Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos recogidos a través de este sitio web es:

Titular: Ramón Osvaldo Correa (nombre comercial: Empyria / Empyria LMS)
CUIT: 20-18544645-0
Domicilio: Felipe Moré 1724, Rosario (CP 2000), Santa Fe, Argentina
Correo electrónico: info@empyrialms.com
Sitio web: www.empyrialms.com

2. Marco normativo

Esta política se rige por el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD) para usuarios del Espacio Económico Europeo, y por la Ley 25.326 de Protección de Datos Personales de la República Argentina. Cuando resulten aplicables normas locales adicionales del país de residencia del usuario, se atenderá a lo dispuesto en ellas.

3. Doble rol de Empyria

Conviene distinguir dos situaciones diferentes, porque el rol de Empyria no es el mismo en cada una:

a) Este sitio web comercial. Respecto de los datos que un visitante facilita voluntariamente a través de los formularios de contacto o de solicitud de demo, Empyria actúa como responsable del tratamiento.

b) Los campus virtuales de nuestros clientes. Respecto de los datos de los alumnos, profesores y administradores registrados en el campus de un cliente, Empyria actúa exclusivamente como encargado del tratamiento. El cliente es el responsable del tratamiento de esos datos y quien determina sus finalidades. Empyria no utiliza los datos de los alumnos de un cliente para fines propios, no los cede a terceros y no los emplea para acciones comerciales. Las condiciones de ese tratamiento se rigen por el contrato de servicio suscrito entre las partes.

4. Datos que recogemos en este sitio y finalidad

No solicitamos ni tratamos categorías especiales de datos personales a través de este sitio. No se realizan decisiones automatizadas ni elaboración de perfiles.

5. Analítica y anuncios

La medición de audiencia del sitio se realiza mediante analítica agregada sin cookies, que no almacena identificadores en el dispositivo del usuario ni permite identificar a personas concretas. Para medir nuestras campañas usamos el píxel de Meta y la etiqueta de Google Ads, solo si el visitante lo acepta en el cartel de cookies (base legal: consentimiento), que puede retirar en cualquier momento desde "Configurar cookies". Esos proveedores tratan los datos según sus propias políticas y pueden transferirlos fuera del Espacio Económico Europeo con las garantías previstas en el RGPD. No usamos Google Analytics. Más detalle en la Política de Cookies.

6. Datos de Instagram, Facebook y WhatsApp (aplicación Empyria LMS)

Empyria LMS es la aplicación de Empyria registrada en Meta. Una academia cliente puede conectar con ella su cuenta profesional de Instagram (y, cuando esté disponible, su página de Facebook y su número de WhatsApp Business) para atender desde su panel los mensajes y comentarios que recibe. La conexión la hace la propia academia, iniciando sesión con Meta y aceptando los permisos.

Qué datos recibimos de Meta: el identificador de la cuenta conectada y su token de acceso; y, de las personas que escriben o comentan en esa cuenta, su identificador de Instagram, su nombre de usuario y nombre público, el texto de los mensajes, comentarios, menciones y respuestas a historias, y la fecha. No recibimos contraseñas, ni contactos, ni datos de pago.

Para qué se usan: únicamente para que la academia vea y responda esas conversaciones desde su panel, y para las respuestas automáticas que ella misma configura (por ejemplo, mandar por mensaje directo un link a quien comentó una palabra en una publicación). No vendemos ni cedemos estos datos, no los usamos para publicidad propia ni de terceros y no los combinamos con datos de otras academias.

Quién es responsable: la academia que conectó su cuenta es la responsable de los datos de las personas que le escriben; Empyria actúa como encargado del tratamiento por cuenta de ella. Los datos quedan guardados en el campus de esa academia, en su propio servidor; Empyria solo recibe las notificaciones de Meta para hacérselas llegar al campus correcto. El token de acceso se guarda cifrado.

Cuánto tiempo se guardan: mientras la cuenta esté conectada y la academia use el servicio. Al desconectar la cuenta, el token se borra en el momento. Las conversaciones se eliminan cuando la academia las borra, cuando da de baja el servicio (pasado el plazo de conservación del punto 8) o cuando una persona lo pide.

