Política de Privacidad

Fecha Efectiva: 1 de mayo de 2026
Última Actualización: 29 de septiembre de 2026 — [BORRADOR, pendiente de revisión por traductor certificado] las Secciones 4.3 y 6 ahora divulgan el motor de matemáticas de Plio, que se ejecuta en Fly.io y procesa de forma transitoria la expresión matemática que escribe su hijo (no se almacena ni se registra; B-1334); actualización anterior del 25 de septiembre de 2026 — [BORRADOR, pendiente de revisión por traductor certificado] la Sección 3.1 agregó la divulgación del estado de residencia del hijo o hija (se pregunta en el panel del tutor, es opcional, y se usa solo para dirigir un informe obligatorio a la autoridad de protección infantil del estado correspondiente — B-1218); actualización anterior del 24 de septiembre de 2026: la oración sobre DPA de terceros en la Sección 6 se redujo de una afirmación general no verificada ("Cada servicio de terceros está vinculado por...") a una declaración de requisito más el único caso sustanciado (Anthropic, por incorporación a los Términos Comerciales); actualización previa del 15 de septiembre de 2026: se agregó a la Sección 4.3 (tutores humanos como destinatarios del contenido de la sesión de tutoría en vivo de su hijo) y a la Sección 6 (fila de divulgación de Tutores humanos); actualización previa del 5 de agosto de 2026: se agregó la Sección 4.3 (qué sucede con el texto que escribe su hijo)

---

AVISO IMPORTANTE DE TRADUCCIÓN

Esta traducción se proporciona únicamente para conveniencia. En caso de discrepancia entre esta versión en español y la versión original en inglés, la versión en inglés prevalecerá. Esta traducción está pendiente de revisión por un traductor certificado antes del lanzamiento público. Recomendamos que revise la versión en inglés en https://plio.academy/privacy para obtener la versión autorizada.

---

1. Descripción General

Plio Academy, Inc. ("nosotros," "nuestro," "nos," o "Plio") es una corporación sin fines de lucro de Nevada que proporciona educación gratuita y autorrítmica en IA y tecnología a niños de 5–17 años en todo el país. Esta Política de Privacidad explica qué información recopilamos, cómo la utilizamos, y qué derechos tiene sobre sus datos.

La privacidad es fundamental para nuestra misión. Como organización sin fines de lucro que sirve a niños y familias, mantenemos los más altos estándares de protección de datos. Cumplimos con:

• La Ley de Protección de Privacidad en Línea de Menores (COPPA)
• La Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA)
• Reglamento General de Protección de Datos (GDPR) cuando aplique
• Leyes de privacidad estatal y mejores prácticas

---

2. A Quién Aplica Esta Política

Esta Política de Privacidad se aplica a:

• Visitantes de plio.academy (nuestro sitio web de marketing público)
• Padres, tutores, y representantes legales que crean cuentas
• Estudiantes que acceden a nuestra plataforma de aprendizaje en learn.plio.academy
• Instructores y administradores en escuelas u organizaciones asociadas
• Donantes y partidarios que contribuyen a nuestra organización sin fines de lucro

---

3. Información Que Recopilamos

3.1 Información Que Usted Proporciona

Registro de Cuenta de Tutor

• Nombre completo (nombre legal utilizado para verificación de identidad)
• Dirección de correo electrónico (contacto principal para cuenta y comunicación familiar)
• Contraseña (hasheada, nunca almacenada en texto plano)
• Número de teléfono (opcional, para notificaciones por SMS)
• Dirección (opcional, para comunicaciones postales)
• Idioma preferido (inglés o español)
• El estado de EE. UU. (o el país) donde vive su hijo o hija — opcional, se pregunta en su panel y se usa solo para poder comunicarnos con la autoridad de protección infantil correspondiente si alguna vez surgiera una preocupación de seguridad. Nunca su dirección, y nunca se muestra a su hijo o hija ni a los tutores.

Perfil de Estudiante (Creado por Tutor)

• Primer nombre o nombre de visualización (p. ej., "Alex," "Dino") — no un nombre legal
• Edad o rango de edad (p. ej., "8-10 años") — no la fecha exacta de nacimiento
• Emoji de avatar (elegido de un conjunto curado de 20 emojis)
• Color de fondo de avatar (elegido de 8 colores hex aprobados)
• Preferencias de aprendizaje o configuración de accesibilidad

Listas de Espera y Formularios de Contacto

• Nombre
• Dirección de correo electrónico
• Opcional: número de teléfono, contenido del mensaje, afiliación a escuela u organización

Donaciones

• Nombre y correo electrónico (proporcionado por donante)
• Cantidad de donación
• Tipo de método de pago (Visa, Mastercard, etc.) — NO almacenamos números de tarjeta completos, CVC, o fechas de vencimiento. Stripe maneja el procesamiento de pagos compatible con PCI.

Comentarios y Apoyo

• Cualquier mensaje, comentario, o solicitud de apoyo que envíe por correo electrónico, formulario de contacto, o canales de soporte
• Nombre y dirección de correo electrónico
• Descripción del problema o sugerencia

3.2 Información Recopilada Automáticamente

Datos de Actividad de Aprendizaje

• Lecciones accedidas y estado de finalización (iniciada, en progreso, completada)
• Tiempo dedicado a cada lección (duración de la sesión)
• Respuestas a pruebas y evaluaciones (respuestas y calificaciones)
• Participación y desempeño en juegos/desafíos
• Datos de racha (días consecutivos de participación)
• Insignias y logros obtenidos

Análisis de Uso

• Páginas visitadas dentro de la Plataforma
• Funciones accedidas (p. ej., panel de control, informes de progreso, foros de cohorte)
• Clics e interacciones con elementos de la interfaz
• Duración y frecuencia de la sesión
• Información de referencia (cómo encontró la Plataforma)

Usamos Plausible, una herramienta de análisis sin cookies y amigable con la privacidad, únicamente en nuestro sitio de marketing público (plio.academy). Plausible no establece ninguna cookie, no almacena datos en su navegador y no crea huellas digitales del dispositivo — como no recopila datos personales en absoluto, funciona sin requerir una elección de consentimiento, igual que nuestros logs de servidor. Plausible nunca se carga en la plataforma de aprendizaje (learn.plio.academy) ni en ninguna página que use un estudiante, y no usamos grabación de sesiones en ningún lugar.

