Aviso de Privacidad

Eva es operado por kebey (kebey.org), un conglomerado de tecnología y e-commerce que es la empresa matriz detrás de Eva. kebey ("nosotros", "la plataforma") es responsable del tratamiento de los datos personales que se describen en este aviso, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, México), el Reglamento General de Protección de Datos (GDPR, UE) y demás legislación aplicable.

Cuando una institución educativa usa Eva para gestionar a sus alumnos, la institución es la responsable de esos datos y Eva actúa como encargado por su cuenta; ver el Acuerdo de Tratamiento de Datos para Instituciones.

Para cualquier consulta relacionada con este aviso puedes escribirnos a: [email protected] (privacidad y datos) o [email protected].

Tratamos tus datos con fundamento en, según corresponda:

• Ejecución del contrato: operar tu cuenta y prestarte el servicio.
• Consentimiento: para funciones opcionales, integraciones y medición (revocable en cualquier momento).
• Interés legítimo: seguridad, prevención de fraude, integridad académica y mejora del servicio, ponderado con tus derechos.
• Obligación legal: cumplimiento fiscal, contable y de requerimientos de autoridad.

Cuando los datos de alumnos los aporta una institución, la base legal la determina y garantiza dicha institución como responsable.

Tus datos se usan para:

• Crear y gestionar tu cuenta
• Operar el servicio: planear, crear, publicar, aplicar y calificar exámenes y materiales
• Procesar el pago de la suscripción a través de Stripe
• Ofrecer funciones asistidas por inteligencia artificial (ver Aviso sobre IA)
• Integrar tu cuenta con servicios de terceros cuando lo autorices (p. ej. Google Classroom, Canva)
• Garantizar la seguridad, prevenir el fraude y sostener la integridad académica
• Enviarte comunicaciones del servicio (cambios, alertas de seguridad, facturación)
• Mejorar la plataforma mediante estadísticas agregadas de uso

No vendemos tus datos ni los compartimos con terceros para su publicidad propia.

Con el monitoreo activado, Eva registra automáticamente eventos como:

• Cambios de pestaña o salidas de la ventana
• Intentos de copiar o pegar contenido
• Salidas del modo pantalla completa (si el examen lo requiere)
• Intentos de captura de pantalla detectados por el navegador
• Apertura de herramientas de desarrollo del navegador
• Señales técnicas de dispositivo y análisis de similitud entre entregas

Estos datos se asocian a la entrega del alumno y son visibles para el docente que creó el examen. Es responsabilidad del docente/la institución informar a los alumnos y obtener los consentimientos aplicables antes de aplicarlo. Eva muestra un aviso de reconocimiento al alumno como apoyo.

Eva no accede a la cámara, el micrófono, el historial de navegación ni a otros archivos del dispositivo del alumno.

Algunas funciones se apoyan en modelos de IA de terceros. El contenido que solicitas generar o revisar puede enviarse a esos proveedores. Eva no toma decisiones automatizadas con efecto jurídico o significativo sin intervención humana: las salidas de IA (calificación, retroalimentación, diagnóstico, integridad) son propuestas que el docente revisa y valida, y el titular tiene derecho a solicitar revisión humana. Consulta el detalle en el Aviso sobre Inteligencia Artificial.

Eva es una herramienta para docentes e instituciones; el titular de la cuenta debe ser mayor de edad. Los datos de alumnos menores se tratan por cuenta y bajo la responsabilidad del docente o la institución, quienes deben contar con la base legal y, cuando aplique, el consentimiento de padres o tutores. No dirigimos publicidad a menores ni recabamos conscientemente sus datos fuera del contexto educativo descrito. Si consideras que un menor nos ha proporcionado datos sin la autorización debida, escríbenos y los eliminaremos.

