1. Responsable
Paloma Lara Figueroa es la responsable de Cíclope AR, producto de CODEXA. Domicilio: Privada La Troja s/n, colonia Santa María Ahuacatitlán, C. P. 62116, Cuernavaca, Morelos, México. Contacto de privacidad: codexa@codexamx.tech.
2. Alcance
Este aviso describe las cuentas y licencias de las ediciones Estudiantil y Básica, el visor de modelos y la web de Cíclope AR. La disponibilidad de funciones depende de la plataforma y de la versión utilizada. Las compras identificadas por la tienda como Sandbox son pruebas sin cobro comercial.
3. Datos y finalidades
| Datos | Uso |
|---|---|
| Nombre y correo; teléfono cuando lo facilitas en un formulario o contacto | Identificar la cuenta, verificar el correo, recuperar acceso y atender solicitudes. La cuenta actual no exige domicilio particular. |
| Hash de contraseña, códigos de verificación protegidos, sesiones y estado de acceso | Autenticación y prevención de accesos no autorizados. No se guarda la contraseña de la cuenta en texto legible. Los administradores usan un segundo factor. |
| Identificadores internos de cuenta, instalación y licencia; vigencias, cupos y referencias técnicas de proyectos | Autorizar el uso, verificar límites y mantener el catálogo y el permiso sin conexión. |
| Producto Apple, identificadores y fechas de transacción, estado y entorno de compra y otros datos de verificación recibidos de la tienda | Comprobar y restaurar derechos de uso, ampliaciones, renovaciones, revocaciones y conciliación. Apple procesa el pago. |
| Solicitudes de soporte y privacidad, motivo opcional de eliminación, folio y fechas de atención | Resolver incidencias y tramitar derechos. No incluyas datos sensibles ni datos de terceros innecesarios en texto libre. |
| Datos técnicos de conexión y seguridad, como IP, momento de solicitud, errores y límites de intentos | Operar y proteger el servicio. Los límites de intentos usan identificadores protegidos. |
No solicitamos números de tarjeta, CVV, credenciales bancarias, datos médicos ni domicilio de los usuarios para comprar una licencia en la app. Esto no significa que la cuenta carezca de datos personales. El uso de contacto o contenido para promoción requerirá una autorización separada; no es condición para usar el servicio.
4. Modelos, cámara y datos locales
Al importar un GLB, la app conserva una copia privada en el dispositivo y un catálogo asociado a la cuenta. Se envían al servicio metadatos necesarios para administrar proyectos y permisos; importar no publica automáticamente el archivo ni lo comparte con visitantes. El proyecto demo no se ofrece para exportación.
La cámara y los sensores se utilizan para reconocer superficies y colocar el modelo. El flujo propio del visor revisado no envía imágenes de cámara a CODEXA. Preferencias de idioma y apariencia, sesión protegida y permiso firmado se conservan localmente. Las copias del sistema operativo dependen de tus ajustes.
La app puede eliminar su copia de un proyecto desde el catálogo. No elimina el original en Archivos, copias exportadas ni archivos de otros dispositivos. Conserva los originales antes de desinstalar o eliminar la cuenta.
5. Formularios escolares y visitantes
La licencia Estudiantil regular no exige matrícula ni imagen escolar. Por separado, el módulo de inversión social/servicio social de la web recoge, según el formulario, escuela, carrera, área, intereses, matrícula y una imagen escolar, además de nombre, correo y WhatsApp. Esos documentos se usan para revisar la solicitud correspondiente, no para activar automáticamente una licencia. Deben contar con aviso específico y conservación limitada; no envíes información médica, bancaria ni documentación innecesaria.
Si un titular registra visitantes, trata los datos de contacto que aporta y su asignación al proyecto. Debe estar autorizado para proporcionarlos y facilitar este aviso. Compartir un modelo requiere una acción expresa del titular y una función de publicación habilitada; registrar un visitante no publica el archivo.
6. Proveedores y comunicaciones
El alojamiento y el correo utilizan Hostinger; Apple procesa las compras de App Store y conserva sus propios registros conforme a su aviso. La aplicación integra Flutter, Unity y tecnologías AR de Apple. Los encargados técnicos deben acceder solo a lo necesario para prestar el servicio. No vendemos los datos de cuentas.
