Aviso de Privacidad Integral

1. Identidad y domicilio del responsable

[Razón Social — en trámite] (en adelante, "Evidemy"), con domicilio en [Domicilio fiscal — en trámite], C.P. [Código Postal — en trámite], México, y RFC [RFC — en trámite], es responsable del tratamiento de tus datos personales conforme a lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y su Reglamento.

Evidemy ha designado a un Departamento de Datos Personales como encargado de atender las solicitudes de los titulares para el ejercicio de sus derechos, así como de fomentar la protección de datos dentro de la organización. Puedes contactarlo en:

• Correo electrónico: privacidad@evidemy.xyz
• Página de contacto: evidemy.xyz/contacto

2. Datos personales que recabamos

Para las finalidades descritas en este aviso, Evidemy recaba las siguientes categorías de datos personales:

a) Datos de identificación y contacto

Nombre completo, dirección de correo electrónico, fotografía de perfil (opcional), número de teléfono (opcional), país y estado de residencia.

b) Datos académicos y profesionales

Formación académica, experiencia profesional, áreas de interés y especialización (proporcionados voluntariamente en tu perfil de instructor o estudiante).

c) Datos financieros y de facturación

Datos de tarjeta de crédito o débito (procesados directamente por Stripe; Evidemy no almacena los datos completos de tu tarjeta), RFC para facturación, razón social, domicilio fiscal, régimen fiscal y uso de CFDI. Para instructores: datos bancarios o de Stripe Connect necesarios para la dispersión de ingresos.

d) Datos de uso y navegación

Dirección IP, tipo de navegador y dispositivo, sistema operativo, páginas visitadas, tiempo de permanencia, fecha y hora de acceso, cursos consultados, progreso en cursos, lecciones completadas, resultados de cuestionarios, interacciones en foros de discusión, búsquedas realizadas y preferencias de idioma.

e) Datos sensibles

Evidemy no recaba datos personales sensibles de forma deliberada. En caso de que, de manera incidental, llegara a recabarse algún dato de esta naturaleza (por ejemplo, si un usuario lo incluye voluntariamente en un foro de discusión o en su biografía de instructor), dicho dato será tratado con las medidas de seguridad reforzadas que exige la LFPDPPP y únicamente para la finalidad específica en que fue proporcionado.

3. Finalidades del tratamiento

a) Finalidades primarias (necesarias para la relación jurídica)

Tus datos personales serán tratados para las siguientes finalidades que dan origen y son necesarias para la relación jurídica entre tú y Evidemy:

• Crear, administrar y autenticar tu cuenta de usuario.
• Procesar tu inscripción a cursos gratuitos y de pago.
• Procesar pagos, emitir facturas (CFDI) y gestionar reembolsos.
• Registrar y mostrar tu progreso de aprendizaje (lecciones, cuestionarios, certificados).
• Emitir certificados de completación verificables.
• Permitir tu participación en foros de discusión por lección.
• Enviar comunicaciones operativas sobre tu cuenta: confirmaciones de compra, cambios en cursos en los que estás inscrito, notificaciones de seguridad y actualizaciones de los términos de servicio.
• Para instructores: gestionar la publicación de cursos, calcular y dispersar ingresos, y proporcionar analítica de desempeño de tus cursos.
• Atender solicitudes de soporte técnico y consultas a través de nuestros canales de contacto.
• Cumplir obligaciones legales, fiscales y regulatorias aplicables.

b) Finalidades secundarias (no necesarias, requieren tu consentimiento)

De manera adicional, y solo si otorgas tu consentimiento, utilizaremos tus datos para:

• Enviarte recomendaciones personalizadas de cursos basadas en tu historial de aprendizaje.
• Enviarte comunicaciones de marketing: promociones, descuentos, nuevos cursos y contenido editorial del blog de Evidemy.
• Realizar encuestas de satisfacción y estudios de mercado para mejorar nuestros servicios.
• Elaborar perfiles de uso con fines estadísticos agregados y anónimos.
• Compartir tu información con socios comerciales para ofrecerte beneficios complementarios.

4. Transferencias de datos personales

Evidemy podrá transferir tus datos personales a los siguientes terceros, nacionales o internacionales, para las finalidades que se indican:

* Las transferencias marcadas como "No requerido" se realizan al amparo de las excepciones previstas en el artículo 37 de la LFPDPPP (cumplimiento de la relación jurídica, obligaciones legales, o interés legítimo con expectativa razonable de privacidad).

5. Derechos ARCO

Como titular de tus datos personales, la LFPDPPP te reconoce los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como el derecho a revocar tu consentimiento y a limitar el uso o divulgación de tus datos. A continuación te explicamos cada uno:

Acceso

Tienes derecho a conocer qué datos personales tenemos sobre ti, para qué los utilizamos y las condiciones de su tratamiento.

Rectificación

Puedes solicitar la corrección de tus datos cuando sean inexactos, estén incompletos o no se encuentren actualizados.

Cancelación

Puedes solicitar la eliminación de tus datos de nuestras bases cuando consideres que no están siendo tratados conforme a los principios y deberes de la LFPDPPP, o cuando haya concluido la finalidad para la que fueron recabados. La cancelación procederá tras un periodo de bloqueo durante el cual los datos no serán tratados, y posteriormente serán suprimidos. Evidemy podrá conservar datos cuando exista una obligación legal que lo justifique (por ejemplo, registros fiscales).

Oposición

Puedes oponerte al tratamiento de tus datos cuando exista una causa legítima relacionada con tu situación particular, o cuando desees que dejemos de tratar tus datos para una finalidad específica.

¿Cómo ejercer tus derechos?

Para ejercer cualquiera de estos derechos, envía tu solicitud al correo electrónico privacidad@evidemy.xyz con la siguiente información:

• Tu nombre completo y correo electrónico registrado en Evidemy.
• Una descripción clara del derecho que deseas ejercer y los datos personales involucrados.
• Cualquier documento que facilite la localización de tus datos.
• Una copia de tu identificación oficial vigente (INE, pasaporte o cédula profesional) para acreditar tu identidad, o la de tu representante legal en su caso.

6. Revocación del consentimiento

Puedes revocar tu consentimiento para el tratamiento de tus datos personales en cualquier momento, sin efecto retroactivo. Para hacerlo, envía un correo a privacidad@evidemy.xyz con el asunto "Revocación de consentimiento", indicando tu nombre completo, correo de registro y si la revocación es total o parcial (especificando, en el segundo caso, qué finalidades deseas revocar).

Ten en cuenta que la revocación del consentimiento para finalidades primarias podría implicar que Evidemy no pueda continuar prestándote el servicio (por ejemplo, si revocas el consentimiento para datos de sesión, no podremos mantener tu cuenta activa).

7. Opciones para limitar el uso y divulgación de tus datos

Además de los derechos ARCO y la revocación, puedes limitar el uso y divulgación de tus datos a través de los siguientes mecanismos:

• Comunicaciones de marketing: puedes darte de baja de correos promocionales haciendo clic en el enlace "Cancelar suscripción" que aparece al pie de cada correo, o enviando una solicitud a privacidad@evidemy.xyz.
• Cookies: puedes gestionar tus preferencias de cookies directamente desde la configuración de tu navegador. Consulta nuestra Política de Cookies para más detalles.
• Registro Público para Evitar Publicidad (REPEP): si deseas dejar de recibir publicidad de Evidemy por teléfono, puedes inscribirte en el REPEP de PROFECO en repep.profeco.gob.mx.

8. Uso de cookies

Evidemy utiliza cookies estrictamente necesarias para el funcionamiento del sitio (gestión de sesión, protección CSRF y procesamiento seguro de pagos). Los detalles sobre qué cookies utilizamos, sus finalidades, duración y cómo puedes gestionarlas se encuentran en nuestra Política de Cookies.

9. Medidas de seguridad

Evidemy implementa medidas de seguridad administrativas, técnicas y físicas para proteger tus datos personales contra daño, pérdida, alteración, destrucción, acceso o tratamiento no autorizado. Entre las medidas adoptadas se encuentran:

• Cifrado de comunicaciones mediante protocolo TLS/SSL en todo el sitio.
• Almacenamiento de contraseñas con algoritmo de hash seguro (bcrypt); Evidemy nunca tiene acceso a tu contraseña en texto plano.
• Procesamiento de datos de pago a través de Stripe, que cumple con el estándar PCI DSS Nivel 1.
• Protección contra ataques CSRF, XSS e inyección SQL integrada en el framework.
• Control de acceso basado en roles y permisos para restringir el acceso a datos según la función de cada miembro del equipo.
• Copias de seguridad automatizadas y cifradas de la base de datos.
• Monitoreo continuo de la infraestructura del servidor.

Ningún sistema de seguridad es infalible. En caso de que se produzca una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, Evidemy te notificará de forma inmediata para que puedas tomar las medidas correspondientes.

10. Datos personales de menores de edad

Los servicios de Evidemy están dirigidos a personas mayores de 18 años. Evidemy no recaba deliberadamente datos personales de menores de edad. Si tienes entre 14 y 17 años, puedes utilizar la plataforma únicamente con el consentimiento verificable de tu padre, madre o tutor legal. Si detectamos que hemos recabado datos de un menor sin el consentimiento correspondiente, procederemos a eliminarlos de forma inmediata.

11. Autoridad garante

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado por alguna conducta de Evidemy, o si no estás conforme con la respuesta que recibiste al ejercer tus derechos, puedes presentar una queja o denuncia ante la Secretaría Anticorrupción y Buen Gobierno, autoridad garante en materia de protección de datos personales en posesión de particulares conforme a la LFPDPPP vigente. Para más información, consulta www.gob.mx/anticorrupcion.

12. Modificaciones a este aviso de privacidad

Evidemy se reserva el derecho de efectuar modificaciones o actualizaciones al presente aviso de privacidad para adaptarlo a cambios legislativos, jurisprudenciales, prácticas del mercado o de nuestro modelo de negocio.

Cualquier modificación sustancial será comunicada a través de un aviso visible en la página principal del sitio y, para los usuarios con cuenta registrada, mediante correo electrónico enviado a la dirección asociada a tu cuenta. La versión actualizada estará siempre disponible en esta URL: evidemy.xyz/politica-de-privacidad.

Te recomendamos consultar este aviso periódicamente. La fecha de la última actualización se indica siempre al inicio de este documento.

13. Consentimiento

Al crear una cuenta en Evidemy, marcas una casilla de aceptación mediante la cual manifiestas haber leído y comprendido este Aviso de Privacidad Integral, y otorgas tu consentimiento para el tratamiento de tus datos personales conforme a las finalidades primarias aquí descritas. El consentimiento para las finalidades secundarias se solicita de manera separada e independiente al momento del registro, mediante casillas específicas no premarcadas.

Evidemy registra la fecha, hora, dirección IP y versión del aviso aceptado como evidencia de tu consentimiento.

14. Contacto

Si tienes preguntas sobre este aviso de privacidad o sobre el tratamiento de tus datos personales, puedes contactarnos a través de:

• Departamento de Datos Personales: privacidad@evidemy.xyz
• Página de contacto: evidemy.xyz/contacto
• Domicilio: [Domicilio fiscal — en trámite]

---