1. Responsable y alcance
Esta Política de Privacidad explica cómo VidKar recopila, utiliza, conserva y protege los datos personales cuando el usuario utiliza el sitio web, las aplicaciones móviles de VidKar para Android y Apple y las integraciones autorizadas mediante MCP, incluido el complemento de ChatGPT.
Responsable: VidKar.
Domicilio: Colorado 2319, Jacinto Vera, Montevideo, Uruguay.
La política se aplica al registro, acceso a la cuenta, catálogo y streaming de cursos online, suscripciones, compras, soporte y demás funciones ofrecidas por VidKar.
2. Datos que recopilamos
- Cuenta y contacto: nombre, correo electrónico, teléfono, credenciales, identificadores de cuenta y datos proporcionados al registrarse o iniciar sesión.
- Uso del servicio: cursos consultados o adquiridos, suscripciones, progreso de lecciones, historial de reproducción, búsquedas, preferencias y soporte.
- Pagos: información de la operación, importe, moneda, estado y comprobantes. VidKar no solicita ni almacena el número completo de tarjetas cuando el pago se procesa mediante proveedores externos.
- Ubicación: ubicación aproximada o precisa para seleccionar puntos de entrega y, exclusivamente cuando el usuario activa el modo cadete, ubicación precisa en primer plano y en segundo plano. Durante ese modo, la ubicación se transmite a VidKar para mostrar disponibilidad, asignar entregas y actualizar su estado.
- Dispositivo y notificaciones: sistema operativo, versión de la aplicación, identificadores técnicos, registros de errores y tokens necesarios para enviar notificaciones push.
- Cámara, fotos y archivos: únicamente cuando el usuario decide seleccionar o capturar una imagen, video o comprobante dentro de una función de la aplicación.
También podemos recibir información cuando el usuario utiliza Google Sign-In o Apple Sign-In, limitada a los datos que el usuario y esos proveedores autoricen compartir.
3. Finalidades y bases de uso
- Crear y administrar cuentas, autenticar usuarios y mantener la seguridad del servicio.
- Proporcionar cursos online, gestionar el acceso por suscripción, guardar el progreso y reproducir los contenidos autorizados.
- Procesar compras, renovaciones, comprobantes, reembolsos y atención relacionada con pagos.
- Enviar notificaciones sobre la cuenta, compras, suscripciones, seguridad y funcionamiento del servicio.
- Atender consultas, prevenir fraude, investigar abusos, resolver fallos y cumplir obligaciones legales.
- Mejorar la estabilidad y el funcionamiento mediante información técnica y estadística, sin vender datos personales ni utilizarlos para publicidad comportamental de terceros.
El tratamiento se basa en la ejecución del servicio solicitado, el consentimiento cuando se requiere permiso del dispositivo, el cumplimiento de obligaciones legales y los intereses legítimos de seguridad y mejora del servicio, según corresponda.
4. Proveedores y destinatarios
VidKar puede compartir los datos estrictamente necesarios con proveedores que prestan servicios en su nombre y bajo instrucciones de VidKar, incluyendo:
- Google Sign-In y Apple Sign-In, para autenticación.
- PayPal y Mercado Pago, para procesar pagos y operaciones relacionadas.
- Google Maps, cuando una función de ubicación o mapas es utilizada.
- Expo y Firebase Cloud Messaging, para generar y entregar notificaciones push; se procesan los tokens técnicos necesarios para ese fin.
- Servicios de infraestructura tecnológica, para almacenar datos y mantener disponibles las funciones de VidKar.
Estos proveedores pueden procesar datos fuera de Uruguay conforme a sus propias políticas y a las garantías aplicables. VidKar no vende datos personales ni los comparte para publicidad comportamental de terceros. También podrá comunicar información cuando sea necesario por ley, orden competente, prevención de fraude o protección de derechos.
Integración MCP y ChatGPT
La conexión se inicia mediante autorización OAuth y consentimiento en VIDKAR. Según la consulta y los permisos de la cuenta, VIDKAR puede enviar a OpenAI resultados sobre la identidad de la cuenta conectada, productos, servicios, usuarios dentro de su alcance, ventas, pedidos, pagos y estadísticas. Las herramientas de búsqueda también pueden devolver resúmenes de otras entidades autorizadas. Estos datos se usan para responder a las solicitudes del usuario; los resultados que recibe ChatGPT quedan sujetos también a las políticas y controles de OpenAI.
