Ir al contenido

Legal

Aviso de privacidad

Última actualización: 9 de octubre de 2026. Aviso de privacidad integral conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025.

Responsable

Nived Hareendranath Vengilat, con domicilio en Monte Aconcagua #328, Montenegro, Santa Catarina, Nuevo León, México, es responsable del tratamiento de tus datos personales en Enarmados. Para cualquier asunto de privacidad, escríbenos a soporte@enarmados.com.

Datos que tratamos

  • Cuenta: nombre, apellido (opcional), correo electrónico, contraseña (guardada solo como huella cifrada; nunca la conocemos), idioma y zona horaria.
  • Si entras con Google: recibimos de Google tu nombre, tu apellido, tu correo, si Google ya lo verificó y un identificador de tu cuenta de Google. No recibimos tu contraseña de Google.
  • Uso del simulador: exámenes, respuestas, tiempos, el grado de seguridad y el motivo de error que decidas registrar, tus tarjetas de repaso, los días que estudias y, si haces un plan de estudio, la fecha de tu examen.
  • Reportes de preguntas: el motivo y el comentario que escribas al reportar una pregunta.
  • Notificaciones: si activas las notificaciones del navegador, la dirección que tu navegador nos da para enviártelas, sus llaves de cifrado y el tipo de navegador; y tus preferencias de recordatorios.
  • Compras: el periodo comprado, el monto, las fechas y el identificador del pago, y lo que capturas en la página de pago de Stripe: el nombre y el correo de quien paga, el país o código postal de facturación y, si lo das, un teléfono. También guardamos los reembolsos y contracargos. No recibimos ni guardamos los datos de tu tarjeta: los captura directamente Stripe.
  • Diagnóstico gratuito: si lo haces sin cuenta, tus respuestas, el correo al que pides que te enviemos el resultado y, si llegaste desde un anuncio, las etiquetas de la campaña.
  • Campaña de publicidad: si llegaste desde un anuncio, las etiquetas del enlace (como "utm_source" y "utm_campaign") y la fecha en que llegaste.
  • Datos técnicos: la dirección IP de cada visita, que queda en los registros del servidor y en los contadores que limitan los intentos de inicio de sesión, y la dirección IP y el navegador de cada sesión iniciada. Los usamos para seguridad y para diagnosticar errores.

No tratamos datos personales sensibles. Los casos clínicos son ficticios; tus respuestas no son datos sobre tu salud.

Para qué los usamos

Finalidades necesarias (sin ellas no podemos darte el servicio, por lo que no requieren tu consentimiento):

  1. Crear y administrar tu cuenta e iniciar tu sesión.
  2. Mostrarte exámenes, calificaciones, repasos y estadísticas de tu estudio.
  3. Procesar tus compras y darte el acceso que pagaste.
  4. Enviarte correos operativos, como la verificación de tu correo, el restablecimiento de tu contraseña o el resultado del diagnóstico que pediste.
  5. Enviarte los recordatorios que actives.
  6. Revisar las preguntas que reportes.
  7. Proteger el servicio contra abusos y corregir fallas.

Finalidades secundarias (puedes negarte sin perder el servicio):

  1. Medir cómo se usa el producto para mejorarlo.
  2. Enviarte, en tu primera semana, tres correos sobre cómo aprovechar el simulador y sobre nuestros planes.
  3. Saber qué campaña de publicidad te trajo, para medir cuánto nos cuesta cada cuenta.

Cómo negarte o limitar el uso de tus datos

  • Correos de la primera semana: cada uno trae un enlace para dejar de recibirlos, y también puedes apagarlos en tu cuenta.
  • Recordatorios y notificaciones: se activan y desactivan en tu cuenta; las notificaciones también desde la configuración de tu navegador.
  • Medición de uso y campaña: puedes desactivar los envíos opcionales desde Preferencias de medición, antes de registrarte o desde tu cuenta. Se detienen los envíos futuros; esto no borra automáticamente eventos anteriores. Los datos necesarios para prestar el servicio se mantienen. También puedes escribirnos a soporte@enarmados.com.

Con quién los compartimos

Solo con proveedores que nos prestan un servicio y tratan los datos por nuestra cuenta (encargados), para las finalidades de este aviso:

  • Stripe — procesa los pagos. Recibe tu correo, tu número interno de cuenta y el plan que compras, y captura los datos de tu tarjeta.
  • Railway — hospeda la aplicación y la base de datos.
  • Resend — envía los correos. Recibe tu correo, tu nombre y el contenido de cada correo que te enviamos.
  • Sentry — registra errores técnicos de la aplicación.
  • PostHog — mide el uso del producto. Recibe, desde nuestro servidor, hitos de actividad (por ejemplo, que empezaste o terminaste un examen y su calificación, o que compraste un plan) ligados a un número interno de cuenta, junto con cómo creaste tu cuenta y las etiquetas de la campaña por la que llegaste. Si haces el diagnóstico sin cuenta, sus hitos van ligados a un número aleatorio que se une a tu cuenta si después la creas. También puede recibir las páginas públicas visitadas, la página de entrada, la familia del navegador y el tipo de dispositivo, ligados a un código aleatorio propio durante 30 días. Al registrarte, el recorrido puede vincularse a tu cuenta. No recibe tu nombre, correo, IP, contenido de respuestas ni lo que escribes; no grabamos sesiones ni creamos huellas digitales.
  • El servicio de notificaciones de tu navegador (por ejemplo, el de Google, Apple o Mozilla), si activas las notificaciones: por él pasa cada recordatorio que te enviamos.

Estos proveedores están fuera de México, en su mayoría en Estados Unidos. No vendemos tus datos ni los transferimos a terceros, salvo que una autoridad competente lo requiera conforme a la ley.

Cookies y almacenamiento en tu navegador

  • Dos cookies propias y necesarias: una mantiene tu sesión iniciada y la otra guarda datos temporales de tu navegación, como el código que protege los formularios y la página a la que volver después de iniciar sesión.
  • Una cookie que recuerda el diagnóstico que estás respondiendo.
  • Una cookie que recuerda durante 30 días las etiquetas de la campaña por la que llegaste y la fecha de tu visita.
  • Una cookie opcional propia con un código aleatorio durante 30 días para relacionar visitas públicas y registro.
  • Una cookie que conserva durante un año tu preferencia de medición.
  • Una cookie que recuerda cómo prefieres ver el calendario de tu plan de estudio.
  • En el almacenamiento de tu navegador guardamos tu preferencia de tema claro u oscuro y si ya viste la animación de tu racha del día.

No usamos cookies de publicidad ni de terceros para rastrearte.

Cómo protegemos tus datos

La conexión con el sitio siempre va cifrada (HTTPS), las contraseñas se guardan solo como huella cifrada, y los datos de tu tarjeta los captura Stripe sin pasar por nuestros servidores.

Tus derechos ARCO y la revocación del consentimiento

Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento, revocar tu consentimiento y pedirnos que eliminemos tu cuenta. Envía tu solicitud a soporte@enarmados.com con:

  1. tu nombre y un correo u otro medio para responderte;
  2. un documento que acredite tu identidad o la de tu representante;
  3. el derecho que quieres ejercer y los datos a los que se refiere;
  4. en caso de rectificación, la corrección y el documento que la respalde.

Es gratuito. Te responderemos en un plazo máximo de 20 días hábiles y, si procede, lo haremos efectivo dentro de los 15 días hábiles siguientes. Si consideras que no atendimos tu solicitud, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, la autoridad en protección de datos personales.

Conservación

  • Tus datos de cuenta y de estudio, mientras tengas una cuenta. Si nos pides cancelarla, los eliminamos, salvo los registros de compras, que la ley fiscal nos obliga a conservar cinco años. Las copias que guardan nuestros proveedores se eliminan según sus propios plazos.
  • La IP y el navegador de una sesión, mientras esa sesión siga abierta.
  • Los registros del servidor, por el plazo que los conserva nuestro proveedor de hospedaje.
  • Un diagnóstico que no se convierte en cuenta, con su correo, 12 meses.

Cambios a este aviso

Publicaremos cualquier cambio en esta página con su fecha de actualización y, si cambia lo que hacemos con tus datos, te avisaremos por correo antes de aplicarlo.