Aviso de Privacidad

I. Identidad y Domicilio del Responsable

MaestraIA es una plataforma educativa para docentes de preescolar en México, disponible en maestraia.com.

Domicilio: Ciudad de México, México.

Contacto de privacidad: privacidad@maestraia.com

MaestraIA actúa como Responsable del tratamiento de los datos del docente y como Encargado del tratamiento respecto a los datos de alumnos (ver Sección IV).

II. Datos Personales que Recabamos

A. Datos del docente

• Nombre completo y correo electrónico
• Institución educativa, grado que imparte, editorial que utiliza
• Estado de la República donde labora
• Dirección IP, tipo de navegador y sistema operativo
• Registros de auditoría de acciones sensibles (claves API, exportaciones)

B. Datos de alumnos (tratados como Encargado)

• Nombre para pantalla del alumno (nombre o apodo asignado por el docente)
• Grupo, nivel de desempeño cualitativo, día de observación
• Indicador de NEE — sin diagnóstico clínico
• Calificaciones Richmond LP cuando el docente activa la sincronización (nombres cifrados con AES-256-GCM)

Los campos sensibles (nombres completos, contacto de padres, necesidades especiales) se almacenan cifrados a nivel de aplicación (AES-256-GCM).

C. Contenido generado por el docente

• Respuestas del Diario de la Educadora
• Imágenes o texto de listas de vocabulario
• URLs de YouTube para generación de materiales
• Planeaciones y materiales generados

III. Finalidades del Tratamiento

Finalidades primarias (necesarias para el servicio)

• Autenticación y gestión de la cuenta del docente
• Generación de planeaciones alineadas al NEM/PRONI 2024
• Creación de materiales educativos (flashcards, juegos, hojas de trabajo)
• Seguimiento cualitativo del progreso de alumnos
• Sincronización opcional con Richmond LP
• Generación y descarga del Diario de la Educadora
• Exportación de reportes PDF
• Monitoreo de errores técnicos y seguridad

Finalidades secundarias (puedes oponerte sin perder el servicio)

• Análisis agregado y anónimo para mejorar la plataforma
• Comunicaciones sobre actualizaciones relevantes

Para oponerte a finalidades secundarias escribe a privacidad@maestraia.com con el asunto “Oposición finalidades secundarias”.

IV. Tratamiento de Datos de Menores de Edad

Los alumnos de preescolar son menores de edad. MaestraIA actúa exclusivamente como Encargado del tratamiento: procesa sus datos únicamente bajo instrucción del docente y para las finalidades que éste determina en su función pedagógica.

El docente y la institución educativa, como Responsables, son quienes determinan los fines del tratamiento y son responsables de contar con las autorizaciones parentales e institucionales necesarias conforme a la LFPDPPP.

Los nombres de alumnos no son transmitidos a ningún proveedor de inteligencia artificial. Los procesos de generación de planeaciones usan identificadores anónimos internos.

V. Datos Provenientes de Richmond LP

MaestraIA ofrece integración opcional con richmondlp.com:

A. Extensión de Chrome

Captura calificaciones durante la sesión activa del docente. No almacena ni transmite contraseñas de Richmond.

B. Sincronización automática

Si el docente activa esta función, las credenciales se almacenan cifradas con AES-256-GCM y se usan exclusivamente bajo instrucción expresa. Pueden eliminarse desde Configuración → Sincronización Richmond → Eliminar credenciales.

Al activar la integración, el docente declara que cuenta con autorización institucional para el intercambio de datos entre plataformas.

MaestraIA no es proveedor afiliado ni autorizado de Richmond Publishing / Programas de Innovación Educativa, S.A. de C.V.

VI. Uso de Inteligencia Artificial

MaestraIA usa la API de Claude (Anthropic PBC) y GPT-4o-mini (OpenAI, L.L.C.) para generar contenido pedagógico.

* El Diario tiene campos de texto libre. Se recomienda no incluir nombres completos de alumnos.

Las credenciales de Richmond LP y los datos de calificaciones nunca se envían a ningún proveedor de IA.

VII. Transferencias de Datos a Terceros

MaestraIA no vende ni cede datos personales con fines comerciales. Compartimos datos solo con los siguientes proveedores, bajo acuerdos contractuales con protección equivalente (Art. 35 LFPDPPP):

• Supabase Inc. (EE.UU.) — Base de datos y autenticación. Opera sobre AWS con DPA conforme a LFPDPPP.
• Anthropic PBC (EE.UU.) — Generación de contenido pedagógico. Solo los datos descritos en Sección VI.
• OpenAI, L.L.C. (EE.UU.) — Generación de planeaciones. Solo fechas, grado y parámetros pedagógicos; ningún dato personal de alumnos.
• Resend Inc. (EE.UU.) — Envío de correos a padres cuando el docente activa notificaciones. Solo recibe los datos de contacto que el propio docente ingresó.
• Vercel Inc. (EE.UU.) — Hospedaje web. Sin acceso a la base de datos.
• Sentry Inc. (EE.UU.) — Monitoreo de errores. Puede capturar correo del docente en reportes de error; retención máxima 90 días.

Todos los proveedores tienen sede en EE.UU. La transferencia se realiza al amparo de garantías contractuales conforme a la LFPDPPP.

VIII. Extensión de Chrome — Divulgación Específica

• Qué lee: Respuestas XHR de la sesión del docente en richmondlp.com (asignaciones y calificaciones visibles en esa sesión).
• Qué transmite: Datos capturados al servidor de MaestraIA usando la clave API personal del docente.
• Qué no recopila: No lee historial, no actúa en otros dominios, no captura contraseñas.
• Almacenamiento local: La clave API se guarda en chrome.storage.sync (sincronizada con la cuenta Google del navegador).

IX. Medidas de Seguridad

• HTTPS / TLS en todos los puntos de acceso
• Cifrado AES-256-GCM para campos sensibles: nombres, contactos de padres, NEE y credenciales Richmond
• Row Level Security (RLS) en base de datos: cada docente accede solo a sus datos
• Claves API almacenadas como hash bcrypt
• Rate limiting por IP y usuario
• Registro de auditoría para acciones sensibles (retención 6 meses)

X. Derechos ARCO

Conforme a los Arts. 21–34 LFPDPPP, puedes ejercer:

• Acceso — conocer qué datos tenemos sobre ti
• Rectificación — corregir datos inexactos o incompletos
• Cancelación — solicitar la eliminación de tus datos
• Oposición — oponerte al tratamiento para fines específicos

Envía tu solicitud a privacidad@maestraia.com con el asunto “Solicitud ARCO” y copia de identificación oficial. Responderemos en un máximo de 20 días hábiles (Art. 31 LFPDPPP).

XI. Conservación y Eliminación

Los datos se conservan mientras la cuenta esté activa. Al eliminar tu cuenta, los datos se borran permanentemente en 30 días naturales. Los registros de auditoría se purgan automáticamente a los 6 meses.

Los datos de alumnos se eliminan junto con la cuenta o cuando el docente los elimina manualmente. Los archivos CSV importados se procesan en memoria y no persisten en disco.

XII. Cookies

Utilizamos únicamente cookies esenciales de sesión para autenticación. No usamos cookies de publicidad, rastreo conductual ni análisis de terceros.

XIII. Cambios a este Aviso

Cambios sustanciales serán notificados por correo con al menos 10 días de anticipación conforme al Art. 17 LFPDPPP. La fecha de última actualización siempre estará visible en la parte superior de esta página.

XIV. Mecanismo de Consentimiento

Al registrarse, MaestraIA solicita consentimiento desagregado mediante casillas independientes (Art. 7–8 LFPDPPP):

1. Datos del docente y finalidades primarias — obligatorio para el servicio.
2. Finalidades secundarias — opcional, revocable en cualquier momento.
3. Datos de alumnos y transferencia internacional — obligatorio para docentes que registren datos de alumnos, incluyendo sincronización Richmond.

Los consentimientos se registran con fecha, hora y dirección IP en los registros de auditoría.

XV. Autoridad Supervisora

Si consideras que tus derechos han sido vulnerados puedes presentar queja ante la Secretaría Anticorrupción y Buen Gobierno (SABG), autoridad competente conforme a la LFPDPPP vigente: www.sabg.gob.mx.