Política de Privacidad

Prody opera un marketplace en línea que conecta a personas con expertos independientes para sesiones de video uno a uno y eventos grupales. Para efectos de esta política, Prody es el responsable del tratamiento de los datos personales descritos a continuación.

Prody opera desde Colombia y se apoya en proveedores ubicados en Estados Unidos y otros países para operar la plataforma (ver “Proveedores y transferencias internacionales”). Para cualquier solicitud de privacidad puedes escribirnos a privacy@prody.net.

Datos de cuenta: tu correo electrónico, un teléfono opcional, tu contraseña (almacenada solo como un hash criptográfico, nunca en texto plano), tu rol (cliente o experto) y el estado de la cuenta.

Datos de perfil: tu nombre, titular profesional, biografía, ciudad y país, foto de perfil, banner y video de presentación, idiomas, habilidades y, para expertos, tu trayectoria profesional como experiencia, educación y certificaciones.

Verificación de identidad (expertos): para aparecer en el marketplace, los expertos completan una verificación de identidad con nuestro proveedor Didit (documento de identidad y una selfie). Prody no almacena tus documentos ni tu selfie; solo recibe el nombre verificado y el resultado de la verificación.

Pagos y retiros: montos de las reservas, moneda, comisión, identificadores de transacción y —para expertos— el método y los datos de pago que proporciones. Los datos de tarjeta los procesa únicamente nuestro proveedor de pagos; Prody nunca recibe ni almacena el número completo de tu tarjeta.

Contenido y comunicaciones: publicaciones y medios que subes, mensajes directos, respuestas de intake y tickets de soporte. Las transmisiones de video y audio de tus sesiones viajan a través de nuestro proveedor de video y Prody no las almacena, salvo que el anfitrión de un evento grupal active expresamente la grabación.

Datos técnicos y de uso: tokens de dispositivo para notificaciones (si las activas) y analítica de uso del producto (vistas, clics, embudos) recopilada solo tras aceptar las cookies de analítica.

Para prestar y operar el servicio: crear y gestionar tu cuenta, publicar perfiles, ejecutar la búsqueda y el emparejamiento, agendar y realizar sesiones, y entregar mensajes y notificaciones.

Para procesar pagos y retiros, calcular comisiones y mantener registros de las transacciones.

Para verificar la identidad de los expertos, mantener el marketplace seguro, prevenir fraude y abuso, y hacer cumplir nuestros Términos.

Para brindar soporte al cliente (incluido un asistente de IA) y para medir y mejorar el producto mediante analítica.

Para cumplir obligaciones legales, contables y tributarias.

Al crear una cuenta otorgas tu autorización previa, expresa e informada para tratar tus datos personales con los fines aquí descritos, conforme a la Ley 1581 de 2012 de Colombia (habeas data) y sus normas reglamentarias.

También nos apoyamos, según corresponda, en la ejecución de nuestro contrato contigo, en nuestro interés legítimo de operar y proteger la plataforma, en tu consentimiento separado para las cookies de analítica y en el cumplimiento de obligaciones legales.

Cookies esenciales: usamos cookies estrictamente necesarias para mantener tu sesión (tokens de sesión seguros, http-only). Son imprescindibles para que el servicio funcione.

Analítica: usamos PostHog para entender el uso del producto. La analítica se activa solo tras aceptar en el banner de cookies y puedes rechazarla o retirarla en cualquier momento. Nunca ponemos datos personales en los eventos de analítica: te identificamos solo con un ID interno de cuenta, nunca con tu nombre, correo, teléfono ni el contenido de tus mensajes. Donde se habilita la repetición de sesión, los campos de entrada quedan enmascarados.

Compartimos los datos mínimos necesarios con proveedores de confianza que nos ayudan a operar la plataforma: Stripe (procesamiento de pagos), Amazon Web Services (envío de correos vía SES, almacenamiento de archivos vía S3), Google Firebase (notificaciones push), LiveKit (video en la plataforma), Meilisearch (búsqueda del marketplace), Cloudflare Turnstile (protección anti-bots al registrarse/iniciar sesión), Didit (verificación de identidad), PostHog (analítica), Sentry (monitoreo de errores) y Google o Anthropic (el asistente de IA que responde consultas de soporte).

Varios de estos proveedores procesan datos en Estados Unidos y otros países. Al usar Prody reconoces que tus datos pueden transferirse internacionalmente a estos proveedores, que están obligados a tratarlos solo según nuestras instrucciones y a aplicar medidas de seguridad adecuadas.

Los datos de tarjeta los procesa exclusivamente Stripe bajo estándares PCI-DSS; los documentos de identidad los custodia Didit, no Prody.

Protegemos tus datos con medidas estándar de la industria: contraseñas con hash Argon2id, cifrado en tránsito (TLS) y en reposo, cifrado de secretos sensibles como credenciales de pago e integraciones, sesiones revocables y controles de acceso por rol.

Ningún sistema es completamente seguro, pero trabajamos de forma continua para proteger tu información y responder a incidentes de manera responsable.

Conservamos tus datos personales mientras tu cuenta esté activa. Cuando eliminas tu cuenta, anonimizamos tus datos personales y revocamos tus sesiones para que la cuenta ya no pueda usarse.

Algunos registros —como transacciones, facturas y logs de auditoría de seguridad— se conservan por los plazos que exigen las obligaciones contables, tributarias y legales, incluso tras la eliminación de la cuenta.

Puedes eliminar tu cuenta en cualquier momento desde los ajustes de tu Cuenta.

Puedes acceder, actualizar y rectificar tus datos, solicitar su supresión y revocar la autorización que diste para su tratamiento, sujeto a los límites legales.

Puedes ejercer estos derechos desde la app (editar tu perfil, gestionar preferencias de notificación, rechazar la analítica, eliminar tu cuenta) o escribiendo a privacy@prody.net. En Colombia también puedes presentar una queja ante la Superintendencia de Industria y Comercio (SIC).

Prody está dirigido a personas mayores de 18 años. No recopilamos conscientemente datos personales de menores. Si crees que un menor nos proporcionó datos, escribe a privacy@prody.net para que podamos eliminarlos.

Podemos actualizar esta Política de Privacidad ocasionalmente. Publicaremos la nueva versión aquí y actualizaremos la fecha de “Última actualización”; para cambios materiales daremos aviso adicional. Seguir usando Prody después de que los cambios entren en vigor significa que aceptas la política actualizada.

Para cualquier duda o solicitud sobre tus datos personales, escribe a privacy@prody.net.