Aviso de privacidad

Quién responde por tus datos

José Manuel Peña Quintanilla, persona física con actividad empresarial, con domicilio en Héroe de Nacozari 11, Colonia Centro, C.P. 76000, Querétaro, Querétaro, México.

Para cualquier cosa de este aviso puedes escribir a hola@siusimulador.com. Ese buzón lo lee una persona y es el mismo por el que se ejercen los derechos que se explican más abajo.

SIU · Simulador de Ingreso Universitario es un producto independiente. No está afiliado, patrocinado ni avalado por la Universidad Autónoma de Querétaro ni por Métrica Educativa, A.C., titular de la marca EXCOBA. Prepararse no garantiza la admisión.

Qué datos guardamos

Solo lo que el servicio necesita. Ninguno de estos datos es de los que la ley llama sensibles, y no te vamos a pedir ninguno que lo sea: no hay ningún campo donde te preguntemos por tu salud, tu religión, tu origen o tu vida privada, y eso es a propósito.

El único lugar donde escribes con tus propias palabras es el reporte de una pregunta con error. Úsalo solo para eso: no escribas ahí nada sobre ti.

• Tu correo y el nombre con el que quieras aparecer.
• Tu fecha de nacimiento. Te la pedimos por una razón concreta: si todavía no cumples 18, la contratación necesita la autorización de tu madre, tu padre o tu tutor, y sin la fecha no podemos saberlo.
• La carrera que te interesa, para armarte el bloque de especialidad.
• Tus respuestas a las preguntas y cuánto tardaste en cada una.
• Tu nivel estimado por tema, que calculamos a partir de lo anterior.
• Los reportes que nos mandes sobre una pregunta con error: en qué pregunta, el motivo y lo que escribas.
• Si registras una tarjeta: el estado de tu acceso y de tu pago. La tarjeta no la vemos ni la guardamos nosotros: la escribes en la página de la empresa que procesa el cobro.
• La constancia de que aceptaste el cargo: el texto exacto que leíste junto a la casilla, la fecha y la hora, y la versión de este aviso. Si quien paga es tu madre, tu padre o tu tutor, también guardamos su nombre y su correo, y la declaración que hizo de serlo.
• Si nos escribes desde la página de contacto: tu correo; tu nombre y tu mensaje, si nos mandas una duda; y lo que nos digas sobre si ya cumpliste 18 años. Si pides recibir novedades, no te pedimos nada más que el correo.

Para qué los usamos, y a cuáles puedes decir que no

Los datos de tu pago son datos financieros, y para tratarlos la ley pide tu consentimiento expreso. Lo das en el flujo de pago, con una casilla que no viene marcada, que dice el monto y la fecha del cargo y que menciona a Stripe. Si no la marcas, no se registra ninguna tarjeta y el servicio de pago no se activa; no hace falta un segundo consentimiento aparte para Stripe.

La ley nos obliga a separar dos cosas, y es una separación que te conviene: lo que hace falta para darte el servicio, y lo que no.

Estas hacen falta. Sin ellas no hay servicio que darte:

• Crear tu cuenta y dejarte entrar a ella.
• Servirte las preguntas, guardar tus respuestas, mostrarte cómo vas y revisar errores que reportes.
• Calcular y enseñarte tu nivel estimado por tema. Es una estimación, no un pronóstico de admisión.
• Cobrarte, facturar y guardar lo que obliga la ley fiscal.
• Escribirte por lo que tu cuenta necesita: recuperar tu contraseña, avisarte de tu vigencia.
• Medir qué tan difícil es cada pregunta, con respuestas a las que ya se les quitó el nombre.

A estas puedes decir que no, y sigues usando el simulador igual

Decir que no a cualquiera de estas no te cuesta el acceso, ni te cambia el precio, ni te quita nada. Puedes decirlo desde tu cuenta o escribiendo al buzón de arriba, y puedes cambiar de opinión cuando quieras.

• Ver cómo funciona el producto por grupos de edad o de carrera, en cifras agrupadas.
• Contarte de novedades, precios o promociones del producto.
• Entregar tus datos a quien no trabaje por cuenta nuestra, salvo lo necesario para cobrarte. Hoy no ocurre; si ocurriera, te preguntaríamos antes.

Si nos escribes desde la página de contacto

Esa página tiene dos usos, y cada uno guarda solo lo que necesita:

• Si nos mandas una duda o un mensaje, usamos tu correo y tu nombre solo para contestarte esa misma duda. No te agregamos a ninguna lista de correo por eso.
• Si pides recibir novedades, usamos tu correo para avisarte de lo nuevo del simulador. Si además marcas la casilla de novedades y promociones, también te mandamos promociones. Puedes darte de baja cuando quieras desde el enlace de cualquier correo que te mandemos.
• Si nos dices que todavía no cumples 18, no te pedimos ni usamos tu permiso para avisos comerciales: solo guardamos que preguntaste, para poder contestarte si hace falta.

Tu nivel estimado lo calcula un programa, y esto es lo que eso significa

El número que ves por tema lo calcula un modelo estadístico a partir de tus respuestas y de tus tiempos. Nadie lo revisa a mano antes de mostrártelo.

Es una estimación de cómo te está yendo en la práctica. No predice tu admisión, no se lo damos a nadie más, no cambia tu precio ni tu vigencia, y no se usa para castigarte.

Guardamos tus respuestas de forma que ese número se pueda volver a calcular hacia atrás. Es lo que hace posible que, si crees que está mal, pidas que se corrija y que la corrección signifique algo: si solo guardáramos el resultado final, no habría nada que rectificar.

También puedes solicitar que una persona revise el resultado y, cuando legalmente proceda, ejercer tu derecho de oposición respecto del tratamiento automatizado. La solicitud será analizada de acuerdo con la legislación aplicable y, cuando corresponda, podremos ofrecerte una alternativa para que el tratamiento no produzca efectos que afecten de manera significativa tus intereses, derechos o libertades.

Quién más toca tus datos

Para funcionar usamos servicios de otras empresas. Trabajan por cuenta nuestra y siguiendo nuestras instrucciones, así que la ley no nos pide pedirte permiso por esto. Aun así preferimos que sepas quiénes son y dónde están tus datos. La empresa que procesa el cobro, además, usa una parte por su cuenta, y eso se explica en la sección siguiente.

Stripe trabaja en dos papeles. Cuando procesa el cobro por cuenta nuestra es nuestro encargado: de nuestra parte recibe tu correo y un número interno de tu cuenta (si paga tu madre, tu padre o tu tutor, su nombre y su correo), y la tarjeta se escribe directamente en la página de Stripe, sin pasar por nosotros. Cuando previene fraudes y cumple sus propias obligaciones decide por su cuenta, y eso se explica en la sección siguiente.

Ninguno está en México: tus datos viajan a Canadá y a Estados Unidos para que estos servicios hagan su parte. Eso no cambia quién responde por ellos: seguimos siendo nosotros, y la ley le prohíbe a cada uno usarlos para algo que no le hayamos pedido, salvo la parte que se explica en la sección siguiente.

• Vercel — Alojamiento del sitio y funciones de servidor. Funciones en Montreal, Canadá (medido). Sus instalaciones principales de tratamiento están en Estados Unidos, según su propio contrato.
• Supabase — Base de datos, cuentas y almacenamiento. Canadá central (Montreal), medido en tres capas: proyecto, base y subsistema de respaldos.
• Stripe — Cobro de tu acceso, solo si registras una tarjeta. Recibe tu correo y un número interno que identifica tu cuenta sin decir quién eres. Los datos de tu tarjeta los escribes directamente en su página, y nosotros nunca los vemos. No recibe tus respuestas ni tu nivel. Estados Unidos, según su propio contrato.
• Resend — Envío de los correos de tu cuenta: confirmar tu dirección, entrar con un enlace o un código, cambiar tu correo o tu contraseña, darte la bienvenida, pedirle su autorización a quien ejerce la patria potestad si todavía no cumples 18, y avisarte del cobro de tu acceso. Recibe la dirección a la que va cada correo y el texto del mensaje, que lleva como mucho un enlace o un código, la fecha y el monto del cargo y si se cobró o no: ni tu nombre, ni tus respuestas, ni tu nivel. No sabe si abres el correo ni en qué haces clic, porque esa medición está apagada. Estados Unidos, en Virginia del Norte (medido). Guarda cada correo treinta días, y si dejamos de usarlo borra lo que quede en un máximo de noventa.

Si algún día tuviéramos que entregar tus datos a alguien más

Stripe, la empresa que procesa el cobro, además de trabajar para nosotros usa los datos de tu pago por su cuenta: para prevenir fraudes y para cumplir las leyes financieras que le aplican. En esa parte decide ella, y la rige su propio aviso de privacidad. Esa entrega no requiere un consentimiento aparte, porque es necesaria para cumplir el contrato que celebras; por eso no te la pedimos de nuevo. Solo ocurre si registras una tarjeta. Fuera de eso, no entregamos tus datos a nadie que decida por su cuenta qué hacer con ellos; si eso cambiara te lo diríamos antes y tendrías que aceptarlo, salvo las excepciones que la propia ley marca, como una orden de autoridad.

Cuánto tiempo los guardamos

Tus datos con tu nombre viven mientras tengas cuenta y durante el tiempo que haga falta para cerrar lo que quedó pendiente.

Al cerrar cada convocatoria quitamos la identidad de las respuestas que usamos para medir qué tan difícil es cada pregunta. Lo que queda ya no se puede volver a ligar contigo, ni por nosotros, y por eso se conserva: sirve para que las preguntas midan mejor, no para saber nada de ti.

Además de lo anterior, guardamos una copia de seguridad cifrada de la base completa, fuera de nuestros servidores. Esa copia conserva tus datos identificados como mucho 7 días — el mismo plazo que tarda tu respuesta en dejar de poder ligarse contigo una vez cerrada la convocatoria — y solo se abre con una llave que no viaja con la copia. Existe para poder recuperar el simulador completo si algo le pasa a la base principal, no para conservarte más tiempo del que ya se explica arriba.

Del cobro se conserva, sin tu nombre ni tu correo, un registro con el monto, la fecha y una referencia, durante el plazo que las leyes fiscales exigen. Aunque borres tu cuenta, ese registro ya no se puede ligar contigo.

La prueba de que aceptaste este aviso, de que aceptaste el cargo (el texto que leíste, la fecha y la versión) y, si pagó tu madre, tu padre o tu tutor, de su declaración, se guarda diez años aunque borres tu cuenta. Es lo único que se conserva tanto tiempo con datos de identificación, ocupa unos pocos kilobytes, y existe para poder demostrar que las cosas se hicieron bien — incluida la posibilidad de que quien lo discuta seas tú.

Qué puedes pedirnos, y en cuánto tiempo contestamos

Puedes pedir cualquiera de estas cosas cuando quieras, en el orden que quieras, y pedir una no te impide pedir otra.

Escribes a hola@siusimulador.com desde el correo asociado a tu cuenta. Para proteger tus datos, podremos solicitar información o documentación adicional que permita acreditar tu identidad o, en su caso, la representación correspondiente, cuando sea necesario para atender tu solicitud. Solo pediremos los datos que sean razonablemente necesarios para verificar que la solicitud proviene de quien tiene derecho a presentarla.

Te contestamos qué decidimos en un máximo de 20 días hábiles, y si procede lo hacemos efectivo dentro de los 15 días hábiles siguientes. Si un caso lo justifica, la ley nos deja ampliar ese plazo una sola vez, y te lo diríamos explicando por qué. No cobramos por esto.

• Acceso: que te digamos todo lo que tenemos sobre ti y te demos una copia.
• Rectificación: que corrijamos lo que esté mal o incompleto, incluido tu nivel estimado.
• Cancelación: que solicites la cancelación del tratamiento de tus datos personales y, cuando legalmente proceda, los bloqueemos y posteriormente los suprimamos. La cancelación no implica necesariamente que todos los datos puedan eliminarse de inmediato, ya que la legislación puede permitir u obligar a conservar determinados datos durante el tiempo necesario para atender responsabilidades legales.
• Oposición: que dejemos de usarlos para algo concreto, sin que pierdas tu cuenta.
• Revocar tu consentimiento: retirar el permiso que diste, sin tener que explicar por qué. No borra lo que ya pasó, pero corta hacia adelante.

Si todavía no cumples 18

Puedes crear tu cuenta. El acceso al simulador empieza cuando se pasa por caja, y si todavía no cumples 18 ese paso lo da tu madre, tu padre o tu tutor: por la naturaleza de la contratación, solicitamos el consentimiento o la autorización que corresponda conforme a la legislación aplicable. Le mandamos un enlace, ve exactamente lo mismo que tú estás leyendo aquí, y tiene que marcar por separado que autoriza el contrato y que autoriza el uso de tus datos: son dos cosas distintas y no se preguntan juntas. Para pagar, entra desde un enlace propio, declara que es tu madre, tu padre o tu tutor, y marca la casilla del cargo; sus datos de pago son suyos y los trata con su propio consentimiento expreso.

Una vez dentro, el simulador es el mismo para todos: tienes acceso a todo, sin importar tu edad.

La persona que ejerza la patria potestad, tutela o representación legal podrá intervenir en los actos en los que legalmente corresponda, sin que ello elimine los derechos que la legislación reconoce a la persona menor de edad. Tu opinión también se registra: puedes decir que no aunque quien te representa haya dicho que sí, y puedes decidir cuánto de tu avance quieres que vea.

Cuando cumplas 18 años, dejaremos de tratarte como menor de edad para efectos de este procedimiento y podrás ejercer directamente los derechos que te correspondan como titular de tus datos personales. Ese día cerramos el acceso de quien te representaba.

Si cambiamos este aviso

Publicamos la versión nueva en esta misma página, con su fecha, y te avisamos por correo antes de que te aplique. Las versiones anteriores no se editan: se quedan como estaban, para que siempre se pueda saber qué decía la que tú aceptaste.

Si crees que algo de lo que dice este aviso no se está cumpliendo, escríbenos a hola@siusimulador.com y lo revisamos contigo.