Política de Privacidad

1. Introducción

La presente Política de Privacidad (en adelante, también "Aviso de Privacidad") describe cómo Cuestia (en adelante, "nosotros", "la Plataforma" o "el Responsable") recopila, utiliza, almacena y protege los datos personales de los usuarios que acceden y utilizan la plataforma Cuestia (en adelante, "el Servicio").

Este documento constituye el Aviso de Privacidad Integral conforme a los artículos 15 a 18 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México y su Reglamento. Asimismo, cumple con los requisitos del Reglamento General de Protección de Datos (RGPD) de la Unión Europea y la Ley de Privacidad del Consumidor de California (CCPA).

Al crear una cuenta, acceder al Servicio o participar en una sesión, confirmas que has leído y comprendido esta Política de Privacidad.

2. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es una persona física con domicilio en Pachuca de Soto, Hidalgo, México, que opera la plataforma Cuestia.

• Correo electrónico de contacto: support@parafrasist.com
• Domicilio: Camino Real de la Plata 102 A, Piso 5, C.P. 42084, Pachuca de Soto, Hidalgo, México

Para cualquier solicitud relacionada con tus datos personales, puedes contactarnos a través del correo electrónico indicado.

3. Datos que recopilamos

Recopilamos diferentes tipos de datos personales dependiendo de cómo interactúas con el Servicio:

3.1 Datos de cuenta

Al crear una cuenta, recopilamos:

• Nombre
• Correo electrónico
• Contraseña (almacenada de forma segura mediante hash criptográfico; nunca almacenamos tu contraseña en texto plano)

3.2 Datos de contenido

Los quizzes, preguntas, respuestas y configuraciones de sesión que creas dentro de la plataforma.

3.3 Datos de participantes invitados

Cuando un participante se une a una sesión mediante un código de acceso, recopilamos:

• Nombre o alias proporcionado al unirse
• Respuestas a las preguntas del quiz
• Tiempo de respuesta por pregunta
• Puntaje obtenido

3.4 Datos de pago

Los pagos se procesan a través de Stripe. Cuestia no almacena datos de tarjetas de crédito o débito. Stripe actúa como procesador de pagos independiente y gestiona la información financiera conforme a su propia política de privacidad y los estándares PCI DSS.

3.5 Datos de uso

De forma automática, podemos recopilar:

• Dirección IP
• Tipo de navegador y sistema operativo
• Páginas visitadas y acciones realizadas
• Fecha y hora de acceso
• Información del dispositivo

3.6 Cookies y tecnologías similares

Utilizamos cookies para el funcionamiento del Servicio. Para información detallada, consulta nuestra Política de Cookies.

4. Finalidades del tratamiento

Tratamos tus datos personales para las siguientes finalidades:

Finalidades primarias (necesarias)

• Crear y gestionar tu cuenta de usuario
• Proporcionar y mantener el Servicio
• Procesar pagos y gestionar suscripciones
• Almacenar y mostrar tus quizzes, sesiones y resultados
• Permitir la participación en sesiones mediante códigos de acceso
• Garantizar la seguridad e integridad de la plataforma
• Cumplir con obligaciones legales y fiscales

Finalidades secundarias (opcionales)

• Enviar comunicaciones sobre actualizaciones del Servicio
• Mejorar la experiencia de usuario y el rendimiento de la plataforma
• Realizar análisis estadísticos agregados y anónimos

Si no deseas que tus datos sean utilizados para las finalidades secundarias, puedes comunicarlo a support@parafrasist.com.

5. Base legal para el tratamiento (RGPD)

Para usuarios ubicados en la Unión Europea o el Espacio Económico Europeo, el tratamiento de datos se fundamenta en las siguientes bases legales del artículo 6 del RGPD:

• Ejecución de un contrato (Art. 6.1.b): gestión de cuentas, prestación del Servicio y procesamiento de pagos.
• Interés legítimo (Art. 6.1.f): seguridad de la plataforma, prevención de fraude y mejora del Servicio.
• Consentimiento (Art. 6.1.a): cookies no esenciales y comunicaciones de marketing.
• Obligación legal (Art. 6.1.c): cumplimiento de obligaciones fiscales y legales aplicables.

6. Consentimiento (LFPDPPP)

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), el presente documento constituye el Aviso de Privacidad Integral que se pone a tu disposición.

• Consentimiento expreso: al crear una cuenta en Cuestia, otorgas tu consentimiento expreso para el tratamiento de tus datos personales conforme a las finalidades descritas en este Aviso.
• Consentimiento tácito: los participantes invitados que se unan a una sesión mediante un código de acceso otorgan su consentimiento tácito al proporcionar voluntariamente su nombre o alias y sus respuestas.

