Aviso de privacidad integral
Cuidamos los datos de tu familia como si fueran nuestros
Aquí encontrarás qué datos tratamos, para qué y cómo ejercer tus derechos. Primero, una versión simplificada; al final, una versión para leer con tus hijas e hijos.
Versión 2026-10-v7Actualizado el 1 de noviembre de 2026Ir a la versión para niñas y niños
Ver índice
En resumen
Conecta al Campo, S.A. de C.V. (“Gentiax”), con domicilio en Kioto 20, colonia Guadalupe Tlalpan, alcaldía Tlalpan, C.P. 14388, Ciudad de México, México, es responsable de tus datos personales cuando los tratamos por nuestra cuenta (compras, reseñas, cursos publicados, solicitudes de escuelas y altas hechas por familias). Cuando tu escuela te da de alta, la escuela es la responsable y nosotros tratamos los datos por su cuenta.
Datos: de la persona adulta, nombre, correo, institución, rol, invitaciones, compras y reseñas (si entras con Google, Microsoft o Apple, solo nombre y correo; nunca tu foto); del alumno, apodo, nivel, grado, avatar, avance, cursos, respuestas y entregas, calificaciones y boleta, asistencia a clases en vivo, eventos de aprendizaje seudonimizados y, si activas el tutor con IA, sus conversaciones por 30 días. Las clases en vivo transmiten voz e imagen, pero no se graban. No tratamos datos sensibles.
Finalidades: dar acceso por institución, prestar lecciones, cursos, evaluaciones, clases y el tutor, mostrar el avance a la familia y a la escuela, vender cursos y licencias, atender solicitudes y cumplir la ley. Finalidades secundarias, solo si una persona adulta las autoriza por separado: enviarle novedades y promociones (por correo y, a familias, en su panel) y registrar referidos; puede negarse o darse de baja sin afectar el servicio. Nunca hay mercadotecnia dirigida a niñas y niños, publicidad de terceros ni venta de datos.
Compartimos datos con proveedores de nube, video, pagos, correo e inteligencia artificial que actúan por nuestra cuenta (algunos en Estados Unidos), con la escuela de tu hija o hijo, y públicamente solo las reseñas que tú publicas.
Puedes ejercer tus derechos ARCO y revocar tu consentimiento en tu panel de privacidad o en privacidad@gentiax.com (responsable de datos personales: Ing. Noel Carro Gusman; teléfono +52 55 8676 9884). Consulta abajo el aviso integral.
1.Quién es responsable de tus datos
Conecta al Campo, S.A. de C.V., con domicilio en Kioto 20, colonia Guadalupe Tlalpan, alcaldía Tlalpan, C.P. 14388, Ciudad de México, México y Registro Federal de Contribuyentes CCA190528QV0 (en adelante, “Gentiax”, “nosotros”), trata los datos personales que se recaban a través de gentiax.com y sus aplicaciones, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la “Ley”) y demás normativa aplicable.
Departamento de Datos Personales. Designamos como responsable de datos personales al Ing. Noel Carro Gusman, quien atiende las solicitudes de derechos, la revocación del consentimiento y cualquier duda sobre este aviso (artículo 29 de la Ley). Contacto: privacidad@gentiax.com · teléfono +52 55 8676 9884 · en el domicilio indicado, de lunes a viernes de 9:00 a 18:00 h (hora del centro de México).
Alcance. Gentiax está dirigido a personas residentes en México y se presta conforme a las leyes mexicanas. Los idiomas adicionales de la interfaz son un apoyo lingüístico; en caso de diferencia, rige la versión en español de este aviso.
Cómo se obtiene acceso. Una familia puede crear su cuenta directamente. En el caso de las escuelas, la escuela solicita acceso, nosotros la aprobamos y después invita a su personal, a las familias y, en su caso, da de alta a sus alumnos. Las y los alumnos nunca crean cuentas propias. Por eso conviene distinguir quién responde por cada dato:
| Situación | Responsable | Papel de Gentiax |
|---|---|---|
| Datos de la comunidad escolar: alumnos, grupos, calificaciones, boletas, entregas, asistencia a clases en vivo, videos que sube la escuela y cuentas del personal y de las familias que la escuela invita | La escuela o institución | Encargada: tratamos los datos solo por cuenta e instrucciones de la escuela, conforme a un contrato de encargo |
| Alta de un alumno hecha directamente por su madre, padre o tutor legal y uso de su panel familiar | Gentiax | Responsable |
| Compras de cursos o del Plan Familia, reseñas y solicitudes de acceso de escuelas | Gentiax | Responsable |
2.Qué datos personales tratamos
Aplicamos el principio de minimización: pedimos solo lo indispensable para que la plataforma funcione.
a) De personas adultas: familias y personal escolar
- Identificación y contacto
- Nombre, correo electrónico y, solo si eliges entrar con contraseña, la contraseña (se guarda cifrada; nunca la vemos). Declaración de que eres mayor de edad.
