Política de Privacidad

1. Responsable del tratamiento

OLORUM es responsable del tratamiento de los datos personales recabados a través de esta Plataforma, de conformidad con la Ley 25.326 de Argentina (Protección de Datos Personales), la Lei 13.709/2018 de Brasil (LGPD) y la Ley 18.331 de Uruguay (Protección de Datos Personales y Acción de Habeas Data).

2. Encarregado de Proteção de Dados (DPO — requisito LGPD)

En cumplimiento del artículo 41 de la LGPD de Brasil, OLORUM designa como responsable de la protección de datos a la persona de contacto accesible en info@olorum.app. Los usuarios de Brasil pueden dirigir todas sus solicitudes relacionadas con datos personales a esta dirección.

3. Datos que recopilamos

OLORUM recopila únicamente los datos necesarios para prestar el servicio:

• Datos de registro: nombre completo, dirección de email, país de residencia.
• Credenciales: contraseña almacenada con hash bcrypt (nunca en texto plano).
• Datos de uso: historial de contenido reproducido, progresos en programas, interacciones con el Agente IA.
• Datos de pago: procesados exclusivamente por el proveedor de pagos (OLORUM no almacena datos de tarjetas).
• Imagen y voz: en sesiones en vivo, con consentimiento previo y expreso.
• Datos de consentimiento: fecha y hora exacta de aceptación de estos términos, registrada como evidencia legal.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo (para seguridad y diagnóstico).

No recopilamos datos sensibles (origen racial, opiniones políticas, creencias religiosas, datos de salud clínica, datos genéticos o biométricos) salvo los que el usuario comparta voluntariamente en conversaciones con el Agente IA. Estos últimos se tratan con confidencialidad y no se comparten con terceros.

4. Bases legales del tratamiento

El tratamiento de datos personales se sustenta en las siguientes bases legales:

• Consentimiento expreso del usuario al momento del registro, para el tratamiento de datos de imagen y para comunicaciones de marketing (arts. 5 y 7 LGPD; art. 5 Ley 25.326; art. 9 Ley 18.331).
• Ejecución del contrato de suscripción: necesario para proveer el servicio contratado.
• Interés legítimo de OLORUM: seguridad de la Plataforma, prevención de fraudes, mejora del servicio.
• Cumplimiento de obligaciones legales en las jurisdicciones aplicables.

5. Finalidad del tratamiento

Los datos se utilizan exclusivamente para:

• Gestionar el registro, acceso y cuenta del usuario.
• Proveer el contenido y los servicios contratados.
• Personalizar la experiencia (recomendaciones, progreso en programas, Agente IA).
• Enviar comunicaciones relacionadas con el servicio (avisos de nuevas clases, actualizaciones).
• Procesar pagos y gestionar suscripciones.
• Garantizar la seguridad de la Plataforma y prevenir el uso indebido.
• Cumplir con obligaciones legales y regulatorias.

OLORUM no vende datos personales a terceros. No utiliza datos personales para entrenar modelos de inteligencia artificial de terceros.

6. Consentimiento de imagen y voz

Con el consentimiento expreso prestado en el momento del registro, OLORUM puede registrar la imagen, la voz y las participaciones del usuario en sesiones en vivo. Este material puede utilizarse con fines educativos, de archivo interno y de mejora del servicio. No será cedido a terceros para usos comerciales sin consentimiento adicional.

El usuario puede revocar este consentimiento en cualquier momento escribiendo a info@olorum.app. La revocación no tiene efecto retroactivo sobre el material ya procesado y almacenado con anterioridad a la solicitud.

7. Conservación de datos

Los datos se conservan mientras la cuenta permanezca activa y durante el plazo adicional que exija la legislación aplicable (mínimo 5 años para registros contables y fiscales). Una vez solicitada la eliminación de la cuenta y transcurrido el plazo legal mínimo, los datos se eliminan de forma irreversible en un plazo máximo de 30 días hábiles.

Los registros de consentimiento (fecha y hora de aceptación de términos) se conservan por el tiempo que sea necesario para demostrar el cumplimiento legal, incluso después de la eliminación de la cuenta.

8. Transferencias internacionales de datos

Los datos se almacenan en servidores administrados por Supabase Inc. y Vercel Inc., con infraestructura en Estados Unidos y/o Europa. Estas transferencias se realizan bajo garantías adecuadas de protección (cláusulas contractuales estándar equivalentes a las exigidas por la LGPD, Ley 25.326 y Ley 18.331).

