Aviso de privacidad
1. Identidad y domicilio del responsable
, operador de la plataforma (), con domicilio en , , México, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás normativa aplicable.
Contacto para temas de privacidad: .
2. Datos personales que tratamos
| Categoría | Datos | Cuándo los obtenemos |
|---|---|---|
| Identificación y contacto | Nombre, correo electrónico, país, nivel de experiencia que declares, color de avatar | Al registrarte o editar tu perfil |
| Cuenta y seguridad | Contraseña (guardada solo en forma cifrada), fecha de aceptación de documentos, registros de inicio de sesión | Al registrarte y usar la plataforma |
| Uso del servicio | Escenarios realizados, respuestas, aciertos, tiempos de análisis, preferencias de indicadores y mercados, videos marcados como vistos | Mientras usas el simulador y la academia |
| Patrimoniales y de pago | Plan contratado, historial de pagos, importes y estado de cobros. Los datos de tu tarjeta los recibe y guarda directamente Stripe; nosotros no los almacenamos | Al suscribirte o pagar |
| Fiscales | RFC, razón social, código postal, régimen fiscal y uso de CFDI | Solo si solicitas una factura |
| Comunicaciones | Mensajes de soporte y correos de amigos que invites por el programa de referidos | Cuando abres un ticket o envías una invitación |
| Técnicos | Dirección IP, tipo de navegador y dispositivo, fecha y hora de las solicitudes | Automáticamente al visitar el sitio |
| Origen de la visita | Campaña, anuncio o sitio desde el que llegaste (parámetros UTM e identificadores de clic de anuncios) y, si aceptas las cookies publicitarias, los identificadores de las cookies de Meta | Al llegar al sitio y al registrarte |
No tratamos datos personales sensibles (como salud, origen étnico, creencias o preferencias). Si nos proporcionas el correo de otra persona para invitarla, declaras que cuentas con su autorización; solo lo usamos para enviar esa invitación.
3. Finalidades del tratamiento
Finalidades necesarias para prestar el servicio que solicitaste:
- Crear y administrar tu cuenta y verificar tu identidad al iniciar sesión.
- Prestar el simulador, calcular tus estadísticas, nivel y recomendaciones de estudio.
- Procesar tu suscripción, cobros recurrentes, cambios de plan, cancelaciones y reembolsos.
- Enviarte avisos sobre tu cuenta: bienvenida, recuperación de contraseña, aviso de renovación con al menos 5 días de anticipación, confirmaciones de pago y respuestas de soporte.
- Emitir facturas (CFDI) cuando las solicites y cumplir obligaciones fiscales y legales.
- Atender solicitudes de soporte y de derechos ARCO.
- Aplicar el programa de referidos y los cupones.
- Mantener la seguridad de la plataforma, prevenir fraude y abuso, y atender requerimientos de autoridades.
Finalidades secundarias, que no son necesarias para el servicio y a las que puedes negarte:
- Enviarte novedades de contenido, recordatorios de práctica, resúmenes semanales, promociones y encuestas.
- Elaborar estadísticas agregadas y anónimas para mejorar los escenarios, las explicaciones y el producto.
- Medir la efectividad de nuestros anuncios en Facebook e Instagram y mostrar anuncios a personas con intereses similares, solo si aceptas las cookies publicitarias. Para ello compartimos con Meta eventos como el registro, el inicio de la prueba y los pagos, junto con tu correo y nombre en forma cifrada (hash), tu dirección IP y los identificadores de sus cookies.
4. Cómo negarte a las finalidades secundarias
Puedes desactivar en cualquier momento los correos opcionales desde Perfil y ajustes → Notificaciones por correo o escribiéndonos a . Negarte a las finalidades secundarias no afecta tu acceso al servicio.