- Inicio de sesión con proveedores
- Si entras con Google, Microsoft (Hotmail/Outlook/365) o Apple (iCloud) —en la app de Android, solo Google; en la de iPhone, solo Apple—, ese proveedor nos confirma tu identidad y nos comparte únicamente tu nombre, tu correo electrónico (y si está verificado) y un identificador técnico de tu cuenta en ese servicio. No recibimos tu contraseña de ese proveedor ni accedemos a tus contactos, archivos o correos. Aunque el proveedor nos envíe tu foto de perfil, no la guardamos. Si usas “Ocultar mi correo” de Apple, recibimos la dirección de reenvío que Apple genera.
- Invitaciones
- Si alguien te invita, guardamos tu correo, el rol y la unidad (plantel, grado o grupo) a los que te invitan, quién te invitó, el mensaje opcional que escribió, la vigencia y si aceptaste. El enlace de invitación se guarda solo como huella cifrada.
- Institución y permisos
- Instituciones a las que perteneces, tu rol y los permisos que la institución le asignó a ese rol, tu unidad y el estado de tu membresía.
- Consentimiento
- Parentesco declarado con cada alumno (madre, padre o tutor legal), versión del aviso y de los términos aceptados, fecha y alcance de cada autorización (uso de la plataforma, tutor con IA, compartir avance con la escuela) y, en su caso, fecha de revocación.
- Compras y planes
- Plan contratado y renovaciones; cursos comprados, para quién (tú, tu hija o hijo, o tu institución), número de lugares, montos, proveedor y referencia del pago, aceptación de términos, y solicitudes de reembolso con su motivo. Los datos de tu tarjeta los recibe directamente el procesador de pagos; nosotros no los almacenamos. Si autorizas la renovación automática con tarjeta, Stripe guarda la tarjeta y nosotros solo conservamos su identificador (token), la marca y los últimos 4 dígitos, la evidencia de tu autorización (texto, fecha e idioma) y el historial de cargos, avisos e intentos, para cobrar cada renovación, avisarte antes y enviarte el comprobante; al cancelar no se hace ningún otro cargo. Si pides factura, los datos fiscales del receptor que exige el CFDI 4.0 (RFC, nombre o razón social, régimen fiscal, código postal fiscal, uso del CFDI y el correo donde la recibes): son de la persona adulta o de la institución que paga, nunca del alumno, y la factura no incluye el nombre ni el apodo de ningún alumno. Por tratarse de datos patrimoniales, te pedimos tu consentimiento expreso al contratar y al guardar tus datos fiscales (artículo 7 de la Ley).
- Cursos que tomas
- Inscripciones, avance y puntaje por lección de los cursos que tomas como persona adulta (por ejemplo, cursos para docentes).
- Reseñas
- La calificación de 1 a 5 y el comentario que publiques sobre un curso. Se muestran públicamente con tu nombre de pila, la inicial de tu apellido y tu tipo de cuenta (por ejemplo, “Mariana O. · Familia”).
- Si creas cursos para tus grupos
- Tu nombre como autora o autor, la institución, el contenido del curso, el estado de revisión y la bitácora de revisión. Los cursos de docentes no se venden: no pedimos datos fiscales ni bancarios para pagos a docentes.
- Docencia
- Evaluaciones, rúbricas y calificaciones que registras, retroalimentación que escribes, clases en vivo que programas y videos o archivos que subes.
- Uso de IA para docentes
- Registro de cada uso de las herramientas de IA: quién, institución, función, modelo y cantidad de texto procesado. No guardamos en ese registro el texto enviado.
- Solicitudes de acceso de escuelas
- Nombre, cargo, correo y teléfono de la persona de contacto; datos de la institución (nombre, tipo, CCT, entidad, niveles y matrícula estimada) y el mensaje que escriba.
- Solicitudes y seguridad
- Solicitudes de derechos ARCO y su seguimiento; registros de seguridad (fecha, acción y cuenta que la realizó). Para limitar intentos abusivos usamos tu dirección IP solo de forma temporal, sin guardarla en la base de datos.
- Evidencia de aceptación
- Cada vez que contratas, compras, solicitas acceso o envías una denuncia: versión del aviso y de los términos aceptados, fecha y hora, si autorizaste el tratamiento de datos patrimoniales y una huella cifrada (no reversible) de tu dirección IP y de tu navegador, para poder demostrar la aceptación sin guardar esos datos en claro.
