Aviso de Privacidad Integral

Dalia Castillo Mendoza, persona física con actividad empresarial, titular de la marca Pizarra Escolar, es el responsable del tratamiento de tus datos personales.

• Domicilio: Calle Cedro, Núm. 46, Colonia El Lencero, Emiliano Zapata, Veracruz, C.P. 91640, México.
• Correo para asuntos de privacidad y derechos ARCO: hectorcastillomendoza@gmail.com.
• Atención general: formulario de contacto.

1.2 Dos papeles distintos. Respecto de tus datos de maestro somos responsables. Respecto de los datos de tus alumnos que tú capturas somos únicamente encargados: los tratamos por tu cuenta y siguiendo tus instrucciones, y el responsable eres tú o tu escuela (sección 4 y cláusula 11 de los Términos).

Solo se recaba lo necesario para que el producto funcione. Esta es la lista completa, por origen:

a) Los que tú nos das

• Cuenta: correo electrónico y contraseña. La contraseña se guarda cifrada por el servicio de autenticación y nadie, ni nosotros, puede leerla.
• Si entras con Google: tu correo, tu nombre de perfil y la dirección de tu foto de perfil, que Google nos entrega. No pedimos ningún permiso adicional sobre tu cuenta de Google: no vemos tu correo, tus contactos ni tus archivos.
• Formulario de contacto: el nombre, el correo y el mensaje que escribas.
• Datos fiscales, solo si pides factura: RFC, razón social, código postal fiscal, régimen, uso del CFDI y el correo al que quieres recibirla; y tu Constancia de Situación Fiscal, si eliges subirla. No se piden para contratar ni para pagar: únicamente para emitir el comprobante. Los de una licencia de escuela son de la institución, no de quien los captura.
• Reseña: si decides escribir una, el nombre visible con el que quieres aparecer, la calificación en estrellas y el texto. Solo estos tres datos se publican, y solo después de que una persona los revise; tu correo no se publica. Ver la sección 6.

b) Lo que creas dentro del producto

En la pizarra libre —sin cuenta o sin plan— tus pizarras, la lista de alumnos del día, las marcas del pase de lista y las lecturas que tomes con Toma de lectura se quedan en tu navegador: no nos llegan. Lo que sigue es lo que se guarda en nuestros servidores:

• Pizarras y carpetas, con plan: el contenido de cada tablero —textos, dibujos, configuración de las herramientas e imágenes que insertes—.
• Listas de alumnos, con plan: los grupos y nombres que capturas o importas desde un archivo; el cumpleaños (día y mes, sin año) y el género —masculino o femenino— de cada alumno, si los anotas; y si compartes una lista con tu escuela, con cuál. Ver la sección 4.
• Participación, con plan: cuántas veces salió cada alumno de tu lista en el selector o en la rueda, por día. Son conteos ligados al identificador interno de tu propia lista.
• Asistencia, con plan: si pasas lista con la herramienta Pase de lista, el estado de cada alumno de tu lista por día —asistencia, retardo, falta o justificada—, ligado al identificador interno de tu propia lista.
• Desempeño lector, con plan: si tomas lectura con la herramienta Toma de lectura, de cada lectura de un alumno de tu lista el día, cuántas palabras leyó, cuántos errores tuvo, cuántas pausas de puntuación omitió, cuántos segundos duró, cuántas de tres preguntas de comprensión acertó (si las marcas), el grado y el texto que leyó, ligado al identificador interno de tu propia lista. Es para tu seguimiento del grupo: no se proyecta y solo tú lo ves.
• Pasaporte de países, con plan: qué países encontró cada alumno de tu lista al jugar «¿Dónde está?» por turnos en el Atlas, y el día en que lo encontró, ligado al identificador interno de tu propia lista. El sello recién ganado se ve en la pizarra y en la proyección; el pasaporte completo solo lo ves tú.
• Herramientas favoritas, con plan: cuáles marcaste con la estrella.
• Lo que guardas de las herramientas, con plan: los textos de lectura, organizadores, líneas del tiempo, mapas, circuitos y demás colecciones que guardes para volver a usar, y si las compartes con tu escuela.
• Encuestas y boletos de salida: la pregunta que planteas y las respuestas que envían quienes abren el enlace.