Para operar el servicio compartimos datos con los siguientes encargados, cada uno con sus propias políticas de privacidad y bajo obligaciones de protección de datos:

• OpenAI: generación de contenido y calificación asistida con modelos de IA; recibe el contenido que solicitas generar, calificar o revisar. Política en openai.com/policies/privacy.
• Perplexity: investigación curricular y de temario con IA; recibe las consultas de búsqueda y el contexto necesario. Política en perplexity.ai.
• Google (Gemini / Google AI): generación de ilustraciones e imágenes; recibe la descripción de la imagen a generar. Política en policies.google.com/privacy.
• Stripe: procesamiento de pagos y cálculo de impuestos. Eva no almacena números de tarjeta ni credenciales bancarias. Política en stripe.com/privacy.
• Google (Classroom / Drive): cuando autorizas la integración, accedemos a los datos necesarios para vincular el examen a una actividad y enviar calificaciones. El uso de datos de Google cumple con su Política de Uso Limitado. Política en policies.google.com/privacy.
• Canva: al conectar tu cuenta, Eva crea diapositivas como un diseño editable en tu cuenta; solo guardamos los tokens de acceso y el identificador/enlace del diseño, nunca su contenido. Política en canva.com/policies/privacy.
• Brevo: envío de correos transaccionales y de servicio. Política en brevo.com/legal/privacypolicy.
• Meta: medición de conversiones publicitarias mediante identificadores cifrados (hash), con tu consentimiento. Política en facebook.com/privacy/policy.
• Infraestructura de hosting: los datos se almacenan en servidores de acceso controlado operados por kebey. La analítica de uso (Umami) es autoalojada y no comparte datos con terceros.

Los proveedores concretos pueden cambiar para mejorar el servicio; la lista vigente se mantiene en este aviso y en las políticas de datos.

Usamos cookies y almacenamiento local necesarios para operar el servicio (sesión, seguridad, preferencias) y, con tu consentimiento, cookies de medición. Puedes gestionar tu preferencia desde el aviso de cookies del sitio o en la configuración de tu navegador. Retirar el consentimiento no afecta la validez del tratamiento previo.

Algunos encargados pueden procesar datos fuera de tu país. En esos casos, la transferencia se ampara en las garantías adecuadas previstas por la legislación aplicable (p. ej. cláusulas contractuales tipo) y en las políticas de privacidad de cada proveedor.

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado HTTPS/TLS, contraseñas hasheadas con bcrypt, acceso restringido bajo mínimo privilegio, servicios aislados y actualizaciones de seguridad periódicas. Ningún sistema es 100% infalible. En caso de una violación de seguridad que afecte tus datos personales, notificaremos sin dilación indebida a los afectados y/o a las autoridades cuando la ley lo exija. Te recomendamos usar una contraseña única y segura.

Como titular de datos personales puedes ejercer los derechos ARCO (acceso, rectificación, cancelación y oposición) y, cuando aplique el GDPR, los de supresión, limitación, portabilidad y revocación del consentimiento.

Para ejercerlos escribe a [email protected] con el asunto "Solicitud de datos", indicando tu nombre, correo registrado y el derecho que deseas ejercer. El ejercicio es gratuito; responderemos en un plazo máximo de 20 días hábiles (LFPDPPP) y, cuando aplique el GDPR, dentro de 30 días. Podemos pedirte que acredites tu identidad. También tienes derecho a reclamar ante la autoridad de control (en México, el INAI; en la UE, tu autoridad de protección de datos). Ver la Política de Eliminación y Derechos.

• Los datos de tu cuenta se conservan mientras la cuenta esté activa.
• Al eliminar tu cuenta, tus datos personales son borrados en un plazo de 30 días, excepto donde la ley exija conservarlos por más tiempo.
• Los resultados anonimizados pueden conservarse para estadísticas de la plataforma.

El detalle por categoría está en la Política de Retención de Datos.

Podemos actualizar este aviso ocasionalmente. Notificaremos cambios relevantes por correo electrónico o mediante un aviso en la plataforma. El uso continuado del servicio después de la notificación implica la aceptación del aviso actualizado.