Política de Privacidad
Fecha Efectiva: 1 de mayo de 2026
Última Actualización: 5 de agosto de 2026 — se agregó la Sección 4.3 (qué sucede con el texto que escribe su hijo)
AVISO IMPORTANTE DE TRADUCCIÓN
Esta traducción se proporciona únicamente para conveniencia. En caso de discrepancia entre esta versión en español y la versión original en inglés, la versión en inglés prevalecerá. Esta traducción está pendiente de revisión por un traductor certificado antes del lanzamiento público. Recomendamos que revise la versión en inglés en https://plio.academy/privacy para obtener la versión autorizada.
1. Descripción General
Plio Academy ("nosotros," "nuestro," "nos," o "Plio") es una organización sin fines de lucro que proporciona educación gratuita y autorrítmica en IA y tecnología a niños de 5–17 años en todo el país. Esta Política de Privacidad explica qué información recopilamos, cómo la utilizamos, y qué derechos tiene sobre sus datos.
La privacidad es fundamental para nuestra misión. Como organización sin fines de lucro que sirve a niños y familias, mantenemos los más altos estándares de protección de datos. Cumplimos con:
- La Ley de Protección de Privacidad en Línea de Menores (COPPA)
- La Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA)
- Reglamento General de Protección de Datos (GDPR) cuando aplique
- Leyes de privacidad estatal y mejores prácticas
2. A Quién Aplica Esta Política
Esta Política de Privacidad se aplica a:
- Visitantes de plio.academy (nuestro sitio web de marketing público)
- Padres, tutores, y representantes legales que crean cuentas
- Estudiantes que acceden a nuestra plataforma de aprendizaje en learn.plio.academy
- Instructores y administradores en escuelas u organizaciones asociadas
- Donantes y partidarios que contribuyen a nuestra organización sin fines de lucro
3. Información Que Recopilamos
3.1 Información Que Usted Proporciona
Registro de Cuenta de Tutor
- Nombre completo (nombre legal utilizado para verificación de identidad)
- Dirección de correo electrónico (contacto principal para cuenta y comunicación familiar)
- Contraseña (hasheada, nunca almacenada en texto plano)
- Número de teléfono (opcional, para notificaciones por SMS)
- Dirección (opcional, para comunicaciones postales)
- Idioma preferido (inglés o español)
Perfil de Estudiante (Creado por Tutor)
- Primer nombre o nombre de visualización (p. ej., "Alex," "Dino") — no un nombre legal
- Edad o rango de edad (p. ej., "8-10 años") — no la fecha exacta de nacimiento
- Emoji de avatar (elegido de un conjunto curado de 20 emojis)
- Color de fondo de avatar (elegido de 8 colores hex aprobados)
- Preferencias de aprendizaje o configuración de accesibilidad
Listas de Espera y Formularios de Contacto
- Nombre
- Dirección de correo electrónico
- Opcional: número de teléfono, contenido del mensaje, afiliación a escuela u organización
Donaciones
- Nombre y correo electrónico (proporcionado por donante)
- Cantidad de donación
- Tipo de método de pago (Visa, Mastercard, etc.) — NO almacenamos números de tarjeta completos, CVC, o fechas de vencimiento. Stripe maneja el procesamiento de pagos compatible con PCI.
Comentarios y Apoyo
- Cualquier mensaje, comentario, o solicitud de apoyo que envíe por correo electrónico, formulario de contacto, o canales de soporte
- Nombre y dirección de correo electrónico
- Descripción del problema o sugerencia
3.2 Información Recopilada Automáticamente
Datos de Actividad de Aprendizaje
- Lecciones accedidas y estado de finalización (iniciada, en progreso, completada)
- Tiempo dedicado a cada lección (duración de la sesión)
- Respuestas a pruebas y evaluaciones (respuestas y calificaciones)
- Participación y desempeño en juegos/desafíos
- Datos de racha (días consecutivos de participación)
- Insignias y logros obtenidos
Análisis de Uso
- Páginas visitadas dentro de la Plataforma
- Funciones accedidas (p. ej., panel de control, informes de progreso, foros de cohorte)
- Clics e interacciones con elementos de la interfaz
- Duración y frecuencia de la sesión
- Información de referencia (cómo encontró la Plataforma)
Usamos PostHog para análisis de privacidad amigable. PostHog NO utiliza cookies de seguimiento de terceros en las páginas dirigidas a estudiantes (learn.plio.academy). Las páginas dirigidas a tutores (plio.academy) usan solo cookies esenciales.
