Skip to content

Legal

Política de Privacidad

Vigencia: 2 de marzo de 2026 · Última actualización: 29 de marzo de 2026

Nota: Este documento ha sido traducido para su conveniencia. En caso de discrepancia entre esta versión en español y la versión original en inglés, prevalecerá la versión en inglés.

Ver en inglés

Flip Education (“Flip”, “nosotros” o “nuestro”) opera el sitio web flipeducation.ai y los servicios relacionados (colectivamente, el “Servicio”). Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando utiliza nuestro Servicio.

Flip Education es una plataforma basada en inteligencia artificial que genera experiencias de aprendizaje activo en el aula (“Misiones”) para educadores. Estamos comprometidos con proteger la privacidad de los docentes, las escuelas y, por principio de diseño, de los estudiantes a quienes atienden.

Al utilizar el Servicio, usted acepta la recopilación y el uso de información de acuerdo con esta Política de Privacidad. Si no está de acuerdo, por favor no utilice el Servicio.


1. Información que Recopilamos

1.1 Información Recopilada Automáticamente

Geolocalización (Solo a Nivel de País)
Cuando visita el Servicio, detectamos su país aproximado a través de su dirección IP (mediante nuestro proveedor de alojamiento, Vercel). Almacenamos el código de su país detectado en una cookie del navegador (flip-country) para mostrar el currículo correcto para su región y aplicar precios basados en la paridad del poder adquisitivo. No almacenamos su dirección IP, ciudad o ubicación precisa.

Registros del Servidor
Nuestro proveedor de alojamiento (Vercel) recopila automáticamente datos estándar de registro del servidor, incluyendo direcciones IP, tipo de navegador, URLs de referencia, páginas visitadas y marcas de tiempo. Estos registros son mantenidos por Vercel de acuerdo con su política de privacidad y se usan para la seguridad de la infraestructura y el monitoreo de rendimiento.

Identificadores de Límite de Tasa (Rate-Limit)
Para prevenir el abuso y garantizar límites de uso justo, utilizamos Upstash Redis para almacenar direcciones IP anonimizadas (hashed) y (para usuarios autenticados) IDs de usuario. Estos identificadores se usan exclusivamente para la limitación de tasa y no están vinculados a la actividad de navegación ni a perfiles personales.

Seguimiento de Generación Anónima
Asignamos un identificador anónimo aleatorio (almacenado en la cookie flip-anon-id) para rastrear el número de misiones generadas antes de la creación de una cuenta. Este identificador no contiene información personal y se usa únicamente para aplicar los límites de generación anónima (se requiere registro después de 2 misiones).

1.2 Información Proporcionada por Usted

Datos de Generación de Misiones
Cuando genera una Misión, usted proporciona una selección de tema curricular, una selección de metodología de aprendizaje activo, tamaño del grupo (número de estudiantes) y tiempo disponible de clase (en minutos). Esta información se usa exclusivamente para generar su Misión y no está vinculada a ninguna identidad personal.

Información de Cuenta
Cuando crea una cuenta, recopilamos su nombre, dirección de correo electrónico, nombre de la escuela o institución (opcional) y URL del avatar. La autenticación se gestiona mediante un enlace mágico (magic link) por correo electrónico o inicio de sesión único (SSO) de Google a través de Supabase Auth. Durante el registro, usted puede optar por recibir comunicaciones de marketing mediante una casilla de consentimiento explícito (desmarcada por defecto en la UE/EEE/Reino Unido y Brasil).

Información de Pago
El procesamiento de pagos es realizado por Stripe. Almacenamos su ID de cliente de Stripe y el estado de su suscripción, pero no almacenamos su número completo de tarjeta de crédito, número de cuenta bancaria u otras credenciales de pago sensibles en nuestros servidores. El tratamiento de sus datos de pago por parte de Stripe se rige por su propia política de privacidad.

Comunicaciones
Si se comunica con nosotros en legal@flipeducation.ai o por cualquier otro canal, podremos recopilar su nombre, dirección de correo electrónico y el contenido de su mensaje.

Correo Electrónico y Marketing
Recopilamos su dirección de correo electrónico al registrarse para comunicaciones transaccionales (verificación de cuenta, recibos de facturación, avisos de fallo de pago). Con su consentimiento, también enviamos correos de marketing que incluyen metodologías destacadas, actualizaciones de producto y contenido educativo. Puede cancelar su suscripción a los correos de marketing en cualquier momento mediante el enlace de cancelación de un solo clic.

