Política de Privacidad de Faro

1. Introducción

Esta Política de Privacidad explica cómo Faro recopila, utiliza, almacena, procesa, protege y, cuando corresponde, comparte datos personales de los usuarios que acceden o utilizan la aplicación, el sitio web, el panel web, los servicios asociados y cualquier otra funcionalidad vinculada a Faro.

Faro es una aplicación abierta al público general, pensada principalmente para estudiantes universitarios. Su finalidad es ayudar al usuario a organizar, repasar y practicar materiales de estudio mediante herramientas impulsadas por inteligencia artificial.

Al crear una cuenta, utilizar Faro o aceptar esta Política de Privacidad, el usuario declara haber leído y comprendido cómo se tratarán sus datos personales.

El uso de Faro también se rige por los Términos y Condiciones de Uso.

2. Marco normativo aplicable

Faro tratará los datos personales conforme a la normativa aplicable en la República Oriental del Uruguay, incluyendo la Ley N° 18.331 de Protección de Datos Personales y Acción de Habeas Data, su Decreto Reglamentario N° 414/009 y demás normas complementarias o modificativas.

Cuando corresponda por la ubicación del usuario, el lugar de prestación del servicio, los proveedores utilizados o la normativa aplicable, Faro podrá adoptar medidas adicionales para cumplir con regulaciones extranjeras, incluyendo normas de protección de datos de la Unión Europea, Estados Unidos u otras jurisdicciones.

3. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

Faro App
Domicilio: Montevideo, Uruguay
Correo de privacidad: soporte@faroapp.cloud

El usuario podrá comunicarse a ese correo para ejercer derechos sobre sus datos personales, solicitar información, pedir eliminación de cuenta, formular consultas o presentar reclamos vinculados a privacidad.

4. Datos personales que recopila Faro

Faro podrá recopilar y tratar las siguientes categorías de datos:

4.1 Datos de cuenta

• a. Nombre.
• b. Correo electrónico.
• c. Identificadores internos de usuario.
• d. Estado de verificación de email.
• e. Fecha de creación de cuenta.
• f. Datos necesarios para autenticación y recuperación de cuenta.
• g. Información técnica asociada al inicio de sesión.

La autenticación podrá gestionarse mediante Firebase Authentication u otros servicios equivalentes.

4.2 Datos de autenticación y seguridad

• a. Credenciales cifradas o gestionadas por proveedores de autenticación.
• b. Tokens de sesión o identificadores técnicos.
• c. Códigos de verificación o recuperación de cuenta.
• d. Registros de acceso, errores, intentos fallidos y eventos de seguridad.
• e. Datos técnicos necesarios para prevenir abuso, fraude o accesos no autorizados.

Los códigos de verificación podrán expirar en plazos breves, por ejemplo, 10 minutos, según la configuración técnica vigente.

4.3 Materiales de estudio subidos por el usuario

El usuario podrá subir materiales de estudio, incluyendo:

• a. Archivos PDF.
• b. Imágenes.
• c. Documentos Word u otros documentos de texto.
• d. Fragmentos de texto, apuntes o contenidos ingresados manualmente.
• e. Otros archivos compatibles que Faro pueda permitir en el futuro.

Actualmente, Faro podrá aplicar límites técnicos al tamaño de los archivos, por ejemplo, hasta 10 MB por archivo, aunque dicho límite podrá modificarse por razones técnicas, comerciales o de seguridad.

4.4 Datos académicos y de uso educativo dentro de Faro

Faro podrá almacenar información generada por el uso de la aplicación, incluyendo:

• a. Materias o espacios de estudio creados por el usuario.
• b. Historial completo de sesiones de estudio.
• c. Respuestas dadas por el usuario.
• d. Puntajes, calificaciones internas, resultados y métricas de desempeño.
• e. Pistas o hints utilizados.
• f. Métodos de estudio empleados.
• g. Progreso por materia.
• h. Racha de estudio.
• i. Fechas, duración y frecuencia de sesiones.
• j. Contenido generado por inteligencia artificial a partir de los materiales del usuario.
• k. Correcciones, evaluaciones automáticas y sugerencias de mejora.

Estos datos se utilizan para prestar el servicio, mostrar progreso, adaptar la experiencia de estudio y permitir funcionalidades personalizadas.

4.5 Datos de suscripción y pagos

Faro podrá tratar datos vinculados a suscripciones, planes y acceso a funciones pagas, incluyendo:

• a. Plan contratado.
• b. Estado de suscripción.
• c. Fecha de inicio, renovación, cancelación o expiración.
• d. Identificadores de transacción o compra.
• e. Plataforma de pago utilizada, como App Store o Google Play.
• f. Eventos de suscripción recibidos a través de Adapty u otros proveedores.

Faro no almacena directamente los datos completos de tarjetas de crédito o débito. Los pagos son procesados por las tiendas de aplicaciones o proveedores de pago correspondientes.

4.6 Datos técnicos, diagnósticos y de funcionamiento

Faro podrá recopilar datos técnicos para operar, mantener y mejorar el servicio, incluyendo:

• a. Modelo de dispositivo.
• b. Sistema operativo.
• c. Versión de la aplicación.
• d. Navegador, cuando corresponda.
• e. Dirección IP.
• f. Identificadores técnicos.
• g. Eventos de error.
• h. Registros de rendimiento.
• i. Tiempos de carga.
• j. Fallos de generación de contenido.
• k. Información de depuración.
• l. Eventos de uso de funcionalidades.

Estos datos podrán procesarse mediante herramientas como Firebase, Sentry u otros servicios técnicos.

4.7 Datos de comunicaciones

Faro podrá tratar datos vinculados a comunicaciones con el usuario, incluyendo:

• a. Correos de verificación.
• b. Correos de recuperación de contraseña.
• c. Avisos de seguridad.
• d. Notificaciones sobre cambios relevantes del servicio.
• e. Comunicaciones de soporte.
• f. Comunicaciones promocionales, únicamente cuando corresponda y exista base válida para enviarlas.

Los correos transaccionales podrán gestionarse mediante Resend u otros proveedores similares.

5. Datos sensibles

Faro no solicita ni necesita que el usuario suba datos sensibles para utilizar el servicio.

El usuario no deberá subir información sensible, confidencial o especialmente protegida, incluyendo, entre otros:

• a. Datos de salud física o mental.
• b. Información médica.
• c. Datos biométricos.
• d. Información sobre vida sexual.
• e. Convicciones religiosas, filosóficas, morales o políticas.
• f. Afiliación sindical.
• g. Información financiera confidencial.
• h. Documentos de identidad propios o de terceros.
• i. Datos personales de otras personas sin autorización.
• j. Información protegida por secreto profesional, académico, contractual o institucional.

Si el usuario decide subir ese tipo de información, lo hará bajo su exclusiva responsabilidad. Faro podrá eliminar, bloquear o restringir materiales cuando detecte o sospeche que contienen información sensible, ilícita, riesgosa o contraria a estos términos.

6. Finalidades del tratamiento

Faro trata datos personales para las siguientes finalidades:

• a. Crear y administrar cuentas de usuario.
• b. Verificar correos electrónicos.
• c. Permitir el acceso seguro a la aplicación.
• d. Almacenar materiales de estudio subidos por el usuario.
• e. Generar quizzes, preguntas abiertas, ejercicios, pistas y otros contenidos educativos.
• f. Evaluar respuestas del usuario.
• g. Registrar sesiones de estudio.
• h. Mostrar progreso, rachas, puntajes y estadísticas.
• i. Personalizar la experiencia de estudio.
• j. Gestionar planes gratuitos y pagos.
• k. Validar suscripciones.
• l. Procesar cambios de estado de suscripción.
• m. Prestar soporte técnico.
• n. Enviar correos transaccionales.
• o. Detectar errores y mejorar estabilidad.
• p. Monitorear seguridad, prevenir abuso y proteger la plataforma.
• q. Cumplir obligaciones legales, regulatorias, fiscales o contractuales.
• r. Resolver reclamos, disputas o solicitudes de usuarios.
• s. Mejorar la calidad, funcionalidad y rendimiento del servicio.

Faro no utiliza los datos personales del usuario para vender bases de datos a terceros.

7. Base jurídica del tratamiento

Faro tratará datos personales sobre una o más de las siguientes bases, según corresponda:

• a. Consentimiento libre, previo, expreso, informado y documentado del usuario.
• b. Ejecución de la relación contractual o precontractual con el usuario.
• c. Cumplimiento de obligaciones legales o regulatorias.
• d. Necesidad técnica para prestar el servicio solicitado.
• e. Seguridad, prevención de abuso, protección de la cuenta y defensa de derechos.
• f. Interés legítimo en mantener, mejorar y proteger la aplicación, siempre que no prevalezcan derechos fundamentales del usuario.

Cuando el tratamiento requiera consentimiento específico, Faro podrá solicitarlo mediante casillas de aceptación, pantallas informativas, botones de confirmación u otros mecanismos verificables.

8. Tratamiento de materiales mediante inteligencia artificial

Para prestar funciones centrales de la aplicación, Faro podrá enviar materiales de estudio, respuestas, instrucciones, fragmentos de texto, contexto de materias, sesiones y otros datos ingresados por el usuario a sistemas de inteligencia artificial, incluyendo Google Gemini.

Estos datos podrán utilizarse para:

• a. Analizar materiales de estudio.
• b. Generar preguntas, quizzes y ejercicios.
• c. Generar respuestas orientativas.
• d. Evaluar respuestas del usuario.
• e. Producir pistas o ayudas.
• f. Adaptar el contenido al progreso del usuario.
• g. Mejorar la calidad de la sesión de estudio.

El usuario entiende y acepta que el contenido procesado por IA puede ser enviado a proveedores externos necesarios para la prestación del servicio.

Google informa en los términos adicionales de Gemini API que, en determinados servicios, revisores humanos pueden leer, anotar y procesar entradas y salidas para mejorar calidad y productos, y advierte no enviar información sensible, confidencial o personal a servicios no pagos. Por ese motivo, Faro recomienda no subir materiales que contengan datos sensibles, confidenciales, privados o de terceros.

Faro no garantiza que el contenido generado por IA sea exacto, completo, actualizado, adecuado a una cátedra o suficiente para aprobar una evaluación académica.

9. Contenido generado por IA

El contenido generado por Faro mediante IA puede incluir errores, omisiones, interpretaciones incorrectas, información incompleta o formulaciones que no coincidan con el criterio de docentes, universidades, tribunales académicos, programas oficiales o bibliografía obligatoria.

El usuario debe verificar el contenido generado con sus materiales originales, apuntes, clases, bibliografía oficial y fuentes académicas correspondientes.

Faro no utilizará el contenido generado por IA como evaluación académica oficial ni como sustituto de docentes, universidades, cursos o instituciones educativas.

10. Uso de Firebase y servicios de Google

Faro podrá utilizar Firebase y otros servicios de Google para:

• a. Autenticación de usuarios.
• b. Almacenamiento de datos.
• c. Almacenamiento de archivos.
• d. Bases de datos.
• e. Funciones backend.
• f. Seguridad.
• g. Infraestructura técnica.
• h. Registros técnicos y funcionamiento de la app.

Firebase declara aplicar medidas técnicas, organizativas y físicas para proteger datos personales tratados en sus servicios, incluyendo medidas orientadas a confidencialidad, integridad y disponibilidad.

Los materiales de estudio subidos por el usuario podrán almacenarse en Firebase Storage u otro servicio equivalente.

Actualmente, si Faro no ofrece una función directa de eliminación de archivos desde la app, el usuario podrá solicitar la eliminación escribiendo a privacidad@faroapp.cloud.

11. Uso de Sentry y captura de errores

Faro podrá utilizar Sentry para monitorear errores, diagnosticar fallos, mejorar rendimiento, detectar problemas técnicos y proteger la estabilidad del servicio.

Sentry puede recopilar información técnica, incluyendo:

• a. Eventos de error.
• b. Registros de consola.
• c. Información de dispositivo.
• d. Sistema operativo.
• e. Navegador o entorno de ejecución.
• f. Dirección IP.
• g. Identificador de usuario o email, si la configuración lo permite.
• h. Rutas, pantallas, acciones técnicas e interacciones asociadas a errores.
• i. Solicitudes de red y metadatos técnicos.

