Aviso de Privacidad

En InLuz ("InLuz") estamos conscientes de la importancia de la privacidad de nuestros usuarios y como consecuencia estamos comprometidos con proteger la misma. Por lo anterior, y en virtud de nuestras políticas de privacidad que aplicamos a todos nuestros servicios, mismas que podrán ser consultadas en la página en Internet https://inluz.ai/politica-de-privacidad, en la que se incluye una descripción de cómo tratamos los datos personales de nuestros usuarios (los "Datos Personales").

InLuz se encuentra actualmente en una fase de acceso anticipado (early access) y prueba (beta), operando bajo el nombre comercial "InLuz".

Identidad y contacto del responsable

Para efectos del presente Aviso de Privacidad, el responsable del tratamiento de los Datos Personales es InLuz, quien pone a disposición de los Titulares la dirección de correo electrónico soporte@inluz.ai como medio de contacto principal para cualquier asunto relacionado con la protección de Datos Personales, incluyendo el ejercicio de Derechos ARCO, revocación de consentimiento, dudas y aclaraciones.

Datos Personales que se recaban

Para cumplir con las finalidades descritas en el presente Aviso, InLuz podrá recabar y tratar los siguientes Datos Personales:

Datos de identificación y contacto: nombre, apellido, apodo (si el usuario elige uno), dirección de correo electrónico, contraseña cuando el usuario entra con ella (almacenada de forma cifrada), avatar.
Fecha de nacimiento: se pide al crear la cuenta, en la web y en la aplicación. InLuz la usa para confirmar que el usuario tiene la edad mínima de su nivel educativo (13 años en secundaria, 15 en preparatoria o bachillerato y 18 en universidad) y para saber si es menor de 18 años, en cuyo caso su cuenta requiere la autorización de su padre, madre o tutor (ver la sección "Menores de edad"). InLuz no la incluye en lo que envía a los proveedores de inteligencia artificial.
Datos académicos: nivel educativo (secundaria, preparatoria o bachillerato, o universidad), escuela o universidad, carrera, semestre, materias o clases, archivos académicos, sesiones de clase y métricas de estudio. El nivel educativo se pide al crear la cuenta; la escuela o universidad es opcional (la aplicación la pregunta al registrarse), y la carrera y el semestre los agrega o edita el usuario desde su perfil. Se usan para adaptar la ayuda de estudio al nivel y a lo que estudia el usuario, y para mostrar su perfil académico; el nivel educativo determina además la edad mínima para registrarse. Qué parte de estos datos recibe el tutor de estudio se detalla en la sección "Tratamiento por proveedores externos de inteligencia artificial".
Contenido generado por el usuario: mensajes en chats, archivos adjuntos (PDF, imágenes, documentos), audio de sesiones de clase, ensayos, textos para análisis de originalidad, mapas mentales, documentos generados, y las imágenes que el tutor de estudio genera dentro de una conversación (ver la sección "Imágenes generadas").
Datos de uso y actividad: historial de chats, modelos de IA utilizados, tokens consumidos, interacciones con herramientas, sesiones de pomodoro, lectura, gamificación, ranking.
Memoria del estudiante: frases breves que el tutor de estudio guarda entre conversaciones para personalizar la ayuda —un dato, una preferencia de aprendizaje, una meta, una materia o una dificultad—, junto con la referencia a la conversación de la que salieron. Ver la sección "Memoria del estudiante y búsqueda en fuentes públicas".
Formas de entrar y verificación en dos pasos: las cuentas de proveedores de identidad que el usuario vincula (Google, Apple, Microsoft), con el correo y el nombre que ese proveedor entrega; y, si el usuario los activa, sus factores de verificación en dos pasos (el secreto de la app de autenticación, cifrado) y sus passkeys (la mitad pública de la llave que guarda su dispositivo y el nombre que el usuario le pone). Ver la sección "Formas de entrar y verificación en dos pasos".
Datos técnicos: dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo, cookies y tecnologías similares.
Datos de pago: procesados directamente por proveedores de pago. InLuz no almacena datos financieros sensibles (números completos de tarjeta, CVV).
Datos derivados de integraciones autorizadas por el usuario: Google Calendar, Canvas LMS, Brightspace y demás servicios que el usuario decida vincular.
Datos del padre, madre o tutor de un usuario menor de edad: dirección de correo electrónico y constancia de su autorización (fecha, hora, dirección IP y navegador de la confirmación). Ver la sección "Menores de edad".

