No vendemos tus datos
No usamos tu expediente académico para publicidad ni lo entregamos a terceros para que comercialicen con él.
1. Responsable y contacto
El responsable del tratamiento es IDIOSYNC, SOCIEDAD POR ACCIONES SIMPLIFICADA DE CAPITAL VARIABLE, nombre comercial IdioSync Academy.
Calle Gabriela Mistral, Colonia Centroamérica, distrito de San Salvador, municipio de San Salvador Centro, departamento de San Salvador, El Salvador.
Teléfono: +503 7206-0267
Correo y canal ARCO-POL: hola@idiosync.academy
Delegado de protección de datos: Abiezer Jarib Ventura Granados.
Teléfono: +503 7206-0267
Correo y canal ARCO-POL: hola@idiosync.academy
Delegado de protección de datos: Abiezer Jarib Ventura Granados.
Este aviso cubre la vitrina pública, el proceso de admisión, la ruta IdioSync: Inglés A0-B2 Laboral Integral, IdioSync OS y los canales institucionales vinculados.
2. Qué datos tratamos
Antes de matricularte
- Nombre, medio de contacto, idioma de interés, objetivo y confirmación de mayoría de edad.
- Versión del aviso aceptada, fecha y mecanismo de consentimiento.
- Conversaciones que decidás iniciar por correo o mensajería.
Como estudiante o miembro del equipo
- Identificación, contacto, cuenta, rol, cohorte, asistencia y actividad operativa.
- Diagnósticos, entregas, intentos, retroalimentación, rúbricas, gates, resultados EF SET y decisiones de certificación.
- Audio, video o documentos solo cuando una actividad publicada los requiera y vos los entregués.
- Declaraciones de uso de IA, verificaciones de autenticidad, apelaciones, ajustes de accesibilidad y soporte.
- Datos administrativos, contractuales, de pago y facturación cuando correspondan.
- Registros técnicos de seguridad, como accesos, eventos, dispositivo, navegador e IP disponibles en la infraestructura.
No solicitamos categorías sensibles para fines comerciales. Si una adaptación requiere información de salud o discapacidad, se trata de forma restringida, con información clara y consentimiento expreso cuando aplique.
3. Para qué y con qué base
| Finalidad | Base |
|---|---|
| Responder solicitudes y orientar sobre la ruta. | Consentimiento específico del prospecto. |
| Crear y administrar la matrícula, cuenta y expediente. | Medidas precontractuales y ejecución del servicio educativo. |
| Enseñar, evaluar, dar retroalimentación, aplicar gates y certificar. | Ejecución del servicio y cumplimiento del contrato académico. |
| Gestionar pagos, facturación, garantía, reclamos y obligaciones contables. | Ejecución contractual y obligaciones legales. |
| Prevenir fraude académico, controlar accesos, investigar incidentes y proteger el sistema. | Seguridad, responsabilidad demostrable e interés legítimo sujeto a proporcionalidad. |
| Aplicar ajustes de accesibilidad o tratar datos sensibles indispensables. | Consentimiento expreso y acceso estrictamente necesario. |
| Enviar promociones no necesarias para el servicio. | Consentimiento separado y revocable; no se presume por matricularte. |
Cuando una finalidad cambie de forma incompatible, pediremos un consentimiento nuevo antes de usar tus datos para ella.
4. Proveedores, destinatarios y transferencias
El personal autorizado de IdioSync accede según su rol. Docentes ven lo necesario para enseñar y evaluar; Dirección Académica supervisa calidad y certificación; operaciones atiende matrícula y soporte; finanzas trata únicamente información financiera autorizada; administración técnica protege el sistema sin acceso funcional irrestricto a expedientes.
Proveedores principales
- Google Cloud y Firebase: alojamiento, base de datos, autenticación, respaldo y servicios técnicos. Puede existir tratamiento internacional bajo el acuerdo de tratamiento de Google Cloud y las salvaguardas contractuales aplicables.
- Namecheap: recibe y reenvía el primer salto de los mensajes dirigidos a
hola@idiosync.academy. Su anexo de tratamiento y su aviso describen el procesamiento internacional y su contacto de privacidad. - EF SET: cuando ingresás a su servicio, EF administra su evaluación bajo su propio aviso. IdioSync conserva el resultado verificado necesario para la ruta; no envía automáticamente el expediente completo.
