Politica de Privacidad de ProfeIA

Ultima actualizacion: 10 de abril de 2026 Vigencia: desde el 10 de abril de 2026 Version: 1.0

1. Introduccion

Bienvenido/a a ProfeIA (en adelante, "ProfeIA", "nosotros", "la Plataforma" o "el Servicio"), accesible desde el sitio web https://profeia.com.ar. ProfeIA es una plataforma web dirigida a docentes que permite gestionar cursos, alumnos, asistencia, calificaciones, examenes y generar planificaciones de clase con asistencia de inteligencia artificial (IA).

La presente Politica de Privacidad (en adelante, la "Politica") describe como recolectamos, usamos, almacenamos, compartimos y protegemos la informacion personal de los usuarios del Servicio, en cumplimiento de la Ley N° 25.326 de Proteccion de los Datos Personales de la Republica Argentina, su Decreto Reglamentario N° 1558/2001, las disposiciones emitidas por la Agencia de Acceso a la Informacion Publica (AAIP) y, en lo que resulte aplicable, las mejores practicas internacionales en materia de privacidad.

Al registrarte, acceder o utilizar ProfeIA, aceptas expresamente los terminos de esta Politica. Si no estas de acuerdo, por favor no utilices el Servicio.

2. Responsable del tratamiento

El responsable del tratamiento de los datos personales recolectados a traves del Servicio es ProfeIA (en adelante, el "Responsable").

• Nombre comercial: ProfeIA
• Sitio web: https://profeia.com.ar
• Correo de contacto para temas de privacidad: privacidad@profeia.com.ar

Los datos fiscales del Responsable seran publicados e incorporados a esta Politica cuando corresponda a su formalizacion legal. Esta Politica sera actualizada oportunamente.

3. Definiciones

A los fines de esta Politica, se entiende por:

• Datos Personales: toda informacion de cualquier tipo referida a personas fisicas determinadas o determinables (art. 2° Ley 25.326).
• Datos Sensibles: datos personales que revelan origen racial y etnico, opiniones politicas, convicciones religiosas, filosoficas o morales, afiliacion sindical e informacion referente a la salud o a la vida sexual.
• Titular de los datos: la persona fisica cuyos datos son objeto del tratamiento.
• Usuario Docente: persona adulta que se registra en ProfeIA con el proposito de administrar sus cursos y alumnos.
• Alumno: persona (mayor o menor de edad) cuyos datos son cargados por el Usuario Docente en el marco de la gestion academica.
• Tratamiento: operaciones y procedimientos sistematicos, electronicos o no, que permitan la recoleccion, conservacion, ordenacion, almacenamiento, modificacion, relacionamiento, evaluacion, bloqueo, destruccion y, en general, el procesamiento de datos personales.
• Cookies: pequenos archivos de texto que se almacenan en el navegador del Usuario para recordar informacion entre sesiones.

4. Datos que recolectamos

ProfeIA recolecta unicamente la informacion necesaria para prestar el Servicio. Distinguimos entre datos del Usuario Docente y datos cargados por este sobre sus Alumnos.

4.1. Datos del Usuario Docente (cuenta)

Cuando te registras en ProfeIA (por email/contrasena o mediante Google Sign-In), recolectamos:

• Datos de identificacion y contacto: nombre para mostrar (displayName), direccion de correo electronico, foto de perfil (si te registras con Google).
• Datos de autenticacion: identificador unico generado por Firebase Authentication (UID) y, segun el metodo elegido, contrasena encriptada (nunca tenemos acceso a la contrasena en texto plano, la gestiona Firebase Auth) o token de proveedor federado (Google).
• Datos de perfil profesional (opcionales): pais del docente, respuestas al cuestionario de onboarding (nivel educativo, materias dictadas, objetivos de uso). Estos datos se usan para adaptar las planificaciones IA al contexto curricular.
• Fecha de creacion de cuenta y marcas temporales de ultima actividad.

4.2. Datos de la suscripcion (Mercado Pago)

Cuando contratas el plan Premium, el pago se procesa a traves de Mercado Pago. ProfeIA no almacena datos completos de tarjetas de credito ni de debito. Solo recibimos y almacenamos:

• El identificador de la suscripcion (preapproval ID) provisto por Mercado Pago.
• El estado de la suscripcion (activa, cancelada, expirada).
• La fecha de expiracion del periodo pago.
• El registro de los pagos autorizados (montos, moneda ARS, fechas).

