Aviso de Privacidad

• Nombre completo

• Dirección de correo electrónico

• Contraseña (almacenada cifrada con bcrypt; ni siquiera nosotros podemos verla en texto plano)

• Imagen de avatar (opcional, seleccionada de un catálogo predefinido — no aceptamos fotos personales)

• Institución(es) educativa(s) donde laboras

• Clave de Centro de Trabajo (CCT) de tu(s) institución(es)

• Nivel educativo, materias y grados que impartes

• Contexto pedagógico que opcionalmente decidas compartir (problemáticas del grupo, particularidades del aula)

• Recursos didácticos generados (planeaciones, exámenes, guías, actividades) y sus parámetros de generación

• Historial de transacciones de tokens (compras, consumos, suscripción)

• Configuraciones y preferencias de la cuenta

• Información de facturación necesaria para emitir comprobantes

• Los datos de tu tarjeta NUNCA pasan por nuestros servidores: son recolectados directamente por Stripe Inc. (procesador certificado PCI-DSS Nivel 1). Nosotros solo recibimos un identificador de transacción y los últimos 4 dígitos.

• Dirección IP y cabeceras del navegador

• Tipo de navegador, sistema operativo y dispositivo

• Logs de acceso (con fines de seguridad y diagnóstico)

• Cookies estrictamente necesarias (ver Política de Cookies)

NO RECABAMOS DATOS PERSONALES SENSIBLES.

En términos del artículo 3, fracción VI de la LFPDPPP, no solicitamos datos relacionados con:

• Origen racial o étnico

• Estado de salud presente o futuro

• Información genética

• Creencias religiosas, filosóficas o morales

• Afiliación sindical

• Opiniones políticas

• Preferencia sexual

Si voluntariamente decides incluir cualquiera de estos datos en el contexto pedagógico que compartes con la Plataforma (por ejemplo, mencionando alguna característica de tu grupo escolar), te pedimos abstenerte. Si los incluyes inadvertidamente, los trataremos con la confidencialidad correspondiente y podrás solicitar su eliminación en cualquier momento.

Las siguientes finalidades son indispensables. Si no consientes su tratamiento, no podemos prestarte el servicio:

• Crear, autenticar y mantener tu cuenta de usuario

• Generar los recursos didácticos que solicites con base en tus parámetros

• Procesar pagos, suscripciones y cobros recurrentes

• Llevar registro de tus tokens disponibles, compras y consumos

• Cumplir obligaciones fiscales (emisión de comprobantes, retención de información durante el plazo legal)

• Atender solicitudes de soporte técnico y pedagógico

• Enviar notificaciones operativas relacionadas con tu cuenta y servicio (renovaciones, fallos de pago, alertas de seguridad)

• Proteger la Plataforma contra fraude, abuso y accesos no autorizados

Las siguientes finalidades NO son necesarias para prestarte el servicio. Puedes oponerte a cualquiera de ellas en cualquier momento, escribiendo a contacto@ignaciomancilla.com con el asunto "Oposición a finalidad secundaria":

• Análisis estadístico anónimo del uso de la Plataforma para mejorar funcionalidades

• Comunicación de mejoras, novedades del producto y contenido pedagógico relevante

• Encuestas de satisfacción y solicitud de retroalimentación

Tu negativa a estas finalidades secundarias no afectará en absoluto la prestación del servicio principal.

Los siguientes proveedores procesan datos personales por cuenta y bajo instrucción del Responsable:

• Supabase Inc. (Estados Unidos): autenticación de usuarios, base de datos relacional, almacenamiento de archivos. Datos transferidos: nombre, correo, contraseña cifrada, datos profesionales, recursos generados. Bajo cláusulas estándar de confidencialidad y seguridad SOC 2 Type II.

• Stripe Inc. (Estados Unidos): procesamiento de pagos y suscripciones. Datos transferidos: nombre, correo, datos de la transacción. Los datos de tarjeta nunca llegan a nuestros servidores. Stripe es PCI-DSS Nivel 1.

• Google LLC – Google Workspace (Estados Unidos): infraestructura de correo transaccional saliente. Datos transferidos: tu correo electrónico y el contenido de los mensajes que te enviamos.

