Ir para o conteúdo

Política de Privacidad

Cómo HOWZIT trata los datos personales, en especial los mensajes y archivos que llegan a la escuela por WhatsApp.

Última actualización

Quién es responsable de tus datos

La responsable (controladora, en los términos de la Ley General de Protección de Datos de Brasil, la LGPD, Ley n.º 13.709/2018) es la escuela HOWZIT English: Maryke Wijma, empresaria individual, CNPJ 37.097.981/0001-47, con domicilio en São Paulo – SP, Brasil.

Esta política se aplica a quien estudia o estudió en HOWZIT, a quien pidió una clase de prueba, a quien enseña en la escuela y a cualquier persona que escriba al WhatsApp de la escuela o visite este sitio.

Qué datos recopilamos

Recopilamos solo lo que la escuela necesita para enseñar, cobrar y conversar contigo:

  • Alumnos: nombre, correo electrónico, teléfono, zona horaria, fecha de nacimiento (para confirmar que eres adulto y para saludarte en tu cumpleaños), CPF y dirección (para el cobro), sexo (solo para escribirte de la forma que mejor te corresponde), lo que cuentas sobre tu inglés y tu trabajo y, si quieres, una foto de perfil.
  • El historial de tus clases, créditos y pagos, y las notas que los profesores escriben sobre lo visto en cada clase.
  • Quien pidió una clase de prueba: nombre, número de WhatsApp, correo electrónico y las respuestas dadas en la solicitud (cómo conoció la escuela, nivel, objetivos y preferencias).
  • Profesores: nombre, correo electrónico, documento de identidad y datos de pago, valor de la hora y extractos, y el perfil profesional.
  • Quien escribe al WhatsApp de la escuela: el número de teléfono, el nombre de perfil que informa WhatsApp, el texto de los mensajes y las imágenes, los audios y los documentos enviados, con la fecha y la hora de cada uno.
  • Grabaciones de clases y videos cortos sobre ellas, solo con tu consentimiento.
  • Datos técnicos mínimos: sesiones de ingreso a la plataforma, registros de error sin datos personales y el conteo de clics en los enlaces cortos de nuestros mensajes, sin dirección IP y sin cookies.
  • Este sitio no define cookies, no usa herramientas de estadísticas y no identifica a quien lo visita.

No vendemos datos personales, no los usamos para publicidad de terceros y no recopilamos datos de menores de 18 años: la escuela no enseña a menores.

Mensajes y archivos de WhatsApp

HOWZIT usa la WhatsApp Business Platform (API en la nube) de Meta para conversar con alumnos, interesados y profesores desde el número de la escuela. Guardamos en nuestros propios servidores el texto de los mensajes recibidos y enviados, las imágenes, los audios y los documentos adjuntos y el registro de entrega de cada mensaje (enviado, entregado, leído).

El número de la escuela también funciona en la aplicación WhatsApp Business del teléfono de la escuela. Lo que el equipo escribe allí llega a nuestro sistema y se guarda de la misma forma.

Quién los lee: el equipo administrativo de la escuela. Un profesor lee solo la conversación con sus propios alumnos, sin ver el número de teléfono, mientras sea el profesor del alumno, y cada lectura queda registrada.

Antes de guardar un mensaje, le quitamos las contraseñas y los números de tarjeta que alguien haya escrito por error.

Meta también procesa los mensajes para entregarlos, según los términos propios de la WhatsApp Business Platform. Quedan además copias en tu dispositivo y en el teléfono de la escuela, que no están bajo nuestro control.

Para dejar de recibir mensajes automáticos de la escuela, escribe SALIR, PARAR o STOP al WhatsApp de la escuela.

