Aviso de Privacidad

El presente Aviso de Privacidad es emitido por Robert Allen Melnyk, operando bajo el nombre comercial Loris Media ("Clasivo," "nosotros"), persona física con actividad empresarial bajo el régimen RESICO, con domicilio en Querétaro, México, responsable del tratamiento de datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), vigente desde su reforma del 21 de marzo de 2025.

Respecto de los datos personales que las escuelas, academias y demás Clientes colocan en Clasivo sobre sus estudiantes y personal (por ejemplo, asistencia, calificaciones, trabajos entregados, registros históricos importados y grabaciones de clase), el Cliente es el responsable y Clasivo trata dichos datos por su cuenta como encargado. El aviso de privacidad del propio Cliente rige esos datos; este Aviso describe cómo Clasivo los maneja como encargado, y rige los datos que Clasivo trata como responsable (como los datos de cuenta, de facturación y técnicos).

La protección de datos personales en México es actualmente supervisada por la Secretaría Anticorrupción y Buen Gobierno, que asumió estas funciones tras la disolución del INAI conforme a la reforma de marzo de 2025.

Recabamos únicamente los datos personales razonablemente necesarios para operar y administrar la Plataforma:

• Nombre y correo electrónico
• Fecha de nacimiento, que cada Usuario declara para confirmar que tiene 18 años o más
• Credenciales de acceso y autenticación
• Datos de uso de la plataforma (uso de funciones, actividad de sesión)
• Registros técnicos, incluyendo dirección IP e información del navegador/dispositivo
• Asistencia a clases en vivo: cuándo cada participante entró y salió de una clase, y la marca de asistencia resultante
• Grabaciones de clase, cuando un Cliente decide grabar una clase: video, audio y contenido de pantalla de la clase tal como se muestra en la pantalla de quien graba, que puede incluir imágenes, voces y nombres de los participantes, pantallas compartidas, pizarrones y chat; y un registro de qué participantes reconocieron el aviso de grabación, y cuándo
• Registros que un Cliente importa desde sus propios archivos o captura manualmente (por ejemplo, asistencia, lecciones, tareas y calificaciones anteriores), junto con los archivos que cargó para ello
• Cambios hechos a mano a la asistencia: quién los hizo, cuándo, el motivo indicado y lo que mostraba el registro antes; y reportes de una posible falla de la Plataforma, con la clase, la descripción proporcionada e información del navegador
• Datos de facturación: referencias de pago y estado de transacciones (no almacenamos datos completos de tarjeta; son procesados exclusivamente por nuestros procesadores de pago), el país y la institución emisora de la tarjeta, los datos de facturación y fiscales que proporciona un Cliente (como RFC, régimen fiscal, domicilio fiscal, país de residencia y, para clientes extranjeros, un número de identificación fiscal, almacenado cifrado), y la dirección IP y el país aproximado al momento de la compra (almacenados cifrados) como evidencia para determinar el impuesto aplicable
• Registros de aceptación de estos documentos y de las autorizaciones al pagar: la versión aceptada, fecha y hora, dirección IP e información del navegador
• Cuando un Usuario habilita una integración con Google: datos de perfil de la Cuenta de Google y, para Google Drive, tokens OAuth y metadatos de archivos (véase la Sección 9)

No recabamos conscientemente datos personales sensibles (salud, biométricos, religiosos, políticos u otros) conforme a la LFPDPPP, salvo que un Cliente decida incluir dicha información en su Contenido, en cuyo caso el Cliente — no Clasivo — es responsable de obtener el consentimiento expreso requerido. Las grabaciones de clase contienen imágenes y voces de personas; Clasivo no las trata para identificar a personas por medios biométricos, ni las analiza con ningún fin distinto de almacenarlas y reproducirlas para las personas autorizadas a verlas.

Finalidades primarias (necesarias para proveer el Servicio):

• Proveer y operar el Servicio
• Gestión de cuentas y autenticación
• Confirmar que los Usuarios tienen 18 años o más
• Medir la asistencia a clases en vivo, y conservar un historial rastreable de cualquier cambio hecho a mano
• Grabar clases, almacenar las grabaciones en el Google Drive del Cliente y reproducirlas a las personas autorizadas a verlas, cuando un Cliente decide grabar
• Importar y conservar los registros históricos que ingresa un Cliente, y permitir que el Cliente los corrija o deshaga
• Investigar fallas reportadas de la Plataforma contra nuestros registros del sistema
• Procesamiento de pagos, cobros recurrentes, facturación electrónica (CFDI), y determinación y evidencia del impuesto aplicable
• Notificaciones del sistema y seguridad
• Soporte técnico y mantenimiento
• Cumplimiento legal

Finalidades secundarias (puede optar por no participar):

• Análisis para mejora del producto, mediante datos agregados o anonimizados
• Comunicaciones de marketing sobre nuevas funciones (solo con consentimiento separado)

Para optar por no participar en finalidades secundarias, contacte contact@clasivo.online. Esto no afecta el uso de las funciones principales de la Plataforma.

Tratamos datos personales con base en: (a) su consentimiento, otorgado al crear la cuenta y al aceptar este Aviso; (b) el cumplimiento del contrato representado por los Términos de Uso; y (c) el cumplimiento de obligaciones legales aplicables, incluidas las fiscales. Respecto de los datos que un Cliente coloca en la Plataforma como responsable, incluidas las grabaciones de clase y los registros importados, el Cliente es responsable de la base legal, de su propio aviso de privacidad y de obtener cualquier consentimiento requerido, y tratamos esos datos conforme a sus instrucciones.

El consentimiento conforme a la LFPDPPP puede ser expreso o tácito para el tratamiento operativo estándar; se requiere consentimiento expreso para datos sensibles, financieros o patrimoniales, los cuales no recabamos conscientemente de forma directa (ver Sección 3).

De conformidad con el requisito de la LFPDPPP de que los responsables establezcan y divulguen periodos de conservación definidos, conservamos los datos personales de la siguiente manera:

Transcurrido el periodo de conservación aplicable, los datos personales son eliminados o bloqueados conforme a los requisitos de la LFPDPPP. No garantizamos que la información eliminada pueda recuperarse después del periodo de conservación aplicable.

Utilizamos cookies y almacenamiento local para mantener sesiones seguras y la funcionalidad esencial de la Plataforma. Actualmente no utilizamos cookies de publicidad o rastreo de terceros.

No vendemos ni rentamos datos personales. La transferencia de datos se limita a lo estrictamente necesario para las finalidades descritas en la Sección 4:

• Proveedores de infraestructura y hospedaje (nube, almacenamiento, envío de correo)
• Los procesadores de pago Stripe y Openpay (para procesar pagos y cargos recurrentes; no reciben datos completos de tarjeta de nuestra parte)
• Un proveedor de geolocalización por IP, que recibe la dirección IP de una compra para determinar su país aproximado con fines fiscales
• Proveedores de servicios de IA, cuando se utilizan funciones de IA, limitado al procesamiento necesario para el resultado solicitado (ver también los Términos de Uso, Sección 14); y proveedores de traducción o de IA, que reciben únicamente los nombres de las columnas de un archivo cargado para leerlos en otros idiomas
• Autoridades legales, cuando lo requiera la ley
• Google, cuando un Usuario haya habilitado una integración con Google, limitado a los datos descritos en la Sección 9, incluidas las grabaciones de clase y las copias de tareas entregadas almacenadas en el propio Drive de la escuela

Conforme a la LFPDPPP reformada, cualquier tercero que trate datos personales por nuestra cuenta ("encargado") está directa e independientemente sujeto a las obligaciones de la LFPDPPP, además de nuestras propias obligaciones como responsable.

Un Cliente también puede copiar sus propios registros fuera de Clasivo para pegarlos en un servicio de inteligencia artificial de su elección. Esa transferencia la realiza el Cliente, no Clasivo, y es responsabilidad del Cliente.

Clasivo ofrece dos integraciones opcionales con Google. Ninguna es necesaria para usar la Plataforma, y cada una es autorizada por separado por la persona que la habilita.

