← Documentos legales

Política de Privacidad y Tratamiento de Datos Personales

Última actualización: 10 de agosto de 2026

Esta política explica qué información personal recogemos cuando usas Tragoudi, por qué la recogemos, con quién la compartimos, dónde vive y qué puedes hacer para controlarla. Es un documento vinculante: lo que dice aquí es lo que hacemos.

Solo describe lo que la plataforma hace hoy. No promete funciones que todavía no existen. Cuando algo aún no está construido, lo decimos y te explicamos cómo ejercer ese derecho por correo mientras tanto.

En corto: guardamos lo necesario para darte tus cursos, cobrarte, emitirte certificados y hacer funcionar los plugins. Medimos cuántos minutos ves de cada clase, porque con eso repartimos dinero entre los instructores. Deducimos tu país por tu conexión para mostrarte el precio en tu moneda. No vendemos tus datos a nadie, no hay publicidad de terceros en el sitio y no guardamos el número de tu tarjeta.

Si algo de aquí no te queda claro, escríbenos a privacidad@tragoudi.com y te respondemos.

1. Quién es el responsable de tus datos

El responsable del tratamiento es TRAGOUDI, LLC, sociedad de responsabilidad limitada del Estado de Delaware (Estados Unidos), constituida el 26 de mayo de 2026, con domicilio en 131 Continental Dr, Suite 305, Newark, DE 19713, condado de New Castle, Estados Unidos. Su agente registrado es Legalinc Corporate Services Inc.

Tragoudi no tiene oficinas, sucursales ni empleados en ningún país de América Latina. Toda la operación se presta desde Estados Unidos a través de internet.

  • Asuntos de privacidad y ejercicio de derechos: privacidad@tragoudi.com
  • Soporte general: soporte@tragoudi.com
  • Asuntos legales y requerimientos de autoridad: legal@tragoudi.com
  • Correo postal: TRAGOUDI, LLC, 131 Continental Dr, Suite 305, Newark, DE 19713, Estados Unidos

Ese mismo correo, privacidad@tragoudi.com, es el canal de contacto que mantenemos operativo para titulares y autoridades de todos los países donde tenemos usuarios, incluida la comunicación exigida al responsable sin domicilio en Chile por el artículo 14 de la Ley 21.719.

Si resides en la Unión Europea o en España, esto te concierne. Vendemos en euros, así que el Reglamento (UE) 2016/679 nos aplica por su artículo 3.2, y su artículo 27 nos obliga a designar por escrito un representante en la Unión, igual que el artículo 13 del Reglamento (UE) 2022/2065. Todavía no lo hemos designado, y no vamos a fingir lo contrario en el documento donde te explicamos tus derechos. Mientras no lo esté, dirígete a privacidad@tragoudi.com: atendemos tus derechos con los plazos del RGPD y respondemos a las autoridades de la Unión por esa vía. Cuando el representante esté nombrado, su nombre y su dirección figurarán aquí.

2. A quién se aplica, y cuándo el responsable no somos nosotros

Esta política se aplica a todo el que usa tragoudi.com: estudiantes, instructores, vendedores del mercado, gestores de instituciones, visitantes sin cuenta e invitados que entran a un aula por un enlace compartido.

Hay tres situaciones en las que los datos no son nuestros, sino de otra persona, y nosotros solo somos el sistema donde se guardan:

  • Documentos de la Zona Legal. Cuando creas un split sheet, un acuerdo de máster o un contrato de sesión e invitas a firmar a otras personas, tú decides qué datos suyos introduces y para qué. Frente a ellas, el responsable eres tú y nosotros somos quien te presta la herramienta.
  • Instituciones y licencias B2B. Cuando una escuela, empresa u organismo compra asientos y da de alta a sus miembros, esa institución decide a quién inscribe y qué hace con la información de avance que ve. Frente a sus miembros, la responsable es la institución.
  • Tragoudi Studio. Los proyectos, tareas y personas que invitas a un proyecto los decides tú.

Que el responsable sea otro no significa que nos desentendamos: seguimos protegiendo esos datos, atendemos las solicitudes que nos lleguen y las trasladamos a quien corresponda. Si eres una persona sin cuenta a la que le pidieron firmar un documento y quieres saber quién tiene tus datos, escríbenos a privacidad@tragoudi.com y te lo decimos.

3. Qué datos recogemos y de dónde salen

Esta es la lista completa, sin omitir lo que no es evidente. Casi todo nos lo das tú; lo que deducimos o mide el sistema va señalado.

3.1 Tu cuenta. Correo electrónico, nombre, contraseña (guardada cifrada con bcrypt, nunca en claro; puede no existir si entraste con Google o si compraste sin crear contraseña), rol (estudiante, instructor o administrador), si la cuenta está activa, el país que te asignamos, tu moneda, la fecha de alta y un identificador de cliente de la pasarela de pago.

3.2 Tu sesión. Una cookie llamada tragoudi_session, válida 30 días, que solo el servidor puede leer. En la base guardamos el resultado de una función irreversible del identificador de sesión, no el identificador. También guardamos, en forma cifrada, los enlaces temporales para restablecer contraseña (válidos 1 hora, o 30 días cuando el enlace nace de un alta institucional, una venta manual o una compra sin contraseña).

3.3 Tu país, deducido de tu conexión. Cuando no tienes cuenta, deducimos tu país de la dirección IP con la que llegas, usando el dato de país que ya nos entrega la red que sirve el sitio. Ese país decide en qué moneda y a qué precio ves todo. Guardamos el país resultante, en formato de dos letras, en tu cuenta; se sella al darte de alta y no puedes cambiarlo por tu cuenta: si está mal, lo corregimos nosotros. La moneda nunca la elige el visitante mediante un desplegable, precisamente para que nadie pague un precio que no le corresponde.

