YourLegacy Academy
Política de Privacidad
Última actualización: 9 de octubre de 2026
1. Quiénes somos
YourLegacy Academy ("nosotros", "la Academia") es un programa educativo. YourLegacy Academy es una marca de Amper Group LLC, sociedad de Florida. Somos el responsable del tratamiento de tus datos personales.
Contacto para asuntos de privacidad: soporte@yourlegacy.tech · WhatsApp +1 561 900 8852 · Dirección postal: YourLegacy Academy, 1000 Brickell Ave, Suite 715, Miami, FL 33131, EE.UU.
2. Qué datos recogemos
Recogemos únicamente los datos que necesitamos para prestarte el servicio:
- Datos de cuenta: nombre, correo electrónico, foto de perfil (si inicias sesión con Google) e idioma preferido.
- Datos de pago: tu pago lo procesa Stripe. Nosotros no almacenamos números de tarjeta; recibimos de Stripe tu nombre, correo, plan contratado, importe y un identificador de cliente.
- Progreso académico: lecciones y módulos completados, resultados de cuestionarios, puntos (XP), nivel, insignias y rachas de estudio.
- Tiempo de estudio: los minutos que pasas activamente en la plataforma cada día y su reparto por módulo. Sólo cuenta el tiempo con la pestaña visible y con actividad reciente: una pestaña abierta y olvidada no suma. Lo ves en tu propio panel, igual que tu progreso.
- Perfil profesional y tarjeta NFC (opcional): profesión, biografía, ubicación, sitio web y redes sociales que decidas mostrar en tu perfil público de tarjeta.
- Analítica de la tarjeta NFC: cuando alguien toca tu tarjeta registramos la fecha y hora, el país aproximado y la familia de navegador (por ejemplo «Safari / iOS»), con fines de seguridad y estadística. No guardamos la dirección IP de quien toca la tarjeta: solo una huella criptográfica de ella (un seudónimo), para frenar abusos. Se borra a los 90 días.
- Datos de acceso y seguridad: para proteger tu cuenta y detectar el uso compartido de credenciales —prohibido por los Términos— registramos qué dispositivos entran en ella: un identificador aleatorio que genera tu navegador, la familia de navegador y sistema (por ejemplo «Chrome / Android»), el país aproximado, y la fecha del primer y del último acceso. Tu dirección IP no se almacena: guardamos sólo una huella criptográfica de ella (un seudónimo), que permite distinguir un acceso de otro sin conservar la dirección. Esa misma huella es la que limita los intentos abusivos (verificación de certificados, canje de invitaciones, pasarela de pago).
- Conversaciones con Eli: los mensajes que intercambias con nuestro tutor de IA y sus respuestas (ver sección 5).
- Datos técnicos: cuando algo falla registramos el tipo de error, la página (sin parámetros de la dirección), la familia de navegador y, si tienes sesión, tu identificador de usuario. Nunca tu correo ni la dirección completa: correos, claves e IP se tachan antes de guardarlo. Los errores, ya limpios y sin tu identificador, también se envían a Sentry para avisarnos (ver secciones 4 y 11).
- Prueba de tus consentimientos: qué aceptaste (términos, privacidad, mayoría de edad, inicio inmediato del contenido), la versión del texto, la hora de nuestro servidor y una huella criptográfica de tu IP (un seudónimo; la IP no se guarda).
- Desistimientos y denuncias: si pides desistir del contrato o denuncias un contenido, guardamos la solicitud, su fecha y cómo se resolvió.
- Registro de auditoría: quién cambió qué y cuándo en la plataforma (por ejemplo, un cambio de plan o de permisos), con la hora del servidor.
3. Con qué fin y base legal
| Finalidad | Base legal |
|---|---|
| Darte acceso al curso, guardar tu progreso y emitir certificados | Ejecución del contrato |
| Procesar tu pago y prevenir el fraude | Ejecución del contrato / obligación legal |
| Responder tus dudas por el tutor de IA y soporte | Ejecución del contrato |
| Enviarte correos de marketing y novedades de cohorte | Tu consentimiento (puedes retirarlo cuando quieras) |
| Detectar el uso compartido de cuentas y proteger tu acceso | Interés legítimo (art. 6.1.f) y ejecución del contrato |
| Seguridad, prevención de abuso y mejora del servicio | Interés legítimo |
| Guardar la prueba de tus consentimientos, desistimientos y denuncias, y el registro de auditoría | Obligación legal (RGPD art. 7.1, normativa de consumo y Reglamento de Servicios Digitales) e interés legítimo |
4. Con quién los compartimos
No vendemos tus datos. Los compartimos solo con proveedores que nos ayudan a operar, cada uno sujeto a sus propios acuerdos de tratamiento de datos:
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Google Firebase (Google LLC) | Alojamiento, base de datos, autenticación | Todos los datos de cuenta y progreso |
| Stripe, Inc. | Procesamiento de pagos | Nombre, correo, plan, importe |
| Google (Gemini API) | Respuestas del tutor de IA | Tus mensajes al tutor y el contexto de la lección |
| GoHighLevel | CRM y comunicaciones | Nombre, correo, etiquetas de cohorte y progreso |
| fal.ai | Generación de imágenes/vídeo en el AI Lab | Las instrucciones que escribes en el AI Lab |
| Sentry (Functional Software, Inc.) | Avisos de errores técnicos | El tipo y el texto del error y la página, ya limpios de correos, IP e identificadores |
También podemos revelar datos si la ley nos obliga o para proteger derechos, seguridad o propiedad.
5. Tutor de IA (Eli) y contenido generado por IA
Eli es un asistente de inteligencia artificial basado en el modelo Gemini de Google, no una persona. Puede cometer errores; sus respuestas son orientativas y no constituyen asesoramiento profesional (legal, financiero, médico, etc.). Guardamos las conversaciones para dar continuidad al aprendizaje y mejorar el servicio. Utilizamos el nivel de pago de la API de Gemini, en el que Google no emplea tus mensajes para entrenar sus modelos. El contenido creado con nuestras herramientas de IA (AI Lab) se genera automáticamente y puede contener imprecisiones. Las narraciones de los vídeos de las lecciones usan una voz generada con IA, y lo indicamos junto a cada vídeo.
6. Cookies y almacenamiento local
Usamos almacenamiento local del navegador y cookies técnicas estrictamente necesarias para mantener tu sesión, tu idioma y tu progreso sin conexión. No utilizamos cookies publicitarias ni rastreadores de terceros con fines de marketing. Si en el futuro añadimos analítica o píxeles publicitarios, te pediremos consentimiento previo.
7. Cuánto tiempo los conservamos
Los registros técnicos, de dispositivos, de tiempo de estudio y de seguridad se guardan hasta 90 días. Cada plazo, en esta tabla (la cumple el código: cada dato lleva su fecha de borrado o lo borra una tarea diaria):
| Qué | Cuánto tiempo |
|---|---|
| Datos de cuenta y progreso | Mientras tengas la cuenta; se borran al eliminarla |
| Certificados emitidos | Mientras tengas la cuenta (se retiran al eliminarla) |
| Registros de pago (en Stripe) | Lo que exijan las obligaciones fiscales y contables (habitualmente hasta 7 años) |
| Conversaciones con Eli y correcciones de retos | 12 meses |
| Registro de dispositivos | 90 días desde el último uso |
| Tiempo de estudio por día | 90 días |
| Toques de la tarjeta NFC | 90 días |
| Errores técnicos del navegador | 90 días |
| Copia de los errores del servidor (sin datos personales) | 90 días |
| Límites de uso (huella de IP) | 30 días |
| Avisos de pago recibidos de Stripe (sin datos de tarjeta) | 30 días |
| Registro de mensajes y correos enviados | 12 meses |
| Uso del AI Lab (instrucciones escritas) | 6 meses |
| Preinscripciones (lista de espera) | 12 meses |
| Prueba de tus consentimientos | 5 años |
| Solicitudes de desistimiento y su respuesta | 5 años |
| Denuncias de contenido y su resolución | 3 años |
| Registro de auditoría (quién cambió qué y cuándo) | 7 años |
