Política de Privacidad

En Miss Miel valoramos y respetamos tu privacidad. Esta Política de Privacidad describe qué datos recopilamos, cómo los usamos, con quién los compartimos y qué derechos tienes sobre tu información cuando utilizas nuestra plataforma educativa (sitio web, herramientas con IA, materiales descargables, juegos del arcade y módulos de gestión escolar).

Esta política se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México. Al utilizar nuestros servicios aceptas las prácticas descritas aquí.

1. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es Miss Miel. Para contactar al área de privacidad puedes escribir a [email protected].

2. Información que Recopilamos

3. Datos de Estudiantes y Menores de Edad

Miss Miel es una herramienta para docentes y administrativos escolares. Cuando un maestro registra a un alumno actúa como responsable principal de esos datos frente a la escuela y los tutores; nosotros operamos como encargado del tratamiento por instrucción del docente, en términos de la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (LGPDPPSO) y leyes equivalentes aplicables al sector privado.

3.1 Datos que captura el docente. El módulo escolar permite registrar de cada alumno: nombre y apellidos, fecha de nacimiento, género, matrícula, CURP, nombre del tutor, calificaciones por periodo, observaciones, evaluaciones de lectura, reportes de incidencia y resultados de prácticas interactivas. El docente decide qué campos llenar — todos son opcionales salvo el nombre y la pertenencia al grupo.

3.2 Responsabilidad del docente. El maestro se obliga a obtener los permisos, avisos de privacidad o consentimientos de los tutores que su escuela o legislación local exija antes de capturar datos de menores en la plataforma. Miss Miel pone a disposición las medidas técnicas (Row-Level Security en base de datos, cifrado en tránsito, autenticación obligatoria) pero no sustituye la obtención del consentimiento informado del tutor.

3.3 Principio de minimización. Sólo deben capturarse los datos estrictamente necesarios para la función pedagógica. La CURP, fecha de nacimiento o nombre del tutor son opcionales y sólo se justifican si la escuela los exige para boletas oficiales o trámites SEP. No registres datos sensibles adicionales (datos de salud, religión, situación migratoria, etc.) en campos libres a menos que sea indispensable y cuentes con consentimiento explícito.

3.4 Acceso y visibilidad. Los datos de los alumnos capturados por un docente sólo son accesibles para ese docente desde su sesión autenticada. Miss Miel no comparte, vende ni cede esos datos a terceros con fines comerciales. El equipo de soporte sólo puede acceder bajo solicitud expresa del titular de la cuenta o por requerimiento legal vinculante.

3.5 Derechos ARCO del tutor. El tutor del alumno puede solicitar al docente — que es el responsable directo — el ejercicio de sus derechos de Acceso, Rectificación, Cancelación u Oposición sobre los datos del menor. El docente puede atender estas solicitudes directamente desde el módulo escolar (editando, archivando o eliminando al alumno y sus datos asociados). Si necesitas asistencia para eliminar datos de forma irreversible, contáctanos en [email protected].

3.6 Retención. Los datos de un alumno se conservan mientras el docente mantenga su cuenta activa y no haya solicitado su eliminación. Al borrar al alumno permanentemente (eliminación destructiva con confirmación), todos sus datos asociados —calificaciones, evaluaciones, reportes, prácticas— se eliminan en cascada de manera irrecuperable. Al eliminar la cuenta del docente, todos sus datos y los de sus alumnos se borran conforme a la sección de Eliminación de Cuenta.

El arcade y otras secciones públicas no requieren ni recolectan información identificable de menores. El nombre que un menor tecleé en el flujo anónimo del arcade no debe ser su nombre completo real.

4. Cómo Usamos tu Información

Tratamos tu información para los siguientes fines, todos relacionados con la prestación del servicio:

• Proporcionar, operar y mejorar la plataforma y sus herramientas
• Autenticarte y mantener tu sesión iniciada
• Procesar tus pagos, suscripciones y descargas de materiales
• Generar documentos y materiales didácticos asistidos por IA cuando tú lo solicitas
• Llevar el registro de tus créditos de IA y recargarlos según tu plan
• Operar las salas en tiempo real del arcade y mantener la tabla de clasificación
• Enviar avisos transaccionales (recibos, recordatorios de suscripción, restablecimiento de contraseña)
• Analizar el uso de la plataforma de forma agregada para priorizar mejoras
• Prevenir fraude, abuso y violaciones a nuestros Términos de Uso
• Cumplir con obligaciones legales y fiscales