3.4 Tus pagos. Importe, moneda, impuesto aplicado, descuento, estado del pedido, qué compraste y cuándo, referencias de la pasarela y, en compras fuera de la pasarela, la referencia de la transferencia o el efectivo que anota el administrador. No almacenamos el número completo de tu tarjeta ni su código de seguridad: esos datos los tecleas en el formulario de la pasarela de pago, no en el nuestro.

3.5 Tu aprendizaje, con detalle fino. Guardamos la posición exacta en la que vas de cada vídeo y la duración de la clase, para que puedas retomar donde lo dejaste desde cualquier equipo y para marcar clases completadas. Y guardamos, aparte, los segundos de contenido que se te acreditan por cada clase y cada mes, con la hora del último latido del reproductor y la última posición registrada.

Esos minutos acreditados no son una estadística decorativa: son la base con la que repartimos entre los instructores la parte de los ingresos por suscripción que les corresponde. Por eso el contador tiene topes antifraude (solo cuenta el avance real, exige al menos 50 segundos entre latidos y limita el avance a poco más del doble del tiempo transcurrido) y por eso conservamos ese registro más tiempo que el resto: es la justificación de un pago a un tercero.

3.6 Tus exámenes y certificados. De cada intento de examen guardamos todas tus respuestas, la nota y si aprobaste. Al aprobar emitimos un certificado que congela tu nombre, el título del curso, los nombres de los instructores, la nota y la fecha, con un código público. Cualquier persona que tenga ese código puede consultar tu nombre, el curso, la nota y la fecha en la página de validación, sin necesidad de tener cuenta. Ese es el propósito del certificado: que se pueda verificar.

3.7 Los equipos donde activas los plugins. Cuando activas un plugin de audio guardamos: la huella del equipo que genera el propio plugin (un identificador estable de esa máquina), el nombre del equipo tal y como lo tiene configurado tu sistema operativo (que muy a menudo contiene tu nombre real, por ejemplo "MacBook Pro de Juan"), la plataforma (macOS o Windows) y la fecha en que se conectó por última vez. También guardamos tu código de licencia, que es un código permanente por usuario con el formato XXXX-XXXX-XXXX-XXXX y que se muestra en claro en tu panel a propósito, porque es un número de serie y no una contraseña.

3.8 La telemetría de los plugins. Cada vez que abres un plugin, este nos envía qué plugin es, su versión, el programa de audio (DAW) desde el que lo abres y tu sistema operativo. Lo agregamos por usuario, plugin y día, con un contador de aperturas y la fecha de la última. Lo usamos para saber qué plugins se usan de verdad y en qué entornos, y así priorizar arreglos y compatibilidad. No enviamos rutas de archivos, ni nombres de proyectos, ni ningún contenido de tu sesión de trabajo.

Hoy esta telemetría se envía por defecto y todavía no existe un interruptor para apagarla desde tu panel ni desde el plugin. Preferimos decírtelo aquí a fingir que la opción existe. Mientras la construimos, si no quieres que la enviemos, escríbenos a privacidad@tragoudi.com y la desactivamos en tu cuenta.

3.9 El registro de los correos que te enviamos. Guardamos tu dirección de correo completa, el asunto, qué plantilla se usó, si el envío salió bien y la fecha de cada correo que te mandamos. Sirve para demostrar que te avisamos de una renovación o que te enviamos un recibo, y para diagnosticar por qué un correo no llegó. Es un historial de comunicaciones indexado por destinatario, así que lo decimos con todas las letras.

3.10 Direcciones IP para frenar abusos. Guardamos contadores temporales que combinan tu dirección IP con el correo que se intentó usar en los intentos fallidos de inicio de sesión y en las solicitudes de restablecimiento de contraseña, y tu IP junto al press kit que visitas para no contar dos veces la misma visita. Estos contadores existen solo durante la ventana de tiempo del límite (de minutos a unas pocas horas) y se borran solos al cerrarse.

3.11 Tus respuestas del cuestionario de bienvenida. En la página de inicio ("empezar") te preguntamos qué perfil tienes, cuáles son tus metas, qué te interesa, tu nivel, cuántos minutos al día puedes dedicar, tu género musical y el programa de audio que usas. Si respondes antes de tener cuenta, esas respuestas se guardan durante 30 días en una cookie de tu navegador llamada tragoudi-onboarding y se incorporan a tu cuenta cuando te registras. Usamos esas respuestas para dos cosas distintas, y las dos hay que decirlas: (i) recomendarte contenido y ordenar tu panel, y (ii) entender comercialmente qué tipo de alumno compra qué, cruzando tus respuestas con lo que has pagado, en un panel interno de segmentación.

Responder el cuestionario es voluntario. Puedes saltártelo entero, o dejar preguntas en blanco, y seguirás teniendo exactamente el mismo acceso a todo lo que hayas pagado.

3.12 Lo que publicas. Reseñas de cursos, preguntas y aportes en los comentarios de cada clase (con sus marcas de tiempo y aplausos), tu perfil público de músico y tu portafolio, tu foto de perfil y de portada, tu perfil y tus anuncios de vendedor, proyectos y propuestas de la bolsa de encargos, riders y stage plots que compartas, press kits que publiques y testimonios que nos autorices a publicar. Tú decides qué publicas y qué mantienes privado.

3.13 El mercado. Pedidos, mensajes de la sala de cada pedido (con los enlaces de entrega), revisiones solicitadas, cancelaciones, disputas y reseñas entre comprador y vendedor.

3.14 Datos de cobro, si eres instructor o vendedor. El canal por el que quieres cobrar (Wise, Payoneer, PayPal, Nequi, banco u otro), el nombre del titular, el país y los datos de la cuenta o el número de teléfono que nos indiques, en texto libre. Al solicitar un retiro congelamos una copia de esos datos junto a la solicitud, para poder demostrar a dónde se envió el dinero.

