Aviso de Privacidad

• Nombre completo

• Dirección de correo electrónico

• Contraseña (almacenada cifrada con bcrypt; ni siquiera nosotros podemos verla en texto plano)

• Imagen de avatar (opcional, seleccionada de un catálogo predefinido — no aceptamos fotos personales)

• Institución(es) educativa(s) donde laboras

• Clave de Centro de Trabajo (CCT) de tu(s) institución(es)

• Nivel educativo, materias y grados que impartes

• Contexto pedagógico que opcionalmente decidas compartir (problemáticas del grupo, particularidades del aula)

• Recursos didácticos generados (planeaciones, exámenes, guías, actividades) y sus parámetros de generación

• Historial de transacciones de tokens (compras, consumos, suscripción)

• Configuraciones y preferencias de la cuenta

• Nombre y correo electrónico con los que te inscribes a una sesión de capacitación en vivo

• Sesión elegida, fecha de inscripción y, en su caso, si asististe

• Preferencia de recibir o no recordatorios de esa sesión

La sala de videoconferencia se genera con la cuenta del Responsable en Google Calendar y Google Meet. Tus datos NO se registran como invitado de ese evento: recibes el enlace por correo desde nuestra plataforma.

• Información de facturación necesaria para emitir comprobantes

• Los datos de tu tarjeta NUNCA pasan por nuestros servidores: son recolectados directamente por Stripe Inc. (procesador certificado PCI-DSS Nivel 1). Nosotros solo recibimos un identificador de transacción y los últimos 4 dígitos.

• Dirección IP y cabeceras del navegador

• Tipo de navegador, sistema operativo y dispositivo

• Logs de acceso (con fines de seguridad y diagnóstico)

• Cookies estrictamente necesarias (ver Política de Cookies)

NO RECABAMOS DATOS PERSONALES SENSIBLES.

En términos del artículo 3, fracción VI de la LFPDPPP, no solicitamos datos relacionados con:

• Origen racial o étnico

• Estado de salud presente o futuro

• Información genética

• Creencias religiosas, filosóficas o morales

• Afiliación sindical

• Opiniones políticas

• Preferencia sexual

Si voluntariamente decides incluir cualquiera de estos datos en el contexto pedagógico que compartes con la Plataforma (por ejemplo, mencionando alguna característica de tu grupo escolar), te pedimos abstenerte. Si los incluyes inadvertidamente, los trataremos con la confidencialidad correspondiente y podrás solicitar su eliminación en cualquier momento.

Las siguientes finalidades son indispensables. Si no consientes su tratamiento, no podemos prestarte el servicio:

• Crear, autenticar y mantener tu cuenta de usuario

• Generar los recursos didácticos que solicites con base en tus parámetros

• Procesar pagos, suscripciones y cobros recurrentes

• Llevar registro de tus tokens disponibles, compras y consumos

• Cumplir obligaciones fiscales (emisión de comprobantes, retención de información durante el plazo legal)

• Atender solicitudes de soporte técnico y pedagógico

• Enviar notificaciones operativas relacionadas con tu cuenta y servicio (renovaciones, fallos de pago, alertas de seguridad)

• Proteger la Plataforma contra fraude, abuso y accesos no autorizados

• Conservar constancia de tu aceptación de los Términos y Condiciones y del presente Aviso: registramos la versión aceptada, la fecha, tu dirección IP y las cabeceras de tu navegador, con la finalidad de acreditar el consentimiento otorgado

• Operar, administrar y dar soporte al servicio mediante herramientas internas de administración: el personal autorizado del Responsable puede consultar tu cuenta, tu perfil, tus escuelas registradas, tu saldo y movimientos de fichas, tus suscripciones y pagos, y el historial de recursos que has generado, así como ajustar saldos, corregir errores, atender tus solicitudes de soporte e investigar posibles abusos. Este acceso se limita al personal estrictamente necesario, bajo deber de confidencialidad, y queda registrado

• Organizar y operar las capacitaciones y eventos en los que te inscribas: confirmarte el lugar, enviarte el enlace de acceso y sus recordatorios, y avisarte si la sesión cambia de horario o se cancela

Las siguientes finalidades NO son necesarias para prestarte el servicio. Las declaramos con claridad porque SÍ las realizamos, y porque queremos que sepas exactamente en qué consisten antes de decidir si te opones a ellas.

