Política de privacidad

Este documento constituye el Aviso de Privacidad Integral del responsable del tratamiento de datos personales, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

1. Identidad y domicilio del responsable

Carajillo Solutions LLC (sociedad de responsabilidad limitada constituida en Texas, EE. UU., en lo sucesivo "NumFox", "nosotros" o "el Responsable"), con domicilio en 13423 Blanco Rd, San Antonio, Texas 78216, EE. UU., es responsable del uso y protección de sus datos personales. Para cualquier consulta relacionada con este aviso puede comunicarse a: privacy@caraji.io

2. Datos personales que recabamos

Del padre, madre o tutor

• Correo electrónico: para autenticación y comunicaciones transaccionales
• Nombre (opcional): usado en los ajustes de la cuenta
• Información de pago: procesada por Stripe, Inc. Recibimos un identificador de cliente Stripe y metadatos del pago (últimos cuatro dígitos, tipo de tarjeta, país de facturación); nunca recibimos el número completo de la tarjeta
• Dirección IP e información del navegador/dispositivo: recopilada automáticamente en cada sesión
• Tokens de enlace mágico: de un solo uso, expiran a los 15 minutos y no se almacenan tras ser usados

Del menor (creado por el padre o tutor)

• Apodo: proporcionado por el padre o tutor; no se requiere nombre legal
• Grado escolar (opcional)
• Registros de sesión: problemas intentados, respuestas dadas, marcas de tiempo, tiempos de respuesta
• Estado de dominio: aprendiendo / practicando / dominado, derivado de los datos de sesión
• Identificador interno del perfil

No recabamos del menor: nombre legal, fotografías, audio, video, geolocalización, correo electrónico ni ningún dato de contacto.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para la prestación del servicio):

• Operar y mejorar el servicio de ejercicios matemáticos
• Generar y enviar el reporte semanal de dominio al padre o tutor
• Procesar pagos de suscripción
• Autenticar la cuenta mediante enlace mágico
• Detectar y prevenir abusos y fraudes

Finalidades secundarias (no necesarias para el servicio):

Ninguna. No tratamos datos personales con finalidades de mercadotecnia, publicidad ni prospección comercial.

4. Transferencias de datos personales

Sus datos personales pueden ser transferidos a los siguientes prestadores de servicios (encargados), quienes los tratan únicamente para prestar servicios a NumFox:

Encargado	País	Finalidad
Stripe, Inc.	Estados Unidos	Procesamiento de pagos
Honeybadger Industries LLC	Estados Unidos	Monitoreo de errores de la aplicación
Brevo (Sendinblue SAS)	Francia (UE)	Envío de correos transaccionales
DigitalOcean LLC	Estados Unidos	Alojamiento en la nube y almacenamiento

Al aceptar este aviso y usar el servicio, usted consiente las transferencias indicadas. Informamos expresamente que los datos serán tratados fuera del territorio nacional (en los Estados Unidos de América), en apego a lo previsto en el artículo 37 de la LFPDPPP.

5. Privacidad de los menores: Aviso a padres y tutores (COPPA)

NumFox está dirigido a menores de 5 a 9 años. Reconocemos las responsabilidades especiales que ello implica, incluyendo el cumplimiento de la Children's Online Privacy Protection Act (COPPA) de los Estados Unidos y las disposiciones aplicables de la LFPDPPP.

Qué recopilamos del menor

Un apodo proporcionado por el padre o tutor, grado escolar opcional, datos de desempeño en las sesiones (problemas, respuestas, tiempos, estado de dominio) y un identificador interno. No recopilamos correos electrónicos, nombres legales, fotografías, audio, video ni geolocalización de los menores.

Cómo usamos los datos del menor

Únicamente para operar el servicio de ejercicios y generar el reporte de dominio del padre o tutor. No usamos los datos del menor para publicidad, no los compartimos con terceros con fines de mercadotecnia y no construimos perfiles conductuales de los menores.

Derechos del padre o tutor respecto al menor

• Acceso: consultar la información recopilada sobre su hijo o hija, al correo privacy@caraji.io
• Eliminación: eliminar el perfil y todos los datos asociados, desde Panel → Perfiles, o contactándonos
• Negativa: puede retirar el consentimiento eliminando el perfil en cualquier momento

No condicionamos la participación a la recopilación de más información de los menores de la estrictamente necesaria para prestar el servicio.

6. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar y Oponerse (derechos ARCO) al tratamiento de sus datos personales, conforme a lo establecido en la LFPDPPP.

Para ejercer sus derechos ARCO, envíe una solicitud a privacy@caraji.io o por escrito a 13423 Blanco Rd, San Antonio, Texas 78216, EE. UU., indicando: (a) su nombre y correo electrónico registrado; (b) el derecho que desea ejercer; (c) descripción de los datos sobre los que desea ejercer el derecho; y (d) cualquier documento que acredite su identidad.

Damos respuesta a su solicitud en un plazo máximo de 20 días hábiles a partir de su recepción. Si procede la solicitud, la hacemos efectiva en 15 días hábiles adicionales.

Tiene derecho a iniciar un procedimiento de protección de datos ante el INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales) si considera que su solicitud ha sido indebidamente atendida.

7. Retención de datos

• Cuentas activas: durante la vigencia de la cuenta
• Perfiles de menores eliminados: eliminación definitiva en 30 días
• Eliminación de cuenta: todos los datos personales eliminados en 30 días
• Registros de pago Stripe: conservados durante 10 años (cumplimiento fiscal ante el SAT)
• Registros de servidor: rotación cada 90 días

8. Seguridad

Adoptamos medidas técnicas, administrativas y físicas para proteger sus datos personales: cifrado HTTPS/TLS, credenciales de aplicación cifradas, autenticación por sesión con tokens de corta duración, limitación de velocidad de solicitudes, controles de acceso y monitoreo de errores. Ninguna medida de seguridad es absoluta y no podemos garantizar que no ocurra un acceso no autorizado.

9. Mecanismos de seguimiento (cookies)

Utilizamos únicamente cookies de primera parte necesarias para el funcionamiento del servicio:

• Cookie de sesión: mantiene el estado de sesión iniciada
• Token CSRF: previene ataques de falsificación de solicitudes entre sitios

No utilizamos cookies publicitarias, cookies de análisis de terceros ni tecnologías de rastreo conductual.

10. Cambios a este aviso de privacidad

Le notificaremos por correo electrónico con al menos 30 días de anticipación cualquier cambio sustancial a este aviso. Para cambios menores actualizaremos esta página y la fecha de "Última actualización". Las versiones anteriores están disponibles a solicitud.

11. Contacto y domicilio del responsable

Carajillo Solutions LLC / NumFox
Correo: privacy@caraji.io
Domicilio: 13423 Blanco Rd, San Antonio, Texas 78216, EE. UU.