Cuando un Usuario elige iniciar sesión con Google, recibimos el nombre, correo electrónico, estado de verificación del correo y foto de perfil asociados a esa Cuenta de Google, bajo los alcances "openid", "email" y "profile". Esta información se utiliza únicamente para identificar al Usuario y asociar o crear su cuenta de Clasivo. No se conserva ninguna credencial ni token de acceso de Google una vez completado el inicio de sesión.

Cuando una escuela o docente elige conectar Google Drive, Clasivo solicita el alcance https://www.googleapis.com/auth/drive.file. Es un alcance por archivo: otorga a Clasivo acceso únicamente a los archivos y carpetas que el propio Clasivo crea, y a los archivos individuales que un docente selecciona expresamente mediante el Selector de Google (Google Picker). Clasivo crea y gestiona sus propias carpetas para los materiales de clase y las comparte por enlace para que los estudiantes puedan abrirlas; solo lee los archivos específicos que un docente elige adjuntar. En el Drive de una escuela también crea dos carpetas privadas que no se comparten por enlace: una para copias de las tareas que entregan los estudiantes (compartidas solo con los docentes del curso, y con el estudiante una vez calificadas), y otra para las grabaciones de clase, que se reproducen a través de Clasivo y no mediante enlaces de Drive. Clasivo no puede ver, listar ni acceder a ningún otro archivo del Drive del usuario.

Almacenamos los tokens de acceso y de actualización de la Cuenta de Google conectada, cifrados en reposo y nunca devueltos en ninguna respuesta de la Plataforma; y los metadatos de los archivos que Clasivo crea o que un docente adjunta: identificador del archivo en Google, nombre, tipo MIME, enlaces de vista/icono/miniatura y fecha de última modificación.

No conservamos el contenido de los archivos de Google Drive. Cuando una lección reproduce un archivo de audio o multimedia, o una grabación de clase, alojado en Drive, dicho archivo se transmite a través de la Plataforma bajo demanda y no se escribe en nuestros servidores — de modo que el archivo no necesita hacerse público y ninguna credencial de Google llega al navegador del estudiante. El contenido de los archivos pasa por nuestros servidores solo de forma temporal: al copiar una tarea entregada al Drive de la escuela, y mientras una grabación de clase se procesa antes de enviarse al Drive de la escuela (o hasta que la escuela conecte un Drive).

Los datos de usuario de Google se utilizan únicamente para proveer las funciones que el Usuario habilitó expresamente: autenticar el inicio de sesión, listar y organizar materiales de clase, crear y compartir carpetas de clase, reproducir contenido multimedia dentro de una lección, conservar copias de tareas entregadas, y almacenar y reproducir grabaciones de clase. No se utilizan para ningún otro fin.

El uso y la transferencia por parte de Clasivo de la información recibida de las API de Google hacia cualquier otra aplicación se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En particular, no:

• Transferimos ni vendemos datos de usuario de Google a terceros, incluidos anunciantes, corredores de datos o revendedores de información
• Utilizamos datos de usuario de Google para publicidad, ni para ningún fin ajeno a las funciones descritas anteriormente
• Utilizamos datos de usuario de Google para desarrollar, entrenar, ajustar o mejorar modelos generalizados o de inteligencia artificial
• Permitimos que personas lean datos de usuario de Google, salvo con el consentimiento expreso del Usuario para elementos específicos, cuando sea necesario por motivos de seguridad como la investigación de abusos, cuando lo exija la ley aplicable, o cuando los datos hayan sido agregados y anonimizados

Una Cuenta de Google conectada puede desconectarse en cualquier momento desde Clasivo. La desconexión revoca el token ante Google y elimina de nuestros sistemas los tokens y metadatos de archivos almacenados. El titular de la cuenta también puede revocar el acceso directamente en https://myaccount.google.com/permissions.

Implementamos medidas administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción, o el acceso, uso o tratamiento no autorizado.

Clasivo no está disponible actualmente para personas menores de dieciocho (18) años. Cada Usuario declara su propia fecha de nacimiento antes de usar la Plataforma, y se niega el acceso a cualquier persona menor de dieciocho años. Una escuela no puede confirmar la edad de un Usuario ni el consentimiento de un tutor en nombre de dicho Usuario.

