Aviso de privacidad

Quién responde por tus datos

El responsable de tus datos personales es Max Uriel Sánchez Díaz, quien opera Repasito (repasito.mx), con domicilio en Lirio 9, colonia Las Cuevitas, alcaldía Álvaro Obregón, C.P. 01550, Ciudad de México, México.

Para cualquier duda o solicitud sobre tus datos escribe a soporte@repasito.mx. Ese correo es también nuestro contacto para todo lo relacionado con datos personales.

Este aviso se da conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y sus disposiciones reglamentarias.

Qué datos usamos

Pedimos lo mínimo para que la app funcione. Esto es todo:

Tu correo electrónico

Para crear tu cuenta, mandarte el código con el que entras y escribirte sobre el servicio.

Cómo quieres que te llamemos

Para saludarte en la app. Puede ser un apodo: no te pedimos tu nombre completo.

Tu año de nacimiento

Te preguntamos tu edad y guardamos solo el año, nunca tu fecha de nacimiento. Sirve para saber si eres menor de edad.

Tu examen y tu área; si quieres, la carrera que buscas y la fecha de tu examen

Para armar tu práctica con las materias que te tocan y decirte cuántos días faltan.

Cuántos minutos al día quieres practicar

Es tu meta diaria.

Tus respuestas y tu avance

Qué contestaste en cada pregunta, si acertaste, cuánto tardaste, tus sesiones, tus simulacros y qué tanto dominas cada tema. Con eso elegimos qué te conviene practicar y calculamos tu puntaje estimado.

Tu racha y tus puntos

Para mostrarte tu constancia.

Si activaste el recordatorio diario por correo, y qué días te lo mandamos

Para mandártelo solo si tú lo pediste y nunca más de una vez al día. De cada envío guardamos únicamente la fecha: no guardamos el contenido del correo ni si lo abriste.

Si activaste las notificaciones en un dispositivo

La dirección técnica que tu navegador nos da para mandarte la notificación y sus llaves de cifrado. No dicen quién eres ni dónde estás. Sirven para mandarte el recordatorio diario a ese dispositivo, solo si tú lo activaste, y qué días te lo mandamos.

Tus compras del pase de temporada

La fecha, el precio que pagaste con su IVA, si el pago se acreditó, se rechazó o se reembolsó, el tipo de medio de pago (por ejemplo, tarjeta o efectivo) y el número con el que Mercado Pago identifica el pago. Sirven para activar tu pase, atender reembolsos y cumplir nuestras obligaciones fiscales. No guardamos el número de tu tarjeta ni ningún otro dato bancario.

Lo que le preguntas al tutor de IA

El texto de tu duda y lo que el tutor te contestó, ligados a la pregunta de práctica sobre la que preguntaste. Sirven para contestarte, contar tus preguntas de la semana y cuidar que el tutor responda bien. Se guardan 90 días.

Los reportes que mandas de una pregunta

El motivo y, si lo escribes, tu comentario. Sirven para corregir la pregunta. El comentario se guarda tal como lo escribiste hasta 90 días después de que cerramos el reporte.

Además llevamos un registro de visitas propio, sin herramientas de otras empresas. Anota:

• que alguien visitó la página principal o la de un examen, de qué sitio venía (solo el nombre del sitio, por ejemplo tiktok.com) y las etiquetas de campaña del enlace.
• que empezó o terminó el mini reto de la página principal, y cuántas acertó.
• que tocó un botón para registrarse o entrar.
• que pidió su código, creó su cuenta y eligió su examen y área.
• que empezó o terminó su diagnóstico, un repasito diario o un simulacro.
• que activó o apagó el recordatorio diario, por correo o por notificación.
• que empezó a comprar el pase de temporada o que su pago se acreditó, y con cuál de los precios publicados; nunca los datos del pago.
• que usó el tutor de IA: qué tipo de ayuda pidió y si se le acabaron sus preguntas de la semana, nunca lo que escribió.

Cada anotación lleva la fecha, un identificador al azar de tu navegador (la cookie rp_aid, explicada en Cookies) y, si ya entraste a tu cuenta, a qué cuenta pertenece. Nunca lleva tu correo, tu edad, tu dirección IP ni texto que tú hayas escrito (tampoco lo que le preguntas al tutor).

