Aviso de Privacidad

En InLuz ("InLuz") estamos conscientes de la importancia de la privacidad de nuestros usuarios y como consecuencia estamos comprometidos con proteger la misma. Por lo anterior, y en virtud de nuestras políticas de privacidad que aplicamos a todos nuestros servicios, mismas que podrán ser consultadas en la página en Internet https://www.inluz.ai/politica-de-privacidad, en la que se incluye una descripción de cómo tratamos los datos personales de nuestros usuarios (los "Datos Personales").

InLuz se encuentra actualmente en una fase de acceso anticipado (early access) y prueba (beta), operando bajo el nombre comercial "InLuz".

Identidad y contacto del responsable

Para efectos del presente Aviso de Privacidad, el responsable del tratamiento de los Datos Personales es InLuz, quien pone a disposición de los Titulares la dirección de correo electrónico soporte@inluz.ai como medio de contacto principal para cualquier asunto relacionado con la protección de Datos Personales, incluyendo el ejercicio de Derechos ARCO, revocación de consentimiento, dudas y aclaraciones.

Datos Personales que se recaban

Para cumplir con las finalidades descritas en el presente Aviso, InLuz podrá recabar y tratar los siguientes Datos Personales:

• Datos de identificación y contacto: nombre, dirección de correo electrónico, contraseña (almacenada de forma cifrada), avatar.
• Datos académicos: universidad, carrera, semestre, clases, archivos académicos, sesiones de clase, métricas de estudio.
• Contenido generado por el usuario: mensajes en chats, archivos adjuntos (PDF, imágenes, documentos), audio de sesiones de clase, ensayos, textos para análisis de originalidad, mapas mentales, documentos generados.
• Datos de uso y actividad: historial de chats, modelos de IA utilizados, tokens consumidos, interacciones con herramientas, sesiones de pomodoro, lectura, gamificación, ranking.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo, cookies y tecnologías similares.
• Datos de pago: procesados directamente por proveedores de pago. InLuz no almacena datos financieros sensibles (números completos de tarjeta, CVV).
• Datos derivados de integraciones autorizadas por el usuario: Google Calendar, Canvas LMS, Brightspace y demás servicios que el usuario decida vincular.
• Datos del padre, madre o tutor de un usuario menor de edad: dirección de correo electrónico y constancia de su autorización (fecha, hora, dirección IP y navegador de la confirmación). Ver la sección "Menores de edad".

Datos Personales sensibles

InLuz no recaba ni trata Datos Personales sensibles. En particular, InLuz no infiere, no clasifica, no registra y no almacena señales relacionadas con el estado emocional o la salud mental del usuario, ni indicadores de crisis, ni ninguna otra categoría de datos considerada sensible por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

Versiones anteriores de este Aviso describían un tratamiento de esa naturaleza asociado a funciones de bienestar. InLuz no realiza dicho tratamiento, y el consentimiento expreso que este Aviso recababa para esa finalidad queda sin efecto y sin uso alguno.

Si el usuario incluye voluntariamente información sensible dentro del contenido que comparte con la aplicación (por ejemplo, dentro de un mensaje de chat), dicha información recibe exactamente el mismo tratamiento, las mismas medidas de seguridad y los mismos plazos que el resto del Contenido generado por el usuario, sin análisis, clasificación ni etiquetado adicional de ningún tipo.

Finalidades del tratamiento

Finalidades primarias (necesarias para prestar el servicio)

Sus Datos Personales serán utilizados para:

1. Crear, activar, autenticar y administrar su cuenta de usuario.
2. Prestar los servicios contratados, incluyendo el procesamiento de sus mensajes y archivos a través de modelos de inteligencia artificial.
3. Generar memoria persistente, resúmenes y personalizar la experiencia del usuario dentro de la aplicación.
4. Permitir las funciones de colaboración, compartir contenido y mensajes entre usuarios autorizados.
5. Procesar pagos, emitir facturas y gestionar suscripciones, cupones y planes.
6. Atender solicitudes de soporte, quejas y aclaraciones.
7. Cumplir con obligaciones legales, fiscales y regulatorias aplicables.
8. Garantizar la seguridad de la plataforma, prevenir fraudes y abusos, y aplicar medidas de moderación.

