Política de Privacidad

El responsable del archivo es Expansion Experiences Institute LLC, con domicilio en 8 The Green, Suite B, Dover, Delaware 19901, Estados Unidos. Para cualquier cuestión vinculada al tratamiento de datos personales, incluido el ejercicio de tus derechos, escribinos a equipo@expansionargentina.com.

Esta Política se aplica a la plataforma web y a las aplicaciones móviles de Universo Expansión.

Datos que nos das directamente:

• Cuenta: nombre y apellido, correo electrónico y contraseña (guardada cifrada, nunca en texto plano).
• Perfil: tu foto de perfil, obligatoria para participar de la comunidad.
• Cuestionario inicial: tus respuestas sobre momento de vida, ocupación, obstáculos, objetivos a doce meses, relación con el dinero, situación profesional, propósito y disponibilidad de tiempo.
• Tu proceso: intención del día, resultados y propósito diario, objetivos y acciones, hábitos y sus registros, retos a los que te sumás y los días que marcás en cada uno, eventos de agenda, revisión nocturna y anotaciones de tu recorrido.
• Conversaciones con los asistentes de inteligencia artificial.
• Comunidad: publicaciones, comentarios, reacciones, votos en encuestas y reportes que hagas.

Datos que se generan por el uso:

• Puntos, nivel, rachas y posición en la tabla de la comunidad.
• Dentro de un reto: los demás participantes ven tu nombre, tu foto y cuántos días llevás cumplidos.
• Notificaciones que recibís y su estado de lectura.
• Métricas internas de uso de cada sección, asociadas a tu perfil y sin contenido de texto, dirección IP ni datos del dispositivo.
• Registros técnicos de errores, para diagnosticar fallas.
• Intentos fallidos de inicio de sesión y altas de cuenta, con tu correo o tu dirección IP, únicamente para frenar ataques de fuerza bruta. Se borran automáticamente a las 24 horas.
• Constancia de tu aceptación de estos documentos: fecha, versión aceptada, dirección IP y navegador desde el que aceptaste. Es la prueba de que el consentimiento existió, y por eso se guarda en un registro que no se puede modificar ni borrar.

Hoy no usamos Google Analytics, ni el píxel de Meta, ni ninguna otra herramienta publicitaria o de medición de terceros dentro de la Plataforma. Si más adelante incorporamos alguna —por ejemplo, para medir el resultado de nuestras campañas—, vamos a actualizarlo en esta Política y avisarte antes de que empiece a regir, y vas a poder rechazarlo cuando la normativa aplicable lo exija. En cualquier caso, no vendemos tus datos ni construimos perfiles publicitarios a partir de lo que escribís en tu proceso personal.

• Darte acceso a la Plataforma y sostener tu cuenta.
• Personalizar el acompañamiento: que el sistema recuerde tu proceso y te proponga el paso siguiente.
• Hacer funcionar la comunidad, la Universidad y la gamificación.
• Responder tus consultas y reclamos.
• Cuidar la seguridad de la Plataforma, frenar intentos de acceso no autorizado y prevenir abusos.
• Entender qué funcionalidades se usan y cuáles no, para decidir qué mejorar.
• Cumplir obligaciones legales.

Cada finalidad se apoya en una base distinta:

• Dar acceso, sostener tu cuenta y hacer funcionar la Universidad, la comunidad y la gamificación: ejecución del contrato que aceptaste.
• Personalizar el acompañamiento y usar los asistentes de inteligencia artificial: tu consentimiento, que prestás al aceptar esta Política y que podés retirar dando de baja tu cuenta.
• Cuidar la seguridad, frenar accesos no autorizados y prevenir abusos: interés legítimo de la Empresa en proteger la plataforma y a las personas que la usan.
• Medir qué funcionalidades se usan, para decidir qué mejorar: interés legítimo, con datos asociados a tu perfil pero sin contenido de texto.
• Conservar comprobantes y responder requerimientos de autoridades: cumplimiento de una obligación legal.

Podés retirar tu consentimiento en cualquier momento dando de baja tu cuenta. Los tratamientos que se apoyan en la ejecución del contrato o en una obligación legal solo cesan cuando cesa el contrato o el plazo legal.

Universo Expansión usa modelos de inteligencia artificial de terceros. Cuando conversás con un asistente, tu mensaje y el contexto de tu proceso se envían a esos proveedores para generar la respuesta.

Qué información puede incluir ese contexto:

• tus respuestas del cuestionario inicial;
• tus objetivos, acciones, hábitos y registros del día;
• los mensajes previos de esa conversación;
• tu nombre de pila, para que el trato sea personal.

Qué NO se envía: tu contraseña, tu correo electrónico ni ningún dato de pago.

Los proveedores de modelos que utilizamos son Anthropic, Google y OpenAI. Tratan esa información únicamente para generar la respuesta y bajo los términos de uso comercial de sus interfaces de programación.

Podés usar la Plataforma sin conversar con los asistentes: el resto de las funcionalidades no depende de ellos. Si querés que borremos el historial de tus conversaciones, pedilo por la casilla de contacto.

