Aviso de privacidad

1. Alcance y responsable

Este aviso explica cómo Frontier Learn maneja datos personales mediante frontierlearn.ai, el formulario de contacto y schedule.frontierlearn.ai. Frontier Learn es una marca profesional operada por Néstor Reverón desde Costa Rica.

2. Consultas del sitio

El formulario puede recopilar nombre, correo corporativo, empresa, país, área de interés, participantes estimados, idioma y modalidad preferidos, zona horaria, fechas, requerimientos en texto libre, consentimiento, idioma del sitio y datos de verificación contra abuso. No incluya información confidencial, sensible, regulada o innecesaria en los campos de texto libre.

3. Reservas y acceso de partners

La plataforma puede recopilar nombre, correo, empresa opcional, servicio, duración, fechas, horas de inicio, zona horaria, notas, fecha de consentimiento, versión de la política, estado del flujo y marcas de tiempo. Si se aprueba una solicitud, conserva los identificadores de eventos necesarios para operar la reserva. El portal de partners también guarda proveedor de identidad, identificador estable del proveedor, nombre y correo actuales, tenant de Microsoft cuando exista, organización declarada, cargo, finalidad, decisión de acceso, organización asignada y un hash del token de sesión de la aplicación.

4. Calendarios, identidad y OAuth

El operador conecta los calendarios propios de Microsoft 365 y Google. Para calcular disponibilidad, el servidor consulta intervalos ocupados y no devuelve títulos, asistentes ni descripciones privadas. Un partner aprobado ve detalles solo de servicios asignados expresamente a su organización; cualquier otro compromiso aparece como bloques redondeados y combinados de Ocupado. El partner puede autenticarse con Microsoft 365 usando únicamente openid profile email, o registrarse y entrar verificando un correo personal o corporativo con un enlace de un solo uso. Verificar el correo acredita control del buzón, no una relación laboral o contractual. Las identidades de Microsoft y correo no se fusionan automáticamente. Esto no da acceso a su correo, calendario, archivos ni directorio y no acredita por sí solo una relación contractual; Frontier Learn aprueba el acceso manualmente. Los tokens de identidad, acceso o actualización usados durante ese inicio de sesión no se conservan tras validarlos. La aprobación de una reserva puede crear eventos con identidad, organización, datos y notas; las credenciales del calendario del propietario pueden almacenarse cifradas.

5. Asistente de IA

Si utiliza el asistente, su mensaje, idioma seleccionado, contexto del portal, zona horaria informada por el navegador y una parte limitada de la conversación reciente se envían mediante el servicio de agenda y Cloudflare a OpenAI para generar la respuesta. La aplicación puede realizar después una consulta separada y de solo lectura de disponibilidad en vivo, pero OpenAI no recibe intervalos ocupados ni detalles de eventos. El asistente no envía ni aprueba reservas. No incluya información confidencial, sensible, regulada o personal innecesaria.

6. Finalidades y bases

Utilizamos la información para responder solicitudes, prevenir abuso, calcular disponibilidad, revisar y administrar reservas, crear eventos aprobados, comunicar sobre servicios, preparar propuestas y contratos, proteger y operar los servicios, mantener copias de recuperación y cumplir obligaciones. Según el caso, el tratamiento se basa en su solicitud o consentimiento, un contrato, intereses operativos legítimos o deberes legales aplicables.

7. Proveedores y procesamiento internacional

Los proveedores relevantes incluyen Cloudflare para DNS, hosting, seguridad, Turnstile y la base D1; Formspree para entregar consultas; Microsoft para Clarity, Microsoft 365, Outlook Calendar y correo; Google para Google Calendar y OAuth; OpenAI para generar respuestas del asistente; y GitHub para código fuente privado y respaldos operativos cifrados. Estos proveedores pueden procesar datos fuera de su país conforme a sus términos y las salvaguardas aplicables.

8. Analítica, almacenamiento local y seguridad

Microsoft Clarity permite comprender la interacción con el sitio mediante analítica, mapas de calor y datos de sesiones. El almacenamiento publicitario está desactivado. El sitio guarda en su navegador la elección de analítica y permite aceptar, rechazarla o reabrir el control. Al rechazarla, se comunica un estado de consentimiento denegado y no se autoriza almacenamiento analítico persistente. Cloudflare Turnstile y otros controles de Cloudflare pueden usar señales esenciales del navegador o la red para detectar abuso y proteger formularios y servicios.

