Política de privacidad

1. Quién es responsable de tus datos

Wislab es un producto de Tech Benders S.A.S. de C.V. ("Tech Benders", "Wislab", "nosotros").

• RFC: TBE260616ND3
• Domicilio: Sur 71-A 232, colonia Banjidal, alcaldía Iztapalapa, C.P. 09450, Ciudad de México, México.
• Correo de privacidad: hi@techbenders.io

Este aviso explica cómo tratamos los datos personales en wislab.app y en las academias que funcionan sobre Wislab, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

2. Dos papeles distintos: Wislab y cada academia

Wislab es la infraestructura sobre la que creadores, educadores y empresas operan su propia academia en línea, con su marca, su dominio y sus propios términos.

• Somos responsables de los datos de quienes visitan wislab.app, se anotan en la lista de espera o en el boletín, nos escriben, y de quienes crean y administran una academia (creadores y su equipo).
• Somos encargados de los datos de los estudiantes de cada academia. La academia es la responsable: decide qué datos pide, para qué los usa y cuánto tiempo los guarda. Nosotros los tratamos solo para darle el servicio y según sus instrucciones. Cada academia publica su propio aviso de privacidad, y las solicitudes sobre esos datos se dirigen primero a ella; si nos llegan a nosotros, se las hacemos llegar y la ayudamos a atenderlas.

3. Qué datos tratamos

• Cuenta: nombre, correo, contraseña (guardada cifrada por nuestro proveedor de autenticación; nunca la vemos), foto de perfil si la subes, idioma y zona horaria.
• Creadores y su equipo: datos de la academia (nombre, dominio, marca), rol dentro del equipo y, para cobrar, el identificador de su cuenta de Stripe.
• Actividad de aprendizaje: inscripciones, avance en lecciones, entregas, calificaciones, certificados, comentarios y mensajes en la comunidad, notas, y conversaciones con las funciones de inteligencia artificial de la academia.
• Pagos: los cobros los procesa Stripe. Guardamos el identificador del pago o de la suscripción, el monto, la moneda y el estado. No recibimos ni guardamos números de tarjeta.
• Formularios de wislab.app: nombre, correo, empresa (opcional) y lo que nos escribas, por ejemplo al anotarte en la lista de espera, pedir una demostración o suscribirte al boletín.
• Datos técnicos: fecha y hora de acceso, tipo de navegador y dispositivo, páginas visitadas y registros de errores, para operar el sitio de forma segura.

No pedimos datos personales sensibles. Por favor, no los incluyas en tus mensajes ni en tus entregas.

4. Para qué los usamos

Finalidades necesarias

Sin estas no podemos darte el servicio:

• Crear y mantener tu cuenta, e iniciar sesión de forma segura.
• Operar la academia: mostrar cursos, guardar tu avance, emitir certificados y enviar los correos de la plataforma (confirmaciones, recordatorios, recibos, avisos de seguridad).
• Procesar pagos y suscripciones por medio de Stripe, y cobrar a cada academia su plan y la comisión de la plataforma.
• Darte soporte y responder tus mensajes.
• Prevenir abuso, fraude y accesos no autorizados, y mantener la plataforma segura.
• Cumplir nuestras obligaciones legales, fiscales y contables.

Finalidades opcionales

Solo si nos das tu consentimiento, que puedes retirar cuando quieras:

• Enviarte el boletín de Wislab, novedades del producto e invitaciones a eventos.
• Medir de forma agregada cómo se usa wislab.app para mejorarlo (analítica). Solo se activa si aceptas en el aviso de cookies.

Negarte a las finalidades opcionales no cambia el servicio que recibes. Para retirar tu consentimiento usa el enlace para darte de baja que viene en cada correo, o escríbenos a hi@techbenders.io.

5. Quién nos ayuda a tratarlos

Nos apoyamos en proveedores que tratan datos por cuenta nuestra, siguiendo nuestras instrucciones y sin usarlos para fines propios:

• Supabase: base de datos, autenticación y archivos.
• Vercel: alojamiento y ejecución de la plataforma.
• Stripe: procesamiento de pagos y suscripciones.
• Resend: envío de correos.
• Mux y Bunny.net: alojamiento y reproducción de video.
• Sentry: registro de errores técnicos.
• Upstash: límites de uso para prevenir abuso.
• PostHog: analítica, solo con tu consentimiento.
• OpenAI y Anthropic: funciones de inteligencia artificial, cuando la academia las activa con sus propias llaves.

Cuando una academia conecta por su cuenta otras herramientas (por ejemplo Zoom, Google, Calendly o WhatsApp), los datos necesarios para esa función se comparten con ese servicio bajo la decisión de la academia.

Todos ellos operan con condiciones que los obligan a la confidencialidad, a aplicar medidas de seguridad y a borrar los datos al terminar la relación.

6. Transferencias

No vendemos ni rentamos tus datos personales. No los transferimos a terceros, salvo a la academia en la que estudias (que es la responsable de esos datos) o cuando lo pida una autoridad competente conforme a la ley.

La mayoría de nuestros proveedores opera fuera de México, principalmente en Estados Unidos. Tus datos se tratan en esos países bajo las obligaciones de confidencialidad y seguridad pactadas con cada uno.

7. Cuánto tiempo los guardamos

• Cuentas: mientras estén activas.
• Academias que cierran: guardamos sus datos 90 días después del cierre, para aclaraciones o una posible reactivación, y después los borramos.
• Registros de pagos y facturación: los plazos que exigen las leyes fiscales y mercantiles.
• Formularios de wislab.app: 24 meses desde el último contacto, si no empieza una relación comercial.
• Consentimientos opcionales: hasta que los retires.

Al terminar esos plazos, los datos se borran o se anonimizan de forma irreversible.

8. Tus derechos ARCO

En cualquier momento y sin costo puedes:

• Acceder a los datos personales que tenemos de ti.
• Rectificarlos cuando sean inexactos o estén incompletos.
• Cancelarlos cuando consideres que no son necesarios.
• Oponerte a su uso para fines específicos.

También puedes revocar tu consentimiento para las finalidades opcionales y limitar el uso o la divulgación de tus datos.

Cómo ejercerlos. Si estudias en una academia, escribe primero a la academia. En cualquier otro caso, escríbenos a hi@techbenders.io desde el correo de tu cuenta, con tu nombre, el derecho que ejerces y sobre qué datos. Podemos pedirte que confirmes tu identidad.

Plazos. Respondemos en un máximo de veinte días hábiles, prorrogables una vez por el mismo plazo. Si la solicitud procede, la hacemos efectiva dentro de los quince días hábiles siguientes.

Si no estás conforme con nuestra respuesta, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, la autoridad mexicana en materia de protección de datos personales.

9. Cookies y tecnologías similares

• Necesarias: mantienen tu sesión iniciada, recuerdan tu idioma y tus preferencias, y protegen los formularios. Sin ellas la plataforma no funciona.
• Analítica: solo en wislab.app y solo si aceptas en el aviso de cookies. Puedes cambiar tu decisión borrando las cookies del sitio.

No usamos cookies de publicidad.

10. Cómo los protegemos

Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción o acceso no autorizado:

• Cifrado en tránsito con HTTPS y cifrado en reposo en la base de datos.
• Separación de los datos de cada academia y políticas de seguridad a nivel de fila en la base de datos.
• Las llaves y credenciales de las integraciones se guardan cifradas.
• Segundo factor de autenticación disponible para los equipos de cada academia.
• Límites de uso para prevenir abuso y envíos automatizados.
• Acceso interno restringido a las personas del equipo que lo necesitan.

Ninguna medida garantiza seguridad absoluta, pero revisamos y actualizamos estos controles de forma periódica. Si una vulneración de seguridad afecta de forma significativa tus derechos patrimoniales o morales, te avisaremos sin demora al correo de tu cuenta, con lo que pasó, qué datos se vieron afectados, qué te recomendamos hacer y qué medidas tomamos.

11. Cambios a este aviso

Publicaremos cualquier cambio en esta misma página, con su fecha de actualización. Si un cambio implica tratar tus datos para una finalidad que no está aquí, te avisaremos y te pediremos tu consentimiento antes.

Este aviso se publica en español y en inglés. La versión en español es la que obliga; la versión en inglés es una traducción de cortesía.