- Novedades (solo con tu autorización)
- Si marcas la casilla para recibir novedades: tu correo, el tipo de cuenta que elegiste (familia, docente, escuela u otro), la página donde te suscribiste, el idioma, el código de quien te recomendó (si lo hubo), la fecha y versión de tu autorización y, en su caso, la fecha de tu baja.
- Formulario de contacto y denuncias
- Lo que escribes, tu nombre y tu correo (opcionales en las denuncias), el tipo de denuncia y la dirección del contenido reportado, con su folio y seguimiento.
b) De niñas, niños y adolescentes (alumnos)
- Perfil
- Apodo (no su nombre completo), nivel y grado escolar, programa educativo y un avatar elegido de una lista de animales. Nunca fotografía de perfil.
- Acceso
- Código de acceso y PIN de 4 dígitos (el PIN se guarda cifrado). Los alumnos no tienen correo ni cuenta de Google, Microsoft o Apple en la plataforma.
- Aprendizaje
- Lecciones y cursos iniciados y completados, puntajes, estrellas, intentos, respuestas correctas o incorrectas y tiempo por ejercicio, insignias, puntos de experiencia, racha y fecha de última actividad. Cursos en los que está inscrito y quién lo inscribió (su familia, su escuela o una licencia).
- Escuela
- Grupos a los que pertenece, si su madre, padre o tutor legal aprobó la unión, y tareas asignadas por su docente.
- Evaluaciones y entregas
- Respuestas a exámenes y actividades, texto que escribe, archivos que entrega (fotos o PDF de su trabajo), puntajes, rúbrica y retroalimentación de su docente.
- Calificaciones y boleta
- Calificación por materia y periodo (de 5 a 10; en preescolar, una valoración descriptiva), observaciones de su docente e inasistencias.
- Clases en vivo
- Clases a las que está convocado y su asistencia (hora de entrada y de salida). Durante la clase se transmiten su voz y, solo si su docente lo permite, su imagen. Las clases no se graban.
- Tutor con IA
- Solo si la persona adulta lo activa: las preguntas que escribe y las respuestas del tutor, y una marca si el filtro de seguridad detectó un tema no apropiado. Se eliminan automáticamente a los 30 días.
- Eventos de aprendizaje seudonimizados
- Registro de cada actividad (tipo de ejercicio, materia, habilidad, si fue correcto, puntaje, duración, nivel, grado y entidad federativa) identificado con un seudónimo cifrado que no contiene su apodo, su código ni su escuela, y que solo nuestro servidor puede relacionar con el alumno. Sirve para sus recomendaciones de repaso y para estadísticas agregadas. No se envía a terceros.
- Perfil de aprendizaje
- Conteos agregados que describen cómo aprende el alumno dentro de la plataforma: qué apoyos le ayudan a resolver (escuchar, una pista, un ejemplo…), en qué tipos de ejercicio rinde mejor, en qué momento del día (mañana, tarde o noche) y a partir de qué minuto de una sesión suele bajar su acierto. No guarda respuestas, textos, voz ni horarios exactos. No es un diagnóstico ni una evaluación psicológica. Lo ven la madre, el padre o la persona tutora, la escuela que lo dio de alta y las personas docentes de los grupos a los que la familia autorizó compartir su avance. Quien administra la cuenta del alumno (la familia o, en altas escolares, la escuela) puede apagarlo en cualquier momento; al apagarlo se borra.
No solicitamos nombre completo, fecha de nacimiento, CURP, correo, teléfono, domicilio, foto de perfil, geolocalización ni ningún dato biométrico de niñas, niños o adolescentes.
Cámara, micrófono y archivos. La plataforma solo usa la cámara y el micrófono dentro de una clase en vivo, y solo con el permiso del navegador. En las clases, el micrófono del alumno empieza apagado y su cámara está desactivada salvo que su docente la permita. Nada se graba. Al entregar una tarea, pedimos tomar la foto solo del trabajo, sin rostros, nombres completos ni domicilios.
c) Datos personales sensibles
No tratamos datos personales sensibles (por ejemplo, de salud, origen étnico, creencias o preferencia sexual) ni los solicitamos. Las preguntas al tutor, las respuestas de evaluaciones y las observaciones de docentes son de texto libre; por eso pedimos no escribir este tipo de datos, el tutor está instruido para no pedirlos y, si aun así aparecen, no se usan para ninguna finalidad distinta.
3.Para qué usamos tus datos
Finalidades primarias (necesarias para el servicio que solicitas):
- Crear las cuentas de familia que se registran directamente; recibir y evaluar las solicitudes de acceso de escuelas, crear la institución y enviar invitaciones.
- Verificar tu identidad al iniciar sesión (con correo o con Google, Microsoft o Apple; en la app, Google en Android y Apple en iPhone), aceptar tus invitaciones y aplicar los roles y permisos que te asignó tu institución.