1.3 Información Almacenada en Su Dispositivo y en la Nube

Para usuarios anónimos (no autenticados), las Misiones generadas se almacenan en el almacenamiento local de su navegador. Estos datos permanecen en su dispositivo y no se transmiten a nuestros servidores.

Para usuarios autenticados, las Misiones se almacenan tanto localmente en su navegador como en nuestra base de datos en la nube (Supabase). El almacenamiento en la nube permite el acceso entre dispositivos y la persistencia más allá del almacenamiento del navegador. Puede eliminar Misiones individuales de su cuenta en cualquier momento.

Puede borrar los datos almacenados localmente en cualquier momento limpiando el almacenamiento local de su navegador.


2. Cómo Usamos Su Información

Usamos la información que recopilamos para:

  • Proporcionar el Servicio: generar Misiones basadas en su currículo, metodología y parámetros del aula.
  • Gestionar su cuenta: autenticar su identidad, mantener su suscripción y sincronizar sus Misiones entre dispositivos.
  • Procesar pagos: gestionar facturación, suscripciones y precios de paridad de poder adquisitivo a través de Stripe.
  • Mejorar el Servicio: analizar patrones de uso agregados y anonimizados para perfeccionar nuestros modelos de IA, ampliar la cobertura curricular y desarrollar nuevas funcionalidades.
  • Comunicarnos con usted: responder a sus consultas, enviar correos transaccionales (enlaces mágicos, recibos, avisos de pago, confirmaciones de eliminación de cuenta) y (con su consentimiento) enviar correos de marketing.
  • Garantizar la seguridad: detectar y prevenir fraudes, abusos y problemas técnicos mediante limitación de tasa y protección contra bots.
  • Cumplir obligaciones legales: atender los requisitos legales, regulatorios y contractuales aplicables.

No usamos su información para:

  • Vender sus datos personales a terceros.
  • Mostrar publicidad o permitir publicidad de terceros en el Servicio.
  • Construir perfiles de comportamiento individuales con fines de marketing.
  • Tomar decisiones automatizadas que produzcan efectos legales sobre usted.

3. Inteligencia Artificial y Procesamiento de Datos

3.1 Cómo se Utiliza la IA

El núcleo de nuestro Servicio utiliza inteligencia artificial (específicamente, el modelo de lenguaje Gemini de Google, accedido a través de la API de OpenRouter) para generar contenido de Misiones. Cuando genera una Misión, la siguiente información no personal se envía al modelo de IA:

  • Título del tema curricular, descripción, preguntas clave y códigos de alineación curricular
  • Nombre de la metodología de aprendizaje activo, descripción y parámetros
  • Tamaño del grupo, grado/nivel, tiempo disponible y contexto del país

3.2 Lo que No se Envía a la IA

No enviamos ninguna de las siguientes informaciones a los proveedores de IA: su nombre, dirección de correo electrónico o cualquier identificador personal; nombres de estudiantes o cualquier dato de estudiantes; nombre de la escuela o detalles de la institución; su dirección IP o información del dispositivo.

3.3 Imágenes, Medios y Contenido Multimodal Generados por IA

El Servicio puede generar imágenes educativas, ilustraciones, diagramas y otros contenidos visuales o multimedia usando modelos de generación de IA (actualmente accedidos a través de la API de OpenRouter). Solo un prompt de texto describiendo el contenido educativo deseado se envía al modelo de generación. Ningún dato personal (incluyendo nombres, semejanzas, información de estudiantes o detalles institucionales) se incluye en ninguna solicitud de generación de medios.

Los medios generados por IA pueden ser almacenados temporalmente en caché o registrados por el proveedor de IA de acuerdo con sus términos de procesamiento de datos. Flip Education no almacena persistentemente medios generados por IA en sus propios servidores; el contenido generado se entrega a su navegador y se almacena localmente en su dispositivo o en su cuenta en la nube (consulte la Sección 1.3).

Conforme introduzcamos nuevas capacidades de IA (que pueden incluir audio, video, contenido interactivo u otras modalidades), se aplican los mismos principios de minimización de datos: enviamos solo la información no personal mínima necesaria para generar el contenido solicitado, y ningún dato personal se incluye en las solicitudes de generación, independientemente del tipo de contenido o modelo de IA utilizado.