Para qué usamos los datos y con qué base legal

Cada uso de abajo tiene una base legal en la LGPD (art. 7):

  • Dar clases, agendar y acompañar tu progreso

    Datos:Identificación, contacto, historial de clases, notas de los profesores

    Base legal:Ejecución de contrato (art. 7, V)

  • Cobrar las clases mediante Asaas

    Datos:Nombre, correo electrónico, teléfono, CPF, dirección y pagos

    Base legal:Ejecución de contrato (art. 7, V) y obligación legal o fiscal (art. 7, II)

  • Agendar y dar la clase de prueba, y recordártela

    Datos:Nombre, WhatsApp, correo electrónico y las respuestas de la solicitud

    Base legal:Procedimientos preliminares a pedido del titular (art. 7, V) e interés legítimo para los recordatorios (art. 7, IX)

  • Responder a quien escribe al WhatsApp de la escuela y guardar la conversación

    Datos:Número, nombre de perfil, mensajes, imágenes, audios y documentos

    Base legal:Ejecución de contrato para alumnos (art. 7, V) e interés legítimo para quien escribe primero (art. 7, IX)

  • Guardar el historial para defender los derechos de la escuela y de los titulares en una eventual disputa

    Datos:Mensajes, pagos y registros de clase

    Base legal:Ejercicio regular de derechos (art. 7, VI)

  • Avisar a alumnos y profesores de las novedades y fechas especiales de la escuela

    Datos:Nombre, idioma y las fechas que la escuela ya tiene

    Base legal:Interés legítimo (art. 7, IX, y art. 10), con derecho de oposición en cualquier momento

  • Grabar clases y usar videos cortos para promocionar la escuela

    Datos:Voz e imagen

    Base legal:Consentimiento (art. 7, I), que puede retirarse en cualquier momento

  • Mostrar en este sitio a los profesores, los testimonios de alumnos y las reseñas

    Datos:Nombre de pila, foto y texto

    Base legal:Consentimiento (art. 7, I); para las reseñas públicas de Google, dato hecho público por quien lo escribió (art. 7, § 4)

  • Contratar y pagar a los profesores

    Datos:Identificación, documento y datos de pago

    Base legal:Ejecución de contrato (art. 7, V) y obligación legal (art. 7, II)

  • Mantener segura la plataforma y registrar quién abre datos sensibles

    Datos:Registros de acceso y de error

    Base legal:Interés legítimo (art. 7, IX)

Por cuánto tiempo los guardamos

El plazo depende de quién eres para la escuela. Puedes pedir la eliminación en cualquier momento (ver “Tus derechos”).

  • Alumnos: registro, historial y mensajes de WhatsApp

    5 años después del fin del contrato

  • Quien pidió una clase de prueba y nunca llegó a ser alumno

    24 meses

  • Números que nunca se vincularon a nadie, por ejemplo de quien solo escribió al WhatsApp de la escuela

    12 meses

  • Profesores

    5 años después de su salida

  • Registros financieros (cobros y pagos)

    El plazo que exige la ley, sin identificar a la persona tras una solicitud de eliminación

  • Un mensaje que el remitente borró en WhatsApp

    Se oculta al instante y se elimina en 30 días

  • Copias de seguridad cifradas

    Caducan en un máximo de 12 meses

Cumplido el plazo, los datos se eliminan o se anonimizan.

Con quién los compartimos

Usamos estos proveedores (operadores, en la LGPD) para prestar el servicio. Solo tratan los datos para eso:

  • Meta Platforms (WhatsApp Business Platform): entrega los mensajes de WhatsApp entre tú y la escuela.
  • Anthropic (Estados Unidos): el asistente automatizado que clasifica y responde mensajes. Recibe los últimos mensajes de la conversación, con lo que tú escribiste en ellos, y datos básicos como tu nombre de pila, los horarios de tus clases, el nombre de tu plan y tu saldo de créditos. Nunca recibe teléfono, correo electrónico, apellido, CPF ni precio añadidos por nosotros. Lo mismo vale para quien todavía no es alumno y escribe al número de la escuela: sus mensajes pueden ser clasificados por el asistente, con las mismas exclusiones.
  • Amazon Web Services (Estados Unidos, región Norte de Virginia): alojamiento del sistema, de la base de datos y de las copias de seguridad cifradas.
  • Asaas (Brasil): cobro. Recibe nombre, correo electrónico, teléfono, CPF y dirección. Los datos de la tarjeta se escriben en la página del propio Asaas y nunca pasan por HOWZIT.
  • Google (Workspace): el correo de los avisos enviados en nombre de la escuela, la agenda y la videollamada (Meet) de las clases y los documentos de enseñanza.

No vendemos ni alquilamos datos personales. Podemos revelarlos si una ley o una orden judicial lo exige.

Transferencia internacional de datos

Meta, Anthropic, Amazon Web Services y Google tratan datos fuera de Brasil, en especial en los Estados Unidos. Eso es una transferencia internacional de datos (LGPD, art. 33).

La hacemos solo para prestar el servicio descrito en esta política, con los términos contractuales de cada proveedor como garantía de un grado de protección compatible con el de la LGPD.

El asistente automatizado

Una parte de los mensajes de WhatsApp la lee un asistente automatizado, que identifica lo que la persona quiere (por ejemplo, mover una clase o hacer una consulta) y responde o pasa el mensaje a la persona indicada de la escuela.

No decide sobre tu contrato, tu precio ni tu profesor. Puedes pedir la revisión de cualquier decisión tomada únicamente de forma automatizada que afecte tus intereses (LGPD, art. 20) y hablar con una persona en cualquier momento.

Tus derechos

Según la LGPD (art. 18), puedes pedir a HOWZIT, en cualquier momento:

  • Confirmar que tratamos datos tuyos y tener acceso a ellos, en copia.
  • Corregir datos incompletos, inexactos o desactualizados.
  • Eliminar datos innecesarios, tratados en desacuerdo con la ley o tratados con tu consentimiento.
  • Recibir tus datos en un formato que otro servicio pueda leer (portabilidad).
  • Oponerte a un tratamiento basado en interés legítimo, como los mensajes de novedades.
  • Retirar un consentimiento, por ejemplo el de las grabaciones, y saber con quién compartimos los datos.

Para ejercer cualquiera de ellos, escribe al WhatsApp de la escuela o a ribas@howzit.com.br. Respondemos en un máximo de 15 días. Podemos pedirte que confirmes que eres el titular de los datos antes de entregarlos o eliminarlos.

También puedes presentar una queja ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

Cómo pedir que se eliminen tus datos

Para eliminar tus datos, incluidos los mensajes y archivos de WhatsApp vinculados a tu número, escribe al WhatsApp de la escuela con la frase “quiero eliminar mis datos”, o envía un correo a ribas@howzit.com.br con el asunto “Eliminación de datos”.

Confirmamos que la solicitud es tuya, eliminamos tus datos personales y los mensajes y archivos de WhatsApp vinculados a tu número, y respondemos en un máximo de 15 días diciendo qué se hizo.

Lo que la ley nos obliga a conservar, como el registro financiero, permanece sin identificarte. Las copias de seguridad cifradas caducan en un máximo de 12 meses. Meta y tu dispositivo tienen copias propias, fuera de nuestro alcance: los mensajes de tu teléfono los borras en el propio WhatsApp.

Cómo protegemos los datos

El acceso a la plataforma está restringido al equipo y protegido por ingreso individual. Las conexiones usan HTTPS, las copias de seguridad están cifradas y los datos sensibles, como el CPF, los documentos y los datos de pago, solo los abre quien los necesita, y cada apertura por una persona que no sea el titular queda registrada.

Si un incidente de seguridad pudiera causarte un daño relevante, te avisaremos a ti y a la ANPD, como determina la ley.

Contacto

Encargado del tratamiento de datos personales de HOWZIT (el “encarregado”): João Machado Ribas, ribas@howzit.com.br. También puedes hablar con nosotros por el WhatsApp de la escuela.

Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en esta dirección, con la fecha de la edición, y avisaremos a los alumnos cuando el cambio afecte el uso de sus datos.