5. Con Quién Compartimos tu Información

No vendemos ni alquilamos tus datos personales. Únicamente los compartimos con los siguientes encargados (subprocesadores) y bajo los supuestos legales descritos:

6. Seguridad de tus Datos

Aplicamos medidas técnicas y organizativas para proteger tu información:

• Transmisión exclusivamente sobre HTTPS/TLS
• Contraseñas almacenadas con hashing seguro (bcrypt/argon2 vía Supabase Auth)
• Reglas de seguridad a nivel de fila (Row-Level Security) en la base de datos: cada usuario sólo puede leer/modificar sus propios registros
• Acceso al panel administrativo restringido por rol y registrado en bitácora
• Aislamiento del entorno de pagos: los datos de tarjeta los procesa Stripe directamente
• Copias de seguridad automatizadas en la infraestructura del proveedor de base de datos
• Revisiones periódicas de dependencias y políticas de acceso

Ningún método de transmisión por Internet es 100% seguro. Te recomendamos usar contraseñas únicas, no compartir tu sesión y cerrar sesión en dispositivos compartidos.

7. Tus Derechos ARCO

Conforme a la LFPDPPP, tienes los siguientes derechos sobre tus datos personales:

• Acceso: solicitar una copia de los datos que tenemos sobre ti
• Rectificación: corregir datos inexactos o incompletos (puedes hacerlo tú mismo desde tu perfil)
• Cancelación: solicitar la eliminación de tu cuenta y datos asociados
• Oposición: oponerte al uso de tus datos para finalidades específicas no esenciales
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina
• Revocar consentimiento: retirar tu consentimiento para tratamientos basados en él

Para ejercer cualquiera de estos derechos escribe a [email protected] indicando claramente tu solicitud y un medio para verificar tu identidad. Responderemos en un plazo máximo de 20 días hábiles.

8. Retención de Datos

Conservamos tu información durante los siguientes plazos:

• Datos de cuenta: mientras tu cuenta esté activa. Tras la eliminación los datos se borran salvo los que la ley nos obliga a conservar (facturación, fiscal)
• Historial de transacciones: al menos 5 años por obligaciones fiscales mexicanas
• Logs de descarga y de uso de IA: 12 meses, luego se agregan y se anonimizan
• Resultados del arcade: 90 días desde la fecha del juego, eliminados automáticamente por una tarea programada
• Comunicaciones de soporte: 24 meses después de cerrado el ticket

9. Almacenamiento Local en tu Navegador

Además de las cookies, usamos sessionStorage y localStorage del navegador para guardar datos pequeños que no salen de tu equipo:

• Identidad temporal del arcade: el ID de jugador anónimo se genera en el navegador y se guarda en sessionStorage (se pierde al cerrar la pestaña)
• Nombre, grado y avatar elegidos: persisten para que no tengas que volver a escribirlos
• Marca de tutorial visto: evita que el tutorial vuelva a aparecer
• Preferencias de tono y sonido: ajustes locales de la interfaz

Puedes borrar este almacenamiento desde las herramientas de tu navegador en cualquier momento. Hacerlo sólo afecta tu experiencia, no implica una solicitud formal de eliminación de datos.

10. Transferencias Internacionales

Algunos de nuestros subprocesadores (Supabase, Stripe, OpenRouter, Brevo, Vercel/Railway) tienen infraestructura fuera de México, principalmente en Estados Unidos y la Unión Europea. Estas transferencias se realizan bajo cláusulas contractuales estándar y/o marcos de transferencia reconocidos.

11. Uso por Menores de Edad

La creación de cuenta está reservada a docentes y administrativos mayores de 18 años. El arcade puede ser usado por estudiantes únicamente bajo la supervisión de un adulto responsable y siempre como sesión anónima — no debe usarse el nombre completo real del menor en la pantalla de inicio del arcade.

Si crees que un menor nos ha proporcionado datos personales sin consentimiento de su tutor, contáctanos en [email protected] y procederemos a eliminarlos.

12. Cambios a esta Política

Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio, en la ley o en nuestros subprocesadores. Te notificaremos los cambios significativos por correo electrónico o mediante un aviso destacado dentro de la plataforma. Te recomendamos revisar esta página de manera periódica.

13. Contacto

Si tienes preguntas sobre esta Política o sobre el tratamiento de tus datos personales: