Protección de datos

Privacidad en la práctica

Lo que hace la plataforma con los datos de niñas, niños y personas adultas, explicado con su funcionamiento real. Lo que aún está pendiente también aparece aquí.

Actualizado: 27 de octubre de 2026 · Complementa al Aviso de Privacidad, que es el documento legal. · 2026-10-v7

Leer el Aviso de Privacidad

En cinco puntos

Del alumno guardamos un apodo, su grado y su avance. No pedimos nombre completo, fecha de nacimiento, CURP, foto ni correo.
La familia decide: el tutor con IA y compartir con la escuela están apagados hasta que los autoriza, y puede revocarlos.
Cada persona adulta ve solo lo que le corresponde; la base de datos lo impone con reglas de seguridad por fila.
Para mejorar la plataforma usamos datos seudonimizados y agregados de al menos 10 alumnos.
La familia puede descargar o borrar los datos de su hija o hijo desde su panel, en cualquier momento.

Qué datos guardamos y cuánto tiempo

Cuenta de la persona adulta: nombre, correo, rol y aceptación del aviso
Funciona hoy
Para qué
Entrar, administrar a sus hijos o grupos y avisos legales
Cuánto tiempo
Mientras la cuenta esté activa
Cómo se borra
Por solicitud ARCO desde el panel o por correo
Perfil del alumno: apodo, nivel, grado, avatar animal, código de acceso y PIN cifrado
Funciona hoy
Para qué
Entrar con código y PIN y personalizar el grado
Cuánto tiempo
Mientras exista el perfil
Cómo se borra
La familia elimina el perfil en «Privacidad y datos»; se borra al instante
Avance: lecciones, aciertos y tiempo por ejercicio, insignias, dominio por tema y racha
Funciona hoy
Para qué
Mostrar el avance, repasos y alertas tempranas a la familia y al docente
Cuánto tiempo
Mientras exista el perfil
Cómo se borra
En cascada al eliminar el perfil
Diagnóstico inicial y final: solo aciertos por contenido NEM, nunca las respuestas escritas
Funciona hoy
Para qué
Medir el avance pre/post y detectar dificultades
Cuánto tiempo
Mientras exista el perfil
Cómo se borra
En cascada al eliminar el perfil
Conversaciones con el tutor con IA (solo si la familia lo autoriza)
Pendiente
Para qué
Que la familia pueda leerlas y detectar riesgos
Cuánto tiempo
30 días: la app ya no las muestra después
Cómo se borra
Función de purga automática lista en la base; falta programar su ejecución diaria
Eventos de aprendizaje seudonimizados (sin nombre, apodo ni identificador)
Pendiente
Para qué
Analítica agregada y mejora de lecciones
Cuánto tiempo
400 días después de exportarse
Cómo se borra
Purga en la exportación diaria; borrado por seudónimo a petición. Falta confirmar la tarea programada en producción
Bitácora de seguridad: quién hizo qué acción, sin contenido
Pendiente
Para qué
Seguridad y rendición de cuentas
Cuánto tiempo
24 meses
Cómo se borra
Función de purga lista; falta programar su ejecución
Solicitudes de escuelas: datos de la institución y de la persona de contacto
Pendiente
Para qué
Atender la solicitud y crear la cuenta institucional
Cuánto tiempo
Aprobadas: vigencia del contrato. Rechazadas: 12 meses (propuesta)
Cómo se borra
Falta implementar la purga de rechazadas
Dictámenes de revisión pedagógica de personas adultas revisoras
Funciona hoy
Para qué
Asegurar la calidad de las lecciones
Cuánto tiempo
Mientras la lección exista
Cómo se borra
La persona revisora borra su dictamen; el público solo ve el estado

No recabamos del alumno: nombre completo, fecha de nacimiento, CURP, correo, teléfono, domicilio, foto de perfil, geolocalización ni datos biométricos.

Plataforma: la madre, el padre o la persona tutora acepta el Aviso de Privacidad al crear el perfil de su hija o hijo. Si el aviso cambia de versión, la plataforma pide aceptarlo de nuevo antes de continuar.
Tutor con IA: apagado por defecto. Se activa por alumno y se puede apagar en cualquier momento desde su perfil.
Compartir con la escuela: apagado por defecto. Sin esta autorización, ningún docente ve el avance de la niña o el niño.
Altas escolares: cuando la escuela da de alta a sus alumnos, la escuela es la responsable de obtener los consentimientos y Gentiax actúa como encargada.

Quién ve qué

Familia: Todo lo de sus hijos: avance, diagnóstico, insignias y conversaciones del tutor.
Docente: Avance y diagnóstico de los alumnos de sus grupos, solo con autorización de la familia. Nunca las conversaciones del tutor.
Dirección: Alumnos de su institución y, para analítica, solo agregados de 10 o más alumnos.
Alumno: Su propio espacio, con código y PIN. La sesión dura 8 horas y es una cookie firmada.
Plataforma: Soporte y operación con acceso mínimo. Las tablas de analítica no son legibles desde la app.

Estas reglas no dependen de la pantalla: la base de datos las aplica con seguridad por fila y pruebas automáticas que verifican que una persona ajena no pueda leer ni escribir datos de otros.

IA y seudonimización

Antes de enviar un mensaje al modelo de IA y antes de guardarlo, la plataforma oculta correos, teléfonos, CURP, direcciones, enlaces y usuarios de redes. Al modelo no se le envía el apodo ni el identificador del alumno.
Filtro de seguridad: los mensajes con temas de riesgo se marcan para que la familia los revise y reciben una respuesta de apoyo predeterminada.
IA para docentes: se registra el uso (función y tokens) sin guardar el texto generado.
Seudonimización: para la analítica, el identificador del alumno se transforma con HMAC-SHA256 y un secreto que solo conoce el servidor. Solo se conserva la entidad federativa de la escuela, nunca una ubicación más precisa.
k-anonimato: cualquier agregado que ve una escuela o la plataforma exige al menos 10 alumnos distintos.

Cómo descargar o borrar los datos

Entra al panel familiar y abre «Privacidad y datos».
Descarga una copia en formato JSON con todos los datos de tus hijos y de tu cuenta.
Para borrar, elige el perfil y escribe la frase de confirmación. El borrado en la base es inmediato e incluye avance, diagnóstico, insignias, conversaciones, consentimientos y grupos.
Para otros derechos (acceso, rectificación, cancelación, oposición) usa el formulario ARCO del mismo panel. Respondemos en un máximo de 20 días hábiles.
Las copias de respaldo del proveedor se depuran en su propio ciclo; estamos confirmando el plazo exacto por contrato.

Privacidad y datos

Lo que aún está pendiente

Preferimos decirlo con claridad.

Programar la ejecución diaria de las purgas automáticas (tutor a 30 días, bitácora a 24 meses) y confirmar la tarea de exportación y purga de analítica en producción.
Implementar la purga de solicitudes rechazadas e invitaciones vencidas.
Mover el límite de intentos de PIN a un almacén compartido (hoy vive en la memoria de cada servidor).
Activar la verificación en dos pasos para Dirección y administración, y cabeceras de seguridad (CSP, HSTS).
Validación jurídica externa del aviso y de los contratos con escuelas.

¿Dudas? Escríbenos a privacidad@gentiax.com.

Alineación curricular NEM