- Crear y administrar las cuentas de personas adultas y los perfiles de alumnos; obtener, registrar y demostrar el consentimiento de quien ejerce la patria potestad o la tutela.
- Permitir el acceso del alumno con código y PIN, y mostrarle lecciones, cursos, tareas y clases de su nivel y grado.
- Guardar su avance, calcular logros y mostrar reportes a su familia y, con autorización o por cuenta de la escuela, a su docente y dirección.
- Por cuenta de la escuela: vincular al alumno con su madre, padre o tutor legal cuando la escuela lo invita por correo o le entrega en persona un código de familia de un solo uso; a partir de ahí la familia ve su avance, calificaciones y avisos. La escuela sigue administrando al alumno y puede retirar la vinculación; la familia declara su parentesco al vincularse.
- Por cuenta de la escuela: aplicar evaluaciones, recibir entregas, calificar, integrar la boleta, programar clases en vivo y registrar la asistencia.
- Operar el catálogo de cursos de Gentiax: publicar cursos, inscribir, vender cursos y licencias, emitir comprobantes fiscales, gestionar reembolsos y mostrar reseñas; y permitir que docentes e instituciones creen y revisen cursos gratuitos para sus grupos.
- Reproducir videos propios de la institución o de YouTube dentro de las lecciones.
- Prestar el tutor con IA, cuando la persona adulta lo active, y las herramientas de IA para docentes, siempre con revisión humana.
- Atender dudas, solicitudes de derechos ARCO, quejas, avisos de infracción de derechos de autor y reportes de seguridad.
- Proteger la seguridad de la plataforma, prevenir fraudes y accesos no autorizados, y cumplir obligaciones legales y fiscales.
- Generar las recomendaciones de repaso de cada alumno y mejorar el contenido educativo con eventos de aprendizaje seudonimizados y estadísticas agregadas (por ejemplo, “qué ejercicio resulta más difícil en 3.º de primaria”). Las estadísticas que ve una escuela solo se muestran para grupos de al menos 10 alumnos.
- Adaptar la ayuda a cada alumno con su perfil de aprendizaje (por ejemplo, que Axo le ofrezca primero el apoyo que mejor le funciona o le sugiera una pausa) y ajustar los modelos de dominio de cada tema con estadísticasagregadas y seudonimizadas de al menos 30 alumnos. Este ajuste ocurre dentro de nuestra base de datos y no se comparte con terceros.
Finalidades secundarias (no son necesarias para el servicio y solo aplican a personas adultas que las autorizan de forma expresa y por separado, con una casilla que nunca está marcada de antemano):
- Enviarte por correo novedades, recursos y cursos de Gentiax relacionados con el tipo de cuenta que elegiste (como máximo 2 correos al mes) y, si tienes cuenta de familia y lo aceptas, mostrarte promociones y novedades en tu panel y en la app. Las promociones solo se muestran en el área de personas adultas, nunca en la del alumno, y no usan datos de tus hijos.
- Registrar el código de la persona que te recomendó, para el programa de referidos cuando esté activo.
Puedes negarte o darte de baja cuando quieras, sin que afecte el servicio, con el enlace de cada correo, en la página de baja, en Privacidad y datos de tu panel familiar o escribiendo a privacidad@gentiax.com. Nunca usamos datos de niñas, niños o adolescentes para mercadotecnia, ni usamos los datos de nadie para publicidad de terceros, perfilamiento comercial, venta o renta de datos, ni para entrenar modelos de inteligencia artificial. No mostramos anuncios de terceros: la única publicidad en Gentiax es la de sus propios planes, cursos, créditos de Axo y recursos, y solo se muestra a personas adultas (madres, padres, tutores y docentes) en sus paneles y correos, nunca en las áreas o sesiones de alumnos.
No tomamos decisiones con efectos jurídicos o significativos basadas únicamente en tratamiento automatizado. La calificación automática de preguntas cerradas y los borradores de retroalimentación hechos con IA siempre los revisa y puede cambiar una persona docente. Las sugerencias de repaso y las adaptaciones del perfil de aprendizaje son orientativas (cambian qué ayuda se ofrece primero, nunca qué puede ver o hacer el alumno), y las calificaciones y boletas de la plataforma no son documentos oficiales. Si consideras que un tratamiento automatizado te afecta, puedes oponerte y pedir la intervención de una persona (artículo 26, fracción II, de la Ley).
Inteligencia artificial. El tutor y las herramientas para docentes son sistemas de inteligencia artificial, no personas. Lo indicamos en la propia interfaz cada vez que se usan.