IMPORTANTE — ESTOS ANÁLISIS SE REALIZAN SOBRE DATOS IDENTIFICABLES, NO ANONIMIZADOS. Es decir, la información de uso, perfil y consumo está asociada a tu cuenta y el personal autorizado del Responsable puede consultarla identificada.

• ESTADÍSTICA E INTELIGENCIA DE NEGOCIO. Analizar el uso de la Plataforma para entender qué funciones se ocupan, con qué frecuencia y con qué resultados; medir adopción, retención y consumo de fichas; y tomar decisiones de producto, precios y operación.

• SEGMENTACIÓN Y ELABORACIÓN DE PERFILES DE USO. Agrupar cuentas por características como estado, municipio, nivel educativo, grados y materias que impartes, tipo de escuela, plan contratado, antigüedad y patrones de uso, con el fin de personalizar la experiencia, priorizar mejoras y dirigir comunicaciones relevantes. Esta segmentación no produce decisiones automatizadas que te afecten jurídicamente ni restringen tu acceso al servicio.

• GAMIFICACIÓN, LOGROS Y RECONOCIMIENTOS. Calcular métricas de tu actividad para mostrarte progresos, logros, insignias, rachas, comparativas y reconocimientos dentro de la Plataforma, así como para diseñar dinámicas de participación. Si en algún momento una dinámica implicara mostrar tu nombre a otros usuarios (por ejemplo, una tabla de posiciones pública), te lo informaremos y podrás pedir no aparecer.

• COMUNICACIONES COMERCIALES Y PROMOCIONALES PROPIAS. Enviarte por correo electrónico, y en su caso por otros medios que nos hayas proporcionado, información sobre nuestras capacitaciones y eventos, promociones, descuentos, lanzamientos, mejoras del producto, contenido pedagógico, encuestas de satisfacción y solicitudes de retroalimentación. Se refieren siempre a productos y servicios del Responsable; no comercializamos tus datos ni enviamos publicidad de terceros.

CÓMO OPONERTE: escribe a contacto@ignaciomancilla.com con el asunto "Oposición a finalidad secundaria", indicando a cuál o cuáles te opones. Atenderemos tu solicitud en los plazos del apartado de Derechos ARCO.

Tu negativa a cualquiera de estas finalidades secundarias NO es motivo para negarte el servicio ni afecta en absoluto la prestación del servicio principal. Seguirás recibiendo las comunicaciones operativas de tu cuenta (cobros, renovaciones, incidencias, avisos de seguridad y cambios en estos documentos), que no son promocionales y no pueden desactivarse mientras tengas una cuenta activa.

Los siguientes proveedores procesan datos personales por cuenta y bajo instrucción del Responsable:

• Supabase Inc. (Estados Unidos): autenticación de usuarios, base de datos relacional, almacenamiento de archivos. Datos transferidos: nombre, correo, contraseña cifrada, datos profesionales, recursos generados. Bajo cláusulas estándar de confidencialidad y seguridad SOC 2 Type II.

• Stripe Inc. (Estados Unidos): procesamiento de pagos y suscripciones. Datos transferidos: nombre, correo, datos de la transacción. Los datos de tarjeta nunca llegan a nuestros servidores. Stripe es PCI-DSS Nivel 1.

• Google LLC – Google Workspace (Estados Unidos): infraestructura de correo transaccional saliente. Datos transferidos: tu correo electrónico y el contenido de los mensajes que te enviamos.

• OpenAI, L.L.C. (Estados Unidos): generación de recursos didácticos mediante inteligencia artificial. Datos transferidos: el prompt que construimos a partir de tus parámetros (tema, grado, contenidos, nombre y clave de tu escuela cuando corresponde al documento, y el contexto pedagógico que decidas escribir). Conforme a la política vigente de su API para empresas, los datos enviados por esa vía no se utilizan para entrenar sus modelos.

