AcademAviso de privacidad

Última actualización: 4 de septiembre de 2026.

Candaana Technology, con domicilio en Saltillo, Coahuila, México, es responsable del tratamiento de tus datos personales en la plataforma educativa Academ, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.

En resumen

Recabamos los datos mínimos para que puedas tener una cuenta, inscribirte a un curso y que tu profesor califique lo que entregas.
No compartimos, vendemos, rentamos ni transferimos tus datos personales a terceros.
Además del funcionamiento del curso, usamos la información de forma agregada y con fines estadísticos, para medir el uso de la plataforma y mejorarla.
El texto que copias o pegas nunca se almacena: sólo características derivadas de él, como su longitud.
Puedes pedir el acceso, la corrección o la eliminación de tus datos, y la baja de tu cuenta, escribiendo a privacidad@candaana.com.

Lo que sigue es el aviso completo.

1. Datos personales que tratamos

Tratamos únicamente los datos que tú nos das al usar Academ y los que la plataforma genera mientras la usas:

Identificación y contacto: nombre y apellidos, correo electrónico, matrícula (ocho dígitos, sólo para estudiantes) y el papel con el que entras (profesor o estudiante).
Credenciales: tu contraseña, guardada siempre cifrada mediante una función de derivación en un solo sentido. Nadie, incluidos nosotros, puede leerla.
Preferencias: el tema visual (claro, oscuro o el del sistema).
Contenido académico: el código, el texto en Markdown y LaTeX, las respuestas de gráfica, las fotografías de tu desarrollo a mano y tus borradores, junto con el resultado de las pruebas, tus calificaciones y las anotaciones que tu profesor dibuje sobre tus fotografías.
Datos de interacción (integridad académica): eventos de pegar, copiar, cortar o arrastrar texto dentro del área de respuesta, cambios de foco y de visibilidad de la pestaña, instantáneas periódicas de lo que llevas escrito, marcas de ejecución y de entrega, y sus marcas de tiempo. Junto a ellos se guarda el identificador de tu navegador (user agent), el tamaño de la pantalla y de la ventana, la zona horaria y el idioma del dispositivo.
Registros técnicos: la dirección IP y la fecha y hora de las peticiones al servidor, necesarias para operar el servicio y protegerlo de abusos.

Sobre el portapapeles. Cuando pegas o copias texto en el área de respuesta, el contenido de ese texto no se guarda en ningún momento ni en ningún lugar. Lo que se conserva son características derivadas (por ejemplo, cuántos caracteres tenía, o si el texto ya estaba visible en la propia página), suficientes para que tu profesor vea un patrón y no para reconstruir lo que escribiste en otro lado.

Sobre las fotografías. De cada fotografía que subes, la plataforma genera una copia optimizada que es la que se muestra en pantalla, y de la que se eliminan los metadatos EXIF (modelo del teléfono, coordenadas de ubicación). El archivo original se conserva sin modificar, porque es la evidencia de lo que entregaste, y por lo tanto puede conservar esos metadatos si tu cámara los escribió. Si prefieres que no existan, desactiva la ubicación en la cámara antes de fotografiar.

2. Datos sensibles

No recabamos datos personales sensibles: ni de salud, ni de origen étnico o racial, ni de creencias religiosas, filosóficas o morales, ni de afiliación sindical, opiniones políticas, preferencia sexual o datos biométricos. Tampoco pedimos datos financieros o patrimoniales. Te pedimos no incluirlos en tus respuestas ni en tus fotografías, porque el sistema no está diseñado para protegerlos con las medidas reforzadas que la ley exige para ellos.

3. Finalidades del tratamiento

Finalidades necesarias, sin las cuales el servicio no puede prestarse:

Crear tu cuenta, autenticarte y mantener tu sesión iniciada.
Inscribirte a los cursos a los que te acepte su profesor y mostrarte su contenido.
Recibir, ejecutar y calificar tus respuestas, y mostrarte la retroalimentación.
Mostrar al profesor de tu curso tus entregas, tus calificaciones y las señales de interacción descritas arriba, para que él valore la integridad de un trabajo. La plataforma señala patrones; nunca sanciona ni califica de forma automática a partir de ellos, y la decisión siempre es de una persona.
Operar, respaldar y proteger el servicio, y atender tus solicitudes de soporte.

Finalidades adicionales, que no son necesarias para el servicio y a las que puedes oponerte:

Generar estadísticas agregadas de uso, desempeño y calidad de la plataforma, para mejorarla.
Investigación académica sobre métodos de evaluación y de detección de asistencia no declarada, siempre con datos agregados o disociados, es decir, sin nombre, correo, matrícula ni ningún otro dato que permita identificarte.

Puedes negarte a estas finalidades adicionales en cualquier momento escribiendo a privacidad@candaana.com. Negarte no afecta en nada tu cuenta, tus cursos ni tus calificaciones.

4. Quién puede ver tu información

Tu profesor, únicamente en los cursos donde estás inscrito: ve tus entregas, tus calificaciones y tus señales de interacción de ese curso.
Los demás estudiantes no ven tus entregas, tus calificaciones ni tus fotografías. Las fotografías se sirven por una dirección que verifica permisos en cada petición y con un nombre de archivo aleatorio.
El personal técnico de Candaana Technology, sólo cuando resulte indispensable para operar, respaldar o reparar el servicio.

5. No compartimos con terceros

No compartimos, vendemos, rentamos ni transferimos tus datos personales a terceros, dentro ni fuera del país, para ninguna finalidad, incluidas la publicidad, la elaboración de perfiles comerciales y el entrenamiento de modelos de terceros. La única excepción posible es un requerimiento fundado y motivado de una autoridad competente, en los casos que la ley prevé, y en esa hipótesis entregaríamos únicamente lo estrictamente requerido.

Proveedor de alojamiento. Academ se ejecuta en servidores contratados a un proveedor de infraestructura que actúa como encargado en términos del artículo 49 del Reglamento de la LFPDPPP: trata los datos por cuenta y bajo instrucciones del responsable, no puede usarlos para finalidades propias y está obligado a guardar confidencialidad. Una remisión a un encargado no es una transferencia, y por eso no contradice el párrafo anterior.

6. Recursos externos

Para que la interfaz se vea y funcione bien, tu navegador descarga tipografías y una biblioteca de gráficas desde redes públicas de distribución de contenido (Google Fonts y jsDelivr). Esas peticiones las hace tu navegador directamente, así que esos proveedores reciben tu dirección IP, como ocurre con cualquier petición a internet. No les enviamos ningún dato de tu cuenta, de tus entregas ni de tu actividad, y si esas descargas fallan la plataforma sigue funcionando.

7. Cookies

Academ usa únicamente cookies técnicas, indispensables para su funcionamiento: la de sesión, que te mantiene identificado después de iniciar sesión, y la de protección contra falsificación de peticiones (CSRF), que impide que otro sitio actúe en tu nombre. No usamos cookies de publicidad, de analítica de terceros ni de rastreo entre sitios. Puedes borrarlas desde tu navegador, con el efecto de que se cerrará tu sesión.

8. Conservación y eliminación de tus datos

Conservamos tus datos mientras tu cuenta esté activa y mientras sean necesarios para las finalidades descritas. Los cursos, entregas y calificaciones se conservan mientras el profesor o la institución los requieran como constancia académica.

Puedes pedir la eliminación de tu cuenta y de los datos personales asociados escribiendo desde el correo con el que te registraste a privacidad@candaana.com, con el asunto «Eliminar cuenta». La eliminación se realiza en un plazo máximo de 30 días naturales desde que confirmamos la solicitud, e incluye tu perfil, tus entregas, tus fotografías, tus borradores y tus registros de interacción. Sólo conservamos, después de ese plazo, lo que una obligación legal nos exija conservar y las estadísticas agregadas que ya no permiten identificarte.

9. Medidas de seguridad

Hemos adoptado medidas administrativas, técnicas y físicas razonables para proteger tus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado: el tráfico viaja cifrado con HTTPS, las contraseñas se guardan con una función de derivación en un solo sentido, el acceso al contenido está restringido por curso y por papel, las fotografías se sirven sólo a través de una vista que verifica permisos, y el código que envían los estudiantes se ejecuta aislado, sin red y con límites de memoria y tiempo. Ningún sistema es infalible; si ocurriera una vulneración que afecte de forma significativa tus derechos, te lo notificaríamos por correo sin demora.

10. Menores de edad

Academ se usa dentro de cursos formales y puede ser utilizada por personas menores de edad. Si eres menor de edad, tu uso de la plataforma presupone el consentimiento de tu padre, madre o tutor, o bien el de la institución educativa que imparte el curso, quien además debe informarte de este aviso. Si eres padre, madre o tutor y quieres revisar, corregir o eliminar los datos de un menor, escríbenos a privacidad@candaana.com.

11. Derechos ARCO y revocación del consentimiento

Tienes derecho a acceder a tus datos personales, a rectificarlos cuando sean inexactos o incompletos, a cancelarlos cuando consideres que no se requieren para alguna de las finalidades de este aviso, y a oponerte a su tratamiento para fines específicos. También puedes revocar en cualquier momento el consentimiento que nos hayas otorgado.

Para ejercer cualquiera de ellos, envía tu solicitud a privacidad@candaana.com con:

tu nombre completo y el correo con el que te registraste,
una descripción clara y precisa de los datos y del derecho que quieres ejercer,
copia de una identificación oficial que acredite tu identidad, o la del representante legal junto con el documento que acredite su representación,
en el caso de una rectificación, la corrección que pides y el documento que la sustente.

El ejercicio de estos derechos es gratuito. Te responderemos en un plazo máximo de 20 días hábiles y, de resultar procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. Sólo podríamos cobrarte los gastos justificados de envío o de reproducción en copias u otros formatos, en los términos del artículo 35 de la LFPDPPP.

12. Limitación del uso o divulgación

Puedes limitar el uso o la divulgación de tus datos personales por la misma vía: una solicitud a privacidad@candaana.com. Al atenderla te confirmaremos por escrito la limitación aplicada. Recuerda que las señales de interacción son parte del funcionamiento de los ejercicios calificados, así que limitarlas puede impedir que se te acepte una entrega en un curso que las exija; te lo diremos antes de aplicar cualquier limitación con ese efecto.

13. Cambios a este aviso

Este aviso puede cambiar por nuevos requisitos legales, por cambios en el servicio o por cambios en nuestras prácticas de privacidad. La versión vigente estará siempre publicada en esta misma dirección, con su fecha de última actualización al inicio. Si el cambio es sustancial, te lo avisaremos por correo electrónico o con un mensaje visible al iniciar sesión, antes de que entre en vigor.

14. Contacto y autoridad

Para cualquier duda sobre este aviso o sobre el tratamiento de tus datos, escríbenos a privacidad@candaana.com. Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la autoridad competente en la materia, que a partir de la reforma publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 es la Secretaría Anticorrupción y Buen Gobierno, la cual asumió las funciones del extinto INAI respecto de los datos personales en posesión de particulares.