Aviso de Privacidad

🔴 PENDIENTE POR DEFINIR (en adelante, "Synap" o "el Responsable"), con domicilio en 🔴 PENDIENTE POR DEFINIR, y RFC 🔴 PENDIENTE POR DEFINIR, es el responsable del uso y protección de sus datos personales y los de su hija/o, en su carácter de titular de la patria potestad o tutela.

El presente Aviso de Privacidad se emite en cumplimiento de lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su normativa aplicable. [Pendiente de validación legal: precisar la referencia a los lineamientos vigentes tras la reforma de 2025.]

Del padre/madre/tutor ("Titular Adulto"):

• Identidad: nombre, correo electrónico
• Contacto: correo electrónico
• Autenticación: contraseña (almacenada cifrada con bcrypt, nunca en texto plano)
• Metadatos técnicos de uso de la plataforma (IP durante la autenticación, navegador, fecha de acceso)

Del alumno ("Titular Menor"):

• Identidad pseudónima: nombre de usuario elegido por el padre (no necesariamente real), nombre de pila o apodo para mostrar en pantalla
• Datos de desarrollo: edad en meses (derivada de una fecha de nacimiento que puede ser aproximada), respuestas a ejercicios de aprendizaje, telemetría de uso del programa Doman y minijuegos educativos
• Preferencias: avatar, configuración de audio y accesibilidad

• Voz, en los ejercicios de pronunciación y lectura: el micrófono capta unos segundos, la grabación se envía a Microsoft Azure para evaluar cómo pronuncia y no se almacena. De ese ejercicio se conservan la transcripción de lo que dijo y las calificaciones por sonido

NO recabamos del alumno:

• Fotografías ni video
• Huella digital, reconocimiento facial ni otros identificadores biométricos
• Datos de geolocalización precisa
• Información de redes sociales
• Contactos o comunicaciones personales

Del personal escolar ("Titular Docente"): Synap se contrata por las familias, no por las escuelas. Cuando varias familias de un mismo grupo tienen suscripción activa, la maestra o maestro de ese grupo obtiene acceso sin costo al módulo escolar y lo usa con su propia cuenta. De ellos recabamos:

• Identidad: nombre, correo electrónico institucional
• Autenticación: contraseña (cifrada con bcrypt)
• Vinculación laboral declarada: escuela, rol (docente o dirección), grados y grupos a su cargo
• Metadatos técnicos de uso de la plataforma

Metadatos de uso de herramientas con inteligencia artificial. Algunas funciones dirigidas al personal escolar (elaboración asistida del diagnóstico socioeducativo, del programa analítico y de la planeación) se apoyan en modelos de lenguaje. De cada uso registramos metadatos, no contenido:

• Identificador de la cuenta que originó la solicitud, su rol y su escuela
• Función utilizada, proveedor y modelo, marca de tiempo y duración
• Volumen de procesamiento (unidades de texto) y costo estimado

No conservamos el texto de las solicitudes ni de las respuestas en estos registros; su finalidad es contable y de seguridad, no analítica del contenido. El texto que el personal escolar decide incorporar a un documento se guarda como parte de ese documento, bajo su control.

Procedencia de documentos institucionales. Cuando una sugerencia generada con IA se incorpora a un documento que la escuela presenta ante la autoridad educativa, conservamos un registro técnico de qué configuración y qué versión del sistema la produjeron. Es un requisito de trazabilidad documental: permite explicar años después cómo se elaboró un documento firmado.

Datos sensibles. Reconocemos que la edad del alumno (menor de edad) es una categoría que amerita protección reforzada bajo LFPDPPP. Aplicamos privacidad por diseño: pseudonimización, minimización de datos y cifrado en tránsito y reposo.

