Política de Privacidad de Chiarelli Academy
Última actualización: 20/10/2026
Actualizada para describir los datos tratados en la suscripción del Setup de IA Chiarelli (identificadores de cobro, estado y período de la suscripción, tokens del actualizador, registros de descarga y marca de identificación del paquete) y el plazo de conservación. La versión del 19/10/2026 incluyó la lectura de los comentarios por el equipo con apoyo de asistentes de inteligencia artificial, siempre con revisión humana.
1. Quiénes somos
Chiarelli Academy es operada por Chiarelli Labs, inscrita en el CNPJ brasileño con el número 62.822.123/0001-65. Puedes enviar tus dudas y solicitudes sobre datos personales a leonardo@chiarelli.dev.
2. Datos tratados y finalidades
Para crear y proteger el acceso, tratamos tu dirección de correo electrónico, registros técnicos de autenticación y sesión y, al iniciar sesión con Google, el identificador estable de la cuenta (sub). El inicio de sesión solicita los alcances openid, email y profile. Google puede facilitar datos básicos del perfil en este flujo; para autenticar y vincular la cuenta, la Academy conserva el correo verificado y el identificador. No solicitamos acceso a Gmail, Google Drive ni al contenido de estos servicios.
El acceso mediante un código enviado por correo electrónico trata la dirección indicada y los registros necesarios para emitir y validar los códigos y limitar los intentos. Los tokens de desafío y sesión se almacenan como hashes. Las cookies funcionales mantienen la sesión y la transacción temporal de inicio de sesión.
Para gestionar las compras y habilitar el contenido, registramos el correo electrónico, los identificadores de la sesión de checkout y del pago, el importe, la moneda, el estado y los eventos técnicos de la compra. Stripe procesa el pago; los datos de la tarjeta permanecen en la proveedora y la Academy no los almacena.
Para prestar soporte, prevenir el fraude y defendernos en posibles disputas, registramos cada archivo de la formación que solicitas descargar, con la fecha y la hora, vinculado a tu cuenta. Este registro se basa en el ejercicio regular de derechos y en el interés legítimo. Solo el equipo de la Academy consulta este registro, que se almacena en los proveedores indicados en la sección 3.
Durante el uso de la formación, podemos registrar las lecciones abiertas o completadas, la posición y duración del vídeo, la fecha de la actividad y el último acceso. Si envías comentarios, registramos la puntuación, el mensaje, la sugerencia del próximo tema, el correo electrónico y la fecha de envío. También mantenemos recuentos agregados de visualizaciones de páginas, inicios de checkout y descargas.
El equipo de la Academy lee y organiza los comentarios con el apoyo de asistentes de inteligencia artificial, que clasifican el asunto y preparan borradores de respuesta. Ninguna respuesta, reembolso o decisión sobre ti la toma solo la herramienta: una persona la revisa y la aprueba antes del envío. Los comentarios no aparecen en métricas, salvo de forma agregada.
Puedes indicar voluntariamente un nombre preferido o apodo, opcional y vinculado a tu cuenta, únicamente para personalizar el saludo privado del área de miembros como parte del servicio solicitado. Puedes cambiarlo o eliminarlo en esa área guardando el campo vacío. No se importa de Google, del correo electrónico ni de los testimonios, no se envía a analítica ni se publica como testimonio, y se conserva mientras la preferencia exista en la cuenta.
En el recorrido práctico de la Formación 02, registramos los identificadores de tu cuenta y de la formación, el modo y la versión del contenido, la misión, la fase, las elecciones, los comentarios ya mostrados, las solicitudes de información, las autoevaluaciones, las consecuencias, las recuperaciones y las prácticas aisladas. También guardamos la fecha y la hora y registros técnicos que identifican cada solicitud, para evitar duplicaciones y permitir que retomes el recorrido correctamente.
En el recorrido de compra recopilamos solo eventos propios consentidos, sin nombre ni correo electrónico en el evento. Un identificador seudónimo puede asociarse opcionalmente a un pedido autorizado. DNT, GPC, oposición o retiro detienen las nuevas recopilaciones. Los eventos y vínculos se conservan hasta 13 meses; no reconstruimos recorridos antiguos ni te identificamos entre pestañas o dispositivos.
Usamos estos datos para autenticar a los usuarios, verificar el acceso adquirido, entregar la formación, conservar el progreso, responder a los comentarios, proteger el servicio contra abusos y entender el funcionamiento del producto.
En la suscripción a Setup de IA Chiarelli tratamos los identificadores del cliente y de la suscripción en Stripe y el estado de la suscripción, la fecha de renovación, el hash del token de actualización, el identificador aleatorio del paquete y el registro de descargas. La finalidad es entregar y actualizar el kit de pago y evitar la redistribución. La base jurídica es la ejecución del contrato y, para el identificador del paquete, el interés legítimo en proteger el kit. Stripe procesa los datos de pago; la Academy no almacena los datos de la tarjeta.
