Política de privacidad | Académika Plus

1. Introducción y Marco Legal

Académika Plus se compromete a proteger la privacidad y los datos personales de sus usuarios conforme a lo establecido en la Ley Orgánica de Protección de Datos Personales del Ecuador (Registro Oficial Suplemento 459 de 26 de mayo de 2021, en adelante "LOPDP") y su Reglamento, así como en la Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos (Ley No. 67).

La presente Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos la información personal de los Usuarios que acceden a la Plataforma.

Al registrarse o utilizar la Plataforma, el Usuario otorga su consentimiento libre, específico, informado e inequívoco para el tratamiento de sus datos personales conforme a la presente Política.

2. Responsable del Tratamiento de Datos

El responsable del tratamiento de los datos personales es

Nombre comercial: Académika Plus

Correo electrónico: soporte@academika.kiro-ec.com

WhatsApp: +593 99 545 8260

Domicilio: San Gabriel, Carchi, Ecuador, 040550

3. Datos Personales que Recopilamos

Datos de registro

Nombre completo (nombres y apellidos)
Correo electrónico (identificador único de la cuenta)
Contraseña (almacenada de forma cifrada mediante algoritmo seguro)
Nombre de usuario (username) — máximo 15 caracteres, seleccionado por el usuario
Dirección (provincia, ciudad, calles) — para fines estadísticos de ubicación geográfica
Número de celular (opcional)

Datos del perfil del Docente (adicionales)

Título académico y nivel de formación
Carrera o campo profesional
Materias fuertes y áreas de especialidad
Hoja de vida (CV, almacenada en el sistema de archivos)

Datos de seguridad (aplicables a todos los roles)

Secreto TOTP (clave cifrada para autenticación de dos factores con Google Authenticator)
Estado de activación del segundo factor (2FA)
Indicador de credenciales temporales de primer acceso

Datos de facturación (opcionales, si el usuario los completa)

Provincia, ciudad y calles de facturación
Indicador de si la dirección de facturación es igual a la dirección principal

Datos de uso del servicio

Historial de pedidos y cotizaciones
Archivos adjuntos cargados en pedidos (almacenados en el sistema de archivos o S3)
Mensajes enviados a través del chat interno
Calificaciones emitidas y recibidas (con comentarios opcionales)
Historial de pagos y transacciones (incluyendo comprobantes de pago)
Notificaciones recibidas y su estado de lectura

Datos recopilados automáticamente

Dirección IP
Tipo de dispositivo y navegador
Páginas visitadas y tiempo de permanencia
Cookies y tecnologías de seguimiento (ver Política de Cookies)

Datos proporcionados por terceros

Datos obtenidos al iniciar sesión con Google (OAuth 2.0): nombre, correo electrónico y foto de perfil de Google, sujetos a la política de privacidad de Google.
Datos obtenidos al iniciar sesión con Facebook (OAuth 2.0 a través de Meta): nombre, correo electrónico, foto de perfil y nombre/apellido, sujetos a la política de privacidad de Meta/Facebook.

NOTA IMPORTANTE: Académika Plus NO solicita ni almacena el número de cédula de identidad de ningún usuario. El identificador único de cuenta es el correo electrónico.

Los datos de Google y Facebook se utilizan exclusivamente para la autenticación del usuario y vinculación de su cuenta. El ID social (googleid, facebookid) se almacena de forma interna para asociar la cuenta a la red social correspondiente.

4. Finalidad del Tratamiento de Datos

Los datos personales recopilados serán utilizados para los siguientes fines

Gestión del registro y autenticación de usuarios (incluidas las vías Google OAuth y Facebook OAuth)
Prestación de los servicios académicos contratados
Comunicación con el Usuario sobre el estado de sus pedidos y servicios (notificaciones, correos electrónicos transaccionales)
Procesamiento de pagos y registro de transacciones
Generación de comprobantes y recibos digitales de pago
Atención al cliente y resolución de disputas
Análisis estadístico interno (datos de ubicación geográfica por dirección, sin uso de cédula)
Mejora de la Plataforma y sus funcionalidades
Envío de notificaciones relacionadas con el servicio
Gestión del sistema de autenticación de dos factores (TOTP 2FA)
Seguimiento del estado del onboarding (primer acceso) del usuario
Cumplimiento de obligaciones legales aplicables

Académika Plus no utilizará los datos personales para fines distintos a los aquí señalados sin el previo consentimiento del Usuario.

5. Base Legal del Tratamiento

Conforme a la LOPDP, el tratamiento de datos personales en Académika Plus se sustenta en las siguientes bases legales:

Consentimiento expreso del titular al momento del registro (incluyendo aceptación de Términos, Política de Privacidad y Condiciones de Servicio)
Ejecución de la relación contractual derivada del uso del servicio
Cumplimiento de obligaciones legales aplicables al responsable
Interés legítimo del responsable del tratamiento, en la medida en que no prevalezca sobre los derechos y libertades del titular

6. Conservación de los Datos

Los datos personales serán conservados durante el tiempo necesario para cumplir con las finalidades descritas y mientras el Usuario mantenga una cuenta activa en la Plataforma.

Una vez eliminada la cuenta, los datos personales serán suprimidos de la base de datos, a excepción de aquellos que deban conservarse por obligaciones legales o contables (por ejemplo, registros de transacciones financieras y pagos).