Datos Personales sensibles

InLuz no recaba ni trata Datos Personales sensibles. En particular, InLuz no infiere, no clasifica, no registra y no almacena señales relacionadas con el estado emocional o la salud mental del usuario, ni indicadores de crisis, ni ninguna otra categoría de datos considerada sensible por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

Versiones anteriores de este Aviso describían un tratamiento de esa naturaleza asociado a funciones de bienestar. InLuz no realiza dicho tratamiento, y el consentimiento expreso que este Aviso recababa para esa finalidad queda sin efecto y sin uso alguno.

Si el usuario incluye voluntariamente información sensible dentro del contenido que comparte con la aplicación (por ejemplo, dentro de un mensaje de chat), dicha información recibe exactamente el mismo tratamiento, las mismas medidas de seguridad y los mismos plazos que el resto del Contenido generado por el usuario, sin análisis, clasificación ni etiquetado adicional de ningún tipo.

Finalidades del tratamiento

Finalidades primarias (necesarias para prestar el servicio)

Sus Datos Personales serán utilizados para:

Crear, activar, autenticar y administrar su cuenta de usuario.
Prestar los servicios contratados, incluyendo el procesamiento de sus mensajes y archivos a través de modelos de inteligencia artificial de proveedores externos, en los términos de la sección "Tratamiento por proveedores externos de inteligencia artificial".
Generar y utilizar la memoria del estudiante (frases breves sobre cómo estudia el usuario) y resúmenes de conversación, para personalizar la ayuda de estudio dentro de la aplicación. El usuario puede desactivar la memoria y ver, editar o borrar su contenido en cualquier momento (ver la sección correspondiente).
Consultar fuentes públicas de internet para responder mejor una pregunta de estudio, enviando al proveedor de búsqueda únicamente una versión reformulada y anonimizada de la pregunta —nunca el nombre del usuario, su correo, sus apuntes ni otros datos personales—. El usuario puede desactivar esta consulta en cualquier momento.
Permitir las funciones de colaboración, compartir contenido y mensajes entre usuarios autorizados.
Procesar pagos, emitir facturas y gestionar suscripciones, cupones y planes.
Atender solicitudes de soporte, quejas y aclaraciones.
Cumplir con obligaciones legales, fiscales y regulatorias aplicables.
Garantizar la seguridad de la plataforma, prevenir fraudes y abusos, y aplicar medidas de moderación. Dentro de esta finalidad, InLuz ofrece —de forma opcional— vincular otras formas de entrar, activar la verificación en dos pasos y usar passkeys para entrar sin contraseña. Ver la sección "Formas de entrar y verificación en dos pasos".
Determinar la zona aproximada desde la que el usuario se conecta (país, estado y ciudad), a partir de su dirección IP, para detectar accesos inusuales y cuentas compartidas, y para conocer de forma agregada desde dónde se usa el servicio. Esta determinación no produce decisiones automatizadas: no bloquea cuentas, no restringe funciones y no cambia el servicio que recibe el usuario; cualquier acción derivada la toma una persona. Ver la sección "Zona aproximada de conexión".
Generar imágenes (ilustraciones y diagramas) para explicar un tema dentro de una conversación y, cuando el usuario lo pide expresamente, editar una foto de apuntes que él mismo adjunte. Las produce un proveedor externo que recibe únicamente una descripción en texto, en inglés, escrita por el tutor de estudio, sin el nombre del usuario ni otros datos personales —o, en el caso de la edición, la foto adjunta ya reducida y sin metadatos—. Ver la sección "Imágenes generadas".
Verificar, con la fecha de nacimiento y el nivel educativo, que el usuario tiene la edad mínima para registrarse, y si su cuenta requiere la autorización de su padre, madre o tutor.
Adaptar la ayuda de estudio al nivel educativo y a lo que estudia el usuario, y mostrarle su perfil académico (escuela o universidad, carrera y semestre).

Finalidades secundarias (no necesarias para prestar el servicio)

Adicionalmente, y previo consentimiento del usuario, InLuz podrá utilizar los Datos Personales para:

Enviarle reportes semanales de actividad y notificaciones relacionadas con su uso del servicio.
Enviarle comunicaciones promocionales, novedades y nuevas funcionalidades.
Realizar evaluaciones, estudios estadísticos y de mercado de manera agregada o anónima.
Ofrecerle productos y servicios de InLuz o de socios comerciales.

Si no desea que sus Datos Personales sean tratados para estas finalidades secundarias, puede manifestarlo en cualquier momento desde los ajustes de su cuenta o enviando un correo a soporte@inluz.ai. La negativa al tratamiento para finalidades secundarias no condiciona la prestación del servicio.

Tratamiento automatizado y uso de inteligencia artificial

El usuario reconoce y acepta que el contenido que comparte con la aplicación es procesado de forma automatizada por modelos de inteligencia artificial provistos por terceros (incluyendo, entre otros, Anthropic), con el fin de generar respuestas, resúmenes, correcciones y demás funcionalidades del servicio. Qué datos reciben esos terceros, dónde se encuentran y con qué fundamento se detalla en la sección siguiente.

Dicho procesamiento automatizado no produce decisiones que afecten jurídicamente al usuario ni lo perfilan: no clasifica al usuario en categorías, no evalúa su estado emocional o de salud, y no dispara acciones sobre su cuenta.

Tratamiento por proveedores externos de inteligencia artificial

El tutor de estudio responde con los modelos de un proveedor externo, y para ello InLuz le envía parte de los Datos Personales del usuario. Esta sección dice qué se envía, a quién, para qué y con qué fundamento. Aparte, InLuz ejecuta en su propia infraestructura los modelos de búsqueda que indexan los apuntes y la memoria del estudiante y localizan lo relacionado con cada pregunta; esos modelos no envían los datos a terceros.

Qué recibe el proveedor del tutor de estudio. El tutor de estudio funciona con modelos de Anthropic. Para generar las respuestas del chat y las demás funciones descritas en este Aviso —resúmenes y títulos de conversación, tarjetas y cuestionarios, ayuda con el correo y la memoria del estudiante—, InLuz le envía:

Los mensajes que el usuario escribe en el chat, junto con los mensajes anteriores de esa conversación, y lo que adjunta a ellos, incluidas las fotos que envía (por ejemplo, la foto de un ejercicio).
Los datos del perfil que se agregan a cada mensaje para adaptar la explicación: su nombre de pila (o su apodo, si eligió uno), su nivel educativo, los nombres de sus materias y, si las escribió, sus instrucciones personales para el tutor y las de la materia de la conversación. Cuando escribe desde la aplicación, también su carrera. De su perfil, InLuz no envía nunca su apellido, su correo electrónico ni su fecha de nacimiento.
Los fragmentos de sus apuntes relacionados con lo que pregunta, cuando el tutor los consulta para responder o para preparar material de estudio a partir de ellos.
Las frases de su memoria del estudiante, mientras la memoria está activada.
Si conectó Canvas o Brightspace, sus próximas entregas: título, materia, fecha y las primeras líneas de la descripción.
El texto de un correo electrónico, con su asunto y el nombre y la dirección de correo de su remitente, cuando el usuario pide ayuda con él (por ejemplo, resumirlo, traducirlo o sugerir una respuesta), y el asunto, los destinatarios y el texto de un borrador cuando pide ayuda para redactarlo.

Qué recibe el proveedor de búsqueda. Cuando la función está activa y una pregunta lo requiere, el tutor consulta fuentes públicas de internet a través de un proveedor de búsqueda (Perplexity). Ese proveedor recibe únicamente una versión reformulada de la pregunta, sin datos personales: nunca el nombre del usuario, su correo, su nivel, sus materias, sus apuntes ni el resto de la conversación (ver la sección "Memoria del estudiante y búsqueda en fuentes públicas").

Otros proveedores. Cuando la función está activa, las imágenes que genera el tutor de estudio las produce fal.ai, que recibe sólo lo descrito en la sección "Imágenes generadas".

Dónde se encuentran y con qué fundamento. Anthropic, Perplexity y fal.ai son empresas con sede en Estados Unidos, por lo que estos datos se tratan fuera de México. InLuz se los comunica en su calidad de encargados: los tratan por cuenta de InLuz y para prestar las funciones descritas en este Aviso. En términos de la LFPDPPP, se trata de una remisión internacional de Datos Personales del responsable a sus encargados.

Dónde se guardan. Las conversaciones, los apuntes y el perfil de la cuenta se almacenan en los servidores propios de InLuz en México. Esto no abarca lo que sigue guardado en los servicios que el usuario conecta (por ejemplo, su buzón de correo, que permanece en Google o Microsoft), ni lo que reciben los proveedores descritos en esta sección para prestar su función.

Memoria del estudiante y búsqueda en fuentes públicas

Memoria del estudiante. Para explicar mejor y no empezar de cero en cada conversación, el tutor de estudio puede guardar frases breves (hasta 300 caracteres) sobre cómo estudia el usuario, clasificadas en cinco tipos: dato, preferencia de aprendizaje, meta, materia y dificultad. Por ejemplo: "prefiere ejemplos antes que definiciones" o "está preparando el examen de cálculo". Estas frases se guardan en la infraestructura de InLuz en México, se usan únicamente para personalizar las respuestas del tutor y nunca contienen correos electrónicos ni números de teléfono (la base de datos rechaza cualquier frase que los incluya). El usuario también puede escribir sus propias frases.

El usuario controla su memoria desde la aplicación (Mi perfil → "Lo que InLuz recuerda de ti", y Configuración → Tutor InLuz):

Ver todo lo que se ha guardado, con el tipo y la fecha de cada frase.
Rectificar el texto o el tipo de cualquier frase, y agregar frases propias.
Cancelar frases una por una o borrar toda la memoria de una vez. Cada borrado es inmediato: la frase deja de usarse en el instante y desaparece de la memoria del usuario; el registro técnico del borrado se destruye definitivamente en un plazo máximo de 30 días.
Oponerse: desactivar la memoria con el interruptor "InLuz puede recordar cosas sobre mí". Mientras está desactivada, el tutor no guarda frases nuevas ni utiliza las existentes, que el usuario sigue pudiendo ver y borrar.

Plazo de conservación: las frases de la memoria se conservan mientras el usuario utilice el servicio y se eliminan de forma definitiva tras 180 días de inactividad de la cuenta, o antes, de inmediato, cuando el usuario las borra o elimina su cuenta.

Búsqueda en fuentes públicas de internet. Cuando una pregunta de estudio lo requiere, el tutor puede consultar fuentes públicas de internet a través de un proveedor de búsqueda. Para ello envía al proveedor únicamente una versión reformulada y anonimizada de la pregunta —una consulta corta, del tipo que se escribiría en un buscador— y nunca el nombre del usuario, su correo, su nivel, sus materias, sus apuntes ni el resto de la conversación. Las fuentes consultadas se muestran al usuario junto con la respuesta. El usuario puede desactivar esta consulta en cualquier momento desde Configuración → Tutor InLuz ("Buscar en fuentes públicas de internet"); mientras está desactivada, el tutor responde sólo con sus apuntes y con conocimiento general.

Para adaptar las explicaciones, el tutor recibe del perfil del usuario sólo los datos enumerados en la sección "Tratamiento por proveedores externos de inteligencia artificial" —su nombre de pila o apodo, su nivel educativo, los nombres de sus materias, sus instrucciones y, desde la aplicación, su carrera—; nunca su apellido, su correo electrónico ni su fecha de nacimiento. Nada de esto se envía al proveedor de búsqueda.

Imágenes generadas

Para explicar un tema, el tutor de estudio puede generar una imagen —una ilustración o un diagrama con etiquetas— dentro de la conversación, por iniciativa propia o porque el usuario se la pide. Cuando el usuario lo pide expresamente, también puede editar una foto de apuntes que él mismo adjunte (por ejemplo, pasar a limpio un esquema fotografiado). Esta función se ofrece a través de un proveedor externo y puede estar desactivada.

Qué sale de InLuz: la imagen la produce un proveedor externo de generación de imágenes (fal.ai, con servidores en Estados Unidos). InLuz le envía únicamente una descripción en texto, en inglés, que escribe el tutor de estudio a partir de la pregunta del usuario, con la instrucción de no incluir nombres, lugares ni datos que identifiquen a nadie. En el caso de la edición, se envía además la foto adjunta, previamente reducida de tamaño y sin metadatos (sin fecha, ubicación ni dispositivo con que se tomó). No se envía el nombre del usuario, su correo, sus apuntes ni el resto de la conversación. InLuz pide al proveedor, en cada petición, que no conserve la petición ni la respuesta en su historial y que elimine la imagen generada de sus servidores en un plazo máximo de una hora; InLuz la copia antes a su propia infraestructura, en México.

Qué se conserva en InLuz: el archivo de cada imagen generada, junto con la descripción en texto con que se pidió al proveedor, su descripción en español (la que lee un lector de pantalla), su tamaño en píxeles y la conversación a la que pertenece. Las imágenes que el filtro de seguridad del proveedor rechaza no se guardan; sólo queda el registro de que se pidieron y fueron rechazadas.

Límites, declarados honestamente: las imágenes las produce un modelo y pueden contener errores —etiquetas equivocadas, proporciones incorrectas, detalles inventados—; no sustituyen una fuente ni un apunte revisado, y la aplicación lo indica junto a cada una. InLuz no genera imágenes de personas identificables, y rechaza la edición de una foto adjunta cuando en ella aparece una persona.

Plazo de conservación: las imágenes generadas se conservan mientras exista la cuenta y se eliminan con ella. Al borrar una conversación o al corregir un mensaje, las imágenes generadas en él dejan de mostrarse en el acto y sus archivos se eliminan en un plazo máximo de 48 horas.

Imágenes que el usuario adjunta

Cuando el usuario adjunta una imagen a un mensaje —la foto de un ejercicio, la captura de un apunte—, InLuz la conserva junto a ese mensaje para que siga viéndose al volver a la conversación. Antes no se guardaba: viajaba con la pregunta y se perdía después, así que al recargar quedaba el texto sin la imagen.

Qué se conserva en InLuz: el archivo, su tipo y su tamaño, el nombre del archivo con el que salió del dispositivo del usuario, y la conversación a la que pertenece. El nombre se guarda para poder identificar el adjunto en la conversación; conviene saber que un nombre de archivo puede contener datos personales si el usuario se los puso (por ejemplo, su nombre completo).

El archivo se guarda sin los metadatos de captura. Una foto tomada con un celular suele traer dentro la ubicación (GPS) donde se tomó, la fecha exacta y el modelo o número de serie del aparato. InLuz elimina esos datos antes de guardar la imagen y conserva únicamente lo que hace falta para mostrarla —incluida la orientación, para que no se vea acostada—. Si por alguna razón no puede revisar el archivo completo, no lo guarda: la conversación conserva el nombre del adjunto y no la imagen.

Qué sale de InLuz: la imagen adjunta se envía al proveedor del tutor de estudio para poder responder sobre ella, igual que el texto del mensaje y como ya se describe en este aviso. No se envía a los proveedores de generación de imágenes, salvo en el caso —que el usuario pide expresamente— de editar una foto de apuntes, descrito arriba.

Plazo de conservación: el mismo que el de las imágenes generadas. Se eliminan con la cuenta, y al borrar la conversación o corregir el mensaje dejan de mostrarse en el acto y sus archivos se eliminan en un plazo máximo de 48 horas.

Cómo cancelarlas: el usuario puede borrar la conversación que las contiene o su cuenta, y puede pedir su cancelación por separado escribiendo a soporte@inluz.ai.

Formas de entrar y verificación en dos pasos

InLuz ofrece varias maneras de entrar a una misma cuenta, y todas son opcionales: quien no active ninguna sigue entrando con su correo, en la web con su contraseña y en la aplicación con un código de un solo uso que InLuz le envía por correo.

Formas de entrar (identidades vinculadas). El usuario puede vincular a su cuenta un proveedor de identidad —Google, Apple o Microsoft— para entrar con él. De cada vínculo InLuz conserva el proveedor, el identificador que el proveedor asigna, el correo y el nombre que ese proveedor entrega, y la fecha en que se vinculó. Vincular un proveedor no conecta el correo ni los archivos de ese servicio: eso es una integración distinta, con su propio consentimiento. El usuario puede desvincular una forma de entrar en cualquier momento desde Configuración → Cuenta, siempre que le quede al menos otra; el proveedor de autenticación envía un correo de aviso cuando esto ocurre.

Verificación en dos pasos (opcional). Si el usuario la activa, InLuz le pide un segundo elemento además de la contraseña al entrar por la web. Se conserva el tipo de método (app de autenticación o llave de seguridad), el nombre que el usuario le pone, la fecha de alta y —en el caso de la app de autenticación— el secreto cifrado que permite comprobar los códigos. No hay códigos de recuperación: el sistema de autenticación que usa InLuz no los emite, así que quien pierde su único método debe escribir a soporte@inluz.ai desde el correo de su cuenta para que se le retire y pueda volver a entrar. Por eso la propia pantalla recomienda tener un segundo método como respaldo.

Passkeys (entrar sin contraseña). Una passkey es una llave que se crea y se queda dentro del dispositivo del usuario (Windows Hello, el llavero de Apple, una llave de seguridad física). InLuz no recibe ni guarda la parte secreta de esa llave, ni la huella, el rostro o el PIN con que el usuario desbloquea su aparato: eso no sale del dispositivo. De cada passkey InLuz conserva únicamente su mitad pública, el nombre que el usuario le pone, la fecha de registro y la fecha del último uso. Esa mitad pública no sirve para entrar por sí sola y no identifica al dispositivo fuera de esta cuenta. Cada usuario puede registrar hasta diez. Tampoco hay códigos de respaldo para las passkeys: si el usuario pierde el dispositivo, pierde esa passkey, y vuelve a entrar con su contraseña o con el código que recibe por correo, con otro proveedor vinculado o con una passkey registrada en otro aparato.

Plazo de conservación: mientras exista la cuenta. Cada elemento se elimina en cuanto el usuario lo quita —desvincular un proveedor, retirar un método de verificación, borrar una passkey— y todos se eliminan al eliminar la cuenta.

Cómo ejercerlos: todo lo anterior se administra desde Configuración → Cuenta, y aparece en la exportación de datos que el usuario puede descargar (siempre sin secretos y sin llaves: sólo qué tiene, cómo se llama y desde cuándo).

Transferencias de Datos Personales

De conformidad con las disposiciones contenidas en la LFPDPPP y demás leyes aplicables, podremos divulgar sus Datos Personales a ciertas personas físicas o morales, entre las que se encuentran:

Proveedores de modelos de inteligencia artificial (Anthropic), para el procesamiento de mensajes y generación de respuestas, con los datos y en los términos descritos en la sección "Tratamiento por proveedores externos de inteligencia artificial".
Proveedores de infraestructura tecnológica (almacenamiento, hosting, bases de datos, transcripción de audio).
Proveedores de búsqueda en fuentes públicas de internet (Perplexity, cuando la función está activa), que reciben únicamente la versión reformulada y anonimizada de la pregunta descrita en la sección "Memoria del estudiante y búsqueda en fuentes públicas" — sin nombre, correo, apuntes ni ningún otro Dato Personal del usuario.
Proveedores de generación de imágenes (fal.ai), que reciben únicamente la descripción en texto, en inglés, escrita por el tutor de estudio —sin nombre, correo, apuntes ni ningún otro Dato Personal del usuario— o, cuando el usuario pide editar una foto de apuntes adjunta, esa foto reducida y sin metadatos, en los términos de la sección "Imágenes generadas".
Proveedores de pago, para el procesamiento de transacciones.
Proveedores de servicios de comunicación (envío de correos electrónicos, notificaciones push).
Servicios de terceros que el usuario integre voluntariamente (Google, Canvas LMS, Brightspace).
Autoridades competentes que de conformidad con la legislación aplicable, así lo requieran.
Terceros relacionados con operaciones corporativas (fusión, adquisición, venta o cesión de activos), en cuyo caso el usuario será notificado oportunamente.

Algunos de estos proveedores pueden encontrarse fuera del territorio nacional, por lo que el usuario reconoce y autoriza la transferencia internacional de sus Datos Personales, en el entendido de que InLuz adoptará las medidas razonables para que dichos terceros mantengan niveles adecuados de protección de los Datos Personales.

InLuz tomará las medidas contenidas en la LFPDPPP y demás leyes aplicables para (i) que los terceros a los que les sean revelados los Datos Personales, proporcionen una adecuada protección de los mismos, e (ii) impedir el acceso no autorizado a los Datos Personales o cualquier modificación, divulgación o destrucción no autorizada de los mismos.

Acceso por personal autorizado de InLuz

Para fines de soporte, seguridad, moderación y mejora del servicio, personal autorizado de InLuz podrá acceder a información de la cuenta del usuario, incluyendo contenido de chats, archivos y registros de actividad. Dicho acceso se realiza bajo estrictos controles de acceso, queda registrado en una bitácora de auditoría —tanto las consultas como las modificaciones—, y se sujeta a obligaciones de confidencialidad por parte del personal involucrado.

El usuario puede solicitar, mediante los Derechos ARCO descritos abajo, el detalle de los accesos que personal de InLuz haya realizado sobre su cuenta.

Zona aproximada de conexión

InLuz determina la zona aproximada desde la que el usuario se conecta a partir de la dirección IP de su petición, con la finalidad primaria 10 descrita arriba.

Qué se conserva: el código del país, el nombre del estado o provincia, el nombre de la ciudad y el par de coordenadas que la base de datos de referencia asigna a ese rango de direcciones. Se conserva un solo registro por usuario, que se sobrescribe: InLuz no construye ni conserva un historial de los lugares desde los que una persona se ha conectado. Por separado, y sin vínculo con ninguna persona, se conservan conteos por día y por lugar.

Qué NO se conserva: la dirección IP. La dirección se utiliza únicamente para consultar la zona y se descarta en el acto; no se almacena en ninguna tabla, no se escribe en registros de la aplicación y no se transmite a terceros.

Dónde ocurre: la determinación se realiza en la infraestructura propia de InLuz, contra una base de datos pública de rangos de direcciones instalada en el mismo servidor. No se envía la dirección IP del usuario a ningún servicio de geolocalización externo, precisamente para no incorporar un tercero al tratamiento.

Quién puede consultarla: únicamente personal autorizado de InLuz, con segundo factor de autenticación. Cada consulta de la zona de un usuario queda registrada en la bitácora de auditoría, en los términos de la sección "Acceso por personal autorizado de InLuz".

Límite del dato, declarado honestamente: una red privada virtual (VPN), una conexión desde red móvil, o un proveedor de internet cuyo rango de direcciones está registrado en otra ciudad, hacen que este dato sea incorrecto con frecuencia. Este dato no acredita dónde se encuentra ni dónde vive el usuario, e InLuz no lo utiliza como si lo hiciera. Su precisión es, en el mejor de los casos, la de la ciudad del proveedor de internet, no la de una dirección.

Cómo cancelarlo: el registro se elimina junto con la cuenta si el usuario la elimina, y puede solicitarse su cancelación por separado escribiendo a soporte@inluz.ai.

Menores de edad

InLuz admite estudiantes de secundaria (desde 13 años), preparatoria o bachillerato (desde 15) y universidad (desde 18). Tratándose de menores de 18 años, el consentimiento para el tratamiento de sus Datos Personales lo otorga quien ejerce la patria potestad o tutela, mediante el mecanismo siguiente: InLuz sabe que el usuario es menor de edad por la fecha de nacimiento que declara al crear su cuenta; después, el menor proporciona el correo electrónico de su padre, madre o tutor; InLuz envía a ese correo una solicitud de autorización con un enlace de un solo uso, vigente por 7 días, y la cuenta permanece inactiva —sin acceso al producto— hasta que el tutor confirma. La confirmación se registra con fecha, hora, dirección IP y navegador como constancia. Para ese fin, InLuz trata también un dato personal del tutor: su dirección de correo electrónico.

La autorización del tutor cubre todas las finalidades primarias descritas en este Aviso, incluidas la memoria del estudiante, la búsqueda en fuentes públicas de internet con la pregunta reformulada y anonimizada y la generación de imágenes con una descripción en inglés sin datos personales (y, si el menor lo pide, la edición de una foto de apuntes adjunta), que el correo de solicitud de autorización menciona expresamente. Ese correo dice también que las conversaciones con el tutor de estudio las procesa un proveedor externo de inteligencia artificial (Anthropic) y qué datos del menor recibe, y enlaza a este Aviso, donde ese tratamiento se describe con detalle (ver la sección "Tratamiento por proveedores externos de inteligencia artificial"). Los mismos controles que tiene cualquier usuario (ver, editar y borrar la memoria; desactivar la memoria o la búsqueda; borrar las conversaciones con sus imágenes) están disponibles en la cuenta del menor, y el tutor puede ejercerlos en su nombre escribiendo a soporte@inluz.ai.

El tutor puede revocar la autorización en cualquier momento con el enlace permanente incluido en su constancia; la revocación deja la cuenta inactiva sin eliminar los datos del menor. Mientras la cuenta está inactiva, el tutor de estudio no guarda frases nuevas en la memoria ni consulta fuentes de internet; el menor conserva la posibilidad de ver y borrar lo ya guardado. Los Derechos ARCO de un menor los ejerce su representante legal escribiendo a soporte@inluz.ai.

Plazos de conservación del dato del tutor: si la solicitud de autorización no se confirma en un plazo de 30 días, InLuz elimina la solicitud junto con el correo electrónico del tutor (el menor puede generar una nueva cuando lo necesite). Las decisiones del tutor (solicitudes, confirmaciones y revocaciones) se conservan como constancia del consentimiento mientras el titular sea menor de edad; el correo electrónico del tutor se anonimiza a más tardar un año después de que el titular alcance la mayoría de edad, momento a partir del cual el consentimiento parental deja de ser requisito. Si la cuenta del menor se elimina, la constancia se elimina con ella.

Límite del mecanismo, declarado honestamente: la confirmación por correo electrónico acredita que una persona con acceso a la casilla proporcionada autorizó el uso; no acredita de forma independiente la identidad de esa persona ni su relación con el menor. Tampoco se verifica la edad: la fecha de nacimiento la declara el propio usuario, e InLuz no la coteja con ningún documento.

Derechos ARCO y revocación del consentimiento

El usuario tiene derecho a acceder, rectificar, cancelar u oponerse al tratamiento de sus Datos Personales (Derechos ARCO), así como a revocar el consentimiento otorgado, mediante solicitud al correo electrónico soporte@inluz.ai. En el caso de menores de edad, estos derechos los ejerce quien ejerza la patria potestad o tutela.

InLuz responderá a las solicitudes en los plazos establecidos por la LFPDPPP. El usuario también tiene derecho a presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) si considera que se han vulnerado sus derechos en materia de protección de datos.

Adicionalmente, el usuario podrá ejercer ciertos derechos directamente desde la aplicación, incluyendo: edición de perfil; consulta, rectificación y cancelación de la memoria del estudiante (Mi perfil → "Lo que InLuz recuerda de ti"); desactivación de la memoria y de la búsqueda en fuentes públicas (Configuración → Tutor InLuz); y eliminación de cuenta.

Eliminación de cuenta y plazos de conservación

El usuario puede solicitar la eliminación de su cuenta directamente: en la web, desde Configuración → Privacidad y datos → Eliminar mi cuenta; en la aplicación, desde Ajustes → Perfil → Eliminar cuenta (la misma opción aparece en Ajustes → Privacidad). La solicitud abre una ventana de gracia de 30 días naturales durante la cual la cuenta no puede utilizarse y el usuario puede cancelar la baja iniciando sesión, en la web o en la aplicación; ningún dato se elimina durante ese periodo. Al vencer la ventana, la cancelación ya no es posible e InLuz borra de forma definitiva la cuenta y todos los Datos Personales asociados: conversaciones, apuntes y archivos (incluido el índice de búsqueda derivado de ellos), conexiones con servicios de terceros (incluidas sus credenciales cifradas), perfil, fecha de nacimiento, datos académicos y foto. Si la cuenta entraba con Apple, InLuz pide además a Apple que revoque la autorización que le dio. Esta eliminación es irreversible; los rastros en las copias de seguridad cifradas de la base de datos desaparecen por rotación en un máximo de 14 días adicionales.

Con independencia de la vida de la cuenta, InLuz aplica los siguientes plazos máximos de conservación:

Memoria del estudiante: se elimina de forma definitiva tras 180 días de inactividad de la cuenta; el borrado a petición del usuario es inmediato (el registro técnico del borrado se destruye en un máximo de 30 días).
Bitácoras de auditoría: 2 años; el contenido textual capturado en ellas se elimina a los 90 días, conservando únicamente los metadatos del evento.
Métricas de uso del servicio de IA: 13 meses.
Mensajes del formulario público de contacto: 12 meses a partir de su atención.
Zona aproximada de conexión: el registro del usuario se conserva mientras exista la cuenta y se elimina con ella. Los conteos agregados por día y lugar —que no están vinculados a ninguna persona— se conservan 13 meses.
Imágenes generadas: se conservan mientras exista la cuenta y se eliminan con ella; las de una conversación borrada o de un mensaje corregido, en un plazo máximo de 48 horas.

Tras la eliminación de una cuenta, InLuz conserva únicamente la constancia en bitácora de que la eliminación se ejecutó y las entradas de auditoría previas ya desvinculadas del titular, sujetas a los plazos del punto anterior (las entradas, 2 años; su contenido textual, 90 días).

Aceptación de este Aviso

Crear una cuenta de InLuz, en la web o en la aplicación, implica que el usuario ha leído y acepta este Aviso de Privacidad, incluido el tratamiento de sus Datos Personales por proveedores externos de inteligencia artificial descrito en la sección "Tratamiento por proveedores externos de inteligencia artificial". Las pantallas de registro lo indican, con enlace a este Aviso y a los Términos y Condiciones; en la web, además, hay que marcar la casilla de aceptación para crear la cuenta. Lo mismo aplica a quien crea su cuenta entrando con Google, Apple o Microsoft.

Tratándose de menores de 18 años, esta aceptación no sustituye el consentimiento de quien ejerce la patria potestad o tutela, que se otorga en los términos de la sección "Menores de edad".

Cambios al Aviso de Privacidad

Este Aviso de Privacidad podrá ser modificado. No obstante lo anterior, InLuz comunicará a sus usuarios las modificaciones a través de (i) correo electrónico, y/o (ii) publicación de dichas modificaciones en la página de Internet https://inluz.ai/aviso-de-privacidad. Les pedimos a nuestros usuarios que revisen regularmente el presente Aviso de Privacidad publicado en dicha página de Internet.

Contacto

Ponemos a disposición de nuestros usuarios la dirección de correo electrónico soporte@inluz.ai, en la cual, con gusto atenderemos (i) las dudas relativas al uso de sus Datos Personales, y/o (ii) las solicitudes para ejercer sus Derechos ARCO o revocar el consentimiento relativos al uso y almacenamiento de sus Datos Personales en posesión de InLuz.

Al proporcionar sus Datos Personales, el usuario confirma y acepta que ha leído y otorga su consentimiento para ajustarse a lo estipulado en el presente Aviso de Privacidad.