Aviso de Privacidad

1. Identidad y domicilio del responsable

José Luis Rodríguez Fragoso (en adelante, "CO-R", "el Responsable" o "nosotros"), con domicilio en Circuito Altos Juriquilla 1142, Querétaro, México, RFC ROFL961217CW9, es el responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) vigente en los Estados Unidos Mexicanos.

Para asuntos de privacidad y protección de datos, contáctanos en: cor.mx.app@gmail.com

2. Datos personales que tratamos

Recopilamos y tratamos las siguientes categorías de datos personales según las funcionalidades que utilices dentro de la plataforma:

Identificación y cuenta

• Nombre completo y dirección de correo electrónico.
• Contraseña, protegida con técnicas de protección criptográfica estándar de la industria. Nunca la almacenamos en texto claro.
• Fotografía de perfil (opcional).
• Datos de inicio de sesión con Google o Apple: nombre, correo e imagen de perfil proporcionados por esos servicios mediante OAuth.
• Llaves de acceso sin contraseña (passkeys / FIDO2) y configuración de autenticación de dos factores (2FA).
• Estado de la cuenta, código de referido y fecha de creación.

Perfil académico y profesional

• Escuela de medicina, año de egreso y especialidades objetivo.
• Metas de estudio diarias y preferencias de dificultad.
• Para autores de contenido especialista: cédula profesional e institución de adscripción.

Pago y datos fiscales

• Los pagos se procesan directamente a través de Stripe. CO-R no almacena números de tarjeta de crédito o débito; únicamente conservamos el identificador de cliente que Stripe nos asigna.
• Para la emisión de facturas CFDI (a solicitud): RFC, razón social o nombre completo, régimen fiscal, código postal del domicilio fiscal, uso de CFDI y correo de facturación. Estos datos se comparten con Facturapi (empresa mexicana) para generar el comprobante fiscal digital.

Desempeño y uso de la plataforma

• Respuestas a preguntas del banco, calificaciones, tiempo por pregunta y sesiones de simulador.
• Puntuación ELO, posición en el ranking, rachas de estudio, logros e insignias.
• Progreso en rutas de aprendizaje personalizadas y en cursos.
• Lecturas de guías de estudio y material de referencia clínica.
• Participación en torneos multijugador y concursos nacionales.

Interacción con el asistente de IA (ARIA)

• Los mensajes que escribes en el chat con ARIA.
• Contexto de tu desempeño académico que CO-R comparte con el modelo para personalizar las respuestas (especialidades de oportunidad, progreso actual, ruta de estudio activa).
• Historial de conversaciones que hayas guardado explícitamente. Puedes eliminarlas en cualquier momento desde tu cuenta.

Datos técnicos y de sesión

• Dirección IP y agente de usuario al iniciar sesión o realizar operaciones sensibles.
• Registros de auditoría de acciones en la plataforma (inicio y cierre de sesión, cambios de contraseña, transacciones de pago).
• Información de sesiones activas y dispositivos autorizados.
• Cookies y tecnologías similares (descritas en la sección 7).

Integridad en concursos

Durante los concursos con modalidad supervisada registramos eventos como cambios de pestaña o ventana y los tiempos de respuesta por pregunta. Esta información se utiliza exclusivamente para detectar y prevenir conductas de trampa, garantizando la equidad entre los participantes.

3. Datos personales sensibles

CO-R no recaba datos personales sensibles tal como los define la LFPDPPP (entre otros: datos de salud, origen étnico, creencias religiosas, opiniones políticas ni preferencias sexuales). El desempeño académico registrado en la plataforma —calificaciones en simuladores, estadísticas de estudio— no constituye dato sensible bajo la legislación mexicana vigente.

4. Finalidades del tratamiento

Finalidades primarias (necesarias para prestar el servicio)

• Crear y gestionar tu cuenta de usuario, incluyendo autenticación segura.
• Proveer las funcionalidades de la plataforma: simuladores, banco de preguntas, rutas de aprendizaje con IA, cursos, concursos, ranking ELO y asistente ARIA.
• Procesar pagos y gestionar tu suscripción con la asistencia de Stripe.
• Emitir facturas CFDI cuando las solicites, con la asistencia de Facturapi.
• Enviarte notificaciones transaccionales del servicio: confirmación de cuenta, alertas de seguridad, avisos sobre tu suscripción y resultados de concursos.
• Personalizar tu experiencia de estudio con base en tu historial de desempeño.
• Proteger la integridad de los concursos y detectar conductas contrarias a las reglas.
• Atender solicitudes de soporte técnico.
• Cumplir con obligaciones fiscales y legales aplicables.

Finalidades secundarias (opcionales)

Adicionalmente, y con tu consentimiento, podríamos tratar tus datos para:

• Enviarte comunicaciones sobre nuevas funciones, contenido educativo destacado u ofertas relacionadas con CO-R.
• Análisis agregado y anónimo para mejorar el producto y el desempeño general de los estudiantes.

Puedes negarte al tratamiento para finalidades secundarias sin que ello afecte tu acceso al servicio. Para hacerlo, ajusta tus preferencias desde Configuración → Notificaciones en tu cuenta, o escríbenos a cor.mx.app@gmail.com.

5. Uso de Inteligencia Artificial

CO-R utiliza modelos de Inteligencia Artificial de terceros para ofrecer el asistente ARIA, la generación de rutas de aprendizaje personalizadas y la creación de contenido educativo. A continuación te explicamos cómo se tratan tus datos en cada caso.

Anthropic (Claude) — asistente ARIA y generación de contenido

Al interactuar con ARIA, los mensajes que escribes —junto con un resumen de tu desempeño (áreas de oportunidad, ELO y progreso en tu ruta de estudio)— se envían a los servidores de Anthropic PBC, con sede en los Estados Unidos, para generar la respuesta. Anthropic actúa como encargado del tratamiento bajo nuestras instrucciones y, conforme a sus términos comerciales de API, no utiliza el contenido de las consultas para entrenar sus modelos de IA.

Voyage AI — búsqueda semántica

Cuando realizas búsquedas en la plataforma, el texto de tu consulta se convierte en una representación vectorial (embedding) mediante los servicios de Voyage AI, con sede en los Estados Unidos, a fin de encontrar contenido relevante en nuestra base de conocimiento. Este proceso es puntual y el texto de la consulta no se almacena en los servidores de Voyage AI una vez generada la representación.

Historial de conversaciones con ARIA

Las conversaciones con ARIA solo se guardan en nuestra base de datos si tú decides guardarlas explícitamente. Puedes revisar y eliminar tu historial guardado en cualquier momento desde la sección de ARIA en tu cuenta. El contenido de tus conversaciones no es accesible por nuestro equipo de soporte o administración; solo tú puedes verlo.

6. Transferencias y remisiones a terceros

Para operar la plataforma, CO-R comparte datos con los siguientes proveedores de servicios (encargados del tratamiento), bajo contratos que los obligan a proteger tus datos y a usarlos únicamente para los fines indicados:

Varios de estos proveedores se encuentran en los Estados Unidos de América. Al usar CO-R, consientes la transferencia y el tratamiento de tus datos en ese país. En todos los casos exigimos que los proveedores mantengan medidas de seguridad adecuadas y que traten tus datos únicamente conforme a nuestras instrucciones.

7. Cookies y tecnologías de rastreo

CO-R utiliza cookies y tecnologías similares para el funcionamiento del servicio. A continuación describimos los tipos que empleamos y cómo puedes controlarlas.

Cookies esenciales

Indispensables para que puedas iniciar sesión y usar la plataforma de forma segura. Incluyen la cookie de sesión de usuario (protegida, con ámbito limitado al dominio co-r.mx) y las cookies de preferencias de tema (modo claro/oscuro). Sin estas cookies el servicio no puede funcionar correctamente.

Cookies de rendimiento y monitoreo

• Vercel Speed Insights: mide métricas de rendimiento web —tiempos de carga, estabilidad visual— de forma agregada. No almacena datos personales identificables.
• Sentry: registra errores técnicos para ayudarnos a mejorar la plataforma. Sentry puede grabar fragmentos de sesión de uso (session replay) de manera parcial, con todo el texto visible en pantalla enmascarado y los medios bloqueados, de modo que no se captura información personal legible.

Cookies de publicidad o marketing

CO-R no utiliza cookies de publicidad, rastreo de marketing, Google Analytics, Meta Pixel ni ningún otro servicio de seguimiento publicitario o de terceros con fines comerciales.

Cómo deshabilitar las cookies

Puedes configurar tu navegador para rechazar cookies o avisarte antes de aceptarlas. Ten en cuenta que deshabilitar las cookies esenciales impedirá el uso del servicio. Instrucciones por navegador:

• Chrome: Configuración → Privacidad y seguridad → Cookies y otros datos de sitio
• Firefox: Preferencias → Privacidad y Seguridad → Cookies y datos del sitio
• Safari: Preferencias → Privacidad → Gestionar datos de sitios web
• Edge: Configuración → Privacidad, búsqueda y servicios → Cookies y permisos del sitio

8. Derechos ARCO

Como titular de datos personales, tienes los siguientes derechos reconocidos por la LFPDPPP:

• Acceso: conocer qué datos personales tenemos sobre ti, para qué los usamos y en qué condiciones los tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la supresión de tus datos cuando ya no sean necesarios para las finalidades que justificaron su tratamiento, o cuando hayas revocado el consentimiento.
• Oposición: oponerte al tratamiento de tus datos para finalidades específicas, en particular las secundarias.

Cómo ejercerlos

Envía tu solicitud a cor.mx.app@gmail.com con la siguiente información:

• Nombre completo y correo electrónico registrado en CO-R.
• Descripción clara del derecho que deseas ejercer y los datos a los que se refiere.
• Documento que acredite tu identidad (o la de tu representante legal).
• Dirección de contacto para recibir la respuesta.

Plazos de respuesta

Responderemos tu solicitud dentro de los 20 días hábiles siguientes a su recepción. Si procede, haremos efectivo el derecho en los 15 días hábiles posteriores a nuestra respuesta. Ambos plazos pueden ampliarse una sola vez por un periodo igual, con causa justificada. El ejercicio de estos derechos es gratuito; solo se cobrarán gastos de reproducción o envío debidamente justificados.

9. Revocación del consentimiento

Puedes revocar el consentimiento que hayas otorgado para el tratamiento de tus datos personales en cualquier momento, siempre que no exista una obligación legal que exija su conservación. Para hacerlo, escríbenos a cor.mx.app@gmail.com indicando claramente el tratamiento que deseas revocar. Ten en cuenta que revocar el consentimiento para finalidades primarias implicará que no podremos seguir prestando el servicio en su totalidad.

10. Conservación, eliminación y portabilidad de datos

Eliminación de cuenta

Puedes solicitar la eliminación permanente de tu cuenta y de los datos personales asociados escribiéndonos a cor.mx.app@gmail.com. Tras verificar tu identidad, procederemos a eliminar de forma permanente la información personal vinculada a tu cuenta.

Datos que conservamos por obligación legal

Ciertos datos deben conservarse aun después de la eliminación de la cuenta, en cumplimiento de obligaciones legales:

• Registros contables y facturas CFDI, durante el plazo mínimo exigido por el SAT y el Código Fiscal de la Federación (generalmente cinco años).
• Registros de auditoría necesarios para el cumplimiento de obligaciones de seguridad y prevención de fraude.

Portabilidad de datos

Puedes solicitar una copia de los datos que nos has proporcionado directamente escribiéndonos a cor.mx.app@gmail.com. Responderemos en los plazos indicados en la sección 8.

11. Medidas de seguridad

CO-R implementa medidas técnicas y administrativas razonables para proteger tus datos personales contra pérdida, robo, acceso no autorizado, divulgación, alteración o destrucción, incluyendo:

• Cifrado de datos en tránsito mediante TLS.
• Contraseñas almacenadas mediante algoritmos de derivación de clave estándar de la industria; nunca en texto claro.
• Control de acceso estricto por usuario a nivel de base de datos (Row Level Security), de forma que cada usuario solo accede a sus propios datos.
• Límites automáticos de intentos para operaciones sensibles: inicio de sesión, restablecimiento de contraseña y uso de la IA.
• Registro de auditoría de acciones críticas (cambios de contraseña, acceso al panel de administración, transacciones de pago).
• Respaldos periódicos con recuperación en punto en el tiempo (PITR), gestionados por la infraestructura de base de datos.
• Monitoreo de errores y anomalías en tiempo real.

12. Vulneraciones de seguridad

En caso de que ocurra una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, CO-R te notificará de forma inmediata una vez confirmado el incidente. La notificación incluirá la naturaleza de los datos comprometidos, las medidas correctivas adoptadas y las recomendaciones para que puedas protegerte. Asimismo, informaremos a la autoridad competente conforme a la normativa vigente.

13. Notificaciones y preferencias de comunicación

Correos transaccionales

Parte esencial del servicio es el envío de correos electrónicos necesarios para su funcionamiento: confirmación de cuenta, alertas de seguridad, avisos sobre tu suscripción, recuperación de contraseña y resultados de concursos. Estos correos no pueden desactivarse sin afectar la prestación del servicio.

Preferencias de notificación

Desde Configuración → Notificaciones en tu cuenta puedes elegir qué notificaciones deseas recibir por correo electrónico e in-app para categorías como gamificación, ranking, rutas de aprendizaje, concursos y contenido educativo.

Comunicaciones promocionales

Si enviamos comunicaciones de carácter promocional sobre CO-R, lo haremos únicamente con tu consentimiento previo y siempre incluiremos un mecanismo sencillo para cancelar la suscripción. Puedes oponerte a este tipo de comunicaciones en cualquier momento escribiéndonos a cor.mx.app@gmail.com.

14. Menores de edad

CO-R está dirigido exclusivamente a personas mayores de 18 años con capacidad legal para contratar. No recabamos intencionalmente datos personales de menores de edad. Si tomamos conocimiento de que hemos recopilado datos de un menor sin el consentimiento del padre, madre o tutor correspondiente, tomaremos medidas inmediatas para eliminarlos. Si eres padre, madre o tutor y tienes razón para creer que tu hijo/a menor de 18 años nos ha proporcionado datos personales, contáctanos de inmediato en cor.mx.app@gmail.com.

15. Cambios a este Aviso

CO-R puede modificar este Aviso de Privacidad en cualquier momento. Cuando los cambios sean materiales, te notificaremos mediante un aviso en la plataforma o, cuando corresponda, por correo electrónico, con al menos 10 días naturales de anticipación antes de que entren en vigor. La versión vigente siempre estará disponible en co-r.mx/privacy con la fecha de última actualización indicada en el encabezado.