Información del Dispositivo y Navegador
- Tipo de dispositivo (móvil, tableta, escritorio)
- Sistema operativo (iOS, Android, Windows, macOS, Linux)
- Tipo y versión del navegador
- Resolución de pantalla
- Configuración de idioma y zona horaria
Registros del Servidor
- Dirección IP
- Método HTTP y ruta de solicitud
- Código de estado HTTP
- Tamaño de respuesta
- Referencia y agente de usuario
- Marca de tiempo de acceso
Los registros del servidor se conservan hasta por 30 días para fines de seguridad y depuración, y luego se eliminan.
4. Niños Menores de 13 Años — Cumplimiento de COPPA
4.1 Sin Recopilación Directa de Niños
Plio Academy no recopila información personal directamente de niños menores de 13 años. Los niños no crean sus propias cuentas ni direcciones de correo electrónico. Toda la creación y gestión de cuentas es realizada por un padre, tutor, o administrador escolar autorizado.
4.2 Información Recopilada de Niños (a través de Cuentas de Tutor)
Cuando un tutor inscribe a un niño menor de 13 años, recopilamos solo:
- Nombre de visualización (p. ej., "Alex") — no un nombre legal
- Rango de edad (p. ej., "8-10 años") — no la fecha exacta de nacimiento
- Preferencias de avatar (emoji y color) — sin fotos, sin datos biométricos
- Actividad de aprendizaje dentro de Plio Academy (lecciones completadas, calificaciones de pruebas, tiempo dedicado)
- Respuestas escritas que su hijo escribe en una actividad de la lección o en una conversación con Lio, nuestro asistente de aprendizaje con inteligencia artificial — consulte la Sección 4.3, que explica exactamente qué sucede con ese texto
Nunca recopilamos de un niño menor de 13 años:
- Dirección de correo electrónico
- Número de teléfono
- Dirección física
- Identificadores de medios sociales
- Ubicación precisa (GPS)
- Datos biométricos (huellas dactilares, reconocimiento facial)
- Información de salud
- Perfiles de comportamiento o psicológicos con fines de marketing
4.3 Qué Sucede con el Texto que Escribe Su Hijo
Algunas partes de Plio Academy permiten que un niño escriba con sus propias palabras — una
respuesta escrita a una pregunta de la lección, o un mensaje para Lio, nuestro asistente de
aprendizaje con inteligencia artificial. Esta sección explica exactamente qué hacemos con
ese texto, porque es el único lugar donde un niño podría escribir algo que no le pedimos.
**Cada mensaje se revisa automáticamente en busca de señales de que un niño pueda estar en
peligro.** Esta revisión se ejecuta en nuestros servidores, mediante software, en el momento
en que se envía el texto. Busca indicios de abuso, negligencia, autolesión o de un niño en
situación de riesgo. Ninguna persona lee lo que escribe un niño como parte de esta revisión.
Si no se encuentra nada preocupante, que es la gran mayoría de las veces:
- Para una respuesta escrita de la lección: el texto se descarta. No lo almacenamos.
- Para una conversación con Lio: el mensaje se almacena para que el historial de
aprendizaje de su hijo esté disponible para usted, y para que podamos revisar el
comportamiento del asistente por seguridad y calidad. Antes de almacenarlo, eliminamos
automáticamente cualquier dirección de correo electrónico, número de teléfono, dirección
postal o enlace web personal que pueda contener.
Si la revisión sí encuentra algo preocupante, seguimos nuestro procedimiento de
seguridad infantil. Se alerta a un miembro capacitado de nuestro equipo para que una persona
decida qué ayuda se necesita. No almacenamos las palabras originales del niño como parte de
esa alerta — solo la categoría de preocupación y un fragmento breve de la frase coincidente,
que es lo que permite a una persona evaluar la situación de manera responsable.
Las respuestas de Lio son generadas por Anthropic. Para responder a su hijo, el mensaje
se envía a Anthropic, la empresa que proporciona el modelo de inteligencia artificial
subyacente. Tienen prohibido contractualmente usarlo para entrenar sus modelos. Anthropic y
todas las demás empresas que procesan datos para nosotros están enumeradas en la Sección 6,
junto con lo que recibe cada una.
Lo que nunca hacemos con este texto: no lo vendemos, no lo usamos para publicidad, no lo
usamos para crear un perfil de su hijo y no lo usamos para entrenar modelos de inteligencia
artificial.
Puede desactivar esto. Si prefiere que su hijo no use el asistente de inteligencia
artificial ni las actividades de respuesta escrita, escríbanos a hello@plio.academy y
desactivaremos esas funciones en la cuenta de su hijo. Su hijo podrá completar todas las
lecciones; se omitirán las actividades que requieran escribir.
4.4 Derechos y Consentimiento Parental
Al crear una cuenta de tutor e inscribir a un niño menor de 13 años, usted nos otorga su consentimiento para recopilar, usar, y divulgar la información descrita anteriormente. Puede retirar este consentimiento en cualquier momento mediante:
1. Enviar un correo electrónico a hello@plio.academy con su solicitud
2. Eliminar el perfil de su niño a través del panel de control
3. Solicitar la eliminación completa de la cuenta
Tras retirar el consentimiento, eliminaremos la información de su niño dentro de 30 días, excepto cuando la retención sea requerida por ley o para investigación educativa legítima (en cuyo caso los datos se anonimizarán).
4.5 Consultas Relacionadas con COPPA
Si cree que Plio Academy ha violado la COPPA o la privacidad de su niño, puede contactar a:
Comisión Federal de Comercio (Federal Trade Commission, FTC)
Bureau of Consumer Protection
https://www.ftc.gov/about-ftc/bureaus/bureau-consumer-protection
O presente una queja en reportfraud.ftc.gov
Plio Academy
hello@plio.academy
5. Cómo Utilizamos Su Información
5.1 Entrega y Mejora del Servicio
- Proporcionar acceso a lecciones, actividades, y juegos
- Mostrar informes de progreso a tutores y estudiantes
- Enviar correos electrónicos transaccionales (confirmaciones de inscripción, restablecimiento de contraseñas, informes de progreso)
- Responder a solicitudes de apoyo y problemas técnicos
- Analizar patrones de aprendizaje para mejorar el diseño curricular
5.2 Comunicación
- Enviar actualizaciones por correo electrónico sobre nuevas funciones o recursos
- Enviar notificaciones de actualizaciones de políticas y avisos legales
- Realizar encuestas o recopilación de comentarios
5.3 Investigación y Análisis
- Agregar datos de aprendizaje anonimizados para medir resultados educativos
- Identificar tendencias en participación, tasas de finalización, y rutas de aprendizaje
- Publicar investigación sobre efectividad educativa (siempre anonimizada y agregada)
- Evaluar el impacto del programa para informes de subvenciones
5.4 Lo Que NO Hacemos
No:
- Vendemos ni alquilamos información personal a terceros
- Compartimos datos de estudiantes con publicistas, mercadotecnistas, o corredores de datos
- Utilizamos datos de aprendizaje de menores para crear perfiles de comportamiento
- Realizamos discriminación de precios o perfilado algorítmico
- Compartimos datos con campañas políticas, organizaciones religiosas, o entidades no educativas
- Creamos o usamos perfiles ocultos ("shadow profiles" — datos inferidos que no fueron recopilados directamente)
6. Proveedores de Servicios Terceros
Utilizamos los siguientes servicios terceros para operar la Plataforma:
| Servicio | Propósito | Datos Compartidos | Política |
| Anthropic | Tutoría con IA — genera las respuestas de Lio a lo que el estudiante escribe o dibuja | Mensajes y dibujos creados por el estudiante, junto con la lección y diapositiva correspondientes. No se usan para entrenar modelos de IA. | https://www.anthropic.com/legal/privacy |
| Clerk | Autenticación de usuario, gestión de cuentas | Correo electrónico, nombre, ID de usuario | https://clerk.com/privacy |
| Neon (PostgreSQL) | Alojamiento de base de datos | Todos los datos de la Plataforma (encriptados en reposo) | https://neon.tech/privacy |
| Vercel | Alojamiento de sitio web, entrega de contenido | Tráfico web, logs de uso | https://vercel.com/privacy |
| Resend | Entrega de correo electrónico transaccional | Correo electrónico de tutor, nombre, asunto | https://resend.com/privacy |
| Stripe | Procesamiento de pagos para donaciones | Nombre de donante, correo electrónico, monto de donación, tipo de método de pago | https://stripe.com/privacy |
| PostHog | Análisis de privacidad amigable | Eventos de uso anonimizados, sin cookies en páginas de estudiantes | https://posthog.com/privacy |
| Sanity | CMS para contenido curricular | No se comparten datos de usuario/estudiante | https://www.sanity.io/privacy |
| LiveKit (LiveKit Inc.) | Video/audio en tiempo real para sesiones de tutoría en vivo | Metadatos de sesión, transmisiones de audio/video (no grabadas salvo que se indique explícitamente) | https://livekit.io/privacy |
| Cloudflare R2 (Cloudflare, Inc.) | Almacenamiento de archivos de video para grabaciones de entrevistas a tutores | Grabaciones de video de tutores (no datos de estudiantes) | https://www.cloudflare.com/privacypolicy/ |
Cada servicio de terceros está vinculado por un Acuerdo de Procesamiento de Datos (Data Processing Agreement, DPA) que restringe el uso de datos a los servicios que nos proporcionan. Prohibimos a los terceros usar nuestros datos para cualquier otro propósito.
6.1 Residencia de Datos
- Base de datos principal alojada en los Estados Unidos (Neon PostgreSQL, región de AWS us-west-2)
- Procesamiento de correo electrónico vía Resend (distribuido, compatible con GDPR/CCPA)
- Copias de seguridad conservadas durante 30 días en la misma región de EE. UU.
7. Cookies y Seguimiento
7.1 Páginas Estudiantiles (learn.plio.academy)
Las páginas estudiantiles NO utilizan:
- Cookies de seguimiento de terceros
- Píxeles de publicidad o balizas
- Píxeles de perfilado de comportamiento
- Seguimiento de sesiones para fines de marketing
Cookies esenciales pueden utilizarse para:
- Mantener la sesión de inicio de sesión
- Seguridad de token CSRF
- Persistencia de preferencia de idioma
7.2 Páginas Dirigidas a Tutores (plio.academy)
Las páginas dirigidas a tutores usan cookies mínimas y esenciales para:
- Gestión de sesión
- Seguridad (tokens CSRF)
- Preferencia de idioma
- Seguimiento del consentimiento de análisis (PostHog)
No se utilizan cookies de marketing de terceros en las páginas de tutores.
7.3 Consentimiento y Preferencias de Cookies
Cuando visita plio.academy, verá un aviso de consentimiento de cookies. Puede:
- Aceptar todas las cookies esenciales y analíticas
- Rechazar las cookies no esenciales y usar la Plataforma (con análisis reducido)
Puede gestionar sus preferencias de cookies en cualquier momento a través del enlace "Configuración de Cookies" en el pie de página.
8. Retención de Datos
Retenemos información personal solo mientras sea necesario proporcionar servicios o cumplir con la ley:
| Tipo de Datos | Período de Retención | Razón |
| Información de cuenta (correo electrónico, nombre) | Mientras esté activa + 90 días después de eliminación | Recuperación de cuenta, retenciones legales |
| Actividad de aprendizaje del estudiante | Mientras esté inscrito + 30 días después de eliminación (45 días para datos de cuenta de no menores) | Registro educativo, seguimiento de progreso |
| Envíos de lista de espera | Hasta la inscripción o 24 meses | Notificación de inscripción |
| Registros de donaciones | 7 años | Regulaciones financieras de organizaciones sin fines de lucro (Formulario 990) |
| Registros de servidor | 30 días | Seguridad, depuración, respuesta a incidentes |
| Datos de respaldo | 30 días después de la eliminación | Recuperación ante desastres |
| Datos analíticos (anonimizados) | Indefinidamente | Evaluación de programa, investigación |
| Grabaciones de video de entrevistas a tutores | 90 días después de un cambio de estado del tutor o eliminación de la cuenta | Almacenadas en Cloudflare R2 |
| Borradores de pizarra (dibujos en progreso) | 30 días después de la última edición, luego se eliminan permanentemente | Permite que su niño continúe el mismo dibujo en otro dispositivo; mantiene la tutoría con IA consistente entre dispositivos |
Los borradores de pizarra son copias de trabajo, no obras guardadas. Los conservamos solo para que su niño pueda retomar donde lo dejó en otro dispositivo, y para que la ayuda de Lio sea consistente sin importar qué dispositivo use. Se eliminan automáticamente 30 días después de la última edición, e inmediatamente si usted elimina el perfil de su niño. No los usamos para crear un perfil de su niño, y no los compartimos con nadie fuera de los proveedores listados arriba.
9. Sus Derechos de Privacidad
9.1 Derecho de Acceso
Tiene derecho a solicitar y recibir una copia de toda la información personal que tenemos sobre usted o su niño. Le proporcionaremos esto en un formato portátil y legible por humanos dentro de 10 días hábiles a partir de la verificación.
9.2 Derecho a Corrección
Puede solicitar la corrección de información inexacta. Actualizaremos nuestros registros y corregiremos cualquier copia posterior con proveedores de servicios.
9.3 Derecho a Eliminación
Puede solicitar la eliminación de su cuenta e información personal asociada en cualquier momento. Eliminaremos la información dentro de 45 días (con una posible extensión única de 45 días para casos complejos, con previo aviso), excepto cuando:
- La retención sea requerida por ley (registros fiscales, retenciones legales)
- La eliminación pudiera perjudicar a otros usuarios o el funcionamiento de la Plataforma
Los datos anonimizados y agregados se conservan para investigación.