3.15 Datos de otras personas que tú introduces. En los documentos de la Zona Legal: nombre legal, nombre artístico, correo, rol en la obra, porcentajes, número IPI, sociedad de gestión y editorial de cada parte. En Tragoudi Studio: los correos de las personas que invitas. En el press kit: nombre, rol, correo y teléfono de tus contactos. Al firmar un documento guardamos la dirección IP de quien firma y una bitácora con quién lo creó, cuándo se envió, cuándo se abrió, cuándo se firmó o se rechazó y cuándo se recordó. Esa bitácora es lo que da valor probatorio a la firma, y se lo advertimos a quien firma antes de firmar.

3.16 Imágenes. Las fotos que subes (perfil, portada, servicio, portada de proyecto, press kit, logo de banda) se guardan dentro de nuestra propia base de datos, no en un servicio de imágenes externo. Solo admitimos JPEG, PNG y WebP de hasta aproximadamente 1 MB.

3.17 Diagnóstico técnico. Registramos errores y eventos del sistema de forma agregada y sin datos personales por diseño: área, operación, mensaje normalizado y contador de repeticiones. Cuando un error crítico se avisa a un canal interno del equipo, se envía solo esa información técnica, nunca datos tuyos.

3.18 Lo que NO recogemos. No pedimos ni guardamos tu fecha de nacimiento, tu documento de identidad, tu teléfono, tu dirección postal ni el número de tu tarjeta. No hay analítica de terceros, ni píxeles publicitarios, ni redes sociales incrustadas en las páginas donde ves vídeo. Y no compramos datos personales a nadie.

4. Para qué usamos cada dato y con qué base legal

En Colombia, Perú, Costa Rica, Argentina, Uruguay y México la regla general es la autorización previa, expresa e informada del titular; en Brasil, Chile y Ecuador existen además la ejecución del contrato y el interés legítimo como bases autónomas. Para no tener nueve políticas distintas, nivelamos por arriba: pedimos autorización para todo lo que no sea estrictamente necesario para prestarte el servicio, y esa autorización la puedes retirar cuando quieras.

Para quéQué datos usamosBase legal
Crear tu cuenta, darte acceso a lo que compraste y sostener tu sesiónCuenta, sesión, paísEjecución del contrato contigo y tu autorización al darte de alta (art. 9 Ley 1581 de 2012 en Colombia; art. 9 fracc. IV LFPDPPP en México)
Cobrarte, aplicar cupones, calcular impuestos y emitirte el reciboPagos, cuenta, paísEjecución del contrato y obligación legal contable y fiscal
Mostrarte el precio en tu monedaPaís deducido de tu conexión o el sellado en tu cuentaMedida precontractual a tu solicitud e información destacada; interés legítimo donde esa base existe
Retomar el vídeo donde lo dejaste y marcar clases completadasPosición de reproducciónEjecución del contrato
Repartir entre los instructores la parte de los ingresos por suscripción que les correspondeMinutos acreditados por clase y mesTu autorización, informada aquí de forma expresa; obligación contractual frente al instructor
Corregir tu examen y emitir tu certificadoRespuestas, nota, nombreEjecución del contrato
Verificar tu licencia de plugins y respetar el límite de dos equiposHuella y nombre del equipo, plataforma, código de licenciaEjecución del contrato: el límite de equipos es una condición del beneficio de suscripción
Mejorar los plugins y su compatibilidadTelemetría de apertura: plugin, versión, DAW, sistema operativoTu autorización, revocable escribiéndonos
Enviarte correos de servicio: recibo, contraseña, clase agendada, renovación, certificado, pedidosCorreo, nombre, datos del pedidoEjecución del contrato
Enviarte avisos de directos, promociones y novedadesCorreo, nombreTu autorización, con derecho a darte de baja
Recomendarte contenido y ordenar tu panelRespuestas del cuestionario de bienvenidaTu autorización; responder es voluntario
Entender qué perfil de alumno compra qué (segmentación comercial interna)Cuestionario cruzado con tus comprasTu autorización; interés legítimo donde esa base existe
Evitar abusos: intentos de acceso, restablecimientos y visitas infladasIP y correo en contadores temporalesInterés legítimo en la seguridad del servicio y obligación de proteger tus datos
Intermediar en el mercado, sostener el escrow y resolver disputasPedidos, mensajes, entregas, reseñasEjecución del contrato
Pagarte, si eres instructor o vendedorDatos de cobro y libro de gananciasEjecución del contrato y obligación legal contable
Atender tus solicitudes de derechos y dejar constancia de ellasCorreo, identificación de la solicitudObligación legal
Defendernos o reclamar ante autoridades y tribunalesLo estrictamente pertinenteObligación legal e interés legítimo

No reutilizamos tus datos para finalidades nuevas sin volver a pedírtelo. Si algún día queremos usar, por ejemplo, tus respuestas del cuestionario para algo distinto de lo que dice esta tabla, te lo pediremos otra vez. Así lo exige la Ley Federal de Protección de Datos Personales en Posesión de los Particulares mexicana de 2025 y es el criterio que aplicamos en todos los países.

5. Datos sensibles y respuestas voluntarias

No te pedimos datos sensibles. No preguntamos por tu salud, tu origen étnico, tus creencias religiosas, tus opiniones políticas, tu afiliación sindical, tu vida sexual ni tus datos biométricos, y ninguna función de la plataforma los requiere.

Si en algún momento un formulario tuviera que preguntar algo de esa naturaleza, te lo diríamos expresamente, te explicaríamos para qué, te advertiríamos de que no estás obligado a responder y pediríamos tu consentimiento aparte, tal y como exige el artículo 12 de la Ley 1581 de 2012 en Colombia y el artículo 8 de la ley mexicana.

Hoy son voluntarias, y puedes dejarlas en blanco sin perder nada: las respuestas del cuestionario de bienvenida, tu foto, tu biografía, tu perfil público de músico y tu portafolio.