Finalidades primarias (necesarias para la prestación del servicio):

• Autenticar al usuario y prestar el servicio educativo contratado
• Adaptar el contenido pedagógico al ritmo del alumno (calibración, revisión espaciada, dificultad adaptativa)
• Generar reportes de progreso para que el padre/tutor monitoree el avance
• Brindar soporte técnico cuando lo solicite el usuario
• Controlar el consumo y el costo de las herramientas con inteligencia artificial, prevenir su uso abusivo o automatizado, y aplicar los límites de uso asociados a cada licencia
• Conservar la trazabilidad de los documentos institucionales elaborados con apoyo de IA, para poder acreditar cómo fueron generados
• Cumplir obligaciones legales aplicables

Finalidades secundarias (no necesarias para el servicio; requieren consentimiento separado):

• Análisis estadístico agregado sobre el uso de la plataforma para mejorar el producto (datos en forma pseudonimizada o disociada)
• Comunicaciones sobre nuevas funcionalidades o mejoras del servicio (se puede oponer a esto sin afectar el servicio principal)

Si no desea que sus datos sean tratados para las finalidades secundarias, puede comunicarlo por los medios descritos en la sección de Derechos ARCO.

Para operar la plataforma utilizamos los siguientes proveedores (encargados del tratamiento), todos bajo cláusulas contractuales de protección de datos:

No vendemos, arrendamos ni compartimos sus datos personales con terceros para fines comerciales propios de dichos terceros. Ningún proveedor de inteligencia artificial recibe el nombre del alumno.

Las transferencias internacionales se realizan porque son necesarias para prestar el servicio. [Pendiente de validación legal: la referencia al artículo aplicable debe actualizarse a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente desde marzo de 2025, que abrogó la de 2010 aquí citada.]

Synap no requiere su consentimiento para estas transferencias porque son necesarias para mantener la relación jurídica y prestar el servicio. No obstante, puede consultar el inventario completo en nuestra página de transparencia.

Como titular de datos personales (o representante de un menor titular), usted puede ejercer los siguientes derechos:

• Acceso: conocer qué datos tenemos y para qué los usamos
• Rectificación: corregir datos inexactos o incompletos
• Cancelación: solicitar la supresión de sus datos cuando consideremos que no están siendo tratados conforme a los principios de la LFPDPPP
• Oposición: oponerse al tratamiento de sus datos para fines específicos

Para ejercer cualquiera de estos derechos, utilice nuestro formulario en línea:

🔗 Solicitar ejercicio de derechos ARCO

O envíe un correo con los siguientes datos a 🔴 PENDIENTE POR DEFINIR — mientras tanto, use el formulario en línea /privacidad/arco:

• Nombre completo y correo electrónico del solicitante
• Descripción clara y precisa del derecho que desea ejercer
• Si solicita por un menor: identificación oficial + comprobante de patria potestad/tutela
• Documentos que acrediten el derecho (cuando aplique rectificación o cancelación)

Plazos de respuesta [Pendiente de validación legal: confirmar los plazos y el artículo que los fija en la ley vigente desde marzo de 2025]:

• Responderemos en un máximo de 20 días hábiles contados a partir de la fecha de recepción de su solicitud
• Si procede el derecho, lo haremos efectivo dentro de los 15 días hábiles siguientes a la comunicación de respuesta
• Si la información solicitada es compleja, podemos ampliar el plazo una sola vez por 20 días hábiles adicionales

Si considera que su derecho no fue atendido adecuadamente, puede presentar una queja ante la autoridad federal competente en materia de protección de datos personales. [Pendiente de validación legal: indicar el nombre y el canal de la autoridad vigente. El INAI se extinguió en marzo de 2025 y sus atribuciones en la materia pasaron al Ejecutivo federal; publicar aquí un organismo inexistente enviaría a una madre a una puerta cerrada.]

Sus datos personales se conservarán mientras:

• Exista una relación jurídica vigente con usted (cuenta activa en Synap)
• Sea necesario conservarlos para cumplir obligaciones legales (fiscales, contables)
• No haya ejercido su derecho de Cancelación

Tiempos específicos por categoría de datos:

El resumen mensual sustituye al detalle: una vez consolidado, los registros individuales de ese mes se eliminan y sólo permanece el total por cuenta. Las estadísticas del último renglón no permiten identificar a ninguna cuenta ni escuela.

Una vez que cancele su cuenta, sus datos se eliminarán dentro de los 30 días siguientes, salvo los necesarios para cumplir obligaciones legales vigentes. Los resúmenes de uso de IA asociados a su cuenta se eliminan o se disocian en ese mismo plazo.

Ejercer la Cancelación nunca se ve impedido por los registros de procedencia. Cuando usted cancela, del registro de procedencia se elimina el dato que lo identifica; lo que permanece —identificadores de configuración técnica, huellas digitales del documento, proveedor y modelo utilizados— ya no permite relacionarlo con usted. Tampoco se ve impedido el borrado de un documento: el registro de procedencia sobrevive al documento, pero nunca lo retiene.

Hemos implementado medidas administrativas, técnicas y físicas razonables para proteger sus datos:

Técnicas:

• Cifrado en tránsito (HTTPS/TLS 1.3)
• Cifrado en reposo a nivel de la base de datos (Neon encryption at rest)
• Contraseñas almacenadas con hash bcrypt (nunca en texto plano)
• Autenticación por sesión con tokens firmados (NextAuth JWT)
• Segregación de roles (padres, alumnos, administradores)
• Pseudonimización de identificadores (UUIDs en lugar de datos identificables en logs)
• Supresión automática de datos personales en los registros de errores

Administrativas:

• Acceso a los datos limitado al personal esencial
• Revisión periódica de los derechos de acceso
• Contratos de confidencialidad con proveedores

Físicas:

• Infraestructura alojada en datacenters certificados (SOC 2, ISO 27001) de nuestros proveedores

El alumno titular de los datos es, en todos los casos, un menor de edad. Por ello:

• La cuenta es creada y administrada por el padre, madre o tutor
• No solicitamos del menor datos innecesarios para la función educativa
• No mostramos publicidad al menor
• No permitimos comunicación entre alumnos ni de alumnos con adultos desconocidos
• No colectamos datos de localización, huella digital ni reconocimiento facial del menor, y no mostramos su imagen a terceros
• Sí captamos su voz, de forma temporal, en los ejercicios de pronunciación y lectura. El micrófono se activa unos segundos, la grabación se envía a Microsoft Azure para evaluar la pronunciación y no se almacena en ningún momento. De ese ejercicio conservamos únicamente la transcripción de lo que dijo y las calificaciones por sonido, asociadas a su cuenta, para dar seguimiento a su avance
• El padre/tutor puede en cualquier momento solicitar la eliminación total de los datos del menor a través del procedimiento ARCO

Si descubrimos que hemos recabado datos de un menor sin la autorización adecuada, procederemos a eliminarlos de inmediato.

Este Aviso puede modificarse a futuro. Cualquier cambio será:

• Publicado en esta misma página con una nueva versión y fecha de vigencia
• Notificado a los usuarios registrados a través de correo electrónico y/o mediante notificación en la plataforma la próxima vez que ingresen
• Versionado para que pueda consultar versiones anteriores vía /privacidad/historial

En caso de cambios sustanciales que afecten las finalidades del tratamiento, solicitaremos su consentimiento expreso nuevamente.

Para dudas, aclaraciones o ejercicio de derechos:

• Email formal: 🔴 PENDIENTE POR DEFINIR — mientras tanto, use el formulario en línea /privacidad/arco
• Formulario ARCO en línea: /privacidad/arco
• Representante: 🔴 PENDIENTE POR DEFINIR

Conservamos registro de todas las comunicaciones con fines de auditoría.

Este Aviso de Privacidad entra en vigor el 8 de agosto de 2026. Última versión: v3.