LGPD · Ley n.º 13.709/2018

Política de privacidad

Versión del 6 de octubre de 2026

Esta política explica qué datos personales trata el Synchronotron (synchronotron.com), para qué, con quién los comparte, durante cuánto tiempo los guarda y cuáles son tus derechos. Se aplica al sitio, la tienda, la cuenta y el área de miembros.

1. Responsable y contacto

El responsable del tratamiento es Gerd Johannes Payr (empresário individual), CNPJ 30.682.832/0001-04, Rua Silveira Martins, 157 – Flamengo, Rio de Janeiro – RJ, CEP 22221-000, Brasil. Es el mismo responsable que gestionaba la plataforma anterior del Synchronotron.

Delegado de protección de datos (Encarregado, art. 41 LGPD): Gerd Johannes Payr. Canal para todos los asuntos de privacidad: 441@synchronotron.com.

2. Qué datos tratamos, para qué y con qué base legal

Cuenta: correo electrónico; país (se pregunta en el registro); ciudad, idioma preferido y cómo conociste el Synchronotron (opcionales). Si defines una contraseña, el servicio de inicio de sesión guarda solo un hash de ella (una codificación irreversible). Finalidad: crear y mantener tu cuenta, permitir el inicio de sesión (con un enlace enviado a tu correo o con contraseña) y mostrar el sitio en tu idioma. Base legal: ejecución de contrato (art. 7, V).
Nivel, accesos y período de prueba: el nivel de tu cuenta, los accesos activados con inicio y fin y el período de prueba de las cuentas nuevas. Finalidad: desbloquear los contenidos y avisarte cuando un acceso con plazo está por terminar o terminó. Base legal: ejecución de contrato.
Pedidos: número de pedido, correo electrónico, productos, importes, moneda, cupón usado, fecha, estado, proveedor de pago y el identificador del pago en el proveedor. También registramos los avisos que el proveedor nos envía sobre cada pago (por ejemplo, aprobado o reembolsado), con forma de pago e importe, sin datos de tarjeta ni de cuenta bancaria. Finalidad: desbloquear el acceso, atenderte, acreditar pagos y reembolsos y cumplir obligaciones fiscales. Bases legales: ejecución de contrato, cumplimiento de una obligación legal y ejercicio regular de derechos (art. 7, V, II y VI).
Datos de pago (tarjeta, datos del Pix, cuenta PayPal): los introduces directamente en Mercado Pago o PayPal. Nosotros no los recibimos ni los guardamos.
Consentimientos de comunicación: para cada finalidad (boletín, invitaciones a eventos, novedades de socios) guardamos si diste tu consentimiento, cuándo, qué versión del texto y cuándo lo revocaste. Ninguna opción viene marcada, y tener una cuenta no es una autorización para correos promocionales. Base legal: consentimiento (art. 7, I).
Boletín (suscripción sin cuenta): puedes recibir el boletín del Synchronotron también sin cuenta. Para ello indicas en el formulario (pie de página, página de inicio o página del boletín) tu dirección de correo y el idioma deseado y marcas la casilla de consentimiento, que nunca viene marcada de antemano. Usamos el procedimiento de doble confirmación (double opt-in): recibes un correo con un enlace válido durante 7 días; el enlace abre una página en la que confirmas la suscripción con un botón (abrir el enlace por sí solo no confirma nada). Solo después de confirmar recibes el boletín. Las suscripciones no confirmadas se borran automáticamente a los 30 días. Como prueba del consentimiento guardamos: tu dirección de correo, el idioma, la fecha y la hora de la solicitud y de la confirmación, la versión del texto de consentimiento, el formulario del que vino la solicitud y la dirección IP solo como valor hash con clave secreta (no reversible). Si la dirección pertenece a una cuenta del sitio, el consentimiento queda registrado en la cuenta (Mi cuenta → Comunicaciones y consentimientos). La base jurídica es tu consentimiento (art. 6.1.a RGPD; art. 7, I, LGPD), que puedes retirar en cualquier momento con efecto para el futuro. Cada correo incluye un enlace para darte de baja con un clic; también puedes escribir a 441@synchronotron.com. Después de la baja no enviamos más el boletín; conservamos la prueba del consentimiento y de la baja durante 5 años desde la baja y después la borramos automáticamente. Los correos se envían a través del proveedor Resend (Resend, Inc., EE. UU.), que trata los datos por encargo nuestro; para la transferencia a EE. UU., rige lo descrito en el punto 5. No cedemos tus datos a socios ni los usamos para otros fines.
Diario de las 13 Lunas: las notas, el estado de ánimo del día y las sincronicidades que registras. Solo tú ves estas entradas; puedes descargarlas y borrar cada una o todas. Base legal: ejecución de contrato.
Escola 441: tu progreso en las lecciones (lección abierta, vista o completada y la posición en el video). Si pides un certificado de participación, guardamos el nombre que indiques para él, el curso o módulo, la fecha y un código de verificación. La página pública de verificación solo muestra el certificado si lo haces público (por defecto: desactivado); en ese caso muestra nombre, curso o módulo, fecha y validez. Base legal: ejecución de contrato.
Mensajes del formulario de contacto: nombre, correo electrónico, asunto, texto e idioma; en la administración, también el estado de la atención y una nota interna. El mensaje se guarda en nuestra base de datos y se reenvía a nuestro buzón de correo. Finalidad: responderte. Bases legales: consentimiento e interés legítimo (art. 7, I y IX).
Socios y eventos: si eres socio u organizador, guardamos tu perfil de socio y los eventos que envíes. Después de aprobados, los eventos aparecen públicamente en la agenda, con el nombre del organizador. Base legal: ejecución de contrato.
Registro de correos enviados: por cada correo que envía el sitio guardamos destinatario, tipo de mensaje, idioma, los datos usados en el contenido del mensaje (por ejemplo, los artículos del pedido o el texto de un mensaje de contacto reenviado), fecha y resultado del envío. Finalidad: garantizar la entrega y evitar envíos repetidos. Base legal: interés legítimo.
Registro de la administración: las acciones del equipo en la administración quedan registradas: quién cambió qué en cuentas, accesos y pedidos, cuándo y por qué, sin el contenido de los mensajes. Finalidad: seguridad y trazabilidad. Base legal: interés legítimo.
Datos técnicos: dirección IP y hora de acceso. Finalidad: seguridad y prevención de abusos (por ejemplo, límite de mensajes de contacto, de suscripciones y confirmaciones del boletín, de consultas a la página de verificación de certificados y de bajas de suscripción). Base legal: interés legítimo. Los registros de acceso a la cuenta quedan en el proveedor de autenticación, como se describe en el punto 7.

3. Traspaso desde la plataforma anterior

El Synchronotron funcionaba antes en otra plataforma. Como el responsable sigue siendo el mismo, los datos de los clientes de la plataforma anterior, actuales y antiguos, se traspasan a este sistema:

una cuenta con el correo usado hasta ahora, sin contraseña: inicias sesión con el enlace enviado a tu correo o defines una contraseña nueva;
nombre, país y ciudad, si constaban;
accesos en curso, con la fecha de fin que ya tenían;
la suscripción al boletín, si estaba confirmada en la plataforma anterior (con la fecha de la confirmación como prueba);
pedidos anteriores de los últimos 5 años (fecha, producto, importe, estado y número de pedido antiguo), visibles como historial de compras en tu cuenta.

No se traspasan datos de tarjetas ni contraseñas antiguas. Los pedidos anteriores se conservan durante 5 años desde la fecha del pedido y después se anonimizan; si eliminas la cuenta, todos ellos se conservan sin vínculo con la cuenta hasta el final de ese plazo. Puedes descargar o eliminar tu cuenta, con todos los datos traspasados, en cualquier momento en el Área de miembros. Enviaremos una sola vez a todos los clientes traspasados un aviso por correo sobre el cambio de plataforma y sobre cómo iniciar sesión en el nuevo sistema. Los avisos automáticos sobre el fin de un acceso solo se envían después de tu primer inicio de sesión en el nuevo sistema. Después, solo enviamos correos con tu consentimiento (por ejemplo, el boletín) o sobre tus propios pedidos y tu cuenta.

