Aviso de privacidad integral

Última actualización · 26 de septiembre de 2026

El presente aviso se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, y demás disposiciones aplicables.

1. Responsable del Tratamiento

[[Razón social del responsable, p.ej. Criterium AI, S.A. de C.V.]] (en adelante, "Criterium AI"), con domicilio en [[Domicilio fiscal completo: calle, número, colonia, ciudad, estado, código postal]], México, RFC [[RFC]], es responsable del uso y protección de tus datos personales recabados a través de la plataforma Criterium AI Academy disponible en academy.criterium-ai.com(en adelante, "la Plataforma").

2. Departamento de Datos Personales

Para cualquier asunto relacionado con el tratamiento de tus datos personales o el ejercicio de tus derechos ARCO, puedes contactarnos en: academy@criterium-ai.com.

3. Datos Personales que Recabamos

3.1. Datos que tú proporcionas:

• Nombre completo y correo electrónico (al registrarte).
• Contraseña (almacenada de forma cifrada; nunca en texto plano).
• Foto de perfil, biografía corta y zona horaria (opcionales).
• Respuestas a checkpoints, contribuciones a discusiones y entregas en pods.
• Conversaciones con el asistente ARIA.
• Preferencias de notificación.

3.2. Datos recabados automáticamente:

• Progreso en módulos, posición de reproducción de videos.
• Puntos, rachas y logros.
• Dirección IP, identificadores de dispositivo, tipo de navegador, sistema operativo.
• Registros técnicos de errores (a través de Sentry), que pueden incluir el identificador interno de tu cuenta.

3.3. Datos sensibles:

No recabamos datos personales sensibles en términos del artículo 3, fracción VI de la LFPDPPP (origen racial o étnico, estado de salud, información genética, creencias religiosas, opiniones políticas, preferencia sexual, datos biométricos).

3.4. Datos de pago:

Los datos de pago (número de tarjeta, código de seguridad, fecha de vencimiento) son recabados y procesados directamente por Stripe, Inc., conforme a su propio aviso de privacidad. Criterium AI no almacena, ni tiene acceso a, los datos completos de tu tarjeta de crédito o débito.

4. Finalidades del Tratamiento

4.1. Finalidades primarias (necesarias para la relación contractual):

• Crear y administrar tu cuenta en la Plataforma.
• Prestar el servicio educativo: dar acceso a programas, módulos, sesiones en vivo y pods.
• Procesar pagos y gestionar suscripciones.
• Evaluar y retroalimentar tus respuestas mediante IA (checkpoints).
• Operar el tutor conversacional ARIA con base en tus preguntas y el contenido del programa.
• Generar y verificar certificados de finalización.
• Enviar notificaciones transaccionales esenciales (confirmación de inscripción, recordatorios de sesiones, actualizaciones de progreso).
• Cumplir obligaciones legales, fiscales y regulatorias.
• Atender solicitudes de soporte, ejercicio de derechos ARCO y reclamaciones.

4.2. Finalidades secundarias (requieren tu consentimiento expreso):

• Comunicaciones de marketing sobre nuevos programas y promociones.

Puedes negarte al tratamiento para finalidades secundarias en cualquier momento, sin que esto afecte la prestación del servicio. Escríbenos a academy@criterium-ai.com para retirar tu consentimiento.

5. Bases Legales del Tratamiento

• Ejecución contractual: tratamiento necesario para prestarte el servicio que contrataste.
• Consentimiento: para finalidades secundarias y cookies analíticas (puedes revocarlo en cualquier momento).
• Interés legítimo: para análisis de uso, prevención de fraude y mejoras de la Plataforma.
• Obligación legal: para cumplimiento de normativa fiscal y regulatoria.

6. Transferencias y Encargados del Tratamiento

Compartimos datos personales con los siguientes proveedores que operan como encargados del tratamiento por nuestra cuenta. Cada uno opera bajo sus propios términos y cuenta con medidas técnicas y organizativas de seguridad adecuadas. Algunos están ubicados fuera de México y la transferencia internacional se realiza al amparo de las excepciones del artículo 37 de la LFPDPPP.

• Supabase Inc. (Estados Unidos): base de datos PostgreSQL, autenticación, almacenamiento.
• Cloudflare, Inc. (Estados Unidos): hosting de la aplicación (Workers), distribución de video (Stream), almacenamiento de objetos (R2).
• Stripe, Inc. (Estados Unidos): procesamiento de pagos.
• Anthropic, PBC (Estados Unidos): evaluación con IA (Claude) y tutoría.
• Voyage AI (Estados Unidos): embeddings para búsqueda semántica.
• Resend (Estados Unidos): entrega de correo electrónico transaccional.
• Sentry, Inc. (Estados Unidos): monitoreo de errores.
• Upstash, Inc. (Estados Unidos): control de límite de solicitudes (identificador de cuenta o dirección IP).
• Twilio Inc. (Estados Unidos): avisos por WhatsApp, solo si los activas y registras tu número.
• Google LLC (Estados Unidos): inicio de sesión con Google, solo si eliges usarlo.

No vendemos ni cedemos tus datos personales a terceros para fines comerciales propios.

7. Conservación de los Datos

• Datos de cuenta: mientras tu cuenta esté activa.
• Progreso y certificados: indefinidamente para fines de verificación pública del certificado.
• Conversaciones con ARIA: 12 meses desde la última interacción.
• Registros fiscales y de pago: 5 años, conforme a obligaciones de la legislación tributaria mexicana.
• Datos analíticos agregados: 24 meses.
• Tras el cierre de cuenta: los datos personales se eliminan en un plazo de 30 días, salvo aquellos que debamos conservar por obligación legal.

8. Tus Derechos ARCO

Conforme a la LFPDPPP, tienes derecho a:

• Acceso: conocer qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar que tus datos sean eliminados.
• Oposición: oponerte al tratamiento de tus datos para finalidades específicas.

Adicionalmente puedes revocar el consentimiento que en su momento nos hayas otorgado y solicitar la portabilidad de tus datos en un formato estructurado.

8.1. Procedimiento para ejercer tus derechos

Envía una solicitud por correo electrónico a academy@criterium-ai.com incluyendo:

• Tu nombre completo y correo electrónico de la cuenta.
• Documento oficial que acredite tu identidad (escaneado o foto).
• Descripción clara y precisa de los datos respecto de los cuales ejerces el derecho.
• El derecho que deseas ejercer (acceso, rectificación, cancelación, oposición, portabilidad o revocación).

Responderemos en un plazo máximo de 20 días hábiles. Si la solicitud es procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la respuesta.

8.2. Recurso ante el INAI

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes presentar una denuncia o queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): home.inai.org.mx.

9. Uso de Cookies y Tecnologías Similares

La Plataforma utiliza únicamente cookies funcionales esenciales (autenticación, sesión y referidos), necesarias para prestar el servicio. No utilizamos cookies de análisis, publicidad o seguimiento de terceros.

Puedes ajustar las preferencias de cookies desde la configuración de tu navegador.

10. Medidas de Seguridad

Implementamos medidas técnicas, administrativas y físicas razonables para proteger tus datos personales contra acceso no autorizado, pérdida, alteración o divulgación indebida, incluyendo: cifrado en tránsito (TLS), Row Level Security a nivel de base de datos, tokens firmados (JWT) para acceso a videos, control de acceso basado en roles, registro de auditoría administrativa, y rotación periódica de credenciales.

11. Menores de Edad

La Plataforma está dirigida a personas mayores de 16 años. No recabamos intencionalmente datos personales de menores de esa edad. Si nos enteramos de que se ha creado una cuenta de un menor sin consentimiento parental, procederemos a su eliminación.

12. Cambios al Aviso de Privacidad

Podemos actualizar este aviso de privacidad en cualquier momento. Cualquier cambio material será notificado por correo electrónico a los usuarios registrados al menos 15 días naturales antes de su entrada en vigor, o mediante aviso visible en la Plataforma. La fecha de última actualización siempre se indicará al inicio del documento.

13. Contacto

Para preguntas, solicitudes o reclamaciones relacionadas con este aviso o el tratamiento de tus datos personales: academy@criterium-ai.com.