| Sellos diarios de la auditoría (sin datos personales) | 7 años |
| Latidos de las tareas programadas (sin datos personales) | 12 meses |
| Registro de las cuentas eliminadas (al terminar, solo huellas seudonimizadas) | 3 años |
| Contadores diarios de avisos de error (sin datos personales) | 7 días |
| Correos pendientes de envío (cola de reintentos; se borran al enviarse) | 30 días como máximo |
| Enlaces de baja de cada correo (solo la huella del correo, no el correo) | 400 días |
| Gasto estimado del AI Lab por alumno y día | 40 días |
| Contadores de cupo: correos enviados al día y gasto del AI Lab al mes (sin datos personales) | Hasta 400 días |
| Alertas de operación para el equipo (sin datos personales) | 90 días |
8. Tus derechos
Puedes solicitar en cualquier momento: acceder a tus datos, corregirlos, exportarlos en un formato legible, o eliminarlos. Escríbenos a soporte@yourlegacy.tech y responderemos en un plazo razonable. La eliminación de tu cuenta borra tu perfil, progreso y datos asociados: también las conversaciones con Eli, los errores técnicos con tu identificador, los correos y mensajes que te enviamos (también los registrados en GoHighLevel), tu uso del AI Lab, tu preinscripción, tus certificados, tu tarjeta pública y lo tuyo en la comunidad: tus publicaciones se borran, tus respuestas y comentarios se vacían (quedan como «eliminado», sin tu nombre ni tu texto) y tus «me gusta» se quitan. Conservaremos únicamente los registros de pago que la ley nos obligue a mantener y, seudonimizados (sustituimos tu identificador por una huella), el registro de auditoría y la prueba de tus consentimientos, desistimientos y denuncias, durante los plazos de la sección 7. Seudonimizado no es anónimo: lo seguimos tratando y protegiendo como dato personal. También guardamos constancia de que tu cuenta se eliminó: al terminar el borrado, solo con huellas seudonimizadas.
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito, control de acceso por roles, minimización de datos y registros de auditoría. Ningún sistema es 100% infalible, pero trabajamos para proteger tu información.
10. Menores de edad
YourLegacy Academy está dirigida a personas mayores de 18 años. No recogemos deliberadamente datos de menores de 18 años: para crear una cuenta hay que confirmar que se es mayor de edad. Si crees que un menor nos ha facilitado datos, contáctanos y los eliminaremos.
11. Transferencias internacionales
Operamos desde Estados Unidos y nuestros proveedores principales están allí. Si accedes desde la Unión Europea, tus datos se transfieren a EE. UU. con estas garantías (RGPD, arts. 44 a 46):
| Proveedor | País | Garantía de la transferencia |
|---|---|---|
| Google LLC (Firebase, Cloud, Gemini, correo de Gmail) | EE. UU. | Marco de Privacidad de Datos UE-EE. UU. (DPF) y Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914) en sus condiciones de tratamiento |
| Stripe, Inc. | EE. UU. | DPF y Cláusulas Contractuales Tipo en su acuerdo de tratamiento |
| Functional Software, Inc. (Sentry), solo errores técnicos ya limpios | EE. UU. | DPF y Cláusulas Contractuales Tipo en su acuerdo de tratamiento |
| Features & Labels, Inc. (fal.ai), solo si usas el AI Lab | EE. UU. | Cláusulas Contractuales Tipo |
| HighLevel, Inc. (GoHighLevel), hoy apagado | EE. UU. | DPF y Cláusulas Contractuales Tipo |
Cuando un proveedor está adherido al DPF, nos apoyamos en él; las Cláusulas Contractuales Tipo quedan como respaldo por si el DPF dejara de valer. Puedes pedirnos copia de estas garantías en soporte@yourlegacy.tech.
12. Cambios y contacto
Podemos actualizar esta política; publicaremos la nueva versión aquí con su fecha. Para cualquier duda sobre privacidad: soporte@yourlegacy.tech.
1. Who we are
YourLegacy Academy ("we", "the Academy") is an educational program. YourLegacy Academy is a brand of Amper Group LLC, a Florida limited liability company. We are the controller of your personal data.
Privacy contact: soporte@yourlegacy.tech · WhatsApp +1 561 900 8852 · Postal address: YourLegacy Academy, 1000 Brickell Ave, Suite 715, Miami, FL 33131, USA.
2. What data we collect
We collect only the data we need to provide the service:
- Account data: name, email, profile photo (if you sign in with Google) and preferred language.
