I. Identidad del Responsable
Curso ECOEMS, con domicilio para efectos del presente aviso en la Ciudad de México, México, es responsable del tratamiento de los datos personales que nos proporcione, los cuales serán protegidos conforme a lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por el INAI.
Sitio web: cursoecoems.mx
Correo de contacto para datos personales: ecoemsmx@gmail.com
II. Datos Personales que Recopilamos
2.1 Datos proporcionados directamente por el usuario
| Dato | Finalidad | Obligatorio |
|---|---|---|
| Nombre completo | Identificación y personalización | Sí |
| Correo electrónico | Registro, comunicación, recuperación de cuenta | Sí |
| Contraseña (cifrada) | Autenticación de acceso | Sí |
| Escuela de interés | Personalización académica | No |
| Promedio escolar | Recomendaciones personalizadas | No |
| Número de WhatsApp | Seguimiento y soporte (chat asistente) | No |
2.2 Datos recopilados automáticamente
- Datos de uso: progreso en lecciones, resultados de exámenes, puntajes, rachas de estudio y estadísticas de gamificación (XP, nivel).
- Datos del dispositivo: modelo del dispositivo, versión del sistema operativo e identificadores anónimos para análisis de rendimiento.
- Token de notificaciones: identificador anónimo para envío de notificaciones push (solo si el usuario las autoriza expresamente).
- Dirección IP y agente de usuario: para seguridad, prevención de abuso y registro de consentimiento.
2.3 Datos sensibles
Curso ECOEMS NO recopila datos personales sensibles. No solicitamos ni almacenamos información sobre origen étnico, estado de salud, creencias religiosas, orientación sexual, datos biométricos ni información genética.
2.4 Datos financieros
Curso ECOEMS NO recopila, almacena ni tiene acceso a datos de tarjetas de crédito, débito o información financiera del usuario. Los pagos se procesan íntegramente a través de plataformas de pago de terceros autorizados que cuentan con sus propias políticas de seguridad y certificaciones PCI-DSS. Únicamente registramos un identificador de transacción para confirmar el acceso premium. En las compras hechas en la app para Android a través de Google Play tratamos, además, los datos que se describen en la sección 2.5.
2.5 Compras y suscripciones en la app para Android (Google Play)
Cuando compras Premium en la app para Android, el pago lo procesa Google Play. Google trata los datos de tu cuenta de Google y de tu forma de pago como responsable independiente, conforme a su Política de Privacidad. Curso ECOEMS no recibe tu número de tarjeta, tus datos bancarios ni tu forma de pago. Para darte y mantener tu acceso Premium tratamos estos datos:
| Dato | De dónde viene | Para qué lo usamos |
|---|---|---|
| Token de compra (identificador que Google Play asigna a cada compra o suscripción) | La app, al comprar o al tocar «Restaurar compras», y las notificaciones de Google Play | Verificar con Google que la compra es válida, activar y mantener tu Premium y evitar que una misma compra se use en varias cuentas. Se guarda en nuestros servidores con acceso restringido y no se muestra en tu perfil. |
| Datos de la compra: número de pedido (GPA.…), producto y plan (anual, prueba gratis o 12 meses), fechas de compra, renovación y vencimiento, estado (activa, en prueba, cancelada, en periodo de gracia, suspendida, pendiente de pago, reembolsada o vencida), si se renueva automáticamente y si es una compra de prueba | Google Play, a través de su interfaz para desarrolladores | Activar, mantener o desactivar tu Premium según el estado real de tu compra; mostrarte el estado en tu perfil; enviarte avisos sobre tu suscripción; atender aclaraciones y reembolsos, y llevar nuestra contabilidad. |
| Identificador seudónimo de cuenta: huella SHA-256 de tu identificador de usuario de Curso ECOEMS | Lo genera la app y se envía a Google Play al comprar | Ligar la compra a tu cuenta sin enviar a Google tu nombre ni tu correo, y detectar si una compra pertenece a otra cuenta. |
| Registro de verificación: fecha, resultado, dirección IP, datos técnicos de la app o del navegador y del dispositivo, y un fragmento del token | La app y nuestro servidor | Seguridad y prevención de fraude. |
| Reportes de ventas: pedido, producto, precio, impuestos y ubicación aproximada de la compra (por ejemplo, país o estado) | Google Play Console | Contabilidad y obligaciones fiscales. |
| Eventos de uso de la pantalla de planes: que la abriste, que iniciaste una compra o una prueba, o que se confirmó un pago, sin datos de pago | La app (Google Analytics para Firebase) | Medir y mejorar la app. |
Notificaciones en tiempo real de Google Play. Google Play nos envía avisos automáticos (mediante Google Cloud Pub/Sub) cada vez que una compra o suscripción cambia: compra, renovación, cancelación, periodo de gracia, suspensión, reembolso o vencimiento. Cada aviso trae el token de la compra y el tipo de cambio, no tu nombre ni tu correo. Con él consultamos a Google el estado actualizado y activamos o desactivamos tu Premium. Guardamos un registro de cada aviso con una huella (hash) del token, no con el token completo.
Las cancelaciones, los reembolsos y los cambios de forma de pago los haces en Google Play; nosotros solo recibimos el estado que resulta.
III. Finalidades del Tratamiento
3.1 Finalidades primarias (necesarias)
- Crear y gestionar tu cuenta de usuario.
- Proveer y personalizar la experiencia educativa (lecciones, exámenes, predicciones).
- Guardar y sincronizar tu progreso académico entre dispositivos.
- Gestionar tu acceso premium y verificar pagos.
- Atender solicitudes de soporte y servicio.
- Cumplir con obligaciones legales aplicables.
- Verificar con Google Play tus compras y suscripciones, mantener tu acceso Premium de acuerdo con su estado y prevenir fraudes, como el uso de una misma compra en varias cuentas.
3.2 Finalidades secundarias (opcionales)
- Enviar notificaciones push de recordatorio de estudio, nuevos contenidos y clases en vivo.
- Mostrar tu posición en el ranking (leaderboard) con tu nombre y escuela de elección.
- Generar estadísticas anónimas y agregadas para mejorar el contenido, también con los datos que conservamos sin tu nombre, correo ni foto cuando eliminas tu cuenta (sección IX).
- Enviar comunicaciones informativas sobre el proceso ECOEMS.
Si no deseas que tus datos sean tratados para las finalidades secundarias, puedes manifestarlo enviando un correo a ecoemsmx@gmail.com con el asunto “Finalidades Secundarias”. Tu negativa no afectará el uso de la plataforma.
IV. Tratamiento de Datos de Menores de Edad
IMPORTANTE — CLÁUSULA PARA MENORES DE EDAD
Curso ECOEMS está dirigido principalmente a estudiantes que egresan de educación secundaria, quienes generalmente tienen entre 14 y 18 años de edad.
De conformidad con el artículo 8 de la LFPDPPP y los Lineamientos del INAI:
- El uso de la plataforma por menores de 18 años requiere el consentimiento expreso de su padre, madre o tutor legal.
- Al registrarse o permitir el uso de la plataforma por un menor, el padre, madre o tutor acepta el presente Aviso de Privacidad en nombre del menor y asume la responsabilidad de supervisar el uso que el menor haga de la plataforma.
- No recopilamos intencionalmente datos de menores de 13 años. Si detectamos que un menor de 13 años ha creado una cuenta sin consentimiento verificable, procederemos a eliminar la cuenta y sus datos asociados.
- Los datos de menores de edad recibirán protección reforzada y serán tratados atendiendo al interés superior del menor.
V. Almacenamiento y Medidas de Seguridad
- Los datos se almacenan en servidores seguros con cifrado en reposo y en tránsito.
- Toda comunicación entre la aplicación, el sitio web y los servidores está cifrada mediante HTTPS/TLS.
- Las contraseñas se almacenan utilizando algoritmos de hash seguros. Nunca se almacenan en texto plano.
- Implementamos controles de acceso, monitoreo de actividad anómala y respaldo periódico de datos.
- Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir las finalidades descritas o según lo requiera la ley aplicable.
- Los registros de pagos y compras, incluidos los de Google Play, se conservan hasta 5 años (artículo 30 del Código Fiscal de la Federación), por obligación fiscal y para prevenir fraudes y atender aclaraciones, aun si eliminas tu cuenta (sección IX).
VI. Compartición y Transferencia de Datos
NO vendemos, alquilamos ni compartimos tu información personal con terceros con fines comerciales, publicitarios o de mercadotecnia.