Ten en cuenta una cosa que depende de ti: cuando participas en un aula en vivo con la cámara encendida, tu imagen y tu voz son datos personales que ven las demás personas de la sala. Puedes participar sin cámara.

6. Menores de edad

Para estudiar en Tragoudi hay que tener al menos 14 años cumplidos. Entre los 14 y los 17, se necesita la autorización de quien ejerza la patria potestad o la representación legal, que es quien debe crear la cuenta, contratar y consentir el tratamiento de los datos del menor. En Colombia, además, el tratamiento de datos de menores exige autorización del representante legal previa opinión del menor (art. 7 de la Ley 1581 de 2012).

Hay que tener 18 años cumplidos para: vender en el mercado, ofrecer clases, cobrar dinero, solicitar retiros y firmar documentos en la Zona Legal.

No dirigimos publicidad a menores ni usamos estética o canales orientados a público infantil.

Hoy la plataforma no verifica la edad ni pide una casilla de declaración de mayoría de edad: es una comprobación que todavía tenemos que construir. Mientras tanto, si detectamos o alguien nos comunica que una cuenta es de una persona menor de 14 años, o de un menor de entre 14 y 17 sin autorización de su representante, suspendemos la cuenta, dejamos de tratar esos datos, contactamos al representante legal y suprimimos la información si no obtenemos la autorización. Si eres madre, padre o tutor y crees que estamos tratando datos de tu hijo o hija sin tu permiso, escríbenos a privacidad@tragoudi.com y lo resolvemos.

7. Decisiones automáticas y elaboración de perfiles

Hay cinco cosas que el sistema decide solo, sin que nadie las revise una por una. Te las contamos todas, con su lógica y sus consecuencias:

  • Tu precio y tu moneda. Los decide el país de tu cuenta, y si no tienes cuenta, el país que deducimos de tu conexión. Consecuencia: pagas en tu moneda y al precio fijado para tu país. Si viajas, usas una VPN o te asignamos un país equivocado, escríbenos y lo corregimos.
  • El reparto del dinero de la suscripción entre instructores. Se calcula con los minutos que cada suscriptor ve de cada clase, cerrando el mes ya terminado. No te afecta a ti en el precio, pero sí determina cuánto cobra un tercero, y por eso lo tratamos como una decisión con efectos económicos reales.
  • Tu examen. Se corrige automáticamente, con una nota mínima del 90 % por defecto. Aprobar emite tu certificado, y tener un certificado te habilita para ofrecer servicios en el mercado. Si crees que la corrección es incorrecta, pídenos revisión humana.
  • Tus plugins. El servidor comprueba solo si tu suscripción sigue vigente y si el equipo está dentro del límite de dos. Si la suscripción vence, los plugins pasan a modo restringido; nunca se apagan en medio de tu sesión de trabajo. Un equipo que lleva 60 días sin dar señales libera su plaza automáticamente.
  • Los frenos antiabuso. Los límites por dirección IP pueden bloquear temporalmente intentos de acceso, restablecimientos de contraseña o activaciones. Son temporales y se levantan solos.

Tienes derecho a que una persona revise cualquiera de estas decisiones. Escríbenos a privacidad@tragoudi.com diciendo qué decisión quieres que revisemos y por qué; te contestamos con el resultado y el motivo. Este derecho está reconocido, entre otros, en el artículo 20 de la LGPD brasileña, el artículo 8 bis de la Ley 21.719 chilena y los artículos 20 y 21 de la LOPDP ecuatoriana, y nosotros lo ofrecemos a todos, vivas donde vivas.

8. Con quién compartimos tus datos: proveedores

Para funcionar usamos servicios de otras empresas. Estas son todas, sin excepción, y exactamente qué recibe cada una:

ProveedorPara qué lo usamosQué recibe de tiDónde está
Stripe, Inc.Cobros, suscripciones, reembolsos y prevención de fraudeTu nombre, tu correo, el importe y la moneda, el producto, referencias del pedido y los datos de la tarjeta que tecleas en su propio formularioEstados Unidos
Bunny.net (BunnyWay d.o.o.)Almacenar y entregar el vídeo de las clasesTu dirección IP, tu navegador, la página desde la que llegas y qué fragmentos de vídeo pidesEslovenia (Unión Europea)
LiveKit, Inc.Aulas en vivo y transmisionesTu audio y tu vídeo mientras dura la sesión, el nombre que muestras y la sala en la que entrasEstados Unidos
Resend, Inc.Enviar los correosTu dirección de correo, tu nombre y todo el contenido del mensajeEstados Unidos
Vercel, Inc.Alojar y servir el sitioCada petición que haces: IP, cabeceras, ruta, país detectado y registros técnicosEstados Unidos
Neon, Inc.La base de datosToda la información de tu cuenta descrita en esta políticaEstados Unidos (región de Ohio)
Google LLCIniciar sesión con Google, solo si eliges esa opciónTu correo, tu nombre y si tu correo está verificado. Google sabe que entras a TragoudiEstados Unidos
Cloudflare, Inc.Protección y entrega del sitio, en las rutas en que se usa su redTu dirección IP y tu paísEstados Unidos

Salvo Google, que actúa por su cuenta cuando inicias sesión con él, y Stripe, que además de trabajar para nosotros tiene obligaciones propias de prevención de fraude y cumplimiento normativo, todos los demás son encargados: tratan tus datos únicamente para prestarnos el servicio, siguiendo nuestras instrucciones, y no pueden usarlos para nada suyo.

A cada uno le exigimos un acuerdo de tratamiento de datos con las garantías mínimas que piden estas leyes: instrucciones documentadas, confidencialidad, medidas de seguridad, aviso inmediato si hay una brecha, control de sus propios subcontratistas y devolución o borrado al terminar. Si quieres saber qué acuerdo rige con un proveedor concreto, pídenoslo y te lo decimos.

Cuando un error crítico del sistema se avisa a un canal interno del equipo, se envía solo información técnica del error, sin datos personales.

9. Con quién compartimos tus datos: personas

Además de los proveedores, hay personas que ven parte de tu información. Esto es lo que ve cada una, y aquí conviene ser exactos porque es fácil dar una impresión equivocada:

Los instructores. En el panel de sus cursos ven solo cifras agregadas: cuántos alumnos, cuántos minutos en total, qué clases se abandonan. Ahí no aparece tu nombre. Pero fuera de ese panel sí te ven: ven tu nombre completo cuando les pides una clase, en la sala de mensajes de un pedido, en los comentarios de sus clases y en el aula en vivo, donde además ven tu cámara si la enciendes.

El gestor de tu institución, si entraste con una licencia B2B. Ve tu nombre, tu correo, los cursos que tienes activos, los que has completado, tus certificados y tu última actividad. Es la información que la institución necesita para saber si el dinero que invirtió está sirviendo de algo, y por eso te lo decimos aquí con claridad.

La otra parte de una transacción del mercado. Comprador y vendedor ven su nombre, sus mensajes, los enlaces de entrega y las reseñas que se dejan.

Las demás partes de un documento legal. Quien firma un split sheet o un acuerdo de máster ve el nombre, el correo, los porcentajes y los demás datos que se hayan introducido de todas las partes.

Cualquiera que tenga el código de tu certificado, en la página pública de validación: tu nombre, el curso, la nota y la fecha.

Quien vea lo que publicas: tu perfil de músico si lo marcas como público, tus reseñas, tus anuncios de vendedor, tus proyectos de la bolsa, tu rider si compartes el enlace y tu press kit si lo publicas.

Autoridades y tribunales, cuando una norma nos obligue o cuando sea necesario para defender un derecho. Revisamos cada requerimiento antes de responder y solo entregamos lo estrictamente pedido.

Un eventual comprador del negocio, si algún día Tragoudi se vende o se fusiona. En ese caso te avisaríamos antes, y quien reciba los datos queda sujeto a esta misma política.

No vendemos tus datos personales. No los alquilamos. No los cedemos a anunciantes ni a intermediarios de datos. No hay publicidad de terceros en la plataforma.

10. Tus datos salen de tu país: cómo y con qué fundamento

Tragoudi es una empresa estadounidense sin oficinas en América Latina. Eso significa que, vivas donde vivas, tus datos salen de tu país en el momento en que usas la plataforma: la base de datos está en Estados Unidos (Ohio), el sitio se sirve desde Estados Unidos y los correos y las aulas en vivo se procesan allí. La única excepción es el vídeo de las clases, que se guarda y se entrega desde Eslovenia, en la Unión Europea.

Este es el fundamento de esa salida en cada país:

Tu paísDestinoPor qué está permitida
ColombiaEstados Unidos y Unión EuropeaLa Circular Externa 005 de 2017 de la Superintendencia de Industria y Comercio incluye expresamente a Estados Unidos y a los países de la Unión Europea entre los que ofrecen un nivel adecuado de protección. Basta con informártelo, como hacemos aquí (art. 26 de la Ley 1581 de 2012)
MéxicoEstados Unidos y Unión EuropeaNuestros proveedores son encargados, y el envío a un encargado no es una transferencia (art. 2 de la LFPDPPP). Para lo demás, es necesario para mantener y cumplir la relación jurídica contigo (art. 36)
BrasilEstados Unidos y Unión EuropeaEs necesaria para ejecutar el contrato que tienes con nosotros (art. 33, IX en relación con el art. 7, V de la LGPD). Para lo que no sea ejecución del contrato, nos apoyamos en tu consentimiento específico
ChileEstados Unidos y Unión EuropeaCláusulas contractuales con cada proveedor, con garantías adecuadas (art. 27, letra b) de la Ley 21.719, aplicable desde el 1 de diciembre de 2026). No usamos tu consentimiento como fundamento del flujo ordinario, porque esa ley lo reserva para transferencias puntuales
ArgentinaEstados Unidos y Unión EuropeaEstados Unidos no figura entre los países adecuados de la Disposición 60-E/2016, así que la vía es contractual: cláusulas de prestación de servicios con cada proveedor. La Unión Europea sí es adecuada
PerúEstados Unidos y Unión EuropeaGarantías adecuadas mediante cláusulas contractuales con cada encargado (Ley 29733 y su Reglamento)
EcuadorEstados Unidos y Unión EuropeaGarantías adecuadas del art. 57 de la LOPDP mediante cláusulas contractuales. No nos apoyamos en la vía excepcional del art. 60
UruguayEstados Unidos y Unión EuropeaGarantías contractuales conforme al art. 23 de la Ley 18.331 y al Decreto 64/020
Costa RicaEstados Unidos y Unión EuropeaSalvaguardas contractuales con cada proveedor (Ley 8968)
España y Unión EuropeaEstados UnidosCláusulas contractuales tipo de la Decisión de Ejecución (UE) 2021/914 con cada encargado establecido en Estados Unidos, conforme al art. 46.2 c) del Reglamento (UE) 2016/679. Puedes pedirnos copia de esas cláusulas, sin los datos comerciales, escribiendo a privacidad@tragoudi.com
Estados UnidosEstados Unidos y Unión EuropeaNo hay transferencia internacional respecto del tratamiento en Estados Unidos

Si quieres una copia de las garantías que aplicamos a tu caso, pídela a privacidad@tragoudi.com y te la enviamos.

