Aviso de Privacidad integral

Versión 2026-09-27 · Última actualización: 27 de septiembre de 2026

Este aviso explica qué datos personales trata WeWeKa, para qué, con quién los comparte y cómo puedes ejercer tus derechos. Cumple con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 («LFPDPPP»), y toma en cuenta normas internacionales para personas usuarias de otros países.

1. Identidad y domicilio del responsable

InnovaCentre (razón social completa), responsable de la aplicación WeWeKa («WeWeKa», «nosotros»), con domicilio en domicilio completo: calle, número, colonia, municipio o alcaldía, entidad federativa y código postal, es responsable del tratamiento de tus datos personales.

Nuestro departamento de datos personales atiende cualquier duda o solicitud en innovacentre.solutions@gmail.com.

2. Datos personales que tratamos

Personas usuarias de la app

Identificación y contacto: correo electrónico, nombre visible (el que eliges o el que entrega Google si entras con Google), nombre de usuario y foto de perfil (opcional).
Autenticación: contraseña, de la que solo guardamos una huella cifrada con bcrypt (nadie puede leerla); identificador de tu cuenta de Google si usas ese acceso; códigos de verificación temporales (15 minutos).
Uso del servicio: lenguas que estudias, lecciones completadas, puntos, racha, meses en que entraste y preferencias (voz, recordatorio y su hora, lengua del traductor).
Registro de consentimientos: versión y fecha en que aceptaste los Términos y este Aviso, y tu declaración de mayoría de edad o de autorización de tu madre, padre o tutor.
Seguridad: una huella cifrada (HMAC) de tu dirección IP para limitar intentos y registrar acciones administrativas, y las fechas de tus sesiones. No guardamos tu dirección IP en claro.

Personas traductoras del Taller (solo por invitación)

Nombre con el que se les da crédito, lenguas asignadas, traducciones y su historial de versiones.
De forma opcional, su comunidad o variante lingüística.

Datos sensibles. A las personas usuarias no les pedimos datos sensibles. La comunidad o variante de una persona traductora puede revelar su origen étnico, que la LFPDPPP considera dato sensible (artículo 3, fracción VI). Por eso solo la guardamos si la propia persona la escribe y da su consentimiento expreso y por escrito por medio electrónico, con su cuenta autenticada (artículo 8). Puede retirarlo cuando quiera.

Lo que no recibimos

El audio de tu voz: el dictado lo procesa tu navegador o sistema operativo. Su fabricante (por ejemplo, Google en Chrome o Apple en Safari) puede usar sus propios servidores bajo sus políticas.
El historial de conversaciones del traductor: se guarda solo en tu dispositivo.
Datos financieros o patrimoniales: el servicio no los requiere.

3. Finalidades del tratamiento

Finalidades necesarias para darte el servicio

Crear y administrar tu cuenta y verificar tu identidad al entrar.
Darte las lecciones, el traductor y la Biblioteca, y guardar tu progreso para que lo recuperes en cualquier dispositivo.
Mostrar tu nombre de usuario, foto y puntos en el ranking.
Enviarte los códigos de verificación y los recordatorios que actives.
Proteger el servicio: prevenir fraude, abuso, bots y accesos no autorizados.
Administrar el Taller de traducción, revisar las traducciones y dar crédito a quien las hace.
Atender tus solicitudes y cumplir obligaciones legales.

Finalidades que requerirían tu consentimiento

Hoy no usamos tus datos para finalidades adicionales: ni publicidad, ni mercadotecnia, ni perfiles comerciales, ni venta de datos. Si algún día quisiéramos hacerlo, te pediremos antes tu consentimiento expreso y podrás negarte sin perder el servicio.

No realizamos tratamientos automatizados que produzcan efectos jurídicos para ti o te afecten de manera significativa.

4. Con quién compartimos tus datos

No vendemos, rentamos ni compartimos tus datos con fines comerciales. Solo intervienen estos proveedores, que los tratan por cuenta nuestra, con confidencialidad y para los fines descritos:

Hostinger: alojamiento del sitio, base de datos y envío de correos. Sus servidores pueden estar fuera de México.
Google LLC, solo si lo activas: «Entrar con Google» (intercambia tu correo, nombre e identificador), Google Fonts (recibe tu IP) y la traducción en línea del traductor (recibe el texto que traduces). Se rige por las políticas de privacidad de Google.
Cloudflare (cdnjs): entrega una librería de animación en la página de inicio; recibe tu IP técnica.

También podemos entregar datos a autoridades competentes cuando una ley o una orden fundada y motivada lo exija.

5. Cómo limitar el uso o divulgación de tus datos

En Preferencias de cookies puedes desactivar los servicios de Google en cualquier momento.
Usa un alias como nombre de usuario y no subas foto si no quieres ser identificable en el ranking.
Desactiva los recordatorios en tu Perfil.
Escríbenos a innovacentre.solutions@gmail.com para pedir que limitemos el uso de algún dato.

6. Derechos ARCO y revocación del consentimiento

Tienes derecho a acceder a tus datos, rectificarlos, cancelarlos y oponerte a su tratamiento.

Desde la app (inmediato)

Acceso: Perfil › Privacidad y datos › «Descargar mis datos».
Rectificación: cambia tu nombre de usuario o tu foto en el Perfil.
Cancelación: Perfil › Privacidad y datos › «Eliminar mi cuenta».

Por correo

Escribe a innovacentre.solutions@gmail.com con el asunto «Derechos ARCO» e incluye (artículo 28):

Tu nombre y un medio para recibir la respuesta.
Un documento que acredite tu identidad o, en su caso, la de tu representante y su representación.
La descripción clara de los datos sobre los que ejerces el derecho (salvo en el derecho de acceso).
El derecho que ejerces o lo que solicitas.
Cualquier dato que ayude a localizar tu información (por ejemplo, el correo de tu cuenta).

Si pides una rectificación, indica la corrección y aporta el documento que la respalde (artículo 30).

Plazos (artículo 31): te responderemos en un máximo de 20 días hábiles desde que recibamos tu solicitud y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. El acceso se entrega tras acreditar tu identidad. El trámite es gratuito.

Revocación del consentimiento: puedes revocarlo en cualquier momento por el mismo correo o eliminando tu cuenta, sin efectos retroactivos (artículo 7). Si la revocación nos impide darte el servicio, te lo diremos.

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad en la materia conforme a la LFPDPPP.

7. Cookies y tecnologías similares

Usamos una cookie de sesión segura (HttpOnly, 30 días), una cookie que recuerda tu elección de cookies (30 días) y almacenamiento local del navegador para tu progreso sin conexión. No usamos cookies de publicidad ni de analítica. Los servicios de Google solo se cargan con tu permiso. Detalles y cómo desactivarlas: Política de cookies.

8. Cuánto tiempo conservamos tus datos

Cuenta y progreso: mientras tengas tu cuenta. Al eliminarla borramos de inmediato tu cuenta, progreso, foto, sesiones y acceso al Taller; las copias de respaldo se sobrescriben en el ciclo ordinario de respaldos de nuestro proveedor de alojamiento.
Sesiones: 30 días. Códigos de verificación: 15 minutos. Registros de límite de intentos: 24 horas.
Bitácora de seguridad y consentimientos: hasta 12 meses, para acreditar el cumplimiento y atender incidentes.
Traducciones aprobadas del Taller: se conservan publicadas como parte de la Biblioteca; si la persona traductora elimina su cuenta, se conservan sin vínculo con ella.

Cuando una ley obligue a conservar algún dato, lo bloquearemos y solo lo usaremos para ese fin hasta su eliminación.

9. Cómo protegemos tus datos

Aplicamos medidas administrativas, técnicas y físicas, entre ellas: conexión cifrada (HTTPS con HSTS); contraseñas cifradas con bcrypt; sesión en una cookie HttpOnly, Secure y SameSite=Strict que se guarda en la base de datos solo como huella cifrada; límite de intentos contra fuerza bruta y bots; control de acceso por roles; consultas parametrizadas contra inyección de código; política de seguridad de contenido; revisión y limpieza de imágenes; bitácora de auditoría, y recolección mínima de datos.

Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos, te informaremos sin demora para que puedas tomar medidas (artículo 19).

10. Menores de edad

WeWeKa es educativa y puede ser usada por menores de edad con la autorización y supervisión de su madre, padre o tutor. Al crear una cuenta se declara tener 18 años o más, o contar con esa autorización. Las personas menores de 13 años solo deben usar una cuenta creada y supervisada por su madre, padre o tutor. Si sabemos que tratamos datos de una persona menor sin esa autorización, los eliminaremos. Madres, padres y tutores pueden ejercer los derechos ARCO en nombre de la persona menor.

11. Personas usuarias fuera de México

Unión Europea, Espacio Económico Europeo y Reino Unido (RGPD)

Bases legales: ejecución del contrato para las finalidades necesarias (art. 6.1.b); interés legítimo para la seguridad del servicio (art. 6.1.f); consentimiento para los servicios de Google y cookies no necesarias (art. 6.1.a), y cumplimiento de obligaciones legales (art. 6.1.c).
Derechos: acceso, rectificación, supresión, limitación, portabilidad, oposición y retiro del consentimiento, por los medios de la sección 6. También puedes reclamar ante la autoridad de protección de datos de tu país.
Transferencias internacionales: tus datos se tratan en México y en los países donde operan nuestros proveedores, con las garantías contractuales que ellos ofrecen (como las cláusulas contractuales tipo, cuando aplican).
Las personas menores de 16 años (o de la edad que fije tu país) necesitan el consentimiento de su madre, padre o tutor.

Estados Unidos

No vendemos ni «compartimos» datos personales en el sentido de las leyes estatales de privacidad (como la CCPA/CPRA de California). No recopilamos a sabiendas datos de menores de 13 años sin el consentimiento verificable de su madre, padre o tutor (COPPA); si lo detectamos, los eliminamos.

Otros países

Si tu ley local te da derechos adicionales (por ejemplo, la LGPD de Brasil), puedes ejercerlos por el mismo correo.

12. Cambios a este aviso

Publicaremos cualquier cambio en esta página, con nueva versión y fecha. Si el cambio es sustancial (por ejemplo, nuevos datos o nuevas finalidades), te lo avisaremos en la app al iniciar sesión y te pediremos aceptarlo antes de continuar; también podremos avisarte por correo.