Aviso de Privacidad Integral de sgatt.app

Versión 2.0 — Incorpora la revisión legal externa del 7 de octubre de 2026. Fecha prevista de entrada en vigor: [fecha de lanzamiento].

Este Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, con sus reformas vigentes (la “Ley”), y su normativa aplicable.

1. Responsable

El responsable del tratamiento de tus datos personales es [NOMBRE COMPLETO COMO APARECE EN LA CONSTANCIA DE SITUACIÓN FISCAL], persona física con actividad empresarial, quien opera la plataforma sgatt.app bajo el nombre comercial SGATT (“SGATT”, “nosotros”), con domicilio para oír y recibir notificaciones en [DOMICILIO COMPLETO], Ciudad de México, México, y correo electrónico support@sgatt.app. Esta misma persona atiende las solicitudes sobre datos personales y derechos ARCO en ese correo.

2. Datos personales que tratamos

Tratamos los datos que nos proporcionas directamente y los que se generan por tu uso del Servicio:

a) Datos de cuenta: correo electrónico y contraseña, almacenada mediante una función de hash que no permite leer la contraseña original.

b) Datos de uso académico: respuestas a reactivos, nivel de confianza y causas de error que registras, tiempos por reactivo y por sección, resultados y puntajes estimados del simulacro, sesiones guardadas y preguntas marcadas. Si respondes voluntariamente el formulario de seguimiento, también trataremos el resultado y la fecha del examen oficial que nos indiques y tu programa de interés.

c) Comentarios y testimonios: calificaciones y comentarios que envías sobre reactivos, sesiones o el examen simulado; si autorizas la cita, tu nombre de pila y programa de interés tal como los escribas.

d) Datos de compra: plan adquirido, fechas de inicio y fin del acceso, importe, moneda e identificadores de la transacción asignados por Stripe. No recibimos ni almacenamos el número completo de tu tarjeta ni su código de seguridad; esos datos los captura directamente Stripe en su pantalla de pago.

e) Datos de facturación (solo si solicitas CFDI): RFC, nombre o razón social, código postal fiscal, régimen fiscal y uso del CFDI.

f) Datos técnicos: dirección IP, tipo de navegador y dispositivo, fecha y hora de acceso y registros técnicos de errores, generados automáticamente por nuestros proveedores de alojamiento y base de datos.

g) Comunicaciones: los correos que nos envías a support@sgatt.app y nuestras respuestas.

h) Datos para atender solicitudes sobre tus derechos: identidad y, en su caso, representación, descripción de la solicitud y documentos necesarios para acreditarla. Solo pediremos los que sean pertinentes.

No recabamos deliberadamente datos personales sensibles (como origen étnico, estado de salud, creencias religiosas, orientación sexual u opiniones políticas). Te pedimos no incluirlos en tus comentarios ni en tus correos. Los datos del inciso (d) tienen carácter patrimonial o financiero. Los tratamos para gestionar tu compra; la Ley permite las excepciones de consentimiento necesarias para cumplir la relación jurídica y las obligaciones legales. Cuando sea exigible consentimiento expreso, lo recabaremos con una acción afirmativa específica antes del tratamiento, como se explica en la sección 12.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para prestar el Servicio):

• Crear y administrar tu cuenta, autenticarte y permitirte recuperar tu contraseña.

• Prestar el Servicio: mostrarte reactivos, guardar tu progreso, generar tus reportes de sesión y puntajes estimados, y recordar tus preferencias.

• Procesar tus compras, activar tu acceso por el periodo pagado, avisarte cuando esté por vencer y atender reembolsos.

• Emitir el comprobante fiscal (CFDI) cuando lo solicites y cumplir nuestras obligaciones fiscales y contables.

• Atender tus solicitudes de soporte, reportes de errores y el ejercicio de tus derechos.

• Detectar y prevenir usos no autorizados del Servicio, fraude y violaciones a los Términos y Condiciones.

• Mantener la seguridad y el funcionamiento técnico de la plataforma.

Finalidades secundarias (no necesarias para prestar el Servicio):

• Mejorar el banco de reactivos y las funciones del Servicio analizando tasas de acierto, tiempos y comentarios por reactivo, con resultados agregados y sin identificarte. Puedes rechazar el uso de tus datos personales para esta finalidad. Una vez disociados de manera irreversible, los resultados que ya no puedan asociarse contigo dejan de ser datos personales.

• Publicar tu comentario como testimonio en sgatt.app, identificado con tu nombre de pila y programa de interés. Solo con tu consentimiento expreso, que otorgas mediante una casilla separada, opcional y desmarcada inicialmente en el formulario de comentarios o seguimiento.

• Enviarte, una sola vez y después de que termine tu acceso, un correo para preguntarte si ya presentaste el GMAT y cómo te fue, con un formulario breve para conocer tu resultado y, si lo deseas, autorizar que lo citemos.

• Enviarte comunicaciones comerciales sobre nuevos productos o funciones de SGATT. Solo con tu consentimiento expreso.

Puedes rechazar las finalidades 8 y 10 desde el formulario de registro, mediante las opciones correspondientes, y en cualquier momento escribiendo a support@sgatt.app. Para la finalidad 8 excluiremos tus datos personales de los análisis futuros; esto no permite retirar resultados ya disociados que no puedan asociarse contigo. Para la 10 no te enviaremos el correo. Las finalidades 9 y 11 solo se realizan si las aceptas expresamente por separado y puedes retirar tu consentimiento en cualquier momento. La negativa a cualquier finalidad secundaria no afecta la prestación del Servicio.

4. Encargados y transferencias

Encargados y otros destinatarios. Utilizamos proveedores de infraestructura y facturación. Cuando tratan datos por cuenta nuestra y conforme a nuestras instrucciones actúan como encargados; esas comunicaciones son remisiones, no transferencias. La función jurídica depende del tratamiento concreto, no solo de que el proveedor esté en otro país. Stripe también trata ciertos datos como responsable independiente para gestionar pagos, prevenir fraude, cumplir obligaciones legales y analizar y desarrollar sus servicios, conforme a su aviso de privacidad y a sus condiciones:

Estos proveedores pueden almacenar o procesar datos en Estados Unidos y, según las regiones, servicios y subproveedores que intervengan, en otros países. Para los tratamientos por nuestra cuenta debemos exigir obligaciones de confidencialidad, seguridad, tratamiento conforme a instrucciones, control de subcontratación y devolución o supresión, salvo conservación legal. SGATT conserva sus obligaciones de protección de datos aun cuando utilice proveedores extranjeros.

Transferencias. No vendemos tus datos personales ni los cedemos para publicidad de terceros. Para gestionar tu pago comunicamos a Stripe Payments México, S. de R.L. de C.V., y a las entidades de Stripe que intervengan en la operación, incluido Stripe, LLC en Estados Unidos, los datos de identificación y compra necesarios. En sus funciones como responsable independiente, Stripe los trata conforme a https://stripe.com/privacy para las finalidades indicadas anteriormente. Las transferencias necesarias para mantener o cumplir nuestra relación jurídica contigo, para un contrato en tu interés o para atender una exigencia legal se realizan sin consentimiento en los supuestos del artículo 36 de la Ley. Esa excepción no se extiende automáticamente a todos los fines propios de un destinatario: un tratamiento o transferencia que requiera consentimiento debe contar con él y no se autoriza por la mera lectura de este Aviso. También podremos comunicar datos a autoridades competentes cuando lo requieran conforme a derecho.

Consentimiento para transferencias. La lectura o aceptación de este Aviso no autoriza transferencias opcionales. Si proyectamos una transferencia que no esté amparada por una excepción legal, te informaremos previamente del destinatario, los datos y la finalidad, y recabaremos tu consentimiento antes de realizarla, aunque la finalidad ya aparezca en este Aviso. No se realizan transferencias opcionales con tu consentimiento tácito por el solo uso del Servicio.

5. Cookies y tecnologías similares

sgatt.app utiliza cookies y almacenamiento local necesarios para mantenerte autenticado y recordar tu preferencia de idioma y el estado de tu sesión de práctica. No incorporamos herramientas de publicidad, rastreo entre sitios ni analítica de terceros. Puedes borrar o bloquear estas tecnologías desde la configuración de tu navegador, lo que puede impedir el inicio de sesión o borrar preferencias. La pantalla de pago de Stripe puede usar sus propias tecnologías para procesar y proteger la operación, conforme a su información de privacidad y cookies. Si incorporamos tecnologías adicionales, informaremos de los datos que recaban, sus finalidades y cómo deshabilitarlas, y obtendremos los consentimientos exigibles antes de activarlas.

6. Conservación de los datos

• Datos de cuenta y uso académico: mientras tu cuenta exista. Cuando cierres tu cuenta los eliminaremos o anonimizaremos en un plazo máximo de 30 días naturales, salvo los datos que debamos conservar por obligación legal.

• Datos de compra y facturación: durante los plazos legales aplicables. La documentación fiscal se conserva, como regla general, cinco años contados desde la presentación o fecha debida de las declaraciones relacionadas, con las excepciones del artículo 30 del Código Fiscal de la Federación. Los registros que acreditan contratos y obligaciones mercantiles se conservan al menos diez años conforme al artículo 49 del Código de Comercio. Se conserva solo lo necesario para esas obligaciones y la defensa de derechos, con acceso restringido; estos plazos no obligan a conservar todo tu historial de estudio ni autorizan publicidad.

• Comentarios y testimonios: mientras sean necesarios para las finalidades informadas y tu cuenta exista, o hasta que retires el consentimiento para publicar el testimonio, lo que ocurra primero. Retiraremos la publicación sin dilación y a más tardar dentro de 15 días hábiles. Los comentarios disociados que ya no permitan identificarte pueden conservarse para mejorar el banco. Los datos sujetos a una obligación legal de conservación se bloquearán y después se suprimirán cuando corresponda.

• Datos técnicos y registros: hasta 90 días.

• Copias de seguridad: hasta 30 días adicionales después de la eliminación.