5. Con quién compartimos tus datos
No vendemos ni rentamos tus datos personales. Para operar la plataforma usamos proveedores que tratan datos por cuenta nuestra y bajo nuestras instrucciones (encargados). Algunos están ubicados fuera de México, por lo que tus datos pueden almacenarse en otros países con medidas de protección equivalentes:
| Proveedor | Función | Ubicación |
|---|---|---|
| Railway | Alojamiento de la aplicación y la base de datos | Estados Unidos |
| Stripe | Procesamiento de pagos, suscripciones y prevención de fraude | Estados Unidos e Irlanda |
| Resend | Envío de correos de la cuenta y recordatorios | Estados Unidos |
| Cloudflare | Red de entrega, DNS y protección contra ataques | Global |
| Google Fonts | Tipografías del sitio (recibe tu dirección IP al cargarlas) | Estados Unidos |
| Meta Platforms (Facebook e Instagram) | Medición de anuncios con su píxel y su API de Conversiones; solo si aceptas las cookies publicitarias | Estados Unidos e Irlanda |
| Inicio de sesión con tu cuenta de Google, si eliges esa opción | Estados Unidos |
Solo transferiremos tus datos a terceros distintos de los encargados cuando la ley lo permita sin tu consentimiento, por ejemplo para cumplir requerimientos de autoridades competentes, o cuando sea necesario por una reestructura o venta del negocio, en cuyo caso el adquirente quedará obligado a respetar este aviso. Los videos de la academia se abren en YouTube, que trata tus datos conforme a su propia política.
7. Derechos ARCO y revocación del consentimiento
Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no se requieren y Oponerte a su uso para fines específicos. También puedes revocar el consentimiento que nos diste, salvo cuando el tratamiento sea necesario para cumplir una obligación legal o la relación contractual vigente.
Cómo ejercerlos:
- Abre un ticket desde Soporte con la categoría “Privacidad (derechos ARCO)”, o escribe a desde el correo registrado en tu cuenta.
- Indica tu nombre, el correo de tu cuenta, el derecho que quieres ejercer, una descripción clara de los datos involucrados y, en caso de rectificación, el dato correcto. Si actúas en representación de otra persona, adjunta el documento que acredite la representación.
- Podemos pedirte información adicional para verificar tu identidad.
- Te responderemos en un plazo máximo de 20 días hábiles y, si procede, haremos efectiva tu solicitud dentro de los 15 días hábiles siguientes a la respuesta.
El ejercicio de estos derechos es gratuito. Además, desde tu cuenta puedes consultar y editar tu perfil, reiniciar tus estadísticas y eliminar tu cuenta en cualquier momento.
8. Opciones para limitar el uso o divulgación
Además de los controles de notificaciones de tu cuenta, puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la Profeco para limitar comunicaciones publicitarias.
9. Conservación
Conservamos tus datos mientras tu cuenta esté activa. Al eliminar tu cuenta, borramos tu nombre y correo y cancelamos tu suscripción; tus estadísticas de práctica quedan disociadas, sin datos que te identifiquen. Los registros de pagos y facturas se conservan durante los plazos que exigen las disposiciones fiscales y mercantiles, después de lo cual se eliminan o anonimizan.
10. Medidas de seguridad
Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos: conexión cifrada (HTTPS), contraseñas almacenadas con cifrado irreversible, sesiones con cookies seguras, límites de intentos de inicio de sesión, acceso al panel restringido por roles y registro de auditoría de las acciones administrativas. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos sin demora para que puedas tomar medidas.
11. Menores de edad
La plataforma no está dirigida a menores de 18 años y no recabamos sus datos de forma intencional. Si detectamos una cuenta de un menor, la eliminaremos.
12. Cambios a este aviso
Podemos modificar este aviso por cambios legales, en nuestros servicios o en nuestros proveedores. La versión vigente estará siempre en /privacidad con su fecha de actualización. Si el cambio es relevante, te avisaremos por correo o dentro de la plataforma.
13. Autoridad
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la autoridad competente en materia de protección de datos personales en posesión de particulares, actualmente la Secretaría Anticorrupción y Buen Gobierno.