Bases legales: ejecución de contrato (accesos en curso), cumplimiento de una obligación legal (conservación de los pedidos) e interés legítimo (continuidad de la relación e historial de compras; art. 7, IX, y art. 10 LGPD).

4. Lo que se queda solo en tu navegador

Algunos datos se guardan solo en el almacenamiento local de tu navegador (localStorage y sessionStorage) y no se nos envían:

la sesión iniciada (clave sb-…-auth-token), hasta que cierres sesión – se envía al servidor solo para identificarte –, y una copia de tu nivel (como máximo 30 días) y de tus accesos liberados, para el uso sin conexión y para el menú; esta copia se borra cuando cierras sesión;
el carrito de la tienda;
la fecha de nacimiento y las fechas que introduces en las herramientas (por ejemplo, Mi Kin, Anillo personal e Informe de Firma). La fecha de nacimiento no se guarda en tu cuenta;
preferencias y progreso, como idioma, modo de fecha, el recorrido de Primeros pasos y el plan de repaso de los ejercicios de la Escola;
páginas y archivos del sitio para el uso sin conexión, en la caché del navegador (service worker), también si no instalas la app (PWA).

No usamos cookies de publicidad ni de rastreo, ni herramientas de análisis de visitas. Puedes borrar estos datos en cualquier momento en la configuración del navegador.

5. Con quién compartimos datos

Mercado Pago: pagos con tarjeta de crédito, Pix, boleto (cuando se ofrece) y otras formas que muestre Mercado Pago. Recibe el número de pedido, los productos, el importe y tu correo electrónico.
PayPal: pagos a través de PayPal. Recibe el número de pedido, los productos y el importe.
Supabase: base de datos, cuentas e inicio de sesión; servidores en la región de São Paulo.
Cloudflare: alojamiento del sitio y del servidor de la tienda, archivos multimedia, videos de los cursos y la protección antispam Turnstile en los formularios de contacto y del boletín.
Resend: entrega de los correos del sitio, incluidos los correos de inicio de sesión.
Autoridades, cuando lo exija la ley o una orden judicial.

Estos proveedores tratan los datos en nuestro nombre y según nuestras instrucciones. Mercado Pago y PayPal tratan los datos del pago también por cuenta propia, según sus propias políticas de privacidad. No vendemos datos personales y no cedemos tus datos a socios.

Algunos de estos proveedores tratan datos fuera de Brasil, por ejemplo en los Estados Unidos. La transferencia internacional se basa en las garantías contractuales de cada proveedor (cláusulas contractuales tipo), conforme al art. 33 LGPD y a la regulación de la ANPD.

6. Otros servicios y enlaces externos

Videos de YouTube (Google): los videos de la página de inicio, de la videoteca y del blog solo se cargan después de un clic, desde la dirección youtube-nocookie.com. Solo entonces tu navegador se conecta con Google.
Contenidos incrustados en el área de miembros: algunos contenidos desbloqueados para ti incluyen reproductores o documentos de terceros (YouTube, Vimeo, SoundCloud, Spotify, Google Drive o Google Docs). Al abrir ese contenido, tu navegador se conecta con el servicio correspondiente.
WhatsApp (Meta): el botón de ayuda y algunos enlaces del blog abren WhatsApp. Solo se transmiten datos si usas el enlace.
Formularios y sitios externos: algunas páginas y artículos enlazan a formularios externos (por ejemplo, Google Forms) o a otros sitios. Al abrir el enlace, rige la política de privacidad del servicio correspondiente.
Calendarios: si te suscribes a uno de nuestros calendarios públicos (por ejemplo, en Google Calendar), la suscripción queda en tu cuenta de ese servicio. Los archivos de los calendarios no contienen datos tuyos.
Fuentes y bibliotecas: las fuentes y las bibliotecas de programación (por ejemplo, de las escenas 3D) vienen del propio sitio. Tu navegador no hace solicitudes a Google Fonts ni a otras redes de distribución.