OLORUM no transfiere datos a jurisdicciones que no ofrezcan un nivel de protección adecuado sin las salvaguardas contractuales correspondientes.

9. Compartición con terceros

OLORUM puede compartir datos personales únicamente en estos casos:

• Proveedores de servicios: procesadores de pago, proveedores de infraestructura, servicios de email transaccional. Solo reciben los datos estrictamente necesarios y están sujetos a acuerdos de confidencialidad.
• Requerimiento legal: cuando lo exija una orden judicial, autoridad regulatoria o ley aplicable.
• Protección de derechos: para prevenir fraudes, amenazas a la seguridad o infracciones graves a estos Términos.

En ningún caso se venden, alquilan ni ceden datos personales con fines comerciales a anunciantes o brokers de datos.

10. Seguridad de los datos

OLORUM implementa medidas técnicas y organizativas para proteger los datos personales:

• Cifrado en tránsito mediante TLS 1.2 o superior.
• Cifrado en reposo en los servidores de almacenamiento.
• Contraseñas almacenadas con hash bcrypt (factor de costo 10).
• Acceso a datos restringido al personal autorizado.
• Sesiones autenticadas mediante tokens JWT httpOnly.
• Monitoreo de accesos no autorizados.

Ningún sistema es 100% seguro. En caso de brecha de seguridad que afecte datos personales, OLORUM notificará a los usuarios afectados y a las autoridades competentes en los plazos exigidos por cada legislación (72 horas para notificación a la ANPD en Brasil; plazo razonable bajo Ley 25.326 en Argentina).

11. Derechos del usuario

El usuario tiene los siguientes derechos sobre sus datos personales, ejercibles escribiendo a info@olorum.app desde el email registrado:

• Acceso: conocer qué datos tiene OLORUM sobre el usuario.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión / eliminación: solicitar la eliminación de los datos (sujeto a plazos legales de conservación).
• Portabilidad: recibir los datos en formato estructurado y legible por máquina (derecho reconocido expresamente por la LGPD).
• Oposición: oponerse al tratamiento basado en interés legítimo.
• Revocación del consentimiento: retirar el consentimiento en cualquier momento, sin efecto retroactivo.
• Limitación del tratamiento: solicitar que se restrinja el uso de los datos en determinadas circunstancias.

OLORUM responderá en un plazo máximo de 15 días hábiles. En Brasil, el plazo es de 15 días conforme al art. 18 de la LGPD. En Argentina, conforme al art. 14 de la Ley 25.326. En Uruguay, conforme al art. 14 de la Ley 18.331.

Si el usuario considera que sus derechos no han sido atendidos, puede presentar un reclamo ante la autoridad de su país: ANPD (Brasil), DNPDP (Argentina) o URCDP (Uruguay).

12. Menores de edad

La Plataforma no está dirigida a menores de 18 años. OLORUM no recopila intencionalmente datos de menores. Si se detecta que un menor ha proporcionado datos sin el consentimiento de sus padres o tutores, dichos datos serán eliminados de forma inmediata. Los padres o tutores que detecten esta situación pueden notificarlo a info@olorum.app.

13. Cookies y tecnologías similares

OLORUM utiliza únicamente cookies estrictamente necesarias para el funcionamiento de la Plataforma:

• Cookie de sesión (olorum_session): mantiene al usuario autenticado. Es httpOnly, Secure y tiene una duración de 30 días.
• Cookie de idioma (locale_v2): recuerda el idioma preferido del usuario.

No se utilizan cookies de seguimiento publicitario, cookies de terceros con fines de análisis externo ni tecnologías de fingerprinting. No se comparte comportamiento de navegación con plataformas de publicidad.

14. Modificaciones de esta política

OLORUM puede actualizar esta Política en cualquier momento. Los cambios sustanciales serán comunicados por email con al menos 15 días de anticipación. La versión vigente siempre estará disponible en esta página con la fecha de última actualización.

15. Contacto y reclamaciones

Para ejercer derechos, realizar consultas o presentar reclamaciones relacionadas con el tratamiento de datos personales:

• Email: info@olorum.app
• Asunto del email: "Protección de Datos – [nombre del usuario]"
• Plazo de respuesta: 15 días hábiles