9.4 Derecho a Optar por No Recibir Comunicaciones
Puede optar por no recibir correos electrónicos no esenciales (boletines, anuncios de funciones) mediante:
- Hacer clic en el enlace de cancelar suscripción en cualquier correo electrónico
- Cambiar las preferencias de correo electrónico en su panel de control
- Enviar un correo electrónico a hello@plio.academy
Los correos electrónicos transaccionales (restablecimiento de contraseñas, confirmaciones de inscripción) no se pueden cancelar mientras su cuenta esté activa.
9.5 Derecho a la Portabilidad de Datos
Puede solicitar una copia de sus datos en un formato portátil (CSV, JSON) para transferirlos a otro servicio.
9.6 Derecho a Saber y Limitar el Uso
Los residentes de California (y de otros estados con leyes de privacidad) tienen derecho a saber:
- Qué categorías de datos recopilamos
- Cómo se usan los datos
- Con quién se comparten los datos
Puede solicitar que limitemos el uso de sus datos solo a la prestación del servicio.
9.7 Ejercer Sus Derechos
Para ejercer cualquier derecho de privacidad, envíe un correo electrónico a:
Oficina de Privacidad de Plio Academy
Correo electrónico: hello@plio.academy
Asunto: "[SU_DERECHO] Solicitud — [Su Nombre]"
Incluya:
- Su nombre completo
- Dirección de correo electrónico
- ID de cuenta (si corresponde)
- Solicitud específica (acceso, corrección, eliminación, etc.)
- Prueba de identidad o de tutela legal
Responderemos dentro de 10 días hábiles. Puede requerirse verificación de identidad para solicitudes sensibles.
10. CCPA/CPRA — Residentes de California
Si usted es residente de California, la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act, CCPA) y la Ley de Derechos de Privacidad de California (California Privacy Rights Act, CPRA) le otorgan derechos específicos:
Como organización sin fines de lucro, Plio Academy puede estar exenta de ciertas disposiciones de la CCPA. Sin embargo, extendemos voluntariamente estos derechos de privacidad a todos los residentes de California como práctica habitual.
10.1 Categorías de Información Personal Recopilada
- Identificadores (nombre, correo electrónico, teléfono, ID de cuenta)
- Información comercial (montos de donación, inscripción por nivel)
- Información educativa (actividad de aprendizaje, respuestas de pruebas, progreso)
- Datos de geolocalización (no se recopilan de estudiantes)
- Información del dispositivo (navegador, sistema operativo, tipo de dispositivo)
- Datos de uso (páginas visitadas, tiempo en la página, clics)
10.2 Fuentes de Información
- Directamente de usted (registro de cuenta, formularios)
- Automáticamente (análisis de uso, cookies)
- No de corredores de datos ni de terceros (no compramos datos)
10.3 Propósito Comercial o de Negocio
Usamos su información para:
- Proporcionar y mejorar servicios educativos
- Cumplir con la ley y las regulaciones
- Garantizar la seguridad de la plataforma y prevenir fraudes
- Realizar investigación sobre resultados de aprendizaje (anonimizada)
10.4 Divulgación de Información Personal
Divulgamos información únicamente a proveedores de servicios (enumerados en la Sección 6) bajo contrato que restringe su uso a nuestros propósitos.
10.5 Derecho a Eliminar
Los residentes de California pueden solicitar la eliminación de información personal. Envíe las solicitudes a hello@plio.academy con "Solicitud CCPA — Eliminar" en el asunto.
10.6 Derecho a Optar por No Participar en la "Venta" o "Compartición"
Plio Academy no vende ni comparte información personal en la forma descrita por la CCPA. No permitimos que terceros recopilen nuestros datos para su propio uso.
10.7 "No Vender ni Compartir Mi Información Personal"
Plio Academy no vende ni comparte información personal según se define en la CCPA/CPRA. No se requiere ninguna acción. Si tiene preguntas, comuníquese con hello@plio.academy.
10.8 Derecho a Limitar el Uso de Información Personal Sensible
Plio Academy no utiliza información personal sensible (según se define en la CPRA) para fines más allá de proporcionar los servicios que usted solicitó. No usamos información personal sensible para publicidad, perfilado, o fines comerciales secundarios.
10.9 Derecho a Limitar el Uso y la Divulgación
Puede solicitar que limitemos el uso de su información personal a los fines necesarios para prestar los servicios que solicita. Envíe las solicitudes a hello@plio.academy con "Solicitud CCPA — Limitar Uso" en el asunto.
10.10 Derecho a Saber y Acceder
Tiene derecho a saber qué categorías de información personal recopilamos y cómo la usamos. Solicite esta información a través de hello@plio.academy con "Solicitud CCPA — Saber" en el asunto.
