Políticas

1. Operador y ámbito de aplicación

El «Operador de AxiOstra» (en adelante, el «Operador») es el operador del servicio identificado en la página «Acerca de», que forma parte de esta identificación del responsable del tratamiento. El Operador determina los fines y los medios del tratamiento aquí descrito y es el responsable del tratamiento cuando la legislación aplicable de protección de datos emplea ese término. Las solicitudes de privacidad y de derechos pueden presentarse a través de los datos de contacto que figuran a continuación; la información identificativa adicional legalmente exigida se facilitará por el canal adecuado.

Las consultas sobre privacidad, las solicitudes de derechos sobre la información personal y las cuestiones de seguridad pueden enviarse a [email protected]. Esta política se aplica a este sitio web y a los servicios relacionados de cuenta, foro y mensajería. Los sitios web independientes a los que se accede mediante enlaces externos tienen sus propias prácticas de privacidad.

2. Acceso público e información necesaria

La página de inicio, el foro público y las páginas de visualización publicadas actualmente pueden verse sin registrarse. La publicación, la gestión de la cuenta y la mensajería requieren una cuenta. Los servicios de cuenta requieren una dirección de correo electrónico y la información necesaria para el método de inicio de sesión elegido; la información opcional del perfil no es una condición para el registro. La navegación pública también genera la información técnica de solicitud descrita en la sección 5.

3. Información tratada

• Información de la cuenta: dirección de correo electrónico, apodo, identificadores de cuenta, fecha de registro e información de autenticación. Las contraseñas se almacenan como hashes PBKDF2-SHA-256 con sal, no en texto plano. El hash reduce la exposición, pero no elimina el riesgo de adivinar contraseñas. A cada cuenta se le asigna un número de usuario secuencial (UID).
• Verificación por correo electrónico: el registro, los cambios de correo, la eliminación de la cuenta y determinados inicios de sesión requieren un código de seis dígitos. El servicio almacena el hash del código, su caducidad y los contadores de intentos. Los códigos son válidos durante 10 minutos y admiten como máximo cinco intentos. Las solicitudes de registro no completadas pasan a ser susceptibles de limpieza automática aproximadamente un día después de que caduque el código; la limpieza depende de que el servicio correspondiente esté en funcionamiento.
• Inicio de sesión con Google, si se elige: Google proporciona un identificador de cuenta, una dirección de correo electrónico, el estado de verificación del correo, el nombre y la URL de la imagen de perfil. El servicio almacena el identificador y la dirección de correo, y puede utilizar el nombre facilitado como apodo inicial. Google trata su propia actividad de inicio de sesión conforme a sus políticas. Puede establecerse una contraseña de la cuenta después de la verificación por correo.
• Información opcional del perfil: avatar, banner y posición de recorte, fecha de nacimiento y edad derivada, género, región, estudios y descripción de verificación. Estos campos pueden omitirse o eliminarse. No se debe incluir información sobre otras personas sin la autorización adecuada. La fecha de nacimiento y el género son opcionales en el registro. Para los usuarios menores de 18 años, una configuración opcional de la cuenta permite plegar los cursos cuya edad de referencia sea al menos dos años inferior a la suya. Los nuevos usuarios de este grupo de edad eligen si activan esa opción durante el registro y pueden cambiarla en Ajustes. Los usuarios de 18 años o más, y los que no han facilitado fecha de nacimiento, ven todos los cursos sin plegado por edad. Los cursos plegados siguen siendo accesibles. Las edades de referencia del plan de estudios son estimaciones editoriales. El idioma aporta una sugerencia inicial de plan de estudios modificable y no se considera prueba de nacionalidad ni de capacidad. El género no se utiliza para las recomendaciones.
• Configuración de la cuenta: idioma preferido, la opción de ocultar publicaciones en otro idioma, la posibilidad de que la cuenta se encuentre mediante la búsqueda de Amigos y la configuración de silencio y bloqueo de mensajes privados por contacto. Esta configuración está asociada a la cuenta y está disponible en los dispositivos con sesión iniciada.
• Mensajes privados: contenido cifrado de los mensajes, identificadores del remitente y del destinatario, identificadores de clave, marcas de tiempo de envío, lectura, edición y retirada, claves públicas de cifrado y una copia de la clave privada cifrada con la frase de contraseña. La frase de contraseña de los mensajes se utiliza localmente en el navegador. Las referencias de respuesta y el texto citado se incluyen dentro de la carga cifrada. Los acuses de lectura indican que el dispositivo de un destinatario mostró un mensaje descifrado correctamente; no demuestran que el destinatario lo haya entendido. El servicio admite actualmente mensajes de texto.
• Amigos: solicitudes, su estado y las conexiones resultantes. El envío o la aceptación de una solicitud genera una notificación que contiene el apodo de la cuenta y el ID de usuario.
• Denuncias y apelaciones: los identificadores del contenido o de la sanción correspondiente, la cuenta denunciante o el UID facilitado, el motivo seleccionado, la información de apoyo, el estado de revisión y la decisión. Un mensaje privado facilitado voluntariamente como prueba se trata como denuncia o correspondencia, fuera de su conversación cifrada original.
• Información del foro: publicaciones y artículos publicados, comentarios y relaciones de respuesta, imágenes y archivos subidos, reacciones, marcadores, republicaciones y borradores guardados en la nube. Las respuestas generan notificaciones de servicio para el autor de la publicación y para el autor del comentario respondido directamente, excluyendo al remitente y a los destinatarios duplicados; estas notificaciones incluyen los datos públicos de la cuenta, el título de la publicación y un enlace. Las publicaciones públicas exitosas que coinciden con listas de términos se asocian con los términos coincidentes, recuentos por categoría, el contenido y los identificadores de cuenta, marcas de tiempo y estado de revisión para la revisión del Operador. Esta cola no recoge el texto plano de los mensajes privados ni una copia completa separada del contenido público. Las etiquetas se almacenan por separado del cuerpo y sus recuentos públicos reflejan publicaciones distintas. La coincidencia de intereses utiliza etiquetas de asignatura predefinidas, asociaciones de etiquetas suficientemente repetidas en una misma publicación, o las preferencias agregadas de al menos 20 lectores que han dado su consentimiento para publicaciones con una única etiqueta nueva. Un solo lector no determina una clasificación de etiqueta. Con las recomendaciones personalizadas desactivadas, Explorar usa una selección aleatoria ponderada por popularidad, que destaca la velocidad reciente de visualizaciones junto con Me gusta, marcadores, republicaciones y comentarios. No utiliza ningún perfil de intereses individual. El orden por novedad sigue disponible; las instantáneas temporales del orden del feed caducan a los 15 minutos.
• Visualizaciones de las publicaciones: para limitar el recuento repetido en un plazo de seis horas, un identificador de publicación se asocia temporalmente con un identificador de cuenta o con un hash derivado de la dirección IP de un visitante sin sesión iniciada. Se excluyen las visualizaciones de los propios autores. Solo los recuentos agregados son públicos. El hash es seudonimización, no una garantía de que el registro sea anónimo.
• Correspondencia: el contenido, los datos de contacto y los archivos adjuntos de los mensajes enviados a [email protected], junto con la información necesaria para investigar y responder.

