Por si no tienes tiempo de leer todo — abajo está el documento completo, que es el que legalmente aplica.
- Guardamos tu nombre, correo, rol y tu actividad académica para que la app funcione. No vendemos tus datos a nadie.
- Si eres menor de edad, tu registro requiere la aprobación de tu padre, madre o tutor.
- Los asistentes de IA (Merk, Apol, Elara Brief) procesan lo que escribes a través de Wavespeed y OpenRouter, que a su vez pueden enrutar hacia modelos de Anthropic, Google, Mistral o Meta — Wavespeed no entrena con tu contenido; con los demás, depende de la configuración vigente, no está garantizado.
- Puedes pedir ver, corregir, borrar u oponerte al uso de tus datos cuando quieras, gratis, escribiendo a legal@mail.elara.li.
- Si tu cuenta lleva 24 meses inactiva, la anonimizamos automáticamente (tu nombre y correo pasan a un identificador genérico); la cuenta ya no puede recuperarse.
Este resumen es solo para orientarte rápido y no sustituye el aviso de privacidad completo — en caso de cualquier diferencia, el documento completo de abajo es el que tiene validez legal.
Contenido
- Responsable, definiciones y domicilio
- Datos personales objeto de tratamiento
- Datos personales de menores de edad
- Finalidades del tratamiento
- Uso estadístico y disociación de datos
- Remisiones y transferencias de datos personales
- Datos personales sensibles
- Plazos de conservación
- Derechos ARCO y revocación del consentimiento
- Limitación del uso o divulgación
- Cookies y tecnologías similares
- Modificaciones al presente aviso
- Autoridad reguladora
1. Responsable, definiciones y domicilio
Josué E. Lara, quien opera bajo el nombre comercial "Elara Academy" (en lo sucesivo, el "Responsable"), es responsable del tratamiento de los datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares ("LFPDPPP"), vigente desde el 21 de marzo de 2025.
Para efectos del presente aviso, se entenderá por "Titular" a la persona física cuyos datos personales son objeto de tratamiento, y por "Servicios" al conjunto de productos de la familia Elara (Elara App, Rubra, Notebook, Swipe It, Elara Docs) y al sitio elara.li.
Domicilio del Responsable: Monterrey, Nuevo León. Contacto para asuntos relacionados con protección de datos personales: legal@mail.elara.li. Para consultas generales no relacionadas con protección de datos, véase hola@elara.li.
2. Datos personales objeto de tratamiento
En función de los Servicios utilizados, el Responsable podrá recabar las siguientes categorías de datos personales del Titular:
- Datos de identificación y contacto: nombre, correo electrónico, fecha de nacimiento, rol (docente, alumno o familiar).
- Datos académicos: proyectos, entregables, calificaciones, portafolio de evidencia, asistencia, progreso en lecciones.
- Datos de uso: funciones utilizadas, frecuencia de uso, e información técnica del dispositivo (versión de la aplicación, tipo de instalación).
- Datos de pago: en caso de adquisición de planeaciones pedagógicas u otro servicio, el procesamiento del pago se realiza directamente a través de Stripe; el Responsable no almacena el número completo de la tarjeta correspondiente.
- Contenido proporcionado voluntariamente por el Titular: incluye, entre otros supuestos, la información capturada en un formulario de diagnóstico pedagógico (contexto de la escuela, del grupo, y necesidades educativas especiales cuando el docente las reporte).
3. Datos personales de menores de edad
Elara App está diseñada para su uso en un entorno escolar, por lo que una proporción de los Titulares son menores de edad. La LFPDPPP no establece un umbral de edad propio para el consentimiento; remite a las reglas de representación previstas en la legislación civil aplicable, tanto para otorgar el consentimiento como para el ejercicio de derechos ARCO. Conforme al Código Civil, toda persona menor de 18 años tiene incapacidad legal y se encuentra sujeta a patria potestad o tutela; en consecuencia, el tratamiento de datos personales de cualquier Titular menor de edad requiere el consentimiento de su padre, madre o tutor, sin distinción por rango de edad dentro de la minoría de edad.
En la modalidad pública de Elara App, el alumno no es dado de alta por un administrador escolar: se incorpora a la Clase de su docente mediante un código de acceso generado por este, o queda vinculado a su familia mediante un código compartido por su padre, madre o tutor. Tras el primer inicio de sesión, la cuenta debe proporcionar su fecha de nacimiento mediante un paso obligatorio; el Responsable calcula la mayoría de edad a partir de esta fecha. Si el resultado es menor de edad, se solicita adicionalmente la confirmación de que el registro cuenta con la aprobación de su padre, madre o tutor. El Responsable no realiza verificación de identidad sobre la fecha declarada ni sobre quien aprueba en representación de un menor; dicha información constituye una declaración bajo responsabilidad de quien la proporciona.