11. Cuánto tiempo conservamos cada cosa

No guardamos nada indefinidamente salvo lo que tiene que quedar. Estos son los plazos que aplicamos:

QuéCuánto lo conservamos
Tu cuenta y tu perfilMientras la cuenta exista. Si llevas 36 meses sin actividad y sin compras, la anonimizamos
Pedidos, pagos, impuestos y ganancias de instructores10 años, por obligaciones contables, mercantiles y fiscales
Registro de correos enviados12 meses
Posición de reproducción de cada vídeo24 meses
Minutos acreditados que reparten el poolEl periodo fiscal en que se pagaron más 4 años, porque justifican un pago a un tercero
Telemetría de plugins12 meses
Intentos de examen, con tus respuestasMientras exista el certificado del curso; si no hay certificado, 24 meses
Certificados emitidosIndefinidamente, para que se puedan seguir validando
Documentos de la Zona Legal y su bitácora de firma10 años, o mientras tú los conserves en tu cuenta
Equipos con plugins activadosHasta que revoques el equipo, o 60 días sin señales, momento en que el registro se libera
Sesión abierta30 días como máximo; las sesiones caducadas se borran a diario
Enlaces de restablecimiento de contraseña1 hora (30 días en altas institucionales, ventas manuales y compras sin contraseña); se borran al caducar
Contadores de IP contra abusosSolo lo que dura la ventana del límite, de minutos a unas horas; se borran solos
Cookie del cuestionario de bienvenida30 días en tu navegador, y solo si la aceptas en el aviso
Tu decisión sobre las cookies180 días en tu navegador
Eventos técnicos del sistemaNo contienen datos personales

Sé honesto contigo: hoy el borrado automático solo está funcionando para las sesiones caducadas, los enlaces de restablecimiento vencidos, los contadores antiabuso y los registros de la pasarela de pago de más de 30 días. Los demás plazos de esta tabla se están automatizando y, mientras tanto, se aplican a mano. Si quieres que borremos algo tuyo antes de esos plazos, pídelo y lo hacemos.

Cuando pidas que eliminemos tu cuenta, suprimimos o anonimizamos tus datos personales, salvo aquellos que debamos conservar para cumplir obligaciones contables, fiscales o mercantiles, atender requerimientos de autoridad o defender una reclamación. En particular, los registros de pagos, recibos y liquidaciones se conservan el plazo legal aplicable, desvinculados de tu perfil y accesibles solo para esas finalidades. Así lo permite expresamente el artículo 9 del Decreto 1377 de 2013 en Colombia, y el mismo criterio rige en el resto de países.

Para que no te lleves una sorpresa, esto es lo que desaparece y lo que se queda a la vista cuando borras tu cuenta:

  • Desaparece: tu nombre y tu correo (se sustituyen por un identificador que no lleva a nadie), tu contraseña, tu perfil de músico y su portafolio, tu press kit, tus stage plots, las respuestas del cuestionario de bienvenida, tus datos bancarios, tus reseñas de cursos, tus publicaciones y propuestas en la bolsa de proyectos, el registro de correos que te enviamos y todo el rastro de qué viste y cuándo. También se cierran tus sesiones, se anula tu código de licencia y se liberan tus equipos con plugins.
  • Se queda, pero sin tu identidad: tus comentarios en las clases y las reseñas que dejaste en el mercado, firmados como «Cuenta eliminada». Los comentarios siguen enseñando a quien venga detrás, y a menudo la respuesta aceptada es de otra persona; las reseñas del mercado son la reputación que otro se ganó, y borrarlas se la quitaríamos a él.
  • Se queda tal cual, con el nombre que tenía: tus certificados. El nombre impreso es el título: vaciarlo destruiría un diploma que quizá tengas que enseñar, y por eso siguen siendo validables. Si no quieres que el tuyo se pueda consultar públicamente, pídelo antes de borrar la cuenta.
  • Se queda por obligación legal: los pedidos, los impuestos y el libro de ganancias, colgando de una cuenta que ya no identifica a nadie, y las conversaciones de una compra, porque son la prueba de lo que se acordó y la otra parte tiene el mismo derecho a conservarla. Los documentos de la Zona Legal firmados por terceros también se quedan: son la prueba de ellos, no solo la tuya.

El borrado es irreversible y no se puede deshacer, así que antes de confirmarlo te enseñamos en pantalla cuántos cursos, certificados, pedidos y comentarios tienes. Si te queda dinero sin cobrar, un retiro en camino, un encargo del mercado a medias o la renovación automática encendida, te lo decimos y te pedimos resolverlo primero: irte dejándolo atado te perjudica a ti o a quien está al otro lado del trato. Y si borras la cuenta con tiempo de suscripción pagado por delante, renuncias a esos días.

12. Cómo protegemos tus datos

Ninguna medida hace un sistema invulnerable, y no te vamos a decir que tus datos están "100 % seguros". Estas son las medidas concretas que aplicamos:

  • Las contraseñas se guardan cifradas con bcrypt. Nadie en Tragoudi puede leerlas, ni nosotros.
  • La sesión viaja en una cookie que el navegador no puede leer por JavaScript, con la marca de seguridad activa en producción, y en la base solo guardamos una huella irreversible de ella.
  • Los enlaces de restablecimiento de contraseña y las invitaciones se guardan cifrados; el enlace original solo existe en el correo que recibes.
  • Todo el sitio va por conexión cifrada, con la política que obliga al navegador a no bajar nunca a una conexión insegura.
  • El vídeo de las clases se sirve con enlaces firmados que caducan en pocas horas y están atados al sitio.
  • El código de licencia de tus plugins queda atado a la máquina que lo activó: copiar el archivo de licencia a otro equipo no funciona.
  • Límites por dirección IP en el acceso, el restablecimiento de contraseña, la activación de licencias y la telemetría.
  • Monitoreo propio del sistema, con alertas al equipo cuando algo falla de forma anómala.
  • El acceso interno a los datos está restringido a las cuentas de administración necesarias para operar.

Tú también tienes una parte: usa una contraseña que no reutilices en otros sitios, no compartas tu cuenta y avísanos de inmediato si sospechas que alguien entró a ella.

13. Qué hacemos si hay una brecha de seguridad

Si se produce un acceso no autorizado, una pérdida o una divulgación indebida de datos personales, contenemos el incidente, evaluamos qué datos y qué personas están afectadas, lo anotamos en nuestro libro interno de incidentes y notificamos. Los plazos no son los mismos en todos los países, así que corremos siempre por el más corto:

PaísA quién avisamosEn cuánto tiempo
PerúAutoridad de protección de datos y a ti48 horas
UruguayURCDP y a ti72 horas
BrasilANPD y a ti3 días hábiles desde que sabemos que hay riesgo relevante
EcuadorAutoridad de Protección de Datos, ARCOTEL y a ti si hay riesgo alto5 días, motivando cualquier demora
MéxicoA tiDe forma inmediata, cuando afecte de manera significativa a tus derechos patrimoniales o morales (art. 19 LFPDPPP)
ColombiaSuperintendencia de Industria y Comercio y a tiSin dilación, conforme al art. 17 lit. n) de la Ley 1581 de 2012
Chile (desde el 1 de diciembre de 2026)Agencia de Protección de Datos Personales, y a ti si hay datos sensibles, de menores de 14 años o económicosPor el medio más expedito posible y sin dilaciones indebidas
España y Unión EuropeaAutoridad de control y a ti si hay alto riesgo para tus derechos72 horas desde que la conocemos, conforme a los arts. 33 y 34 del Reglamento (UE) 2016/679
Argentina y Costa RicaA tiSin dilación indebida

El aviso te dirá qué pasó, qué categorías de datos y cuántas personas están afectadas, qué consecuencias puede tener, qué hemos hecho para contenerlo y qué te recomendamos hacer a ti.

14. Tus derechos

Vivas donde vivas, en Tragoudi puedes:

  • Saber qué datos tuyos tenemos y de dónde salieron.
  • Acceder a ellos gratuitamente y obtener una copia.
  • Corregirlos o actualizarlos cuando estén mal o incompletos.
  • Pedir que los borremos o los anonimicemos, con los límites contables y fiscales de la sección 11.
  • Oponerte a un tratamiento concreto o pedir que lo suspendamos o bloqueemos.
  • Revocar tu autorización en cualquier momento, sin dar explicaciones y sin coste.
  • Llevarte tus datos en un formato estructurado y de uso común (portabilidad).
  • Pedir revisión humana de cualquiera de las decisiones automáticas de la sección 7.
  • Pedir prueba de la autorización que nos diste, como reconoce el artículo 8 de la Ley 1581 de 2012 en Colombia.
  • Reclamar ante la autoridad de tu país si no te convence nuestra respuesta.

Estos son los plazos legales de respuesta en cada país, y la autoridad ante la que puedes reclamar:

PaísPlazo de respuestaAutoridad
ColombiaConsultas: 10 días hábiles, prorrogables 5 más. Reclamos: 15 días hábiles, prorrogables 8 más (arts. 14 y 15 de la Ley 1581 de 2012)Superintendencia de Industria y Comercio (SIC)
México20 días para responder y 15 más para ejecutarlo, prorrogables una vez por un plazo igual (art. 31 LFPDPPP)Secretaría Anticorrupción y Buen Gobierno
BrasilInmediato en formato simplificado; 15 días para la respuesta completa (arts. 18 y 19 de la LGPD)Autoridade Nacional de Proteção de Dados (ANPD)
ArgentinaAcceso: 10 días corridos. Rectificación y supresión: 5 días hábiles (arts. 14 y 16 de la Ley 25.326)Agencia de Acceso a la Información Pública (AAIP)
Chile (desde el 1 de diciembre de 2026)30 días corridos, prorrogables una sola vez por otros 30 (Ley 21.719)Agencia de Protección de Datos Personales
PerúAcceso: 20 días. Los demás derechos: 10 días (Ley 29733)Autoridad Nacional de Protección de Datos Personales
Ecuador15 días para acceso, rectificación, eliminación y oposición (LOPDP)Superintendencia de Protección de Datos Personales
Uruguay5 días hábiles; acceso gratuito cada 6 meses (Ley 18.331)Unidad Reguladora y de Control de Datos Personales (URCDP)
Costa Rica5 días hábiles (Ley 8968)Agencia de Protección de Datos de los Habitantes (PRODHAB)
España y Unión EuropeaUn mes, prorrogable dos meses más si la solicitud es compleja, informándote de la prórroga en el primer mes (art. 12.3 del Reglamento (UE) 2016/679)Agencia Española de Protección de Datos (AEPD) o la autoridad de control de tu Estado miembro
Estados UnidosNo hay una ley federal general de privacidad. Si alguna ley estatal llega a aplicarnos, respetaremos su plazo (en California, 45 días prorrogables otros 45)Federal Trade Commission y, en su caso, el fiscal general de tu estado

En la práctica no aplicamos ese calendario: intentamos responder a todo el mundo en 5 días hábiles, que es el plazo más corto de la tabla. Los plazos legales están aquí porque tienes derecho a conocerlos, no porque pensemos agotarlos.

15. Cómo ejercer tus derechos

Escríbenos a privacidad@tragoudi.com desde la dirección de correo de tu cuenta, diciendo qué quieres y sobre qué datos. Te confirmamos la recepción con un número de caso y el plazo aplicable, y te respondemos.

Ejercer cualquiera de tus derechos es gratuito. No te vamos a pedir copia de tu documento de identidad por correo: para comprobar que eres tú nos basta con que escribas desde el correo de tu cuenta o con que hagas la solicitud desde tu sesión iniciada. Si escribes desde otra dirección, te pediremos alguna comprobación adicional proporcionada.

Algunas cosas puedes hacerlas ya tú mismo, sin escribirnos:

  • Cambiar tu nombre, tu foto y tu contraseña desde tu cuenta.
  • Decidir si tu perfil de músico es público o privado desde tu perfil.
  • Ver, revocar y regenerar tu código de licencia y desconectar equipos desde tus dispositivos.
  • Cancelar tu suscripción con un clic desde tu suscripción.
  • Borrar tus propios comentarios en las clases.
  • Borrar la cookie del cuestionario de bienvenida borrando las cookies de tragoudi.com en tu navegador.

Ya puedes borrar tu cuenta tú mismo, desde tu cuenta: te enseñamos antes qué pierdes y qué se conserva, te pedimos tu contraseña y que escribas la palabra de confirmación, y el borrado ocurre en el acto. Si tienes dinero sin cobrar, un retiro en camino, un encargo del mercado a medias o la renovación automática encendida, te lo decimos y te llevamos a resolverlo primero: son nudos que te perjudican a ti si te vas dejándolos atados. Lo que todavía no existe es la descarga de todos tus datos de golpe, y tampoco un interruptor para la telemetría de los plugins, para darte de baja de los avisos de directos ni para que tu certificado deje de ser consultable públicamente: eso pídelo por correo a privacidad@tragoudi.com y lo hacemos nosotros dentro del mismo plazo de 5 días hábiles.

Si no estás conforme con nuestra respuesta, dínoslo primero a nosotros: casi todo se arregla. Y si aun así no quedas satisfecho, puedes acudir a la autoridad de tu país que figura en la sección 14.

16. Cookies y almacenamiento en tu navegador

Usamos muy pocas cookies y ninguna es de publicidad. No hay Google Analytics, ni píxeles de redes sociales, ni rastreadores de terceros, y menos aún en las páginas donde ves vídeo.

  • tragoudi_session — mantiene tu sesión abierta. Dura 30 días, solo la lee el servidor y es imprescindible: sin ella no puedes estar identificado.
  • tragoudi-consent — recuerda durante 180 días si aceptaste o rechazaste la única cookie opcional, para no preguntártelo en cada página.
  • tragoudi-onboarding — guarda tus respuestas del cuestionario de bienvenida durante 30 días para que no se pierdan si aún no tienes cuenta. La escribe también tu navegador, no es imprescindible para usar el sitio y solo se escribe si la aceptas.
  • Preferencia de tema — recuerda si prefieres el modo claro o el oscuro.
  • Cookies técnicas de la pasarela de pago y del aula en vivo, necesarias para que el pago sea seguro y para que la sala funcione.

Al entrar te preguntamos antes de guardar nada opcional, y hasta que respondas la cookie del cuestionario tiene bloqueada su escritura. Rechazar cuesta exactamente lo mismo que aceptar: mismo botón, mismo tamaño, un clic. Puedes cambiar de idea cuando quieras desde la Política de Cookies, y el cambio surte efecto en el momento, no en la próxima visita.

El detalle completo está en la Política de Cookies.

17. Clases en vivo: tu imagen y tu voz

En un aula en vivo, tu cámara, tu micrófono y lo que compartas de pantalla se transmiten en tiempo real a las demás personas de la sala a través de nuestro proveedor de vídeo en directo. En las transmisiones para suscriptores tú solo miras: no publicas ni cámara ni micrófono.

Hoy no grabamos nada. Ni las clases del aula, ni las clases grupales, ni los directos. Lo que ocurre en la sala se transmite y no queda almacenado. Si en el futuro empezamos a grabar, te lo pediremos aparte y de forma expresa, verás un aviso dentro de la propia sala antes de que empiece la grabación, podrás participar sin cámara y podrás retirar tu consentimiento.

Si entras a un aula como invitado, con un enlace compartido y sin tener cuenta, guardamos solo el nombre que escribes y los datos técnicos de la conexión mientras dura la sesión. El enlace que te dieron caduca a los 90 días.

Cuando se aprueba, se cancela o se disputa un pedido, la sala se cierra y se expulsa a quien esté dentro.

18. Los correos que te enviamos

Hay dos tipos, y conviene distinguirlos:

  • Correos de servicio: recibo de compra, restablecimiento de contraseña, clase agendada, aviso de renovación tres días antes, resultado de examen, certificado emitido, movimientos de un pedido del mercado. Forman parte del servicio que contrataste y no puedes darte de baja de ellos mientras tengas cuenta activa.
  • Correos comerciales: avisos de que hay un directo, promociones y novedades. De estos sí puedes darte de baja cuando quieras.

Hoy, cuando empieza un directo, el aviso sale por correo y campana a todos los suscriptores vigentes, y todavía no existe ni un enlace de baja en ese correo ni un panel de preferencias de comunicación. Es una carencia que estamos corrigiendo, entre otras cosas porque la Ley 2300 de 2023 en Colombia exige contactar solo por los canales autorizados y dentro de determinadas franjas horarias. Los límites de frecuencia y de horario a los que nos comprometemos están en la sección 24 de los Términos y Condiciones. Mientras tanto, escríbenos a privacidad@tragoudi.com y dejamos de enviarte ese aviso.

19. Cambios en esta política

Si cambiamos esta política, publicaremos la versión nueva en esta misma página con su fecha, y conservaremos las versiones anteriores para que puedas consultar qué decía la que aceptaste.

Si el cambio afecta a para qué usamos tus datos, te lo avisaremos por correo antes de aplicarlo, y si la ley exige tu autorización para esa finalidad nueva, te la pediremos otra vez. Nunca vamos a cambiar esta política "en cualquier momento y sin previo aviso": esa cláusula no es válida y tampoco sería honesta.

20. Contacto

TRAGOUDI, LLC — 131 Continental Dr, Suite 305, Newark, DE 19713, condado de New Castle, Estados Unidos.

  • Privacidad y ejercicio de derechos: privacidad@tragoudi.com
  • Soporte: soporte@tragoudi.com
  • Asuntos legales: legal@tragoudi.com

Esta política se complementa con los Términos y Condiciones, la Política de Cookies, la licencia de uso de los plugins, las normas de contenido y el aviso sobre firma electrónica.