Cuando llegas mediante un enlace de campaña (con los parámetros utm_source, utm_medium, utm_campaign, utm_term o utm_content), guardamos en tu navegador, durante un máximo de 30 días, una cookie propia llamada academy_utm con el origen de la campaña. Existen dos tratamientos, ambos basados en el interés legítimo (art. 7.º, IX, de la LGPD), evaluado mediante una prueba de ponderación registrada internamente. El primero es la medición agregada por origen, para saber qué acciones de divulgación generan visitas y registros. El segundo solo se produce si te registras para recibir el aviso de lanzamiento o creas tu acceso de estudiante: el origen registrado en la cookie se guarda junto con ese registro. Si el origen ya está guardado, no se sustituye. La cookie no se comparte con terceros, salvo la transferencia a Stripe en el checkout descrita más adelante, y no se crea cuando tu navegador envía la señal Do Not Track (DNT) o Global Privacy Control (GPC).
Votación y aviso de lanzamiento
El tema votado para la próxima formación se registra sin identificación. El correo electrónico es opcional: si lo indicas y marcas el consentimiento, guardamos el correo junto con el tema elegido, la fecha del consentimiento, la fecha de confirmación, la versión del texto de consentimiento y, si corresponde, el origen de la campaña por la que llegaste. Usamos este correo exclusivamente para enviar un aviso de lanzamiento. El aviso solo es válido después de confirmarlo mediante el enlace enviado, que caduca en un plazo máximo de 48 horas. Puedes solicitar la eliminación escribiendo a leonardo@chiarelli.dev.
Comunicados sobre el contenido adquirido
Si compraste una formación y tienes acceso activo, podemos enviar correos sobre actualizaciones del contenido adquirido: nuevos materiales, correcciones y qué cambió y por qué. No enviamos promociones de otros productos. La base jurídica es la ejecución del contrato (art. 7.º, V, de la LGPD). Tratamos tu correo electrónico normalizado, un hash con clave de ese correo, el estado de cada envío y el identificador del mensaje en Resend. Las compras con reembolso o con una disputa abierta o perdida no reciben comunicados.
Todos los comunicados incluyen un enlace para cancelar la suscripción, y los proveedores de correo compatibles también ofrecen la cancelación con un clic (RFC 8058). Abrir el enlace no cancela la suscripción: confirmas tu elección en la página. Los códigos de acceso seguirán llegando. Conservamos el registro de lo enviado mientras exista la compra. La cancelación se guarda únicamente como un hash con clave del correo electrónico, no como el propio correo, y se conserva sin límite de tiempo para que tu elección siga respetándose.
Testimonios
Los comentarios enviados en el área de miembros son privados de forma predeterminada. Solo publicamos el comentario con tu autorización explícita, sin editarlo y sin tu correo electrónico. El nombre y la función que se muestran son los que tú elijas. Puedes revocar la autorización escribiendo a leonardo@chiarelli.dev, y la retirada de la página es inmediata.
Orientación por inteligencia artificial
Cuando la orientación esté activa, Anthropic recibe la pregunta, el historial mantenido solo en la pestaña y los fragmentos del catálogo que tu acceso permite consultar. No almacenamos la conversación sin procesar, incluida la pregunta y la respuesta, en la base de datos, en analítica ni en URL. Para operar el servicio, conservamos registros técnicos seudónimos individuales de admisión, estado, coste, versiones, cobertura y fuentes autorizadas. Estos registros no contienen el texto de la conversación ni identificadores de estudiante o demanda.
Los registros técnicos resueltos pueden eliminarse después de 90 días, cuando también haya terminado el ciclo de costes. Los costes aún desconocidos y las operaciones pendientes permanecen hasta la conciliación. La sesión anónima de orientación dura hasta 30 días. Una demanda confirmada guarda el resumen que revisaste, después de un filtro básico de contactos, y las fuentes asociadas hasta 180 días después de la última revisión editorial. El recibo mostrado en la confirmación permite borrar esa demanda sin informar un correo electrónico; no puede recuperarse si se pierde. Un borrador de comunicado sin congelar ni enviar puede eliminarse 90 días después de su última edición. Las revisiones congeladas o enviadas se conservan como evidencia del contenido revisado y enviado.
La Academy limita los intentos de orientación antes de la consulta: 5 por hora para uso anónimo o una cuenta gratuita y 20 por hora para un comprador o administrador, compartidos entre las operaciones de IA. La confirmación de demanda usa su propio límite. Los límites usan ventanas fijas y no prueban que sea una única persona entre cuentas, navegadores o redes. También se aplican límites diarios y de coste separados.
Anthropic procesa las solicitudes mediante su API conforme a los términos y políticas aplicables y a las condiciones de la organización y del modelo usados cuando se realiza la consulta. La conservación puede variar según esas condiciones. La Academy envía solo lo necesario para la respuesta y las referencias autorizadas. No envíes datos personales de clientes, credenciales ni información confidencial.
Cuaderno de la formación
El cuaderno guarda las respuestas y las notas que guardas en la formación. Solo tú accedes a ese contenido. Sigue disponible para lectura, exportación y eliminación aunque termine el acceso a la formación.
El dictamen del Núcleo incluye la sección guardada y solo las notas que marques. Su finalidad es orientar lo que escribiste. Un fallo de la revisión no impide guardar, exportar o eliminar el cuaderno.
