Aviso de Privacidad

1. Identidad y domicilio del responsable

En cumplimiento de lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad publicados por el INAI, hacemos de tu conocimiento lo siguiente:

Ismerely Multinivel, S.A. de C.V. (en adelante, "Ismerely", "nosotros" o "el Responsable"), con domicilio en Boulevard Luis Donaldo Colosio No. 1477, AP 1 Zona D, Independencia, Irapuato, Guanajuato, C.P. 36559, México, es responsable del uso, tratamiento y protección de los datos personales que recopilamos a través de la aplicación móvil Ismerely Academy (la "App"), nuestros sitios web asociados y los servicios que prestamos.

Este Aviso de Privacidad describe los datos que recopilamos, las finalidades para las que los tratamos, los terceros con quienes los compartimos y los mecanismos que ponemos a tu disposición para ejercer tus derechos.

2. Datos personales que recopilamos

Recopilamos datos personales mediante tres vías: (i) los que nos proporcionas directamente, (ii) los que se generan automáticamente cuando utilizas la App, y (iii) los que obtenemos de fuentes legítimas de terceros.

2.1 Datos que nos proporcionas directamente

• Datos de identificación: nombre completo, fecha de nacimiento, género, fotografía de perfil.
• Datos de contacto: correo electrónico, número telefónico, dirección postal.
• Datos de cuenta: nombre de usuario, contraseña cifrada, código de afiliación o ID de distribuidor (cuando aplique).
• Datos de facturación: RFC, razón social, domicilio fiscal y datos para CFDI.
• Datos financieros: los pagos se procesan mediante proveedores certificados PCI-DSS (OpenPay, PayPal, Stripe). Ismerely no almacena datos completos de tarjetas bancarias en sus servidores.
• Contenido generado por el usuario: mensajes, comentarios en foros, evaluaciones de cursos y materiales que decidas compartir.

2.2 Datos recopilados automáticamente

• Identificadores del dispositivo: IDFA (iOS), Advertising ID (Android), modelo, sistema operativo, versión, idioma, zona horaria.
• Datos de uso: cursos visualizados, tiempo de sesión, progreso de aprendizaje, interacciones con el contenido.
• Datos técnicos: dirección IP, proveedor de servicios de internet, tipo de red (Wi-Fi/datos móviles), reportes de fallos.
• Ubicación aproximada: derivada de la dirección IP. La ubicación precisa solo se recopila si activas el permiso correspondiente.

2.3 Datos sensibles

La App no recopila datos personales sensibles en términos del artículo 3, fracción VI de la LFPDPPP (origen racial, estado de salud, información genética, creencias religiosas, opiniones políticas, preferencia sexual). Si en el futuro alguna funcionalidad lo requiriera, te solicitaremos tu consentimiento expreso y por escrito.

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias para el servicio)

Estas finalidades son indispensables para que podamos prestarte el servicio. No requieren consentimiento adicional al de la aceptación de este Aviso:

• Crear, autenticar y administrar tu cuenta dentro de Ismerely Academy.
• Brindarte acceso a los cursos, módulos educativos y contenidos de la plataforma.
• Procesar pagos, emitir comprobantes fiscales y atender devoluciones.
• Atender solicitudes, dudas, quejas y reportes de soporte técnico.
• Cumplir con obligaciones legales, fiscales y regulatorias aplicables en México.
• Garantizar la seguridad de la plataforma, prevenir fraudes y abuso del servicio.

3.2 Finalidades secundarias (opcionales)

Las siguientes finalidades no son necesarias para prestarte el servicio. Puedes oponerte a ellas en cualquier momento sin que esto afecte tu uso de la App:

• Envío de comunicaciones promocionales, newsletters y contenido educativo adicional.
• Encuestas de satisfacción y análisis estadístico para mejorar nuestros servicios.
• Personalización de contenido y recomendaciones de cursos.
• Invitaciones a eventos, capacitaciones presenciales y promociones especiales.

4. Cómo protegemos tu información

Ismerely ha implementado medidas de seguridad administrativas, técnicas y físicas conforme a los estándares de la industria y a las recomendaciones del INAI, con el objeto de proteger tus datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado.

Entre las medidas que aplicamos se encuentran:

• Cifrado de datos en tránsito mediante TLS 1.2 o superior.
• Cifrado de contraseñas en reposo mediante algoritmos de hash seguros (bcrypt o equivalentes).
• Acceso restringido al personal autorizado bajo el principio de menor privilegio.
• Auditorías periódicas de seguridad y monitoreo de actividad sospechosa.
• Procesadores de pago certificados PCI-DSS para cualquier transacción financiera.
• Capacitación continua del personal en privacidad y protección de datos.

No obstante lo anterior, debes saber que ningún sistema es invulnerable al 100%. Si sospechas que la seguridad de tu cuenta o de tus datos ha sido comprometida, contáctanos de inmediato a [email protected].

5. Transferencias de datos a terceros

Compartimos tus datos personales con terceros únicamente cuando es necesario, legítimo y proporcional, y siempre bajo cláusulas contractuales que obligan al receptor a tratar tus datos conforme a este Aviso. Las categorías de terceros son:

No vendemos tus datos personales. Tampoco compartimos tu número telefónico ni correo electrónico con terceros para que éstos te contacten con fines de mercadotecnia, salvo que hayas otorgado tu consentimiento expreso para ello.

6. Permisos del dispositivo móvil

La App puede solicitarte ciertos permisos del sistema operativo de tu dispositivo. Cada permiso tiene una finalidad específica y puedes revocarlo en cualquier momento desde la configuración de tu dispositivo:

• Notificaciones push: para enviarte avisos sobre nuevos cursos, actualizaciones de tu progreso y comunicaciones relevantes.
• Cámara: para subir tu fotografía de perfil o escanear códigos QR de eventos.
• Galería / Almacenamiento: para seleccionar imágenes desde tu dispositivo.
• Micrófono: únicamente cuando participes en módulos de práctica oral o videollamadas integradas.
• Ubicación aproximada: para mostrarte eventos cercanos o contenido localizado. La ubicación precisa nunca se recopila sin tu autorización explícita.
• Identificadores publicitarios (IDFA / Advertising ID): en iOS, te solicitamos consentimiento mediante el framework App Tracking Transparency. Puedes negarlo sin afectar tu uso de la App.

Negar cualquiera de estos permisos no te impide usar las funciones esenciales de la App, aunque algunas características específicas podrán quedar limitadas.

7. Cookies, SDKs y tecnologías de seguimiento

Tanto en nuestros sitios web como dentro de la App utilizamos cookies, SDKs (kits de desarrollo de software) y tecnologías similares para los siguientes fines:

• Cookies y SDKs estrictamente necesarios: mantienen tu sesión iniciada, recuerdan tu idioma y aseguran el funcionamiento básico.
• Cookies y SDKs analíticos: Google Analytics for Firebase, Apple App Analytics. Nos ayudan a entender cómo se usa la App de forma agregada.
• Cookies y SDKs publicitarios: únicamente si has otorgado tu consentimiento (en iOS vía ATT, en Android vía banner de cookies en sitios web).

Puedes administrar tus preferencias en cualquier momento desde la configuración de la App o desde la configuración de tu navegador en nuestros sitios web.

8. Información de menores de edad

Ismerely Academy está dirigida a personas mayores de 18 años. No recopilamos de manera consciente datos personales de menores de edad sin el consentimiento expreso de quien ejerza la patria potestad o tutela.

Si detectamos que hemos recopilado datos de un menor sin dicho consentimiento, procederemos a su eliminación inmediata. Si crees que un menor nos ha proporcionado datos sin autorización, escríbenos a [email protected].

9. Enlaces a otros sitios y servicios

La App y nuestros sitios pueden incluir enlaces a páginas, servicios o aplicaciones de terceros (por ejemplo, redes sociales, pasarelas de pago externas, contenido educativo de aliados). Una vez que accedes a esos enlaces, dejas el ámbito de control de Ismerely y nos sujetamos a las políticas de privacidad de dichos terceros.

No somos responsables del contenido, las prácticas de privacidad ni la seguridad de los sitios o servicios de terceros. Te recomendamos revisar sus respectivos avisos antes de proporcionarles datos.

10. Derechos ARCO y revocación del consentimiento

Como titular de tus datos personales, tienes derecho a:

• Acceso: conocer qué datos tenemos sobre ti, para qué los usamos y con quién los compartimos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de tus datos cuando consideres que no se requieren para alguna de las finalidades señaladas.
• Oposición: oponerte al uso de tus datos para fines específicos.
• Revocación del consentimiento: retirar el consentimiento que hayas otorgado para el tratamiento de tus datos.
• Limitación: solicitar que limitemos el uso o divulgación de tus datos.
• Portabilidad: recibir tus datos en formato estructurado y comúnmente utilizado (cuando sea técnicamente posible).

Cómo ejercer tus derechos

Para ejercer cualquiera de estos derechos, envía una solicitud al correo [email protected] que incluya:

1. Tu nombre completo y un domicilio o medio para comunicarte la respuesta.
2. Documento que acredite tu identidad (INE, pasaporte) o, en su caso, la representación legal.
3. Descripción clara y precisa de los datos respecto de los cuales ejerces tu derecho.
4. Cualquier otro elemento que facilite la localización de tus datos.

Tu solicitud será atendida en un plazo máximo de 20 días hábiles contados a partir de su recepción. La respuesta se hará efectiva dentro de los 15 días hábiles siguientes a la fecha en que comuniquemos la procedencia.

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): home.inai.org.mx.

11. Retención de datos

Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados y las obligaciones legales aplicables. Los plazos generales son:

• Datos de cuenta activa: mientras mantengas tu cuenta abierta y por 12 meses adicionales tras la cancelación.
• Datos fiscales y de facturación: 5 años conforme al Código Fiscal de la Federación.
• Registros de seguridad y fraude: hasta 5 años, en cumplimiento de obligaciones legales.
• Comunicaciones de soporte: 24 meses tras el cierre del ticket.

Una vez transcurridos los plazos, los datos son eliminados de manera segura o anonimizados de forma irreversible.

12. Transferencias internacionales

Algunos de nuestros proveedores tecnológicos (hosting, analítica, procesadores de pago) operan servidores fuera de México, principalmente en Estados Unidos y la Unión Europea. En estos casos, garantizamos que las transferencias se realicen bajo cláusulas contractuales que aseguran un nivel de protección equivalente al que otorga la legislación mexicana.

Al aceptar este Aviso de Privacidad, otorgas tu consentimiento para estas transferencias internacionales en los términos del artículo 36 de la LFPDPPP.

13. Cambios al Aviso de Privacidad

Nos reservamos el derecho de modificar este Aviso de Privacidad en cualquier momento, ya sea para reflejar cambios en la legislación aplicable, en nuestras prácticas de privacidad, en los servicios que prestamos o por otras causas justificadas.

Cualquier modificación será publicada dentro de la App y en nuestro sitio web, indicando la fecha de la última actualización al inicio del documento. Te recomendamos revisar este Aviso periódicamente. El uso continuado de la App tras la publicación de los cambios implica tu aceptación de la versión actualizada.

14. Cómo contactarnos

Si tienes dudas sobre este Aviso de Privacidad, sobre el tratamiento de tus datos o deseas ejercer tus derechos ARCO, ponte en contacto con nuestro Departamento de Cumplimiento: