Política de Privacidad — PreFacu
Última actualización: 10 de octubre de 2026
1. Quién es responsable de tus datos
Lautaro Lucero, con domicilio en Argentina.
Para cualquier cosa relacionada con tus datos: hola@prefacu.com
2. Qué datos guardamos
Si hacés el diagnóstico sin cuenta
- Tus respuestas del diagnóstico y el resultado por módulo, que se envían y guardan al terminar. Mientras respondés, el avance se guarda en el navegador para que puedas retomar desde el mismo dispositivo.
- La facultad regional donde pensás rendir, que elegís al empezar
- Una cookie que sirve para que puedas volver a ver tu diagnóstico sin haberte registrado. Dura 30 días y no se comparte con nadie. Ver la lista completa de cookies al final de esta sección.
No pedimos nombre ni email para esto. El diagnóstico es anónimo de punta a punta.
Si te creás una cuenta
- Tu email (obligatorio) y tu contraseña, que nunca vemos: la guarda Supabase, cifrada. Si entrás con Google, no hay contraseña y recibimos tu email y tu nombre de tu perfil de Google.
- Tu nombre, solo si viene de Google. El registro con email no lo pide.
- Tu progreso de estudio: qué temas abriste, cuántos ejercicios respondiste bien y mal, cuáles dominaste y cuándo.
- Tus fechas objetivo de Matemática y Física, si las cargás para armar tu plan de estudio. Podés cambiarlas o borrarlas cuando quieras.
- Tus preferencias de recordatorios, si los activás: días, hora y zona horaria. Para las notificaciones del navegador guardamos además el identificador y las claves públicas opacas que ese navegador genera para recibir Web Push; no nos dan acceso al dispositivo ni a otras notificaciones.
- Tu actividad: un registro con fecha y hora por cada práctica evaluada. Es lo que alimenta la racha y el tiempo estimado de estudio de tu panel.
- Tus evaluaciones completas: diagnóstico, simulacros y evaluaciones de módulo, con las preguntas que te tocaron y las respuestas que diste.
- Tus compras: fecha, fecha de vencimiento, monto e identificador del pago en Mercado Pago. Si pediste una devolución, también cuándo la pediste y cuándo se hizo efectiva.
- Tu aceptación al registrarte: la fecha en que marcaste la casilla y qué versión de estos dos documentos estaba publicada en ese momento. Sirve para que los dos sepamos qué fue exactamente lo que aceptaste.
- Tu suscripción a correos, si la elegís: la fecha, el texto de la casilla, su versión, la versión de esta política y desde dónde te suscribiste. Si te das de baja, guardamos la fecha para excluirte de futuros envíos. La suscripción es opcional y está separada de la aceptación de los documentos legales.
Si pedís la revocación de una compra
El botón de arrepentimiento funciona con o sin cuenta. Te pedimos tu email —si tenés sesión iniciada, usamos el de tu cuenta— y, de forma opcional, el número de pago y un mensaje.
El email, el número de pago y el mensaje no se guardan en nuestra base de datos. Con ellos armamos dos correos: la constancia de tu pedido, que te llega a vos, y un aviso a nuestra casilla de atención con tu email, el número de pago, tu mensaje y, si tenías sesión, el identificador de tu cuenta.
Para evitar envíos abusivos cuando usás el formulario sin sesión, guardamos temporalmente dos huellas criptográficas: una de la dirección de destino y otra de la dirección IP desde la que se envió. No guardamos ninguno de esos dos datos en forma legible en esa tabla. Las huellas solo sirven para contar intentos dentro de una ventana de tiempo y no se relacionan con una cuenta.
Si lo pedís con sesión iniciada y la compra está dentro del plazo, damos de baja ese acceso en el momento y registramos la fecha del pedido.
Si reportás un error en un tema
Usamos el email de tu cuenta y el mensaje que escribís. La plataforma agrega automáticamente la materia, el módulo, el tema y el paso desde el que lo enviaste, para que no tengas que explicar dónde encontraste el problema.
El reporte no se guarda en nuestra base de datos. Se envía a nuestra casilla de atención para revisarlo y corregir el contenido. A PostHog le informamos únicamente que se envió un reporte y desde qué tema y paso; no le enviamos tu mensaje ni tu email.
Qué NO guardamos
- Ningún dato de tu tarjeta ni de tu medio de pago. El pago lo cargás directamente en Mercado Pago. De esa operación guardamos solo el identificador del pago, el monto, la fecha y, si pediste una devolución, cuándo y por cuánto se hizo.
- Tu DNI, tu domicilio, tu teléfono ni tu fecha de nacimiento: no los pedimos en ningún momento.
Qué cookies usamos
El avance del diagnóstico usa almacenamiento local (prefacu-diagnostico-respuestas:<identificador>), separado de las cookies. Guarda las opciones que confirmaste, no las respuestas correctas. Se borra cuando se confirma la entrega y deja de recuperarse después de 30 días sin actualizarse. Si borrás los datos del navegador, navegás en modo privado o cambiás de dispositivo, ese avance puede no estar disponible. Si el navegador impide guardarlo, podés terminar manteniendo la página abierta.
Ninguna es de publicidad ni sirve para seguirte por otros sitios. Las que usamos son:
diagnostico_anonimo_id— que puedas volver a ver tu diagnóstico sin tener cuenta. Dura 30 días.- Las de sesión, de Supabase — mantenerte con la sesión iniciada. Se renuevan cada vez que entrás y se borran cuando cerrás sesión.
declaracion_registro_oauth— conservar tu declaración de registro y, si la marcaste, tu elección de recibir correos mientras entrás con Google. Dura hasta 10 minutos y se elimina al volver de Google.- La de PostHog — reconocer tu navegador para contar una visita como una, y no como varias. Dura 12 meses.
La plataforma también guarda en tu navegador preferencias de uso —por ejemplo, qué teclado matemático preferís— y marcas para no registrar dos veces una misma acción si recargás una pantalla de resultados. No se envían a nuestros servidores, y las que corresponden a tu actividad se borran cuando eliminás tu cuenta.
3. Para qué los usamos
- Para que el producto funcione: armar tu ruta y tu plan de estudio, calcular un ritmo semanal según las fechas que confirmaste, mostrarte tu progreso, corregir tus ejercicios y darte acceso a lo que compraste.
- Para recordarte el estudio, si lo activás: mostrar un aviso dentro de PreFacu y, si autorizaste ese navegador, enviar una notificación con tu siguiente paso. Podés desactivar el horario o retirar el permiso del navegador cuando quieras.
- Para escribirte cuando hace falta: confirmar tu registro, recuperarte la contraseña y mandarte el comprobante cuando comprás. Estos correos son parte del servicio y no se pueden dar de baja mientras tengas cuenta.
- Para enviarte consejos, novedades y promociones, solo si lo elegís: usamos tu email y podemos adaptar el contenido según si completaste el diagnóstico o compraste el acceso. No incluimos tus respuestas individuales en los correos de marketing. Podés retirar tu consentimiento desde Configuración → Preferencias de correo o desde el enlace de baja de cada correo, sin iniciar sesión. Esto no afecta tu cuenta, el diagnóstico gratuito ni el acceso comprado, y no interrumpe los correos necesarios para prestar el servicio.
- Para revisar errores de contenido que nos reportes desde un tema.
- Para entender cómo se usa la plataforma y mejorarla: ver la sección de PostHog más abajo.
- Para cumplir obligaciones legales, en particular las contables sobre las ventas.
No vendemos tus datos ni los cedemos a terceros con fines comerciales.
4. Con quién los compartimos
Trabajamos con seis proveedores fijos. Cada uno recibe solo lo que necesita para su función:
- Supabase — autenticación y base de datos. Recibe todo lo de la sección 2. Servidores en Brasil (São Paulo).
