: los registros fiscales, contables y de transacciones se conservan durante los plazos exigidos por ley, incluso después del cierre de la cuenta.

El art. 18 de la LGPD te garantiza, como titular de los datos, los derechos de:

• Confirmar la existencia de tratamiento de tus datos.
• Acceder a los datos que tenemos sobre ti.
• Corregir datos incompletos, inexactos o desactualizados.
• Solicitar la anonimización, el bloqueo o la eliminación de datos innecesarios o excesivos.
• Solicitar la portabilidad de los datos a otro proveedor, en formato estructurado.
• Eliminar los datos tratados con base en tu consentimiento.
• Obtener información sobre con quién compartimos tus datos.
• Revocar el consentimiento en cualquier momento.
• Solicitar la revisión de decisiones tomadas únicamente de forma automatizada que afecten tus intereses.

Para ejercer cualquiera de estos derechos, escribe a contato@mentorflix.io. Responderemos lo antes posible, dentro de los plazos legales. Si consideras que tus derechos no fueron atendidos, también puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

Protegemos tus datos con medidas técnicas y organizativas alineadas con las mejores prácticas del mercado:

• Cifrado en tránsito (TLS) en todas las conexiones con la plataforma.
• Cifrado en reposo para datos sensibles, incluidas contraseñas con hash.
• Control de acceso interno bajo el principio de mínimo privilegio: solo accede a los datos quien lo necesita, cuando lo necesita.
• Copias de seguridad automáticas y probadas, para garantizar la continuidad del servicio.
• Monitoreo continuo y proceso de respuesta a incidentes.

Ningún sistema es 100% infalible. Si un incidente de seguridad genera un riesgo relevante para tus datos, te lo comunicaremos a ti y a la ANPD conforme lo exige la LGPD.

Mentorflix no está destinada a menores de 18 años, salvo con la supervisión y el consentimiento de sus responsables legales. Los creadores son responsables de definir y hacer cumplir los requisitos de edad en sus propias comunidades. Si identificamos datos de niños recopilados sin el consentimiento adecuado, serán eliminados.

Podemos actualizar esta política para reflejar cambios en el servicio o en la legislación. Los cambios relevantes se comunicarán de forma destacada — por correo electrónico o aviso en la plataforma — antes de entrar en vigor. La fecha de la última actualización aparece siempre en la parte superior de esta página.

Para ejercer tus derechos, resolver dudas sobre esta política o hablar con nuestro delegado de protección de datos (DPO), escribe a contato@mentorflix.io.

Si lo prefieres, también puedes contactar a la Autoridad Nacional de Protección de Datos de Brasil (ANPD), el órgano responsable de velar por la protección de datos personales en Brasil.