Los datos financieros sensibles (numero completo de tarjeta, CVV, datos bancarios) son recolectados directamente por Mercado Pago bajo su propia politica de privacidad y bajo estandares PCI-DSS.

4.3. Datos cargados sobre los Alumnos

Para prestar el servicio de gestion academica, el Usuario Docente carga informacion sobre sus alumnos. Esta informacion puede incluir:

• Nombre y apellido del alumno.
• DNI (opcional, a eleccion del docente).
• Email de contacto (opcional).
• Registros de asistencia (presente / ausente / tarde) por fecha.
• Calificaciones, examenes, puntajes, promedios ponderados.

Importante: el Usuario Docente es quien carga estos datos y, en consecuencia, actua como responsable primario del tratamiento de los datos de sus Alumnos frente a la institucion educativa, los padres/tutores y las autoridades de aplicacion. ProfeIA actua como proveedor tecnologico (encargado del tratamiento) que procesa esos datos siguiendo las instrucciones del docente y con el unico fin de prestar el servicio contratado. Vease la seccion 7 sobre datos de menores de edad.

4.4. Contenido generado por IA

Cuando usas la funcionalidad de planificaciones con IA, recolectamos:

• Los parametros que ingresas (asignatura, tema, grado, duracion, objetivos, metodologia, recursos, cantidad de estudiantes, pais).
• El contenido generado por la IA (planificacion en formato texto/Markdown).

Estos datos se almacenan vinculados a tu cuenta para que puedas consultarlos, editarlos y eliminarlos posteriormente.

4.5. Datos tecnicos recolectados automaticamente

Al navegar por la Plataforma, nuestros servidores y proveedores registran automaticamente:

• Direccion IP desde la que accedes.
• Tipo y version del navegador, sistema operativo, dispositivo.
• Paginas visitadas, acciones realizadas, timestamps.
• Identificadores de sesion.
• Errores tecnicos y trazas de ejecucion (para diagnostico y estabilidad).

Estos datos se utilizan con fines de seguridad, diagnostico tecnico, estadisticas agregadas y prevencion de fraude.

4.6. Datos que NO recolectamos

ProfeIA no recolecta datos sensibles en el sentido del art. 2° de la Ley 25.326 (origen racial, opiniones politicas, convicciones religiosas, salud, vida sexual, etc.). Si involuntariamente un docente cargara alguno de estos datos en los campos de texto libre, se recomienda evitarlo y, en su caso, solicitar su eliminacion inmediata.

5. Finalidades del tratamiento

Tratamos los datos personales con las siguientes finalidades concretas, explicitas y legitimas:

1. Prestacion del Servicio: crear y mantener tu cuenta, permitir la gestion de cursos, alumnos, asistencia, calificaciones y examenes.
2. Generacion de planificaciones IA: enviar los parametros ingresados al modelo de IA para producir contenido didactico personalizado.
3. Autenticacion y seguridad: verificar tu identidad, prevenir accesos no autorizados, detectar abusos.
4. Procesamiento de pagos: gestionar la suscripcion Premium a traves de Mercado Pago y reflejar el estado de pago en tu perfil.
5. Comunicaciones operativas: enviarte notificaciones esenciales del Servicio (cambios en la suscripcion, alertas de seguridad, actualizaciones importantes, restablecimiento de contrasena).
6. Mejora del producto: analizar metricas agregadas y anonimas para corregir errores y mejorar funcionalidades.
7. Cumplimiento legal: responder a requerimientos de autoridades competentes en el marco de la legislacion vigente.

Base legal del tratamiento (Ley 25.326, art. 5°): el tratamiento se realiza con tu consentimiento libre, expreso e informado, otorgado al aceptar esta Politica durante el registro, y en funcion de la ejecucion del contrato de servicio que celebras con ProfeIA.

6. Uso de inteligencia artificial (IA)

ProfeIA utiliza modelos de inteligencia artificial generativa para crear planificaciones de clase a partir de los parametros que provee el docente. Queremos ser transparentes sobre este punto:

6.1. Que enviamos al modelo de IA

Cuando solicitas una planificacion, enviamos al proveedor del modelo IA los campos del formulario: asignatura, tema, grado, duracion, objetivos, metodologia, recursos, cantidad de estudiantes y pais. NO enviamos nombres, DNI, calificaciones ni ningun dato identificatorio de alumnos individuales al modelo de IA.