Tus datos podrán ser compartidos únicamente con:
| Destinatario | Finalidad | Tipo |
|---|---|---|
| Proveedores de infraestructura tecnológica | Almacenamiento seguro de datos, autenticación | Remisión |
| Procesadores de pago autorizados | Verificación de transacciones premium | Remisión |
| Google (Google Play y Google Cloud Pub/Sub) | Cobro de compras y suscripciones de la app para Android, verificación de su estado y avisos de cambios. Solo le enviamos el identificador seudónimo de tu cuenta; Google trata los datos de tu cuenta de Google y tu forma de pago conforme a su propia política | Transferencia necesaria para la compra que solicitas |
| Apple (App Store e Inicio de sesión con Apple) | Cobro de la suscripción de la app para iPhone y iPad, verificación de su estado y avisos de cambios, e inicio de sesión con tu Apple ID. Solo le enviamos un identificador seudónimo de tu cuenta; Apple trata los datos de tu Apple ID y tu forma de pago conforme a su propia política | Transferencia necesaria para la compra o el servicio que solicitas |
| Proveedores de inteligencia artificial | Funcionamiento del asistente virtual (chat) y del Profesor ECOEMS de la app, solo si aceptas usarlo | Remisión |
| Autoridades competentes | Cumplimiento de requerimientos legales | Transferencia |
En todos los casos, los proveedores están obligados contractualmente a proteger tus datos conforme a estándares equivalentes o superiores a los aquí descritos.
VII. Derechos ARCO
De conformidad con la LFPDPPP (artículos 28-35), tienes derecho a:
| Derecho | Descripción |
|---|---|
| Acceso | Conocer qué datos personales tenemos y cómo los tratamos. |
| Rectificación | Solicitar la corrección de datos inexactos o incompletos. |
| Cancelación | Solicitar la eliminación de tus datos cuando consideres que no son necesarios. |
| Oposición | Oponerte al tratamiento de tus datos para finalidades específicas. |
Procedimiento para ejercer derechos ARCO
- Envía un correo a ecoemsmx@gmail.com con el asunto “Solicitud ARCO”.
- Incluye: nombre completo, correo electrónico registrado, derecho que deseas ejercer, y descripción clara de tu solicitud.
- Para acreditar tu identidad, adjunta copia de identificación oficial vigente (INE, pasaporte) o, en caso de menores, identificación del tutor legal.
- Responderemos tu solicitud en un plazo máximo de 20 días hábiles contados a partir de la recepción de tu solicitud completa.
- De ser procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la respuesta.
VIII. Revocación del Consentimiento
Puedes revocar tu consentimiento para el tratamiento de tus datos personales en cualquier momento, enviando tu solicitud a ecoemsmx@gmail.com con el asunto “Revocación de Consentimiento”. Ten en cuenta que la revocación podría implicar la imposibilidad de continuar utilizando la plataforma.
IX. Eliminación de Cuenta y Datos
Puedes solicitar la eliminación de tu cuenta y de tus datos personales en cualquier momento:
- Desde la aplicación: Perfil › al final › «Eliminar mi cuenta», si tu versión de la app ya la incluye.
- Sin instalar la aplicación, en cursoecoems.mx/eliminar-cuenta (te enviamos un enlace de confirmación a tu correo).
- Escribiendo desde el correo de tu cuenta a ecoemsmx@gmail.com con el asunto «Eliminar cuenta».
Eliminar tu cuenta no cancela suscripciones de Google Play. Si tienes una suscripción con renovación automática, cancélala primero en Google Play › Pagos y suscripciones › Suscripciones; si no, Google puede seguir cobrándote aunque elimines tu cuenta.
Procesamos tu solicitud en un plazo máximo de 15 días hábiles y te avisamos por correo. Al procesarla:
- Eliminamos tu cuenta (ya no podrás iniciar sesión con ella) y los datos personales de tu perfil: nombre, correo electrónico, foto y teléfono; tu nombre y tu foto en el ranking (en su lugar aparece «Usuario eliminado»), y el registro de notificaciones guardado en tu perfil.
- Conservamos, sin tu nombre, correo ni foto, estadísticas de uso y de estudio (progreso, puntajes y resultados), la escuela y modalidad de interés y el promedio de secundaria que registraste, y el historial de tus preguntas al Profesor Virtual con sus respuestas, únicamente con fines estadísticos. Si escribiste datos personales en esas preguntas, pídenos por correo que las borremos.
- Conservamos, por obligación fiscal y para prevenir fraude, hasta 5 años (artículo 30 del Código Fiscal de la Federación), el registro de tus pagos y de los accesos Premium que se te hayan otorgado (con el nombre y el correo con que se registraron); los registros de tus compras de Google Play (número de pedido, estado, fechas, token de compra e identificador seudónimo), marcados como de una cuenta eliminada, y los registros de verificación de compras (dirección IP y dispositivo).
- Conservamos un registro mínimo de la eliminación, sin tu nombre, correo ni foto: que la cuenta existió y fue eliminada, la fecha, el folio de la solicitud y una huella cifrada (hash) de tu correo, para no volver a procesarla, atender aclaraciones y prevenir abusos. Tu correo también puede quedar como clave de algunos registros de pago y de controles contra abuso, como los límites de intentos.
Una vez procesada, la eliminación es irreversible: perderás el Premium, el progreso y los resultados de esa cuenta, y si vuelves a registrarte será una cuenta nueva. Si compraste Premium en la app con Google Play, puedes recuperarlo en una cuenta nueva con la versión más reciente de la app: al restaurar tus compras con la misma cuenta de Google, la compra queda ligada a la cuenta nueva. Otros pagos (en la web o autorizados por soporte) no se pasan automáticamente a otra cuenta; escríbenos a ecoemsmx@gmail.com para revisar tu caso.
X. Cookies y Tecnologías de Rastreo
El sitio web cursoecoems.mx y el asistente virtual pueden utilizar cookies y almacenamiento local (localStorage) únicamente para:
- Mantener tu sesión activa.
- Recordar tus preferencias.
- Mejorar la funcionalidad del chat asistente.
- Saber de qué campaña o anuncio llegaste, para medir qué campañas terminan en una compra. Usamos una cookie propia llamada «ce_atrib» que dura 90 días y guarda solo el identificador de clic del anuncio (por ejemplo, gclid de Google Ads) y los parámetros de campaña del enlace (utm). No guarda tu nombre, correo ni teléfono. Al comprar, ese dato y el identificador anónimo de Google Analytics se envían junto con la compra para registrarla en nuestras estadísticas.
No utilizamos cookies de terceros con fines publicitarios. Puedes desactivar las cookies desde la configuración de tu navegador, aunque esto podría afectar la funcionalidad del sitio.
XI. Asistente Virtual (Chat)
Nuestro asistente virtual utiliza inteligencia artificial para responder preguntas frecuentes sobre el proceso ECOEMS. Al interactuar con el asistente:
- Los datos proporcionados (nombre, email, WhatsApp) se almacenan para dar seguimiento a tu consulta.
- Las conversaciones pueden ser procesadas por proveedores de inteligencia artificial de terceros para generar respuestas.
- No compartas información sensible (contraseñas, datos financieros, CURP) a través del chat.
- Las respuestas del asistente son de carácter informativo y no constituyen asesoría oficial.
XII. Aplicación para iPhone y iPad
Además de lo descrito en este aviso, en la app Curso ECOEMS para iPhone y iPad:
- Inicio de sesión con Apple. Si eliges «Continuar con Apple», Apple nos envía un identificador de tu cuenta y, si lo autorizas, tu nombre y tu correo (o un correo de reenvío privado de Apple). Los usamos solo para crear y proteger tu cuenta.
- Compras dentro de la app. La suscripción Premium se paga a través del App Store. Apple procesa el pago y nosotros no recibimos los datos de tu tarjeta. Apple nos comparte la información de la transacción (producto, fechas de compra, renovación y vencimiento, estado y reembolsos) para activar o retirar Premium en tu cuenta.
- Profesor ECOEMS (inteligencia artificial). Antes de tu primera pregunta te pedimos permiso. Si aceptas, el texto de tus preguntas y el historial reciente de esa conversación se envían a un proveedor externo de inteligencia artificial para generar la respuesta; estos datos quedan vinculados a tu cuenta. Si no aceptas, no se envía nada y el resto de la app funciona igual. No escribas datos personales (nombre completo, teléfono, dirección o contraseñas) en tus preguntas.
- Publicidad. La app no incluye herramientas de publicidad, no usa tu información con fines publicitarios y no sigue tu actividad en apps o sitios de otras empresas.
- Estadísticas. Medimos de forma general el uso de la app y sus errores para mejorarla.
- Eliminar tu cuenta. Desde la app: Perfil › al final › «Eliminar mi cuenta» (ver sección IX).
XIII. Modificaciones al Aviso de Privacidad
Nos reservamos el derecho de modificar el presente Aviso de Privacidad en cualquier momento. Las modificaciones se publicarán en cursoecoems.mx/privacidad con la fecha de actualización. El uso continuado de la plataforma después de la publicación de cambios constituye la aceptación del aviso actualizado.
XIV. Legislación Aplicable y Jurisdicción
El presente Aviso de Privacidad se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, y los Lineamientos del Aviso de Privacidad emitidos por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).
Para cualquier controversia derivada del presente aviso, las partes se someten a la jurisdicción de los tribunales competentes de la Ciudad de México.
Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes presentar una queja ante el INAI: home.inai.org.mx