- Vercel — hosting del sitio. Recibe datos técnicos de conexión. Estados Unidos.
- Mercado Pago — procesar los pagos. Los datos de tu medio de pago los cargás directamente ahí, y Mercado Pago los trata según sus propias condiciones. Para saber a qué cuenta corresponde cada pago, le enviamos el identificador interno de tu cuenta, que Mercado Pago conserva junto con la operación. Argentina.
- PostHog — analíticas de uso. Recibe lo que se detalla acá abajo. Estados Unidos.
- Resend — enviarte los correos de la plataforma. Recibe tu email y el contenido del mensaje. Estados Unidos.
- Cloudflare — recibir el correo que nos escribís a
hola@prefacu.com. Recibe tu email y el contenido del mensaje. Estados Unidos.
Si activás notificaciones del navegador, interviene además el servicio de Web Push elegido por tu navegador —por ejemplo, el de Google, Mozilla, Apple o Microsoft—. Recibe la suscripción técnica y el mensaje cifrado necesarios para entregarlo. Qué proveedor interviene depende del navegador y del sistema operativo que uses.
Transferencia internacional: como ves, varios de estos proveedores tienen servidores fuera de la Argentina. Al usar PreFacu prestás conformidad para esa transferencia, que se hace para prestarte el servicio y, si elegís suscribirte, enviarte los correos descritos en la sección 3.
Sobre PostHog, con más detalle
Usamos PostHog para entender cómo se usa la plataforma: por ejemplo, cuánta gente empieza el diagnóstico y no lo termina, o qué temas se abren más.
Le enviamos que una acción ocurrió —que empezaste el diagnóstico, que abriste un tema, que terminaste un simulacro, que se confirmó un pago— junto con algunos datos de esa acción, como la facultad regional que elegiste, el tema o el resultado por módulo. También registra las páginas que visitás y datos técnicos de tu navegador y dispositivo.
No le enviamos el contenido de tus respuestas, tu nombre ni tu email, y PostHog no guarda tu dirección IP. Tampoco grabamos tus sesiones.
Los eventos viajan con un identificador aleatorio asignado a tu navegador, no con tu email. Al crear tu cuenta registramos un único evento que sí lleva el identificador interno de tu cuenta.
Esos eventos no se borran cuando eliminás tu cuenta. Lo que sí hacemos es renovar el identificador de tu navegador, para que tu actividad posterior no quede asociada a la anterior. El único evento vinculado a tu cuenta es el de registro: si querés que lo eliminemos de PostHog, escribinos a hola@prefacu.com.
5. Cuánto tiempo los guardamos
- Mientras tengas cuenta, y hasta que la elimines.
- El diagnóstico hecho sin cuenta: la cookie que te permite recuperarlo vence a los 30 días. Sus respuestas y resultados se eliminan automáticamente a los 90 días desde que lo empezaste si no los asociaste a una cuenta. Si creás una cuenta antes, pasan a conservarse como parte de ella hasta que la elimines.
- El registro de tus compras: durante el plazo necesario para cumplir obligaciones legales, contables o fiscales. Ver la sección siguiente.
- Los pedidos de revocación: el aviso que recibimos se conserva en nuestra casilla de correo mientras sea necesario para acreditar el pedido y la devolución.
- Los contadores contra abuso del formulario de revocación: dejan de intervenir cuando vence su ventana y se eliminan al procesar solicitudes posteriores una vez que tienen más de dos días.
- Los reportes de errores de contenido: se conservan en nuestra casilla de correo hasta revisarlos y resolverlos.
6. Qué pasa cuando eliminás tu cuenta
Podés eliminarla vos mismo, cuando quieras, desde Mi cuenta → Configuración → Eliminar mi cuenta. Es inmediato y no hay que pedirle permiso a nadie.
De nuestra base de datos se borra, de verdad y para siempre:
- Tu cuenta, tu email y tu nombre
- Tu progreso en todos los temas
- Tus fechas objetivo y tu plan de estudio
- Tus preferencias de recordatorios y todas las suscripciones de navegador
- Tu suscripción a correos y su constancia de consentimiento o baja
- Toda tu actividad de práctica
- Todas tus evaluaciones: diagnóstico, simulacros y evaluaciones de módulo, con sus respuestas
Sobrevive una sola cosa: el registro de cada compra que hayas hecho —la fecha, el monto y el identificador del pago en Mercado Pago—, sin tu nombre, sin tu email y sin ninguna referencia a tu cuenta dentro de PreFacu. Mercado Pago conserva la operación según sus propias obligaciones, incluido el identificador de cuenta que le enviamos al pagar. Nosotros lo conservamos durante el plazo necesario para cumplir obligaciones legales, contables o fiscales.
También sobrevive tu historial de eventos en PostHog, como se explica en la sección 4.
Si enviaste un reporte de error, el correo con ese reporte puede conservarse hasta que revisemos y resolvamos el problema, como se explica en la sección 5.
Como se dice en los Términos y Condiciones: si tenías un acceso pago vigente, lo perdés en ese momento y no se reembolsa.
7. Tus derechos (Ley 25.326)
La Ley 25.326 de Protección de los Datos Personales te reconoce el derecho a acceder a tus datos, rectificarlos, actualizarlos y suprimirlos.
- Acceder, rectificar y actualizar: escribinos a hola@prefacu.com. El titular de los datos tiene derecho a ejercer el derecho de acceso de forma gratuita a intervalos no menores a seis meses, salvo que acredite un interés legítimo.
- Suprimir: no hace falta que nos escribas — lo hacés vos desde la aplicación, como se explica en la sección 6. Si preferís pedirlo por correo, también sirve.
La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos.
8. Seguridad
Las contraseñas las almacena Supabase cifradas; nosotros no tenemos forma de verlas. Todo el tráfico del sitio viaja por HTTPS. El acceso a la base de datos está restringido y las cookies de sesión son httpOnly.
Ningún sistema es infalible. Si llegara a ocurrir un incidente que afecte tus datos, te lo comunicaríamos.
9. Menores de edad
PreFacu está pensado para quien prepara el ingreso a la universidad, así que buena parte de quienes lo usan tiene menos de 18 años.
- El diagnóstico no pide ningún dato personal, así que podés hacerlo a cualquier edad sin que nos quede nada tuyo.
- Para crear una cuenta hace falta tener 13 años o más. Si nos enteramos de que una cuenta pertenece a alguien menor, la eliminamos con todos sus datos.
- Si tenés entre 13 y 17 años, al crear tu cuenta declarás que contás con la autorización de tu madre, padre o tutor para registrarte y para que tratemos los datos que se listan en la sección 2. Esa declaración la hacés marcando una casilla al crear tu cuenta, y guardamos la fecha en que la marcaste.
- Comprar el acceso pago es un contrato aparte. Las condiciones de capacidad para contratar están en los Términos y Condiciones, sección 3.
Si sos madre, padre o tutor y encontrás una cuenta creada sin tu autorización, escribinos a hola@prefacu.com y la damos de baja con todos sus datos, como se explica en la sección 6.
10. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en PreFacu, en los servicios que usamos, en nuestras prácticas de tratamiento de datos o en la normativa aplicable.
Cuando lo hagamos, actualizamos la fecha del encabezado. La versión vigente es siempre la publicada en esta página.
Si un cambio modifica de manera sustancial qué datos tratamos o con qué finalidad, te lo informamos al email de tu cuenta.
Al crear tu cuenta registramos qué versión de esta política y de los Términos y Condiciones estaba publicada en ese momento, así que siempre se puede saber cuál era el texto que aceptaste.