Finalidades secundarias (no necesarias para prestar el servicio)

Adicionalmente, y previo consentimiento del usuario, InLuz podrá utilizar los Datos Personales para:

1. Enviarle reportes semanales de actividad y notificaciones relacionadas con su uso del servicio.
2. Enviarle comunicaciones promocionales, novedades y nuevas funcionalidades.
3. Realizar evaluaciones, estudios estadísticos y de mercado de manera agregada o anónima.
4. Ofrecerle productos y servicios de InLuz o de socios comerciales.

Si no desea que sus Datos Personales sean tratados para estas finalidades secundarias, puede manifestarlo en cualquier momento desde los ajustes de su cuenta o enviando un correo a soporte@inluz.ai. La negativa al tratamiento para finalidades secundarias no condiciona la prestación del servicio.

Tratamiento automatizado y uso de inteligencia artificial

El usuario reconoce y acepta que el contenido que comparte con la aplicación es procesado de forma automatizada por modelos de inteligencia artificial provistos por terceros (incluyendo, entre otros, Anthropic), con el fin de generar respuestas, resúmenes, correcciones y demás funcionalidades del servicio.

Dicho procesamiento automatizado no produce decisiones que afecten jurídicamente al usuario ni lo perfilan: no clasifica al usuario en categorías, no evalúa su estado emocional o de salud, y no dispara acciones sobre su cuenta.

Transferencias de Datos Personales

De conformidad con las disposiciones contenidas en la LFPDPPP y demás leyes aplicables, podremos divulgar sus Datos Personales a ciertas personas físicas o morales, entre las que se encuentran:

1. Proveedores de modelos de inteligencia artificial (como Anthropic), para el procesamiento de mensajes y generación de respuestas.
2. Proveedores de infraestructura tecnológica (almacenamiento, hosting, bases de datos, transcripción de audio, búsqueda web).
3. Proveedores de pago, para el procesamiento de transacciones.
4. Proveedores de servicios de comunicación (envío de correos electrónicos, notificaciones push).
5. Servicios de terceros que el usuario integre voluntariamente (Google, Canvas LMS, Brightspace).
6. Autoridades competentes que de conformidad con la legislación aplicable, así lo requieran.
7. Terceros relacionados con operaciones corporativas (fusión, adquisición, venta o cesión de activos), en cuyo caso el usuario será notificado oportunamente.

Algunos de estos proveedores pueden encontrarse fuera del territorio nacional, por lo que el usuario reconoce y autoriza la transferencia internacional de sus Datos Personales, en el entendido de que InLuz adoptará las medidas razonables para que dichos terceros mantengan niveles adecuados de protección de los Datos Personales.

InLuz tomará las medidas contenidas en la LFPDPPP y demás leyes aplicables para (i) que los terceros a los que les sean revelados los Datos Personales, proporcionen una adecuada protección de los mismos, e (ii) impedir el acceso no autorizado a los Datos Personales o cualquier modificación, divulgación o destrucción no autorizada de los mismos.

Acceso por personal autorizado de InLuz

Para fines de soporte, seguridad, moderación y mejora del servicio, personal autorizado de InLuz podrá acceder a información de la cuenta del usuario, incluyendo contenido de chats, archivos y registros de actividad. Dicho acceso se realiza bajo estrictos controles de acceso, queda registrado en una bitácora de auditoría —tanto las consultas como las modificaciones—, y se sujeta a obligaciones de confidencialidad por parte del personal involucrado.

El usuario puede solicitar, mediante los Derechos ARCO descritos abajo, el detalle de los accesos que personal de InLuz haya realizado sobre su cuenta.

Menores de edad

InLuz admite estudiantes de secundaria (desde 13 años), preparatoria o bachillerato (desde 15) y universidad (desde 18). Tratándose de menores de 18 años, el consentimiento para el tratamiento de sus Datos Personales lo otorga quien ejerce la patria potestad o tutela, mediante el mecanismo siguiente: al registrarse, el menor proporciona el correo electrónico de su padre, madre o tutor; InLuz envía a ese correo una solicitud de autorización con un enlace firmado, y la cuenta permanece inactiva —sin acceso al producto— hasta que el tutor confirma. La confirmación se registra con fecha, hora, dirección IP y navegador como constancia. Para ese fin, InLuz trata también un dato personal del tutor: su dirección de correo electrónico.

El tutor puede revocar la autorización en cualquier momento con el enlace permanente incluido en su constancia; la revocación deja la cuenta inactiva sin eliminar los datos del menor. Los Derechos ARCO de un menor los ejerce su representante legal escribiendo a soporte@inluz.ai.

Plazos de conservación del dato del tutor: si la solicitud de autorización no se confirma en un plazo de 30 días, InLuz elimina la solicitud junto con el correo electrónico del tutor (el menor puede generar una nueva cuando lo necesite). Las decisiones del tutor (solicitudes, confirmaciones y revocaciones) se conservan como constancia del consentimiento mientras el titular sea menor de edad; el correo electrónico del tutor se anonimiza a más tardar un año después de que el titular alcance la mayoría de edad, momento a partir del cual el consentimiento parental deja de ser requisito. Si la cuenta del menor se elimina, la constancia se elimina con ella.

Límite del mecanismo, declarado honestamente: la confirmación por correo electrónico acredita que una persona con acceso a la casilla proporcionada autorizó el uso; no acredita de forma independiente la identidad de esa persona ni su relación con el menor.

Derechos ARCO y revocación del consentimiento

El usuario tiene derecho a acceder, rectificar, cancelar u oponerse al tratamiento de sus Datos Personales (Derechos ARCO), así como a revocar el consentimiento otorgado, mediante solicitud al correo electrónico soporte@inluz.ai. En el caso de menores de edad, estos derechos los ejerce quien ejerza la patria potestad o tutela.

InLuz responderá a las solicitudes en los plazos establecidos por la LFPDPPP. El usuario también tiene derecho a presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) si considera que se han vulnerado sus derechos en materia de protección de datos.

Adicionalmente, el usuario podrá ejercer ciertos derechos directamente desde la aplicación, incluyendo: edición de perfil y eliminación de cuenta.

Eliminación de cuenta y plazos de conservación

El usuario puede solicitar la eliminación de su cuenta directamente desde la aplicación (Configuración → Privacidad y datos → Eliminar mi cuenta). La solicitud abre una ventana de gracia de 30 días naturales durante la cual la cuenta no puede utilizarse desde la aplicación y el usuario puede cancelar la baja iniciando sesión; ningún dato se elimina durante ese periodo. Vencida la ventana, la cancelación ya no es posible e InLuz elimina de forma definitiva la cuenta y todos los Datos Personales asociados: conversaciones, apuntes y archivos (incluido el índice de búsqueda derivado de ellos), conexiones con servicios de terceros (incluidas sus credenciales cifradas), perfil y foto. Esta eliminación es irreversible; los rastros en las copias de seguridad cifradas de la base de datos desaparecen por rotación en un máximo de 14 días adicionales.

Con independencia de la vida de la cuenta, InLuz aplica los siguientes plazos máximos de conservación:

• Bitácoras de auditoría: 2 años; el contenido textual capturado en ellas se elimina a los 90 días, conservando únicamente los metadatos del evento.
• Métricas de uso del servicio de IA: 13 meses.
• Mensajes del formulario público de contacto: 12 meses a partir de su atención.

Tras la eliminación de una cuenta, InLuz conserva únicamente la constancia en bitácora de que la eliminación se ejecutó y las entradas de auditoría previas ya desvinculadas del titular, sujetas a los plazos del punto anterior (las entradas, 2 años; su contenido textual, 90 días).

Cambios al Aviso de Privacidad

Este Aviso de Privacidad podrá ser modificado. No obstante lo anterior, InLuz comunicará a sus usuarios las modificaciones a través de (i) correo electrónico, y/o (ii) publicación de dichas modificaciones en la página de Internet https://www.inluz.ai/aviso-de-privacidad. Les pedimos a nuestros usuarios que revisen regularmente el presente Aviso de Privacidad publicado en dicha página de Internet.

Contacto

Ponemos a disposición de nuestros usuarios la dirección de correo electrónico soporte@inluz.ai, en la cual, con gusto atenderemos (i) las dudas relativas al uso de sus Datos Personales, y/o (ii) las solicitudes para ejercer sus Derechos ARCO o revocar el consentimiento relativos al uso y almacenamiento de sus Datos Personales en posesión de InLuz.

Al proporcionar sus Datos Personales, el usuario confirma y acepta que ha leído y otorga su consentimiento para ajustarse a lo estipulado en el presente Aviso de Privacidad.