El alojamiento y los proveedores pueden tratar información fuera de México, conforme a las obligaciones aplicables de protección de datos. Una migración de infraestructura no cambia por sí misma las finalidades ni amplía los plazos de conservación.
Android: Google Play y ARCore
En Android, Google Play procesa los pagos. Cíclope recibe identificadores de producto y pedido, tokens de compra, fechas, estado y datos de verificación para validar y restaurar licencias y ampliaciones. El backend protege los tokens de compra con cifrado; no recibe datos de tarjeta ni credenciales bancarias.
El visor Android utiliza Servicios de Google Play para RA (ARCore). Google recopila y trata datos técnicos, diagnósticos, identificadores de dispositivo e información de uso para prestar y mejorar sus servicios, conforme a su propia política de privacidad. Esta edición no utiliza Cloud Anchors ni la API Geospatial.
Eliminar la cuenta de Cíclope no cancela una suscripción de Google Play ni solicita un reembolso. Las suscripciones se administran desde Google Play y Google conserva sus propios registros conforme a sus condiciones y política de privacidad.
Política de Privacidad de Google
7. Conservación y eliminación
Los datos de cuenta se conservan mientras sean necesarios para prestar el servicio y atender obligaciones justificadas. Las credenciales de sesión y desafíos caducan. Los registros de compra que deban mantenerse para obligaciones fiscales, reclamaciones o verificaciones tendrán acceso restringido y un plazo documentado; no se conservará toda la cuenta indefinidamente bajo esa excepción.
Procedimiento de eliminación: al confirmar la solicitud autenticada se bloquea la cuenta y se cierran sus sesiones. Permanece archivada sin acceso ni visualización durante 30 días; al terminar el plazo se eliminan los datos de cuenta y sus respaldos internos. No se añade otro periodo de 30 días. Se aplicará un plazo menor cuando corresponda. Una conservación legal excepcional requiere motivo, alcance y plazo documentados, con acceso restringido.
Archivar en el VPS o copiar a una memoria USB sigue siendo tratamiento de datos. No equivale a eliminarlos ni permite reiniciar el plazo. La purga programada deja un folio sin nombre, correo ni motivo libre para acreditar su ejecución. Consulta el estado y el acceso en Eliminar cuenta.
Eliminar la cuenta no cancela una suscripción renovable de Apple ni solicita un reembolso. Apple conserva sus propios datos de compra. Las autorizaciones offline de otros equipos no pueden revocarse instantáneamente si no tienen conexión; el servicio rechaza nuevas validaciones y los permisos existentes tienen vencimiento limitado.
8. Tus derechos
Puedes solicitar acceso, rectificación, cancelación, oposición, limitación de uso o revocación del consentimiento en codexa@codexamx.tech. Indica qué solicitas y un medio de respuesta. Verificaremos identidad de forma proporcional y explicaremos la decisión, las retenciones justificadas y la vía de seguimiento. No necesitas una licencia pagada para ejercer tus derechos. Puedes iniciar la eliminación dentro de la app sin una llamada o correo obligatorio.
En México se atenderán los plazos y condiciones de la legislación vigente; para otros territorios se aplicarán los derechos y plazos correspondientes, incluidos los del RGPD cuando resulte aplicable. El plazo de respuesta no autoriza retrasar innecesariamente una supresión procedente.
9. Personas desde 16 años
El producto está dirigido a personas de 16 años cumplidos en adelante, incluidos estudiantes de preparatoria. No está dirigido a menores de 16 años. Tener 16 años no implica ser mayor de edad ni tener capacidad de contratar en todos los países. Para personas de 16 y 17 años se requiere la intervención de su representante cuando corresponda por la ley aplicable, tanto para contratación como para tratamientos que la requieran. Verificar un correo no sustituye esa intervención.
Las personas menores de edad deben contar con la autorización de su representante cuando la legislación aplicable lo requiera. La edad del servicio es distinta de la clasificación de contenido asignada por Apple. Si detectas datos de un menor recogidos sin la autorización necesaria, contacta a privacidad para su atención prioritaria.
10. Cambios
Publicaremos la fecha de actualización de este aviso y comunicaremos los cambios materiales antes de aplicarlos. Recabaremos una nueva autorización cuando resulte necesaria.