Faro podrá utilizar Sentry Session Replay para reproducir parcialmente sesiones y entender cómo ocurrió un error. La configuración actual o prevista podrá capturar aproximadamente el 10% de las sesiones y el 100% de las sesiones donde ocurra un error.

Sentry indica que Session Replay está diseñado para ser privado por defecto y que, en ciertas plataformas, enmascara texto, imágenes, webviews y entradas de usuario. Sin embargo, también advierte que antes de habilitar Session Replay en producción debe verificarse la configuración de enmascaramiento para evitar capturar información sensible.

Dado que Faro puede tener PII habilitado en Sentry, el usuario entiende que algunos datos identificables, como email, ID de usuario, IP u otros metadatos, podrían asociarse a reportes de error. Faro adoptará medidas razonables para limitar la captura de datos innecesarios y evitar la captura de contraseñas, datos de pago, tokens secretos o información sensible.

12. Uso de Adapty y tiendas de aplicaciones

Faro podrá utilizar Adapty para gestionar suscripciones, validar compras, controlar acceso a funciones pagas, recibir eventos de estado de suscripción y administrar planes.

Adapty podrá procesar datos como identificadores de usuario, identificadores de transacción, estado de suscripción, eventos de compra, cancelación, renovación, expiración o prueba gratuita. Adapty publica documentación de privacidad y un Data Processing Agreement aplicable a sus servicios.

Los pagos podrán procesarse mediante App Store, Google Play u otros proveedores. Faro no controla completamente las políticas de cobro, cancelación o reembolso de dichas plataformas.

El usuario deberá gestionar la cancelación de su suscripción desde la tienda donde la contrató, salvo que Faro habilite otros mecanismos.

13. Uso de Resend para correos transaccionales

Faro podrá utilizar Resend u otros proveedores similares para enviar correos electrónicos transaccionales, incluyendo:

• a. Verificación de cuenta.
• b. Recuperación de contraseña.
• c. Confirmaciones de seguridad.
• d. Avisos importantes sobre la cuenta.
• e. Notificaciones operativas del servicio.

Resend publica una Política de Privacidad y un Data Processing Addendum para el tratamiento de datos personales en sus servicios.

Faro no utilizará correos transaccionales para publicidad salvo que el usuario haya dado consentimiento o exista otra base válida aplicable.

14. Proveedores y encargados de tratamiento

Faro podrá compartir datos con proveedores tecnológicos estrictamente necesarios para prestar el servicio.

Faro podrá sustituir, agregar o remover proveedores cuando sea necesario para operar, mejorar o proteger el servicio. Cuando el cambio sea relevante para la privacidad del usuario, Faro actualizará esta Política de Privacidad.

15. Transferencias internacionales de datos

El usuario reconoce que los proveedores utilizados por Faro pueden estar ubicados fuera de Uruguay o procesar datos en infraestructura internacional.

Esto puede implicar transferencia internacional de datos personales hacia países u organizaciones que pueden tener normativas distintas a las uruguayas.

Faro adoptará medidas razonables y legalmente exigibles para proteger dichas transferencias, incluyendo, según corresponda:

• a. Contratos de tratamiento de datos.
• b. Cláusulas de protección de datos.
• c. Evaluación de proveedores.
• d. Medidas técnicas y organizativas.
• e. Consentimiento informado del usuario.
• f. Solicitud de autorizaciones cuando la normativa lo requiera.

La normativa uruguaya restringe transferencias internacionales hacia países u organismos que no proporcionen niveles adecuados de protección, salvo excepciones o mecanismos admitidos.

16. Conservación de datos

Faro conservará los datos personales durante el tiempo necesario para cumplir las finalidades descritas en esta Política de Privacidad, prestar el servicio, mantener la cuenta, cumplir obligaciones legales y defender derechos.

Como criterio general:

• a. Los datos de cuenta se conservarán mientras la cuenta esté activa.
• b. Los materiales de estudio se conservarán mientras la cuenta exista o hasta que el usuario solicite su eliminación.
• c. El historial de sesiones, respuestas, puntajes, progreso y rachas se conservará mientras la cuenta exista o hasta que el usuario solicite su eliminación.
• d. Los datos de suscripción se conservarán mientras sea necesario para gestionar el plan, resolver disputas, cumplir obligaciones legales o verificar pagos.
• e. Los registros técnicos y de errores se conservarán durante el tiempo necesario para seguridad, diagnóstico y mejora del servicio.
• f. Las copias de respaldo podrán conservarse por un período adicional limitado, hasta su eliminación conforme a los ciclos técnicos de backup.
• g. Algunos datos podrán conservarse por plazos mayores cuando exista obligación legal, contable, fiscal, contractual, regulatoria o necesidad de defensa ante reclamos.

Cuando sea posible, Faro podrá anonimizar o disociar datos para fines estadísticos, técnicos o de mejora del servicio.

17. Eliminación de cuenta y datos

El usuario podrá solicitar la eliminación de su cuenta y datos personales en la aplicación.

Al eliminar la cuenta, Faro procurará eliminar o anonimizar:

• a. Datos de perfil.
• b. Materiales subidos.
• c. Materias creadas.
• d. Historial de sesiones.
• e. Respuestas, puntajes y progreso.
• f. Rachas y estadísticas personales.
• g. Datos asociados al uso de la app.

Sin embargo, Faro podrá conservar ciertos datos cuando sea necesario para:

• a. Cumplir obligaciones legales.
• b. Resolver disputas.
• c. Prevenir fraude o abuso.
• d. Defender derechos.
• e. Mantener registros contables o de suscripción.
• f. Cumplir requerimientos de autoridades competentes.
• g. Conservar backups técnicos durante un plazo razonable.

La eliminación de la cuenta de Faro no cancela automáticamente suscripciones gestionadas por App Store o Google Play. El usuario deberá cancelar su suscripción desde la tienda correspondiente.

18. Derechos del usuario

El usuario podrá ejercer los derechos reconocidos por la normativa aplicable, incluyendo:

• a. Derecho de información.
• b. Derecho de acceso.
• c. Derecho de rectificación.
• d. Derecho de actualización.
• e. Derecho de inclusión.
• f. Derecho de supresión.
• g. Derecho de impugnación de valoraciones personales, cuando corresponda.
• h. Derecho a retirar el consentimiento, cuando el tratamiento se base en consentimiento.
• i. Derecho a presentar reclamos ante la autoridad competente.

La Ley 18.331 reconoce el derecho a solicitar rectificación, actualización, inclusión o supresión de datos personales. El Decreto 414/009 regula el ejercicio de derechos de titulares y establece exigencias sobre seguridad, confidencialidad e integridad de los datos tratados.

Para ejercer derechos, el usuario deberá escribir a:

soporte@faroapp.cloud

Faro podrá solicitar información razonable para verificar la identidad del solicitante antes de responder o ejecutar la solicitud.

19. Seguridad de la información

Faro adoptará medidas técnicas y organizativas razonables para proteger los datos personales contra pérdida, acceso no autorizado, alteración, divulgación indebida, destrucción accidental o uso indebido.

Estas medidas podrán incluir:

• a. Autenticación de usuarios.
• b. Verificación de email.
• c. Controles de acceso.
• d. Almacenamiento en proveedores especializados.
• e. Cifrado en tránsito cuando corresponda.
• f. Reglas de seguridad en bases de datos y almacenamiento.
• g. Monitoreo de errores y actividad técnica.
• h. Limitación de permisos internos.
• i. Copias de respaldo.
• j. Revisión de incidentes.
• k. Restricciones técnicas para evitar abuso.

Ningún sistema es completamente seguro. El usuario reconoce que todo servicio digital implica riesgos técnicos inherentes.

20. Incidentes de seguridad

Si Faro detecta un incidente de seguridad que pueda afectar significativamente los derechos de los usuarios, adoptará medidas razonables para investigar, mitigar y, cuando corresponda, notificar a los usuarios afectados o a las autoridades competentes.

El Decreto 414/009 exige medidas técnicas y organizativas idóneas para proteger integridad, confidencialidad y disponibilidad de los datos, y prevé comunicación cuando existan vulneraciones susceptibles de afectar significativamente derechos de los interesados.