10.11 No Discriminación
Plio Academy no discrimina en su contra por ejercer sus derechos de privacidad. No vamos a:
- Denegar servicios o cobrar precios diferentes
- Proporcionar un nivel de servicio degradado
- Sugerir que lo trataremos de manera diferente
11. Usuarios Europeos — Cumplimiento del GDPR
Si se encuentra en la Unión Europea, el Reino Unido, u otra jurisdicción donde aplique el GDPR:
11.1 Base Legal para el Procesamiento
Procesamos información personal sobre las siguientes bases legales:
- Ejecución del Contrato: Datos necesarios para proporcionar los servicios de la Plataforma (cuenta, actividad de aprendizaje)
- Interés Legítimo: Mejora del servicio, seguridad, prevención de fraude
- Consentimiento: Comunicaciones de marketing (puede retirar su consentimiento en cualquier momento)
- Obligación Legal: Cumplimiento de citaciones judiciales, órdenes judiciales, leyes de protección de datos
- Datos de menores (Art. 8): Para usuarios menores de 16 años (o el umbral de edad aplicable en su estado miembro de la UE/Reino Unido — p. ej., 13 años en Irlanda y el Reino Unido, 16 años en Alemania), nos basamos en el consentimiento parental/de tutor verificable conforme al Artículo 8 del GDPR. Recopilamos el mínimo de datos necesario y no usamos los datos de menores para ningún fin más allá de proporcionar los servicios educativos.
11.2 Delegado de Protección de Datos
Plio Academy no cuenta actualmente con un Delegado de Protección de Datos designado. Las preguntas sobre el cumplimiento del GDPR pueden dirigirse a:
Oficina de Privacidad de Plio Academy
hello@plio.academy
11.3 Transferencia Internacional de Datos
Sus datos se procesan en los Estados Unidos. Plio Academy es un responsable del tratamiento ("controller") con sede en EE. UU. sin establecimiento en la UE. Para las transferencias de datos personales desde la UE/EEE a los Estados Unidos, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea (2021) (Standard Contractual Clauses, SCCs), específicamente el Módulo 1 (responsable a responsable) incorporado a nuestros Términos de Servicio y Política de Privacidad conforme al Art. 46(2)(c) del GDPR. Para los titulares de datos del Reino Unido, nos basamos en el Anexo del Reino Unido a las SCC de la UE (UK Addendum to EU SCCs) aprobado por la ICO conforme al artículo s.119A de la Ley de Protección de Datos del Reino Unido de 2018.
Para las transferencias a subencargados con sede en EE. UU., exigimos SCCs del Módulo 2 (responsable a encargado) en el Acuerdo de Procesamiento de Datos de cada subencargado. Nuestros subencargados y sus mecanismos de transferencia están documentados en el Anexo de Transferencia Internacional, que incluye una Evaluación de Impacto de Transferencia (Transfer Impact Assessment, TIA) realizada el 14/05/2026.
Para solicitar una copia de las SCC aplicables, envíe un correo electrónico a hello@plio.academy.
11.4 Derechos Bajo el GDPR
Los derechos del GDPR están incorporados a lo largo de esta política (Sección 9). Los derechos adicionales incluyen:
- Derecho a Retirar el Consentimiento: Retirar el consentimiento para el procesamiento en cualquier momento
- Derecho a Presentar una Reclamación: Contactar a su autoridad local de protección de datos (DPA, por sus siglas en inglés)
12. Seguridad y Protección de Datos
12.1 Medidas de Seguridad
Implementamos prácticas de seguridad estándar de la industria:
- Encriptación en Tránsito: Todos los datos transmitidos vía HTTPS/TLS 1.2+
- Encriptación en Reposo: Encriptación de base de datos para datos sensibles
- Control de Acceso: Control de acceso basado en roles (RBAC, por sus siglas en inglés) que restringe el acceso de los empleados
- Autenticación: Autenticación multifactor (MFA, por sus siglas en inglés) disponible para tutores
- Gestión de Vulnerabilidades: Auditorías de seguridad y pruebas de penetración regulares
- Respuesta a Incidentes: Procedimientos escritos para detectar y responder a infracciones
12.2 Sin Garantía de Seguridad Perfecta
A pesar de estas medidas, ningún sistema es perfectamente seguro. No podemos garantizar:
- La prevención absoluta de acceso no autorizado
- La protección completa contra ataques sofisticados
- Inmunidad frente a vulnerabilidades de día cero
Nos comprometemos a la mejora continua y a la comunicación transparente en caso de una infracción.
12.3 Notificación de Infracción de Datos
En caso de una infracción de datos confirmada que afecte información personal, nosotros:
1. Notificaremos a los usuarios y tutores afectados por correo electrónico sin demoras indebidas
2. Notificaremos a las autoridades regulatorias según lo requiera la ley
3. Proporcionaremos orientación clara sobre cómo proteger la información personal
4. Publicaremos un resumen del incidente y su remediación
Para personas titulares de datos en la UE/Reino Unido, notificaremos a la autoridad de supervisión competente dentro de 72 horas de tener conocimiento de una infracción confirmada, según lo requiere el Artículo 33 del GDPR.
13. Uso de Datos como Organización Sin Fines de Lucro
13.1 Investigación y Evaluación de Programas
Como organización sin fines de lucro, Plio Academy usa datos de aprendizaje anonimizados y agregados para:
- Publicar investigación sobre resultados y eficacia del aprendizaje
- Solicitar subvenciones y demostrar impacto a financiadores
- Mejorar el diseño curricular y la personalización
- Evaluar la equidad y el acceso entre diferentes grupos demográficos
Los datos individuales de los estudiantes nunca se comparten con financiadores ni se publican sin anonimización.
13.2 Recaudación de Fondos e Informes a Donantes
Podemos compartir estadísticas agregadas con donantes (p. ej., "más de 1,000 estudiantes completaron lecciones," "mejora promedio en puntaje de pruebas: 20%"). La información individual de los donantes nunca se comparte con terceros.
14. Registros Educativos de Menores (FERPA)
Si Plio Academy actúa como institución educativa bajo la FERPA (Family Educational Rights and Privacy Act, Ley de Derechos Educativos y Privacidad Familiar):
- Los padres tienen derecho a revisar y solicitar la corrección de los registros educativos
- No divulgaremos registros a terceros sin consentimiento (excepto cuando lo requiera la ley)
- Los registros se conservan conforme a los requisitos de la FERPA (típicamente 5 años o más)
Comuníquese con hello@plio.academy para enviar una solicitud bajo la FERPA.
15. Enlaces y Contenido de Terceros
La Plataforma puede contener enlaces a sitios web externos, recursos educativos, videos, o contenido de terceros. Esta Política de Privacidad aplica únicamente a los servicios de Plio Academy. Los sitios web de terceros tienen sus propias políticas de privacidad, y no somos responsables de sus prácticas de datos. Le recomendamos revisar sus políticas antes de proporcionar información.
16. Comunicaciones de Marketing y Promocionales
16.1 Aceptación y Cancelación
Plio Academy respeta sus preferencias de comunicación:
- Correos de marketing (boletines, anuncios de funciones) — puede cancelar la suscripción en cualquier momento
- Correos transaccionales (restablecimiento de contraseñas, confirmaciones) — no se pueden cancelar mientras la cuenta esté activa
- Actualizaciones de políticas y avisos legales — se envían a todos los tutores según sea requerido
16.2 Comunicación Dirigida
No usamos los datos de aprendizaje de los niños con fines de marketing. La comunicación dirigida a los tutores se basa únicamente en preferencias explícitas e historial de la cuenta, nunca en el desempeño educativo o los intereses de los niños.
16.3 Cancelar Suscripción
Para cancelar la suscripción a correos de marketing:
1. Haga clic en el enlace de cancelar suscripción en el pie del correo electrónico
2. Inicie sesión en su panel de control y cambie sus preferencias
3. Envíe un correo electrónico a hello@plio.academy con "Cancelar suscripción" en el asunto
Atenderemos su solicitud dentro de 5 días hábiles.
17. Análisis y Monitoreo de Rendimiento
17.1 Análisis con PostHog
Usamos PostHog para entender cómo los usuarios interactúan con la Plataforma. PostHog es una alternativa a Google Analytics amigable con la privacidad que:
- No utiliza cookies de seguimiento de terceros
- No rastrea a través de sitios web
- No vende datos a anunciantes
- Cumple con el GDPR y la CCPA
17.2 Datos Recopilados a Través del Análisis
- Páginas visitadas y tiempo dedicado
- Clics en botones y uso de funciones
- Tasas de error y métricas de rendimiento
- Tipo de dispositivo y sistema operativo
- Región geográfica (a nivel de país/estado, no ubicación precisa)
17.3 Anonimización
PostHog almacena los datos de análisis en un formato anonimizado. No vinculamos el análisis a identidades individuales de estudiantes. El análisis a nivel de tutor (p. ej., "los tutores visitan el panel de control 5 veces por semana") se agrega y anonimiza.