6.2. No entrenamos modelos con tus datos

ProfeIA no utiliza los datos personales de los Usuarios Docentes ni, especialmente, los datos de los Alumnos cargados en la plataforma (nombres, DNI, calificaciones, asistencia) para entrenar, ajustar o afinar modelos de inteligencia artificial, ya sean propios o de terceros. Los datos de los alumnos se utilizan exclusivamente para prestar el servicio de gestion academica contratado por el docente.

6.3. Contenido generado

El contenido generado por la IA puede contener imprecisiones. El Usuario Docente es responsable de revisar, adaptar y validar cualquier planificacion producida por IA antes de utilizarla en el aula. ProfeIA no garantiza la correccion pedagogica ni curricular del contenido generado.

6.4. Proveedores de IA

Los prompts y respuestas pueden ser procesados por proveedores de IA de terceros (por ejemplo, APIs como OpenAI, Google AI u otras). Exigimos que estos proveedores no retengan los prompts para entrenamiento cuando ello sea contractualmente posible, y priorizamos servicios con politicas de retencion cero o limitada.

7. Datos de menores de edad

Muchos de los alumnos cuyos datos son cargados por los docentes son menores de edad. ProfeIA reconoce las protecciones especiales que brindan la Ley 26.061 de Proteccion Integral de los Derechos de las Ninas, Ninos y Adolescentes y el art. 26 del Codigo Civil y Comercial de la Nacion.

7.1. Responsabilidad del Usuario Docente

El Usuario Docente declara y garantiza que, al cargar datos de alumnos menores de edad:

1. Cuenta con autorizacion de la institucion educativa empleadora y/o de los padres, madres o tutores legales, segun corresponda por la normativa aplicable en su jurisdiccion.
2. Limita la carga a los datos estrictamente necesarios para la gestion academica (nombre, apellido y, opcionalmente, DNI o email de contacto).
3. Se abstiene de cargar datos sensibles de menores.
4. Informa a la institucion y a las familias, si asi lo exige su protocolo, el uso de una herramienta informatica externa.

7.2. Responsabilidad de ProfeIA

ProfeIA, como proveedor tecnologico, se compromete a:

1. Aplicar medidas de seguridad tecnicas y organizativas para proteger los datos cargados.
2. No utilizar los datos de alumnos con fines distintos a la prestacion del servicio contratado por el docente.
3. No compartir los datos de alumnos con terceros, salvo los proveedores tecnologicos estrictamente necesarios descriptos en la seccion 9.
4. Eliminar los datos a pedido del docente o al cierre de su cuenta.

8. Conservacion de los datos

Conservamos tus datos por el tiempo que sea necesario para cumplir con las finalidades descriptas:

Una vez eliminada tu cuenta, procederemos al borrado de tus datos personales en un plazo razonable, salvo aquellos que debamos conservar por obligacion legal o para atender un reclamo en curso. Los backups pueden retener copias hasta por 90 dias adicionales hasta su rotacion natural.

9. Con quien compartimos tus datos

ProfeIA no vende, alquila ni comercializa tus datos personales. Solo los compartimos con los siguientes prestadores tecnologicos, estrictamente para la operacion del Servicio:

9.1. Google LLC / Firebase (Google Cloud Platform)

Utilizamos los siguientes servicios de Google/Firebase:

• Firebase Authentication: gestion de login y sesiones.
• Cloud Firestore: base de datos donde se almacenan los cursos, alumnos, asistencia, calificaciones y planificaciones.
• Cloud Functions: ejecucion del backend para generacion de planificaciones IA y procesamiento de pagos.
• Google Sign-In: opcion de registro federado.

Los datos se almacenan por defecto en servidores de Google ubicados en la region us-central1 (Iowa, Estados Unidos). Vease la seccion 11 sobre transferencias internacionales.

Politica de privacidad de Google: https://policies.google.com/privacy

9.2. Mercado Pago S.R.L.

Procesador de pagos utilizado para gestionar la suscripcion Premium. Compartimos con Mercado Pago el email del titular de la cuenta, el identificador interno y el importe a cobrar. Mercado Pago maneja los datos financieros bajo sus propios terminos.

Politica de privacidad de Mercado Pago: https://www.mercadopago.com.ar/privacidad

9.3. Proveedores de modelos de IA

Los parametros que ingresas para generar una planificacion (sin datos identificatorios de alumnos) son enviados a proveedores de modelos de IA de terceros. Priorizamos proveedores con clausulas contractuales de no retencion para entrenamiento.

9.4. Infraestructura de hosting (VPS / Coolify / Traefik)

El servidor que aloja la aplicacion web se encuentra en un proveedor de VPS. Este proveedor solo tiene acceso tecnico a logs de infraestructura, nunca al contenido de los datos personales almacenados en Firestore.

9.5. Autoridades publicas competentes

Podremos revelar informacion cuando seamos requeridos por orden judicial o autoridad publica competente, en el marco de un proceso legal valido bajo la normativa argentina.

10. Seguridad de los datos

Implementamos medidas tecnicas y organizativas razonables para proteger tus datos contra el acceso no autorizado, alteracion, divulgacion o destruccion:

• Cifrado en transito: todas las comunicaciones con la Plataforma se realizan sobre HTTPS/TLS.
• Cifrado en reposo: los datos en Cloud Firestore estan cifrados por defecto por Google.
• Reglas de seguridad: las Firestore Security Rules garantizan que cada usuario solo pueda acceder a sus propios datos.
• Autenticacion robusta: Firebase Authentication gestiona contrasenas con hashing seguro y soporta proveedores federados confiables.
• Control de acceso: el acceso administrativo al sistema esta limitado a personal autorizado y protegido por credenciales robustas.
• Verificacion de webhooks: las notificaciones de pago de Mercado Pago se validan mediante firma HMAC-SHA256.
• Gestion de secretos: las claves y tokens del sistema se almacenan en variables de entorno protegidas, nunca en el codigo fuente publico.
• Backups periodicos: realizamos copias de seguridad para garantizar la disponibilidad del servicio.

Ninguna medida de seguridad es infalible. Si llegaramos a detectar un incidente de seguridad que comprometa tus datos personales, te notificaremos sin demora injustificada, conforme a las recomendaciones de la AAIP.

11. Transferencias internacionales de datos

Tal como se indica en la seccion 9.1, los datos se almacenan principalmente en servidores de Google en Estados Unidos. La Ley 25.326 admite la transferencia internacional de datos personales hacia paises que brinden niveles adecuados de proteccion (Disposicion 60/2016 AAIP) o cuando el titular haya prestado su consentimiento expreso.

Al aceptar esta Politica, prestas tu consentimiento expreso para la transferencia internacional de tus datos y los de tus alumnos a los proveedores tecnologicos mencionados, con el fin exclusivo de prestar el Servicio. Estos proveedores aplican salvaguardas contractuales y tecnicas acordes a las mejores practicas internacionales (SCC, certificaciones ISO, SOC 2, etc.).

12. Tus derechos como titular de los datos

De acuerdo con la Ley 25.326, tenes los siguientes derechos sobre tus datos personales (derechos ARCO):

1. Derecho de acceso: conocer que datos tuyos estan siendo tratados, con que finalidad y desde cuando. Podes ejercerlo gratuitamente cada seis meses (art. 14).
2. Derecho de rectificacion: corregir datos inexactos, incompletos o desactualizados (art. 16).
3. Derecho de actualizacion: actualizar datos que asi lo requieran (art. 16).
4. Derecho de supresion o cancelacion: solicitar la eliminacion de tus datos cuando ya no sean necesarios o cuando retires tu consentimiento (art. 16).
5. Derecho de oposicion: oponerte al tratamiento por motivos legitimos (art. 27).
6. Derecho a la portabilidad: obtener una copia de tus datos en formato estructurado.

Como ejercer estos derechos

Podes ejercer cualquiera de estos derechos escribiendonos a privacidad@profeia.com.ar, indicando:

• Tu nombre completo y el email con el que te registraste.
• El derecho que deseas ejercer.
• Una descripcion clara de tu solicitud.

Responderemos en un plazo maximo de 10 dias corridos para solicitudes de acceso y 5 dias habiles para solicitudes de rectificacion, actualizacion o supresion, conforme a los arts. 14 y 16 de la Ley 25.326.

Muchas acciones de rectificacion y eliminacion pueden ser realizadas directamente por vos desde el propio dashboard de ProfeIA (editar perfil, eliminar cursos, eliminar alumnos, eliminar planificaciones, eliminar cuenta).

Autoridad de control

Tenes derecho a presentar una denuncia ante la autoridad de control, la Agencia de Acceso a la Informacion Publica (AAIP), con domicilio en Av. Pte. Julio A. Roca 710, piso 2, CABA, Argentina. Mas informacion en https://www.argentina.gob.ar/aaip.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interes legitimo al efecto, conforme lo establecido en el articulo 14, inciso 3 de la Ley N° 25.326.

La Agencia de Acceso a la Informacion Publica, organo de control de la Ley N° 25.326, tiene la atribucion de atender las denuncias y reclamos que se interpongan con relacion al incumplimiento de las normas sobre proteccion de datos personales.

13. Cookies y tecnologias similares

ProfeIA utiliza cookies y tecnologias de almacenamiento similares (localStorage, sessionStorage) estrictamente necesarias para el funcionamiento del Servicio:

• Cookies de sesion / autenticacion: gestionadas por Firebase Auth para mantenerte logueado.
• Preferencias de interfaz: tema claro/oscuro, idioma, estado de componentes UI.
• Seguridad: tokens anti-CSRF y similares.

Actualmente no utilizamos cookies de publicidad ni de analitica invasiva de terceros. Si en el futuro incorporamos servicios de analitica (por ejemplo, Google Analytics, Plausible, etc.), actualizaremos esta Politica y, cuando corresponda, solicitaremos tu consentimiento mediante un banner de cookies.

Podes configurar tu navegador para rechazar las cookies, pero tene en cuenta que al hacerlo algunas funciones del Servicio, como el login persistente, pueden dejar de funcionar.

14. Enlaces a sitios de terceros

La Plataforma puede contener enlaces a sitios web de terceros (por ejemplo, Google, Mercado Pago, redes sociales). Esta Politica no cubre las practicas de privacidad de dichos sitios. Te recomendamos revisar las politicas de privacidad de cada sitio antes de proporcionar tus datos.

15. Eliminacion de la cuenta

Podes eliminar tu cuenta en cualquier momento:

1. Desde el propio dashboard, en la seccion de perfil (funcionalidad en implementacion).
2. Enviando una solicitud a privacidad@profeia.com.ar desde el email registrado.

Una vez recibida la solicitud, procederemos a:

• Cancelar automaticamente tu suscripcion Premium activa, si la tuvieras.
• Eliminar tu perfil y los datos asociados (cursos, alumnos, asistencia, calificaciones, planificaciones).
• Mantener unicamente los registros estrictamente necesarios para cumplir obligaciones legales (por ejemplo, comprobantes de pago por el plazo fiscal).

La eliminacion es irreversible. Te recomendamos exportar o descargar cualquier informacion que quieras conservar antes de proceder.

16. Cambios en esta Politica

ProfeIA podra modificar esta Politica de Privacidad en cualquier momento, en especial para reflejar cambios normativos, tecnologicos o del propio Servicio. Cuando introduzcamos cambios sustanciales:

• Publicaremos la version actualizada en esta pagina.
• Actualizaremos la fecha de "Ultima actualizacion" al inicio del documento.
• Te notificaremos por correo electronico o mediante un aviso destacado en el Servicio, con al menos 10 dias corridos de anticipacion cuando el cambio afecte derechos fundamentales de los titulares.

Tu uso continuado del Servicio luego de la entrada en vigencia de la nueva version implicara la aceptacion de los cambios. Si no estas de acuerdo, podes eliminar tu cuenta en los terminos de la seccion 15.

17. Contacto

Si tenes consultas, reclamos o sugerencias relacionadas con esta Politica de Privacidad o el tratamiento de tus datos personales, escribinos a:

Email: privacidad@profeia.com.ar Sitio web: https://profeia.com.ar

Haremos nuestro mejor esfuerzo para responderte en el menor tiempo posible.

ProfeIA - Hecho con carino en Argentina.