Eliminar el cuaderno borra las respuestas, las notas y el texto de los dictámenes. Los recibos técnicos siguen ese ciclo y desaparecen con él. No se promete un plazo en días para esta eliminación, porque no hay un ejecutor separado. El cierre de la cuenta sigue por la atención ya existente.
3. Proveedores
Usamos Google para el inicio de sesión, Resend para enviar códigos y comunicados por correo electrónico, Stripe para los pagos, Neon para la base de datos y Vercel para el alojamiento y las métricas de acceso. Cada proveedor puede tratar los datos necesarios para la función que desempeña.
También usamos Grok Bot como plataforma de asistentes de inteligencia artificial del equipo, para la lectura, la clasificación y el borrador de respuesta a los comentarios, y Anthropic cuando el procesamiento de texto pase por sus servicios. Estos proveedores pueden tratar los datos en el extranjero, incluso en Estados Unidos.
En el checkout, si hay un origen de campaña guardado, se transmite a Stripe como parámetros UTM del enlace de pago, junto con el correo electrónico y el idioma ya usados para completar previamente la compra.
Vercel Web Analytics funciona únicamente en producción y recibe eventos solo de las páginas públicas autorizadas. Después del filtrado, la URL puede conservar utm_source, utm_medium y utm_campaign. Se eliminan los demás parámetros y fragmentos. Las rutas de API, el área de miembros, la administración y los materiales no generan estos eventos.
Google Analytics y Vercel Web Analytics son opcionales: solo se inician después de tu aceptación explícita en las páginas públicas de la versión de producción de la Academy. Miden visualizaciones de páginas, interacciones y campañas para elaborar informes agregados. La elección permanece en el almacenamiento local del navegador durante 180 días. Google usa cookies propias, sin intercambio entre dominios, durante 180 días sin renovación por parte de la Academy. Vercel recopila estas métricas sin cookies.
No activamos Google Signals, publicidad, user_id ni la recopilación granular de ubicación y dispositivo. La conservación configurada en GA4 para los datos de usuarios y eventos es de 2 meses, sin reinicio por actividad. Consulta la Política de Privacidad de Google. Los plazos y criterios de conservación de Vercel se rigen por su política de privacidad. Estos proveedores pueden realizar tratamientos y transferencias internacionales conforme a sus propias condiciones aplicables.
El píxel de Meta es opcional y solo se inicia después de tu aceptación. Funciona solo en la página inicial, formaciones, sobre, cómo funciona, privacidad, términos y /comprar. Mide visitas públicas para publicidad y audiencias de anuncios y puede usar las cookies _fbp y _fbc, además de IP, navegador y los parámetros filtrados utm_source, utm_medium y utm_campaign. No enviamos datos de compra, correo electrónico, nombre ni datos de estudiantes, ni activamos la correspondencia avanzada. No hay eventos en miembros, administración, API, materiales ni páginas con códigos. La conservación y las transferencias siguen la Política de Privacidad de Meta.
4. Conservación y tus derechos
DNT y Global Privacy Control (GPC), señales de privacidad del navegador, tienen prioridad: cuando están activas, no se envían las métricas opcionales ni se captura el origen de campaña. Puedes retirar tu aceptación en «Preferencias de analítica» en el pie de página. La retirada interrumpe las recopilaciones futuras, pero no elimina los datos que los proveedores ya hayan recibido conforme a sus propias políticas.
La cookie de origen de campaña dura hasta 30 días. El origen guardado con el aviso de lanzamiento o con el registro de estudiante se mantiene mientras exista el registro. Para oponerte, usa un navegador con DNT o GPC activado, elimina la cookie academy_utm o solicita su eliminación mediante el correo indicado más abajo.
Para que el origen de tu campaña no quede registrado en tu cuenta, escribe a leonardo@chiarelli.dev con el asunto «Não quero que minha origem seja registrada». Eliminamos el origen guardado en un plazo de 15 días y lo confirmamos por correo electrónico. El origen que ya se haya transmitido a Stripe en un checkout se rige por la política de Stripe. Una vez atendida la solicitud de oposición, el origen deja de transmitirse a Stripe en los checkouts realizados con el correo electrónico de la solicitud.
Los datos, incluidos los registros del recorrido, se conservan mientras sean necesarios para gestionar el acceso, registrar la compra, preservar la seguridad y cumplir los requisitos aplicables. El registro de descargas se conserva mientras exista el registro de la compra. No declaramos aquí un plazo único ni una eliminación automática. Puedes solicitar la confirmación del tratamiento, el acceso, la corrección, información sobre el uso compartido de los datos y la eliminación cuando corresponda escribiendo a leonardo@chiarelli.dev. Se podrá verificar la identidad de la persona que realiza la solicitud antes de atenderla. El contenido de los comentarios que leen los asistentes de inteligencia artificial lo conservan los proveedores según las condiciones de cada uno. Nuestros registros de seguimiento de los comentarios no guardan el correo electrónico, el nombre ni el texto enviado.
Los datos de la suscripción se conservan mientras esté activa y durante el período ya usado para los demás registros de compra, según el párrafo anterior sobre conservación.