4. Información pública y visibilidad de los mensajes

Las publicaciones y los comentarios del foro son públicos y pueden ser accedidos, copiados o indexados por terceros. La información pública de la cuenta incluye el apodo, el avatar, el ID de usuario, el UID, la descripción de verificación y las insignias aplicables. Las páginas de perfil muestran además un banner, el identificador público de la cuenta y el contenido publicado. También se muestran los totales públicos de interacciones.

Los usuarios con sesión iniciada pueden buscar cuentas por UID o por ID de usuario mediante la función Amigos. Los resultados incluyen los datos públicos del perfil y enlaces a las funciones de perfil y mensajería. Desactivar la posibilidad de ser encontrado excluye la cuenta de esa búsqueda, pero no convierte en privadas las publicaciones públicas existentes ni las URL del perfil.

El contenido de los mensajes se cifra antes de la transmisión y está diseñado para que lo descifren los dispositivos de los participantes. El Operador sigue tratando los metadatos de los mensajes indicados anteriormente. Los destinatarios pueden conservar o revelar el contenido, y los dispositivos comprometidos, el código de navegador malicioso o las frases de contraseña débiles también pueden comprometer la confidencialidad. La configuración de silencio suprime el recuento de notificaciones de la conversación sin eliminar los mensajes; el bloqueo de mensajes privados impide que las cuentas sigan enviándose mensajes y conserva el historial existente.

La edición sustituye el mensaje cifrado almacenado; la retirada elimina el texto cifrado activo y deja un registro de retirada. Ninguna de las dos acciones recupera copias ya mostradas, capturadas, citadas en otro mensaje o conservadas en una copia de seguridad de recuperación. Los acuses de lectura y los indicadores de edición son visibles para los participantes de la conversación.

La dirección de correo electrónico, la fecha de nacimiento, la edad derivada, el género, la región y los estudios no se muestran como campos públicos del perfil. Las listas de amigos y las preferencias individuales de mensajería solo se ofrecen a la persona titular de la cuenta en la interfaz. El Operador y los proveedores de servicios correspondientes pueden tratar la información almacenada para operar y proteger el servicio; un destinatario puede inferir el bloqueo a partir de las restricciones de envío.

5. Información técnica y operativa

AxiOstra no utiliza scripts de publicidad ni de analítica de audiencia de terceros. La recogida opcional de actividad de aprendizaje propia y las recomendaciones personalizadas están desactivadas por defecto para los estudiantes menores de 18 años y para las cuentas sin fecha de nacimiento. Para los adultos de 18 años o más que facilitan su fecha de nacimiento, el registro las activa por defecto: la pantalla de registro indica este valor predeterminado y ofrece un único control para desactivar la recogida, y continuar con el valor predeterminado la activa para esa cuenta. La configuración de la cuenta sigue disponible después, y las renuncias existentes se conservan. Cuando está activada, el servicio registra el tiempo de lectura activo en primer plano y los recuentos de visitas de los cursos identificados, asociados a la cuenta. Se excluyen el tiempo de inactividad y el tiempo en segundo plano. El perfil de recomendaciones utiliza únicamente los últimos 30 días, y los registros más antiguos se eliminan durante el tratamiento posterior. Desactivar la recogida detiene los nuevos eventos de interés, elimina los registros personales de interés almacenados y desactiva las recomendaciones personalizadas. Un control independiente permite borrar el historial manteniendo la configuración elegida.

• Los registros de red y de servidor pueden incluir la dirección IP, la hora de la solicitud, la URL solicitada, la información de respuesta y el User-Agent del navegador. Cloudflare y el entorno de alojamiento pueden tratar estos registros para la entrega, la seguridad y la resolución de problemas. Los registros del servidor están sujetos a la rotación operativa; la conservación por parte del proveedor también se rige por la configuración y los términos del servicio correspondiente.
• La prevención de abusos utiliza contadores o identificadores temporales para los intentos de autenticación, las solicitudes de correo de verificación, las apelaciones, las operaciones de mensajería, los restablecimientos de claves, las búsquedas de Amigos y las solicitudes de amistad. Los límites pueden rechazar o retrasar una acción; los usuarios pueden contactar con el Operador para impugnar un posible error.
• La gestión de dispositivos registra un identificador aleatorio del navegador, la descripción del navegador y el User-Agent, la hora del primer inicio de sesión y la hora de la actividad reciente. Las actualizaciones de actividad se limitan a aproximadamente una vez cada cinco minutos. Los registros de dispositivos sirven para la verificación del inicio de sesión y la lista de dispositivos en Ajustes, donde las sesiones reconocidas pueden renombrarse o cerrarse.
• La aplicación registra la hora de la última apertura, la elección de curso guardado y la finalización marcada manualmente para los cursos publicados. Los registros de los usuarios con sesión iniciada se sincronizan a través de la cuenta de AxiOstra y se conservan hasta la eliminación de la cuenta. Las marcas de tiempo independientes de cada campo impiden que los cambios sin conexión subidos con retraso sobrescriban elecciones más recientes. Los registros de invitado permanecen en esta aplicación y se añaden a una cuenta solo cuando el lector elige añadirlos. Estos registros explícitos de aprendizaje son independientes del seguimiento opcional de intereses. Desactivar las recomendaciones no borra los cursos guardados ni la finalización marcada manualmente. Las preferencias existentes de finalización de cuestionarios del sitio web siguen siendo locales. Las grabaciones de laboratorio y las tablas de medición permanecen en la sesión de la página salvo que se exporten.

6. Cookies y almacenamiento del dispositivo

Los controles de cookies distinguen el almacenamiento necesario para las funciones solicitadas de las preferencias opcionales. Los ajustes de cookies pueden reabrirse desde el pie de página. Bloquear el almacenamiento necesario puede impedir el inicio de sesión, la mensajería o la recuperación de borradores.

• axiom_session: cookie de inicio de sesión necesario, válido durante un máximo de siete días. Los valores de sesión se almacenan como hashes en el servidor. La cookie es HttpOnly, usa SameSite=Lax y se marca como Secure en el entorno de producción HTTPS. Cerrar sesión invalida la sesión correspondiente. El inicio de sesión con Google también utiliza la cookie necesaria axiom_google_oauth para la validación de state y PKCE, con una duración de 10 minutos; se elimina al procesar la devolución de llamada.
• El idioma se representa en la URL: las páginas en chino usan el prefijo /zh y las páginas en inglés no lo usan. El enrutamiento actual de idioma elimina la cookie axiom_locale si existe como resto de versiones anteriores.
• axiom_device: identificador aleatorio necesario del navegador, con una duración de cookie de un año, utilizado para la seguridad de la cuenta y la gestión de dispositivos. No se utiliza para publicidad entre sitios.
• axiom-consent: almacenamiento local que registra la elección de cookies y la versión del consentimiento, para que la interfaz pueda aplicar y recordar esa elección.
• axiostra-dm: almacenamiento en IndexedDB de la clave de mensajería desbloqueada en el dispositivo. El navegador marca la clave como no exportable, pero los scripts con acceso a la página pueden seguir usándola para operaciones criptográficas. El flujo de cierre de sesión de la aplicación elimina la clave conservada localmente.
• axiom-chunk-reload y axiom-slow-notice: marcadores de almacenamiento de sesión utilizados, respectivamente, para evitar recargas repetidas tras una actualización y avisos de rendimiento repetidos en un modelo 3D. Normalmente finalizan con la sesión de la pestaña del navegador.
• Borradores locales del foro: almacenamiento del dispositivo utilizado para recuperar escritos sin terminar. La publicación elimina el borrador correspondiente. Borrar los datos del sitio en el navegador elimina los borradores y la configuración conservados localmente.
• Las preferencias del sitio web incluyen el tema, los controles del laboratorio, las vistas, los emoji recientes y los registros locales de aprendizaje. Las nuevas escrituras de preferencias requieren una elección afirmativa vigente; los controles de cookies del sitio web pueden eliminar estas preferencias. La aplicación instalada mantiene su propia configuración funcional y su cola de sincronización de aprendizaje sin el aviso de cookies del sitio web. Las claves que comienzan por axiostra-learning-v2: separan los registros de invitado y de cuenta. Las colas de cuenta se envían únicamente a la cuenta con sesión iniciada que coincida. Los paquetes de instalación sin conexión incluyen las páginas de los cursos públicos, los programas y los medios, y no contienen publicaciones del foro, la base de datos de cuentas, tokens de inicio de sesión ni secretos del servidor. El almacenamiento de la aplicación es independiente de los perfiles del navegador y no se importa de ellos.

7. Fines y bases jurídicas

El tratamiento se limita a los fines que se indican a continuación. Cuando se aplica el GDPR de la UE o del Reino Unido, la base jurídica concreta depende del tratamiento en cuestión y de los requisitos aplicables; la aceptación de los Términos del servicio no sustituye al consentimiento cuando este es legalmente exigible.

• Creación de cuentas, autenticación y funciones de cuenta solicitadas: ejecución de los Términos del servicio, en la medida en que el tratamiento sea necesario para prestar esas funciones.
• Correos de verificación y confirmación solicitados por el usuario: prestación y protección de la operación de cuenta solicitada; necesidad contractual y, cuando proceda, intereses legítimos en prevenir el acceso no autorizado.
• Publicación y gestión del contenido del foro enviado: ejecución de los Términos del servicio y las instrucciones de publicación dadas por quien aporta el contenido.
• Entrega de mensajes privados, acuses de lectura, controles de silencio y bloqueo, conexiones de amistad y notificaciones de servicio: ejecución de las funciones de comunicación y de cuenta solicitadas.
• Moderación de contenido, denuncias y apelaciones: intereses legítimos en proteger a los participantes y aplicar normas comunitarias proporcionadas, y cumplimiento de las obligaciones legales aplicables cuando corresponda.
• Seguridad, diagnóstico de fallos y prevención de abusos: intereses legítimos en mantener un servicio operativo y proteger las cuentas, con sujeción a los derechos y a las expectativas razonables de los usuarios.
• Campos opcionales del perfil y preferencias opcionales del dispositivo: la elección del usuario y, cuando proceda, el consentimiento. El consentimiento puede retirarse a través del perfil o de los ajustes de cookies sin que ello afecte a la licitud del tratamiento anterior.
• Respuesta a las consultas: la asistencia solicitada e intereses legítimos en resolver cuestiones. Divulgación o conservación de registros obligatoria: la obligación legal concreta que resulte aplicable. No se pretende adoptar decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o similares de relevancia; no obstante, los filtros automáticos y los límites de frecuencia pueden restringir determinados envíos.

8. Destinatarios y proveedores de servicios

La información personal no se vende, alquila ni comparte para publicidad dirigida. Los proveedores o categorías de destinatarios que se indican a continuación tratan la información en la medida necesaria para sus funciones; algunos proveedores también actúan de forma independiente para atender su propia seguridad, gestión de cuentas y obligaciones legales.

• Cloudflare: DNS, entrega de red, seguridad del transporte e infraestructura relacionada, incluido el reenvío de correo dirigido a [email protected].
• RackNerd: alojamiento de servidores en Estados Unidos para la aplicación, la base de datos y el contenido subido. Los proveedores de alojamiento pueden tratar información técnica y administrativa asociada al servicio.
• Resend y su infraestructura de entrega: correos transaccionales, incluidos los códigos de verificación, los resultados de moderación y los acuses de recibo automáticos de comentarios. La información necesaria para la entrega se comunica a este proveedor.
• Microsoft: el buzón de Outlook y la correspondencia del Operador. Google trata la información opcional del inicio de sesión con Google. GitHub Actions almacena copias de seguridad cifradas de recuperación de versiones durante 90 días; las claves de descifrado de las copias se conservan por separado de dichos artefactos.
• Autoridades competentes, asesores u otros destinatarios cuando una obligación legal exija la divulgación, o cuando esta sea necesaria y proporcionada para formular, ejercer o defender reclamaciones legales o proteger a personas frente a daños. Las garantías procedimentales aplicables siguen vigentes.
• El contenido público está disponible para los visitantes del sitio web. Los enlaces externos conducen a servicios independientes; seguirlos puede comunicar información de la solicitud a sus operadores. Su tratamiento se rige por sus propios avisos.

9. Ubicaciones y tratamiento internacional

El servidor principal y la base de datos de la aplicación se encuentran en Estados Unidos. La administración del servicio puede implicar tratamiento en Malasia, y los proveedores de infraestructura, correo, inicio de sesión y copias de seguridad pueden tratar información en otros países. Estas ubicaciones pueden ofrecer protecciones legales diferentes. Esta política no constituye consentimiento para una transferencia que de otro modo sería ilícita ni afirma que se haya establecido un mecanismo de transferencia concreto. Cuando se apliquen restricciones a las transferencias, el Operador deberá establecer la base jurídica y las garantías exigidas. Puede contactar con [email protected] para obtener información sobre los acuerdos aplicables a sus datos.

10. Conservación

• Los registros de cuenta y perfil se conservan mientras la cuenta exista. La eliminación de la cuenta borra los campos identificativos del perfil de la base de datos activa, pero conserva un identificador interno de cuenta y un registro de marcador de UID para evitar la reutilización de números.
• Las publicaciones y los artículos se conservan hasta que los elimine su autor, la moderación o la eliminación de la cuenta. Al eliminar una publicación también se eliminan sus comentarios y reacciones asociados. Los archivos subidos almacenados por separado pueden conservarse hasta la eliminación de la cuenta.
• Los comentarios se conservan mientras existan su contenido principal y la cuenta del autor. Cuando el Operador elimina un comentario, se borra el cuerpo y se conservan los identificadores, la asociación con el autor, los vínculos de respuesta y una marca de eliminación, de modo que las demás respuestas mantengan su contexto. La eliminación de comentarios individuales no es un servicio de autogestión y puede solicitarse por correo electrónico. Los metadatos de coincidencias de contenido público se conservan hasta que se elimine la publicación principal o la cuenta, o hasta que una edición deje de contener una coincidencia configurada; el mero estado de revisado o eliminado no borra esos metadatos. Su uso se limita a la revisión de moderación.
• Los archivos e imágenes subidos que se han completado, incluidas las subidas completadas que no se han utilizado después, pueden conservarse hasta que se elimine la cuenta propietaria. Las subidas de documentos interrumpidas pueden dejar fragmentos técnicos que aún no están asociados a un archivo completo; actualmente no se garantiza que el procedimiento de eliminación de la cuenta los elimine.
• Los borradores en la nube se sustituyen por guardados posteriores del tipo de escritura correspondiente y se eliminan al publicarse.
• Las sesiones de inicio de sesión caducan a los siete días o antes si se invalidan. Los registros de dispositivos se conservan hasta su eliminación mediante la gestión de dispositivos o la eliminación de la cuenta.
• El texto cifrado de los mensajes privados se elimina del mensaje activo cuando se retira. Los metadatos de los mensajes y los registros de retirada se conservan hasta que cualquiera de los participantes elimine su cuenta. El historial de claves de una cuenta se conserva hasta que esa cuenta se elimina. Las preferencias de conversación se conservan hasta que se cambien o se elimine la cuenta. Restablecer una clave no elimina automáticamente los registros de mensajes antiguos ni la capacidad del otro participante de leer los mensajes conservados.
• Las notificaciones del sistema se conservan normalmente hasta la eliminación de la cuenta. El Operador puede retirar un aviso enviado manualmente desde la consola; la retirada elimina del almacén activo de notificaciones todas las copias de destinatarios e idiomas de ese envío. Una copia ya mostrada o guardada de forma independiente no puede volver a marcarse como no leída ni borrarse de forma remota. La consola conserva el identificador del lote, las horas de envío y retirada y el número original de destinatarios, sin conservar en ese registro de envío el cuerpo del aviso retirado. Las copias de seguridad pueden conservar copias anteriores durante el plazo indicado.
• Las amistades y solicitudes se conservan hasta la eliminación, cancelación o eliminación de la cuenta que admita la función correspondiente. Las solicitudes ignoradas se conservan para aplicar el límite de un mes para volver a solicitarlas.
• Los registros de denuncias, sanciones y apelaciones se conservan para fines de moderación y revisión. La eliminación de la cuenta borra las denuncias presentadas por esa cuenta y sus registros de sanciones y apelaciones. Las denuncias presentadas por otros usuarios pueden conservarse después de eliminar la cuenta o la publicación denunciada, incluidos los identificadores correspondientes y la descripción del denunciante; debe revisarse la necesidad de seguir conservándolas.
• Los códigos de verificación caducan a los 10 minutos. Los registros de registro pendientes pasan a ser susceptibles de limpieza aproximadamente un día después de la caducidad; los registros temporales de prevención de abusos y de recuento de visualizaciones se borran cuando se cumplen sus plazos y condiciones de limpieza correspondientes.
• Los registros técnicos se conservan conforme a la rotación operativa y a la configuración de los proveedores, teniendo en cuenta la resolución de problemas, los incidentes de seguridad y los requisitos legales. No se promete un plazo máximo único verificado para todos los proveedores.
• La correspondencia se conserva durante el tiempo necesario para resolver la solicitud, un seguimiento razonable y cualquier obligación legal o controversia aplicable. Una vez finalizados estos fines, los registros que ya no sean necesarios deben revisarse y eliminarse.
• Las copias de seguridad automáticas de recuperación de versiones se cifran y se conservan fuera del servidor en artefactos privados de GitHub Actions durante 90 días. Pueden contener información eliminada del servicio activo después de crearse la copia. Las copias excepcionales de recuperación pueden mantenerse mientras un incidente no se haya resuelto; el acceso a las copias está restringido y no forman parte del uso ordinario del sitio web.
• Las notas internas de seguridad sobre mensajes de autolesión o suicidio en el chat de enseñanza de Ann se conservan hasta 180 días para revisión de seguridad, o más tiempo solo si un seguimiento concreto, una obligación legal o un litigio lo requieren. Contienen el identificador de la cuenta, la hora, la rama, el origen y un extracto breve del mensaje; no son públicas y no se envían a un proveedor de IA.