4.Consentimiento para datos de niñas, niños y adolescentes
El consentimiento para tratar datos de una persona menor de edad lo otorga quien ejerce la patria potestad o la tutela, conforme a las reglas de representación de la legislación civil. Por eso:
- Solo personas adultas tienen cuenta e inician sesión. Las y los alumnos nunca entran con Google, Microsoft ni Apple, aunque tengan una cuenta propia en esos servicios.
- Cuando una familia da de alta a un alumno, declara ser su madre, padre o tutor legal y otorga el consentimiento de forma expresa, para cada alumno y por separado para el tutor con IA y para compartir el avance con la escuela.
- Conservamos la evidencia (fecha, versión del aviso y alcance) para poder demostrarlo.
- Cuando el alta la realiza una escuela, ésta es responsable de contar con la autorización de las familias conforme a su propio aviso de privacidad, incluido el uso de clases en vivo, entregas y calificaciones en la plataforma.
Atendemos siempre el interés superior de la niñez y el derecho de niñas, niños y adolescentes a la intimidad y a la protección de sus datos personales, reconocido en la Ley General de los Derechos de Niñas, Niños y Adolescentes.
5.Con quién compartimos datos
Remisiones a encargados. Para operar usamos proveedores que tratan datos solo por nuestra cuenta, bajo contrato, con obligaciones de confidencialidad y seguridad y sin poder usarlos para fines propios. Por ley, estas comunicaciones no requieren tu consentimiento, pero te las informamos:
| Proveedor (tipo) | Para qué | Ubicación de los servidores |
|---|---|---|
| Alojamiento, base de datos, autenticación, archivos, distribución, DNS y voz (Amazon Web Services, Inc.: Amplify Hosting, Amazon RDS, Amazon ECS, Amazon S3, CloudFront, Route 53 y Amazon Polly) | Servir el sitio y la aplicación; guardar cuentas, perfiles, avance, consentimientos, calificaciones, entregas y videos en servidores dedicados a Gentiax; entregar el contenido por su red de distribución, resolver el dominio gentiax.com y leer en voz alta los textos de la plataforma. Para la voz recibe solo el texto que se lee y su idioma, sin nombre, cuenta ni identificadores; las respuestas del tutor y lo que lee el lector de pantalla se convierten en voz sin guardarse en caché | Estados Unidos (región us-east-1, Virginia del Norte); red global de distribución |
| Inteligencia artificial (Anthropic, PBC) | Generar las respuestas del tutor y las propuestas de las herramientas para docentes. Recibe solo texto educativo y el nivel y grado, sin nombre, correo ni identificadores. Cuando una persona docente pide un borrador de retroalimentación, recibe el texto de la respuesta del alumno sin su apodo, grupo ni escuela. Conforme a sus condiciones comerciales, no entrena modelos con estos datos y los elimina en un plazo de hasta 30 días, salvo revisiones de seguridad. | Estados Unidos |
| Correo de servicio (Resend) | Enviar correos transaccionales: invitaciones, acceso, avisos de renovación y recibos | Estados Unidos |
| Correo de atención (Google LLC, Google Workspace) | Recibir y responder los mensajes que nos envías a privacidad@ y hola@gentiax.com | Estados Unidos y otros centros de datos de Google |
| Procesadores de pago (Stripe, Inc. y Mercado Pago) | Cobrar cursos, licencias y planes con tarjeta, OXXO o SPEI y, solo si lo autorizas, las renovaciones automáticas con la tarjeta guardada por Stripe. Reciben los datos de pago directamente; nosotros no vemos ni guardamos los números de tarjeta. Solo datos de la persona adulta o de la institución | Estados Unidos y México |
| Facturación electrónica (Facturapi y el proveedor de certificación de CFDI autorizado por el SAT con el que timbra) | Emitir, enviar por correo, cancelar y resguardar las facturas CFDI que pides. Recibe solo los datos fiscales del receptor, el concepto, el monto y la forma de pago; nunca datos de alumnos. El SAT recibe el CFDI timbrado por mandato legal (Código Fiscal de la Federación, art. 29) | México; nube del proveedor según su contrato de encargo |
| Compras dentro de la app (RevenueCat, Inc.) | Validar las suscripciones que la persona adulta compra en la app con App Store o Google Play y avisarnos su estado (compra, renovación, cancelación). Recibe solo el identificador interno de la cuenta de la persona adulta y el historial de compras de la tienda; nunca datos de alumnos, nombre ni correo. El cobro lo hacen Apple o Google, que tratan los datos de pago bajo sus propios avisos | Estados Unidos |
| Videoconferencia de clases en vivo (servidor Jitsi operado por Gentiax en AWS) | Transmitir en tiempo real el audio y, si la docente lo permite, el video de las clases. No graba. Mientras este servidor no esté habilitado, las clases en vivo con alumnos reales permanecen desactivadas | Estados Unidos (región us-east-1) |
Estos proveedores están fuera de México. A cada uno le exigimos un contrato o adenda de tratamiento de datos que lo obligue a usar los datos solo para prestarnos el servicio, a mantenerlos confidenciales y seguros, a no atribuirse su titularidad, a informarnos sus subcontrataciones y a suprimirlos al terminar, en los términos del Reglamento de la Ley para servicios en la nube.