• Google LLC – Gemini API (Estados Unidos / Global): generación de recursos didácticos mediante inteligencia artificial. Datos transferidos: el prompt que construimos a partir de tus parámetros (tema, grado, contenidos, contexto pedagógico opcional). Por contrato con Google API ofrecida bajo plan de pago, los prompts no son utilizados para entrenar modelos públicos.

• Vercel Inc. (Estados Unidos): hosting de la Plataforma. Procesa datos en tránsito (incluyendo logs operativos) pero no almacena la base de datos.

• Cloudflare Inc. (Estados Unidos): protección anti-bots vía Turnstile en formularios públicos. Recibe metadatos del navegador para verificar humanidad. No accede a datos de cuenta.

No vendemos, alquilamos ni compartimos tus datos personales con terceros con fines comerciales o de mercadotecnia.

Únicamente revelaremos información a autoridades competentes cuando exista un requerimiento debidamente fundado y motivado, conforme a los supuestos del artículo 10 y 37 de la LFPDPPP.

Para ejercer cualquiera de tus derechos ARCO o revocar tu consentimiento, deberás presentar una solicitud que cumpla con los requisitos del artículo 29 de la LFPDPPP:

PASO 1 — Envía un correo a contacto@ignaciomancilla.com

Asunto sugerido: "Solicitud ARCO – [Acceso / Rectificación / Cancelación / Oposición / Revocación]"

PASO 2 — Incluye en tu solicitud:

• Tu nombre completo

• Domicilio o medio para recibir respuesta (correo electrónico es válido)

• Documento que acredite tu identidad (copia legible de identificación oficial vigente: INE, pasaporte o cédula profesional)

• Si actúas a través de representante: documento que acredite la representación

• Descripción clara y precisa de los datos respecto de los cuales ejerces el derecho

• Si es Rectificación: documentación que sustente los datos correctos

• Cualquier otro elemento que facilite la localización de tus datos

PASO 3 — Plazos legales que cumplimos:

• Acuse de recibo: dentro de 5 días hábiles

• Respuesta de procedencia: dentro de 20 días hábiles desde la recepción de la solicitud

• Aplicación efectiva de la respuesta procedente: dentro de 15 días hábiles posteriores

COSTO: el ejercicio de los derechos ARCO es gratuito. Únicamente, en caso de Acceso, podríamos cobrar los costos justificados de envío o reproducción en formato físico, conforme al artículo 35 de la LFPDPPP.

NEGATIVA: si tu solicitud es improcedente, te lo notificaremos por escrito junto con los motivos y los recursos que tienes disponibles ante el INAI.

Es importante saber que NO en todos los casos podremos atender tu solicitud o concluir el tratamiento de manera inmediata, ya que es posible que:

• Por obligación legal (fiscal, principalmente) requiramos seguir conservando ciertos datos durante un plazo determinado

• La cancelación afecte derechos de terceros

• Los datos sean necesarios para una pretensión legal del Responsable

En tales casos, te informaremos del impedimento concreto.

• Cifrado en tránsito (TLS 1.2+) para todas las conexiones

• Cifrado en reposo (AES-256) para la base de datos y almacenamiento de archivos

• Hashing de contraseñas con bcrypt (no almacenamos contraseñas en texto plano)

• Tokens de sesión de corta duración (1 hora) renovables vía refresh tokens

• Aislamiento por usuario a nivel de base de datos (Row Level Security en Supabase)

• Backups automáticos con redundancia geográfica

• Monitoreo de acceso y registro de eventos de seguridad

• Acceso a datos personales restringido al personal estrictamente necesario y bajo deber de confidencialidad

• Auditorías periódicas de los proveedores que procesan datos por nuestra cuenta

• Política interna de respuesta ante incidentes de seguridad

• Capacitación del personal en protección de datos personales

En caso de una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los titulares, lo informaremos sin demora a los afectados, conforme al artículo 20 de la LFPDPPP, indicando: la naturaleza del incidente, los datos comprometidos, las recomendaciones para protegerse, y las acciones correctivas que tomamos.