3.4 Proveedores de IA de Terceros

Nuestro procesamiento de IA es realizado por proveedores de terceros. Los datos enviados a estos proveedores están sujetos a sus propias políticas de privacidad. Seleccionamos proveedores de IA que se comprometen a no entrenar sus modelos con nuestros datos de entrada de la API. Sin embargo, le recomendamos que revise las políticas de privacidad de estos proveedores directamente.

Podemos cambiar, agregar o sustituir proveedores de IA con el tiempo conforme la tecnología evoluciona. Cuando lo hacemos, aplicamos los mismos criterios de selección: los proveedores deben ofrecer términos de procesamiento de datos que prohíban el entrenamiento con nuestros datos de entrada de la API, soporten cifrado en tránsito y cumplan con los estándares aplicables de protección de datos. Actualizaremos la tabla de proveedores de servicio en la Sección 5.1 para reflejar cambios significativos en nuestras relaciones con proveedores de IA.

3.5 Seguridad de Contenido y Gobernanza de IA

Implementamos medidas de seguridad de contenido comercialmente razonables en todos los resultados generados por IA, incluyendo salvaguardas a nivel de prompt, filtrado de contenido y criterios de selección de modelo. Estas medidas están diseñadas para reducir (pero no pueden eliminar) el riesgo de contenido generado por IA que sea sesgado, estereotipado, culturalmente insensible o de otra manera inadecuado.

Mantenemos un proceso interno de gobernanza de IA para evaluar nuevos modelos y capacidades de IA antes de la implementación, revisar informes de seguridad de contenido enviados por usuarios (consulte nuestros Términos de Servicio, Sección 6.5) y actualizar nuestras medidas de seguridad conforme las mejores prácticas de IA y los requisitos regulatorios evolucionan.

Si encuentra contenido generado por IA que considere inadecuado, sesgado o perjudicial, por favor repórtelo a feedback@flipeducation.ai.


4. Cookies y Tecnologías Similares

4.1 Cookies que Utilizamos

Cookie Finalidad Duración Tipo
flip-country Detección de país para enrutamiento de currículo y precios de paridad de poder adquisitivo Sesión Esencial
flip-consent Registra su elección de consentimiento de cookies 365 días Esencial
flip-anon-id Seguimiento de generación anónima para límites del nivel gratuito 365 días Funcional
flip-internal Marca de equipo interno (excluye de analíticas) 1 año Esencial (dev)
sb-* (Supabase) Tokens de sesión de autenticación Sesión / actualización Esencial
__stripe_* Sesión de pago de Stripe Sesión Esencial
_ga, _ga_* ID de cliente de Google Analytics 4 2 años Analítica
Cookies de PostHog ID de usuario distinto y de sesión para analítica de producto 1 año Analítica

4.2 Cookies de Terceros

Cuando usted consiente el uso de cookies de analítica (o en países donde el consentimiento no es requerido por ley), se pueden establecer las siguientes cookies de terceros:

  • Google Analytics 4 (_ga, _ga_*): Utilizado para analítica web agregada. Implementado vía Google Tag Manager con integración de Google Consent Mode v2.
  • PostHog: Utilizado para analítica de producto y repetición de sesiones. Los datos de PostHog se alojan en la UE. Las entradas de formularios se enmascaran automáticamente en las grabaciones de sesión.

Ambos servicios de analítica están sujetos a consentimiento en países bajo el GDPR y la LGPD. No se establecen cookies de analítica hasta que usted proporcione su consentimiento.

4.3 Consentimiento de Cookies

Utilizamos un modelo de consentimiento de tres zonas:

  • Cookies esenciales: Siempre activas. Necesarias para que el Servicio funcione (autenticación, detección de país, almacenamiento de consentimiento).
  • Cookies funcionales: Soportan funciones como el seguimiento de generación anónima. No se usan para publicidad.
  • Cookies de analítica: Sujetas a consentimiento. Solo se establecen después de que usted las acepte mediante el banner de consentimiento.

Se muestra un banner de consentimiento de cookies a los visitantes en países con requisitos de consentimiento (GDPR: GB, IE, FR, DE, ES, IT, NL, PT, SE; LGPD: BR). Puede aceptar o rechazar las cookies de analítica. En países sin requisitos específicos, las analíticas funcionan con recopilación de datos agregados y anonimizados.

Nos integramos con Google Consent Mode v2, lo que significa que las etiquetas de Google respetan sus opciones de consentimiento automáticamente.

4.4 Sus Opciones de Cookies

Puede gestionar sus preferencias de cookies usando el banner de consentimiento cuando aparezca, o a través de la configuración de su navegador. Tenga en cuenta que deshabilitar las cookies esenciales puede impedir que el Servicio funcione correctamente.


5. Cómo Compartimos Su Información

No vendemos, alquilamos ni comercializamos su información personal. Podemos compartir información en las siguientes circunstancias limitadas:

5.1 Proveedores de Servicio

Proveedor Finalidad Datos Compartidos
Vercel Alojamiento, CDN, funciones de borde (edge) Registros del servidor (IP, navegador, páginas visitadas)
Supabase Base de datos, autenticación, almacenamiento de archivos Datos de cuenta, datos de misiones, tokens de autenticación
Stripe Procesamiento de pagos Correo, nombre, dirección de facturación, tokens de método de pago
PostHog Analítica de producto, repetición de sesión Vistas de página, datos de sesión, entradas de formulario enmascaradas (alojado en UE)
Google Analytics 4 Analítica web (vía Google Tag Manager) Vistas de página, eventos, ID de cliente
Resend Correo transaccional y de marketing Dirección de correo electrónico, nombre
Upstash Redis Limitación de tasa Dirección IP anonimizada (hash), ID de usuario
Cloudflare Turnstile Protección contra bots en formularios Huella digital del navegador (procesada por Cloudflare)

5.2 Requisitos Legales

Podemos divulgar su información si lo exige la ley, una orden judicial o regulación gubernamental, o si creemos de buena fe que dicha divulgación es necesaria para: (a) cumplir con una obligación legal; (b) proteger y defender nuestros derechos o propiedad; (c) prevenir fraudes o proteger contra amenazas de seguridad; o (d) proteger la seguridad personal de los usuarios o del público.

5.3 Transferencias Empresariales

Si Flip Education está involucrada en una fusión, adquisición, venta de activos o quiebra, su información podrá ser transferida como parte de esa transacción. Le notificaremos antes de que su información quede sujeta a una política de privacidad diferente.


5.5 Comunicaciones por Correo Electrónico

Correos Transaccionales

Enviamos los siguientes correos transaccionales que son necesarios para la operación de su cuenta y no incluyen una opción de cancelación de suscripción:

  • Correos de inicio de sesión mediante enlace mágico (magic link)
  • Recibos de facturación y confirmaciones de pago
  • Notificaciones de fallo de pago
  • Confirmaciones de eliminación de cuenta

Correos de Marketing

Con su consentimiento, enviamos correos de marketing que incluyen metodologías destacadas, actualizaciones de producto y contenido educativo. Los correos de marketing:

  • Requieren su consentimiento explícito (la casilla de marketing está desmarcada por defecto durante el registro en la UE/EEE/Reino Unido, Brasil, Canadá, México, Chile y Colombia)
  • Incluyen un enlace de cancelación de suscripción de un solo clic en cada correo
  • Pueden gestionarse a través del interruptor de consentimiento de marketing en su Configuración de Cuenta
  • Cumplen con los requisitos de CAN-SPAM (EE. UU.), GDPR (UE/EEE/Reino Unido), CASL (Canadá), LGPD (Brasil), LFPDPPP (México) y Ley 1581 (Colombia)

5.6 Marketing Directo a Profesionales de la Educación

Datos que procesamos

Con el fin de enviar comunicaciones de marketing directo a tomadores de decisiones en escuelas, procesamos las siguientes categorías de datos personales: nombre completo, dirección de correo electrónico profesional (dominio institucional/escolar), cargo o función profesional, y nombre de la escuela o institución. No procesamos direcciones de correo electrónico personales, números de teléfono, ni datos relativos a estudiantes o menores.

Fuente de los datos

Obtenemos datos de contacto profesionales exclusivamente de directorios oficiales de educación de acceso público:

  • Reino Unido: Get Information About Schools (GIAS), publicado por el Department for Education
  • Francia: Annuaire de l’éducation nationale, publicado por el Ministère de l’Éducation nationale
  • Italia: Scuola in Chiaro, publicado por el Ministero dell’Istruzione (MIUR)
  • Países Bajos: DUO Open Data, publicado por el Dienst Uitvoering Onderwijs
  • España: Registro Estatal de Centros Docentes no Universitarios, publicado por el Ministerio de Educación

Base legal

Procesamos estos datos conforme al Artículo 6(1)(f) del GDPR — intereses legítimos. Nuestro interés legítimo consiste en promocionar un producto de tecnología educativa ante los profesionales para quienes fue diseñado. Hemos realizado una Evaluación de Interés Legítimo (LIA) que confirma que este procesamiento es necesario, proporcionado y que nuestros intereses no prevalecen sobre los derechos y libertades de los titulares de los datos. Una copia de la evaluación está disponible bajo solicitud en privacy@flipeducation.ai.

Retención

Conservamos los datos de contacto de marketing directo por un máximo de 3 años desde la última interacción. Si te das de baja o solicitas la eliminación, tus datos serán retirados del uso activo de inmediato y tu dirección de correo electrónico será añadida permanentemente a nuestra lista de supresión para evitar futuros contactos.

Cancelación

Cada correo de marketing que enviamos incluye un mecanismo de cancelación. También puedes darte de baja en cualquier momento enviando un correo a privacy@flipeducation.ai. Las solicitudes de cancelación se procesan en un plazo de 24 horas.

Transferencias internacionales

Los correos de marketing se envían a través de Instantly.ai, un servicio de envío de correo electrónico con sede en Estados Unidos. Esta transferencia se rige por las Cláusulas Contractuales Tipo (SCCs) de la UE. No se realizan otras transferencias internacionales de datos de marketing directo.


6. Retención de Datos

  • Registros del servidor: Retenidos por Vercel de acuerdo con su política de retención de datos.
  • Almacenamiento local del navegador: Retenido en su dispositivo hasta que usted lo elimine. No tenemos control ni acceso a los datos almacenados localmente.
  • Misiones almacenadas en la nube: Retenidas mientras su cuenta esté activa. Tras la eliminación de la cuenta, los datos de las misiones se eliminan permanentemente en un plazo de 30 días. Si cambia al nivel gratuito, sus misiones guardadas seguirán siendo accesibles.
  • Datos de cuenta: Retenidos mientras su cuenta esté activa. Al eliminar la cuenta, sus datos se eliminan de todos nuestros sistemas (Supabase, Stripe, PostHog) en un plazo de 30 días, excepto cuando lo exija la ley. La eliminación se registra en una tabla de auditoría interna.
  • Retención de respaldos: Los respaldos de la base de datos pueden contener sus datos hasta 30 días después de la eliminación.
  • Cookie de consentimiento: Almacenada por 365 días desde la fecha de su elección.
  • Cookie de país: De ámbito de sesión (se borra al cerrar el navegador).
  • Datos de analítica: Retenidos según las políticas de los proveedores (GA4: 14 meses; PostHog: 1 año).
  • Comunicaciones: Retenidas según sea necesario para fines de soporte y legales.

7. Seguridad de Datos

Implementamos salvaguardas administrativas, técnicas y físicas razonables para proteger su información, incluyendo cifrado en tránsito (TLS/HTTPS) para todos los datos transmitidos entre su navegador y nuestros servidores, cifrado en tránsito para todas las llamadas de API a proveedores de IA de terceros, infraestructura de alojamiento segura a través de Vercel, políticas de seguridad a nivel de fila (row-level security) en nuestra base de datos (Supabase) y acceso limitado a datos personales con base en la necesidad de conocimiento.

Ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro. Aunque nos esforzamos por usar medios comercialmente aceptables para proteger su información, no podemos garantizar seguridad absoluta.


8. Transferencias Internacionales de Datos

Flip Education tiene su sede en Canadá. Nuestra infraestructura de alojamiento (Vercel) puede procesar datos en los Estados Unidos y en otros países. Nuestro proveedor de analítica PostHog aloja datos en la UE. Cuando su información se transfiere internacionalmente, garantizamos que las salvaguardas apropiadas estén vigentes, incluyendo cláusulas contractuales estándar (cuando sea aplicable bajo el GDPR), acuerdos de procesamiento de datos con proveedores de servicio y cumplimiento con mecanismos aplicables de transferencia transfronteriza.

Al utilizar el Servicio, usted reconoce que su información puede ser procesada en países diferentes al suyo, que pueden tener leyes de protección de datos diferentes.


9. Privacidad de Menores

9.1 Requisito de Edad

El Servicio está destinado a educadores y profesionales de la educación de 16 años o más. No recopilamos intencionalmente información personal de personas menores de 16 años. Si tiene menos de 16 años, por favor no utilice el Servicio ni proporcione ninguna información personal.

Si tomamos conocimiento de que hemos recopilado información personal de una persona menor de 16 años, eliminaremos esa información de inmediato. Si cree que podemos haber recopilado información de una persona menor de 16 años, comuníquese con nosotros en legal@flipeducation.ai.

9.2 Datos de Estudiantes

Flip Education no recopila, almacena ni procesa datos de estudiantes.

Nuestro Servicio está diseñado para docentes, y todas las interacciones ocurren entre el docente y la plataforma. Los estudiantes no tienen cuentas, no interactúan con la plataforma y no son identificados de ninguna forma dentro del Servicio. Las Misiones están diseñadas para que los docentes las apliquen en sus aulas usando actividades físicas, fuera de la pantalla. No se necesita ninguna información de estudiantes para generar, visualizar, imprimir o aplicar una Misión.

9.3 Cumplimiento con COPPA (Estados Unidos)

Como no recopilamos información personal de niños menores de 13 años (ni de ningún niño), las obligaciones de la Ley de Protección de la Privacidad en Línea de los Niños (COPPA) relativas al consentimiento parental no se aplican a nuestro Servicio. Nuestra garantía arquitectónica de cero recopilación de datos de estudiantes elimina la necesidad de mecanismos específicos de COPPA.

9.4 Cumplimiento con FERPA (Estados Unidos)

Flip Education no actúa como “funcionario escolar” según la Ley de Derechos Educativos y Privacidad de la Familia (FERPA) y no accede, recopila ni almacena registros educativos de estudiantes. Los docentes usan Flip Education para generar materiales instruccionales independientemente de cualquier sistema de registros de estudiantes.


10. Sus Derechos de Privacidad

Dependiendo de su ubicación, usted puede tener derechos específicos en relación con su información personal. Respetamos estos derechos independientemente de dónde se encuentre y haremos esfuerzos razonables para atender todas las solicitudes válidas.

10.1 Controles de Privacidad de Autoservicio

Proporcionamos las siguientes herramientas de autoservicio para ejercer sus derechos de privacidad:

  • Acceso y Portabilidad: Descargue una copia de sus datos en formato JSON desde la Configuración de Cuenta, o vía GET /api/account/export (limitado a una vez cada 24 horas).
  • Rectificación: Edite la información de su perfil (nombre, escuela, avatar) directamente en la Configuración de Cuenta.
  • Supresión: Elimine su cuenta desde la Configuración de Cuenta. La eliminación de la cuenta es permanente y activa la eliminación orquestada en Supabase, Stripe y PostHog. La eliminación se registra en una tabla de auditoría interna para fines de cumplimiento.
  • Oposición a Analíticas: Rechace las cookies de analítica a través del banner de consentimiento, o desactive el consentimiento de marketing en la Configuración de Cuenta.

Para cualquier solicitud de privacidad que no pueda gestionarse a través de las herramientas de autoservicio, contáctenos en legal@flipeducation.ai.

10.2 Derechos bajo la Ley Canadiense (PIPEDA / Alberta PIPA)

Si es residente de Canadá, tiene derecho a acceder a su información personal mantenida por nosotros, solicitar la corrección de información personal incorrecta, retirar el consentimiento para la recopilación, uso o divulgación de su información personal y presentar una queja ante el Comisionado de Privacidad de Canadá o el de Alberta.

10.3 Derechos bajo el Reglamento General de Protección de Datos de la UE (GDPR)

Si se encuentra en el Espacio Económico Europeo (EEE), Reino Unido o Suiza, tiene derecho a: acceder a sus datos; solicitar rectificación; solicitar eliminación (“derecho al olvido”); solicitar restricción de procesamiento; portabilidad de datos; oponerse al procesamiento; y retirar el consentimiento en cualquier momento.

Nuestra base legal para el procesamiento de sus datos bajo el GDPR es interés legítimo (para proporcionar y mejorar el Servicio), ejecución de contrato y consentimiento (para marketing o analíticas).

Para ejercer sus derechos, use las herramientas de autoservicio o contáctenos en legal@flipeducation.ai. Responderemos en un plazo de 30 días.

10.4 Derechos bajo la Ley de California (CCPA / CPRA)

Si es residente de California, tiene derecho a conocer qué información recopilamos, eliminarla, optar por no participar en la venta o compartición de datos (no vendemos ni compartimos datos personales) y a la no discriminación.

10.5 Derechos bajo la Ley Brasileña (LGPD)

Si es residente de Brasil, tiene derecho a confirmar el procesamiento, acceder, corregir, anonimizar o eliminar datos, y revocar el consentimiento conforme a la LGPD.

10.6 Derechos bajo la Ley de India (DPDP Act 2023)

Si es residente de India, tiene derechos de acceso, corrección y supresión bajo la Digital Personal Data Protection Act, 2023.

10.7 Derechos en América Latina

México: Bajo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), usted tiene derechos ARCO (Acceso, Rectificación, Cancelación, Oposición). Contáctenos en legal@flipeducation.ai para ejercer estos derechos ante el INAI si fuera necesario.

Chile: Bajo la Ley 19.628, tiene derecho a acceder, modificar y eliminar sus datos personales. El Consejo para la Transparencia supervisa la protección de datos personales.

Colombia: Bajo la Ley 1581 de 2012 (Habeas Data), tiene derecho a conocer, actualizar, rectificar y suprimir su información. La Superintendencia de Industria y Comercio (SIC) es la autoridad de supervisión.


11. Notificación de Brechas de Datos

En caso de una brecha de seguridad de datos personales que pueda resultar en un riesgo para sus derechos y libertades, le notificaremos a usted y a las autoridades supervisoras competentes conforme a la ley aplicable:

  • GDPR (UE/EEE/UK): Notificaremos a la autoridad de control en un plazo de 72 horas tras tener conocimiento de la brecha.
  • LGPD (Brasil): Notificaremos a la ANPD y a los titulares afectados en un plazo razonable según el Artículo 48.
  • DPDP Act (India): Notificaremos al Data Protection Board de India y a los individuos afectados según lo requerido.
  • CCPA/CPRA (California, EE. UU.): Notificaremos a los residentes afectados a la mayor brevedad posible.
  • Canadá (PIPEDA): Reportaremos brechas que supongan un riesgo real de daño significativo al Comisionado de Privacidad y a los afectados.

Si tiene conocimiento de alguna brecha real o sospechada, contáctenos de inmediato en legal@flipeducation.ai.


12. Señales de No Rastrear

En países donde se requiere consentimiento de cookies (jurisdicciones GDPR y LGPD), las analíticas no se activan sin su consentimiento explícito, lo que efectivamente respeta las señales de No Rastrear (DNT) y Control de Privacidad Global (GPC). En países sin requisitos de consentimiento, nuestras analíticas solo recopilan datos agregados y anonimizados. No realizamos seguimiento entre sitios.


13. Enlaces a Sitios de Terceros

El Servicio puede contener enlaces a sitios web o recursos de terceros. No somos responsables de las prácticas de privacidad de estos terceros. Le recomendamos que revise sus políticas de privacidad.


14. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnología o requisitos legales. Publicaremos la política actualizada en esta página y actualizaremos la fecha de “Última Actualización” arriba.

Si realizamos cambios significativos, proporcionaremos un aviso destacado (como un banner en el Servicio o por correo electrónico) antes de que los cambios entren en vigor.

Su uso continuado del Servicio después de cualquier cambio constituye su aceptación de la Política de Privacidad actualizada.


15. Contáctenos

Si tiene preguntas sobre esta Política de Privacidad, desea ejercer sus derechos de privacidad o tiene una queja, comuníquese con nosotros:

Si no está satisfecho con nuestra respuesta, puede comunicarse con la autoridad de protección de datos relevante en su jurisdicción:

  • Canadá: Comisionado de Privacidad de Canadá (priv.gc.ca)
  • Unión Europea: Su autoridad supervisora local
  • México: INAI (inicio.inai.org.mx)
  • Colombia: Superintendencia de Industria y Comercio (sic.gov.co)
  • Chile: Consejo para la Transparencia (consejotransparencia.cl)
  • Brasil: ANPD (gov.br/anpd)

Ver también: Términos de Servicio