11. Eliminación de la cuenta y sus límites

La eliminación de la cuenta puede solicitarse desde la página de perfil y requiere un código de verificación enviado por correo. El proceso de eliminación borra el contenido activo del perfil de la cuenta, las publicaciones, los comentarios, las subidas completadas, los borradores, las sesiones, los registros de dispositivos, los mensajes y las claves, las notificaciones, los registros de coincidencias de contenido público, las amistades y las denuncias presentadas por la cuenta y sus registros de sanciones y apelaciones. Una conversación es compartida por sus dos participantes, por lo que eliminar cualquiera de las cuentas borra su historial de mensajes activo para ambos. Permanecen un identificador interno y un registro de marcador de UID. La eliminación no borra de inmediato los fragmentos de subidas incompletas, las copias de seguridad de recuperación, la correspondencia o denuncias independientes, los registros exigidos legalmente ni las copias que conservan otras personas.

Los datos locales del navegador pueden permanecer en otros dispositivos o fuera del flujo actual de cierre de sesión o eliminación. Borre los datos de este sitio web en cada dispositivo correspondiente para eliminar los borradores locales, las preferencias y las claves almacenadas. Las copias independientes de los destinatarios y las citas cifradas dentro de otros mensajes no pueden recuperarse de forma remota.

12. Medidas de seguridad y límites del cifrado

Las medidas de seguridad incluyen HTTPS, el almacenamiento con hash de secretos de autenticación, controles de acceso y copias de seguridad cifradas de recuperación fuera del servidor. Estas medidas reducen el riesgo, pero no garantizan una seguridad absoluta. El Operador evaluará los incidentes y notificará a las personas afectadas o a las autoridades cuando la legislación aplicable lo exija.

Los mensajes privados utilizan cifrado AES-GCM en el lado del navegador, con claves de conversación derivadas mediante ECDH P-256 y HKDF. Las copias de seguridad de las claves privadas se cifran con una clave derivada de la frase de contraseña. La protección depende de la integridad de la aplicación servida, los dispositivos, las cuentas y las frases de contraseña; no oculta los metadatos de los mensajes. Los participantes pueden comparar el código de seguridad de la conversación a través de un canal de confianza independiente. El Operador no puede recuperar la frase de contraseña de la mensajería; un restablecimiento no restaura el acceso a los mensajes cifrados con una clave perdida.

13. Derechos, opciones y reclamaciones

La información de la cuenta y del perfil puede consultarse y corregirse en la interfaz de la cuenta. Con sujeción a la legislación aplicable y a sus excepciones, las personas pueden solicitar el acceso, las copias, la rectificación, la supresión, la limitación o la portabilidad, o retirar su consentimiento. Cuando el tratamiento se base en intereses legítimos, las personas pueden oponerse por motivos relacionados con su situación. Las solicitudes deben enviarse a [email protected]; pueden ser necesarias comprobaciones de identidad proporcionadas. Las solicitudes se tramitarán dentro del plazo legal aplicable y se indicarán los motivos cuando no puedan atenderse. La retirada no invalida el tratamiento lícito anterior.

Cuando proceda, el usuario puede presentar una reclamación ante una autoridad de protección de datos competente, incluidos el Comisionado de Protección de Datos Personales de Malasia, la Oficina del Comisionado de Información del Reino Unido o la autoridad correspondiente del Espacio Económico Europeo (EEE). Contactar primero con el Operador es opcional y no restringe el derecho legal a reclamar o a solicitar reparación judicial.

14. Menores y autorización de los tutores

Las cuentas están destinadas a usuarios de 13 años o más. El usuario que, conforme a la legislación aplicable, no pueda aceptar el acuerdo ni autorizar el tratamiento correspondiente de forma independiente deberá obtener la participación legalmente válida de sus padres o tutores antes de registrarse; la edad y el procedimiento exigidos varían según la jurisdicción. Una declaración en el registro no equivale al consentimiento parental verificado de forma independiente, y el sitio no ofrece actualmente un proceso automatizado de verificación del consentimiento parental. Los padres pueden contactar con [email protected] antes del registro o para denunciar la cuenta de un menor. Si se identifica una cuenta no admisible, el Operador la investigará y la restringirá o eliminará según proceda. La interfaz del perfil rechaza las fechas de nacimiento que indican una edad inferior a 13 años; ello no constituye una verificación integral de la edad.

15. Cambios de la política

La fecha de revisión identifica la política vigente. Los cambios importantes en el tratamiento se explicarán mediante un aviso adecuado en el sitio web o en la cuenta antes de que surtan efecto, cuando así se exija. Un cambio que requiera un nuevo consentimiento no se basará únicamente en el uso continuado ni en la aceptación de los términos revisados. Los avisos anteriores y los derechos legales aplicables no quedan desplazados de forma retroactiva.