- Mensajería: solo cuando elegís ese canal para comunicarte; el proveedor también actúa bajo sus propios términos.
IA generativa: no enviamos por defecto expedientes, audios, resultados ni datos identificables de estudiantes a ChatGPT u otro servicio generativo. Las herramientas de IA se usan para producir materiales sin datos personales. Cualquier función futura que trate datos del estudiante exigirá evaluación, registro del proveedor y actualización previa de este aviso y del consentimiento cuando corresponda.
En el formulario público solicitamos consentimiento expreso para la transferencia internacional indispensable a la infraestructura en nube. No vendemos datos ni autorizamos su uso para publicidad de terceros.
5. Cuánto tiempo conservamos los datos
Aplicamos plazos según finalidad, obligaciones legales y posibilidad de reclamo. Al vencerlos, eliminamos o anonimizamos la información, salvo bloqueo temporal por una obligación o investigación vigente.
| Registro | Plazo de referencia |
|---|---|
| Solicitud de información sin matrícula | 12 meses desde el último contacto. |
| Expediente académico nuclear, resultado final y certificado | Mientras sea necesario verificar el certificado, con revisión documentada de necesidad cada 10 años. |
| Resultados de gates, rúbricas, EF SET y resúmenes evaluativos | 5 años desde el cierre de la ruta. |
| Entregas originales, audio, video y evidencia bruta de capstone | 12 meses desde el cierre académico o la última apelación. |
| Declaraciones y verificaciones de uso de IA | 24 meses desde el cierre académico. |
| Apelaciones, incidentes y casos formales | 5 años desde su resolución. |
| Consentimientos y versiones de avisos | Durante la relación y 5 años adicionales como evidencia. |
| Registros técnicos y de seguridad | Hasta 12 meses, salvo incidente abierto. |
| Copias de respaldo | Ciclo máximo ordinario de 90 días después de una eliminación en producción. |
| Documentos tributarios, contables y financieros | 10 años o el plazo obligatorio vigente. |
6. Cómo ejercer tus derechos
Podés pedir acceso, rectificación, cancelación o supresión, oposición, portabilidad, olvido o desindexación cuando corresponda, y limitación del tratamiento. También podés revocar un consentimiento sin afectar el tratamiento lícito realizado antes de la revocación.
- Escribí a hola@idiosync.academy con el asunto “Solicitud ARCO-POL”.
- Indicá tu nombre, un medio para responderte, el derecho que ejercés, los datos o actividad relacionados y una descripción clara de lo que solicitás.
- Adjuntá solo la evidencia mínima necesaria para verificar identidad o representación. Nunca envíes tu contraseña.
Confirmaremos recepción y responderemos dentro de 20 días hábiles. Si el caso es complejo, podremos extender una sola vez por hasta 20 días hábiles, explicando la razón. Una revocación de consentimiento se ejecutará dentro de 5 días hábiles cuando legal y técnicamente corresponda.
Si considerás que la respuesta no protege tus derechos, podés acudir a la Agencia de Ciberseguridad del Estado (ACE).
7. Seguridad y acceso por rol
Aplicamos control de acceso por función, autenticación, registros de auditoría, cifrado en tránsito, servicios administrados, respaldos y revisiones de permisos. El acceso se concede por necesidad y se retira cuando cambia la relación o el rol.
Ningún sistema elimina todo riesgo. Si detectamos un incidente que pueda afectar tus derechos, lo investigaremos, contendremos, documentaremos y notificaremos según la ley aplicable.
8. Personas menores de edad
La versión 2026.1.0 de esta ruta y su cohorte piloto admiten únicamente personas de 18 años o más. El formulario exige confirmarlo. No envíes datos de una persona menor; si los recibimos sin intención, los bloquearemos y eliminaremos conforme al procedimiento aplicable.
Una futura oferta para menores requerirá política, avisos, consentimiento de representante y controles específicos antes de abrirse.
10. Cambios y versiones
Publicaremos aquí la versión vigente, su fecha y un resumen de cambios materiales. Si un cambio altera finalidades, destinatarios o condiciones que requieran consentimiento, lo comunicaremos y solicitaremos una nueva decisión antes de aplicarlo.
AVP-2026.1-v001: aviso inicial para la ruta IdioSync: Inglés A0-B2 Laboral Integral y la apertura de su cohorte piloto adulta.