7. Durante cuánto tiempo guardamos los datos

Cuenta, perfil, nivel y accesos: mientras exista la cuenta;
Diario de las 13 Lunas: hasta que borres las entradas o elimines la cuenta;
Progreso y certificados de la Escola 441: hasta que elimines la cuenta;
Consentimientos: mientras exista la cuenta, incluido el registro de cuándo diste el consentimiento y cuándo lo revocaste;
Pedidos: 5 años desde la fecha del pedido (conservación de documentos fiscales), aunque la cuenta siga existiendo. Después de ese plazo el pedido se anonimiza: eliminamos el vínculo con la cuenta, tu correo electrónico y la identificación del pago en el proveedor; quedan solo datos sin referencia personal (número, fecha, estado, productos, importes y forma de pago), y el pedido deja de aparecer en tu cuenta. Los accesos ya liberados no se ven afectados. Si eliminas la cuenta antes, los pedidos cancelados se borran y los demás se conservan sin vínculo con la cuenta hasta el final de ese plazo;
Avisos de los proveedores sobre pagos: 5 años;
Registro de correos enviados: 90 días después del envío;
Registro de la administración: 5 años;
Mensajes del formulario de contacto: 2 años; la copia reenviada a nuestro buzón de correo se borra manualmente en el mismo plazo. Si eliminas la cuenta, los mensajes enviados con el mismo correo se borran de inmediato; la copia en el registro de correos enviados se borra a más tardar 90 días después del envío;
Boletín sin cuenta: enlace de confirmación válido durante 7 días; suscripciones no confirmadas: 30 días; suscripciones confirmadas: hasta la baja; después, la prueba del consentimiento y de la baja: 5 años desde la baja;
Dirección IP usada para el límite de solicitudes: hasta 1 día;
Los registros de acceso a la cuenta (fecha, hora y dirección IP del inicio de sesión) quedan en los registros técnicos del proveedor de autenticación (Supabase), durante el plazo que este define;
Enlaces de acceso: valen una vez y por poco tiempo; sesiones: hasta que cierres sesión.

8. Tus derechos

Conforme al art. 18 de la LGPD, puedes pedir la confirmación del tratamiento y el acceso a tus datos, la corrección, la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados en disconformidad con la ley, la portabilidad, la eliminación de los datos tratados con base en el consentimiento, información sobre con quién compartimos tus datos y sobre la posibilidad de no dar el consentimiento y sus consecuencias, y puedes oponerte a un tratamiento (art. 18, § 2). Puedes revocar un consentimiento en cualquier momento.

Gran parte la puedes hacer tú mismo en el Área de miembros: descargar todos los datos que guardamos sobre ti (archivo JSON), corregir el perfil, revocar consentimientos y eliminar la cuenta. Al eliminar la cuenta, borramos perfil, nivel y accesos (también el tiempo que quede), consentimientos, Diario, progreso y certificados de la Escola y mensajes de contacto; los pedidos cancelados se borran y los demás se conservan como se describe en el punto 7. Si tu cuenta proviene de la plataforma anterior, guardamos en el registro de la administración solo un código irreversible (hash) de tu correo electrónico, para que la cuenta no se vuelva a crear en un nuevo traspaso; este registro se borra después de 5 años.

Todo correo enviado con base en un consentimiento lleva un enlace para darte de baja con un clic. Los correos de servicio (enlace de acceso, confirmación de compra, aviso de fin de acceso) forman parte del servicio y no dependen de consentimiento.

Para cualquier otra solicitud, escribe a 441@synchronotron.com, de preferencia desde el correo de tu cuenta. También puedes presentar una reclamación ante la autoridad brasileña de protección de datos (ANPD).

9. Seguridad

Usamos conexiones cifradas (HTTPS), enlaces de acceso de un solo uso y de validez corta, contraseñas guardadas solo como hash y reglas de acceso en la base de datos (Row Level Security): cada persona solo ve sus propios datos y los contenidos desbloqueados para ella. Los avisos de los proveedores de pago se verifican antes de cualquier desbloqueo, y las claves secretas están solo en el servidor.

10. Cambios e idiomas

Esta política puede actualizarse; la fecha de la versión está al principio de la página. Si un cambio modifica el texto de un consentimiento, te pedimos de nuevo tu confirmación. Esta política existe en cinco idiomas (portugués, alemán, inglés, italiano y español). En caso de discrepancia, prevalece la versión en portugués.