En caso de que no estés de acuerdo con el tratamiento de tus datos, puedes ejercer tus derechos conforme a lo establecido en la sección 7 de este Aviso.

7. Derechos ARCO (LFPDPPP)

Conforme a la LFPDPPP, tienes derecho a ejercer en todo momento tus derechos de Acceso, Rectificación, Cancelación y Oposición (derechos ARCO) respecto a tus datos personales:

• Acceso: derecho a conocer qué datos personales tenemos sobre ti y cómo los utilizamos.
• Rectificación: derecho a solicitar la corrección de datos inexactos o incompletos.
• Cancelación: derecho a solicitar la eliminación de tus datos cuando consideres que no están siendo tratados conforme a los principios y deberes aplicables.
• Oposición: derecho a oponerte al tratamiento de tus datos para finalidades específicas.

Cómo ejercer tus derechos ARCO

Puedes enviar tu solicitud al correo support@parafrasist.com incluyendo:

• Tu nombre completo y correo electrónico asociado a tu cuenta
• Una descripción clara del derecho que deseas ejercer
• Cualquier documentación que facilite la localización de tus datos

Responderemos a tu solicitud en un plazo máximo de 20 días hábiles contados a partir de la recepción de la solicitud completa, conforme a lo establecido en la LFPDPPP. En caso de que la solicitud resulte procedente, se hará efectiva dentro de los 15 días hábiles siguientes.

Si consideras que tu derecho de protección de datos personales ha sido vulnerado, puedes acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en México: www.inai.org.mx.

8. Derechos bajo el RGPD (Unión Europea)

Si te encuentras en la Unión Europea o el Espacio Económico Europeo, cuentas con los siguientes derechos adicionales conforme al RGPD:

• Derecho de acceso: obtener confirmación de si se están tratando tus datos y acceder a ellos.
• Derecho de rectificación: corregir datos inexactos o completar datos incompletos.
• Derecho de supresión: solicitar la eliminación de tus datos ("derecho al olvido").
• Derecho a la portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Derecho a la limitación del tratamiento: solicitar la restricción del tratamiento de tus datos en determinadas circunstancias.
• Derecho de oposición: oponerte al tratamiento basado en interés legítimo o para fines de marketing directo.
• Derecho sobre decisiones automatizadas: no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos significativos.

Responderemos a tus solicitudes en un plazo máximo de 30 días naturales. Tienes derecho a presentar una reclamación ante la autoridad de protección de datos de tu país de residencia.

9. Derechos bajo la CCPA (California)

Si resides en California, la Ley de Privacidad del Consumidor de California (CCPA) te otorga los siguientes derechos:

• Derecho a conocer: solicitar información sobre las categorías y datos específicos que hemos recopilado sobre ti.
• Derecho a eliminar: solicitar la eliminación de tus datos personales.
• Derecho a optar por no participar en la venta: Cuestia no vende datos personales a terceros ni los ha vendido en los últimos 12 meses.
• Derecho a la no discriminación: no recibirás un trato diferente por ejercer tus derechos bajo la CCPA.

Para ejercer tus derechos, contacta a support@parafrasist.com. Verificaremos tu identidad antes de procesar tu solicitud.

10. Datos de participantes invitados

Los participantes que se unen a sesiones mediante un código de acceso no necesitan crear una cuenta. Al participar, se recopilan los siguientes datos:

• Nombre o alias proporcionado al unirse a la sesión
• Respuestas a las preguntas del quiz
• Tiempo de respuesta y puntaje obtenido

Estos datos se almacenan mientras la sesión y la cuenta del creador permanezcan activas. Los participantes pueden solicitar el acceso o la eliminación de sus datos contactando a support@parafrasist.com.

El creador de la sesión actúa como corresponsable del tratamiento de datos de sus participantes y es responsable de informar a los participantes sobre el uso de la plataforma y de obtener el consentimiento necesario antes de iniciar la sesión, especialmente cuando los participantes sean menores de edad.

11. Menores de edad

Cuestia no está dirigido a menores de 13 años y no recopilamos intencionalmente datos personales de menores de dicha edad.

• Menores de 13 años: no pueden crear una cuenta. Si detectamos que un menor de 13 años ha proporcionado datos personales, los eliminaremos de inmediato.
• De 13 a 17 años: pueden crear una cuenta únicamente con el consentimiento de un padre, madre o tutor legal, quien asume la responsabilidad del uso del Servicio.
• Participantes invitados menores de edad: el creador de la sesión es responsable de obtener el consentimiento parental correspondiente antes de permitir la participación de menores.

Si eres padre, madre o tutor y crees que un menor bajo tu custodia ha proporcionado datos sin tu consentimiento, contacta a support@parafrasist.com para solicitar su eliminación.