- Payment data: your payment is processed by Stripe. We do not store card numbers; from Stripe we receive your name, email, plan, amount and a customer identifier.
- Learning progress: lessons and modules completed, quiz results, points (XP), level, badges and study streaks.
- Study time: the minutes you spend actively on the platform each day and their breakdown by module. Only time with the tab visible and recent activity counts: an open, forgotten tab does not add up. You can see it in your own dashboard, just like your progress.
- Professional profile and NFC card (optional): profession, bio, location, website and social links you choose to show on your public card profile.
- NFC card analytics: when someone taps your card we record the date and time, the approximate country and the browser family (for example «Safari / iOS»), for security and statistics. We do not store the IP address of the person who taps the card: only a cryptographic fingerprint of it (a pseudonym), to curb abuse. It is deleted after 90 days.
- Access and security data: to protect your account and detect credential sharing —prohibited by our Terms— we record which devices sign in to it: a random identifier generated by your browser, the browser and operating system family (for example «Chrome / Android»), the approximate country, and the first and last access dates. Your IP address is not stored: we keep only a cryptographic fingerprint of it (a pseudonym), which lets us tell one access from another without retaining the address. That same fingerprint is what rate-limits abusive attempts (certificate verification, invitation redemption, payment checkout).
- Conversations with Eli: the messages you exchange with our AI tutor and its replies (see section 5).
- Technical data: when something fails we record the error type, the page (without URL parameters), the browser family and, if you are signed in, your user identifier. Never your email or the full address: emails, keys and IPs are struck out before saving. Errors, already cleaned and without your identifier, are also sent to Sentry to alert us (see sections 4 and 11).
- Proof of your consents: what you accepted (terms, privacy, being of age, immediate start of the content), the text version, our server time and a cryptographic fingerprint of your IP (a pseudonym; the IP is not stored).
- Withdrawals and reports: if you withdraw from the contract or report content, we keep the request, its date and how it was resolved.
- Audit log: who changed what and when on the platform (for example, a plan or permission change), with the server time.
3. Purpose and legal basis
| Purpose | Legal basis |
|---|---|
| Give you course access, save progress and issue certificates | Performance of contract |
| Process your payment and prevent fraud | Performance of contract / legal obligation |
| Answer your questions via the AI tutor and support | Performance of contract |
| Send you marketing emails and cohort news | Your consent (you can withdraw it anytime) |
| Detect account sharing and protect your access | Legitimate interest (art. 6(1)(f)) and performance of contract |
| Security, abuse prevention and service improvement | Legitimate interest |
| Keeping proof of your consents, withdrawals and reports, and the audit log | Legal obligation (GDPR art. 7(1), consumer law and the Digital Services Act) and legitimate interest |
4. Who we share it with
We do not sell your data. We share it only with providers that help us operate, each under its own data processing agreement:
| Provider | For | What it receives |
|---|---|---|
| Google Firebase (Google LLC) | Hosting, database, authentication | All account and progress data |
| Stripe, Inc. | Payment processing | Name, email, plan, amount |
| Google (Gemini API) | AI tutor responses | Your tutor messages and lesson context |
| GoHighLevel | CRM and communications | Name, email, cohort tags and progress |
| fal.ai | Image/video generation in the AI Lab | The prompts you type in the AI Lab |
| Sentry (Functional Software, Inc.) | Technical error alerts | The error type and text and the page, already cleaned of emails, IPs and identifiers |
We may also disclose data if required by law or to protect rights, safety or property.
5. AI tutor (Eli) and AI-generated content
Eli is an artificial intelligence assistant powered by Google's Gemini model, not a person. It can make mistakes; its answers are guidance only and do not constitute professional advice (legal, financial, medical, etc.). We store conversations to provide learning continuity and improve the service. We use the paid tier of the Gemini API, under which Google does not use your messages to train its models. Content created with our AI tools (AI Lab) is generated automatically and may contain inaccuracies. The narration of the lesson videos uses an AI-generated voice, and we say so next to each video.
6. Cookies and local storage
We use browser local storage and strictly necessary technical cookies to keep your session, language and offline progress. We do not use advertising cookies or third-party marketing trackers. If we ever add analytics or advertising pixels, we will ask for your prior consent.
