Aviso de Privacidad Integral

Hector Castillo Mendoza, persona física con actividad empresarial, titular de la marca Pizarra Escolar, es el responsable del tratamiento de tus datos personales.

• Domicilio: Calle 33, Núm. 31B, Colonia El Naranjito, Cosoleacaque, Veracruz, C.P. 96346, México.
• Correo para asuntos de privacidad y derechos ARCO: hectorcastillomendoza@gmail.com.
• Atención general: formulario de contacto.

1.2 Dos papeles distintos. Respecto de tus datos de maestro somos responsables. Respecto de los datos de tus alumnos que tú capturas somos únicamente encargados: los tratamos por tu cuenta y siguiendo tus instrucciones, y el responsable eres tú o tu escuela (sección 4 y cláusula 11 de los Términos).

Solo se recaba lo necesario para que el producto funcione. Esta es la lista completa, por origen:

a) Los que tú nos das

• Cuenta: correo electrónico y contraseña. La contraseña se guarda cifrada por el servicio de autenticación y nadie, ni nosotros, puede leerla.
• Si entras con Google: tu correo, tu nombre de perfil y la dirección de tu foto de perfil, que Google nos entrega. No pedimos ningún permiso adicional sobre tu cuenta de Google: no vemos tu correo, tus contactos ni tus archivos.
• Formulario de contacto: el nombre, el correo y el mensaje que escribas.
• Reseña: si decides escribir una, el nombre visible con el que quieres aparecer, la calificación en estrellas y el texto. Solo estos tres datos se publican, y solo después de que una persona los revise; tu correo no se publica. Ver la sección 6.

b) Lo que creas dentro del producto

• Pizarras y carpetas: el contenido de cada tablero —textos, dibujos, configuración de las herramientas e imágenes que insertes—.
• Listas de alumnos: los grupos y nombres que capturas o importas desde un archivo. Ver la sección 4.
• Participación: cuántas veces salió cada alumno de tu lista en el selector o en la rueda, por día. Son conteos ligados al identificador interno de tu propia lista.
• Encuestas y boletos de salida: la pregunta que planteas y las respuestas que envían quienes abren el enlace.

c) Datos de pago

• No recibimos ni almacenamos datos de tarjetas. Los captura y resguarda Mercado Pago en su propia plataforma.
• De cada operación guardamos el identificador del pago, el plan, el importe, la moneda, el estado y la fecha, más el identificador de tu suscripción. Sirven para darte acceso, para la contabilidad y para atender aclaraciones.

d) Datos técnicos

• Dirección IP y navegador (user-agent) en tres momentos concretos y por un motivo concreto: al aceptar los documentos legales y al iniciar un pago —para que la constancia tenga valor probatorio— y en los contadores que frenan abusos y robots. En los contadores antiabuso la IP se guarda un máximo de un día.
• Al votar o contestar un boleto no se guarda la IP. Se guarda una clave irreversible derivada del enlace y de la IP, cuya única función es evitar que un mismo dispositivo responda dos veces. No permite saber quién respondió qué.
• Contadores de uso agregados —cuántas veces se mostró un aviso, cuántas personas empezaron una prueba—: son sumas por día, sin identificador de usuario, sin IP y sin sesión. No permiten reconstruir el recorrido de nadie porque no guardan a nadie.
• Los proveedores de infraestructura generan sus propios registros técnicos de servidor (sección 7).

3.1 No se recaban. La Plataforma no solicita ni requiere datos personales sensibles —los que revelan origen étnico o racial, estado de salud, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas o preferencia sexual— ni tuyos ni de tus alumnos.

3.2 No los introduzcas. Los campos de texto libre —el nombre de una lista, el lienzo, la pregunta de una encuesta— admiten cualquier cosa, pero te obligas a no escribir en ellos datos sensibles. Si lo haces, ese tratamiento queda bajo tu exclusiva responsabilidad y te pedimos eliminarlo en cuanto lo adviertas.

3.3 Encuestas con respuesta abierta. Un boleto de salida puede provocar que un alumno escriba algo personal. Por eso esas respuestas se recogen sin nombre y se borran a los dos días (sección 13). Aun así, plantea tus preguntas de forma que no inviten a revelar información sensible.

4.1 Quién responde por ellos. Respecto de esos datos, el responsable eres tú o tu escuela y nosotros somos encargados. Al capturarlos declaras contar con la facultad para hacerlo y, cuando la normativa o tu escuela lo exijan, con el consentimiento de los padres o tutores.