Información del Dispositivo y Navegador

• Tipo de dispositivo (móvil, tableta, escritorio)
• Sistema operativo (iOS, Android, Windows, macOS, Linux)
• Tipo y versión del navegador
• Resolución de pantalla
• Configuración de idioma y zona horaria

Registros del Servidor

• Dirección IP
• Método HTTP y ruta de solicitud
• Código de estado HTTP
• Tamaño de respuesta
• Referencia y agente de usuario
• Marca de tiempo de acceso

Los registros del servidor se conservan hasta por 30 días para fines de seguridad y depuración, y luego se eliminan.

---

4. Niños Menores de 13 Años — Cumplimiento de COPPA

4.1 Sin Recopilación Directa de Niños

Plio Academy no recopila información personal directamente de niños menores de 13 años. Los niños no crean sus propias cuentas ni direcciones de correo electrónico. Toda la creación y gestión de cuentas es realizada por un padre, tutor, o administrador escolar autorizado.

4.2 Información Recopilada de Niños (a través de Cuentas de Tutor)

Cuando un tutor inscribe a un niño menor de 13 años, recopilamos solo:

• Nombre de visualización (p. ej., "Alex") — no un nombre legal
• Rango de edad (p. ej., "8-10 años") — no la fecha exacta de nacimiento
• Preferencias de avatar (emoji y color) — sin fotos, sin datos biométricos
• Actividad de aprendizaje dentro de Plio Academy (lecciones completadas, calificaciones de pruebas, tiempo dedicado)
• Respuestas escritas que su hijo escribe en una actividad de la lección o en una conversación con Lio, nuestro asistente de aprendizaje con inteligencia artificial — consulte la Sección 4.3, que explica exactamente qué sucede con ese texto

Nunca recopilamos de un niño menor de 13 años:

• Dirección de correo electrónico
• Número de teléfono
• Dirección física
• Identificadores de medios sociales
• Ubicación precisa (GPS)
• Datos biométricos (huellas dactilares, reconocimiento facial)
• Información de salud
• Perfiles de comportamiento o psicológicos con fines de marketing

4.3 Qué Sucede con el Texto que Escribe Su Hijo

Algunas partes de Plio Academy permiten que un niño escriba con sus propias palabras — una respuesta escrita a una pregunta de la lección, o un mensaje para Lio, nuestro asistente de aprendizaje con inteligencia artificial. Esta sección explica exactamente qué hacemos con ese texto, porque es el único lugar donde un niño podría escribir algo que no le pedimos.

Cada mensaje se revisa automáticamente en busca de señales de que un niño pueda estar en peligro. Esta revisión se ejecuta en nuestros servidores, mediante software, en el momento en que se envía el texto. Busca indicios de abuso, negligencia, autolesión o de un niño en situación de riesgo. Ninguna persona lee lo que escribe un niño como parte de esta revisión.

Si no se encuentra nada preocupante, que es la gran mayoría de las veces:

• Para una respuesta escrita de la lección: el texto se descarta. No lo almacenamos.
• Para una conversación con Lio: el mensaje se almacena para que el historial de

aprendizaje de su hijo esté disponible para usted, y para que podamos revisar el comportamiento del asistente por seguridad y calidad. Antes de almacenarlo, eliminamos automáticamente cualquier dirección de correo electrónico, número de teléfono, dirección postal o enlace web personal que pueda contener.

Si la revisión sí encuentra algo preocupante, seguimos nuestro procedimiento de seguridad infantil. Se alerta a un miembro capacitado de nuestro equipo para que una persona decida qué ayuda se necesita. No almacenamos las palabras originales del niño como parte de esa alerta — solo la categoría de preocupación y un fragmento breve de la frase coincidente, que es lo que permite a una persona evaluar la situación de manera responsable.

Los problemas de matemáticas los resuelve un software que Plio administra. Cuando su hijo escribe una expresión matemática en una actividad de matemáticas, la expresión y el nivel de aprendizaje de su hijo (nada más: ni nombre ni identificador de cuenta) se envían al motor de matemáticas propio de Plio, que se ejecuta en servidores alquilados de Fly.io. Se procesa solo el tiempo necesario para devolver la respuesta, y no se almacena ni se escribe en registros. Ninguna otra empresa la recibe, y no se vende ni se usa para nada más.

Las respuestas de Lio son generadas por Anthropic. Para responder a su hijo, el mensaje se envía a Anthropic, la empresa que proporciona el modelo de inteligencia artificial subyacente. Tienen prohibido contractualmente usarlo para entrenar sus modelos. Anthropic y todas las demás empresas que procesan datos para nosotros están enumeradas en la Sección 6, junto con lo que recibe cada una.

Lo que nunca hacemos con este texto: no lo vendemos, no lo usamos para publicidad, no lo usamos para crear un perfil de su hijo y no lo usamos para entrenar modelos de inteligencia artificial.

Puede desactivar esto. Si prefiere que su hijo no use el asistente de inteligencia artificial ni las actividades de respuesta escrita, escríbanos a hello@plio.academy y desactivaremos esas funciones en la cuenta de su hijo. Su hijo podrá completar todas las lecciones; se omitirán las actividades que requieran escribir.

[BORRADOR — pendiente de revisión por traductor certificado] Los tutores humanos pueden ver lo que su hijo hace en vivo durante una sesión de tutoría — no lo que escribe en otro lugar. La revisión descrita arriba trata sobre el texto que su hijo escribe en una respuesta de lección o a Lio. Es independiente de la tutoría en video 1:1 en vivo, que algunas familias eligen reservar. Si su familia reserva una sesión de tutoría en vivo, un tutor adulto voluntario con verificación de antecedentes que su familia eligió y para quien dio su consentimiento, para esa sesión específica, puede ver:

• El nombre de visualización de su hijo, su rango de edad, y las materias que usted aprobó para tutoría
• Lo que su hijo dice y muestra en la llamada de video en vivo, durante la duración de esa sesión
• Lo que su hijo dibuja o escribe en la pizarra compartida, si su familia también activa esa función,

durante esa sesión

El tutor no puede grabar, capturar pantalla, descargar, ni conservar nada de esto. No grabamos el audio ni el video de una sesión de tutoría. El tutor tampoco puede ver el nombre legal completo de su hijo, sus datos de contacto, su ubicación, ni datos de progreso detallados. Antes de la sesión, el tutor ve únicamente: el nombre de visualización de su hijo, el número de lecciones que su hijo ha completado en la materia correspondiente, y el título de la lección más recientemente completada — nunca una calificación, una puntuación, ni nada que su hijo haya escrito.

Un miembro capacitado del personal de Plio puede unirse en vivo a cualquier sesión de tutoría, de la misma manera que usted puede hacerlo, para ayudar a mantener la sesión segura.

Usted elige al tutor, cada vez. Decir que sí a un tutor no se traslada a otro diferente — si su hijo trabaja con otro tutor más adelante, se lo preguntaremos de nuevo, y usted puede negarse. El personal de Plio puede unirse a cualquier sesión; el tutor no puede invitar a nadie más.

Usted puede terminar una sesión o detener a un tutor en cualquier momento. Desde su panel de control de padres, puede terminar una sesión que esté ocurriendo en este momento, o retirar su consentimiento para un tutor específico de ahora en adelante. Hacerlo termina la conexión en vivo para todos de inmediato.

4.4 Derechos y Consentimiento Parental

Al crear una cuenta de tutor e inscribir a un niño menor de 13 años, usted nos otorga su consentimiento para recopilar, usar, y divulgar la información descrita anteriormente. Puede retirar este consentimiento en cualquier momento mediante:

1. Enviar un correo electrónico a hello@plio.academy con su solicitud
2. Eliminar el perfil de su niño a través del panel de control
3. Solicitar la eliminación completa de la cuenta

Tras retirar el consentimiento, eliminaremos la información de su niño dentro de 30 días, excepto cuando la retención sea requerida por ley o para investigación educativa legítima (en cuyo caso los datos se anonimizarán).

4.5 Consultas Relacionadas con COPPA

Si cree que Plio Academy ha violado la COPPA o la privacidad de su niño, puede contactar a:

Comisión Federal de Comercio (Federal Trade Commission, FTC)
Bureau of Consumer Protection
https://www.ftc.gov/about-ftc/bureaus/bureau-consumer-protection
O presente una queja en reportfraud.ftc.gov

Plio Academy
hello@plio.academy

---

5. Cómo Utilizamos Su Información

5.1 Entrega y Mejora del Servicio

• Proporcionar acceso a lecciones, actividades, y juegos
• Mostrar informes de progreso a tutores y estudiantes
• Enviar correos electrónicos transaccionales (confirmaciones de inscripción, restablecimiento de contraseñas, informes de progreso)
• Responder a solicitudes de apoyo y problemas técnicos
• Analizar patrones de aprendizaje para mejorar el diseño curricular

5.2 Comunicación

• Enviar actualizaciones por correo electrónico sobre nuevas funciones o recursos
• Enviar notificaciones de actualizaciones de políticas y avisos legales
• Realizar encuestas o recopilación de comentarios

5.3 Investigación y Análisis

• Agregar datos de aprendizaje anonimizados para medir resultados educativos
• Identificar tendencias en participación, tasas de finalización, y rutas de aprendizaje
• Publicar investigación sobre efectividad educativa (siempre anonimizada y agregada)
• Evaluar el impacto del programa para informes de subvenciones

5.4 Asuntos Legales y de Seguridad

• Cumplir con citaciones judiciales, órdenes judiciales o procesos legales
• Investigar fraudes, infracciones de seguridad o incumplimientos de los términos de servicio
• Proteger los derechos, la propiedad y la seguridad de Plio Academy, de nuestros usuarios o del público
• Hacer cumplir nuestros acuerdos y políticas

5.5 Lo Que NO Hacemos

No:

• Vendemos ni alquilamos información personal a terceros
• Compartimos datos de estudiantes con publicistas, mercadotecnistas, o corredores de datos
• Utilizamos datos de aprendizaje de menores para crear perfiles de comportamiento
• Realizamos discriminación de precios o perfilado algorítmico
• Compartimos datos con campañas políticas, organizaciones religiosas, o entidades no educativas
• Creamos o usamos perfiles ocultos ("shadow profiles" — datos inferidos que no fueron recopilados directamente)

---

6. Proveedores de Servicios Terceros

Utilizamos los siguientes servicios terceros para operar la Plataforma:

Servicio	Propósito	Datos Compartidos	Política
Clerk	Autenticación de usuario, gestión de cuentas	Correo del padre/tutor, nombre, ID de usuario, hash de contraseña	https://clerk.com/privacy
Neon	Alojamiento de base de datos PostgreSQL sin servidor	Todos los datos de la Plataforma (encriptados en reposo y en tránsito)	https://neon.tech/privacy
Vercel	Alojamiento de aplicación, red perimetral y CDN	Tráfico web, logs de acceso estándar	https://vercel.com/privacy
Resend	Entrega de correo electrónico transaccional	Correo electrónico, nombre y contenido del asunto/cuerpo del correo del padre/tutor	https://resend.com/privacy
Anthropic	Tutoría con IA — genera las respuestas de Lio a lo que el estudiante escribe o dibuja. No se usan para entrenar modelos de IA.	Mensajes creados por el estudiante, dibujos en la pizarra, y la lección/diapositiva asociada	https://www.anthropic.com/legal/privacy
LiveKit Cloud	Video/audio en tiempo real para sesiones de tutoría 1:1 en vivo	Metadatos de sesión, transmisiones de audio/video	https://livekit.io/privacy
Stripe	Procesamiento de pagos para donaciones	Nombre del donante, correo electrónico, monto de la donación, tipo de método de pago	https://stripe.com/privacy
Plausible	Análisis web sin cookies, amigable con la privacidad — solo sitio de marketing	Eventos de uso agregados, páginas vistas; sin datos personales, sin cookie	https://plausible.io/privacy-focused-web-analytics
Checkr	Verificación de antecedentes para tutores voluntarios	Nombre del tutor, información de identidad del tutor para verificación de antecedentes — aún no está activo en producción	https://checkr.com/privacy-policy
Twilio	Alertas SMS a personal designado como reportero obligatorio ante incidentes de seguridad	Número de teléfono del personal, id y categoría del incidente (sin identificador del menor en el cuerpo del mensaje)	https://www.twilio.com/en-us/legal/privacy
Sanity	CMS para contenido curricular — sin datos de aprendizaje	Contenido de lecciones creado por el personal (sin datos de estudiantes/padres)	https://www.sanity.io/privacy
ImprovMX	Reenvío de correo para hello@, support@, privacy@, safety@, legal@ y security@plio.academy	Correspondencia de padres/tutores, que puede nombrar a un menor	https://improvmx.com/privacy-policy/
Cloudflare R2 (Cloudflare, Inc.)	Almacenamiento de archivos de video para grabaciones de entrevistas a tutores	Grabaciones de video de tutores (no datos de estudiantes)	https://www.cloudflare.com/privacypolicy/
[BORRADOR] Fly.io, Inc. — alojamiento propio, no un subencargado	Ejecuta dos piezas del código autoalojado de Plio: el servidor de sincronización de la pizarra compartida (región de San José, EE. UU.) y el motor de matemáticas de Plio, que revisa y resuelve las matemáticas que escribe su hijo — misma categoría que Vercel/Neon arriba: cómputo alquilado, no un tercero que recibe contenido, ni una venta ni un uso por parte de terceros	Pizarra: el contenido redactado transita por este servidor en texto claro para que la propia moderación de Plio funcione; solo se almacena una instantánea REDACTADA. Motor de matemáticas: recibe únicamente la expresión matemática escrita y el nivel de aprendizaje de su hijo, la procesa mientras genera la respuesta y no almacena nada (no se guarda ni se escribe en registros). Fly.io en sí no tiene visibilidad de ninguno de los dos más allá de alojar el contenedor	https://fly.io/legal/privacy-policy/
[BORRADOR] Tutores humanos — una persona, no un proveedor de servicios	Un tutor adulto voluntario con verificación de antecedentes, para una sesión de tutoría en vivo 1:1 que su familia reservó y para la que dio su consentimiento para ese tutor específico	Lo que su hijo dice y muestra en la llamada de video en vivo y dibuja o escribe en la pizarra compartida, solo durante esa sesión; el nombre de visualización de su hijo, su rango de edad, y las materias aprobadas; antes de la sesión, conteos de finalización y el título de la última lección completada (nunca una calificación)	Ver Sección 4.3 — el tutor no puede grabar, capturar pantalla, ni conservar nada de esto, y este consentimiento es por tutor, no para toda la plataforma

Exigimos que todo servicio de terceros que procese datos personales para nosotros esté vinculado por un Acuerdo de Procesamiento de Datos (Data Processing Agreement, DPA) que restrinja el uso de esos datos a los servicios que nos proporcionan, y les prohibimos usarlos para cualquier otro propósito. En el caso de Anthropic, nuestro proveedor de IA, ese acuerdo es el Data Processing Addendum de Anthropic, incorporado por referencia a los Términos Comerciales que aceptamos.

6.1 Residencia de Datos

• Base de datos principal alojada en los Estados Unidos (Neon PostgreSQL, región de AWS us-west-2)
• Procesamiento de correo electrónico vía Resend (distribuido, compatible con GDPR/CCPA)
• Copias de seguridad conservadas hasta 7 días (7 instantáneas nocturnas) en la misma región de EE. UU.; la ventana de recuperación a un punto en el tiempo de nuestro proveedor de base de datos puede conservar una copia hasta 30 días

---

7. Cookies y Seguimiento

7.1 Páginas Estudiantiles (learn.plio.academy)

Las páginas estudiantiles NO utilizan:

• Cookies de seguimiento de terceros
• Píxeles de publicidad o balizas
• Píxeles de perfilado de comportamiento
• Seguimiento de sesiones para fines de marketing

Cookies esenciales pueden utilizarse para:

• Mantener la sesión de inicio de sesión
• Seguridad de token CSRF
• Persistencia de preferencia de idioma

7.2 Páginas Dirigidas a Tutores (plio.academy)

Las páginas dirigidas a tutores usan cookies mínimas y esenciales para:

• Gestión de sesión
• Seguridad (tokens CSRF)
• Preferencia de idioma
• Elección de preferencia de cookies (no controla Plausible, que no usa cookies y siempre funciona)

No se utilizan cookies de marketing de terceros en las páginas de tutores.

7.3 Consentimiento y Preferencias de Cookies

Cuando visita plio.academy, verá un aviso de consentimiento de cookies. Puede:

• Aceptar todas las cookies esenciales y analíticas
• Rechazar las cookies no esenciales y usar la Plataforma (con análisis reducido)

Puede gestionar sus preferencias de cookies en cualquier momento a través del enlace "Configuración de Cookies" en el pie de página.

---

8. Retención de Datos

Retenemos información personal solo mientras sea necesario proporcionar servicios o cumplir con la ley:

Tipo de Datos	Período de Retención	Razón
Información de cuenta (correo electrónico, nombre)	Mientras su cuenta esté activa, o hasta 24 meses de inactividad en todos los perfiles de sus hijos. Cuando usted elimina su cuenta, Clerk elimina de inmediato su registro de inicio de sesión; cualquier perfil de niño que quede sin tutor se borra permanentemente dentro de 30 días.	Recuperación de cuenta, retenciones legales
Actividad de aprendizaje del estudiante (progreso de lecciones, cuestionarios, boletos de salida; estado de dominio/habilidad si está habilitado; lo que su hijo escribe o le dice a Lio)	Progreso de lecciones y cuestionarios: hasta que el tutor elimine el perfil, o 24 meses de inactividad del perfil. Estado de dominio/habilidad, si está habilitado: hasta que el tutor elimine el perfil, o 12 meses de inactividad del perfil. Lo que su hijo escribe o le dice a Lio: 30 días, y luego se elimina, esté o no activo el perfil.	Registro educativo, seguimiento de progreso
Envíos de lista de espera	Hasta que nos pida que lo eliminemos, o hasta que se inscriba. Revisamos las entradas de la lista de espera al menos trimestralmente y eliminamos las de más de 24 meses; esta revisión es manual, no un temporizador automático. Escriba a privacy@plio.academy para ser eliminado en cualquier momento.	Notificación de inscripción
Chat de sesión de tutoría (texto entre usted y un tutor sobre la sesión de su hijo)	24 meses después de que finaliza la sesión de chat, luego se elimina automáticamente; de inmediato si usted elimina el perfil de su niño. El período de retención coincide con otros datos de la cuenta del tutor y está confirmado por asesoría legal.	Coordinación de una sesión de tutoría específica; revisión de seguridad si es necesario
Registros de donaciones	7 años	Regulaciones financieras de organizaciones sin fines de lucro (Formulario 990)
Registros de servidor	30 días	Seguridad, depuración, respuesta a incidentes
Datos de respaldo	Hasta 7 días. Conservamos 7 instantáneas nocturnas de la base de datos y eliminamos las más antiguas; una eliminación se vuelve permanente en todas las instantáneas dentro de 7 días. La ventana de recuperación a un punto en el tiempo de nuestro proveedor de base de datos (hasta 30 días, según el plan) puede conservar una copia durante ese mismo período.	Recuperación ante desastres
Datos analíticos (agregados, sin cookies, sin identificadores)	Los conteos agregados se conservan indefinidamente. No existe un registro individual que conservar o eliminar: nuestro proveedor de analítica (Plausible) no almacena cookies, ni direcciones IP, ni ningún identificador por visitante, y la analítica no se carga en las páginas que usa su hijo.	Evaluación de programa, investigación
Grabaciones de video de entrevistas a tutores (solo adultos solicitantes — nunca un niño)	Se conservan mientras la solicitud del tutor esté abierta y mientras el tutor esté activo con Plio. Se eliminan a solicitud escribiendo a privacy@plio.academy, con revisión del personal al menos trimestral; hoy no existe un temporizador automático. Almacenadas en Vercel Blob.	Registro de verificación de un adulto que puede trabajar con niños
Borradores de pizarra (dibujos en progreso)	30 días después de la última edición, luego se eliminan permanentemente	Permite que su niño continúe el mismo dibujo en otro dispositivo; mantiene la tutoría con IA consistente entre dispositivos
Proyectos de laboratorio de habilidades (código escrito por el niño)	Se conservan hasta que usted elimine el perfil de su niño, o su niño reinicie ese laboratorio desde el editor	Permite que su niño retome el proyecto de código que está construyendo en un Laboratorio de Habilidades, en cualquier dispositivo, sin perder su trabajo

Los borradores de pizarra son copias de trabajo, no obras guardadas. Los conservamos solo para que su niño pueda retomar donde lo dejó en otro dispositivo, y para que la ayuda de Lio sea consistente sin importar qué dispositivo use. Se eliminan automáticamente 30 días después de la última edición, e inmediatamente si usted elimina el perfil de su niño. No los usamos para crear un perfil de su niño, y no los compartimos con nadie fuera de los proveedores listados arriba.

Los proyectos de laboratorio de habilidades funcionan de manera similar, pero se conservan por más tiempo porque son la construcción propia de su niño, no trabajo de borrador: no los eliminamos según un temporizador, solo cuando usted elimina el perfil de su niño o su niño decide reiniciar ese laboratorio. Si su niño agrega notas al README de un proyecto, o le pone nombre al proyecto, eliminamos automáticamente cualquier dirección de correo electrónico, número de teléfono, dirección física o enlace personal de ese texto antes de guardarlo — la misma protección descrita en la Sección 4.3 para un mensaje a Lio. El código en sí (los bloques que su niño organiza y el programa que genera) se guarda exactamente como fue escrito; no escaneamos ni alteramos el código propio de su niño.

---

9. Sus Derechos de Privacidad

9.1 Derecho de Acceso

Tiene derecho a solicitar y recibir una copia de toda la información personal que tenemos sobre usted o su niño. Le proporcionaremos esto en un formato portátil y legible por humanos dentro de 10 días hábiles a partir de la verificación.

9.2 Derecho a Corrección

Puede solicitar la corrección de información inexacta. Actualizaremos nuestros registros y corregiremos cualquier copia posterior con proveedores de servicios.

9.3 Derecho a Eliminación

Puede solicitar la eliminación de su cuenta e información personal asociada en cualquier momento. Eliminaremos la información dentro de 45 días (con una posible extensión única de 45 días para casos complejos, con previo aviso), excepto cuando:

• La retención sea requerida por ley (registros fiscales, retenciones legales)
• La eliminación pudiera perjudicar a otros usuarios o el funcionamiento de la Plataforma

Los datos anonimizados y agregados se conservan para investigación.

9.4 Derecho a Optar por No Recibir Comunicaciones

Puede optar por no recibir correos electrónicos no esenciales (boletines, anuncios de funciones) mediante:

• Hacer clic en el enlace de cancelar suscripción en cualquier correo electrónico
• Cambiar las preferencias de correo electrónico en su panel de control
• Enviar un correo electrónico a hello@plio.academy

Los correos electrónicos transaccionales (restablecimiento de contraseñas, confirmaciones de inscripción) no se pueden cancelar mientras su cuenta esté activa.

9.5 Derecho a la Portabilidad de Datos

Puede solicitar una copia de sus datos en un formato portátil (CSV, JSON) para transferirlos a otro servicio.

9.6 Derecho a Saber y Limitar el Uso

Los residentes de California (y de otros estados con leyes de privacidad) tienen derecho a saber:

• Qué categorías de datos recopilamos
• Cómo se usan los datos
• Con quién se comparten los datos

Puede solicitar que limitemos el uso de sus datos solo a la prestación del servicio.

9.7 Ejercer Sus Derechos

Para ejercer cualquier derecho de privacidad, envíe un correo electrónico a:

Oficina de Privacidad de Plio Academy
Correo electrónico: hello@plio.academy
Asunto: "[SU_DERECHO] Solicitud — [Su Nombre]"

Incluya:

• Su nombre completo
• Dirección de correo electrónico
• ID de cuenta (si corresponde)
• Solicitud específica (acceso, corrección, eliminación, etc.)
• Prueba de identidad o de tutela legal

Responderemos dentro de 10 días hábiles. Puede requerirse verificación de identidad para solicitudes sensibles.

---

10. CCPA/CPRA — Residentes de California

Si usted es residente de California, la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act, CCPA) y la Ley de Derechos de Privacidad de California (California Privacy Rights Act, CPRA) le otorgan derechos específicos:

Como organización sin fines de lucro, Plio Academy puede estar exenta de ciertas disposiciones de la CCPA. Sin embargo, extendemos voluntariamente estos derechos de privacidad a todos los residentes de California como práctica habitual.

10.1 Categorías de Información Personal Recopilada

• Identificadores (nombre, correo electrónico, teléfono, ID de cuenta)
• Información comercial (montos de donación, inscripción por nivel)
• Información educativa (actividad de aprendizaje, respuestas de pruebas, progreso)
• Datos de geolocalización (no se recopilan de estudiantes)
• Información del dispositivo (navegador, sistema operativo, tipo de dispositivo)
• Datos de uso (páginas visitadas, tiempo en la página, clics)

10.2 Fuentes de Información

• Directamente de usted (registro de cuenta, formularios)
• Automáticamente (análisis de uso, cookies)
• No de corredores de datos ni de terceros (no compramos datos)

10.3 Propósito Comercial o de Negocio

Usamos su información para:

• Proporcionar y mejorar servicios educativos
• Cumplir con la ley y las regulaciones
• Garantizar la seguridad de la plataforma y prevenir fraudes
• Realizar investigación sobre resultados de aprendizaje (anonimizada)

10.4 Divulgación de Información Personal

Divulgamos información únicamente a proveedores de servicios (enumerados en la Sección 6) bajo contrato que restringe su uso a nuestros propósitos.

10.5 Derecho a Eliminar

Los residentes de California pueden solicitar la eliminación de información personal. Envíe las solicitudes a hello@plio.academy con "Solicitud CCPA — Eliminar" en el asunto.

10.6 Derecho a Optar por No Participar en la "Venta" o "Compartición"

Plio Academy no vende ni comparte información personal en la forma descrita por la CCPA. No permitimos que terceros recopilen nuestros datos para su propio uso.

10.7 "No Vender ni Compartir Mi Información Personal"

Plio Academy no vende ni comparte información personal según se define en la CCPA/CPRA. No se requiere ninguna acción. Si tiene preguntas, comuníquese con hello@plio.academy.

10.8 Derecho a Limitar el Uso de Información Personal Sensible

Plio Academy no utiliza información personal sensible (según se define en la CPRA) para fines más allá de proporcionar los servicios que usted solicitó. No usamos información personal sensible para publicidad, perfilado, o fines comerciales secundarios.

10.9 Derecho a Limitar el Uso y la Divulgación

Puede solicitar que limitemos el uso de su información personal a los fines necesarios para prestar los servicios que solicita. Envíe las solicitudes a hello@plio.academy con "Solicitud CCPA — Limitar Uso" en el asunto.

10.10 Derecho a Saber y Acceder

Tiene derecho a saber qué categorías de información personal recopilamos y cómo la usamos. Solicite esta información a través de hello@plio.academy con "Solicitud CCPA — Saber" en el asunto.

10.11 No Discriminación

Plio Academy no discrimina en su contra por ejercer sus derechos de privacidad. No vamos a:

• Denegar servicios o cobrar precios diferentes
• Proporcionar un nivel de servicio degradado
• Sugerir que lo trataremos de manera diferente

---

11. Usuarios Europeos — Cumplimiento del GDPR

Si se encuentra en la Unión Europea, el Reino Unido, u otra jurisdicción donde aplique el GDPR:

11.1 Base Legal para el Procesamiento

Procesamos información personal sobre las siguientes bases legales:

• Ejecución del Contrato: Datos necesarios para proporcionar los servicios de la Plataforma (cuenta, actividad de aprendizaje)
• Interés Legítimo: Mejora del servicio, seguridad, prevención de fraude
• Consentimiento: Comunicaciones de marketing (puede retirar su consentimiento en cualquier momento)
• Obligación Legal: Cumplimiento de citaciones judiciales, órdenes judiciales, leyes de protección de datos
• Datos de menores (Art. 8): Para usuarios menores de 16 años (o el umbral de edad aplicable en su estado miembro de la UE/Reino Unido — p. ej., 13 años en Irlanda y el Reino Unido, 16 años en Alemania), nos basamos en el consentimiento parental/de tutor verificable conforme al Artículo 8 del GDPR. Recopilamos el mínimo de datos necesario y no usamos los datos de menores para ningún fin más allá de proporcionar los servicios educativos.

11.2 Delegado de Protección de Datos

Plio Academy no cuenta actualmente con un Delegado de Protección de Datos designado. Las preguntas sobre el cumplimiento del GDPR pueden dirigirse a:

Oficina de Privacidad de Plio Academy
hello@plio.academy

11.3 Transferencia Internacional de Datos

Sus datos se procesan en los Estados Unidos. Plio Academy es un responsable del tratamiento ("controller") con sede en EE. UU. sin establecimiento en la UE. Para las transferencias de datos personales desde la UE/EEE a los Estados Unidos, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea (2021) (Standard Contractual Clauses, SCCs), específicamente el Módulo 1 (responsable a responsable) incorporado a nuestros Términos de Servicio y Política de Privacidad conforme al Art. 46(2)(c) del GDPR. Para los titulares de datos del Reino Unido, nos basamos en el Anexo del Reino Unido a las SCC de la UE (UK Addendum to EU SCCs) aprobado por la ICO conforme al artículo s.119A de la Ley de Protección de Datos del Reino Unido de 2018.

Para las transferencias a subencargados con sede en EE. UU., exigimos SCCs del Módulo 2 (responsable a encargado) en el Acuerdo de Procesamiento de Datos de cada subencargado. Nuestros subencargados y sus mecanismos de transferencia están documentados en el Anexo de Transferencia Internacional, que incluye una Evaluación de Impacto de Transferencia (Transfer Impact Assessment, TIA) realizada el 14/05/2026.

Para solicitar una copia de las SCC aplicables, envíe un correo electrónico a hello@plio.academy.

11.4 Derechos Bajo el GDPR

Los derechos del GDPR están incorporados a lo largo de esta política (Sección 9). Los derechos adicionales incluyen:

• Derecho a Retirar el Consentimiento: Retirar el consentimiento para el procesamiento en cualquier momento
• Derecho a Presentar una Reclamación: Contactar a su autoridad local de protección de datos (DPA, por sus siglas en inglés)

---

12. Seguridad y Protección de Datos

12.1 Medidas de Seguridad

Implementamos prácticas de seguridad estándar de la industria:

• Encriptación en Tránsito: Todos los datos transmitidos vía HTTPS/TLS 1.2+
• Encriptación en Reposo: Encriptación de base de datos para datos sensibles
• Control de Acceso: Control de acceso basado en roles (RBAC, por sus siglas en inglés) que restringe el acceso de los empleados
• Autenticación: Autenticación multifactor (MFA, por sus siglas en inglés) disponible para tutores
• Gestión de Vulnerabilidades: Auditorías de seguridad y pruebas de penetración regulares
• Respuesta a Incidentes: Procedimientos escritos para detectar y responder a infracciones

12.2 Sin Garantía de Seguridad Perfecta

A pesar de estas medidas, ningún sistema es perfectamente seguro. No podemos garantizar:

• La prevención absoluta de acceso no autorizado
• La protección completa contra ataques sofisticados
• Inmunidad frente a vulnerabilidades de día cero

Nos comprometemos a la mejora continua y a la comunicación transparente en caso de una infracción.

12.3 Notificación de Infracción de Datos

En caso de una infracción de datos confirmada que afecte información personal, nosotros:

1. Notificaremos a los usuarios y tutores afectados por correo electrónico sin demoras indebidas
2. Notificaremos a las autoridades regulatorias según lo requiera la ley
3. Proporcionaremos orientación clara sobre cómo proteger la información personal
4. Publicaremos un resumen del incidente y su remediación

Para personas titulares de datos en la UE/Reino Unido, notificaremos a la autoridad de supervisión competente dentro de 72 horas de tener conocimiento de una infracción confirmada, según lo requiere el Artículo 33 del GDPR.

---

13. Uso de Datos como Organización Sin Fines de Lucro

13.1 Investigación y Evaluación de Programas

Como organización sin fines de lucro, Plio Academy usa datos de aprendizaje anonimizados y agregados para:

• Publicar investigación sobre resultados y eficacia del aprendizaje
• Solicitar subvenciones y demostrar impacto a financiadores
• Mejorar el diseño curricular y la personalización
• Evaluar la equidad y el acceso entre diferentes grupos demográficos

Los datos individuales de los estudiantes nunca se comparten con financiadores ni se publican sin anonimización.

13.2 Recaudación de Fondos e Informes a Donantes

Podemos compartir estadísticas agregadas con donantes (p. ej., "más de 1,000 estudiantes completaron lecciones," "mejora promedio en puntaje de pruebas: 20%"). La información individual de los donantes nunca se comparte con terceros.

---

14. Registros Educativos de Menores (FERPA)

Si Plio Academy actúa como institución educativa bajo la FERPA (Family Educational Rights and Privacy Act, Ley de Derechos Educativos y Privacidad Familiar):

• Los padres tienen derecho a revisar y solicitar la corrección de los registros educativos
• No divulgaremos registros a terceros sin consentimiento (excepto cuando lo requiera la ley)
• Los registros se conservan conforme a los requisitos de la FERPA (típicamente 5 años o más)

Comuníquese con hello@plio.academy para enviar una solicitud bajo la FERPA.

---

15. Enlaces y Contenido de Terceros

La Plataforma puede contener enlaces a sitios web externos, recursos educativos, videos, o contenido de terceros. Esta Política de Privacidad aplica únicamente a los servicios de Plio Academy. Los sitios web de terceros tienen sus propias políticas de privacidad, y no somos responsables de sus prácticas de datos. Le recomendamos revisar sus políticas antes de proporcionar información.

---

16. Comunicaciones de Marketing y Promocionales

16.1 Aceptación y Cancelación

Plio Academy respeta sus preferencias de comunicación:

• Correos de marketing (boletines, anuncios de funciones) — puede cancelar la suscripción en cualquier momento
• Correos transaccionales (restablecimiento de contraseñas, confirmaciones) — no se pueden cancelar mientras la cuenta esté activa
• Actualizaciones de políticas y avisos legales — se envían a todos los tutores según sea requerido

16.2 Comunicación Dirigida

No usamos los datos de aprendizaje de los niños con fines de marketing. La comunicación dirigida a los tutores se basa únicamente en preferencias explícitas e historial de la cuenta, nunca en el desempeño educativo o los intereses de los niños.

16.3 Cancelar Suscripción

Para cancelar la suscripción a correos de marketing:

1. Haga clic en el enlace de cancelar suscripción en el pie del correo electrónico
2. Inicie sesión en su panel de control y cambie sus preferencias
3. Envíe un correo electrónico a hello@plio.academy con "Cancelar suscripción" en el asunto

Atenderemos su solicitud dentro de 5 días hábiles.

---

17. Análisis y Monitoreo de Rendimiento

17.1 Análisis con Plausible

Usamos Plausible en nuestro sitio de marketing público (plio.academy) para entender cómo los visitantes — tutores, educadores y donantes — interactúan con ese sitio. Plausible es una alternativa a Google Analytics amigable con la privacidad que:

• No utiliza cookies de ningún tipo
• No rastrea a través de sitios web
• No crea huellas digitales de dispositivos
• No vende datos a anunciantes
• Cumple con el GDPR y la CCPA por diseño, porque no recopila datos personales

Como Plausible no establece ninguna cookie ni almacena datos en su navegador, no está sujeto al banner de preferencias de cookies de la forma en que lo estaría una herramienta basada en cookies de seguimiento — no hay cookie que consentir. No ejecutamos Plausible en la plataforma de aprendizaje (learn.plio.academy) ni en ninguna página que use un estudiante, y no usamos grabación de sesiones en ningún lugar.

