Aviso de Privacidad

Luis Gerardo Lopez Mestas, persona física, con domicilio en Ciudad Obregón, Sonora, México (el “Responsable”), operador del sitio heymentorai.com y de la aplicación Mentor AI, es responsable del tratamiento de tus datos personales.

Datos de contacto en materia de privacidad: hola.mentorai@gmail.com.

Recabamos los siguientes datos, todos ellos de forma directa cuando los proporcionas o los generas al usar el Servicio:

• Identificación y contacto: correo electrónico y contraseña (la contraseña se almacena cifrada por nuestro proveedor de autenticación, nunca en texto claro). Opcionalmente, nombre y fotografía de perfil.
• Contenido que generas: los mensajes de tus conversaciones con el tutor, las imágenes que adjuntes al chat, tus preferencias de estudio (área, enfoque, estilo de aprendizaje), los resultados de tus exámenes de práctica, tu progreso de uso y el feedback que nos envíes.
• Memoria de aprendizaje (solo plan Elite): notas que el sistema deriva de tus conversaciones sobre tu estilo, objetivos y puntos débiles, para personalizar futuras respuestas.
• Datos de facturación: el plan contratado y los identificadores de cliente y suscripción que nos asigna Stripe. No recabamos ni almacenamos los datos de tu tarjeta bancaria: los trata directamente Stripe.
• Datos de uso técnico: contadores de mensajes e imágenes para aplicar los límites de cada plan.
• Datos publicitarios: únicamente si otorgas tu consentimiento (ver sección 6), identificadores de navegación asociados a Meta Platforms y Google.

No recabamos datos personales sensibles en el sentido del artículo 3 de la LFPDPPP. Te pedimos que no incluyas datos de salud, ideología, creencias, origen étnico, vida sexual ni datos personales de terceros en tus conversaciones.

Finalidades primarias, necesarias para prestarte el Servicio:

• Crear y administrar tu cuenta, y autenticar tu acceso.
• Generar las respuestas del tutor mediante modelos de inteligencia artificial.
• Guardar y mostrarte tu historial de conversaciones, progreso y resultados.
• Personalizar las respuestas según tus preferencias de estudio y, en el plan Elite, tu memoria de aprendizaje.
• Procesar el pago de tu suscripción y gestionar altas, cambios de plan y bajas.
• Aplicar los límites de uso de cada plan.
• Enviarte correos transaccionales: verificación de cuenta y recuperación de contraseña.
• Atender tus solicitudes de soporte y tu feedback.

Finalidades secundarias, que no son necesarias y a las que puedes oponerte sin que ello afecte a tu uso del Servicio:

• Medir la eficacia de nuestras campañas publicitarias en plataformas de terceros.
• Mostrarte publicidad de Mentor AI en plataformas de terceros.
• Enviarte comunicaciones sobre novedades del producto y consejos de estudio, si activas esas notificaciones.

Para prestar el Servicio recurrimos a proveedores establecidos principalmente en los Estados Unidos de América, lo que implica una transferencia internacional de tus datos. Los proveedores son:

• Anthropic, PBC — procesa el contenido de tus mensajes, las imágenes que adjuntes y tus preferencias de estudio para generar las respuestas del tutor mediante los modelos Claude. Es la transferencia más relevante de este aviso: el contenido de tus conversaciones sale de nuestros sistemas hacia Anthropic cada vez que envías un mensaje.
• Supabase, Inc. — alojamiento de la base de datos, autenticación y almacenamiento de las fotografías de perfil.
• Stripe, Inc. — procesamiento de pagos y gestión de suscripciones.
• Vercel, Inc. — alojamiento e infraestructura del sitio.
• Resend — envío de correos transaccionales.
• Cloudflare, Inc. — verificación anti-robots (captcha) en las pantallas de acceso.
• Meta Platforms, Inc. — medición y segmentación publicitaria mediante el píxel de Meta. Solo con tu consentimiento previo.
• Google LLC — medición y segmentación publicitaria mediante las etiquetas de Google Ads. Solo con tu consentimiento previo.

Las transferencias a los seis primeros proveedores son necesarias para el cumplimiento de la relación jurídica contigo y se realizan al amparo del artículo 37 de la LFPDPPP, por lo que no requieren tu consentimiento adicional. Las transferencias a Meta Platforms y Google tienen finalidad publicitaria y solo se realizan si las aceptas.

Sobre Cloudflare en concreto: las pantallas de registro, inicio de sesión y recuperación de contraseña incorporan Cloudflare Turnstile, una verificación que distingue a las personas de los programas automatizados. Al abrir esas pantallas, tu navegador carga un componente servido desde challenges.cloudflare.com, que recibe tu dirección IP y señales técnicas de tu navegador —agente de usuario, características del dispositivo y patrones de interacción con la página— para decidir si eres una persona. No recibe tu correo, tu contraseña ni el contenido de tus conversaciones, y no se usa para perfilarte ni con fines publicitarios. Su única finalidad es impedir la creación masiva de cuentas falsas y los intentos automatizados de acceso a cuentas ajenas. Por tratarse de una finalidad primaria de seguridad, indispensable para prestar el Servicio, no depende del aviso de cookies ni de tu consentimiento: se ejecuta también si rechazaste las cookies publicitarias, y solo en esas pantallas de acceso.

No vendemos tus datos personales ni los transferimos a terceros con fines distintos de los aquí descritos.

Conservamos tus datos mientras tu cuenta permanezca activa. Al eliminar tu cuenta desde Ajustes, se cancela tu suscripción en Stripe y se borran tu perfil, tus conversaciones y los registros asociados en cascada.

Historial del plan Free: en el plan Free las conversaciones se conservan 30 días. Transcurrido ese plazo se eliminan de forma definitiva e irreversible de nuestra base de datos mediante un proceso automático diario; no se ocultan, se borran. Si quieres conservar tu historial completo, contrata un plan de pago antes de que expire ese plazo o exporta las conversaciones que te interesen.

Stripe conserva los registros de las transacciones durante los plazos que le imponen sus propias obligaciones fiscales y contables, con independencia de que elimines tu cuenta.

La primera vez que visitas el sitio te mostramos un aviso para que decidas sobre las cookies publicitarias. Hasta que aceptas expresamente, no se carga ningún rastreador: las etiquetas de Meta y de Google ni siquiera se insertan en la página, de modo que no se establece conexión alguna con sus servidores. Esto se refiere a las tecnologías publicitarias y de medición. La verificación anti-robots de las pantallas de acceso, descrita en la sección 4, es una medida de seguridad necesaria y funciona con independencia de lo que decidas aquí.

Tecnologías propias (necesarias, no requieren consentimiento):

• Cookies de sesión de nuestro proveedor de autenticación, para mantenerte identificado.
• Cloudflare Turnstile, únicamente en las pantallas de registro, inicio de sesión y recuperación de contraseña, para verificar que quien las usa es una persona. Puede almacenar información técnica en tu navegador durante el tiempo necesario para completar esa verificación. No se emplea para rastrearte ni con fines publicitarios (ver sección 4).
• Almacenamiento local del navegador para tus preferencias: mentor_ai_cookie_consent (tu decisión sobre cookies), mentor_ai_lang (idioma), tema visual, modo de respuesta, modelo seleccionado, búsqueda web y estado de la interfaz. Esta información no sale de tu navegador.

Tecnologías de terceros (solo con tu consentimiento):

• Píxel de Meta (Meta Platforms, Inc.), servido desde connect.facebook.net y facebook.com, para medir conversiones y audiencias publicitarias.
• Google Ads (Google LLC), servido desde googletagmanager.com y doubleclick.net, para medir conversiones publicitarias.

Puedes cambiar tu decisión en cualquier momento desde Ajustes → Privacidad y datos. Al desactivarla, dejamos de cargar estos rastreadores de inmediato.

Tienes derecho a Acceder a tus datos personales, a Rectificarlos cuando sean inexactos, a solicitar su Cancelación y a Oponerte a su tratamiento para finalidades concretas.

Buena parte de estos derechos puedes ejercerlos tú mismo, de forma inmediata:

• Acceso y rectificación: desde tu perfil y desde el historial de conversaciones.
• Cancelación: eliminando conversaciones concretas, o tu cuenta completa desde Ajustes.
• Oposición al tratamiento publicitario: desactivando las cookies en el aviso o en Ajustes.

Para cualquier otra solicitud, escribe a hola.mentorai@gmail.com indicando tu nombre, un medio para comunicarte la respuesta, los documentos que acrediten tu identidad o la representación legal, la descripción clara de los datos sobre los que ejerces el derecho y el derecho que deseas ejercer.

Responderemos tu solicitud en un plazo máximo de 20 días hábiles y, de resultar procedente, la haremos efectiva dentro de los 15 días hábiles siguientes, conforme al artículo 32 de la LFPDPPP.

Puedes revocar en cualquier momento el consentimiento que nos hayas otorgado para las finalidades secundarias, por los mismos medios descritos en la sección anterior, sin que ello afecte a tu acceso al Servicio.

Adicionalmente, puedes inscribirte en el Registro Público para Evitar Publicidad de la Procuraduría Federal del Consumidor (PROFECO) y en el Registro Público de Usuarios (REUS) de la CONDUSEF, si no deseas recibir publicidad.

Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables: cifrado en tránsito, contraseñas almacenadas mediante funciones de derivación, políticas de seguridad a nivel de fila en la base de datos que restringen cada registro a su titular, y acceso restringido a las credenciales de administración.

Ningún sistema es infalible. Si se produjera una vulneración que afecte significativamente a tus derechos, te lo notificaremos conforme al artículo 20 de la LFPDPPP.

El Servicio no está disponible para menores de 13 años. No existe una vía alternativa de acceso para ellos: no admitimos su registro ni siquiera con autorización de quien ejerza la patria potestad o la tutela.

Durante el registro se solicita la fecha de nacimiento con la única finalidad de impedir el alta de menores de 13 años. Ese dato se evalúa en tu propio navegador y no se transmite ni se almacena en nuestros sistemas: no queda registro alguno de la fecha de nacimiento de nadie, se le permita o no crear la cuenta.

Si detectamos una cuenta perteneciente a un menor de 13 años, procederemos a su cancelación y a la eliminación de los datos asociados. Si crees que un menor de 13 años ha creado una cuenta, escríbenos a hola.mentorai@gmail.com.

Este Aviso puede modificarse. Publicaremos la versión vigente en esta misma página, con su fecha de actualización. Cuando los cambios sean sustanciales —especialmente si afectan a las finalidades o a las transferencias— te lo notificaremos por correo electrónico antes de que surtan efecto.

Consulta también nuestros Términos y Condiciones.