En todo momento se aplica el principio de interés superior de la niñez y la adolescencia: los datos de un alumno no se utilizan con fines distintos a la operación del servicio educativo, ni se comparten con fines publicitarios.
4. Finalidades del tratamiento
Finalidades necesarias (indispensables para la prestación del Servicio):
- Creación y administración de la cuenta del Titular.
- Operación de las funciones del Servicio utilizado (proyectos, mensajería, calificaciones, portafolio, entre otras).
- Procesamiento de pagos correspondientes a un Servicio adquirido.
- Atención de solicitudes de soporte.
- Prevención, detección y atención de incidentes de seguridad, fraude o uso indebido de la plataforma.
- Cumplimiento de obligaciones legales y ejercicio o defensa de derechos legales.
Finalidades secundarias (sujetas al consentimiento del Titular; su negativa no condiciona la prestación del Servicio):
- Envío de comunicaciones informativas o de producto por correo electrónico.
- Uso de respuestas obtenidas mediante encuestas dentro de la aplicación con fines de mejora del producto y análisis de canales de adquisición.
5. Uso estadístico y disociación de datos
Los datos personales se almacenan de forma identificada (asociada a la cuenta del Titular) para efectos de la operación del Servicio, y no de forma anónima. No obstante, cuando el Responsable genera estadísticas o métricas de uso (por ejemplo, tasas de finalización de una encuesta de bienvenida, o número de cuentas creadas por periodo), dicha información se procesa de forma agregada. Cuando la información ha sido disociada de manera que razonablemente no pueda asociarse con el Titular, se le trata como dato anónimo para dicho propósito estadístico.
6. Remisiones y transferencias de datos personales
El Responsable no realiza venta de datos personales a terceros bajo ninguna circunstancia.
Para la operación del Servicio, determinados datos personales son transferidos a proveedores externos. La mayoría de estos actúan como encargados en términos de la LFPDPPP (tratan los datos conforme a las instrucciones del Responsable, no por cuenta propia); ninguno se encuentra autorizado a utilizar los datos personales para fines distintos a los contratados.
- Recibe
- La totalidad de la información almacenada
- Para qué
- Infraestructura, bases de datos, almacenamiento
- Recibe
- Datos de pago
- Para qué
- Procesar pagos
- Recibe
- El texto de la conversación del Usuario, directamente
- Para qué
- Generar la respuesta del asistente
- ¿Entrena IA?
- No — declara no entrenar con contenido de clientes; elimina el contenido generado a los 7 días
- Recibe
- El texto de la conversación del Usuario, directamente
- Para qué
- Enrutar la solicitud hacia un modelo de lenguaje
- ¿Entrena IA?
- Depende de la configuración vigente en cada solicitud; no se garantiza salvo que esté activo su modo de retención cero de datos
- Recibe
- El texto de la conversación del Usuario, únicamente cuando Wavespeed u OpenRouter enrutan la solicitud hacia uno de sus modelos
- Para qué
- Generar la respuesta del asistente (modelos de mayor capacidad para Merk/Apol; modelos más ligeros de Mistral o Meta para tareas como el Elara Brief)
- ¿Entrena IA?
- No se tiene una relación contractual directa con estos proveedores ni control sobre cuál modelo se utiliza en cada solicitud; esa decisión y sus condiciones dependen de Wavespeed u OpenRouter, y pueden cambiar sin que implique una modificación a este aviso
El Responsable no tiene una relación contractual directa con todos los proveedores de modelos de lenguaje que eventualmente procesen el contenido de una interacción; su relación directa es con Wavespeed y OpenRouter, quienes determinan, conforme a sus propios criterios operativos, hacia qué modelo subyacente enrutar cada solicitud, incluyendo en su caso modelos de Anthropic, de Alphabet (Google), de Mistral o de Meta. Esta configuración puede cambiar con el tiempo sin que ello constituya una modificación al presente aviso, dado que la finalidad y la naturaleza de los datos transferidos no varían.
Dichas transferencias resultan necesarias para la prestación de la función de inteligencia artificial solicitada por el Titular; no requieren consentimiento aparte por tratarse de transferencias indispensables para el Servicio. El Titular puede optar por no utilizar los asistentes de inteligencia artificial en cualquier momento, sin que ello afecte el resto de su cuenta.
Determinados proveedores procesan información fuera del territorio mexicano (transferencia internacional). El Responsable se asegura de que Wavespeed y OpenRouter, como encargados directos, cuenten con compromisos contractuales de protección de datos personales al menos equivalentes a los exigidos por la LFPDPPP. El detalle del funcionamiento de los asistentes de inteligencia artificial se encuentra en la Política de Uso de Inteligencia Artificial.
7. Datos personales sensibles
Se considera dato personal sensible, entre otros supuestos, la información relativa a salud o necesidades educativas especiales que un docente reporte voluntariamente respecto de un grupo o alumno (por ejemplo, mediante un formulario de diagnóstico pedagógico).
Respecto de esta categoría de datos, la LFPDPPP exige un consentimiento expreso y por escrito, el cual no se satisface mediante la casilla general de registro. El campo en el que se captura este dato incorpora una confirmación explícita e independiente de cualquier otro consentimiento, previa a su almacenamiento. Únicamente el docente que reporta la información puede introducirla; únicamente ese docente y el Responsable, con fines de soporte técnico, pueden consultarla; se utiliza exclusivamente para adaptar el contenido o servicio ofrecido; no se comparte con fines distintos; y se elimina en cuanto deja de ser necesaria para dicho propósito (véase la sección 8, Plazos de conservación).
8. Plazos de conservación
- Datos de cuenta (nombre, correo, foto, fecha de nacimiento): se conservan mientras la cuenta permanezca activa. Ante la ausencia de actividad durante 24 meses (plazo que contempla un ciclo escolar completo más el periodo de receso), se sustituyen automáticamente por un identificador genérico y anónimo; la cuenta queda irrecuperable a partir de ese momento. Cualquier referencia a esa cuenta en proyectos, grupos o mensajes de otros usuarios se actualiza para mostrar ese mismo identificador genérico.
- Solicitud explícita de cancelación (véase sección 9): los datos personales se eliminan en un plazo máximo de 30 días.
- Datos fiscales o de facturación: se conservan por el plazo exigido por la legislación fiscal aplicable, con independencia de la cancelación de la cuenta.
- Copias de respaldo (backups): pueden subsistir temporalmente tras una eliminación, hasta que el ciclo ordinario de respaldo las sobrescriba.
- Datos sujetos a un procedimiento legal o disputa: se conservan durante la sustanciación de dicho procedimiento, con independencia de una solicitud de cancelación.
9. Derechos ARCO y revocación del consentimiento
El Titular podrá ejercer, en cualquier momento y sin costo, los siguientes derechos:
- Acceso a los datos personales en posesión del Responsable.
- Rectificación de datos inexactos o incompletos.
- Cancelación de sus datos personales de los archivos, registros y sistemas del Responsable.
- Oposición al tratamiento de sus datos personales para fines específicos.
Revocación del consentimiento
Respecto de cualquier tratamiento sujeto a consentimiento (por ejemplo, comunicaciones de producto o uso de respuestas de encuestas), el Titular podrá revocarlo en cualquier momento, sin que ello afecte la licitud del tratamiento realizado con anterioridad a la revocación.
Procedimiento
Las solicitudes deberán dirigirse a legal@mail.elara.li. El derecho de acceso cuenta con un mecanismo automatizado: se envía al Titular un enlace de un solo uso, que requiere confirmación mediante un código enviado al correo registrado en la cuenta antes de mostrar cualquier dato — el documento generado no queda almacenado ni disponible posteriormente. Las solicitudes de rectificación, cancelación u oposición, así como cualquier caso que el mecanismo automatizado no pueda resolver, se atienden manualmente por el Responsable dentro de los plazos previstos por la LFPDPPP; en dichos casos podrá solicitarse un dato adicional que permita verificar razonablemente la identidad del Titular o, en su caso, su relación con el alumno menor de edad de que se trate, de forma proporcional a la solicitud. Cuando una solicitud de cancelación no pueda atenderse de forma inmediata (por ejemplo, por existir una obligación legal de conservación), se informará al Titular el motivo correspondiente.
10. Limitación del uso o divulgación de datos personales
Además de los derechos ARCO, el Titular podrá:
- Oponerse a recibir comunicaciones informativas o de producto, dándose de baja del correo correspondiente en cualquier momento.
- Solicitar que sus respuestas a encuestas no sean utilizadas con fines de producto.
- Solicitar la limitación del tratamiento de un dato específico mientras se resuelve una solicitud de rectificación u oposición.
- Gestionar determinadas preferencias directamente desde su cuenta, cuando dicha función se encuentre disponible.
12. Modificaciones al presente aviso
Toda modificación relevante al presente aviso será publicada en esta misma página, con actualización de la fecha correspondiente. Cuando resulte razonable, dicha modificación también se notificará por correo electrónico o mediante aviso dentro del Servicio. Si la modificación afecta una finalidad sujeta a consentimiento, este se solicitará nuevamente antes de su aplicación.
13. Autoridad reguladora
En caso de que el Titular considere que sus derechos en materia de protección de datos personales no fueron atendidos conforme a derecho, podrá acudir ante la Secretaría Anticorrupción y Buen Gobierno (SABG), autoridad competente en México desde la desaparición del INAI en mayo de 2025.