Cómo tratamos tus datos

InLuz funciona leyendo tus cosas: tus mensajes, tus apuntes, las fotos de tus ejercicios. No hay forma de que un tutor te explique tu tarea sin ver tu tarea. Así que la pregunta honesta no es si tratamos tus datos, sino qué hacemos exactamente con ellos, qué sale de aquí y qué puedes apagar.

Esta página lo explica en el idioma en que se habla. El documento que tiene valor legal es el Aviso de Privacidad, que dice lo mismo con todo el detalle; si alguna vez esta página y el Aviso parecieran decir cosas distintas, manda el Aviso y te agradecemos que nos escribas a soporte@inluz.ai para corregirlo.

En corto

• Tus conversaciones y tus apuntes se guardan en servidores nuestros, en México.
• Para responderte, tus mensajes salen a Anthropic, la empresa cuyos modelos usa el tutor. Con ellos va tu nombre de pila, tu nivel educativo y los nombres de tus materias, porque sin eso la explicación no se adapta a ti. No va tu apellido, ni tu correo, ni tu fecha de nacimiento.
• Cuando el tutor busca en internet, lo que sale es sólo la pregunta reformulada, sin nada tuyo: ni tu nombre, ni tus apuntes, ni el resto de la conversación.
• No analizamos cómo te sientes. No inferimos tu estado de ánimo ni tu salud mental, no te clasificamos y no hay ninguna decisión automática sobre tu cuenta.
• No guardamos tu dirección IP.
• Puedes apagar la memoria y la búsqueda, y borrar tu cuenta entera, desde la propia aplicación y sin pedirle permiso a nadie.

Qué guarda InLuz

Agrupado por para qué sirve, no por categoría legal:

• Para que tengas cuenta: tu nombre, tu correo, tu contraseña (cifrada) y tu foto de perfil si la subes. Y tu fecha de nacimiento, que usamos para dos cosas concretas: confirmar que tienes la edad mínima de tu nivel y saber si necesitas autorización de tu padre, madre o tutor.
• Para que la explicación se adapte a ti: tu nivel educativo, tu escuela (opcional), tu carrera, tu semestre y tus materias.
• Lo que escribes y subes: tus mensajes, tus apuntes, los archivos y las fotos que adjuntas, y las imágenes que el tutor genera dentro de una conversación.
• Cómo usas la aplicación: tu historial de chats y las métricas de estudio.
• Lo que el tutor recuerda de ti: frases cortas —de 300 caracteres como máximo— del tipo «prefiere ejemplos antes que definiciones». Nada más. La base de datos rechaza cualquier frase que contenga un correo o un teléfono.
• Cómo entras: las cuentas de Google, Apple o Microsoft que vincules, y —si los activas— tu verificación en dos pasos y tus passkeys.
• Lo que conectas tú: Canvas, Brightspace, tu calendario, tu correo. Sólo si tú lo conectas, y puedes desconectarlo.

Qué sale de InLuz

Esta es la parte que más importa, así que va servicio por servicio.

Anthropic — los modelos con los que responde el tutor. Recibe tus mensajes y lo que adjuntas, incluidas las fotos; los fragmentos de tus apuntes relacionados con lo que preguntas; las frases de tu memoria, mientras la tengas activada; tus próximas entregas si conectaste Canvas o Brightspace; y el texto de un correo cuando le pides ayuda con él. De tu perfil recibe tu nombre de pila (o tu apodo, si elegiste uno), tu nivel, los nombres de tus materias, tus instrucciones para el tutor y, desde la aplicación, tu carrera.

Perplexity — la búsqueda en fuentes públicas. Recibe una sola cosa: una versión reformulada de tu pregunta, del tipo que escribirías en un buscador. No recibe tu nombre, ni tu correo, ni tu nivel, ni tus materias, ni tus apuntes, ni el resto de la conversación. Las fuentes que consulta se te muestran junto a la respuesta, para que puedas ir a verlas.

fal.ai — las imágenes que el tutor dibuja. Recibe una descripción en texto, en inglés, escrita por el tutor, con la instrucción de no incluir nombres ni datos de nadie. Cuando tú le pides expresamente que pase a limpio la foto de un apunte, recibe además esa foto, ya reducida y sin metadatos. Le pedimos en cada petición que no conserve nada y que borre la imagen de sus servidores en un máximo de una hora; nosotros la copiamos antes a nuestra infraestructura.

Las tres son empresas de Estados Unidos y tratan esos datos por cuenta nuestra, para prestar las funciones descritas aquí. El resto —tus conversaciones, tus apuntes y tu perfil— vive en nuestros servidores en México.

Lo que InLuz no hace

Vale la pena decir explícitamente lo que no pasa, porque son las cosas que la gente da por hecho:

• No analizamos tu estado emocional ni tu salud mental. No lo inferimos, no lo clasificamos, no lo registramos y no lo guardamos. Ninguna versión de InLuz lo hace hoy.
• No hay decisiones automáticas sobre ti. Nada de lo que el sistema procesa bloquea tu cuenta, te restringe funciones ni cambia el servicio que recibes.
• No guardamos tu dirección IP. La usamos en el momento para calcular de qué ciudad te conectas y se descarta en el acto: no se escribe en ninguna tabla, en ningún registro, y no se manda a nadie. Ese cálculo, además, ocurre en nuestro propio servidor contra una base de datos instalada ahí, precisamente para no meter a un tercero.
• No guardamos un historial de dónde te conectas. Hay un solo registro por persona, y se sobrescribe.
• Las novedades y promociones son opcionales. Mandártelas es una finalidad secundaria: puedes negarte desde los ajustes o escribiendo a soporte@inluz.ai, y el servicio te sigue funcionando exactamente igual.

Lo que tú controlas

Todo esto está dentro de la aplicación, sin escribir un correo ni esperar a nadie:

• La memoria: puedes ver todo lo que el tutor ha guardado, editarlo, borrar una frase o borrarla toda, y escribir tus propias frases. En Mi perfil → «Lo que InLuz recuerda de ti». El interruptor para apagarla está en Configuración → Tutor InLuz: mientras está apagada, el tutor no guarda nada nuevo ni usa lo guardado, y tú puedes seguir viéndolo y borrándolo.
• La búsqueda en internet: se apaga en Configuración → Tutor InLuz. Con ella apagada, el tutor responde sólo con tus apuntes y con lo que sabe.
• Cómo entras: vincular o desvincular Google, Apple o Microsoft, activar la verificación en dos pasos y registrar passkeys, en Configuración → Cuenta.
• Llevarte tus datos: puedes descargar una exportación de tu cuenta. Nunca incluye secretos ni llaves: de tus métodos de acceso sólo dice qué tienes, cómo se llama y desde cuándo.
• Borrar tu cuenta: en la web, Configuración → Privacidad y datos → Eliminar mi cuenta; en la aplicación, Ajustes → Perfil → Eliminar cuenta. Se abre una ventana de 30 días en la que la cuenta no se puede usar pero nada se ha borrado todavía: si te arrepientes, basta con iniciar sesión. Pasados los 30 días el borrado es definitivo e irreversible.

Y lo que no está en la aplicación —acceder a lo que tenemos sobre ti, rectificarlo, cancelarlo u oponerte a su uso, que son tus derechos ARCO— se pide escribiendo a soporte@inluz.ai. También puedes pedirnos el detalle de los accesos que haya hecho personal de InLuz sobre tu cuenta: quedan registrados en una bitácora.

Cuánto tiempo se guarda

• Tus conversaciones, apuntes e imágenes: mientras exista tu cuenta. Se borran con ella.
• Si borras una conversación o corriges un mensaje: sus imágenes dejan de verse en el acto y los archivos se eliminan en 48 horas como máximo.
• La memoria del estudiante: se elimina sola tras 180 días sin que uses la cuenta, y al instante si la borras tú.
• Bitácoras de auditoría: 2 años, pero el contenido de texto que capturan se borra a los 90 días.
• Métricas de uso de la IA: 13 meses.
• Mensajes del formulario de contacto: 12 meses desde que se atienden.
• Después de borrar tu cuenta: los rastros en las copias de seguridad cifradas desaparecen por rotación en un máximo de 14 días más.

Si eres menor de edad

InLuz acepta estudiantes desde los 13 años en secundaria, 15 en prepa y 18 en universidad. Si tienes menos de 18, quien autoriza el uso de tus datos es tu padre, madre o tutor, no tú.

Funciona así: al crear tu cuenta nos dices tu fecha de nacimiento, y con ella sabemos que eres menor. Entonces nos das el correo de tu tutor, le mandamos una solicitud con un enlace que sirve una sola vez y vale 7 días, y tu cuenta se queda inactiva hasta que confirme. Ese correo le dice expresamente qué pasa con tus datos: que un proveedor externo procesa las conversaciones, qué recibe de ti, y que existen la memoria, la búsqueda y las imágenes.

Tu tutor puede revocar el permiso cuando quiera con un enlace permanente que está en su constancia. Si lo hace, la cuenta queda inactiva pero tus datos no se borran. Y todos los controles de arriba —ver y borrar la memoria, apagarla, apagar la búsqueda, borrar conversaciones— siguen estando en tu cuenta.

Los límites, dichos de frente

Ninguna de estas cosas nos deja bien, y por eso están aquí:

• No verificamos tu edad. La fecha de nacimiento la escribes tú y no la cotejamos con ningún documento.
• El permiso de tu tutor no prueba que sea tu tutor. Acredita que alguien con acceso a ese correo autorizó el uso; no comprueba de forma independiente ni quién es esa persona ni su relación contigo.
• La ciudad desde la que te conectas se equivoca seguido. Una VPN, los datos del celular o un proveedor de internet registrado en otra ciudad la vuelven incorrecta. No prueba dónde estás ni dónde vives, y no la usamos como si lo hiciera.
• Las imágenes que genera el tutor pueden estar mal: etiquetas equivocadas, proporciones raras, detalles inventados. No sustituyen un apunte revisado.
• El nombre de un archivo que subes puede tener datos tuyos —si le pusiste tu nombre completo, por ejemplo—, y ese nombre lo guardamos junto al adjunto para poder identificarlo. Las fotos sí las limpiamos: les quitamos la ubicación GPS, la fecha y el modelo del aparato antes de guardarlas.
• Lo que conectaste sigue viviendo en su casa. Tu correo permanece en Google o en Microsoft; borrar tu cuenta de InLuz no borra nada de allá.
• Estamos en fase de prueba. Esto cambia, y cuando cambie lo diremos aquí y en el Aviso.

Dónde está esto por escrito

Esta página es un resumen para que se entienda, no el instrumento legal. Lo que obliga son estos dos:

• El Aviso de Privacidad — el documento completo: qué datos se recaban, con qué finalidad, a quién se transfieren y cómo ejercer tus derechos ARCO.
• La Política de Privacidad — cómo InLuz trata, protege y comparte los datos personales, y el uso de cookies.

Y si algo de aquí no te cuadra, o quieres ejercer cualquiera de tus derechos, el correo es soporte@inluz.ai. Contesta una persona.