Cianplan

Aviso de privacidad

Versión 1.1. Última actualización: 13 de octubre de 2026.

Este aviso explica qué datos personales tratamos en Cianplan, para qué, con quién los compartimos y cómo puedes ejercer tus derechos. Se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (LFPDPPP) y aplica a cianplan.com, a los correos que enviamos y a cualquier otro canal de Cianplan. Si vives fuera de México, revisa también la sección 13.

1. Responsable

Emiliano Portales Enríquez, persona física que opera la plataforma Cianplan ("Cianplan" o "nosotros"), con domicilio para oír y recibir notificaciones en Avenida Marina Nacional 385, colonia Verónica Anzures, alcaldía Miguel Hidalgo, C.P. 11300, Ciudad de México, México, es responsable del tratamiento de tus datos personales.

Persona encargada de privacidad: Emiliano Portales Enríquez. Correo: [email protected]. Teléfono: +52 55 5409 5305, de lunes a viernes de 9:00 a 18:00 horas (hora del centro de México).

2. Datos personales que tratamos

Datos que nos das

  • Identificación y contacto: nombre y correo electrónico.
  • Cuenta: contraseña, que guardamos solo como resumen criptográfico (hash) y nunca en texto legible. Si entras con Google, el identificador que Google nos comparte, tu nombre, tu correo y, en su caso, tu foto de perfil.
  • Facturación: si pides factura, tu nombre o razón social, RFC, régimen fiscal, código postal fiscal y uso del CFDI. En el portal de pagos puedes agregar dirección e identificador fiscal.
  • Equipos: el nombre de la organización y los correos de las personas que invites.
  • Cotizaciones y contacto: nombre, correo, empresa, número de asientos y el mensaje que nos escribas.

Datos que generas al usar el curso

  • Avance: clases iniciadas y terminadas, resúmenes, respuestas a ejercicios con su nivel de confianza, pistas usadas y tiempo de respuesta, tarjetas de repaso y su historial, habilidades evaluadas y videos que abres.
  • Práctica: diagramas y sus versiones, notas, revisiones de diseño, conversaciones con el tutor, transcripciones en texto y calificaciones de entrevistas simuladas, y resultados del diagnóstico.
  • Preferencias: idioma, tema visual, preferencias de estudio y de correo.
  • Uso de inteligencia artificial: tarea, modelo, tokens consumidos y tiempos, para aplicar los límites de tu plan.
  • Aceptación de documentos: la fecha, la hora, la versión aceptada y la dirección IP desde la que aceptaste estos documentos o el cargo recurrente.

Las entrevistas simuladas son solo de texto: hoy no grabamos audio ni video.

Datos que se obtienen automáticamente

  • Dirección IP, navegador y sistema (agente de usuario), país aproximado (para mostrarte la moneda correcta), fecha y hora de inicio y última actividad de tu sesión, y registros técnicos de seguridad.
  • El código de la persona creadora que te recomendó, si llegaste por su enlace.
  • La información que recaban las cookies y tecnologías similares descritas en la sección 9.

Datos de pago

Plan contratado, periodicidad, moneda, fecha de renovación e identificador de cliente en Stripe. No recibimos ni guardamos el número completo de tu tarjeta: lo procesa Stripe directamente.

Datos sensibles y datos de terceros

No solicitamos datos personales sensibles (salud, origen, creencias, vida sexual, datos biométricos, entre otros). Te pedimos no escribirlos en respuestas, diseños o conversaciones, ni compartir información confidencial de tu empleador o de terceros. Si lo haces, solo la usaremos para responderte y puedes borrarla en cualquier momento. Si nos das datos de otra persona (por ejemplo, al invitarla a un equipo), declaras que puedes compartirlos y que le informaste de este aviso.

3. Finalidades

Finalidades necesarias para el servicio que nos pides

  1. Crear y administrar tu cuenta y autenticarte.
  2. Darte acceso al contenido según tu plan, guardar tu progreso y programar tus repasos.
  3. Calificar respuestas, revisar diseños, responder como tutor y conducir entrevistas simuladas mediante proveedores de inteligencia artificial.
  4. Aplicar los límites de uso de tu plan y prevenir abusos, fraude y ataques.
  5. Cobrar, administrar tu suscripción, avisarte antes de cada renovación, emitir facturas y atender reembolsos.
  6. Enviarte correos operativos: acceso, confirmaciones, avisos de cobro y cambios a tu cuenta o a estos documentos.
  7. Administrar equipos y mostrar a quien los administra las métricas descritas en la sección 6.
  8. Atender tus solicitudes, quejas y el ejercicio de tus derechos.
  9. Cumplir obligaciones legales y fiscales, y defender nuestros derechos.