Como en cualquier sitio web, los servicios que alojan Repasito y que manejan tu inicio de sesión reciben datos técnicos de tu conexión, como tu dirección IP y el tipo de navegador, para entregarte las páginas y proteger tu sesión. El servicio de inicio de sesión (Supabase) guarda la dirección IP y el navegador de cada sesión que abres, mientras esa sesión dure. Nuestro registro de visitas no guarda ninguno de los dos.

Qué no te pedimos

• Tu nombre completo ni tus apellidos.
• Tu domicilio, tu teléfono ni tu CURP.
• El nombre de tu escuela.
• Datos de tu mamá, tu papá o tu tutor.
• Datos sensibles, como tu salud, tu religión o tu origen. Tampoco te pedimos contraseñas: entras con un código que llega a tu correo.
• Datos de tu tarjeta ni de tu cuenta bancaria. Si compras el pase, esos datos los escribes directamente en Mercado Pago.

El comentario de un reporte es el único texto libre que guardamos, y se queda aunque elimines tu cuenta, hasta 90 días después de que cerramos el reporte. Por eso te pedimos que no escribas en él datos personales, tuyos o de otra persona.

Para qué los usamos

Lo necesario para darte el servicio (finalidades primarias):

• Crear tu cuenta y reconocerte cuando entras.
• Armar tu diagnóstico, tu repasito diario y tus simulacros, y calcular tu puntaje estimado.
• Llevar tu racha y tus puntos.
• Corregir las preguntas que reportas.
• Responder tus dudas y tus solicitudes sobre tus datos.
• Cuidar la seguridad del servicio y evitar abusos.
• Cobrar el pase de temporada, activarlo en tu cuenta y atender reembolsos .
• Cumplir las obligaciones fiscales y legales que tenemos por venderlo, como llevar el registro de las ventas.
• Contestar las preguntas que le hagas al tutor de IA.

Lo que no es indispensable (finalidades secundarias):

• Medir, con el registro de visitas, cuántas personas llegan, se registran y practican, para saber qué mejorar. El reporte que consultamos muestra totales, no lo que hace cada persona.
• Mandarte un recordatorio diario para practicar, por correo o como notificación en tu dispositivo. Solo si tú lo activas en Tu cuenta: los dos vienen apagados y cada uno se activa por separado. Llega solo a ti, máximo uno al día por cada medio y solo los días que no has practicado. Lo apagas cuando quieras desde Tu cuenta; el de correo, también con el enlace que trae cada correo, sin iniciar sesión.

Si no quieres que tu navegador entre en esa medición, activa en él la opción «No rastrear» o el Control Global de Privacidad (GPC): no anotamos tus visitas ni te ponemos la cookie rp_aid. Lo que hagas dentro de tu cuenta (por ejemplo, terminar tu diagnóstico) sí se anota, ligado a tu cuenta y sin el identificador de tu navegador. También puedes pedirnos por correo que dejemos de usar tus datos para esta finalidad. Negarte a las finalidades secundarias no cambia en nada el servicio que recibes.

No usamos tus datos para mostrarte publicidad y no los vendemos a nadie.

Con quién los compartimos

Solo con las empresas que nos prestan la tecnología para que Repasito funcione. Trabajan por encargo nuestro y reciben únicamente lo que necesitan:

Supabase: base de datos e inicio de sesión

Guarda tu cuenta y todo lo que aparece en «Qué datos usamos». Para cuidar la seguridad de tu cuenta, también guarda la dirección IP y el navegador de cada sesión que abres, mientras esa sesión dure. El registro de visitas de Repasito no guarda ninguno de los dos.

Vercel: servidores donde vive el sitio

Recibe las peticiones de tu navegador para mostrarte las páginas.

Resend: envío y recepción de correos

Recibe tu correo electrónico para mandarte el código con el que entras y, si activas el recordatorio diario, el texto del recordatorio. Nuestros correos no llevan enlaces de rastreo ni miden si los abres; las únicas imágenes son el logo y la mascota de Repasito, que tu aplicación de correo carga desde repasito.mx. Resend también recibe lo que nos escribes al correo de contacto.

Mercado Pago: pagos

Procesa el pago del pase. Le mandamos qué se compra, el precio y un número de pedido al azar; no le mandamos tu correo ni ningún otro dato de tu cuenta. Los datos de tu tarjeta o de tu pago los escribes tú en Mercado Pago, que los trata como responsable propio, bajo su propio aviso de privacidad: Repasito no los ve ni los guarda. Al confirmar un pago, Mercado Pago nos manda su registro completo; de él solo usamos y guardamos si se acreditó, el monto, el tipo de medio de pago y el número del pago. Lo demás se descarta en el momento.

El servicio de notificaciones de tu navegador

Solo si activas las notificaciones: para que el aviso llegue a tu dispositivo pasa por el servicio de quien hace tu navegador (por ejemplo Google, Apple, Mozilla o Microsoft). Recibe el aviso cifrado, con un texto genérico que no lleva ningún dato tuyo.

Anthropic: tutor de IA

Cuando le haces una pregunta al tutor, recibe tres cosas para poder contestarla: el texto de la pregunta de práctica (con sus opciones, su respuesta y la opción que elegiste), la explicación que ya tenemos guardada de esa pregunta y lo que tú escribes. La pregunta y su explicación son material de Repasito, no datos personales. Cuando pides que te lo explique distinto, recibe solo la pregunta y su explicación guardada. Nunca recibe tu correo, tu nombre, tu edad ni el identificador de tu cuenta. Por eso no escribas datos personales en tu duda, tuyos ni de nadie más.

Salvo Mercado Pago, esas empresas actúan como encargadas: tratan tus datos por cuenta nuestra y para lo que aquí se dice, por lo que la ley no pide tu consentimiento para ello. Mercado Pago trata por su cuenta los datos que tú le das al pagar; esa comunicación es necesaria para cumplir la compra que tú haces. Fuera de esa lista no transferimos tus datos a nadie, salvo que una autoridad competente nos lo exija conforme a la ley.

Datos fuera de México

Esas empresas tienen sus servidores fuera de México, sobre todo en Estados Unidos. Eso significa que tus datos se guardan y se procesan allá, con el mismo cuidado que te describimos aquí y solo para darte el servicio.

Cuánto tiempo los guardamos

• Los datos de tu cuenta: mientras tu cuenta exista. Cuando la eliminas se borran tu correo, tu perfil, tus respuestas, tus sesiones, tus simulacros, tu racha, tus puntos y las fechas en que te mandamos un recordatorio.
• Tus compras: el registro de cada venta (fecha, importe, impuestos, estado y número del pago) se conserva el tiempo que las leyes fiscales nos obligan, que hoy es de cinco años, aunque elimines tu cuenta. Al eliminarla, ese registro deja de estar ligado a tu cuenta y tu pase se borra con ella.
• Tus notificaciones: los datos para mandártelas se borran cuando las apagas en ese dispositivo, cuando tu navegador las da de baja o cuando eliminas tu cuenta. Las fechas en que te mandamos un aviso se borran a los 60 días.
• El registro de visitas: hasta 13 meses. Solo dos anotaciones de tu cuenta se guardan mientras tu cuenta exista: que te registraste y que terminaste de configurarla. Si eliminas tu cuenta, las anotaciones que eran tuyas se quedan sin tu cuenta y sin el identificador de tu navegador: ya no se pueden ligar a ti.
• Tus conversaciones con el tutor de IA: 90 días. Después se borran solas, tanto lo que preguntaste como lo que te contestó. Si eliminas tu cuenta antes, se borran en ese momento.
• Tus reportes de preguntas: el comentario de un reporte se guarda hasta 90 días después de que cerramos el reporte (cuando corregimos o retiramos la pregunta, o lo descartamos); después se borra solo. El motivo y la fecha se conservan para cuidar el banco. Si eliminas tu cuenta antes, el reporte se queda ya sin ninguna liga a tu cuenta. Por eso no escribas datos personales en el comentario.

Tus derechos (ARCO) y cómo ejercerlos

Tus datos son tuyos. En cualquier momento puedes:

• Acceder: saber qué datos tuyos tenemos.
• Rectificar: pedir que corrijamos uno que esté mal.
• Cancelar: pedir que los borremos.
• Oponerte: pedir que dejemos de usarlos para algo en particular.

