Aviso de privacidad
1. Responsable y contacto
El responsable de los datos personales tratados en deoraita.com es Erik Hernandez Sanchez, con domicilio en Primera privada de la luz 25, colonia Chapultepec, Cuernavaca, Morelos, México, C. P. 62450. Para consultas de privacidad y solicitudes relacionadas con tus datos, escribe a probecare.plus@gmail.com.
2. Datos y finalidades del servicio
| Qué tratamos | Para qué |
|---|---|
| Nombre, correo, identificador interno, rol, estado de cuenta, verificación y permisos de acceso. | Crear y administrar la cuenta y determinar qué funciones y contenidos puedes utilizar. |
| Representación criptográfica de la contraseña cuando utilizas correo y contraseña; sesiones y enlaces temporales. | Autenticarte, recuperar acceso y proteger la cuenta. La contraseña no se guarda como texto legible. |
| Cuando eliges Google: identificador de Google, correo verificado y nombre de perfil. | Crear tu cuenta o identificar una cuenta previamente vinculada. El identificador permite reconocer la misma identidad aunque cambien otros datos. |
| Apuntes, preguntas, citas y grabaciones que decides guardar, con su hoja asociada y fechas. | Ofrecer tu cuaderno personal y, en cuentas autenticadas, sincronizarlo con el servidor. |
| Preferencias y posición de reproducción guardadas en el navegador. | Conservar tu experiencia de estudio en ese navegador. |
| Eventos de registro y acceso, cambios de cuenta, acciones editoriales, asignaciones y consumo de IA atribuible al editor. | Seguridad, trazabilidad editorial, gestión de permisos y planificación del trabajo. |
| Dirección de red procesada para limitar intentos y datos técnicos asociados al servicio. | Prevenir abuso y diagnosticar errores. La aplicación transforma las claves usadas por el limitador mediante hash; la infraestructura puede gestionar registros técnicos adicionales. |
Si contactas a soporte, utilizaremos lo que envíes para atender tu solicitud. No envíes contraseñas, códigos de acceso ni documentación personal innecesaria.
3. Acceso con Google
El acceso es opcional y solicita únicamente identidad, correo y perfil básico. Deoraita no solicita acceso a Gmail, Drive, contactos o calendario. No recibe tu contraseña de Google. La aplicación verifica la respuesta de Google y no conserva sus tokens de acceso o actualización en la base de datos.
Una cuenta existente se vincula desde «Mi cuenta», después de iniciar sesión, con el mismo correo. Puedes retirar la autorización de Deoraita en tu cuenta de Google. Retirar esa autorización no elimina por sí solo tu cuenta ni los apuntes ya guardados en Deoraita; solicita su cancelación mediante el contacto de privacidad.
Los datos recibidos de Google se utilizarán para identificar y administrar tu acceso, no para venderlos, publicidad personalizada ni entrenar modelos generales de IA. Su uso y comunicación respetarán la Política de Datos del Usuario de los Servicios de las APIs de Google, incluidos los requisitos de uso limitado cuando correspondan.
4. Proveedores y acceso a la información
| Proveedor / destinatario | Intervención prevista |
|---|---|
| Railway | Alojamiento de la aplicación, base de datos y archivos, incluidos los datos de cuenta y apuntes sincronizados. |
| Autenticación cuando eliges ese método. Recibe la solicitud de acceso y comunica la identidad autorizada a Deoraita. | |
| Resend | Envío de verificación, recuperación y avisos de seguridad. Procesa el correo destinatario y el contenido del mensaje, incluidos enlaces temporales. |
| OpenAI | Procesamiento editorial de imágenes y textos de las fuentes, traducciones, guiones y generación de voz. El flujo de Google revisado no envía la identidad de Google a OpenAI. Los editores deben evitar incluir datos personales ajenos en las fuentes enviadas. |
| Stripe · solo si posteriormente se activan pagos | Procesaría el pago, correo y referencias de cuenta, información fiscal o de facturación introducida en su formulario. Deoraita conservaría identificadores y estados de suscripción/facturas; no el número completo de tarjeta ni su código de seguridad. Los pagos reales siguen pendientes. |
Los servicios pueden tratar información fuera de México. La aplicación se aloja en la región US East de Railway. Los demás proveedores pueden utilizar infraestructura y subencargados en otros países. Se utilizarán únicamente para las funciones indicadas y con las medidas y condiciones aplicables de protección de datos. El personal técnico o administrativo autorizado puede acceder a información cuando sea necesario para operar el servicio, atender solicitudes o resolver incidentes. Los apuntes personales no se publican como contenido de la biblioteca.