17.2 Datos Recopilados a Través del Análisis

• Páginas visitadas (solo la ruta de la página, sin cadenas de consulta)
• Clics en botones que hemos instrumentado explícitamente (p. ej., el botón de donar, "Postularme para enseñar" de educadores)
• Tipo de dispositivo y sistema operativo (derivado del encabezado User-Agent, descartado tras la agregación — no almacenado por visitante)
• Región geográfica (a nivel de país/estado, no ubicación precisa, derivada de la dirección IP que Plausible no almacena)

Nunca identificamos a visitantes individuales — Plausible no tiene ID de visitante, ni seguimiento entre sesiones, ni concepto alguno de perfil individual.

17.3 Anonimización

Plausible no recopila datos personales para empezar — no hay nada que anonimizar. Las páginas vistas y eventos se agregan en conteos a nivel de sitio; ningún evento de análisis está vinculado a la identidad individual de un tutor, donante o estudiante.

17.4 Desactivar el Análisis

Como Plausible no recopila datos personales y no establece ninguna cookie, no hay seguimiento individual del cual excluirse. Si aun así prefiere que no contemos su visita en las estadísticas agregadas del sitio:

1. Active "No Rastrear" (Do Not Track) o un bloqueador de contenido/scripts en su navegador — el script de Plausible no se cargará
2. Solicite confirmación de qué datos agregados existen (no hay registro por visitante que eliminar) a través de hello@plio.academy

---

18. Información Personal Sensible

18.1 Lo Que NO Recopilamos

Plio Academy no recopila intencionalmente:

• Identificaciones gubernamentales (SSN, número de pasaporte, licencia de conducir)
• Números de tarjetas de pago (Stripe maneja los pagos de forma segura)
• Información de salud o médica (excepto cuando se divulga voluntariamente como apoyo)
• Datos biométricos (huellas dactilares, reconocimiento facial)
• Información genética
• Geolocalización precisa (coordenadas GPS)
• Credenciales o números de cuenta de redes sociales

18.2 Datos Sensibles Recibidos Accidentalmente

Si accidentalmente nos proporciona información sensible (p. ej., el número de seguro social de un niño), nosotros:

1. La eliminaremos inmediatamente al descubrirla
2. No la usaremos para ningún propósito
3. Le notificaremos que la eliminamos
4. Nunca le pediremos que proporcione dicha información de nuevo

---

19. Responsabilidades del Usuario

19.1 Responsabilidades del Tutor

Como tutor, usted es responsable de:

• Mantener la confidencialidad de las credenciales de inicio de sesión de su cuenta
• Supervisar el acceso de su niño a la Plataforma
• Revisar la configuración de privacidad y comunicar sus preferencias
• Notificarnos de inmediato si su cuenta se ve comprometida
• Actualizar su información de contacto si cambia

19.2 Cómo Proteger la Privacidad de Su Niño

• No comparta el enlace del perfil de estudiante de su niño públicamente
• Use contraseñas seguras y active la autenticación multifactor
• No divulgue la actividad de su niño en foros públicos
• Revise nuestra política de privacidad con su niño según sea apropiado para su edad

---

20. Consideraciones Especiales para Escuelas y Distritos

20.1 Cuentas de Administradores Escolares

Si Plio Academy es utilizado por una escuela o distrito:

• Los administradores escolares pueden crear cuentas de estudiantes en nombre de los estudiantes
• La escuela o distrito es responsable de obtener el consentimiento parental
• La FERPA y las leyes estatales de privacidad estudiantil aplican además de esta política
• La escuela debe firmar un Acuerdo de Procesamiento de Datos (DPA) con Plio Academy

20.2 Dispositivos Compartidos en Escuelas

Las sesiones de Plio Academy pueden compartirse en dispositivos del salón de clases. Recomendamos:

• Usar el modo de navegación privada en dispositivos compartidos
• Cerrar sesión después de cada uso
• Borrar el caché y las cookies regularmente
• Supervisar el acceso a través de las notificaciones del panel de control

20.3 Exportación de Datos del Distrito

Las escuelas y distritos pueden solicitar una exportación masiva de datos del progreso de los estudiantes. Plio Academy proporcionará las exportaciones dentro de 10 días hábiles a partir de la verificación.

---

21. Resolución de Disputas

21.1 Disputas de Privacidad

Si tiene una disputa respecto a las prácticas de privacidad de Plio Academy:

1. Primero, contáctenos por escrito a hello@plio.academy con los detalles
2. Responderemos dentro de 10 días hábiles
3. Si no se resuelve, puede contactar a la Fiscalía General de su estado o a la FTC

21.2 Quejas Sobre COPPA

Las quejas sobre el cumplimiento de Plio Academy con la COPPA pueden presentarse ante:

Comisión Federal de Comercio (Federal Trade Commission)
Bureau of Consumer Protection
https://reportfraud.ftc.gov
O llame al 1-877-FTC-HELP (1-877-382-4357)

---

22. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Los cambios se publicarán en esta página con una "Fecha Efectiva" actualizada. Para cambios materiales que afecten cómo usamos los datos de los niños, notificaremos a los tutores por correo electrónico con al menos 14 días de anticipación antes de que el cambio entre en vigor.

El uso continuo de la Plataforma después de que los cambios entren en vigor constituye la aceptación de la política actualizada.

---

23. Contáctenos

Para preguntas, inquietudes, o solicitudes relacionadas con la privacidad:

Oficina de Privacidad de Plio Academy
Correo electrónico: hello@plio.academy

Nos esforzamos por responder dentro de 5 días hábiles.

Para inquietudes específicas sobre COPPA, también puede contactar a la FTC en ftc.gov.

---

FIN DE LA POLÍTICA DE PRIVACIDAD