Política de Privacidad

1. Introducción

UnlockGenius Inc. ("nosotros", "nuestro" o "nos"), una corporación de California, está comprometido a proteger su privacidad y salvaguardar los datos estudiantiles. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando usa nuestra plataforma de tutoría educativa impulsada por IA ("el Servicio").

Cumplimos con todas las leyes federales y estatales de privacidad aplicables, incluyendo la Ley de Derechos Educativos Familiares y Privacidad (FERPA), la Ley de Protección de la Privacidad en Línea de los Niños (COPPA), la Ley de Privacidad del Consumidor de California (CCPA), la Ley de Derechos de Privacidad de California (CPRA), la Ley de Protección de Información Personal en Línea de Estudiantes (SOPIPA), el Proyecto de Ley 1584 de la Asamblea de California, y la Enmienda de Protección de los Derechos del Alumno (PPRA). Al acceder o usar nuestro Servicio, usted acepta las prácticas de datos descritas en esta Política.

2. Información que Recopilamos

2.1 Información que Usted Proporciona

• Información de Cuenta: Nombre, dirección de correo electrónico, contraseña, fecha de nacimiento, número de teléfono
• Información de Perfil: Antecedentes educativos, institución, especialidad/especialización, ocupación
• Información de Dirección: Dirección, ciudad, estado, código postal, país
• Contacto de Emergencia: Nombre del contacto, relación, número de teléfono (opcional)
• Información de Pago: Datos de tarjeta de crédito (procesados de forma segura a través de Stripe; no almacenamos números de tarjeta completos)

2.2 Información Recopilada Automáticamente

• Datos de Uso: Páginas visitadas, tiempo invertido, funciones utilizadas, datos de sesión de aprendizaje
• Información del Dispositivo: Dirección IP, tipo de navegador, identificadores de dispositivo, sistema operativo
• Datos de Registro: Registros del servidor, informes de errores, información de diagnóstico
• Cookies y Tecnologías Similares: Cookies de sesión, cookies de preferencias, cookies de análisis Política de Cookies

2.3 Recopilación de Datos Específicos de IA

• Análisis de Aprendizaje: Temas estudiados, tiempo por materia, seguimiento de progreso, métricas de rendimiento
• Resultados de Evaluación: Puntuaciones de cuestionarios, finalización de ejercicios prácticos, evaluaciones de nivel de habilidad
• Datos de Personalización: Estilo de aprendizaje detectado (visual/auditivo/lectura/kinestésico), ritmo de enseñanza preferido, brechas de conocimiento identificadas
• Datos de Conversación: Preguntas realizadas, respuestas de IA, historial de chat

3. Cómo Usamos Su Información

• Proporcionar y mantener nuestro Servicio para fines educativos autorizados
• Personalizar su experiencia de aprendizaje mediante IA, únicamente para apoyar objetivos educativos
• Procesar pagos y prevenir fraude
• Enviar actualizaciones administrativas y alertas de seguridad (comunicaciones de marketing solo con consentimiento previo)
• Responder a sus consultas y solicitudes de soporte
• Analizar patrones de uso para mejorar nuestra plataforma educativa
• Detectar y prevenir amenazas de seguridad o abuso
• Cumplir con obligaciones legales, incluyendo FERPA, COPPA, CCPA/CPRA y SOPIPA
• Realizar investigación y desarrollar nuevas funciones (solo con datos agregados y desidentificados)

4. Protecciones de Datos Estudiantiles

Reconocemos la sensibilidad particular de los datos estudiantiles y los registros educativos. Mantenemos las siguientes protecciones estrictas:

• No Venta de Datos Estudiantiles: Nunca venderemos, alquilaremos, arrendaremos ni intercambiaremos datos estudiantiles, información personal o registros educativos a terceros.
• Sin Publicidad Dirigida: No utilizaremos datos estudiantiles para publicidad dirigida o marketing a estudiantes, padres o instituciones educativas.
• Sin Perfiles Comerciales: No crearemos perfiles personales de estudiantes para propósitos distintos al apoyo de fines educativos autorizados.
• Limitación del Uso de Datos: Los datos estudiantiles se utilizan únicamente para fines educativos legítimos según lo autorizado por la institución educativa, el padre o el estudiante (según corresponda).
• Limitación de Retención de Datos: No retendremos datos estudiantiles por más tiempo del razonablemente necesario para cumplir con los fines educativos autorizados o para cumplir con obligaciones legales.