Finalidades secundarias (no necesarias)

  1. Enviarte correos del curso y ofertas: tu siguiente clase, casos para practicar y, en el plan Gratis, la oferta de Pro.
  2. Medir el uso del producto con un identificador seudónimo, sin tu nombre ni tu correo.
  3. Medir y optimizar campañas publicitarias mediante píxeles o etiquetas de plataformas de anuncios, solo si las activamos y las aceptas (sección 9).
  4. Atribuir tu registro o compra a la persona creadora que te recomendó y calcular su comisión.
  5. Crear información anonimizada o agregada a partir de tus respuestas, diseños y conversaciones, para mejorar el contenido, los ejercicios, las rúbricas, las instrucciones de la inteligencia artificial y los modelos y evaluaciones propios de Cianplan, siempre con el fin de mejorar tu experiencia de aprendizaje.
  6. Invitarte a encuestas y, solo con tu autorización expresa, publicar tu testimonio.

La información anonimizada ya no te identifica ni permite identificarte: quitamos nombre, correo, identificadores y cualquier dato que pudiera señalarte. No intentaremos reidentificarla ni la venderemos.

Puedes negarte a cualquiera de estas finalidades secundarias sin que eso afecte el servicio: al registrarte, en tu cuenta, con el enlace de baja de cada correo, en el panel de preferencias de cookies o escribiendo a [email protected]. Si no te niegas después de conocer este aviso, entenderemos que lo aceptas. Si queremos usar tus datos para una finalidad distinta, te pediremos tu consentimiento antes.

4. Inteligencia artificial y decisiones automatizadas

Las calificaciones, revisiones y respuestas del tutor y del entrevistador las genera un modelo de inteligencia artificial. Sirven solo para tu aprendizaje: no producen efectos jurídicos ni deciden nada sobre ti fuera del curso. Si no estás de acuerdo con una calificación, puedes pedir que la revise una persona escribiendo a [email protected].

5. Proveedores que tratan datos por cuenta nuestra (remisiones)

Para prestar el servicio usamos proveedores (encargados) que tratan datos solo siguiendo nuestras instrucciones, bajo contrato y con obligaciones de confidencialidad y seguridad. Estas comunicaciones no requieren tu consentimiento. Varios están fuera de México.

ProveedorPara quéDatosDónde
Google Cloud (Google LLC)Servidores, base de datos, respaldos, registros técnicos y tareas programadasTodos los datos de tu cuenta y de aprendizajeEstados Unidos
Google Vertex AI (Google LLC), incluidos modelos de Anthropic ofrecidos en esa plataformaCalificar, revisar diseños, tutor y entrevistas simuladasTexto de tus respuestas, diagramas, contexto de la clase y conversaciones, sin tu nombre ni tu correoEstados Unidos u otros países donde el proveedor procese la solicitud
Cloudflare, Inc.Dominio, entrega del sitio, protección del tráfico y reenvío del correo que nos escribesDirección IP, país, páginas solicitadas y los correos que nos envíasRed global
Stripe, Inc.Pagos, suscripciones y portal de facturaciónNombre, correo, datos de pago y facturaciónEstados Unidos
ResendCorreos de acceso, del curso, de cobro y de equipos, y nuestras respuestasNombre, correo y contenido del correoEstados Unidos
Google (Gmail)Recibir y responder tus mensajesLo que nos escribasEstados Unidos
PostHog, Inc. y/o Umami (si los activamos)Analítica de uso sin cookiesEventos de uso con identificador seudónimoEstados Unidos
Contador y proveedor autorizado de certificación (PAC)Emitir tus facturasDatos fiscalesMéxico

Conforme a sus términos empresariales, Google se compromete a no usar los datos que enviamos a Vertex AI para entrenar sus modelos. Puede conservarlos temporalmente para operar el servicio y prevenir abusos, bajo sus propias políticas.

6. Transferencias a terceros

DestinatarioQué recibe y para qué¿Requiere tu consentimiento?
Organización que administra tu equipoNombre, correo, fecha de ingreso, última actividad, clases terminadas, minutos de la semana, repasos pendientes, número y calificación promedio de entrevistas simuladas, y avance por examen. Nunca tus respuestas, diseños ni conversaciones. Para dar seguimiento a tu capacitaciónSí: lo das al marcar la casilla al unirte. Lo revocas saliendo del equipo
Plataformas de anuncios (por ejemplo Meta, Google, LinkedIn, TikTok o Reddit), solo si las activamosIdentificadores de cookie y navegador, IP, páginas públicas visitadas y eventos de registro o compra, sin tu nombre ni tu correo. Para medir y optimizar anuncios; cada plataforma actúa bajo su propia políticaSí: solo si aceptas la categoría "Publicidad" en el panel de preferencias de cookies
Stripe, como responsable independienteDatos de la transacción, para prevenir fraude y cumplir sus obligaciones legalesNo: es necesaria para el contrato que celebras
Autoridades competentesLo que una ley o una orden fundada y motivada exijaNo
Quien adquiera el negocio o la sociedad que llegue a operar CianplanLos datos necesarios para continuar el servicio, bajo este mismo avisoNo; te avisaremos antes y podrás eliminar tu cuenta

No compartimos tus datos con las personas creadoras que te recomiendan: solo les reportamos números agregados de registros y compras. No vendemos tus datos personales.

Cláusula de consentimiento: al marcar la casilla correspondiente aceptas la transferencia a la organización de tu equipo y, en el panel de preferencias de cookies, la transferencia a plataformas de anuncios cuando las usemos. Si no las marcas, no se realizan y el servicio sigue funcionando.

7. Derechos ARCO, portabilidad y revocación

Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento (derechos ARCO), pedir una copia en formato estructurado y revocar tu consentimiento.

Cómo: escribe a [email protected], de preferencia desde el correo de tu cuenta, con: (a) tu nombre y el correo de tu cuenta; (b) el derecho que quieres ejercer y una descripción clara de lo que pides; (c) en rectificación, el dato correcto; y (d) si actúas por otra persona, el documento que acredite la representación. Si no escribes desde el correo de tu cuenta, podemos pedirte una identificación oficial.

Plazos: te respondemos en un máximo de 20 días hábiles desde que recibimos la solicitud completa, ampliable una sola vez por un periodo igual si lo justificamos. Si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes. El trámite es gratuito; solo podríamos cobrar el costo de envío o reproducción si pides copias físicas.

Sin escribirnos: desde tu cuenta puedes descargar en cualquier momento todo lo que has hecho, en JSON y en Markdown, corregir tus datos y eliminar tu cuenta. Eliminar la cuenta no te hace perder el reembolso al que tengas derecho según los Términos.

Podemos negar o limitar una solicitud cuando la ley lo permita, por ejemplo si debemos conservar datos fiscales; en ese caso te explicamos el motivo.

8. Cómo limitar el uso o la divulgación de tus datos

  • Desactiva los correos del curso en Ajustes o con el enlace de baja de cualquiera de ellos.
  • Cambia tus preferencias en el enlace "Preferencias de cookies" al pie de las páginas públicas o en tu cuenta. Los píxeles publicitarios solo se cargan después de que los aceptes.
  • Respetamos la señal Global Privacy Control y la opción "No rastrear" de tu navegador: con cualquiera de ellas, todo lo opcional queda apagado.
  • Puedes inscribirte en el Registro Público para Evitar Publicidad de la PROFECO.
  • También puedes escribirnos a [email protected].

9. Cookies y tecnologías similares

CategoríaQué es y para quéDuración¿Puedes rechazarla?
Estrictamente necesariasCookie de sesión para mantenerte autenticado de forma seguraMientras dure tu sesiónNo, sin ella no puedes entrar
PreferenciasRecuerdan tu idioma y tema claro u oscuro12 mesesSí, borrándolas en tu navegador
Atribución de referidosSi llegaste por el enlace de una persona creadora (?ref=), guarda su código para atribuirle tu registro. No te sigue en otros sitios30 díasSí, borrándola en tu navegador
Almacenamiento localGuarda tus respuestas del diagnóstico en tu navegador antes de crear cuentaHasta que lo borresSí
AnalíticaCuando la usamos: PostHog y/o Umami, sin cookies, con identificador seudónimo y sin grabar sesionesNo aplicaSí, en el panel de preferencias de cookies o con Global Privacy Control o "No rastrear"
PublicidadCuando las usamos, píxeles o etiquetas de plataformas de anuncios (Meta Pixel y etiqueta de Google Ads), solo en páginas públicas y en la confirmación de compra. Pueden instalar cookies propias de esas plataformas. El panel de preferencias muestra cuáles están en usoSegún cada plataformaSí: no se cargan hasta que los aceptes en el panel

Los videos recomendados se abren en YouTube, en otra pestaña, solo cuando eliges verlos; a partir de ahí YouTube trata tus datos bajo su propia política.

10. Menores de edad

Cianplan no está dirigido a menores de 13 años y no permitimos que creen cuentas. Las personas de 13 a 17 años solo pueden usar Cianplan dentro de una institución educativa u organización que haya contratado el plan Equipos y que garantice contar con el consentimiento de su madre, padre o tutor. A esas cuentas no les enviamos correos de venta ni les mostramos píxeles publicitarios. Si sabemos que tratamos datos de un menor sin ese consentimiento, los eliminamos.

11. Conservación

DatosCuánto tiempo
Cuenta y aprendizajeMientras tengas cuenta. Si no inicias sesión en 24 meses, te avisamos y la eliminamos 30 días después si no respondes
Copias de respaldoHasta 7 días en respaldos continuos y hasta 30 días en copias previas a actualizaciones; después se eliminan
Registros técnicos y de seguridadHasta 30 días
Pagos y facturas5 años, por obligación fiscal, bloqueados y sin otro uso
Aceptación de documentosMientras tengas cuenta y hasta 5 años después, como prueba de lo que aceptaste
Cotizaciones y mensajes de contacto12 meses desde el último intercambio
Información anonimizadaSin plazo, porque ya no es dato personal

Si eliminas tu cuenta desde Ajustes, borramos al instante tus datos de cuenta y de aprendizaje de la base activa; las copias de respaldo desaparecen en los plazos anteriores. Si lo pides por correo, lo hacemos en un máximo de 15 días hábiles.

12. Seguridad y vulneraciones

Aplicamos medidas administrativas, técnicas y físicas razonables: conexiones cifradas, contraseñas guardadas como hash, servidores sin puertos públicos, acceso administrativo restringido y con verificación, respaldos cifrados y límites de uso contra abusos. Ningún sistema es infalible. Si ocurre una vulneración que afecte de forma significativa tus derechos, te lo informaremos sin demora con lo ocurrido, los datos comprometidos, las medidas tomadas y lo que puedes hacer.

13. Si vives fuera de México

Estados Unidos. En los últimos 12 meses recabamos las categorías de la sección 2 (identificadores, información comercial, actividad en internet, ubicación aproximada e inferencias de aprendizaje) de las fuentes y para los fines de las secciones 2 y 3, y las comunicamos a los destinatarios de las secciones 5 y 6. No vendemos datos personales a cambio de dinero. Cuando usamos píxeles publicitarios, su uso puede considerarse "compartir" o "publicidad dirigida" bajo algunas leyes estatales; puedes excluirte en el panel de preferencias de cookies o con Global Privacy Control. Según tu estado, puedes pedir acceso, corrección, eliminación y portabilidad, y excluirte de la publicidad dirigida, por el procedimiento de la sección 7. Si negamos tu solicitud, puedes apelar respondiendo a nuestra negativa; contestamos la apelación en 45 días. No te discriminamos por ejercer tus derechos.

Canadá. Tratamos tus datos con tu consentimiento y para los fines de este aviso. Tus datos se procesan en México, Estados Unidos y otros países, donde pueden estar sujetos a las leyes y autoridades de esos países. La persona responsable de privacidad es Emiliano Portales Enríquez ([email protected]). Puedes acceder a tus datos, corregirlos, retirar tu consentimiento y presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá o la autoridad de tu provincia.

Otros países de Latinoamérica. Puedes ejercer los derechos que te reconozca la ley de tu país por el procedimiento de la sección 7 y acudir a tu autoridad de protección de datos.

Unión Europea y Reino Unido. Cianplan no se ofrece activamente en esos territorios. Si vives ahí, puedes ejercer tus derechos por el procedimiento de la sección 7.

14. Cambios a este aviso

Publicaremos cada nueva versión en esta página con su fecha. Si el cambio es relevante (nuevos datos, finalidades o destinatarios), te avisaremos por correo y en la plataforma al menos 15 días naturales antes de que entre en vigor. Si una finalidad nueva requiere tu consentimiento, te lo pediremos.

15. Autoridad

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia desde 2025.

16. Consentimiento

Al crear tu cuenta y marcar la casilla de aceptación, reconoces que conoces este aviso y consientes el tratamiento descrito. Las finalidades secundarias y las transferencias que requieren consentimiento se rigen por los mecanismos de las secciones 3 y 6.