Servicios de terceros que tú eliges usar. Estos terceros tratan datos bajo sus propios avisos de privacidad:
- Proveedores de inicio de sesión (Google, Microsoft y Apple): si eliges entrar con uno de ellos, ese servicio nos comunica tu nombre y correo. Nosotros no les enviamos datos de alumnos ni de tu actividad en la plataforma.
- YouTube (Google): algunas lecciones incluyen videos de YouTube en modo de privacidad mejorada. El video no se carga hasta que se presiona «reproducir»; en ese momento el navegador se conecta a los servidores de Google, que recibe datos técnicos (como la dirección IP y el dispositivo) conforme a su propia política.
- Herramientas externas de videollamada (Google Meet, Microsoft Teams o Zoom): dentro de Gentiax, las clases en vivo con alumnos reales solo usan nuestro servidor propio. Si una escuela decide usar por su cuenta una herramienta externa, ese enlace no se integra al área del alumno y su tratamiento corre por cuenta de la escuela y de ese proveedor.
Transferencias. Solo transferimos datos:
- A la escuela y docente de tu hija o hijo, cuando lo autorizas al aprobar su unión a un grupo (apodo, grado, avance, evaluaciones y asistencia). Nunca compartimos con docentes las conversaciones del tutor.
- Al público, solo lo que tú publicas como reseña (nombre corto, tipo de cuenta, calificación y comentario).
- A autoridades competentes cuando lo exija una ley o una orden fundada y motivada (incluidas las autoridades fiscales), o cuando sea necesario para reconocer, ejercer o defender un derecho en un proceso judicial, supuestos que no requieren consentimiento.
No vendemos, rentamos ni cedemos datos personales a anunciantes, corredores de datos ni a ninguna otra empresa.
6.Tus derechos ARCO y cómo ejercerlos
Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos y Oponerte a su tratamiento. Quien ejerce la patria potestad o la tutela ejerce estos derechos en nombre de la niña, niño o adolescente. Si los datos los trata tu escuela como responsable (por ejemplo, calificaciones o boletas), la solicitud se resuelve con ella; nosotros la apoyamos.
Puedes ejercerlos por dos medios gratuitos:
- Panel de privacidad en tu cuenta (Mi familia → Privacidad): consultar y descargar datos, corregir perfiles, desactivar el tutor, eliminar a un alumno y enviar cualquier solicitud de derechos, incluida la eliminación de tu cuenta completa. En la app y en la web, la cuenta se elimina desde el menú de tu cuenta → «Eliminar mi cuenta»; los pasos, lo que se borra y lo que se conserva están en Eliminar tu cuenta, que puedes consultar sin iniciar sesión.
- Correo a privacidad@gentiax.com desde el correo registrado, usando el formato de solicitud ARCO o indicando: tu nombre y un medio para responderte; el derecho que deseas ejercer; el alumno al que se refiere (apodo o código), si aplica; una descripción clara de los datos y de lo que solicitas; y, si actúas mediante representante, el documento que acredite la representación. Para los datos de una niña, niño o adolescente, la solicitud la presenta quien ejerce la patria potestad o la tutela.
- Por escrito en nuestro domicilio, dirigido al Departamento de Datos Personales, o con orientación al teléfono +52 55 8676 9884.
Plazos: te responderemos en un máximo de 20 días hábiles contados desde que recibimos tu solicitud y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a la respuesta. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, lo cual te notificaremos. El ejercicio de los derechos es gratuito; solo podrían cobrarse costos justificados de reproducción o envío y, si repites la misma solicitud en menos de 12 meses, hasta tres veces la Unidad de Medida y Actualización.
Al cancelar datos, los suprimimos, salvo los que la ley nos obliga a conservar: la evidencia de los consentimientos y de las aceptaciones y los registros fiscales. Éstos quedan bloqueados (se conservan sin usarse ni mostrarse, con acceso restringido) únicamente por el plazo de prescripción de las responsabilidades legales o el que fija la ley fiscal, y después se suprimen. Avisamos de la cancelación a los proveedores y terceros a quienes los hubiéramos comunicado. Si no estás de acuerdo con nuestra respuesta, puedes acudir ante la autoridad competente en materia de protección de datos personales, actualmente la Secretaría Anticorrupción y Buen Gobierno.
