Aviso de Privacidad

1. Responsable del tratamiento

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por el INAI, se informa que el responsable del tratamiento de sus datos personales es:

2. Datos personales que recabamos

Recabamos las siguientes categorías de datos personales:

2.1 Datos de identificación y contacto

• Nombre completo
• Correo electrónico
• Empresa u organización de pertenencia (si aplica)
• Rol o puesto dentro de la organización (si aplica)

2.2 Datos de uso de la plataforma

• Progreso en cursos, módulos y lecciones
• Resultados de evaluaciones y quizzes
• Consultas realizadas al asistente de inteligencia artificial
• Fechas y horarios de acceso
• Dirección IP y datos del dispositivo y navegador
• Identificador de sesión (cookie de autenticación)

2.3 Datos sensibles

Soonus no recaba datos personales sensibles (salud, origen racial, biometría, ideología política o religiosa, vida sexual) de forma directa. Si de manera voluntaria el usuario proporcionara este tipo de información en algún campo libre (como el chat de IA), Soonus no será responsable de dicho tratamiento y le solicitamos se abstenga de compartirlos.

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias para la relación jurídica)

• Crear y gestionar la cuenta de usuario en la Plataforma.
• Autenticar el acceso a la Plataforma.
• Registrar y mostrar el progreso del alumno en cursos y evaluaciones.
• Enviar notificaciones operativas relacionadas con la cuenta (activación, restablecimiento de contraseña, actualizaciones del servicio).
• Proporcionar soporte técnico y atención al usuario.
• Emitir comprobantes fiscales (CFDI) cuando aplique.
• Cumplir con obligaciones legales y fiscales.

3.2 Finalidades secundarias (opcionales; puede oponerse)

• Enviar comunicaciones sobre nuevos cursos, actualizaciones de la Plataforma o información de valor educativo.
• Elaborar estadísticas y reportes anonimizados de uso de la Plataforma.
• Mejorar la calidad del contenido educativo mediante análisis agregado.

Si no desea que sus datos sean utilizados para las finalidades secundarias, puede manifestarlo en cualquier momento enviando un correo a hola@soonus.net con el asunto "Oposición a finalidades secundarias". Esto no afectará el acceso a la Plataforma.

4. Transferencias a terceros

Soonus no vende, arrienda ni cede sus datos personales a terceros con fines comerciales propios de dichos terceros.

Las únicas transferencias que se realizan son las siguientes, sin requerir su consentimiento expreso en términos del artículo 37 de la LFPDPPP:

5. Proveedores de servicios (encargados del tratamiento)

Soonus utiliza terceros proveedores que actúan como encargados del tratamiento y que procesan datos personales en nombre de Soonus conforme a instrucciones escritas y con obligaciones de confidencialidad y seguridad:

Todos los proveedores están sujetos a sus respectivas políticas de privacidad y cuentan con certificaciones o mecanismos de transferencia internacional conformes con estándares reconocidos (cláusulas contractuales tipo, Privacy Shield successor frameworks, etc.).

6. Inteligencia artificial y datos

El asistente de IA integrado en la Plataforma procesa las consultas del usuario en tiempo real utilizando los modelos de lenguaje de Cloudflare Workers AI (Meta Llama 3.3 70B Instruct y Qwen3 Embedding), con una arquitectura RAG que consulta únicamente el contenido de los cursos del alumno.

Lo que SÍ hace el asistente:

• Procesa el texto de su consulta para generar una respuesta contextual.
• Accede a fragmentos del material del curso relacionado con su pregunta.

Lo que NO hace el asistente:

• Almacenar el historial de chat de forma persistente fuera de la sesión activa.
• Usar sus datos personales para entrenar modelos de IA de terceros.
• Compartir sus consultas con otros usuarios de la Plataforma.

Le recomendamos no incluir datos personales sensibles de usted ni de terceros en las consultas al asistente de IA.

7. Cookies y tecnologías de rastreo

La Plataforma utiliza cookies y tecnologías de almacenamiento local. A continuación se detallan las categorías empleadas:

7.1 Cookies estrictamente necesarias

Imprescindibles para el funcionamiento básico de la Plataforma. No pueden desactivarse.

7.2 Cookies funcionales / de preferencias

7.3 Cookies de terceros (requieren consentimiento)

Puede gestionar o revocar su consentimiento de cookies en cualquier momento desde el banner de cookies de la Plataforma. La desactivación de cookies no estrictamente necesarias no impedirá el acceso al contenido del curso, aunque puede afectar la reproducción de video.

También puede controlar las cookies desde la configuración de su navegador. Para más información: aboutcookies.org.

8. Datos de menores de edad

En cumplimiento del artículo 9 de la LFPDPPP, cuando el usuario sea menor de 18 años, Soonus requiere el consentimiento expreso del padre, madre o tutor legal para el tratamiento de sus datos personales. Dicho consentimiento se obtiene antes de la activación de la cuenta.

Soonus no recaba datos de menores de manera directa sin la participación de un adulto responsable. El tutor legal podrá ejercer los derechos ARCO a nombre del menor.

9. Plazos de conservación

10. Derechos ARCO

Conforme a la LFPDPPP, usted tiene derecho a:

• Acceso: Conocer qué datos personales tenemos de usted y cómo los tratamos.
• Rectificación: Corregir sus datos cuando sean inexactos o incompletos.
• Cancelación: Solicitar la supresión de sus datos personales cuando considere que no son necesarios para la finalidad que justificó su tratamiento.
• Oposición: Oponerse al tratamiento de sus datos para finalidades específicas.

Para ejercer cualquiera de estos derechos, envíe una solicitud a:

Su solicitud deberá incluir:

1. Nombre completo y correo electrónico registrado.
2. Descripción clara del derecho que desea ejercer.
3. Copia de identificación oficial.

Soonus responderá en un plazo máximo de 20 días hábiles contados a partir de la recepción de la solicitud, conforme al artículo 32 de la LFPDPPP.

11. Revocación del consentimiento

Puede revocar el consentimiento para el tratamiento de sus datos personales en cualquier momento, siempre que dicho tratamiento no sea necesario para el cumplimiento de una obligación legal o del contrato de servicio. La revocación no tendrá efectos retroactivos.

Para revocar el consentimiento, envíe un correo a hola@soonus.net con el asunto "Revocación de consentimiento". Soonus atenderá su solicitud en el plazo previsto en el artículo 32 de la LFPDPPP.

12. Medidas de seguridad

Soonus implementa medidas técnicas, administrativas y físicas para proteger sus datos personales contra acceso no autorizado, pérdida, alteración o destrucción, incluyendo:

• Comunicación cifrada mediante TLS 1.2/1.3 en todo el tráfico de la Plataforma.
• Contraseñas almacenadas con hash criptográfico (bcrypt vía Supabase Auth).
• Cookies de sesión con atributos HttpOnly y Secure.
• Control de acceso por roles (RBAC) con revisión periódica de privilegios.
• Protección anti-bot mediante Cloudflare Turnstile en formularios de autenticación.
• Monitoreo de acceso y logs de seguridad.

En caso de una vulneración de seguridad que afecte sus datos personales, Soonus lo notificará a la mayor brevedad posible conforme al artículo 20 de la LFPDPPP y, en su caso, al INAI.

13. Cambios al aviso

El presente Aviso de Privacidad podrá ser modificado en cualquier momento. Los cambios serán notificados con al menos 15 días naturales de anticipación mediante:

• Correo electrónico al usuario registrado.
• Aviso destacado al iniciar sesión en la Plataforma.

La versión vigente siempre estará disponible en lms.soonus.net/legal/aviso-de-privacidad .

14. Contacto y reclamaciones

Para cualquier consulta, queja o reclamación relacionada con el tratamiento de sus datos personales:

Si considera que su solicitud no fue atendida satisfactoriamente, tiene derecho a presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):