Aviso de Privacidad

1. Quiénes somos (responsable)

Pluma es operada por SA Educação e Tecnologia LTDA, CNPJ 37.956.321/0001-74, con domicilio en Piauí, Brasil, que es la responsable del tratamiento de los datos de tu cuenta conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, 2025) y su normativa aplicable. Este documento es nuestro aviso de privacidad integral.

Canal de privacidad y datos personales: [email protected].

2. Qué datos tratamos y para qué

Cuenta (nombre, correo electrónico, preferencias de nivel y área): para darte acceso al acervo y a las herramientas — finalidad primaria, necesaria para la relación jurídica de suscripción.

Suscripción y pago (plan, fechas, identificador de cliente): para cobrar y cumplir obligaciones fiscales — finalidad primaria. No guardamos el número de tu tarjeta; el pago lo procesa Stripe.

Uso de la plataforma (descargas, herramientas usadas, contadores de uso): para que el servicio funcione, prevenir abusos y mejorarlo — finalidad primaria.

Lo que creas (generaciones de IA, grupos, planeaciones, colecciones y favoritos): para guardar tu trabajo — finalidad primaria.

Medición de publicidad (cookies de Google y Meta): finalidad secundaria, según tus preferencias de cookies. Puedes oponerte a las finalidades secundarias en cualquier momento escribiendo a [email protected], sin que eso afecte el servicio.

No tratamos intencionalmente datos personales sensibles de nuestros usuarios.

3. Datos de estudiantes en las herramientas de IA

Cuando describes a un estudiante en las herramientas (por ejemplo, en un plan de ajustes razonables), quien decide sobre esos datos eres tú o tu escuela; Pluma solo los trata por tu cuenta para generar el borrador que pediste, como encargada del tratamiento.

Usa iniciales o apodos y solo lo esencial: la información de salud de niñas, niños y adolescentes es un dato sensible. El texto se envía a Google Vertex AI únicamente para generar el resultado y no se usa para entrenar modelos. El resultado queda guardado en tu cuenta hasta que lo borres.

4. Con quién compartimos (remisiones y transferencias)

Solo con encargados necesarios para el servicio: Google (Firebase y Vertex AI — infraestructura e IA), Stripe (pagos), Resend (correos) y Google/Meta (medición de anuncios). Algunos tratan datos fuera de México, bajo las cláusulas contractuales de protección de datos de esos proveedores.

No vendemos tus datos. Solo los entregaríamos a una autoridad competente cuando exista un requerimiento legal.

5. Por cuánto tiempo los conservamos

Cuenta y contenido: mientras la cuenta exista o hasta que pidas eliminarlos.

Registros de pago y fiscales: durante el plazo legal y fiscal aplicable.

Registros de acceso: 6 meses.

Copias de seguridad: hasta 8 semanas; después se sobrescriben.

6. Tus derechos ARCO y cómo eliminar tus datos

Tienes derecho a Acceder, Rectificar y Cancelar tus datos y a Oponerte a su tratamiento (derechos ARCO), así como a revocar tu consentimiento y limitar el uso o divulgación de tus datos.

Eliminación inmediata: en Mi área → Configuración → Privacidad y datos → Eliminar mis datos borramos las generaciones de IA, grupos, planeaciones, colecciones, favoritos, historial de descargas y de uso, y limpiamos tu perfil. Tu cuenta sigue existiendo para que puedas entrar; conservamos solo el correo de acceso, la suscripción y los registros de pago exigidos por ley, y contadores sin contenido que evitan abusos.

Para los demás derechos, escribe a [email protected] con tu nombre, un medio de contacto, los datos y el derecho que quieres ejercer y un documento que acredite tu identidad. Te comunicaremos la respuesta en un plazo máximo de 20 días hábiles. Si consideras vulnerado tu derecho, puedes acudir a la autoridad de protección de datos competente.

7. Seguridad y cambios

Usamos cifrado en tránsito, control de acceso mediante reglas en la base de datos, registros sin datos personales y copias de seguridad. Si ocurre una vulneración que afecte de forma significativa tus derechos, te avisaremos.

Este aviso de privacidad puede cambiar; la versión vigente siempre está en esta página. Consulta también los Términos de Uso.