El temporizador de clase guarda sus ajustes, título del curso, mensaje para participantes y estado de la cuenta regresiva en el almacenamiento de sesión de la pestaña actual del navegador. Esto permite recargar y cambiar de idioma; cerrar la pestaña normalmente elimina esa sesión, aunque la restauración de sesiones del navegador puede conservarla. Estos valores no se envían a un servicio de temporizador de Frontier Learn. Los campos editables y su texto de presentación están marcados para ocultarse en analítica. Sigue aplicándose la elección de analítica del sitio.

9. Conservación

Las consultas generales se conservan durante el tiempo razonablemente necesario para responder, gestionar un servicio, mantener registros requeridos y resolver controversias. Las solicitudes pendientes se marcan vencidas después de 48 horas. Las reservas y sus ocurrencias están programadas para eliminarse después de 730 días mediante limpieza oportunista. Las transacciones OIDC de partners vencen a los diez minutos y las sesiones de la aplicación a las 12 horas. Las solicitudes de verificación por correo y su cookie esencial de vinculación al navegador vencen a los 15 minutos. La base guarda dirección, nombre declarado y hashes del token y la vinculación; estos registros se eliminan al usarlos correctamente, al fallar el envío o mediante limpieza limitada de vencidos. Enviamos el enlace desde la cuenta Microsoft conectada sin solicitar copia en Elementos enviados. Los proveedores de correo del destinatario pueden conservar el mensaje según sus propios controles. Los accesos aprobados que siguen activos se conservan. Las solicitudes de acceso rechazadas pueden eliminarse a partir de los 365 días desde la decisión; los registros de accesos suspendidos, a partir de los 730 días desde la suspensión. Una identidad de partner puede eliminarse tras 365 días de inactividad únicamente si no tiene solicitudes de acceso, referencias en reservas ni sesiones activas. La limpieza de partners se ejecuta en lotes de hasta 100 registros al comenzar un inicio de sesión de partner o cuando un administrador consulta las solicitudes de acceso; estos períodos determinan cuándo pueden eliminarse los datos y no garantizan una fecha exacta de eliminación. Las conexiones OAuth permanecen hasta reemplazarse, desconectarse o dejar de ser necesarias. Las conversaciones del asistente no se guardan en la base de datos de Frontier Learn ni en el almacenamiento local del navegador; OpenAI, el hosting y los registros de seguridad pueden seguir controles separados. Los proveedores externos aplican sus propios controles.

10. Seguridad y respaldos

Aplicamos controles de acceso, transporte cifrado y cifrado de los secretos OAuth y tokens de actualización almacenados. Las copias cifradas de recuperación de D1 pueden almacenarse en un repositorio privado de GitHub y la clave de recuperación se conserva por separado. Ningún servicio de internet puede garantizar seguridad absoluta; informe cualquier sospecha de privacidad o seguridad al contacto indicado.

11. Sus opciones y solicitudes

Conforme a la ley aplicable, puede solicitar acceso, corrección, eliminación, restricción o portabilidad, oponerse a ciertos usos o retirar consentimiento futuro. Puede pedir a Frontier Learn suspender o eliminar su acceso al portal de partners y revocar la autorización del portal de partners desde su cuenta Microsoft. Una solicitud sobre reservas puede requerir acciones separadas en D1, calendarios, correo y copias de recuperación. También puede pedir al operador desconectar las integraciones de calendario; el acceso del proveedor puede revocarse además desde la cuenta de Google o Microsoft correspondiente. Podremos verificar su identidad antes de completarla.

12. Menores

Estos servicios empresariales no están dirigidos a menores. No envíe datos personales de menores mediante los formularios de contacto o reserva.

13. Cambios

Podemos actualizar este aviso cuando cambien los servicios, proveedores o requisitos legales. La fecha anterior identifica la versión publicada vigente.

14. Contacto

Para consultas o solicitudes de privacidad, escriba a nestor@frontierlearn.ai. No incluya información sensible innecesaria en el primer mensaje.