7. Derechos ARCO y revocación del consentimiento

Tienes derecho a acceder a tus datos personales, rectificarlos cuando sean inexactos, cancelarlos cuando proceda y oponerte a su tratamiento en los supuestos legales (derechos ARCO). También puedes revocar tu consentimiento sin efectos retroactivos y limitar el uso o divulgación de tus datos. Estos derechos no suprimen las obligaciones legales de conservación ni impiden los tratamientos que estén amparados por una excepción legal de consentimiento.

Para ejercer estos derechos envía un correo a support@sgatt.app con el asunto “Derechos ARCO” e incluye:

• tu nombre, el correo de tu cuenta si la tienes, y el domicilio o medio por el que quieras recibir nuestra respuesta;

• la descripción clara del derecho que deseas ejercer y de los datos a los que se refiere;

• para rectificaciones, la corrección que solicitas y los documentos que la sustenten;

• cualquier elemento que facilite localizar tus datos.

Debes acreditar tu identidad y, si actúas mediante representante, su identidad y representación. Habilitaremos una verificación segura, por autenticación de la cuenta y, cuando sea necesario, documentos pertinentes; no exigiremos datos excesivos. Para enviar identificaciones te indicaremos un canal seguro y los campos indispensables, permitiendo ocultar los demás. Las constancias se usarán exclusivamente para atender y acreditar la solicitud y se conservarán solo durante los plazos legalmente necesarios.

Te comunicaremos nuestra determinación en un plazo máximo de 20 días hábiles desde la recepción de tu solicitud; si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a esa comunicación. Si faltan elementos indispensables, podremos requerirlos una sola vez dentro de los primeros 5 días hábiles; tendrás 10 días hábiles para aportarlos y el plazo de respuesta comenzará al día siguiente de que atiendas el requerimiento. Si no lo atiendes, se tendrá por no presentada la solicitud, sin impedir una nueva. Los plazos de 20 y 15 días pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, lo que te notificaremos con su motivo. El acceso se facilitará mediante copia electrónica por el medio acordado. El ejercicio es gratuito, salvo gastos de envío o reproducción legalmente procedentes; no cobramos por enviar una copia electrónica.

Si consideras vulnerado tu derecho a la protección de datos o no estás conforme con nuestra respuesta, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno mediante el procedimiento que corresponda y dentro de sus plazos legales. Información institucional y canales vigentes: https://www.gob.mx/buengobierno.

8. Opciones para limitar el uso o divulgación de tus datos

Además de los derechos anteriores, puedes:

• no marcar la casilla de autorización de cita cuando envíes un comentario, con lo que tu comentario será privado;

• rechazar en el registro los análisis de mejora del banco con tus datos personales y el correo de seguimiento posterior al vencimiento, o escribir a support@sgatt.app en cualquier momento para cambiar esas opciones;

• darte de baja de comunicaciones comerciales con el enlace que aparece al pie de cada mensaje.

9. Seguridad

Aplicamos medidas administrativas, técnicas y físicas razonables para proteger tus datos: cifrado en tránsito (HTTPS), contraseñas almacenadas con funciones de hash, controles de acceso por usuario en la base de datos, claves de servicio restringidas, verificación criptográfica de las notificaciones de pago y acceso administrativo limitado al responsable. Ningún sistema es infalible; si ocurriera una vulneración de seguridad que afecte significativamente tus derechos, te lo informaremos sin dilación por correo electrónico.

10. Menores de edad

El Servicio está dirigido a personas de al menos 18 años. No recabamos deliberadamente datos de menores ni admitimos cuentas de menores por autorización parental. Si detectamos una, restringiremos el acceso y atenderemos su cierre y la supresión o bloqueo de los datos conforme a la ley, sin eliminar los registros que legalmente debamos conservar ni los derechos de devolución que correspondan.

11. Cambios a este Aviso

Podemos actualizar este Aviso para reflejar cambios legales o del Servicio. La versión vigente, con su fecha, estará publicada en sgatt.app/privacidad. Informaremos por correo electrónico antes de aplicar cambios sustanciales al tratamiento de datos que ya tengamos y pondremos a disposición el Aviso actualizado antes de recabar datos para tratamientos nuevos. Cuando se requiera consentimiento, lo obtendremos antes del nuevo tratamiento; el solo cambio del Aviso no lo sustituye.

12. Consentimiento

La lectura de este Aviso acredita su puesta a disposición, sin autorizar de forma general todos los tratamientos. Para las finalidades primarias aplicamos las excepciones legales de consentimiento relativas a obligaciones legales y a nuestra relación jurídica, cuando correspondan. Si un tratamiento de datos patrimoniales o financieros requiere consentimiento expreso, antes de continuar al pago mostrarás tu decisión mediante la opción específica de autorización, con registro de su fecha, versión y finalidad. Para las finalidades secundarias 8 y 10 puedes manifestar tu negativa desde el registro y después; las finalidades 9 y 11 requieren opciones afirmativas separadas, opcionales y desmarcadas inicialmente.

Última actualización: [fecha].