16. Seguimiento del conocimiento de IKLATS, tratamiento con IA y claves de API propias

IKLATS (Individual Knowledge-Level Assessing and Tracking System: sistema individual de evaluación y seguimiento del nivel de conocimiento) es una función opcional. Cuando el usuario la activa, la cuenta almacena: las ramas de conocimiento seleccionadas; el nivel de conocimiento estimado y su confianza; el progreso ponderado de cada rama; el crédito por tema y la evidencia de las respuestas; las preguntas presentadas, las respuestas del usuario, las puntuaciones de 0–1 y los comentarios; las sesiones de prueba; los registros de cuestionarios y exámenes; el plan de enseñanza, el resumen continuo y los mensajes del tutor; la configuración de compartición y de contexto de IA; y los contadores de uso de la prueba.

Estos registros se utilizan para estimar y mostrar el nivel de conocimiento, generar y corregir preguntas, adaptar su dificultad, impartir enseñanza, recomendar contenido de estudio y páginas de visualización, aplicar los límites de la prueba y prevenir abusos. Cuando las recomendaciones personalizadas del foro están activadas, un resumen ponderado del interés medido por ramas también puede influir en el orden del foro; ese resumen no se publica ni se vende.

La generación y corrección de preguntas, los resúmenes de nivel, la enseñanza y los resúmenes por rama utilizan IA. Con la API del sitio, el contenido se envía al proveedor contratado (actualmente DeepSeek). Con una clave de API propia, el navegador envía el contenido directamente al proveedor seleccionado conforme a sus términos y a sus prácticas de conservación y entrenamiento; el servidor almacena únicamente la pregunta, la respuesta, la puntuación y los comentarios resultantes. Las imágenes de las respuestas se envían al proveedor de IA únicamente para la corrección y el servidor no las conserva; en la respuesta solo se registra el número de imágenes. El contexto consentido puede incluir el progreso medido y el idioma de la interfaz (activados por defecto) y la edad y la región (desactivadas por defecto). Las direcciones de correo, las contraseñas y los mensajes privados de la cuenta no se envían.

El navegador conserva una copia del registro de seguimiento en IndexedDB. El usuario puede exportar el registro como un archivo JSON que contiene preguntas, respuestas, puntuaciones, progreso y evaluaciones, y puede importar ese archivo en otra cuenta; los datos importados pertenecen a la cuenta actual. Las exportaciones no contienen claves de API ni contraseñas de extremo a extremo.

La bóveda de claves de API se cifra en el navegador y el servidor solo almacena el texto cifrado. La contraseña de extremo a extremo predeterminada es la contraseña de la cuenta. El servidor verifica la contraseña de la cuenta al iniciar sesión, por lo que este valor predeterminado no protege la bóveda frente al propio servidor; una contraseña de extremo a extremo independiente elimina esa posibilidad, pero debe introducirse de nuevo en un dispositivo nuevo. El Operador no puede recuperar una contraseña de extremo a extremo perdida. Eliminar una clave elimina su texto cifrado.

El progreso se muestra a otros lectores solo cuando el usuario lo activa en Ajustes → Privacidad. Los demás lectores ven únicamente las barras de progreso por rama, sin puntuaciones, historial de respuestas ni detalle por tema.

Los registros de seguimiento se conservan hasta que el usuario los borre o elimine la cuenta. El borrado requiere un código de confirmación enviado por correo, elimina todos los registros de seguimiento y restablece el límite de la prueba; la cuenta, el contenido del foro y los demás ajustes no se ven afectados. Las preguntas generadas se conservan en un banco rotatorio y se eliminan una vez alcanzados sus límites de uso o antigüedad; las preguntas generadas con la API del sitio pueden reutilizarse para otros lectores sin asociarse a una cuenta de autor, y las generadas con una clave propia permanecen en el banco privado de ese usuario. Las evaluaciones y los mensajes del tutor se eliminan con la cuenta, con sujeción a los límites de copia de seguridad y conservación anteriores.

Los usuarios no deben introducir información personal sensible, datos de salud, financieros ni información confidencial de terceros en las respuestas ni en el chat de enseñanza.