Aviso de Privacidad de Aulitek

Versión: 1.2 | Última actualización: 9 de octubre de 2026 | Fecha de entrada en vigor: 9 de octubre de 2026

Publicado en: https://aulitek.com/legal/privacidad

Resumen en lenguaje sencillo (texto de la pantalla de registro)

Aulitek es operado por Marcos Josue Rangel Aguilar (Xalapa, Veracruz). Tratamos tu nombre, correo, voz y el contenido que dictas o escribes para transcribirlo y generar tu documentación pedagógica con inteligencia artificial, administrar tu cuenta, darte soporte y —si contratas una suscripción en la tienda de aplicaciones— conocer su estado.

Ese procesamiento lo realiza Google por nuestra cuenta, en infraestructura fuera de México, bajo un contrato que le prohíbe usar tus datos para entrenar sus modelos. No grabamos a los alumnos: el audio es tu voz, y lo borramos en cuanto se transcribe. Los nombres de tus alumnos se guardan solo en tu teléfono: en nuestros servidores cada alumno es un código, y no podemos saber quién es.

Los datos de tus alumnos los tratas tú como responsable; nosotros solo como encargado. Regístralos con nombre de pila o alias, nunca con nombre completo, CURP ni datos clínicos.

Puedes acceder, rectificar, cancelar u oponerte, revocar tu consentimiento y eliminar tu cuenta escribiendo a soporte@aulitek.com.

Las finalidades opcionales —novedades del producto y mejora del Servicio con información disociada— solo se activan si marcas la casilla correspondiente, y puedes cambiar de opinión cuando quieras.

Consulta el aviso completo en https://aulitek.com/legal/privacidad.

PARTE I · Quién trata tus datos y bajo qué papel

Antes de entrar en detalle, aclara quién es responsable de qué información.

1. Responsable del tratamiento

Marcos Josue Rangel Aguilar, persona física, con domicilio en Calle Guadalupe Victoria 74, Centro, C.P. 91000, Xalapa, Veracruz, México, y RFC RAAM8110134C3 (“Aulitek”), es responsable del tratamiento de los datos personales del Docente que usa la aplicación Aulitek.

Contacto para asuntos de privacidad: soporte@aulitek.com

2. Los dos papeles de Aulitek en este aviso

Este aviso cubre dos situaciones distintas, y conviene tenerlas separadas al leerlo:

• De los datos del Docente —nombre, correo, voz, uso de la App, estado de su suscripción—, el responsable es Aulitek.
• De los datos de los alumnos que el Docente registra —nombre de pila o alias y observaciones pedagógicas—, el responsable es el propio Docente, en ejercicio de su función educativa, y Aulitek actúa solo como encargado que los trata por cuenta e instrucción del Docente.

Como encargado, Aulitek almacena las observaciones asociadas a un código por alumno (Identificador del Alumno) y no conoce su identidad: la relación entre cada código y el nombre del alumno (Tabla de Correspondencia) se guarda únicamente en el dispositivo del Docente.

Cuando este aviso dice “tus datos”, se refiere a los datos del Docente. Cuando se refiere a los datos de alumnos, se dice expresamente.

2 Bis. Fundamento legal

El tratamiento de datos personales descrito en este aviso se realiza con fundamento en los artículos 3, fracción VI, 8, 9 y 26 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

El registro que el Docente hace de las observaciones sobre el proceso de aprendizaje de sus alumnos responde a las obligaciones que le imponen los artículos 19, 20 y 21 de la Ley General de Educación.

PARTE II · Qué datos tratamos y tu consentimiento

El detalle de la información que recolectamos y cómo das tu consentimiento.

3. Datos personales que tratamos

Del Docente (titular):

• Identificación y contacto: nombre, correo electrónico y datos de tu cuenta de autenticación (Google o Apple); si usas Iniciar sesión con Apple con la opción de ocultar tu correo, tratamos la dirección de reenvío que Apple nos proporciona.
• Voz: las grabaciones de audio que realizas al dictar, que se eliminan en cuanto concluye su transcripción, y la transcripción, en la que los nombres de tus alumnos se sustituyen por su Identificador del Alumno.
• Contenido que aportas: notas, configuraciones de grupos y actividades.
• Datos de uso y diagnóstico: identificador interno de tu cuenta, identificadores y modelo de dispositivo, sistema operativo, versión de la App, entorno y registros técnicos de errores y fallos (informes de fallo), generados de forma automática al usar la App para operar el Servicio, detectar fallos y protegerlo.
• Datos de la suscripción, cuando contratas un plan de pago dentro de la App: la tienda de aplicaciones procesa el cobro como vendedor y solo nos informa el estado de tu suscripción —si está activa, cuándo renueva y cuándo termina— asociado a un identificador de la operación (Aulitek no recibe ni almacena números de tarjeta ni tus datos bancarios).

De los alumnos (aportados por el Docente bajo su responsabilidad):

• Un Identificador del Alumno: código aleatorio que no revela su identidad.
• Observaciones pedagógicas sobre conducta, desarrollo, avances y necesidades de apoyo educativo, asociadas a ese código.

El nombre de pila o alias de cada alumno se guarda únicamente en el dispositivo del Docente; Aulitek solo conserva una copia cifrada de esa relación cuya llave no tiene, para que el Docente pueda recuperarla al cambiar de dispositivo. Las reglas de la App prohíben capturar nombres completos, CURP, domicilio, fotografías o datos de contacto de la familia.

Parte de esta información sobre alumnos puede considerarse dato personal sensible, por referirse a conducta, desarrollo o posibles necesidades de apoyo de menores de edad. En todo tratamiento que involucre datos de menores se privilegia el interés superior de la niñez.

No se graba a los alumnos. La función de dictado está diseñada para registrar exclusivamente la voz del Docente adulto.

4. Consentimiento y constancia

El tratamiento de tu voz y del contenido que aportas requiere tu consentimiento expreso, que otorgas al marcar la casilla de aceptación durante el registro. Como constancia, la App conserva la versión del texto aceptado, la fecha y hora, tu cuenta autenticada y una huella digital (hash) del texto exacto que se te mostró, junto con una copia inalterable de ese texto. Ni tú ni nosotros podemos modificar esa constancia después de emitida. Puedes solicitarnos copia en cualquier momento.

Respecto de los datos sensibles relativos a alumnos, el Docente —como responsable— declara tratarlos al amparo de su función educativa; Aulitek los procesa como encargado, sin acceso a la identidad de los alumnos y aplicando las medidas reforzadas descritas en la sección 8.

PARTE III · Para qué los usamos

Las finalidades necesarias para el Servicio y las opcionales, que requieren tu consentimiento separado.

5. Finalidades primarias

Son las necesarias para prestarte el Servicio:

• Transcribir tu voz y generar, con inteligencia artificial, borradores de tu documentación pedagógica —diarios, registros anecdóticos, evaluaciones y planeaciones—.
• Administrar tu cuenta, tus grupos y tus documentos, y permitirte consultarlos, editarlos y exportarlos (la sustitución de los Identificadores del Alumno por sus nombres y la generación de documentos exportables ocurren en tu dispositivo).
• Operar, mantener y proteger la plataforma —diagnosticar fallos, prevenir usos indebidos y atender incidentes de seguridad—.
• Atender tus solicitudes de soporte y ejercer los derechos que te reconoce este aviso.
• Conocer el estado de tu suscripción y cumplir las obligaciones fiscales y contables que se deriven, cuando contrates un plan de pago.
• Conservar los registros de nuestra relación comercial conforme a la sección 9.
• Enviarte avisos legales, de seguridad y de cambios en el Servicio.

6. Finalidades secundarias (opcionales)

No son necesarias para el Servicio. Puedes negarte sin que ello afecte su prestación. Comprenden:

1. Comunicaciones sobre novedades del producto.

2. Mejora del Servicio a partir de tu uso, analizando sobre información previamente disociada:

   • las instrucciones de ajuste que expresas al pedir cambios sobre un Documento Generado (por ejemplo, usar sinónimos, reordenar secciones, ampliar una definición);
   • las ediciones manuales que realizas —comparando la versión generada con tu versión corregida—;
   • las planeaciones didácticas generadas y ajustadas en la App, que —una vez disociadas y curadas— pueden reutilizarse como ejemplos para mejorar las planeaciones que el Servicio sugiere a sus usuarios.

   En ese material los alumnos figuran solo mediante su Identificador del Alumno, porque Aulitek no almacena sus nombres. Antes de cualquier análisis o reutilización se suprimen además los datos que te identifiquen a ti o a tu plantel, las referencias a alumnos concretos —incluidos los ajustes razonables, que pueden revelar necesidades de apoyo— y cualquier otro elemento que permita identificar a una persona. El análisis combina procesos automatizados y revisión por personal autorizado de Aulitek sujeto a deber de confidencialidad, y de las instrucciones y ediciones solo se extraen reglas generales de estilo y estructura.

   Estos usos no entrenan modelos de inteligencia artificial ni comparten tu contenido con terceros distintos de los encargados del Servicio.

Cómo se recaba tu decisión. Al registrarte se te presenta una casilla propia para las finalidades secundarias, separada de la aceptación general, etiquetada como opcional y nunca preactivada. Puedes completar tu registro sin marcarla, y otorgar, negar o retirar ese consentimiento en cualquier momento desde los ajustes de la App o escribiendo a soporte@aulitek.com. De tu decisión y de cada cambio se conserva constancia.

Ni tus datos ni tu contenido se utilizan para entrenar modelos de inteligencia artificial, ni en las finalidades primarias ni en las secundarias.

PARTE IV · Con quién los compartimos y cómo los protegemos

Los proveedores que tratan datos por nuestra cuenta y las medidas de seguridad que aplicamos.

7. Encargados, remisiones y procesamiento internacional

Para operar el Servicio nos apoyamos en proveedores que tratan datos por nuestra cuenta:

• Google (Firebase y Google Cloud Platform), para autenticación, base de datos, almacenamiento de documentos, procesamiento transitorio del audio e informes de fallos (Crashlytics), con tratamiento en Estados Unidos.
• Google (Gemini Enterprise Agent Platform), para la transcripción del audio y la generación de los documentos con inteligencia artificial, en infraestructura global con almacenamiento en Estados Unidos —para generar los documentos solo recibe texto en el que los alumnos figuran mediante su Identificador; la relación entre códigos y nombres nunca se le envía—.
• Apple o Google, según la tienda, para el procesamiento del cobro de la suscripción contratada dentro de la App, en su calidad de vendedor, conforme al aviso de privacidad de cada tienda.

Estos encargos se documentan mediante acuerdos de tratamiento de datos —en el caso de Google, el Cloud Data Processing Addendum, aceptado el 31 de julio de 2026— conforme a los cuales el receptor asume obligaciones equivalentes a las que este aviso impone a Aulitek. Nuestros proveedores pueden apoyarse a su vez en sus propios subencargados, obligados contractualmente en los mismos términos; cuando el proveedor nos notifique la incorporación de un nuevo subencargado, te lo comunicaremos sin demora indebida.

La llave que protege el respaldo de tu Tabla de Correspondencia se resguarda en el llavero de tu propio dispositivo (iCloud Keychain en iOS, el respaldo de Google Play services en Android), bajo tu cuenta de Apple o de Google; ese resguardo no es un encargo de Aulitek y Aulitek no tiene acceso a la llave.

Ubicación del procesamiento con inteligencia artificial. Se realiza en la infraestructura global de Google, sin una región determinada: el proveedor decide en qué país se ejecuta cada solicitud según su disponibilidad, lo que constituye una remisión internacional para tratamiento por cuenta de Aulitek. Con independencia de dónde ocurra ese procesamiento, la información permanece almacenada en centros de datos ubicados en Estados Unidos, y las obligaciones de seguridad, confidencialidad y no entrenamiento aplican en cualquier ubicación.

Fuera de estos encargados, Aulitek no transfiere tus datos a terceros, salvo requerimiento fundado y motivado de autoridad competente.

8. Medidas de seguridad

• Cifrado en tránsito (TLS) en todas las comunicaciones y cifrado en reposo en la infraestructura de nube.
• Seudonimización en el dispositivo: el nombre o alias de cada alumno se guarda únicamente en el dispositivo del Docente; en los servidores de Aulitek el contenido pedagógico se asocia solo a un Identificador del Alumno, y la App sustituye los nombres por identificadores antes de almacenar cualquier transcripción o edición. Los documentos con nombres —por ejemplo, los PDF que exportas— se generan en tu dispositivo y Aulitek no los almacena.
• Respaldo cifrado de extremo a extremo: la copia de la Tabla de Correspondencia que Aulitek conserva está cifrada con una llave que solo existe en el llavero de tu dispositivo y en tu Código de Recuperación; Aulitek no puede descifrarla.
• Audio transitorio: el audio se elimina de los sistemas de Aulitek en cuanto concluye su transcripción.
• Minimización hacia los proveedores de IA: para generar documentos, el servicio de inteligencia artificial solo recibe texto con Identificadores del Alumno, nunca sus nombres.
• Control de acceso: cada docente accede únicamente a su propia información, y las reglas del servidor impiden que un usuario altere la propiedad de un documento o su propia constancia de consentimiento.
• Acceso del personal de Aulitek: el personal autorizado puede acceder a tu información cuando resulte estrictamente necesario para atender un incidente, resolver un problema de soporte que nos reportes, o realizar tareas de mantenimiento y verificación técnica del Servicio; ese acceso está sujeto a deber de confidencialidad, se limita a lo indispensable y no permite conocer la identidad de los alumnos; cuando se requiera reproducir un problema fuera del entorno de producción, la información utilizada se restringe a lo necesario y se elimina al concluir la tarea.
• Certificaciones de nuestro proveedor de infraestructura: ISO/IEC 27001, 27017 y 27018, además de reportes SOC 2 y SOC 3 auditados anualmente por un tercero independiente.

PARTE V · Cuánto tiempo los conservamos

Los plazos de conservación aplicables a cada tipo de información.

9. Plazos de conservación

• Audio de tus dictados: se elimina en cuanto concluye su transcripción.
• Información del ciclo escolar: se conserva durante el ciclo vigente y aproximadamente cuatro meses después de su cierre, para fines de cierre documental y consulta de históricos. Transcurrido ese plazo se suprime, previo bloqueo.
• Datos de cuenta y respaldo cifrado de la Tabla de Correspondencia: mientras la cuenta esté activa. Al eliminarse la cuenta se suprimen o bloquean en los mismos términos.
• Registros de la relación comercial —tu identidad como usuaria, las constancias de consentimiento, la descripción del Servicio contratado y los registros de pago y entrega de que disponga Aulitek—: cinco años, conforme al artículo 76 Bis 3 de la Ley Federal de Protección al Consumidor, con independencia de la eliminación de la cuenta y de los plazos fiscales; no incluyen el contenido que aportas ni datos de alumnos.
• Información contable y fiscal de las operaciones de pago: por el plazo que exige la legislación fiscal aplicable, con independencia de la eliminación de la cuenta.
• Copias de respaldo de Aulitek: la información suprimida puede subsistir en nuestras copias de respaldo hasta 30 días naturales, y en el mecanismo de recuperación a un punto en el tiempo hasta 7 días naturales. Durante esos periodos los datos permanecen bloqueados y no se usan para ninguna finalidad; se eliminan al vencer el respaldo correspondiente.
• Sistemas de nuestros proveedores: ejecutada la supresión en Aulitek, la eliminación definitiva en los sistemas de nuestro proveedor de infraestructura puede tardar hasta 180 días naturales adicionales, conforme a los plazos contractuales pactados. Durante ese periodo los datos permanecen bloqueados.
• Revisión de uso indebido del servicio de inteligencia artificial: el proveedor puede conservar hasta 90 días las solicitudes marcadas por sus sistemas automáticos de detección de abuso —lo que puede incluir el audio de un dictado—, en cuyo caso no las utiliza para entrenar modelos.