También puedes retirar tu consentimiento o pedir que limitemos el uso de tus datos.

Para borrar todo no necesitas escribirnos: entra a Tu cuenta y elige «Eliminar mi cuenta». Se borra en ese momento.

Para lo demás, escribe a soporte@repasito.mx desde el correo de tu cuenta. Tu solicitud debe decir:

• Tu nombre (o cómo te llamas en la app) y el correo de tu cuenta, que es a donde te respondemos.
• Qué derecho quieres ejercer y sobre qué datos, lo más claro que puedas.
• Si pides corregir un dato, cuál es el correcto. Casi todos puedes corregirlos tú desde la app.
• Si escribes en nombre de otra persona (por ejemplo, de tu hija o hijo menor de edad), un documento que muestre que la representas.

Escribir desde el correo de la cuenta es la forma en que comprobamos que eres tú: no te pedimos identificación oficial, salvo que haya una duda razonable sobre quién hace la solicitud. Si a tu solicitud le falta algo, te lo pedimos dentro de los 5 días hábiles siguientes y tienes 10 días hábiles para completarla.

Te respondemos en un máximo de 20 días hábiles desde que recibimos tu solicitud. Si procede, la cumplimos dentro de los 15 días hábiles siguientes a nuestra respuesta. Ejercer tus derechos no cuesta.

Hay datos que no podemos borrar aunque lo pidas, porque una ley nos obliga a conservarlos: es el caso del registro de tus compras (ver Cuánto tiempo los guardamos).

Si crees que no atendimos bien tu solicitud o que tratamos mal tus datos, puedes acudir a la autoridad mexicana de protección de datos personales, que hoy es la Secretaría Anticorrupción y Buen Gobierno.

Cómo limitar el uso de tus datos

• Apaga el recordatorio diario, por correo o por notificación, desde Tu cuenta.
• Activa «No rastrear» o el Control Global de Privacidad en tu navegador para quedar fuera del registro de visitas.
• Pídenos por correo que dejemos de usar tus datos para una finalidad secundaria, o que retiremos tu consentimiento. Retirarlo para lo que es indispensable significa cerrar tu cuenta, porque sin esos datos no podemos darte el servicio.

No te mandamos publicidad por correo, por teléfono ni por mensajes.

Si eres menor de edad

Repasito es para personas de 13 años en adelante. Al registrarte te preguntamos tu edad y guardamos solo tu año de nacimiento.

No le escribimos a tu mamá, a tu papá ni a tu tutor, y no les mandamos reportes: todo correo llega solo a ti. Al crear tu cuenta te avisamos que, si eres menor de edad, al continuar confirmas que tienes su permiso.

Tú, o tu mamá, tu papá o tu tutor, pueden pedir en cualquier momento que borremos tu cuenta y tus datos: desde Tu cuenta o escribiendo a soporte@repasito.mx.

Cookies

Una cookie es un dato pequeño que el sitio guarda en tu navegador. Repasito usa solo cookies propias:

• Cookies de sesión de nuestro servicio de inicio de sesión (Supabase). Mantienen tu cuenta abierta. Sin ellas no podrías entrar.
• rp_aid: un identificador al azar para el registro de visitas. No contiene ningún dato tuyo, dura 180 días, solo la lee Repasito y no se comparte con terceros. No se pone si tu navegador tiene activo «No rastrear» o el Control Global de Privacidad. Se borra cuando eliminas tu cuenta, y puedes borrarla tú desde tu navegador cuando quieras.
• rp_flash: dura un minuto y solo sirve para mostrarte la confirmación de que tu cuenta se eliminó.

No usamos cookies de publicidad ni de otras empresas.

Cambios a este aviso

Si cambiamos este aviso, publicamos aquí la versión nueva con su fecha. Si el cambio es importante, además te avisamos dentro de la app o por correo antes de que aplique.

Tu consentimiento

Al crear tu cuenta y usar Repasito aceptas que tratemos tus datos como dice este aviso. Si no estás de acuerdo, no crees la cuenta; si ya la tienes, puedes eliminarla cuando quieras desde Tu cuenta.