En caso de eliminación de cuenta de Estudiante (acción disponible desde su panel), el registro visual en el Panel de Administración mostrará únicamente que "un usuario fue eliminado", sin mostrar nombre ni datos identificativos.

Para roles distintos al Estudiante, la baja debe ser solicitada a la Administración mediante el formulario disponible en el panel. Los datos se conservarán hasta que la Administración procese la baja.

7. Derechos de los Titulares de Datos

Conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador, el Usuario titular de los datos tiene los siguientes derechos:

Acceso: Conocer qué datos personales suyos son tratados por Académika Plus. Rectificación: Solicitar la corrección de datos inexactos o incompletos desde la sección "Mi Cuenta > Perfil". Eliminación: Solicitar la supresión de sus datos cuando ya no sean necesarios, cuando retire su consentimiento o cuando se hayan tratado ilícitamente. Oposición: Oponerse al tratamiento de sus datos en determinados supuestos. Portabilidad: Recibir sus datos en un formato estructurado y de uso común. Limitación: Solicitar la restricción del tratamiento en casos específicos. No ser objeto de decisiones automatizadas: No ser sometido a decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos.

Para ejercer cualquiera de estos derechos, el Usuario puede

Acceder directamente a "Mi Cuenta" desde su panel (edición de perfil, cambio de contraseña, dirección, facturación)
Solicitar la eliminación de cuenta desde "Mi Cuenta > Eliminación de cuenta" (solo Estudiantes con cuenta activa sin pedidos pendientes)
Enviar una solicitud a: soporte@academika.kiro-ec.com
Contactar por WhatsApp: +593 99 545 8260

Académika Plus responderá a las solicitudes dentro del plazo establecido por la LOPDP (15 días hábiles a partir de la recepción de la solicitud).

Si el Usuario considera que sus derechos han sido vulnerados, puede presentar una reclamación ante la Superintendencia de Protección de Datos Personales del Ecuador (entidad de control).

8. Comunicación de Datos a Terceros

Académika Plus no vende, alquila ni cede datos personales a terceros con fines comerciales.

Los datos podrán ser compartidos únicamente en los siguientes casos

Prestadores de servicios tecnológicos necesarios para el funcionamiento de la Plataforma (hosting en Railway, almacenamiento S3/cloud, servicio de correo Resend, etc.), bajo acuerdos de confidencialidad.
Autoridades competentes, cuando sea requerido por mandato legal o judicial.
Google LLC, en el marco del proceso de autenticación OAuth 2.0, con los datos mínimos necesarios para dicho fin.
Meta Platforms (Facebook), en el marco del proceso de autenticación OAuth 2.0, con los datos mínimos necesarios para dicho fin.

En todos los casos, se garantiza que los terceros receptores de datos cumplen con estándares adecuados de protección.

9. Seguridad de los Datos

Académika Plus implementa las siguientes medidas técnicas y organizativas para proteger los datos personales

Las contraseñas de los usuarios son almacenadas de forma cifrada mediante algoritmos seguros. Académika Plus no tiene acceso a las contraseñas en texto plano.
El acceso a los datos personales está restringido al personal autorizado que los necesita para el desempeño de sus funciones.
La autenticación de dos factores (TOTP 2FA mediante Google Authenticator) es una medida de seguridad adicional activada obligatoriamente en el primer acceso para roles administrativos.
La Plataforma utiliza cookies de sesión seguras con las siguientes propiedades: HttpOnly (no accesibles por JavaScript), Secure (solo enviadas por HTTPS en producción) y SameSite=Lax (compatible con flujos OAuth).
El transporte de datos se realiza exclusivamente mediante HTTPS/TLS.
En producción, la Plataforma opera detrás de un proxy HTTPS con configuraciones de seguridad adicionales.

En caso de producirse una brecha de seguridad que afecte a los datos personales, Académika Plus notificará al Usuario afectado y a la autoridad competente en los plazos establecidos por la LOPDP.

10. Transferencias Internacionales de Datos

Al usar Google OAuth, algunos datos pueden ser procesados por Google LLC, con servidores en Estados Unidos u otros países. Google cumple con los estándares internacionales de protección de datos. Para más información, consulte la Política de Privacidad de Google: https://policies.google.com/privacy

Al usar Facebook OAuth, algunos datos pueden ser procesados por Meta Platforms, Inc., con servidores en Estados Unidos u otros países. Meta cumple con los estándares internacionales de protección de datos. Para más información, consulte la Política de Privacidad de Meta: https://www.facebook.com/privacy/policy/

El servicio de correo electrónico transaccional utiliza Resend (resend.com), cuyos servidores pueden estar ubicados fuera del Ecuador.

La infraestructura de hosting se encuentra en Railway (railway.app), que puede operar en distintas regiones geográficas.

11. Menores de Edad

La Plataforma no está dirigida a menores de 18 años. Si Académika Plus detecta que se han recopilado datos de menores sin el consentimiento de sus representantes legales, procederá a eliminar dicha información de forma inmediata.

12. Modificaciones a la Política de Privacidad

Académika Plus podrá actualizar la presente Política de Privacidad en cualquier momento. Las modificaciones serán publicadas en la Plataforma con indicación de la fecha de la última actualización. El uso continuado de la Plataforma tras la publicación de cambios implica la aceptación de la nueva Política.

13. Contacto

Correo electrónico: soporte@academika.kiro-ec.com

WhatsApp: +593 99 545 8260

Redes sociales: @academika.plus (Facebook, Instagram, TikTok)