Política de Privacidad de Mater+IA

1. Identidad y domicilio del responsable

EYA Academy S.A.S. de C.V. (en adelante, “Mater+IA”, “EYA Academy”, “nosotros” o “el Responsable”) es la persona moral responsable del tratamiento de los datos personales recabados mediante la aplicación Mater+IA, el sitio web https://profesor.eyaacademy.com, sus aulas privadas, formularios, canales de soporte y servicios relacionados.

Esta Política de Privacidad constituye el aviso de privacidad integral de Mater+IA y se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás disposiciones aplicables. Cuando corresponda por el lugar de residencia de la persona usuaria, también se aplicarán las normas internacionales de protección de datos que resulten obligatorias.

2. Alcance

Esta Política se aplica a los datos personales tratados al crear o administrar una cuenta, contratar un plan, acceder a un aula, utilizar la tutoría asistida por inteligencia artificial, formular preguntas, cargar archivos, solicitar soporte, recibir comunicaciones o navegar por los servicios digitales de Mater+IA.

Los sitios, aplicaciones y servicios externos enlazados desde Mater+IA se rigen por sus propias políticas de privacidad.

3. Datos personales que podemos tratar

Dependiendo de las funciones utilizadas, Mater+IA puede tratar las siguientes categorías:

1. Identificación y contacto: nombre, apellidos, correo electrónico, teléfono y domicilio cuando la persona usuaria los proporcione.
2. Cuenta y autenticación: identificador de usuario, credenciales protegidas o referencias de autenticación, grupos, asignaturas habilitadas, estado de la cuenta, preferencias y fechas de acceso.
3. Contratación y transacción: plan contratado, importe, moneda, fecha, estado del pago, identificadores de operación y referencias proporcionadas por el procesador de pagos. Mater+IA no almacena directamente los números completos de tarjetas ni sus códigos de seguridad.
4. Información académica y de uso educativo: asignaturas, actividad dentro de las aulas, preguntas, instrucciones, conversaciones con la tutora de IA, historial de interacción, respuestas generadas, avance y recursos consultados.
5. Contenido aportado: textos, documentos, imágenes, archivos y demás materiales que la persona usuaria decida enviar para recibir una explicación, análisis o apoyo didáctico.
6. Información técnica y de navegación: dirección IP, tipo de dispositivo, navegador, sistema operativo, idioma, identificadores de sesión, cookies, registros de acceso, fechas, duración de las sesiones, errores, eventos de seguridad y ubicación aproximada inferida de la IP cuando sea necesaria.
7. Comunicación y soporte: mensajes, solicitudes, reportes, aclaraciones y la información necesaria para darles seguimiento.

Mater+IA no solicita datos personales sensibles para prestar ordinariamente sus servicios. La persona usuaria deberá abstenerse de cargar información médica, biométrica, ideológica, religiosa, sexual, secretos industriales, contraseñas, datos financieros completos o datos sensibles de terceros. Si dicha información se proporciona incidentalmente, será tratada únicamente en la medida necesaria para atender la solicitud, proteger la seguridad o cumplir una obligación legal, y podrá ser eliminada o restringida.

4. Cómo obtenemos los datos

Los datos pueden obtenerse:

1. directamente de la persona usuaria, al registrarse, contratar, completar formularios, comunicarse con nosotros, formular preguntas o cargar archivos;
2. automáticamente, mediante cookies, registros del servidor y tecnologías necesarias para autenticar la cuenta, mantener la sesión, proteger el servicio y conocer su funcionamiento; y
3. de proveedores que intervienen en la prestación del servicio, por ejemplo, cuando un procesador de pagos confirma una operación o cuando una automatización actualiza el acceso a un aula.