• Google LLC – Google Calendar y Google Meet (Estados Unidos): creación y administración de las salas de las capacitaciones en vivo. El evento se crea en el calendario del Responsable; tus datos NO se registran como invitado de ese evento, así que a Google no se transfiere tu identidad por esta vía.

• Vercel Inc. (Estados Unidos): hosting de la Plataforma. Procesa datos en tránsito (incluyendo logs operativos) pero no almacena la base de datos.

• Cloudflare Inc. (Estados Unidos): protección anti-bots vía Turnstile en formularios públicos. Recibe metadatos del navegador para verificar humanidad. No accede a datos de cuenta.

No vendemos, alquilamos ni compartimos tus datos personales con terceros con fines comerciales o de mercadotecnia.

Únicamente revelaremos información a autoridades competentes cuando exista un requerimiento debidamente fundado y motivado, conforme a los supuestos del artículo 10 y 37 de la LFPDPPP.

Para ejercer cualquiera de tus derechos ARCO o revocar tu consentimiento, deberás presentar una solicitud que cumpla con los requisitos del artículo 29 de la LFPDPPP:

PASO 1 — Envía un correo a contacto@ignaciomancilla.com

Asunto sugerido: "Solicitud ARCO – [Acceso / Rectificación / Cancelación / Oposición / Revocación]"

PASO 2 — Incluye en tu solicitud:

• Tu nombre completo

• Domicilio o medio para recibir respuesta (correo electrónico es válido)

• Documento que acredite tu identidad (copia legible de identificación oficial vigente: INE, pasaporte o cédula profesional)

• Si actúas a través de representante: documento que acredite la representación

• Descripción clara y precisa de los datos respecto de los cuales ejerces el derecho

• Si es Rectificación: documentación que sustente los datos correctos

• Cualquier otro elemento que facilite la localización de tus datos

PASO 3 — Plazos legales que cumplimos:

• Acuse de recibo: dentro de 5 días hábiles

• Respuesta de procedencia: dentro de 20 días hábiles desde la recepción de la solicitud

• Aplicación efectiva de la respuesta procedente: dentro de 15 días hábiles posteriores

COSTO: el ejercicio de los derechos ARCO es gratuito. Únicamente, en caso de Acceso, podríamos cobrar los costos justificados de envío o reproducción en formato físico, conforme al artículo 35 de la LFPDPPP.

NEGATIVA: si tu solicitud es improcedente, te lo notificaremos por escrito junto con los motivos y los recursos que tienes disponibles ante el INAI.

Es importante saber que NO en todos los casos podremos atender tu solicitud o concluir el tratamiento de manera inmediata, ya que es posible que:

• Por obligación legal (fiscal, principalmente) requiramos seguir conservando ciertos datos durante un plazo determinado

• La cancelación afecte derechos de terceros

• Los datos sean necesarios para una pretensión legal del Responsable

En tales casos, te informaremos del impedimento concreto.

• Cifrado en tránsito (TLS 1.2+) para todas las conexiones

• Cifrado en reposo (AES-256) para la base de datos y almacenamiento de archivos

• Hashing de contraseñas con bcrypt (no almacenamos contraseñas en texto plano)

• Tokens de sesión de corta duración (1 hora) renovables vía refresh tokens

• Aislamiento por usuario: cada consulta que la Plataforma hace a la base de datos está acotada a la cuenta autenticada, y las tablas que podrían quedar expuestas por otras vías tienen además reglas de acceso a nivel de base de datos

• Backups automáticos con redundancia geográfica

• Monitoreo de acceso y registro de eventos de seguridad

• Acceso a datos personales restringido al personal estrictamente necesario y bajo deber de confidencialidad

• Auditorías periódicas de los proveedores que procesan datos por nuestra cuenta

• Política interna de respuesta ante incidentes de seguridad

• Capacitación del personal en protección de datos personales

En caso de una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los titulares, lo informaremos sin demora a los afectados, conforme al artículo 20 de la LFPDPPP, indicando: la naturaleza del incidente, los datos comprometidos, las recomendaciones para protegerse, y las acciones correctivas que tomamos.