PARTE VI · Tus derechos

Cómo ejercer tus derechos ARCO, qué pasa con solicitudes sobre datos de alumnos y qué hacemos ante una vulneración.

10. Derechos ARCO, revocación y eliminación de cuenta

Como titular puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición, así como revocar tu consentimiento, enviando una solicitud a soporte@aulitek.com con: tu nombre, el correo asociado a tu cuenta, la descripción clara del derecho que deseas ejercer y los datos sobre los que recae, y el documento que acredite tu identidad o la representación de quien actúe por ti.

Responderemos en los plazos previstos por la ley e informaremos la determinación adoptada. La revocación o la cancelación pueden implicar que no podamos seguir prestándote el Servicio.

Eliminación de cuenta. Puedes solicitarla desde los ajustes de la App o escribiendo a soporte@aulitek.com. Las instrucciones y el alcance de la eliminación están publicados en https://aulitek.com/legal/eliminar-cuenta, consultables sin instalar la App.

Solicitudes dirigidas a nuestros proveedores. Las solicitudes deben dirigirse a Aulitek. Conforme a los acuerdos de tratamiento, si un titular contacta directamente a un proveedor, este no responde por su cuenta: nos remite la solicitud y nos la notifica.

11. Solicitudes relativas a datos de alumnos

Respecto de los datos de alumnos, el responsable es el Docente, no Aulitek. Además, como Aulitek no conoce la identidad de los alumnos, no puede localizar por sí mismo la información de un menor concreto: solo el Docente puede hacerlo.

Si una madre, padre o tutor nos contacta directamente sobre los datos de un menor documentados a través del Servicio, Aulitek —en su calidad de encargado— no atiende la solicitud por cuenta propia: la traslada sin demora al Docente responsable para que la resuelva conforme a la ley, y le proporciona la asistencia técnica que requiera para hacerlo (extraer, rectificar o eliminar información dentro de la App). Informaremos a quien haya presentado la solicitud que fue trasladada al responsable.

12. Vulneraciones de seguridad

Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te la informaremos de forma inmediata, indicando la naturaleza del incidente, los datos comprometidos, las acciones correctivas adoptadas, las recomendaciones para proteger tus intereses y los medios para obtener más información.

Cuando el incidente se origine en los sistemas de un proveedor, nuestra notificación depende del aviso previo de ese proveedor, quien está obligado contractualmente a darlo sin demora indebida; en ese supuesto te trasladaremos la información en cuanto la recibamos, sin esperar a tener el cuadro completo.

Como Aulitek no almacena los nombres de los alumnos, una vulneración de nuestros sistemas no expone por sí misma su identidad, salvo las referencias indirectas que se hubieran capturado en texto libre o el audio que se estuviera procesando en ese momento. Si el incidente afecta datos de tus alumnos, te corresponde a ti, como responsable, valorar la comunicación a las familias; quedamos a tu disposición para darte la información que necesites.

Los avisos se envían al correo asociado a tu cuenta, desde avisos@aulitek.com. Mantén ese correo vigente y accesible.

PARTE VII · Disposiciones generales

Cómo se notifican los cambios a este aviso y ante qué autoridad puedes acudir.

13. Cambios a este aviso

Cualquier modificación se publicará en https://aulitek.com/legal/privacidad indicando su versión y fecha. Cuando el cambio sea sustancial, la App te pedirá aceptarlo nuevamente antes de continuar. El registro de la versión aceptada, su fecha y la huella digital del texto se conserva asociado a tu cuenta.

14. Autoridad competente

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales en posesión de los particulares conforme a la LFPDPPP vigente.