5. Cookies, almacenamiento y grabaciones
Utilizamos cookies para la sesión y la seguridad del acceso con Google, así como almacenamiento local del navegador para preferencias, reproducción y funciones del cuaderno. Bloquearlos puede impedir iniciar sesión o conservar preferencias. Borrar datos del navegador no elimina la información ya sincronizada con el servidor.
El micrófono se utiliza cuando eliges grabar y autorizas el permiso del dispositivo. Las grabaciones personales se guardan como parte de tus apuntes. Puedes detener la grabación y retirar el permiso desde el navegador.
6. Conservación y eliminación
Conservaremos los datos durante el tiempo necesario para las finalidades descritas y las obligaciones aplicables. Los datos de cuentas activas se conservan mientras sean necesarios para prestar el servicio. Los apuntes eliminados, incluido su audio, se conservan para recuperación durante 30 días; después se elimina su contenido del servidor. Los eventos de seguridad de la aplicación se conservan durante 90 días. El historial editorial y las constancias de autorización se mantienen mientras sean necesarios para la trazabilidad y la atención de derechos. Los respaldos operativos de la base de datos tienen una antigüedad máxima de 30 días. Se exceptúa la información que deba conservarse por una obligación legal documentada.
La opción de eliminar un apunte permite restaurarlo y no implica borrado definitivo inmediato. Para solicitar eliminación definitiva o cancelación de la cuenta, utiliza el contacto de privacidad. La resolución deberá contemplar la información operativa, las obligaciones de conservación y los respaldos.
Los apuntes guardados únicamente en tu navegador y las copias que descargues permanecen bajo tu control. Los respaldos de la base de datos se crean únicamente por solicitud manual de la administración, sin creación automática periódica. Se guardan en el mismo volumen privado y las copias que cumplen 30 días se eliminan automáticamente; no constituyen un respaldo externo del catálogo completo. Un identificador sin texto ni audio puede mantenerse para impedir que dispositivos antiguos vuelvan a importar un apunte eliminado.
7. Derechos y solicitudes
Puedes solicitar acceso, rectificación, cancelación u oposición, limitar el uso o divulgación y revocar tu consentimiento cuando proceda. Escribe al contacto de privacidad indicando tu cuenta, petición y un medio para responder; se verificará identidad o representación de manera proporcional. Se comunicará la determinación en hasta 20 días hábiles y, si procede, se ejecutará en los 15 siguientes, con las ampliaciones legales justificadas. El acceso se facilitará por medios electrónicos seguros. La cancelación podrá requerir bloqueo o conservación legal. Referencia: LFPDPPP, arts. 22–35.
8. Datos sensibles y menores
Los textos o grabaciones que decidas aportar pueden revelar creencias religiosas u otros datos sensibles. La cuenta no solicita declarar una afiliación religiosa. Antes de enviar nuevos apuntes o grabaciones al servidor se solicita autorización expresa en la sesión autenticada; para cuentas identificadas como menores, el administrador debe registrar previamente esa autorización del tutor. Puedes rechazarla y continuar consultando la biblioteca, o solicitar su revocación y la eliminación correspondiente por correo. Las creencias religiosas se contemplan como datos sensibles en la LFPDPPP, art. 2.
Deoraita admite también menores de 18 años. Su madre, padre o tutor legal debe solicitar el alta a probecare.plus@gmail.com. Un administrador revisará la representación y la autorización antes de crear la cuenta y enviará la invitación al tutor. En el primer mensaje bastan el nombre y correo del tutor y la solicitud; no envíes documentos de identidad salvo que sean necesarios y se soliciten por un canal adecuado.
Se registra el nombre y correo del tutor, la referencia de su autorización, la fecha y el administrador que la revisó. La autorización para guardar apuntes y grabaciones que puedan revelar creencias se registra por separado. El tutor puede solicitar su revocación o ejercer los derechos correspondientes mediante el contacto de privacidad. Iniciar sesión con Google no sustituye este procedimiento.
9. Cambios
Este aviso se mantendrá accesible desde Deoraita con fecha de actualización. Los cambios relevantes se comunicarán en la plataforma y, cuando corresponda, por correo; se solicitará nuevo consentimiento cuando sea necesario. Fecha de entrada en vigor: 1 de noviembre de 2026.