12. Retención de datos

Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades descritas en esta Política:

• Cuenta activa: datos conservados mientras tu cuenta permanezca activa.
• Cuenta eliminada: los datos se conservan durante 30 días (periodo de gracia para reactivación) y posteriormente se eliminan de forma permanente.
• Datos de participantes: conservados mientras exista la sesión y la cuenta del creador esté activa.
• Registros de pago: conservados durante 5 años conforme a las obligaciones fiscales aplicables en México.
• Registros del servidor: conservados durante un máximo de 90 días.

13. Transferencias internacionales de datos

Cuestia es operado desde México. Tus datos personales pueden ser almacenados y procesados en servidores ubicados fuera de tu país de residencia, incluyendo Estados Unidos, donde se encuentran algunos de nuestros proveedores de servicios.

Para usuarios de la Unión Europea: las transferencias de datos fuera del Espacio Económico Europeo se realizan con base en cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos de transferencia reconocidos por el RGPD.

Al utilizar el Servicio, consientes la transferencia de tus datos a las jurisdicciones donde operan nuestros proveedores de servicios, siempre con las garantías de protección adecuadas.

14. Terceros encargados del tratamiento

Compartimos datos personales con los siguientes terceros estrictamente necesarios para la prestación del Servicio:

• Stripe (Estados Unidos): procesamiento de pagos. Stripe recibe datos de facturación y pago. No compartimos datos innecesarios con este proveedor.
• Proveedor de hosting: almacenamiento y procesamiento de datos en servidores seguros.

Cuestia no vende, alquila ni comparte datos personales con terceros para fines publicitarios o de marketing. Solo compartimos datos cuando es estrictamente necesario para proporcionar el Servicio o cuando lo exija la ley.

15. Seguridad de los datos

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales contra acceso no autorizado, alteración, divulgación o destrucción, incluyendo:

• Cifrado de comunicaciones mediante HTTPS/TLS
• Almacenamiento seguro de contraseñas mediante hash criptográfico
• Controles de acceso basados en roles
• Respaldos periódicos de datos
• Protección CSRF (Cross-Site Request Forgery)

No obstante, ningún sistema de transmisión o almacenamiento de datos es completamente seguro. Si tienes motivos para creer que tu interacción con nosotros ya no es segura, notifícalo de inmediato a support@parafrasist.com.

16. Cookies

Utilizamos cookies esenciales para el funcionamiento del Servicio, como la gestión de sesiones de autenticación y la protección CSRF. También podemos utilizar cookies funcionales para recordar tus preferencias.

Para información completa sobre las cookies que utilizamos, sus finalidades y cómo gestionarlas, consulta nuestra Política de Cookies.

17. Notificación de violaciones de datos

En caso de una violación de seguridad que comprometa tus datos personales:

• Notificaremos a los usuarios afectados a la brevedad posible y, en cumplimiento del RGPD, dentro de las 72 horas siguientes al conocimiento de la violación.
• Notificaremos a la autoridad de protección de datos competente cuando sea requerido por la legislación aplicable, incluyendo al INAI en México.
• La notificación incluirá: naturaleza de la violación, datos potencialmente afectados, medidas adoptadas y datos de contacto para obtener más información.

18. Cambios a esta política

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento. Cuando realicemos cambios significativos, te notificaremos con al menos 15 días de anticipación mediante correo electrónico o un aviso visible en la plataforma.

La fecha de última actualización se indicará al inicio de este documento. Te recomendamos revisar periódicamente esta Política para mantenerte informado sobre cómo protegemos tus datos.

19. Aviso de Privacidad Integral (LFPDPPP)

El presente documento constituye el Aviso de Privacidad Integral en términos de los artículos 15, 16, 17 y 18 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y los artículos 23 a 28 de su Reglamento.

Cualquier modificación a este Aviso de Privacidad se pondrá a tu disposición a través de la plataforma y, cuando corresponda, se te notificará por correo electrónico.

20. Contacto

Para cualquier consulta, solicitud o reclamación relacionada con esta Política de Privacidad o el tratamiento de tus datos personales, puedes contactarnos a través de:

• Correo electrónico: support@parafrasist.com
• Domicilio: Camino Real de la Plata 102 A, Piso 5, C.P. 42084, Pachuca de Soto, Hidalgo, México
• A través de la sección de ayuda dentro de la plataforma

Tiempos de respuesta

• Consultas generales: 5 días hábiles
• Solicitudes ARCO (México, LFPDPPP): 20 días hábiles
• Solicitudes RGPD (Unión Europea): 30 días naturales
• Solicitudes CCPA (California): 45 días naturales