4.2 Qué hacemos y qué no hacemos con ellos. Los almacenamos para prestarte el servicio y nada más. No los usamos con fines propios, no los analizamos, no los cruzamos con nada, no los vendemos y no se los enviamos a ningún proveedor de inteligencia artificial. Tus listas no salen de nuestra base de datos.

4.3 Minimiza. Basta el nombre de pila o el apodo con el que llamas al alumno en clase. No captures apellidos completos, CURP, dirección, teléfono, situación familiar ni información de salud o discapacidad.

4.4 Aislamiento y borrado. Cada lista está aislada por cuenta a nivel de base de datos: ningún otro usuario puede verla. Puedes editarla o borrarla en cualquier momento, y al eliminar tu cuenta desaparece por completo.

4.5 Solicitudes de padres o tutores. Si un padre, madre o tutor quiere ejercer los derechos de su hijo, debe dirigirse a ti o a la escuela, que son quienes deciden sobre esos datos. Si nos llega a nosotros una solicitud así, te la trasladamos y te apoyamos para atenderla.

Son las necesarias para prestarte el servicio. Sin ellas, la relación no puede existir:

• crear y administrar tu cuenta, autenticarte y mantener tu sesión;
• confirmar tu correo y permitirte recuperar el acceso si olvidas la contraseña;
• guardar, sincronizar y mostrarte tus pizarras, carpetas y listas en todos tus dispositivos;
• operar las herramientas del lienzo, incluidas las encuestas, los boletos de salida, el radar de participación y la proyección;
• procesar tu contratación, cobrar la suscripción o el paquete de créditos, activar tu plan, controlar su vigencia y llevar el registro contable de los pagos;
• atender la prueba gratuita y verificar que se use una sola vez por cuenta;
• ejecutar las acciones de inteligencia artificial que tú solicites y llevar la cuenta de los créditos consumidos;
• enviarte los correos indispensables del servicio: bienvenida, recibo, aviso de vencimiento, cobro rechazado, cancelación y cambios relevantes;
• atender tus mensajes, dudas, aclaraciones y solicitudes de derechos ARCO;
• proteger la plataforma: prevenir fraude, abuso, robots y accesos indebidos, y hacer cumplir los límites de cada plan;
• acreditar la aceptación de los documentos legales y el consentimiento de cada pago, y cumplir obligaciones legales, fiscales y contables.

5.2 Sin decisiones automatizadas con efecto jurídico. No tomamos decisiones que te afecten jurídicamente ni te evaluamos mediante perfiles automatizados. La suspensión de una cuenta es siempre una decisión humana y motivada.

6.1 Cuáles son. No son necesarias para el servicio y puedes oponerte a ellas sin ninguna consecuencia:

• enviarte novedades del producto, mejoras y ofertas;
• invitarte a contestar encuestas de satisfacción o a probar funciones nuevas;
• elaborar estadísticas internas para mejorar el producto (siempre en cifras agregadas, sin identificarte).

6.2 Hoy no se realizan envíos promocionales. Se declaran porque podrían realizarse en el futuro; si empezamos a hacerlo, cada correo llevará su propio enlace para darte de baja. Oponerte no afecta a tu suscripción ni a ninguna función.

6.3 Publicar tu reseña. Difundir la Plataforma con las opiniones de quienes la usan es también una finalidad secundaria, con una diferencia importante: solo ocurre si tú escribes una reseña desde tu cuenta, y ese acto es el consentimiento. Se publica lo que dice la sección 2 —nombre visible, estrellas y texto— en la página de inicio, en la pantalla de acceso, en la página de reseñas y en los materiales con los que damos a conocer el servicio. Nunca se publica tu correo.

6.4 Cómo deja de publicarse. Puedes editarla desde tu cuenta —con lo que deja de mostrarse hasta que se revise de nuevo— o pedirnos que la retiremos por el formulario de contacto o al correo de la sección 11. No hace falta explicar por qué y no afecta a nada más. Al eliminar tu cuenta, se borra con ella. Y si al revisarla decidimos no publicarla, se elimina en ese momento: no se guarda una reseña que no va a verse.

7.1 Regla general. No vendemos, alquilamos ni comercializamos datos personales. Solo intervienen los proveedores necesarios para que el servicio funcione. Con ellos hay una remisión —tratan los datos por nuestra cuenta y bajo nuestras instrucciones—, figura que conforme al artículo 36 de la LFPDPPP no requiere tu consentimiento.

7.2 Transferencias internacionales. Como se ve arriba, hay tratamiento fuera de México. Al usar la Plataforma consientes esas transferencias, que son indispensables para la prestación del servicio y quedan comprendidas en el artículo 37, fracciones V y VII, de la LFPDPPP. Todos los proveedores están obligados contractualmente a mantener medidas de seguridad equivalentes y a no usar los datos para fines propios.

7.3 Qué recibe exactamente el proveedor de IA. Únicamente el texto necesario para la acción: el tema o instrucción que escribes y, en el resumen de un boleto, las respuestas de los alumnos —que se recogen sin nombre—. No se le envían tus listas de alumnos, ni tu correo, ni tu identificador de cuenta, ni tus datos de pago. Conforme a las condiciones contratadas, ese contenido no se usa para entrenar modelos.

7.4 Otras comunicaciones. Además de lo anterior, solo revelaríamos datos por requerimiento fundado y motivado de una autoridad competente, o en los demás supuestos del artículo 37 de la LFPDPPP. En caso de reestructura o transmisión del negocio, tus datos se transferirían al adquirente conservando este mismo Aviso, y te lo comunicaríamos con antelación.

7.5 Sin publicidad de terceros. No hay redes publicitarias, ni intercambio de datos con anunciantes, ni herramientas de medición de terceros dentro del producto (sección 12).

8.1 Qué puedes pedir. En todo momento tienes derecho a Acceder a tus datos y saber cómo los tratamos; Rectificarlos si son inexactos o están incompletos; Cancelarlos cuando consideres que no se requieren; y Oponerte a un tratamiento concreto.

8.2 Cómo ejercerlos. Envía tu solicitud a hectorcastillomendoza@gmail.com. Para poder atenderte, la solicitud debe incluir:

• tu nombre y un correo o medio para responderte;
• un documento que acredite tu identidad (identificación oficial vigente) o, si actúas por medio de representante, también el documento que lo acredite;
• una descripción clara de los datos y del derecho que quieres ejercer;
• cualquier elemento que ayude a localizar los datos.

8.3 Plazos. Responderemos tu solicitud en un máximo de veinte días hábiles y, de resultar procedente, la haremos efectiva dentro de los quince días hábiles siguientes, conforme al artículo 32 de la LFPDPPP. El ejercicio de estos derechos es gratuito; solo podrían cobrarse los gastos de envío o reproducción en soportes distintos al electrónico.

8.4 Atajos dentro del producto. Muchas cosas puedes hacerlas tú mismo y al instante, sin trámite: consultar y editar tus pizarras y listas, cambiar tu contraseña, revisar en «Mi cuenta» qué versiones de los documentos aceptaste y eliminar tu cuenta con todos tus datos. Ese borrado es inmediato e irreversible.

8.5 Cuándo podemos negarnos. Podremos negar el acceso o la cancelación en los supuestos del artículo 34 de la LFPDPPP —por ejemplo, cuando exista una obligación legal de conservar el dato o cuando la cancelación obstaculice una actuación judicial—. En ese caso te explicaremos el motivo.

9.1 Cómo revocarlo. Puedes revocar en cualquier momento el consentimiento que nos otorgaste, por el mismo correo de la sección 8, o directamente eliminando tu cuenta.

9.2 Efecto. La revocación no tiene efectos retroactivos y no afecta a los tratamientos ya realizados. Revocar el consentimiento para las finalidades primarias implica que ya no podemos prestarte el servicio, por lo que equivale a dar de baja tu cuenta.

9.3 Lo que se conserva pese a la revocación. Subsisten únicamente los registros que la ley nos obliga a conservar o que necesitamos para la defensa de un derecho, en los plazos de la sección 13.

Puedes pedirnos que limitemos el uso o la divulgación de tus datos escribiendo al correo de privacidad. De ser procedente, quedarás inscrito en nuestro listado de exclusión interno y te confirmaremos por escrito. También puedes inscribirte en el Registro Público de Consumidores de la Procuraduría Federal del Consumidor si no quieres recibir publicidad de ninguna empresa.

Si no quieres que tus datos se usen para las finalidades secundarias de la sección 6, escríbelo a hectorcastillomendoza@gmail.com con el asunto «Oposición a finalidades secundarias». Basta con eso: no hace falta acreditar identidad para esta negativa, ni justificarla, y no tendrá ninguna consecuencia sobre el servicio que tienes contratado.

12.2 Cómo controlarlas. Puedes borrar o bloquear estas tecnologías desde la configuración de tu navegador. Ten en cuenta que bloquear las de sesión impide iniciar sesión, y borrar el almacenamiento local elimina el trabajo de la pizarra libre que no hayas guardado en la nube.

12.3 Medición propia y sin identificación. Medimos el uso del producto con contadores agregados por día, sin identificador de usuario, sin dirección IP y sin cookies (sección 2.d). Son sumas, no huellas.

13.1 Cuánto se conserva cada cosa. Los plazos que siguen no son una intención: son borrados automáticos programados en la base de datos.

13.2 Por qué la constancia sobrevive a la baja. Al eliminar tu cuenta se desvincula tu identificador de usuario, pero la constancia conserva el correo, la versión aceptada y la fecha. Es deliberado: si la prueba desapareciera con la cuenta, bastaría con darse de baja para dejar sin respaldo un cobro ya realizado. Puedes solicitar su cancelación conforme a la sección 8 y la evaluaremos con el artículo 34 de la LFPDPPP en la mano.

13.3 Medidas de seguridad. Aplicamos medidas administrativas, técnicas y físicas razonables:

• todo el tráfico viaja cifrado (HTTPS) y los datos se almacenan cifrados en reposo por los proveedores de infraestructura;
• aislamiento por cuenta a nivel de base de datos: las reglas de acceso viven en el motor, no en la aplicación, de modo que una cuenta no puede leer los datos de otra aunque el navegador lo intente directamente;
• las contraseñas se guardan cifradas de forma irreversible;
• verificación antirrobot en el registro y en el formulario de contacto, y límites de peticiones en todos los puntos sensibles;
• las llaves y secretos viven en variables de entorno del servidor, nunca en el código ni en el navegador;
• los registros de pagos, los ajustes internos y las constancias no son legibles desde el navegador bajo ninguna sesión.

13.4 Vulneraciones. Ninguna medida es infalible. Si ocurriera una vulneración que afecte de forma significativa a tus derechos, te lo comunicaremos sin dilación indebida y te diremos qué pasó, qué datos se vieron implicados y qué puedes hacer, conforme al artículo 20 de la LFPDPPP.

14.1 Cómo se actualiza. Este Aviso puede modificarse por cambios en el producto, en la ley o en nuestras prácticas. Cada versión lleva número y fecha de entrada en vigor visibles al inicio.

14.2 Cómo te enteras. La versión vigente se publica siempre en esta misma dirección. Un cambio sustancial se te notifica dentro de la aplicación y se te pide confirmarlo para seguir usando tu cuenta; queda constancia de qué versión aceptaste y cuándo, consultable en «Mi cuenta».

Si consideras que tu derecho a la protección de datos ha sido lesionado, o adviertes incumplimiento de la ley en el tratamiento de tus datos, puedes acudir ante el organismo garante competente en materia de protección de datos personales en México y presentar tu denuncia o solicitud de protección de derechos, en los plazos y por los medios que dicho organismo establezca. Antes te agradeceríamos escribirnos: casi todo se resuelve más rápido entre nosotros.

Cuando introduces datos de otras personas —los nombres de tus alumnos, principalmente— declaras que cuentas con la facultad y, en su caso, con el consentimiento necesario para hacerlo, y que les diste a conocer el tratamiento en los términos que corresponda. Nosotros tratamos esos datos como encargados, únicamente para prestarte el servicio, conforme a la sección 4 de este Aviso y a la cláusula 11 de los Términos.

La Plataforma puede contener enlaces a sitios de terceros —el procesador de pagos, por ejemplo—. Este Aviso no cubre lo que ocurra en ellos: al salir de nuestro sitio te rigen sus propias políticas, que te recomendamos consultar.

Al marcar la casilla de aceptación al registrarte, al confirmar la aceptación dentro de la aplicación, o al usar la Plataforma, manifiestas que leíste este Aviso de Privacidad, que lo entendiste y que otorgas tu consentimiento para el tratamiento de tus datos personales en los términos aquí descritos, incluidas las transferencias de la sección 7.

Si no estás de acuerdo con alguna parte, abstente de proporcionar tus datos y de usar la Plataforma.

Para cualquier duda sobre este Aviso, sobre el tratamiento de tus datos o para ejercer tus derechos:

• Responsable: Hector Castillo Mendoza, persona física con actividad empresarial.
• Domicilio: Calle 33, Núm. 31B, Colonia El Naranjito, Cosoleacaque, Veracruz, C.P. 96346, México.
• Correo de privacidad: hectorcastillomendoza@gmail.com.
• Atención general: formulario de contacto.

Versión 2.0, vigente desde el 3 de agosto de 2026.