7.Cómo revocar tu consentimiento o limitar el uso de tus datos
Puedes revocar en cualquier momento el consentimiento otorgado, total o parcialmente, desde tu panel de privacidad o por correo a privacidad@gentiax.com. Por ejemplo, puedes desactivar solo el tutor con IA, retirar a tu hija o hijo de un grupo escolar, eliminar su perfil, darte de baja de las novedades o pedirnos que borremos una reseña que publicaste.
Ten en cuenta que, si revocas el consentimiento para finalidades primarias, no podremos seguir prestando el servicio para ese alumno. La revocación no tiene efectos retroactivos sobre tratamientos ya realizados conforme a la Ley, y no alcanza los datos que debemos conservar por obligación fiscal (por ejemplo, de compras).
Para dejar de recibir novedades, usa el enlace de baja de cada correo o la página de baja; te daremos de baja de inmediato. También puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor. Nunca enviamos publicidad de terceros.
8.Cuánto tiempo conservamos los datos
| Dato | Plazo |
|---|---|
| Conversaciones con el tutor con IA | 30 días; después se eliminan automáticamente |
| Perfil y avance del alumno | Mientras la cuenta esté activa. Si eliminas el perfil, se borra con todo su avance y sus eventos de aprendizaje. El avance de un curso que pagó la escuela se guarda sin acceso hasta 24 meses después de que vence, por si la escuela lo renueva; después se suprime. |
| Eventos de aprendizaje seudonimizados | 400 días; después se eliminan automáticamente |
| Evaluaciones, entregas, calificaciones, boletas y asistencia a clases | Lo que indique la escuela responsable. Si no indica otra cosa, hasta el cierre del ciclo escolar más un plazo para aclaraciones; al terminar el contrato se entregan a la escuela y se suprimen. |
| Archivos de entregas (fotos y PDF) | Hasta el cierre del ciclo escolar, salvo instrucción distinta de la escuela |
| Invitaciones | Hasta su aceptación o vencimiento, y después hasta 12 meses como registro de seguridad |
| Cuenta de la persona adulta | Mientras esté activa. Si no entras en 23 meses, te avisamos por correo; si no vuelves a entrar en los 30 días siguientes, eliminamos la cuenta y la de los alumnos que registraste (salvo lo que la ley obliga a conservar). |
| Novedades por correo | Hasta que te des de baja; 30 días después de la baja se elimina el registro |
| Evidencia de aceptación de Términos y Aviso | Hasta 10 años, el plazo de prescripción en materia mercantil |
| Compras, reembolsos y facturas | El plazo que exigen las disposiciones fiscales (en general, 5 años; las facturas CFDI se borran a los 5 años 6 meses). Tus datos fiscales guardados para facturar se borran cuando los eliminas en tu panel o al cerrar tu cuenta; cada factura conserva la copia de los datos con que se emitió. Si eliminas tu cuenta, conservamos bloqueado solo un registro mínimo del pago (monto, fecha, método, referencia y correo) por ese plazo. |
| Reseñas | Mientras exista el curso o hasta que la borres |
| Solicitudes de acceso de escuelas no aprobadas | Hasta 12 meses; después se eliminan automáticamente |
| Evidencia de consentimiento | Mientras exista el perfil del alumno y, después, bloqueada hasta 5 años y luego suprimida |
| Registros de seguridad | Hasta 24 meses |
| Registro de uso de herramientas de IA | Hasta 12 meses |
| Audio y video de clases en vivo | No se conservan: se transmiten en tiempo real y no se graban |
| Denuncias y evidencia de contenido retirado | 90 días hábiles desde el retiro, o lo que ordene una autoridad |
| Correos recibidos en privacidad@ y hola@gentiax.com | Hasta resolver tu solicitud y, después, el plazo de prescripción aplicable como evidencia |
9.Cómo protegemos los datos
Mantenemos medidas de seguridad administrativas, técnicas y físicas, entre ellas:
- Cifrado en tránsito (HTTPS) y en reposo; contraseñas y PIN guardados con funciones de cifrado de un solo sentido.
- Control de acceso por filas en la base de datos y permisos por rol definidos por cada institución: cada persona ve solo lo que su rol y su rama le permiten.
- Archivos y videos en almacenamiento privado, con enlaces temporales; las entregas solo las ve quien califica esa evaluación.
- Clases en vivo con sala de nombre aleatorio, sala de espera, sin chat, sin grabación y con la docente como única moderadora.
- Sesión del alumno firmada y de corta duración; el alumno no tiene acceso directo a la base de datos.
- Acceso del personal limitado a quien lo necesita, con bitácora de acciones y deber de confidencialidad.