Solo con proveedores que necesitamos para prestar el servicio, y únicamente en la medida necesaria para su función. Ninguno está autorizado a usarlos para fines propios:

• Supabase — base de datos, autenticación y almacenamiento de archivos (supabase.com/privacy).
• Vercel — alojamiento y entrega de la aplicación (vercel.com/legal/privacy-policy).
• Anthropic — modelos de inteligencia artificial (anthropic.com/legal/privacy).
• Google — modelos de inteligencia artificial (policies.google.com/privacy).
• OpenAI — modelos de inteligencia artificial (openai.com/policies/privacy-policy).
• Sentry — registro de errores para diagnosticar fallas (sentry.io/privacy).
• Resend — envío de correos transaccionales, como la recuperación de contraseña (resend.com/legal/privacy-policy).
• dLocal — procesamiento de pagos. Los datos de tu medio de pago los trata dLocal directamente; nosotros no los almacenamos (dlocal.com/privacy-policy).

Esta lista es completa: no hay ningún otro tercero que reciba tus datos desde la Plataforma. Si sumamos uno, lo agregamos acá y te lo avisamos antes de que empiece a operar.

También podemos comunicar datos cuando una autoridad competente lo requiera conforme a derecho.

Transferencia internacional: la infraestructura de estos proveedores está en el exterior, principalmente en los Estados Unidos. Al usar la Plataforma prestás tu consentimiento para esa transferencia internacional de tus datos, necesaria para poder prestarte el servicio.

Como titular de los datos podés, en cualquier momento y de forma gratuita:

• Acceder a los datos personales que tenemos sobre vos y saber con qué finalidad los tratamos.
• Rectificarlos o actualizarlos si son inexactos o están desactualizados.
• Solicitar su supresión.
• Retirar tu consentimiento y dar de baja tu cuenta.

Para ejercerlos, escribinos a equipo@expansionargentina.com identificándote como titular. Respondemos los pedidos de acceso dentro de los diez (10) días corridos y los de rectificación, actualización o supresión dentro de los cinco (5) días hábiles de recibido el reclamo. Si algún plazo legal aplicable fuera más breve, rige el más breve.

También podés eliminar tu cuenta vos mismo, sin pedirnos permiso ni esperar respuesta, desde tu perfil dentro de la Plataforma.

Si considerás que no atendimos tu reclamo como corresponde, podés presentar una denuncia ante la autoridad de control en materia de protección de datos personales de tu país. En Argentina es la Agencia de Acceso a la Información Pública (AAIP), y también podés promover la acción de habeas data prevista en la Ley 25.326.

La Plataforma es exclusivamente para personas mayores de 18 años y no tratamos datos de menores de forma consciente. Si detectamos una cuenta de una persona menor de edad, la damos de baja y eliminamos sus datos. Si sos madre, padre o representante legal y creés que tenemos datos de una persona menor a tu cargo, escribinos y los eliminamos.

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito, contraseñas almacenadas de forma irreversible y con un mínimo de ocho caracteres, verificación contra listas públicas de contraseñas filtradas, límite de intentos de inicio de sesión, control de acceso por usuario a nivel de base de datos y aislamiento de los archivos de cada persona. Ningún sistema es infalible: si ocurriera un incidente de seguridad que afecte tus datos, te lo comunicaremos.

Conservamos tus datos mientras tu cuenta esté activa. Al eliminarla, los plazos son estos:

• Perfil, foto, cuestionario inicial, proceso personal, hábitos, agenda y conversaciones con los asistentes: se eliminan de inmediato al dar de baja la cuenta.
• Publicaciones, comentarios y reacciones en la comunidad: se eliminan junto con la cuenta.
• Métricas internas de uso: quedan sin vínculo con vos al eliminarse tu perfil.
• Intentos fallidos de acceso y altas: 24 horas, se borran automáticamente.
• Evidencia de tu aceptación de estos documentos (fecha, versión y dirección IP): se conserva mientras pueda ser necesaria para acreditar el consentimiento frente a un reclamo.
• Comprobantes y registros que una norma fiscal o legal obligue a conservar: por el plazo que esa norma establezca y solo con esa finalidad.

Hoy usamos únicamente cookies necesarias para que la Plataforma funcione: las que mantienen tu sesión iniciada y la que recuerda si elegiste tema claro u oscuro. No usamos cookies publicitarias, ni de terceros, ni de seguimiento entre sitios. Por eso no te mostramos un cartel de consentimiento: no hay nada opcional que consentir. Si en algún momento sumamos cookies de medición o publicidad, vas a ver el cartel correspondiente y vas a poder elegir antes de que se activen.

Si cambiamos la forma en que tratamos tus datos —por ejemplo, si sumamos un proveedor o una finalidad nueva— actualizamos esta Política, cambiamos la fecha del encabezado y te avisamos dentro de la Plataforma o por correo antes de que el cambio rija. Si el cambio es sustancial, te pediremos que lo aceptes.