Política de privacidad

1. Quiénes somos

USAnaru™ (usanaru.com) es operado por una persona física (empresario individual) en los Estados Unidos bajo la marca USAnaru™ (“nosotros”). Somos el responsable del tratamiento de los datos personales descritos en esta política: decidimos por qué y cómo se tratan.

Contacto de privacidad (contacto de protección de datos; en Corea, la persona responsable de la protección de la información personal): Contacto de privacidad de USAnaru™ (el operador) — aiswingx.com@gmail.com · formulario de solicitud de privacidad.

2. Resumen

• Puedes leer todo el sitio sin una cuenta. Publicamos información sobre escuelas: instituciones, no personas.
• Si creas una cuenta o nos escribes, conservamos solo lo que necesitamos para prestar el servicio y responderte.
• No vendemos datos personales, no mostramos publicidad y no compartimos datos para publicidad dirigida.
• La analítica opcional y las vistas previas de YouTube funcionan solo como se describe en la política de cookies más abajo. Los visitantes de la UE/EEE, el Reino Unido y Suiza no ven ninguna de ellas hasta que las aceptan, y respetamos Global Privacy Control.
• Puedes descargar o eliminar tus datos tú mismo en tu cuenta, en “Privacidad y datos”, o escribirnos. Respondemos a las solicitudes en un plazo de 30 días.

3. Qué recopilamos, por qué y con qué base jurídica

Las bases jurídicas de la última columna son las del Reglamento General de Protección de Datos de la UE y del Reino Unido (RGPD (GDPR)). Cuando se apliquen otras leyes, nos basamos en los fundamentos equivalentes que estas establecen, o en tu consentimiento cuando lo exijan.

No pedimos datos del pasaporte, documentos de visa, expedientes académicos, números de tarjetas de pago, números de identificación oficial ni datos sensibles como salud, religión u origen étnico. Por favor, no nos los envíes. No compramos datos personales, no los usamos para decisiones automatizadas con efectos jurídicos o de importancia similar, y no creamos perfiles publicitarios.

4. Intereses legítimos

Cuando nos basamos en intereses legítimos —operar y proteger el sitio, entender qué páginas ayudan a los lectores y responder mensajes—, hemos ponderado esos intereses frente a tus derechos. Mantenemos los datos al mínimo (las direcciones IP en nuestras estadísticas se convierten en hash con una clave que cambia a diario; nunca se recopila la ubicación precisa), no los combinamos con datos de otras empresas ni los usamos para publicidad, limitamos el acceso al operador, y los eliminamos o depuramos según el calendario de la sección 8. Puedes oponerte en cualquier momento (sección 9).

5. Roles, vínculos y cuentas de organizaciones

Una cuenta puede tener roles: estudiante, padre o tutor, personal escolar, agente de estudios en el extranjero o servicio de tutela, y patrocinador de intercambio J-1. Cuando agregas un rol, recopilamos lo que ese rol necesita:

• Estudiante — año de nacimiento (para confirmar que cumples la edad mínima de la sección 10 y si un padre debe aprobar los vínculos), grado escolar, país, idioma preferido, número de teléfono opcional e intereses (regiones, tipo de visa, notas).
• Padre, madre o tutor — país, idioma preferido, número de teléfono opcional y la dirección de correo electrónico del hijo o hija que invites.
• Personal escolar, agente, patrocinador — tu cargo, la organización en cuyo nombre actúas y pruebas de verificación: el dominio de tu correo electrónico de inicio de sesión, los datos de la empresa o el número de designación que ingreses, y el resultado de cotejar a un patrocinador J-1 con la lista pública de patrocinadores designados del Departamento de Estado de EE. UU.

Si el año de nacimiento indica que un estudiante no tiene la edad mínima, no guardamos nada. Cuando invitas a alguien, le enviamos por correo electrónico un enlace de un solo uso que caduca después de 14 días. Los perfiles personales y los vínculos nunca son públicos y se mantienen separados de la información pública sobre escuelas, de la API y del MCP. Un vínculo entre un estudiante y un padre, agente o servicio de tutela comienza solo cuando ambas partes aceptan, y un estudiante menor de 18 años necesita el consentimiento de un padre vinculado antes de vincularse con un asesor. Las personas vinculadas ven solo aquello para lo que existe el vínculo. Los datos de las organizaciones están aislados: cada organización (por ejemplo, cada patrocinador J-1) ve solo sus propias colocaciones, cupos y registros; todo lo que publicamos de forma conjunta entre organizaciones es anónimo y agregado. El operador y los administradores de USAnaru™ ven los datos de los roles solo en la medida necesaria para verificar roles y resolver controversias. Los perfiles de las organizaciones (nombre, sitio web, programas) pueden ser públicos; la información que una escuela envía sobre sí misma se publica en su página de escuela y a través de nuestra API, identificada como proporcionada por la escuela.

Herramientas para estudiantes y padres: las escuelas que guardas (con una nota opcional), los exámenes y el tipo de visa que eliges para tu calendario, las casillas marcadas de la lista, fechas y notas, y un enlace privado de calendario. Los padres vinculados pueden ver las escuelas guardadas, el calendario y la lista de su hijo o hija.

Solicitudes de ayuda: el tipo de ayuda que se necesita, grado, país, idioma, tipo de visa, tipos de escuela, estados de EE. UU., las escuelas guardadas que elijas, rango de presupuesto y notas, y el momento en que aceptaste compartir la solicitud. Usamos una solicitud para sugerir ayudantes verificados y la enviamos solo a los ayudantes que tu familia elija (hasta 3); después, las cuentas del personal de esas organizaciones pueden leerla y responder en una conversación en USAnaru™. Tu nombre, correo electrónico y teléfono se comparten con un ayudante solo después de que responda y el padre o la madre (o un estudiante de 18 años o más que hizo la solicitud) acepte. Un padre o estudiante vinculado puede ver la solicitud, y el personal de USAnaru™ puede verla para sugerir ayudantes cuando no hay coincidencias.

Tableros de progreso de agencias: cuando un estudiante se vincula con una agencia, la agencia registra las escuelas a las que postula, las etapas, los plazos, el estado de los documentos y notas; el estudiante y los padres vinculados pueden leer el tablero y comentar. Los mensajes que envías a la oficina de admisiones de una escuela a través de USAnaru™ los lee el personal verificado de esa escuela.

Cuando te vinculas con una organización o la contactas, esa organización recibe la información que decides compartir y la usa conforme a su propia política de privacidad y sus propias obligaciones legales. No es nuestro encargado del tratamiento, y no le vendemos ni alquilamos tus datos.

6. Quién recibe tus datos

Usamos estos proveedores de servicios. Tratan datos por cuenta nuestra o, en el caso de algunos servicios de Google, como responsables del tratamiento independientes conforme a los propios términos de Google:

Política de privacidad de Google: policies.google.com/privacy. Las búsquedas de ubicación usan la base de datos DB-IP almacenada en nuestro propio servidor, por lo que no se envía ningún dato a DB-IP. Nuestras fuentes tipográficas se sirven desde nuestro propio servidor.

También podemos divulgar datos cuando la ley lo exija (por ejemplo, ante una orden judicial válida), para proteger los derechos, la seguridad o los bienes de los usuarios o de otras personas, o a un sucesor si USAnaru™ se transfiere; en ese caso, te lo informaremos antes de que tus datos queden sujetos a una política de privacidad diferente. No vendemos datos personales ni los compartimos para publicidad conductual entre contextos.

7. Transferencias internacionales

Estamos ubicados en los Estados Unidos y nuestros servidores están en los Estados Unidos. Cuando usas USAnaru™ desde otro país, los datos que nos proporcionas se tratan en los Estados Unidos, cuyas leyes pueden no proteger los datos personales de la misma manera que las leyes de tu lugar de residencia. Nuestros proveedores también pueden tratar datos en otros países. Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) y sus extensiones para el Reino Unido y Suiza; para otros proveedores, nos basamos en las Cláusulas Contractuales Tipo u otras garantías incluidas en sus términos cuando las ofrecen. Puedes pedirnos más información sobre estas garantías.

Actualmente no ofrecemos nuestro servicio específicamente a personas en la UE, el EEE o el Reino Unido y no hemos designado un representante allí (artículo 27 del RGPD (GDPR)). Si eso cambia, designaremos uno y lo indicaremos aquí.

8. Cuánto tiempo conservamos los datos

Cuando eliminas tu cuenta, eliminamos tus elementos guardados, planes y listas, mensajes (incluidas las conversaciones de solicitudes de ayuda), solicitudes de ayuda, las entradas de tableros de progreso sobre ti y los comentarios que escribiste, los mensajes que enviaste a escuelas, claves de API, los mensajes del formulario de contacto enviados desde tu correo electrónico, roles, perfil y vínculos, borramos tu correo electrónico de nuestros registros y reemplazamos el registro de la cuenta con un marcador anónimo. Las entradas del registro de seguridad conservan la dirección IP hasta que terminan sus 12 meses, y los registros de consentimiento se conservan como se indica arriba, sin tu correo electrónico. Los datos eliminados desaparecen de las copias de seguridad en unas 24 horas. Los datos electrónicos se eliminan de forma que no puedan recuperarse; no conservamos registros en papel. Solo podemos conservar los datos durante más tiempo cuando la ley lo exija o para formular o defender una reclamación legal.

9. Tus derechos y cómo ejercerlos

Dondequiera que vivas, puedes pedirnos:

• confirmar si tenemos datos sobre ti y darte una copia (acceso y portabilidad), o descargarlos tú mismo en tu cuenta, en “Privacidad y datos”;
• corregir los datos inexactos o incompletos; puedes editar la mayoría de ellos tú mismo en tu perfil;
• eliminar tus datos; puedes eliminar tu cuenta tú mismo en tu perfil;
• limitar o detener un uso de tus datos, u oponerte al tratamiento basado en intereses legítimos;
• retirar el consentimiento en cualquier momento (correos electrónicos, cookies); esto no afecta al tratamiento realizado antes del retiro;
• no recibir un trato diferente por ejercer estos derechos.

Usa el formulario de solicitud de privacidad o escríbenos por correo electrónico. Respondemos en un plazo de 30 días, sin costo. Si una solicitud es compleja, podemos ampliar este plazo según lo permita la ley y te explicaremos el motivo. Para protegerte, podemos pedirte que confirmes la solicitud desde la dirección de correo electrónico de tu cuenta; no pedimos más datos de los necesarios para ello. Un agente autorizado puede actuar en tu nombre con tu autorización firmada. Si rechazamos una solicitud, te explicaremos el motivo y podrás apelar respondiendo a nuestro mensaje; resolvemos las apelaciones en un plazo de 60 días. Correo: aiswingx.com@gmail.com.

EEE, Reino Unido y Suiza — También tienes derecho a presentar una reclamación ante la autoridad de protección de datos de tu país. Agradeceríamos la oportunidad de resolver tu inquietud primero.

Otros países — Las personas en China, Vietnam, América Latina y otros lugares tienen derechos similares conforme a sus propias leyes (por ejemplo, la Ley de Protección de la Información Personal de China, la ley de protección de datos personales de Vietnam, la LGPD de Brasil y la ley de protección de datos de México). Usa el mismo formulario; aplicaremos los derechos que te otorgue tu ley.

10. Menores

USAnaru™ no está dirigido a menores de 13 años. Debes tener 13 años o más para crear una cuenta, y no recopilamos a sabiendas datos personales de menores de 13 años. Si nos enteramos de que lo hemos hecho, los eliminamos. Los padres que crean que su hijo nos proporcionó datos pueden contactarnos.

Cuando la ley local establece una edad mayor, la aplicamos en el registro (según el país de tu dirección IP) y al agregar un rol de estudiante (según el país del perfil o, si no hay, la dirección IP): las personas en Corea o China deben tener 14 años o más, y en Vietnam, 16 años o más. Todos los estudiantes menores de 18 años deben usar USAnaru™ con el conocimiento de su padre, madre o tutor, y no pueden vincularse con un agente u otro asesor sin el consentimiento de un padre vinculado. Nunca publicamos información sobre estudiantes individuales.

11. Seguridad y violaciones de seguridad

Protegemos los datos con conexiones cifradas (HTTPS con HSTS), contraseñas y claves de API almacenadas como hash, enlaces de inicio de sesión de un solo uso que caducan después de 15 minutos, protección contra la falsificación de solicitudes entre sitios, límites de solicitudes, separación de los datos personales respecto de los datos públicos de las escuelas y de la API, acceso al servidor y al área de administración limitado al operador, y copias de seguridad horarias de acceso restringido. Ningún sistema es perfectamente seguro.

Si se produce una violación de seguridad de los datos personales, la contendremos, evaluaremos el riesgo y notificaremos a las personas afectadas y a las autoridades según lo exija la ley; por ejemplo, a la autoridad de control competente en un plazo de 72 horas cuando se aplique el RGPD (GDPR) y sin demora indebida cuando se aplique la PIPA de Corea, y a las personas afectadas sin demora indebida cuando el riesgo para ellas sea alto.