5. Finalidades primarias y necesarias

Los datos personales serán tratados para:

1. crear, autenticar, identificar y administrar la cuenta;
2. verificar la contratación, procesar o conciliar pagos y asignar el acceso al aula correspondiente;
3. proporcionar contenidos, recursos, funciones académicas y tutoría asistida por inteligencia artificial;
4. conservar el contexto académico y el historial asociado a la cuenta para ofrecer continuidad y personalización entre sesiones y dispositivos;
5. recibir, alojar, procesar y devolver archivos o contenidos enviados para una finalidad educativa solicitada;
6. atender soporte, aclaraciones, solicitudes ARCO, cancelaciones, reembolsos y reportes de seguridad;
7. enviar avisos operativos relacionados con la cuenta, el servicio, la seguridad, los pagos, la renovación o cambios sustanciales;
8. diagnosticar errores, mantener la disponibilidad, medir el funcionamiento y mejorar la seguridad y calidad de la plataforma;
9. prevenir fraude, abuso, accesos no autorizados y conductas contrarias a los Términos y Condiciones; y
10. cumplir obligaciones contractuales, fiscales, contables, de protección al consumidor, de protección de datos y requerimientos legalmente válidos de autoridad.

Estas finalidades son necesarias para prestar el servicio o cumplir obligaciones legales. Si la persona usuaria se opone a un tratamiento indispensable, es posible que Mater+IA no pueda mantener su cuenta o proporcionar determinada función.

6. Finalidades secundarias

Con consentimiento cuando sea exigible, Mater+IA podrá utilizar el correo electrónico para enviar novedades, invitaciones, contenidos educativos u ofertas propias de EYA Academy.

Mater+IA no vende ni renta datos personales y no los utiliza para publicidad conductual de terceros. La persona usuaria puede dejar de recibir comunicaciones promocionales mediante el enlace de cancelación incluido en el mensaje o escribiendo a informacion@eya-academy.mx. La exclusión de comunicaciones promocionales no impide el envío de avisos indispensables sobre la cuenta o el servicio.

7. Tutoría con inteligencia artificial

Las preguntas, instrucciones, archivos y contexto necesarios para generar respuestas, explicaciones, imágenes, audio u otros apoyos didácticos pueden ser transmitidos a proveedores de inteligencia artificial que actúan por cuenta de Mater+IA.

La persona usuaria no debe incluir datos personales innecesarios ni información confidencial de terceros en sus consultas. Mater+IA procura limitar el tratamiento al contenido necesario para prestar la función solicitada.

Mater+IA no utiliza la inteligencia artificial para adoptar decisiones automatizadas que produzcan efectos jurídicos o determinen por sí solas la admisión, calificación, certificación o situación académica de una persona. Las respuestas de la tutora son apoyos educativos y pueden requerir revisión humana.

8. Proveedores tecnológicos y terceros

Para operar la plataforma pueden intervenir proveedores especializados, entre ellos:

1. GoodBarber, para funciones de aplicación, cuenta, acceso y analítica operativa;
2. PayPal, para procesar pagos y administrar suscripciones;
3. OpenAI, para funciones de tutoría y generación asistidas por inteligencia artificial;
4. Vercel, para alojamiento y entrega de la aplicación web;
5. Neon, para servicios de base de datos; y
6. Make, para automatizaciones e integración de procesos.

Estos proveedores pueden tratar datos como encargados por cuenta de Mater+IA conforme a instrucciones y obligaciones contractuales, o como responsables independientes cuando determinan sus propios fines y medios, como puede ocurrir con el procesamiento de pagos. Sus servicios pueden utilizar infraestructura ubicada fuera de México.

Mater+IA procurará que el tratamiento se limite a lo necesario y que existan salvaguardas contractuales, técnicas y organizativas apropiadas. La disponibilidad o configuración de un proveedor puede cambiar sin alterar las finalidades esenciales descritas en esta Política.

9. Transferencias de datos

Mater+IA no vende, renta ni intercambia datos personales con terceros.

Los datos podrán comunicarse sin consentimiento adicional cuando la legislación lo permita, por ejemplo:

1. a proveedores que actúen como encargados y sean necesarios para prestar, alojar, automatizar, proteger o soportar el servicio;
2. a autoridades competentes, cuando exista un requerimiento fundado y motivado o una obligación legal;
3. para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial o administrativo; o
4. para proteger a la persona titular u otras personas frente a un riesgo real, fraude o incidente de seguridad, dentro de los límites legales.

Si en el futuro Mater+IA pretende realizar una transferencia que requiera consentimiento y no esté comprendida en esta Política o en una excepción legal, informará previamente a la persona titular y obtendrá la autorización que corresponda.

10. Almacenamiento, conservación y eliminación

Los datos pueden almacenarse en sistemas propios y en infraestructura de proveedores ubicados en México o en otros países.

Mater+IA conservará los datos únicamente durante el tiempo necesario para cumplir las finalidades informadas:

1. los datos de cuenta, acceso e historial educativo se conservarán mientras la cuenta permanezca activa y posteriormente durante el periodo razonablemente necesario para permitir continuidad, atender solicitudes, resolver controversias y cumplir obligaciones;
2. los comprobantes y registros contractuales, contables, fiscales y de pago se conservarán durante los plazos exigidos por la legislación aplicable;
3. los mensajes y expedientes de soporte se conservarán mientras el caso esté abierto y durante el periodo necesario para acreditar su atención;
4. los registros técnicos y de seguridad se conservarán durante periodos proporcionales a su finalidad de diagnóstico, prevención y defensa; y
5. los datos utilizados para comunicaciones promocionales se tratarán hasta que la persona retire su consentimiento o solicite la exclusión.

Al concluir los plazos aplicables, los datos serán eliminados, anonimizados o bloqueados antes de su supresión, salvo que deban conservarse para cumplir una obligación legal o atender responsabilidades. La eliminación de copias de respaldo se realizará conforme a los ciclos técnicos ordinarios de sustitución y seguridad.

11. Seguridad y confidencialidad

Mater+IA mantiene medidas administrativas, técnicas y físicas razonables para proteger los datos contra daño, pérdida, alteración, destrucción, acceso, divulgación o tratamiento no autorizado. Estas medidas pueden incluir control de accesos, autenticación, cifrado en tránsito, registros de seguridad, respaldos y restricción del acceso según funciones.

Ningún sistema conectado a internet puede garantizar seguridad absoluta. En caso de una vulneración que afecte de forma significativa los derechos patrimoniales o morales de las personas titulares, Mater+IA informará oportunamente a quienes resulten afectados, conforme a la legislación aplicable.

12. Cookies y tecnologías similares

Mater+IA puede utilizar:

1. cookies estrictamente necesarias para iniciar sesión, autenticar la cuenta, mantener la seguridad, recordar el estado de una operación y habilitar funciones contratadas;
2. cookies funcionales para recordar preferencias, idioma o configuración; y
3. tecnologías de rendimiento o diagnóstico para conocer errores, estabilidad y uso general de la plataforma.

Mater+IA no utiliza actualmente cookies propias para publicidad conductual ni vende perfiles de navegación. Algunos proveedores integrados pueden establecer cookies necesarias o tratar datos conforme a sus propias políticas.

La persona usuaria puede borrar o bloquear cookies desde la configuración de su navegador o dispositivo. Si bloquea cookies necesarias, es posible que no pueda iniciar sesión, contratar, acceder a un aula o utilizar determinadas funciones.

13. Opciones para limitar el uso o divulgación

La persona titular puede:

1. cancelar comunicaciones promocionales;
2. configurar o eliminar cookies desde su navegador, con las limitaciones funcionales indicadas;
3. solicitar la desactivación de su cuenta o la eliminación de contenido que haya aportado, cuando legal y técnicamente proceda; y
4. pedir su inscripción en el listado interno de exclusión para finalidades no necesarias.

Estas solicitudes pueden enviarse a informacion@eya-academy.mx.

14. Revocación del consentimiento

La persona titular puede revocar en cualquier momento el consentimiento otorgado para tratamientos que dependan de él, sin efectos retroactivos. La solicitud deberá indicar el tratamiento respecto del cual se revoca el consentimiento y enviarse a informacion@eya-academy.mx.

