Política de privacidad de los cursos

Esta política explica qué datos usa la academia de cursos de HacksinCodigos cuando usted crea una cuenta, estudia, paga un curso o usa el asistente de IA del laboratorio. Para el resto del sitio aplica la política de privacidad general.

1. Responsable

El responsable de sus datos es HacksinCodigos, de Heredia, Costa Rica. Contacto: administrador@hacksincodigos.com, o WhatsApp al +506 8942 8988.

2. Qué datos usamos y para qué

Su cuenta: correo, nombre e idioma preferido. Sirven para que entre a la academia, para dejar los cursos a su nombre y para escribirle sobre su cuenta.
El código para entrar: se guarda cifrado (solo un resumen, nunca el código), vence a los 10 minutos y se borra al día siguiente.
La sesión: el tipo de equipo y de navegador, el país aproximado y un resumen cifrado de la dirección IP (no la dirección completa). Sirven para mantener una sola sesión abierta y para avisarle por correo si alguien entra a su cuenta desde otro equipo.
Su avance: las lecciones vistas, las tareas del laboratorio que cumplió, los comandos que escribió para cumplirlas, los puntajes de las preguntas de repaso y de los exámenes de práctica, y la fecha de cada intento. Sirven para que retome donde quedó desde cualquier equipo y para emitir su constancia de finalización.
Sus compras: el número de la orden de PayPal, el curso, el monto, la fecha, y el nombre y el correo que PayPal nos informa del pagador, más la fecha en que aceptó los términos. Sirven para darle el acceso, enviarle el comprobante y cumplir obligaciones contables. No recibimos ni guardamos los datos de su tarjeta: el cobro lo hace PayPal. Si paga por SINPE Móvil o transferencia, el comprobante que nos envía por WhatsApp se usa solo para confirmar el pago.
Los mensajes de ayuda: si usa el botón «Ayuda o reportar un error», su mensaje, su correo, la página del curso y el tipo de equipo nos llegan por correo para responderle. No se guardan en la base de datos de la academia.

3. El asistente de IA del laboratorio

En los laboratorios que lo usan, el texto que usted escribe para el asistente se envía a un proveedor de inteligencia artificial (actualmente OpenModel, que procesa la solicitud con un modelo de lenguaje de terceros) para generar la respuesta. Para cuidar su privacidad:

Antes de enviar nada, el sistema revisa si el texto trae cédulas, teléfonos, tarjetas o correos, y en ese caso no lo envía.
Al proveedor no le mandamos su correo ni su nombre, solo un identificador cifrado de la cuenta, y le pedimos que no almacene la conversación.
HacksinCodigos no guarda el texto de sus instrucciones ni de las respuestas: solo cuenta cuántas consultas hace, para aplicar los límites de uso.

Aun así, no escriba en el asistente datos personales, contraseñas ni información confidencial.

4. Cookies y almacenamiento en su navegador

Cookie de sesión (hsc_s): es necesaria para mantenerlo dentro de su cuenta. Dura 30 días y se renueva mientras usa la academia. Es técnica: no sirve para publicidad ni para seguirlo en otros sitios.
Almacenamiento local: el navegador guarda una copia de su avance, el estado de los laboratorios y algunas preferencias (por ejemplo, el idioma o si el menú está plegado). Se queda en su equipo y puede borrarlo desde la configuración del navegador.
Verificación contra robots: al entrar o al pedir ayuda sin sesión usamos Cloudflare Turnstile, que revisa que quien escribe sea una persona.
Si llega desde un anuncio de Google: guardamos en su navegador, por 90 días, el identificador del clic que Google agrega a la dirección (gclid), para saber si el anuncio terminó en una compra. Si compra, ese identificador queda con la orden y lo borramos a los 120 días. No usamos cookies de Google ni sus scripts.

La academia no usa cookies de publicidad. Para medir el uso solo contamos eventos (por ejemplo, cuántos pagos se iniciaron), sin datos que lo identifiquen.

5. Con quién se comparten

No vendemos ni alquilamos sus datos. Solo los reciben los proveedores que necesitamos para dar el servicio, y cada uno solo lo necesario:

Cloudflare: alojamiento del sitio, base de datos de la academia y verificación contra robots.
PayPal: el cobro de los cursos, bajo sus propias condiciones y su política de privacidad.
Google (Google Ads): si llegó desde uno de nuestros anuncios y compró, el identificador del clic, la fecha y el monto de la compra, para medir el anuncio. Nunca su nombre ni su correo.
Resend: el envío de los correos de la academia (código para entrar, bienvenida y avisos de seguridad).
OpenModel y el proveedor del modelo de lenguaje que use: el asistente de IA del laboratorio, en los términos del punto 3.
Zoho: nuestro correo empresarial, donde recibimos sus consultas.
WhatsApp (Meta): si decide escribirnos o pagar por ese medio.

Estos proveedores pueden procesar los datos en servidores fuera de Costa Rica, por ejemplo en Estados Unidos. También entregaríamos datos a una autoridad que los pida con base en la ley.

6. Cuánto tiempo los conservamos

Los datos de la cuenta y el avance, mientras la cuenta exista. Si nos pide borrarla, los eliminamos.
Los datos de las compras, el plazo que exige la normativa tributaria y contable de Costa Rica, aunque se borre la cuenta.
Los códigos para entrar, un día. Las sesiones, hasta que vencen o se cierran.

7. Sus derechos

Según la Ley N.º 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales, usted puede pedirnos en cualquier momento acceder a sus datos, corregirlos, eliminarlos o que dejemos de usarlos. Escríbanos desde el correo de su cuenta a administrador@hacksincodigos.com. Le respondemos dentro del plazo que fija la ley. Si considera que no atendimos bien su solicitud, puede acudir a la Agencia de Protección de Datos de los Habitantes (Prodhab). Si vive fuera de Costa Rica, también conserva los derechos que le dé la ley de su país.

8. Personas menores de edad

Las compras con PayPal son para personas mayores de edad. Si es menor de edad, use la academia con el permiso y el acompañamiento de su madre, su padre o la persona encargada.

9. Seguridad

La academia funciona siempre por HTTPS, no usa contraseñas, guarda cifrados los códigos y los identificadores de sesión, y le avisa por correo cuando alguien entra desde otro equipo. Ningún sistema es infalible: si nota algo raro en su cuenta, escríbanos.

10. Cambios a esta política

Si la actualizamos, cambiamos la fecha de arriba. Si el cambio es importante, se lo avisamos al correo de su cuenta.

Vea también los términos y condiciones de los cursos. This policy in English.