17.4 Desactivar el Análisis
Los estudiantes y tutores pueden optar por no participar en el análisis mediante:
1. Activar "No Rastrear" (Do Not Track) en las preferencias del navegador
2. Desactivar PostHog a través de la configuración del panel de control (si está disponible)
3. Solicitar la exclusión a través de hello@plio.academy
18. Información Personal Sensible
18.1 Lo Que NO Recopilamos
Plio Academy no recopila intencionalmente:
- Identificaciones gubernamentales (SSN, número de pasaporte, licencia de conducir)
- Números de tarjetas de pago (Stripe maneja los pagos de forma segura)
- Información de salud o médica (excepto cuando se divulga voluntariamente como apoyo)
- Datos biométricos (huellas dactilares, reconocimiento facial)
- Información genética
- Geolocalización precisa (coordenadas GPS)
- Credenciales o números de cuenta de redes sociales
18.2 Datos Sensibles Recibidos Accidentalmente
Si accidentalmente nos proporciona información sensible (p. ej., el número de seguro social de un niño), nosotros:
1. La eliminaremos inmediatamente al descubrirla
2. No la usaremos para ningún propósito
3. Le notificaremos que la eliminamos
4. Nunca le pediremos que proporcione dicha información de nuevo
19. Responsabilidades del Usuario
19.1 Responsabilidades del Tutor
Como tutor, usted es responsable de:
- Mantener la confidencialidad de las credenciales de inicio de sesión de su cuenta
- Supervisar el acceso de su niño a la Plataforma
- Revisar la configuración de privacidad y comunicar sus preferencias
- Notificarnos de inmediato si su cuenta se ve comprometida
- Actualizar su información de contacto si cambia
19.2 Cómo Proteger la Privacidad de Su Niño
- No comparta el enlace del perfil de estudiante de su niño públicamente
- Use contraseñas seguras y active la autenticación multifactor
- No divulgue la actividad de su niño en foros públicos
- Revise nuestra política de privacidad con su niño según sea apropiado para su edad
20. Consideraciones Especiales para Escuelas y Distritos
20.1 Cuentas de Administradores Escolares
Si Plio Academy es utilizado por una escuela o distrito:
- Los administradores escolares pueden crear cuentas de estudiantes en nombre de los estudiantes
- La escuela o distrito es responsable de obtener el consentimiento parental
- La FERPA y las leyes estatales de privacidad estudiantil aplican además de esta política
- La escuela debe firmar un Acuerdo de Procesamiento de Datos (DPA) con Plio Academy
20.2 Dispositivos Compartidos en Escuelas
Las sesiones de Plio Academy pueden compartirse en dispositivos del salón de clases. Recomendamos:
- Usar el modo de navegación privada en dispositivos compartidos
- Cerrar sesión después de cada uso
- Borrar el caché y las cookies regularmente
- Supervisar el acceso a través de las notificaciones del panel de control
20.3 Exportación de Datos del Distrito
Las escuelas y distritos pueden solicitar una exportación masiva de datos del progreso de los estudiantes. Plio Academy proporcionará las exportaciones dentro de 10 días hábiles a partir de la verificación.
21. Resolución de Disputas
21.1 Disputas de Privacidad
Si tiene una disputa respecto a las prácticas de privacidad de Plio Academy:
1. Primero, contáctenos por escrito a hello@plio.academy con los detalles
2. Responderemos dentro de 10 días hábiles
3. Si no se resuelve, puede contactar a la Fiscalía General de su estado o a la FTC
21.2 Quejas Sobre COPPA
Las quejas sobre el cumplimiento de Plio Academy con la COPPA pueden presentarse ante:
Comisión Federal de Comercio (Federal Trade Commission)
Bureau of Consumer Protection
https://reportfraud.ftc.gov
O llame al 1-877-FTC-HELP (1-877-382-4357)
22. Cambios a Esta Política
Podemos actualizar esta Política de Privacidad de vez en cuando. Los cambios se publicarán en esta página con una "Fecha Efectiva" actualizada. Para cambios materiales que afecten cómo usamos los datos de los niños, notificaremos a los tutores por correo electrónico con al menos 14 días de anticipación antes de que el cambio entre en vigor.
El uso continuo de la Plataforma después de que los cambios entren en vigor constituye la aceptación de la política actualizada.
23. Contáctenos
Para preguntas, inquietudes, o solicitudes relacionadas con la privacidad:
Oficina de Privacidad de Plio Academy
Correo electrónico: hello@plio.academy
Nos esforzamos por responder dentro de 5 días hábiles.
Para inquietudes específicas sobre COPPA, también puede contactar a la FTC en ftc.gov.
FIN DE LA POLÍTICA DE PRIVACIDAD