La revocación no procederá respecto de tratamientos necesarios para cumplir una relación contractual vigente, una obligación legal o alguna otra base reconocida por la legislación. Si la revocación impide prestar el servicio contratado, se informarán sus consecuencias antes de ejecutarla.

15. Derechos ARCO y procedimiento

La persona titular o su representante legal puede ejercer sus derechos de:

1. Acceso, para conocer qué datos tratamos y las condiciones de su tratamiento;
2. Rectificación, para corregir datos inexactos, incompletos o desactualizados;
3. Cancelación, para solicitar el cese del tratamiento, bloqueo y posterior supresión cuando proceda; y
4. Oposición, para solicitar que determinados datos no sean tratados por causa legítima.

La solicitud deberá enviarse a informacion@eya-academy.mx e incluir:

1. nombre de la persona titular y un medio para recibir notificaciones;
2. documentos que acrediten su identidad y, en su caso, la identidad y representación de quien actúe en su nombre;
3. descripción clara de los datos personales involucrados;
4. derecho que desea ejercer y alcance de la solicitud; y
5. cualquier elemento que facilite la localización de los datos. Para rectificación deberán indicarse las modificaciones solicitadas y acompañarse la documentación que las sustente.

El ejercicio de los derechos ARCO es gratuito; únicamente podrán cobrarse, cuando legalmente proceda, costos justificados de reproducción o envío.

16. Personas menores de edad

Mater+IA está dirigida principalmente a estudiantes de educación superior y personas con capacidad legal para contratar. Las personas menores de edad solo deberán utilizar el servicio con autorización y supervisión de su madre, padre o tutor legal.

Si advertimos que se recabaron datos de una persona menor sin la autorización requerida, podremos suspender la cuenta y eliminar o restringir dichos datos. La madre, padre o tutor puede comunicarse a informacion@eya-academy.mx para solicitar revisión o cancelación.

17. Derechos de usuarios del Espacio Económico Europeo y otras jurisdicciones

Cuando el Reglamento General de Protección de Datos de la Unión Europea (RGPD) u otra norma internacional resulte aplicable, el tratamiento se basará, según corresponda, en la ejecución de un contrato, el cumplimiento de una obligación legal, el consentimiento o el interés legítimo de operar, proteger y mejorar el servicio sin prevalecer sobre los derechos de la persona.

Además de los derechos descritos, la persona podrá solicitar supresión, limitación, portabilidad, oponerse a ciertos tratamientos y retirar su consentimiento. También podrá presentar una reclamación ante la autoridad de protección de datos competente en su lugar de residencia.

Cuando los datos se traten fuera de la jurisdicción de origen, Mater+IA procurará utilizar las salvaguardas exigidas por la norma aplicable.

18. Enlaces y servicios externos

Mater+IA puede contener enlaces o integraciones con sitios y servicios de terceros. Al abandonar la plataforma o interactuar directamente con esos servicios, el tratamiento estará sujeto a sus propios avisos, términos y medidas de seguridad. Mater+IA no controla las prácticas independientes de dichos terceros.

19. Cambios a esta Política

Esta Política podrá actualizarse para reflejar cambios legales, operativos o tecnológicos. La versión vigente y su fecha de actualización se publicarán en Mater+IA.

Cuando un cambio modifique sustancialmente las finalidades, categorías de datos o transferencias y sea necesario un nuevo consentimiento, Mater+IA informará por un medio razonable y solicitará la autorización correspondiente antes de aplicar el nuevo tratamiento.

20. Contacto y autoridad competente

Para preguntas, quejas, revocación del consentimiento, limitación del uso, ejercicio de derechos ARCO o asuntos de privacidad:

Si la persona titular considera vulnerado su derecho a la protección de datos personales, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en México en materia de datos personales en posesión de particulares, sin perjuicio de otros medios de defensa que resulten aplicables.