7. How long we keep it
Technical, device, study time and security records are kept up to 90 days. Each period, in this table (the code enforces it: each item carries its deletion date or a daily task deletes it):
| What | How long |
|---|---|
| Account and progress data | While you have the account; deleted when you delete it |
| Certificates issued | While you have the account (withdrawn when you delete it) |
| Payment records (at Stripe) | As long as tax and accounting obligations require (typically up to 7 years) |
| Conversations with Eli and challenge reviews | 12 months |
| Device records | 90 days from last use |
| Daily study time | 90 days |
| NFC card taps | 90 days |
| Browser technical errors | 90 days |
| Copy of server errors (no personal data) | 90 days |
| Rate limits (IP fingerprint) | 30 days |
| Payment notices from Stripe (no card data) | 30 days |
| Log of messages and emails sent | 12 months |
| AI Lab usage (prompts typed) | 6 months |
| Pre-registrations (waiting list) | 12 months |
| Proof of your consents | 5 years |
| Withdrawal requests and their outcome | 5 years |
| Content reports and their outcome | 3 years |
| Audit log (who changed what and when) | 7 years |
| Daily audit seals (no personal data) | 7 years |
| Scheduled-task heartbeats (no personal data) | 12 months |
| Record of deleted accounts (once completed, only pseudonymised fingerprints) | 3 years |
| Daily error-alert counters (no personal data) | 7 days |
| Emails waiting to be sent (retry queue; deleted once sent) | 30 days at most |
| Unsubscribe links in each email (only the email fingerprint, not the email) | 400 days |
| Estimated AI Lab spend per student per day | 40 days |
| Quota counters: emails sent per day and AI Lab spend per month (no personal data) | Up to 400 days |
| Operational alerts for the team (no personal data) | 90 days |
8. Your rights
At any time you may request to: access your data, correct it, export it in a readable format, or delete it. Write to soporte@yourlegacy.tech and we will respond within a reasonable time. Deleting your account removes your profile, progress and associated data: also your conversations with Eli, technical errors with your identifier, the emails and messages we sent you (including those logged in GoHighLevel), your AI Lab usage, your pre-registration, your certificates, your public card and your content in the community: your posts are deleted, your replies and comments are emptied (they remain as «deleted», without your name or text) and your likes are removed. We keep only the payment records the law requires and, pseudonymised (we replace your identifier with a fingerprint), the audit log and the proof of your consents, withdrawals and reports, for the periods in section 7. Pseudonymised is not anonymous: we keep treating and protecting it as personal data. We also keep a record that your account was deleted: once the deletion is complete, only with pseudonymised fingerprints.
9. Security
We apply reasonable technical and organizational measures: encryption in transit, role-based access control, data minimization and audit logs. No system is 100% infallible, but we work to protect your information.
10. Minors
YourLegacy Academy is intended for people over 18. We do not knowingly collect data from anyone under 18: creating an account requires confirming you are of age. If you believe a child has provided us data, contact us and we will delete it.
11. International transfers
We operate from the United States and our main providers are there. If you access from the European Union, your data is transferred to the US with these safeguards (GDPR, arts. 44 to 46):
| Provider | Country | Transfer safeguard |
|---|---|---|
| Google LLC (Firebase, Cloud, Gemini, Gmail email) | USA | EU-US Data Privacy Framework (DPF) and the European Commission Standard Contractual Clauses (Decision 2021/914) in its data processing terms |
| Stripe, Inc. | USA | DPF and Standard Contractual Clauses in its data processing agreement |
| Functional Software, Inc. (Sentry), cleaned technical errors only | USA | DPF and Standard Contractual Clauses in its data processing agreement |
| Features & Labels, Inc. (fal.ai), only if you use the AI Lab | USA | Standard Contractual Clauses |
| HighLevel, Inc. (GoHighLevel), currently off | USA | DPF and Standard Contractual Clauses |
Where a provider is certified under the DPF, we rely on it; the Standard Contractual Clauses remain as a fallback should the DPF stop applying. You can ask us for a copy of these safeguards at soporte@yourlegacy.tech.
12. Changes and contact
We may update this policy; we will post the new version here with its date. For any privacy question: soporte@yourlegacy.tech.