- Sin chat entre alumnos, sin perfiles públicos de alumnos, sin precios ni compras y sin enlaces externos dentro del área del alumno.
- Privacidad más estricta por defecto, supervisión de la familia, canal de denuncias y criterios públicos de moderación, descritos en nuestra página de seguridad infantil.
Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de inmediato (y, si la escuela es responsable, a la escuela), indicando qué pasó, qué datos se vieron comprometidos, qué hicimos y qué puedes hacer para protegerte.
11.Cambios a este aviso
Podemos modificar este aviso por cambios legales, en nuestros servicios o en nuestros proveedores. Publicaremos la versión vigente en esta página, con su número de versión y fecha. Si el cambio es relevante (por ejemplo, una nueva finalidad o un nuevo tipo de dato), te avisaremos y te pediremos aceptar de nuevo al entrar a tu cuenta.
Cambios de esta versión (v7): se retira el acceso con JobOne+. En la web entras con tu correo o con Google, Microsoft o Apple; en la app, con tu correo o con Google (Android) o Apple (iPhone).
Cambios de la versión v6: la escuela puede vincular a la familia con su hija o hijo también con un código de familia que entrega en persona; y las familias pueden aceptar, en una casilla aparte y revocable, recibir promociones y novedades en su panel y en la app.
Cambios de la versión v4: declaramos las finalidades secundarias que solo aplican con tu autorización expresa (novedades por correo y referidos); los eventos de aprendizaje seudonimizados y su plazo de 400 días; la evidencia de aceptación por operación; el registro fiscal mínimo que se conserva bloqueado; el aviso previo antes de eliminar cuentas sin uso; el canal de denuncias; y la casilla separada para datos patrimoniales.
Actualización de proveedores (octubre de 2026): la base de datos, la autenticación y los archivos dejaron de estar en Supabase, Inc. y ahora están en servidores de Amazon Web Services dedicados a Gentiax, en la misma región (us-east-1). Los correos de acceso se siguen enviando con Resend. No cambian las finalidades, los datos que tratamos ni tus derechos.
Facturación electrónica (noviembre de 2026): puedes generar tus facturas CFDI desde tu panel. Para eso guardamos los datos fiscales que nos das (con tu autorización expresa) y los compartimos con Facturapi, que actúa como encargado para emitirlas y enviarlas, y con el SAT por mandato legal. Es una remisión a un encargado: no cambian las finalidades (emitir comprobantes fiscales ya estaba en ellas) ni tus derechos, y puedes borrar tus datos fiscales en cualquier momento desde el mismo panel.
Cambios de la versión anterior (v3): designamos al responsable de datos personales y publicamos teléfono de atención; identificamos a cada proveedor (alojamiento en Amazon Web Services, base de datos en Supabase, correo con Resend y Google Workspace, pagos con Stripe y Mercado Pago, videoconferencia propia) y su ubicación; precisamos el consentimiento expreso para datos de pago, la oposición a tratamientos automatizados, el bloqueo previo a la supresión y el alcance del servicio en México; e incorporamos las medidas de seguridad infantil, la política de cookies y el formato de solicitud ARCO.
Versión 2026-10-v7 · Última actualización: 1 de noviembre de 2026.
Tu privacidad, explicada fácil
Pídele a una persona adulta que lo lea contigo.
Solo te pedimos poquito
Un apodo (no tu nombre completo), tu grado y un animalito. No te pedimos tu foto, ni tu dirección, ni tu teléfono.
Tu código y tu PIN son secretos
Compártelos solo con tu mamá, papá o la persona que te cuida. Nadie de Gentiax te los va a pedir.
Tus tareas y calificaciones
Tu maestra o maestro ve tus respuestas y tus calificaciones, y tu familia también. Cuando subas una foto de tu tarea, que salga solo tu trabajo: ni tu cara, ni tu casa, ni tu nombre completo.
En las clases en vivo
Tu micrófono empieza apagado y tu cámara solo se prende si tu maestra o maestro lo permite. Las clases no se graban. No grabes ni tomes fotos de la pantalla de tus compañeros.
El tutor es una computadora
El tutor es una inteligencia artificial, no una persona, y a veces se equivoca. Pregúntale de tus tareas y temas. No le cuentes tu nombre completo, dónde vives ni secretos. Lo que le escribes se borra a los 30 días.
¿Quién ve lo que haces?
Tu familia y tu escuela ven tu avance. Nadie más. No hay perfiles públicos ni chat con desconocidos.
Aquí no hay anuncios
No te vamos a vender nada ni a mostrar publicidad. Los cursos los compran solo las personas adultas.
Si algo no te gusta
Si algo te hace sentir raro o incómodo, cierra la pantalla y díselo a una persona adulta de confianza.