c) Datos de pago

• No recibimos ni almacenamos datos de tarjetas. Los captura y resguarda Mercado Pago en su propia plataforma.
• De cada operación guardamos el identificador del pago, el plan, el importe, la moneda, el estado y la fecha, más el identificador de tu suscripción. Sirven para darte acceso, para la contabilidad y para atender aclaraciones.

d) Datos técnicos

• Dirección IP y navegador (user-agent) en tres momentos concretos y por un motivo concreto: al aceptar los documentos legales y al iniciar un pago —para que la constancia tenga valor probatorio— y en los contadores que frenan abusos y robots. En los contadores antiabuso la IP se guarda un máximo de un día.
• Al votar o contestar un boleto no se guarda la IP. El teléfono de quien responde guarda un número al azar (sección 12), y con él y el enlace se deriva una clave irreversible cuya única función es evitar que un mismo dispositivo responda dos veces. No permite saber quién respondió qué.
• Medición de uso de la pizarra: por cada día en que usas una pizarra, cuántos minutos estuvo en uso, qué herramientas agregaste y si viste o tocaste una invitación a probar o contratar un plan. Va ligada a un identificador al azar de tu navegador (sección 12) y, si tienes sesión iniciada, a tu cuenta. Si usaste la pizarra sin cuenta en ese navegador y después la creas, esos días quedan ligados a tu cuenta. No incluye tu IP, ni el contenido de tus pizarras, ni nombres de alumnos.
• Medición de visitas al sitio: por cada día, qué páginas de Pizarra Escolar abriste y cuántas veces. Se guarda la página, no la dirección: de un enlace compartido o de una pizarra tuya queda anotado que era «un enlace compartido», nunca cuál. Va ligada al mismo identificador al azar de tu navegador y, con sesión iniciada, a tu cuenta. No se miden el panel de administración, la ventana de proyección, ni las páginas que abren tus alumnos para votar o contestar un boleto. No incluye tu IP, ni desde qué sitio llegaste, ni qué buscaste.
• Dónde está abierta tu cuenta: de cada sesión, el navegador y el sistema reducidos a dos palabras —«Chrome en Windows»—, cuándo empezó y cuándo se usó por última vez; y el historial de tus entradas: dónde y cuándo entraste, y si cerraste otra sesión o elegiste no entrar. Para reconocer dos sesiones del mismo navegador, cada navegador donde entras recibe un número al azar que guardamos convertido en un código irreversible. No incluye tu IP ni la versión de tu navegador.
• Contadores de uso agregados —cuántas veces se mostró un aviso, cuántas veces se abrió cada herramienta—: son sumas por día, sin identificador de usuario, sin IP y sin sesión.
• Los proveedores de infraestructura generan sus propios registros técnicos de servidor (sección 7).

3.1 No se recaban. La Plataforma no solicita ni requiere datos personales sensibles —los que revelan origen étnico o racial, estado de salud, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas o preferencia sexual— ni tuyos ni de tus alumnos.

3.2 No los introduzcas. Los campos de texto libre —el nombre de una lista, el lienzo, la pregunta de una encuesta— admiten cualquier cosa, pero te obligas a no escribir en ellos datos sensibles. Si lo haces, ese tratamiento queda bajo tu exclusiva responsabilidad y te pedimos eliminarlo en cuanto lo adviertas.

3.3 Encuestas con respuesta abierta. Un boleto de salida puede provocar que un alumno escriba algo personal. Por eso esas respuestas se recogen sin nombre y se borran solas (sección 13). Aun así, plantea tus preguntas de forma que no inviten a revelar información sensible.

4.1 Quién responde por ellos. Respecto de esos datos, el responsable eres tú o tu escuela y nosotros somos encargados. Al capturarlos declaras contar con la facultad para hacerlo y, cuando la normativa o tu escuela lo exijan, con el consentimiento de los padres o tutores.

4.2 Qué hacemos y qué no hacemos con ellos. Los almacenamos para prestarte el servicio y nada más. No los usamos con fines propios, no los analizamos, no los cruzamos con nada, no los vendemos y no se los enviamos a ningún proveedor de inteligencia artificial. Tus listas no salen de nuestra base de datos.

4.3 Minimiza. Basta el nombre de pila o el apodo con el que llamas al alumno en clase; el cumpleaños y el género son opcionales. No captures apellidos completos, CURP, dirección, teléfono, situación familiar ni información de salud o discapacidad.

4.4 Aislamiento y borrado. Cada lista está aislada por cuenta a nivel de base de datos: ningún otro usuario puede verla, salvo que tú la compartas con tu escuela (sección 4.6). Puedes editarla o borrarla mientras tengas plan o estés en los cinco días de gracia que siguen a su fin; al terminar esos días se borra sola, y al eliminar tu cuenta desaparece por completo.

4.5 Solicitudes de padres o tutores. Si un padre, madre o tutor quiere ejercer los derechos de su hijo, debe dirigirse a ti o a la escuela, que son quienes deciden sobre esos datos. Si nos llega a nosotros una solicitud así, te la trasladamos y te apoyamos para atenderla.

4.6 Listas compartidas con tu escuela. Si tienes licencia de una escuela y compartes una lista, la ven y la usan —sin poder cambiarla— los maestros con licencia vigente de esa misma escuela, que pueden hacerse una copia propia. Es decisión tuya como responsable de esos datos, y nadie ve quién la compartió. Deja de verse al volverla privada, al borrarla o cuando termina tu licencia en esa escuela; las copias que otros hayan hecho y la asistencia que ellos registren quedan bajo su responsabilidad. De cada vez que la compartes o dejas de compartir guardamos la fecha durante un año.

Son las necesarias para prestarte el servicio. Sin ellas, la relación no puede existir:

• crear y administrar tu cuenta, autenticarte y mantener tu sesión;
• que tu cuenta se use en una sola computadora a la vez: si ya está abierta en otro lugar, te lo decimos y eliges si cerrar esa y entrar o no entrar, también si es otro navegador de la misma computadora. Además te mostramos dónde entraste;
• confirmar tu correo y permitirte recuperar el acceso si olvidas la contraseña;
• guardar, sincronizar y mostrarte tus pizarras, carpetas y listas en todos tus dispositivos;
• operar las herramientas del lienzo, incluidas las encuestas, los boletos de salida, el radar de participación, el pase de lista con su reporte de asistencia —y que quien faltó ese día no entre en los sorteos—, la toma de lectura con su avance por alumno, el pasaporte de países de cada alumno, y la proyección;
• procesar tu contratación, cobrar la suscripción o el paquete de créditos, activar tu plan, controlar su vigencia y llevar el registro contable de los pagos;
• atender la prueba gratuita y verificar que se use una sola vez por cuenta;
• emitir, enviar y conservar el CFDI que solicites, y aplicar la retención de impuestos que la ley fiscal imponga a la operación;
• ejecutar las acciones de inteligencia artificial que tú solicites y llevar la cuenta de los créditos consumidos;
• enviarte los correos indispensables del servicio: bienvenida, recibo, aviso de vencimiento, la fecha en que se borrará lo guardado, cobro rechazado, cancelación y cambios relevantes;
• atender tus mensajes, dudas, aclaraciones y solicitudes de derechos ARCO;
• proteger la plataforma: prevenir fraude, abuso, robots y accesos indebidos, y hacer cumplir los límites de cada plan;
• acreditar la aceptación de los documentos legales y el consentimiento de cada pago, y cumplir obligaciones legales, fiscales y contables.

5.2 Sin decisiones automatizadas con efecto jurídico. No tomamos decisiones que te afecten jurídicamente ni te evaluamos mediante perfiles automatizados. La suspensión de una cuenta es siempre una decisión humana y motivada.

6.1 Cuáles son. No son necesarias para el servicio y puedes oponerte a ellas sin ninguna consecuencia:

• enviarte novedades del producto, mejoras y ofertas;
• invitarte a contestar encuestas de satisfacción o a probar funciones nuevas;
• medir cómo usas la Plataforma —qué días, cuántos minutos, qué herramientas y qué páginas del sitio abres, según la sección 2.d— para saber qué se usa y mejorar el producto;
• mostrarte dentro de la pizarra, según tus días de uso, invitaciones a crear tu cuenta, a empezar la prueba gratuita o a contratar un plan. Nunca en modo presentación.

6.2 Hoy no se realizan envíos promocionales. Se declaran porque podrían realizarse en el futuro; si empezamos a hacerlo, cada correo llevará su propio enlace para darte de baja. Oponerte no afecta a tu suscripción ni a ninguna función.

6.3 Publicar tu reseña. Difundir la Plataforma con las opiniones de quienes la usan es también una finalidad secundaria, con una diferencia importante: solo ocurre si tú escribes una reseña desde tu cuenta, y ese acto es el consentimiento. Se publica lo que dice la sección 2 —nombre visible, estrellas y texto— en la página de inicio, en la pantalla de acceso, en la página de reseñas y en los materiales con los que damos a conocer el servicio. Nunca se publica tu correo.

6.4 Cómo deja de publicarse. Puedes editarla desde tu cuenta —con lo que deja de mostrarse hasta que se revise de nuevo— o pedirnos que la retiremos por el formulario de contacto o al correo de la sección 11. No hace falta explicar por qué y no afecta a nada más. Al eliminar tu cuenta, se borra con ella. Y si al revisarla decidimos no publicarla, se elimina en ese momento: no se guarda una reseña que no va a verse.

7.1 Regla general. No vendemos, alquilamos ni comercializamos datos personales. Solo intervienen los proveedores necesarios para que el servicio funcione. Con ellos hay una remisión —tratan los datos por nuestra cuenta y bajo nuestras instrucciones—, figura que conforme al artículo 36 de la LFPDPPP no requiere tu consentimiento.

7.2 Transferencias internacionales. Como se ve arriba, hay tratamiento fuera de México. Al usar la Plataforma consientes esas transferencias, que son indispensables para la prestación del servicio y quedan comprendidas en el artículo 37, fracciones V y VII, de la LFPDPPP. Todos los proveedores están obligados contractualmente a mantener medidas de seguridad equivalentes y a no usar los datos para fines propios.

7.3 Qué recibe exactamente el proveedor de IA. Únicamente el texto necesario para la acción: el tema o instrucción que escribes y, en el resumen de un boleto, las respuestas de los alumnos —que se recogen sin nombre—. No se le envían tus listas de alumnos, ni tu correo, ni tu identificador de cuenta, ni tus datos de pago. Conforme a las condiciones contratadas, ese contenido no se usa para entrenar modelos.

7.4 Otras comunicaciones. Además de lo anterior, solo revelaríamos datos por requerimiento fundado y motivado de una autoridad competente, o en los demás supuestos del artículo 37 de la LFPDPPP. En caso de reestructura o transmisión del negocio, tus datos se transferirían al adquirente conservando este mismo Aviso, y te lo comunicaríamos con antelación.

7.5 Sin publicidad de terceros. No hay redes publicitarias, ni intercambio de datos con anunciantes, ni herramientas de medición de terceros dentro del producto (sección 12).

8.1 Qué puedes pedir. En todo momento tienes derecho a Acceder a tus datos y saber cómo los tratamos; Rectificarlos si son inexactos o están incompletos; Cancelarlos cuando consideres que no se requieren; y Oponerte a un tratamiento concreto.

8.2 Cómo ejercerlos. Envía tu solicitud a hectorcastillomendoza@gmail.com. Para poder atenderte, la solicitud debe incluir:

• tu nombre y un correo o medio para responderte;
• un documento que acredite tu identidad (identificación oficial vigente) o, si actúas por medio de representante, también el documento que lo acredite;
• una descripción clara de los datos y del derecho que quieres ejercer;
• cualquier elemento que ayude a localizar los datos.

8.3 Plazos. Responderemos tu solicitud en un máximo de veinte días hábiles y, de resultar procedente, la haremos efectiva dentro de los quince días hábiles siguientes, conforme al artículo 32 de la LFPDPPP. El ejercicio de estos derechos es gratuito; solo podrían cobrarse los gastos de envío o reproducción en soportes distintos al electrónico.

8.4 Atajos dentro del producto. Muchas cosas puedes hacerlas tú mismo y al instante, sin trámite: consultar, editar y borrar tus pizarras y listas mientras tengas plan o estés en los días de gracia, cambiar tu contraseña, revisar en «Mi cuenta» qué versiones de los documentos aceptaste y eliminar tu cuenta con todos tus datos. Ese borrado es inmediato e irreversible.

8.5 Cuándo podemos negarnos. Podremos negar el acceso o la cancelación en los supuestos del artículo 34 de la LFPDPPP —por ejemplo, cuando exista una obligación legal de conservar el dato o cuando la cancelación obstaculice una actuación judicial—. En ese caso te explicaremos el motivo.

9.1 Cómo revocarlo. Puedes revocar en cualquier momento el consentimiento que nos otorgaste, por el mismo correo de la sección 8, o directamente eliminando tu cuenta.

9.2 Efecto. La revocación no tiene efectos retroactivos y no afecta a los tratamientos ya realizados. Revocar el consentimiento para las finalidades primarias implica que ya no podemos prestarte el servicio, por lo que equivale a dar de baja tu cuenta.

9.3 Lo que se conserva pese a la revocación. Subsisten únicamente los registros que la ley nos obliga a conservar o que necesitamos para la defensa de un derecho, en los plazos de la sección 13.

Puedes pedirnos que limitemos el uso o la divulgación de tus datos escribiendo al correo de privacidad. De ser procedente, quedarás inscrito en nuestro listado de exclusión interno y te confirmaremos por escrito. También puedes inscribirte en el Registro Público de Consumidores de la Procuraduría Federal del Consumidor si no quieres recibir publicidad de ninguna empresa.

Si no quieres que tus datos se usen para las finalidades secundarias de la sección 6, escríbelo a hectorcastillomendoza@gmail.com con el asunto «Oposición a finalidades secundarias». Basta con eso: no hace falta acreditar identidad para esta negativa, ni justificarla, y no tendrá ninguna consecuencia sobre el servicio que tienes contratado.

Al recibirla, borramos toda la medición de tu uso y de tus visitas—también la de los días en que usaste la pizarra o entraste al sitio sin cuenta en tus navegadores—, dejamos de medirlo mientras tengas sesión y dejas de ver invitaciones. Sin cuenta, lo medido no está ligado a tu identidad; borrar el almacenamiento local de tu navegador (sección 12) rompe cualquier relación con lo anterior.

12.2 Cómo controlarlas. Puedes borrar o bloquear estas tecnologías desde la configuración de tu navegador. Ten en cuenta que bloquear las de sesión impide iniciar sesión, y borrar el almacenamiento local elimina el trabajo de la pizarra libre que no hayas guardado en la nube.

12.3 Medición propia. Medimos por navegador y, con sesión, por cuenta: el uso de la pizarra —días, minutos y herramientas— y qué páginas del sitio abres (sección 2.d). Sin dirección IP, sin cookies y sin terceros. Además llevamos contadores agregados por día que no identifican a nadie.

13.1 Cuánto se conserva cada cosa. Los plazos que siguen no son una intención: son borrados automáticos programados en la base de datos.

13.2 Por qué la constancia sobrevive a la baja. Al eliminar tu cuenta se desvincula tu identificador de usuario, pero la constancia conserva el correo, la versión aceptada y la fecha. Es deliberado: si la prueba desapareciera con la cuenta, bastaría con darse de baja para dejar sin respaldo un cobro ya realizado. Puedes solicitar su cancelación conforme a la sección 8 y la evaluaremos con el artículo 34 de la LFPDPPP en la mano.

13.3 Medidas de seguridad. Aplicamos medidas administrativas, técnicas y físicas razonables:

• todo el tráfico viaja cifrado (HTTPS) y los datos se almacenan cifrados en reposo por los proveedores de infraestructura;
• aislamiento por cuenta a nivel de base de datos: las reglas de acceso viven en el motor, no en la aplicación, de modo que una cuenta no puede leer los datos de otra aunque el navegador lo intente directamente;
• las contraseñas se guardan cifradas de forma irreversible;
• verificación antirrobot en el registro y en el formulario de contacto, y límites de peticiones en todos los puntos sensibles;
• las llaves y secretos viven en variables de entorno del servidor, nunca en el código ni en el navegador;
• los registros de pagos, los ajustes internos y las constancias no son legibles desde el navegador bajo ninguna sesión.

13.4 Vulneraciones. Ninguna medida es infalible. Si ocurriera una vulneración que afecte de forma significativa a tus derechos, te lo comunicaremos sin dilación indebida y te diremos qué pasó, qué datos se vieron implicados y qué puedes hacer, conforme al artículo 20 de la LFPDPPP.

14.1 Cómo se actualiza. Este Aviso puede modificarse por cambios en el producto, en la ley o en nuestras prácticas. Cada versión lleva número y fecha de entrada en vigor visibles al inicio.

14.2 Cómo te enteras. La versión vigente se publica siempre en esta misma dirección. Un cambio sustancial se te notifica dentro de la aplicación y se te pide confirmarlo para seguir usando tu cuenta; queda constancia de qué versión aceptaste y cuándo, consultable en «Mi cuenta».

Si consideras que tu derecho a la protección de datos ha sido lesionado, o adviertes incumplimiento de la ley en el tratamiento de tus datos, puedes acudir ante el organismo garante competente en materia de protección de datos personales en México y presentar tu denuncia o solicitud de protección de derechos, en los plazos y por los medios que dicho organismo establezca. Antes te agradeceríamos escribirnos: casi todo se resuelve más rápido entre nosotros.

Cuando introduces datos de otras personas —los nombres de tus alumnos, principalmente— declaras que cuentas con la facultad y, en su caso, con el consentimiento necesario para hacerlo, y que les diste a conocer el tratamiento en los términos que corresponda. Nosotros tratamos esos datos como encargados, únicamente para prestarte el servicio, conforme a la sección 4 de este Aviso y a la cláusula 11 de los Términos.

La Plataforma puede contener enlaces a sitios de terceros —el procesador de pagos, por ejemplo—. Este Aviso no cubre lo que ocurra en ellos: al salir de nuestro sitio te rigen sus propias políticas, que te recomendamos consultar.

Al marcar la casilla de aceptación al registrarte, al confirmar la aceptación dentro de la aplicación, o al usar la Plataforma, manifiestas que leíste este Aviso de Privacidad, que lo entendiste y que otorgas tu consentimiento para el tratamiento de tus datos personales en los términos aquí descritos, incluidas las transferencias de la sección 7.

Si no estás de acuerdo con alguna parte, abstente de proporcionar tus datos y de usar la Plataforma.

Para cualquier duda sobre este Aviso, sobre el tratamiento de tus datos o para ejercer tus derechos:

• Responsable: Dalia Castillo Mendoza, persona física con actividad empresarial.
• Domicilio: Calle Cedro, Núm. 46, Colonia El Lencero, Emiliano Zapata, Veracruz, C.P. 91640, México.
• Correo de privacidad: hectorcastillomendoza@gmail.com.
• Atención general: formulario de contacto.

Versión 11.0, vigente desde el 26 de septiembre de 2026.