21. Privacidad de los materiales subidos

Los materiales subidos por un usuario no serán visibles para otros usuarios.

Faro no venderá materiales de estudio ni los hará públicos sin consentimiento.

Faro podrá acceder técnicamente a materiales de usuario únicamente cuando sea necesario para:

• a. Prestar el servicio.
• b. Generar contenido mediante IA.
• c. Resolver problemas técnicos.
• d. Atender solicitudes de soporte.
• e. Investigar abuso o infracciones.
• f. Cumplir obligaciones legales.
• g. Proteger la seguridad de Faro, sus usuarios o terceros.

22. Datos de menores de edad

Faro no está dirigido a niños ni a menores de 13 años.

El usuario declara tener al menos 18 años o contar con autorización de su padre, madre, tutor o representante legal para utilizar Faro.

Si Faro detecta que un menor de 13 años creó una cuenta o proporcionó datos personales sin autorización válida, podrá suspender o eliminar la cuenta y sus datos asociados.

Cuando el usuario sea menor de edad, el uso de Faro quedará sujeto a la autorización y supervisión de sus responsables legales, así como a la normativa aplicable.

23. Comunicaciones promocionales

Faro podrá enviar comunicaciones promocionales, novedades, encuestas, invitaciones o información comercial únicamente cuando exista base válida para hacerlo, por ejemplo, consentimiento del usuario o una relación previa que lo permita según la normativa aplicable.

El usuario podrá solicitar dejar de recibir comunicaciones promocionales en cualquier momento.

Las comunicaciones transaccionales o de seguridad, como recuperación de contraseña, verificación de cuenta, cambios importantes del servicio o avisos legales, son necesarias para operar la cuenta y podrán seguir enviándose aunque el usuario no acepte comunicaciones promocionales.

24. Cookies y tecnologías similares

Si Faro opera un sitio web, panel web o landing page, podrá utilizar cookies, almacenamiento local u otras tecnologías similares para:

• a. Mantener sesiones.
• b. Recordar preferencias.
• c. Analizar funcionamiento del sitio.
• d. Medir rendimiento.
• e. Prevenir abuso.
• f. Mejorar la experiencia del usuario.
• g. Gestionar campañas o métricas, si corresponde.

Cuando la normativa aplicable lo requiera, Faro solicitará consentimiento para cookies no esenciales.

25. Información para tiendas de aplicaciones

Faro deberá declarar de forma coherente sus prácticas de privacidad en Google Play Console, App Store Connect y cualquier otra tienda donde publique la aplicación.

Google Play exige que todos los desarrolladores con apps publicadas completen el formulario de Data Safety, incluyendo apps en testing cerrado, abierto o producción. Apple también exige declaraciones de privacidad para apps y actualizaciones en App Store Connect, incluyendo información sobre datos tratados por dependencias de terceros.

La información declarada en las tiendas deberá coincidir con esta Política de Privacidad y con el comportamiento real de la aplicación.

26. Decisiones automatizadas

Faro podrá utilizar sistemas automatizados para generar contenido, evaluar respuestas, sugerir ejercicios, calcular puntajes, mostrar progreso o adaptar sesiones de estudio.

Estas evaluaciones tienen finalidad educativa, orientativa e interna dentro de la aplicación. No constituyen decisiones académicas oficiales, calificaciones universitarias, certificaciones, diagnósticos profesionales ni evaluaciones vinculantes.

El usuario podrá revisar los resultados y contrastarlos con sus fuentes de estudio.

27. Cambios en esta Política de Privacidad

Faro podrá modificar esta Política de Privacidad para reflejar cambios legales, técnicos, operativos, comerciales o de proveedores.

Cuando los cambios sean relevantes, Faro procurará notificar al usuario mediante la aplicación, correo electrónico, sitio web u otro medio razonable.

Si los cambios requieren nuevo consentimiento, Faro podrá solicitar aceptación expresa antes de continuar utilizando determinadas funciones.

La versión vigente estará disponible en la app o en el sitio web de Faro.

28. Contacto

Para consultas, solicitudes o reclamos relacionados con privacidad, el usuario podrá contactar a Faro en:

Correo de soporte: soporte@faroapp.cloud