Cómo pedir la eliminación: cualquier persona puede quitar el acceso de Empyria LMS desde la configuración de Instagram o Facebook (Configuración → Apps y sitios web → Empyria LMS → Quitar); al hacerlo, Meta nos avisa y desconectamos la cuenta automáticamente. También se puede pedir la eliminación de los datos escribiendo a info@empyrialms.com con el nombre de usuario de Instagram y la academia a la que se le escribió: los eliminamos, junto con la academia, en un plazo máximo de 30 días y confirmamos por email.

7. Datos de Zoom (clases en vivo)

Una academia cliente puede conectar su cuenta de Zoom con la aplicación de Empyria para crear y dar sus clases en vivo desde su campus. La conexión la hace la propia academia, iniciando sesión en Zoom y aceptando los permisos.

Qué datos guardamos: el permiso de acceso que entrega Zoom (guardado cifrado) y el identificador y el email de la cuenta de Zoom conectada. El número y la contraseña de cada clase quedan en el campus de la academia, para que sus alumnos puedan entrar.

Para qué se usan: únicamente para crear, empezar y terminar las clases que la academia lanza desde su campus y para que sus alumnos entren. No accedemos a grabaciones, chats, contactos ni a otras reuniones de la cuenta. No vendemos ni cedemos estos datos y no los usamos para publicidad.

Cómo se borran: al tocar «Desconectar Zoom» en el campus, o al quitar la aplicación desde Zoom (App Marketplace → Manage → Added Apps → Remove), borramos el permiso y los datos de la cuenta en el momento.

8. Plazo de conservación

Los datos de contacto se conservan durante el tiempo necesario para atender la solicitud y, en su caso, durante la vigencia de la relación comercial. Finalizada esta, se conservan bloqueados durante los plazos legales de prescripción aplicables en materia fiscal y contractual, y posteriormente se suprimen. Si la consulta no deriva en una relación comercial, los datos se suprimen transcurridos doce meses desde el último contacto.

9. Destinatarios y transferencias internacionales

No cedemos datos personales a terceros con fines comerciales. Únicamente pueden acceder a ellos los proveedores que nos prestan servicios necesarios para operar, en calidad de encargados del tratamiento y bajo contrato: proveedor de alojamiento e infraestructura, proveedor de correo electrónico y, en su caso, herramienta de analítica sin cookies.

Empyria tiene su sede en Argentina. La Decisión 2003/490/CE de la Comisión Europea reconoce a Argentina como país con nivel adecuado de protección de datos personales, por lo que las transferencias de datos desde el Espacio Económico Europeo no requieren garantías adicionales. Cuando algún proveedor se encuentre fuera de estos ámbitos, la transferencia se ampara en cláusulas contractuales tipo aprobadas por la Comisión Europea.

10. Derechos del usuario

Cualquier persona puede ejercer los siguientes derechos sobre sus datos personales:

• Acceso: conocer qué datos suyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos.
• Oposición: oponerse a un tratamiento concreto.
• Limitación: solicitar que se restrinja el tratamiento.
• Portabilidad: recibir sus datos en formato estructurado.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos basta con escribir a info@empyrialms.com indicando el derecho que se desea ejercer. Responderemos en el plazo máximo de un mes. Si un usuario considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la autoridad de control competente: la Agencia Española de Protección de Datos (www.aepd.es) en España, o la Agencia de Acceso a la Información Pública en Argentina.

Si la solicitud se refiere a datos alojados en el campus virtual de un cliente de Empyria, la petición debe dirigirse a esa institución, que es la responsable del tratamiento. Empyria trasladará la solicitud al cliente correspondiente y colaborará con él en su atención.

11. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales frente a accesos no autorizados, pérdida o alteración: cifrado de las comunicaciones mediante HTTPS, almacenamiento de contraseñas mediante funciones de hash, protección frente a falsificación de peticiones entre sitios, validación de acceso en cada página y control de permisos por rol.

12. Menores de edad

Este sitio web comercial se dirige a personas mayores de edad con capacidad para contratar. No recogemos deliberadamente datos de menores a través de este sitio. Cuando un campus virtual de un cliente registre alumnos menores de edad, corresponde a ese cliente, en su condición de responsable del tratamiento, recabar el consentimiento de padres o tutores conforme a la normativa aplicable.

13. Modificaciones

Esta política puede actualizarse para adaptarse a cambios normativos o en los servicios prestados. La fecha de la última actualización figura al inicio del documento. Recomendamos revisarla periódicamente.

14. Contacto

Para cualquier cuestión relacionada con esta política o con el tratamiento de datos personales, puede escribirnos a info@empyrialms.com.