12. Política de cookies

Las cookies son pequeños archivos que tu navegador guarda para un sitio web; el almacenamiento local es similar. De forma predeterminada usamos solo las estrictamente necesarias. Las opcionales se usan solo como se describe aquí, y puedes cambiar tu elección en cualquier momento con “Configuración de cookies” al pie de cada página. Configuración de cookies

• UE/EEE, Reino Unido y Suiza: no se carga nada opcional —ni siquiera el script de Google Analytics ni las imágenes de vista previa de YouTube— hasta que lo aceptes.
• En otros lugares: hasta que elijas, Google Analytics funciona en Consent Mode sin cookies de analítica ni de publicidad, y las páginas de las escuelas muestran imágenes de vista previa de YouTube. Puedes aceptar o rechazar las cookies opcionales en el aviso.
• Si tu navegador envía una señal de Global Privacy Control (GPC), la tratamos como una solicitud de exclusión: Google Analytics no se carga. No respondemos a las señales “Do Not Track”, que no cuentan con un estándar acordado.

También puedes bloquear o eliminar las cookies en la configuración de tu navegador. Si bloqueas la cookie de sesión, el inicio de sesión y los formularios no funcionarán.

13. Información adicional para usuarios en Corea

Esta sección complementa la política para los usuarios protegidos por la Ley de Protección de la Información Personal de Corea (PIPA).

• Encargo del tratamiento y transferencia al extranjero — Tus datos se almacenan y tratan en los Estados Unidos desde el momento en que los envías por internet a nuestros servidores, para los fines y durante los períodos indicados en las secciones 3 y 8. Los destinatarios, países y fines se enumeran en la sección 6 (nuestro proveedor de alojamiento y Google LLC; contacto: a través de nuestro contacto de privacidad). Puedes negarte no creando una cuenta o no enviando datos; en ese caso, podrás seguir leyendo el sitio público, pero no podrás usar las funciones de la cuenta.
• Comunicación a terceros — No proporcionamos tu información personal a terceros, salvo a las personas u organizaciones con las que decidas vincularte o contactar, o cuando la ley lo exija.
• Destrucción — Cuando finaliza el período de conservación o se cumple la finalidad, eliminamos los archivos electrónicos de forma que no puedan recuperarse. No conservamos registros en papel.
• Tus derechos — Tú (o tu representante legal) puedes solicitar el acceso, la rectificación, la supresión o la suspensión del tratamiento, y retirar el consentimiento, como se describe en la sección 9. Conforme a la PIPA, el tratamiento de los datos de menores de 14 años requiere el consentimiento de un representante legal, por lo que las personas que se registran desde Corea deben confirmar que tienen 14 años o más, y no mantenemos a sabiendas cuentas de menores de esa edad.
• Persona responsable de la protección de la información personal — Contacto de privacidad de USAnaru™ (el operador), aiswingx.com@gmail.com. No hemos designado un representante nacional en Corea porque no alcanzamos los umbrales legales que lo exigen.
• Recursos — Comité de Mediación de Controversias sobre Información Personal (1833-6972, www.kopico.go.kr); Centro de Denuncias de Vulneración de la Información Personal, KISA (118, privacy.kisa.or.kr); unidad de ciberdelitos de la Fiscalía Suprema (1301); oficina de ciberdelitos de la Agencia Nacional de Policía de Corea (182, ecrm.police.go.kr).

14. Información adicional para residentes de EE. UU.

En los últimos 12 meses recopilamos estas categorías de información personal, para los fines indicados en la sección 3: identificadores (dirección de correo electrónico, nombre, dirección IP, número de cuenta); actividad en internet (páginas vistas, búsquedas, interacciones); geolocalización aproximada (a partir de la dirección IP); información de cuenta y de perfil que nos proporcionas (incluido el año de nacimiento y, en el caso de los asesores, información profesional); e inferencias limitadas a determinar si un visitante es una persona o un bot. Fuentes: tú, tu navegador y Google si usas el inicio de sesión con Google (Google Sign-In).

No vendemos información personal, no la “compartimos” para publicidad conductual entre contextos y no lo hemos hecho en los últimos 12 meses. No usamos ni divulgamos información personal sensible para fines que requieran un derecho a limitar su uso. Respetamos Global Privacy Control como una solicitud de exclusión. Los residentes de California y de otros estados con leyes de privacidad pueden ejercer los derechos de la sección 9, incluso a través de un agente autorizado, y no te discriminaremos por ejercerlos.

Privacidad de los menores (COPPA): consulta la sección 10.

15. Cambios y contacto

Publicaremos cualquier cambio aquí con una nueva fecha y versión. Si un cambio es sustancial, enviaremos un correo electrónico a los titulares de cuentas antes de que entre en vigor, y se les pedirá que lo acepten de nuevo la próxima vez que usen su cuenta. Las versiones anteriores están disponibles a solicitud.

Formulario de solicitud de privacidad · aiswingx.com@gmail.com