Las credenciales de inicio de sesión se introducen en VIDKAR, no en la conversación. La conexión utiliza tokens OAuth para autenticar las solicitudes; los registros de auditoría de VIDKAR pueden incluir el nombre de la herramienta, identificadores técnicos y el resultado de la llamada. Las herramientas aplican los permisos de la cuenta y no deben utilizarse para solicitar contraseñas ni tokens de otros usuarios.
El complemento solicita acceso de lectura por defecto. Las operaciones de escritura del servidor requieren un permiso adicional y las confirmaciones correspondientes. El usuario puede revisar y revocar sus autorizaciones desde Acceso MCP de VIDKAR; revocar el acceso impide nuevas consultas con esa autorización, pero no elimina los resultados ya compartidos con ChatGPT. Para gestionar esos resultados, utiliza los controles de OpenAI. La conservación de registros de VIDKAR se rige por el apartado de conservación y eliminación de esta política.
5. Permisos de las aplicaciones móviles
Las aplicaciones solicitan permisos únicamente cuando una función los necesita. El usuario puede rechazarlos o revocarlos desde Android o iOS, aunque algunas funciones dejarán de estar disponibles.
- Ubicación: puntos de entrega y seguimiento del modo cadete. Antes de pedir el permiso de ubicación precisa en segundo plano, la app muestra un aviso que explica que la ubicación se comparte con VidKar únicamente mientras ese modo esté activo; el usuario puede detenerlo saliendo del modo cadete o revocando el permiso desde los ajustes.
- Cámara y fotos: selección o captura de comprobantes y otros archivos iniciados por el usuario.
- Notificaciones: avisos de cuenta, compras, suscripciones y novedades del servicio.
Antes de solicitar permisos sensibles, la aplicación informa el propósito de la función correspondiente.
6. Conservación y eliminación
Conservamos los datos mientras la cuenta esté activa o sean necesarios para prestar el servicio, resolver disputas, prevenir fraude, cumplir obligaciones legales y mantener registros contables. Cuando dejan de ser necesarios, se eliminan o se anonimizan conforme a los procedimientos aplicables.
El usuario puede solicitar la eliminación de su cuenta y de sus datos escribiendo a carlosmbinf@gmail.com. La eliminación no impide conservar información que la ley exija mantener durante un período determinado.
7. Derechos de los usuarios
Según la legislación aplicable, el usuario puede solicitar acceso, corrección, actualización, portabilidad, oposición, limitación o eliminación de sus datos, y retirar consentimientos cuando corresponda. Para verificar la identidad y atender la solicitud, VidKar podrá pedir información adicional razonable.
Las solicitudes deben enviarse a carlosmbinf@gmail.com. Si el usuario considera que su solicitud no fue atendida, puede acudir a la autoridad de protección de datos competente.
8. Menores de edad
VidKar no establece un límite general de edad, pero no está dirigida específicamente a niños. Los menores deben utilizar el servicio con conocimiento y supervisión de su padre, madre o representante legal. Si recibimos información de un menor sin la autorización requerida por la legislación aplicable, solicitamos que el representante nos contacte para revisarla y pedir su eliminación.
9. Seguridad
VidKar aplica medidas técnicas y organizativas razonables para proteger los datos frente a acceso, alteración, pérdida, divulgación o destrucción no autorizados. El acceso se limita según la función y necesidad, y los datos se transmiten mediante canales seguros cuando la tecnología lo permite.
Ningún sistema conectado a Internet puede garantizar seguridad absoluta. Si se produce un incidente que afecte los datos, VidKar actuará conforme a la legislación aplicable y comunicará a los usuarios o autoridades cuando sea obligatorio.
10. Cambios y contacto
Podemos actualizar esta política para reflejar cambios legales, técnicos o funcionales. Publicaremos la versión vigente en esta página e indicaremos la fecha de actualización. Los cambios materiales se comunicarán por un medio razonable cuando corresponda.
Para consultas de privacidad, solicitudes de datos o eliminación de cuenta:
VidKar
Colorado 2319, Jacinto Vera
Montevideo, Uruguay
carlosmbinf@gmail.com