Política de Privacidad
Última actualización: 31 de julio de 2026
En Tiza (operado bajo el dominio mitiza.app) respetamos tu privacidad. Esta política explica qué datos recopilamos, para qué los usamos, con quién los compartimos y qué derechos tenés sobre ellos.
1. Datos que recopilamos
- Datos de cuenta: nombre, correo electrónico, contraseña (hash), idioma y país.
- Datos de tus alumnos y familias: nombre, correo, teléfono, notas y precio por hora que vos ingresás como profesor.
- Sesiones y facturas: horarios de clases, estado (completada, cancelada), montos facturados, historial de pagos.
- Teléfono para WhatsApp: número en formato E.164 que usás para recibir notificaciones vía WhatsApp Business.
- Datos técnicos: dirección IP, tipo de navegador y logs necesarios para operar y proteger el servicio.
2. Para qué usamos tus datos
- Prestar el servicio de gestión de clases, facturas y alumnos.
- Enviar notificaciones transaccionales por email y WhatsApp (facturas, recordatorios, cambios de sesión).
- Procesar pagos de la suscripción a Tiza Pro.
- Prevenir fraude, abuso y garantizar la seguridad del servicio.
- Cumplir con obligaciones legales.
3. Dónde se almacenan tus datos
Los datos se almacenan en Supabase (infraestructura gestionada sobre AWS, con cifrado en reposo y en tránsito). Los backups se conservan según las políticas del proveedor.
4. Cómo protegemos tus datos
Aplicamos medidas técnicas y organizativas para proteger la información que nos confiás, incluidos los datos sensibles como los de Google Calendar:
- Cifrado en tránsito: todo el tráfico entre tu navegador y Tiza viaja sobre HTTPS/TLS. Las llamadas a las APIs de Google y a nuestros proveedores también usan conexiones cifradas.
- Cifrado en reposo: los datos se almacenan cifrados en Supabase, sobre infraestructura de AWS.
- Aislamiento por usuario: la base de datos aplica políticas de seguridad a nivel de fila (Row Level Security), de modo que cada profesor solo puede leer y modificar sus propios alumnos, sesiones y facturas. Un profesor nunca accede a los datos de otro.
- Credenciales y tokens: los tokens de acceso de Google y las claves de nuestros proveedores se guardan como secretos cifrados del servidor, nunca en el navegador ni en el código de la aplicación.
- Acceso interno restringido: el acceso administrativo a los datos de producción está limitado al personal que lo necesita para operar el servicio, y se usa solo para soporte, seguridad o cumplimiento legal.
- Eliminación: cuando eliminás tu cuenta, borramos los datos personales asociados dentro de los 30 días, salvo lo que debamos conservar por obligaciones legales o contables. Podés desconectar Google Calendar en cualquier momento y revocar el acceso desde myaccount.google.com/permissions.
Ningún sistema es completamente seguro. Si detectamos un incidente que afecte tus datos personales, te lo notificaremos por email.
5. Con quién compartimos tus datos
- Paddle — procesador de pagos y merchant of record. Recibe datos necesarios para facturarte la suscripción (email, país, método de pago). El descriptor bancario aparece como
PADDLE.NET* TIZA. - Meta / WhatsApp Business API — para entregar notificaciones al número de teléfono que configures.
- Google — para el inicio de sesión con Google (OAuth) y, si vos lo conectás explícitamente, para sincronizar tu Google Calendar.
- Proveedores de email transaccional — para entregar correos del sistema (verificación, recordatorios).
No vendemos tus datos ni los compartimos con terceros para publicidad.
6. Uso de datos de las APIs de Google
El uso de datos recibidos de las APIs de Google se adhiere a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado.
Específicamente, los datos de Google Calendar que Tiza obtiene cuando conectás tu cuenta:
- Se usan únicamente para crear y sincronizar los eventos de las clases que vos gestionás en Tiza.
- Nunca se venden a terceros.
- Nunca se usan para publicidad ni para construir perfiles de marketing.
- Nunca se transfieren a terceros excepto en la medida estrictamente necesaria para proveer esta funcionalidad, cumplir con la ley, o si vos lo autorizás explícitamente.
- Ningún humano lee esos datos, salvo (a) con tu consentimiento expreso, (b) por razones de seguridad (p. ej. investigar abuso), o (c) para cumplir con la ley.
Podés desconectar Google Calendar en cualquier momento desde Ajustes → Google Calendar, o revocar el acceso en myaccount.google.com/permissions.
7. Inteligencia artificial y datos de Google
Los datos obtenidos de las APIs de Google Workspace (incluida la API de Google Calendar) nunca se usan para entrenar, mejorar ni desarrollar modelos de inteligencia artificial o aprendizaje automático, ni se transfieren a terceros con ese fin. El uso de datos crudos o derivados recibidos de las APIs de Workspace se adhiere a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado.
Tiza usa modelos de IA en exactamente dos funciones, ambas del lado del servidor:
- Asistente de soporte. Recibe: el mensaje que vos escribís en el chat de soporte, el historial de esa conversación, fragmentos de nuestros artículos de ayuda y un resumen numérico de tu cuenta (rol y cantidades, por ejemplo cuántos alumnos tenés).
- Clasificación de respuestas de WhatsApp. Recibe únicamente el texto del mensaje entrante (hasta 1000 caracteres), para determinar si es una baja, una confirmación de asistencia o un pedido de reagendar.
Ningún campo derivado de la API de Google Calendar — títulos de eventos, horarios sincronizados, IDs de eventos, enlaces de reunión o correos de invitados — se incluye en esos envíos. Los datos de Calendar se usan solo para crear y actualizar los eventos de tus clases.
No ejecutamos modelos locales ni self-hosted. Las dos funciones anteriores llaman directamente a la API de Google Gemini (generativelanguage.googleapis.com) desde nuestro servidor, con nuestra propia clave y bajo un plan de pago. No hay intermediarios en esa cadena. Bajo los Servicios de Pago de la API de Gemini, Google no usa el contenido de nuestras solicitudes ni de sus respuestas para entrenar sus modelos.
Como se detalla arriba, ningún dato obtenido de las APIs de Google Workspace se incluye en esos envíos.
8. Retención
Conservamos tus datos mientras tu cuenta esté activa. Si eliminás tu cuenta, borramos los datos personales asociados dentro de los 30 días, salvo aquellos que debamos conservar por obligaciones legales o contables (por ejemplo, registros de facturación).
9. Tus derechos
Tenés derecho a:
- Acceder a los datos que tenemos sobre vos.
- Corregir datos inexactos.
- Solicitar la eliminación de tu cuenta y datos.
- Retirar el consentimiento para procesamientos opcionales (por ejemplo, WhatsApp o Google Calendar).
Para ejercer estos derechos, escribinos a admin@mitiza.app. Respondemos dentro de los 30 días.
10. Menores
Tiza está diseñado para profesores particulares. Si registrás alumnos menores de edad como parte de tu gestión docente, sos responsable de tener el consentimiento de sus padres o encargados para almacenar sus datos en la plataforma.
11. Cambios
Podemos actualizar esta política. Si hacemos cambios materiales, te notificaremos por email o dentro de la aplicación antes de que entren en vigor.
12. Contacto
¿Preguntas? Escribinos a admin@mitiza.app.