• Los Clientes no deben ingresar datos personales de menores a la Plataforma, incluso mediante importaciones, captura manual o grabaciones de clase.
• Si sabemos que hay datos personales de un menor en la Plataforma, podemos bloquear la Cuenta relacionada y eliminar o bloquear dichos datos.
• Cuando los datos de un menor se hayan colocado en la Plataforma antes de esta restricción con el consentimiento del tutor obtenido por el Cliente, el Cliente sigue siendo responsable de dicho consentimiento; limitamos esos datos a lo que exige la finalidad educativa y nunca los usamos con fines de mercadotecnia.
• Las solicitudes relativas a los datos de un menor deben realizarlas su padre, madre o tutor legal.

Las grabaciones de clase se realizan solo cuando un docente o administrador del Cliente decide grabar una clase en vivo. A todas las personas en la clase se les muestra que se está grabando, y quien se une o está presente cuando inicia una grabación debe reconocer el aviso antes de continuar; conservamos un registro de ese reconocimiento. Los participantes que no deseen ser grabados pueden apagar su cámara y micrófono o salir de la clase.

Las grabaciones se almacenan en el propio Google Drive del Cliente y pueden verse, a través de Clasivo, por los docentes y administradores de la clase y por los estudiantes de ese curso. El Cliente decide cuánto tiempo se conservan y es responsable de su uso. Las solicitudes sobre una grabación (por ejemplo, para acceder a ella o eliminarla) deben dirigirse al Cliente, que la controla; asistiremos al Cliente como su encargado.

La asistencia se mide a partir de las conexiones de los participantes a las clases en vivo. Si un administrador cambia una marca de asistencia a mano, el cambio y su historial (quién, cuándo, por qué y el valor anterior) se conservan con el registro y se muestran en los informes del Cliente. Los registros que un Cliente importa o captura manualmente se identifican como tales y nunca se presentan como medidos por Clasivo.

Conforme a la LFPDPPP, usted tiene derecho a:

• Acceder — conocer qué datos personales tenemos sobre usted
• Rectificar — corregir datos inexactos o desactualizados
• Cancelar — solicitar la eliminación de sus datos, sujeto a los requisitos legales de conservación
• Oponerse — objetar cierto tratamiento de sus datos

Para ejercer estos derechos, contacte: contact@clasivo.online, indicando su nombre completo, el derecho que desea ejercer, y detalles suficientes para identificar sus datos. Responderemos dentro de los plazos establecidos por la LFPDPPP.

Cuando los datos correspondan a un menor, la solicitud debe ser realizada por su padre, madre o tutor legal.

Respecto de los datos que controla una escuela u otro Cliente (como la asistencia, calificaciones, trabajos entregados, registros importados y grabaciones de clase de sus estudiantes), dirija su solicitud a dicho Cliente; si nos escribe, la remitiremos al Cliente y le asistiremos para responderla.

Los datos personales pueden ser procesados en servidores ubicados fuera de México (por ejemplo, proveedores de hospedaje en la nube, procesamiento de pagos, Google Drive y servicios de IA con sede en Estados Unidos o la Unión Europea), bajo salvaguardas contractuales y técnicas orientadas a brindar un nivel de protección comparable al exigido por la ley mexicana.

Cuando las funciones de IA de Clasivo generan contenido, sugerencias o evaluaciones, dicho procesamiento apoya — y no reemplaza — las decisiones tomadas por los docentes. No utilizamos datos personales para decisiones completamente automatizadas que produzcan efectos jurídicos o significativamente similares sin revisión humana.

Este Aviso de Privacidad puede ser actualizado periódicamente para reflejar cambios en nuestras prácticas o en la legislación aplicable. Los cambios importantes serán publicados en la Plataforma, y se puede solicitar a los Usuarios que acepten el Aviso actualizado antes de continuar. El uso continuo de Clasivo tras dichos cambios implica su aceptación del Aviso actualizado.

Este Aviso de Privacidad sustituye y reemplaza cualquier Política de Privacidad anterior publicada por Clasivo o Loris Media, con vigencia a partir de la fecha indicada arriba.