5. Cómo Compartimos Su Información

No vendemos su información personal. Podemos compartir información solo en las siguientes circunstancias limitadas:

• Proveedores de Servicios: Proveedores terceros ("subprocesadores") que nos ayudan a operar nuestro Servicio, sujetos a acuerdos escritos de protección de datos que requieren protecciones sustancialmente similares. Mantenemos una lista actualizada de subprocesadores y la ponemos a disposición de las instituciones educativas a solicitud.
• Requisitos Legales: Para cumplir con leyes, regulaciones, órdenes judiciales o solicitudes gubernamentales.
• Seguridad y Protección: Para proteger los derechos, la propiedad o la seguridad de nuestros usuarios o del público.
• Con Su Consentimiento: Cuando usted nos autorice explícitamente a compartir información específica.

6. Servicios de Terceros y Subprocesadores

Nos integramos con proveedores de servicios terceros para ofrecer nuestra plataforma. Todos los subprocesadores están sujetos a la debida diligencia apropiada y acuerdos escritos de protección de datos:

• AWS (Amazon Web Services): Alojamiento en la nube, autenticación e infraestructura (cumplimiento SOC 2)
• Stripe: Procesamiento de pagos (cumplimiento PCI-DSS)
• Google (reCAPTCHA, Gemini AI): Protección contra bots y servicios de modelos de IA
• Sentry: Seguimiento de errores y monitoreo de rendimiento

Somos responsables de los actos y omisiones de nuestros subprocesadores con respecto a los datos estudiantiles. Las instituciones educativas pueden solicitar nuestra lista actual de subprocesadores en cualquier momento contactando a privacy@unlockgenius.io.

7. Seguridad de Datos

Implementamos y mantenemos medidas de seguridad administrativas, técnicas y físicas comercialmente razonables y estándar de la industria para proteger sus datos, incluyendo: cifrado de datos en tránsito usando TLS 1.2 o superior; cifrado de datos en reposo usando algoritmos estándar de la industria; autenticación multifactor para todo acceso administrativo; controles de acceso basados en roles en base a la necesidad de conocer; auditorías de seguridad regulares, evaluaciones de vulnerabilidades y pruebas de penetración; procedimientos integrales de respuesta a incidentes y notificación de violaciones de datos; procedimientos de eliminación segura para datos que ya no se necesitan; registro y monitoreo del acceso a datos estudiantiles; y controles de seguridad de red incluyendo firewalls y detección de intrusiones. Revisamos y actualizamos nuestras medidas de seguridad al menos anualmente. Sin embargo, ningún método de transmisión por Internet es 100% seguro y no podemos garantizar la seguridad absoluta.

8. Sus Derechos de Privacidad

8.1 Derechos Generales (Todos los Usuarios)

• Acceso: Solicitar una copia de sus datos personales
• Corrección: Solicitar la corrección de información inexacta
• Eliminación: Solicitar la eliminación de sus datos personales, sujeto a obligaciones legales de retención
• Portabilidad: Recibir sus datos en un formato estructurado y de uso común
• Exclusión: Cancelar la suscripción a comunicaciones no esenciales
• Gestionar Cookies: Controlar las preferencias de cookies a través de nuestra Configuración de Cookies

8.2 Derechos de Estudiantes y Padres (FERPA)

• Los padres de estudiantes menores de 18 años (y los estudiantes elegibles de 18 años o más) tienen derecho a inspeccionar y revisar los registros educativos
• Solicitar la enmienda de registros educativos que se consideren inexactos, engañosos o en violación de los derechos de privacidad del estudiante
• Consentir la divulgación de información de identificación personal de los registros educativos, excepto en la medida autorizada por la ley
• Presentar una queja ante el Departamento de Educación de EE.UU. respecto a presuntas violaciones de FERPA

8.3 Derechos RGPD (Usuarios de la UE/Reino Unido)

• Derecho de acceso a sus datos personales
• Derecho a rectificación de datos inexactos
• Derecho de supresión ("derecho al olvido")
• Derecho a restringir el procesamiento
• Derecho a la portabilidad de datos
• Derecho a oponerse al procesamiento
• Derecho a retirar el consentimiento

8.4 Derechos CCPA/CPRA (Residentes de California)

• Derecho a saber qué información personal se recopila, usa y comparte
• Derecho a solicitar la eliminación de información personal
• Derecho a optar por no participar en la venta o el compartir de información personal (no vendemos información personal)
• Derecho a corregir información personal inexacta
• Derecho a la no discriminación por ejercer sus derechos

Responderemos a solicitudes verificables dentro de 45 días, sujeto a extensiones permitidas bajo la ley aplicable.

9. Privacidad de los Niños (Cumplimiento COPPA)

Nos tomamos muy en serio la privacidad de los niños. Para los servicios proporcionados a través de escuelas, la escuela puede consentir en nombre de los padres para estudiantes menores de 13 años, y utilizaremos la información personal de dichos niños solo para los fines educativos autorizados por la escuela, de conformidad con los requisitos de COPPA.

Para los servicios proporcionados directamente a familias (fuera de un contexto escolar), obtenemos el consentimiento parental verificable antes de recopilar, usar o divulgar información personal de niños menores de 13 años. Los padres tienen derecho a: revisar la información personal recopilada de su hijo; revocar el consentimiento y solicitar la eliminación de la información personal de su hijo; y contactarnos con preguntas sobre nuestras prácticas de información respecto a su hijo.

10. Acuerdos de Procesamiento de Datos Escolares

Antes de proporcionar servicios a instituciones educativas, ejecutamos acuerdos escritos que definen claramente los derechos y obligaciones respectivos de las partes con respecto a los datos estudiantiles. Estos acuerdos nos designan como "funcionario escolar" con "intereses educativos legítimos" bajo FERPA, especifican los fines educativos para los cuales se pueden usar los datos estudiantiles, abordan las obligaciones de retención y eliminación de datos, y otorgan a la institución educativa derechos de auditoría sobre nuestro cumplimiento.

Las instituciones educativas pueden solicitar nuestra plantilla estándar de acuerdo de procesamiento de datos contactando a privacy@unlockgenius.io.

11. Transparencia y Responsabilidad de IA

Estamos comprometidos con el uso transparente y responsable de la inteligencia artificial en nuestra plataforma educativa. Mantenemos documentación de las fuentes de datos de entrenamiento de IA y publicamos información sobre cómo se utiliza la IA en nuestra plataforma. Implementamos salvaguardas técnicas y procedimentales para identificar y mitigar el sesgo de IA, incluyendo auditorías regulares de equidad. Proporcionamos divulgaciones claras cuando los estudiantes están interactuando con contenido generado por IA. Mantenemos supervisión humana para contenido educativo, evaluaciones y recomendaciones generados por IA. Los sistemas de IA no toman decisiones finales respecto a calificaciones estudiantiles, avance académico o acciones disciplinarias sin una revisión humana significativa. Implementamos procesos para detectar y remediar errores de IA o resultados inapropiados. Estamos comprometidos con el cumplimiento de todas las leyes aplicables de transparencia y responsabilidad de IA.

12. Notificación de Violación de Datos

En caso de una violación de datos o acceso no autorizado a datos estudiantiles, nosotros: tomaremos medidas inmediatas para contener y mitigar la violación; realizaremos una investigación inmediata para determinar el alcance e impacto; notificaremos a las instituciones educativas afectadas sin demora irrazonable; proporcionaremos aviso a las personas afectadas según lo requiera la ley aplicable; notificaremos a las autoridades reguladoras aplicables según se requiera; documentaremos la violación y las acciones correctivas tomadas; y realizaremos una revisión posterior al incidente para prevenir futuros incidentes.

13. Retención de Datos

Retenemos información personal solo mientras sea razonablemente necesario para cumplir con los fines educativos autorizados o según lo requiera la ley. Los datos de la cuenta se retienen mientras su cuenta esté activa. Al terminar un acuerdo escolar, o a solicitud, eliminaremos o devolveremos los datos estudiantiles a la institución educativa. Después de la eliminación de la cuenta, podemos retener datos limitados según lo requiera el cumplimiento legal (por ejemplo, registros de transacciones). Los datos desidentificados que ya no pueden asociarse con ningún individuo pueden retenerse para investigación y mejora de la plataforma.

14. Cambios a Esta Política de Privacidad

Revisamos nuestras políticas de privacidad, términos de servicio y procedimientos de cumplimiento al menos anualmente. Le notificaremos de cambios materiales por correo electrónico o aviso destacado en nuestro Servicio. El uso continuado después de los cambios constituye aceptación. Volveremos a obtener el consentimiento cuando lo requiera la ley aplicable.

15. Contáctenos

Si tiene preguntas sobre esta Política de Privacidad, desea ejercer sus derechos de privacidad o tiene inquietudes sobre nuestras prácticas de datos, contacte a nuestro Oficial de Privacidad: