Aviso de Privacidad Integral de LearnAla
Fecha de entrada en vigor: 18 de septiembre de 2026 | Última actualización: 18 de septiembre de 2026
Este Aviso de Privacidad explica cómo LEARNALA, S. DE R.L. DE C.V. ("LearnAla", "nosotros" o "nuestro"), sociedad constituida en México, trata datos personales mediante la aplicación móvil LearnAla, sus sitios web, plataforma educativa, canales de soporte y servicios relacionados (en conjunto, los "Servicios").
1. Alcance
Este Aviso aplica cuando una persona utiliza los Servicios como estudiante, docente, mentor, administrador, representante institucional, cliente potencial o visitante. No rige sitios o servicios de terceros que cuenten con sus propios avisos, aun cuando estén vinculados o integrados en los Servicios.
2. Identidad del responsable y función de las instituciones
LEARNALA, S. DE R.L. DE C.V., con domicilio en Calle Taine 317, Colonia Polanco V Sección, Alcaldía Miguel Hidalgo, C.P. 11560, Ciudad de México, México, es responsable del tratamiento que realiza para administrar cuentas, operar, asegurar y mejorar los Servicios, proporcionar soporte, comunicarse con las personas usuarias y cumplir obligaciones legales.
LearnAla proporciona una plataforma educativa y de gestión de aprendizaje a escuelas, universidades, empresas, organizaciones sin fines de lucro y otros clientes (cada uno, una "Institución"). Una Institución puede crear o invitar usuarios, configurar cursos, asignar actividades, consultar avances y determinar las finalidades y medios de uso de expedientes educativos. Respecto de ese contenido controlado por la Institución, ésta normalmente actúa como responsable y LearnAla como encargado que trata los datos conforme a sus instrucciones. Las solicitudes relativas a decisiones educativas o expedientes controlados por una Institución deben dirigirse normalmente a ésta.
3. Datos personales que tratamos
Categoría Ejemplos y origen
Cuenta y contacto
Nombre, correo electrónico, nombre de usuario, hash de contraseña, imagen de perfil, función, idioma, datos de contacto y estado de la cuenta, proporcionados por la persona usuaria, la Institución o un administrador autorizado.
Institución e inscripción
Institución, clase, grupo, programa, curso, relaciones con docentes o mentores, invitaciones, membresías y permisos.
Información educativa
Actividades, respuestas, entregas, archivos, comentarios, mensajes, asistencia, historial de actividad, avance, calificaciones, retroalimentación, constancias y registros de conclusión.
Contenido y medios
Documentos, imágenes, fotografías, audio, video, enlaces y otros materiales que la persona decida cargar, grabar o entregar. La aplicación accede a cámara, micrófono, fotografías o archivos sólo cuando se utiliza una función relacionada y se otorga el permiso correspondiente.
Soporte y comunicaciones
Mensajes, solicitudes de ayuda, respuestas a encuestas y correspondencia relacionada.
Datos técnicos, bitácoras y diagnósticoDirección IP, tipo y versión de navegador o aplicación, sistema operativo, tipo de dispositivo, idioma, fechas y horas, páginas de referencia, eventos de red, reportes de fallas, trazas de rendimiento e identificadores técnicos seudónimos. Sentry o herramientas similares pueden tratar datos de diagnóstico para detectar y corregir errores.
Ubicación
Podemos inferir una ubicación general a partir de la dirección IP para seguridad y operación. No utilizamos ubicación precisa del dispositivo salvo que una función claramente identificada lo requiera, se muestre el aviso correspondiente dentro de la aplicación y la persona otorgue permiso.
Transacciones
Cuando se ofrezcan funciones de pago o compras: estado de la transacción, producto, monto y datos de contacto de facturación. Una tienda de aplicaciones o proveedor de pago puede tratar directamente los datos de tarjeta conforme a su propio aviso; por regla general, LearnAla no recibe números completos de tarjeta.
Cookies y tecnologías similares
Cookies de sesión, almacenamiento local y tecnologías semejantes para autenticación, preferencias, seguridad y analítica del servicio. Bloquear tecnologías esenciales puede impedir el funcionamiento de algunas características.
No recabamos deliberadamente identificaciones oficiales, información de salud, plantillas biométricas, listas de contactos, mensajes SMS, registros de llamadas ni ubicación precisa, salvo que una función específica lo requiera y se informe por separado. Solicitamos no cargar datos personales sensibles a menos que la Institución los requiera para una finalidad educativa autorizada. Si excepcionalmente se requieren datos financieros, patrimoniales o sensibles, se solicitará el consentimiento expreso que corresponda.
4. Finalidades del tratamiento
Finalidades primarias y necesarias
-
crear, autenticar, administrar y dar soporte a cuentas;
-
proporcionar cursos, actividades, mentorías, evaluaciones, entregas, retroalimentación, calificaciones, reportes de avance y constancias;
-
permitir que las Instituciones y su personal autorizado administren usuarios y programas educativos;
-
enviar invitaciones y comunicaciones de servicio, seguridad, cuenta, actividades y soporte;
-
alojar, almacenar, respaldar, transmitir y recuperar contenido;
-
monitorear disponibilidad, diagnosticar fallas, prevenir abuso, proteger cuentas y mantener la seguridad;
-
procesar compras, cuando corresponda; y
-
cumplir la ley, hacer cumplir acuerdos y formular o defender reclamaciones.
-
Finalidades secundarias
Podemos analizar información agregada o disociada para medir y mejorar los Servicios, y enviar comunicaciones promocionales sobre LearnAla cuando la ley lo permita. Puede oponerse a comunicaciones promocionales mediante el enlace de cancelación incluido en el mensaje o escribiendo a contact@learnala.com. La negativa a estas finalidades secundarias no afecta el acceso a las funciones esenciales.
No vendemos datos personales ni datos sensibles. No utilizamos expedientes de clase, calificaciones, entregas, ubicación precisa, cámara o micrófono para publicidad dirigida. Tampoco utilizamos identificadores persistentes de dispositivo para publicidad.
5. Transferencias, remisiones y divulgación
Podemos comunicar o permitir el tratamiento de datos en los siguientes casos:
-
Instituciones y usuarios autorizados. A la Institución que administra la cuenta y a sus administradores, docentes, mentores u otros participantes autorizados, según sus funciones y permisos.
-
Encargados y proveedores. A proveedores de alojamiento y almacenamiento (como Amazon Web Services), envío de correo (como SendGrid), monitoreo y reporte de fallas (como Sentry), soporte, seguridad, analítica o pagos. Tratan datos únicamente para prestar los servicios contratados o cumplir obligaciones legales.
-
Integraciones solicitadas. Cuando la persona usuaria o la Institución habilita una integración, contenido incrustado, enlace o exportación, se pueden transmitir los datos necesarios al servicio seleccionado.
-
Obligaciones legales y seguridad. Cuando sea razonablemente necesario para cumplir la ley o un proceso legal válido; proteger a usuarios, LearnAla o terceros; investigar fraude o incidentes; o hacer cumplir acuerdos.
-
Operaciones corporativas. En una fusión, financiamiento, reorganización, adquisición o venta de activos, con las medidas de confidencialidad y avisos exigibles.
Las remisiones a encargados que actúan por cuenta de LearnAla se sujetan a obligaciones contractuales de confidencialidad y seguridad. Cuando una transferencia requiera consentimiento, lo solicitaremos por el medio legalmente aplicable. La aceptación de este Aviso no constituye consentimiento para transferencias que por ley requieran una manifestación separada.
6. Derechos ARCO, revocación y limitación
La persona titular o su representante legal puede ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), revocar su consentimiento cuando corresponda y solicitar la limitación del uso o divulgación de sus datos.
La solicitud debe enviarse a contact@learnala.com e incluir: nombre; correo asociado a la cuenta; Institución, en su caso; derecho que desea ejercer; descripción clara de los datos involucrados; correcciones solicitadas y documentación que las sustente, cuando corresponda; y medio para recibir la respuesta. Podremos solicitar la información razonablemente necesaria para acreditar identidad o representación. No envíe contraseñas.
Comunicaremos la determinación en un plazo máximo de 20 días contado desde la recepción de una solicitud completa y, si resulta procedente, la haremos efectiva dentro de los 15 días siguientes, sin perjuicio de las ampliaciones y excepciones legales aplicables. El ejercicio de derechos es gratuito, salvo costos legalmente permitidos de reproducción o envío.
Si la Institución controla el expediente educativo correspondiente, podremos canalizar la solicitud a ésta o pedir a la persona que la presente directamente ante ella. Si considera que su derecho a la protección de datos personales fue vulnerado, puede presentar la solicitud o procedimiento que corresponda ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente conforme a la legislación mexicana vigente.
7. Eliminación de cuenta y datos
Para solicitar la eliminación de una cuenta LearnAla y los datos personales asociados, envíe un correo a contact@learnala.com con el asunto "Solicitud de eliminación de cuenta LearnAla", o visite nuestra página de eliminación de cuenta. Incluya el correo de la cuenta y la Institución. No envíe contraseña ni documentos de identidad innecesarios.
Verificaremos la solicitud, eliminaremos o disociaremos los datos que controle LearnAla y pediremos lo correspondiente a nuestros encargados. Si una Institución creó o administra la cuenta, puede ser necesario coordinarnos con ella antes de eliminar expedientes educativos bajo su control. Podemos conservar información limitada cuando la ley lo exija, resulte necesaria para seguridad o prevención de fraude, permita resolver controversias o hacer cumplir acuerdos, o permanezca temporalmente en respaldos protegidos. Esa información quedará restringida y se eliminará o disociará al terminar el plazo aplicable. La desactivación o suspensión no se considerará eliminación.
8. Conservación
Conservamos datos personales únicamente durante el tiempo razonablemente necesario para las finalidades descritas, las instrucciones y el contrato de la Institución, la vigencia de la cuenta, y los plazos legales, contables, de seguridad, solución de controversias y prescripción aplicables. El plazo depende del tipo de registro y su contexto. Cuando los datos dejan de ser necesarios, los eliminamos, disociamos o aislamos de forma segura mientras se eliminan de respaldos.
9. Seguridad
Mantenemos medidas administrativas, técnicas y físicas diseñadas para proteger los datos, como controles de acceso, permisos por función, cifrado en tránsito, monitoreo, respaldos y procedimientos de respuesta a incidentes. Ningún sistema es totalmente seguro. Las personas usuarias deben proteger sus credenciales y reportar de inmediato cualquier acceso no autorizado.
10. Tratamiento fuera de México
LearnAla opera en México. Algunos proveedores tecnológicos utilizados para prestar los Servicios pueden tratar o almacenar información fuera de México, especialmente en infraestructura de nube ubicada en Estados Unidos. Estas remisiones o transferencias transfronterizas se realizan únicamente para las finalidades descritas en este Aviso y bajo medidas contractuales, organizativas y técnicas destinadas a cumplir la legislación mexicana de protección de datos.
11. Estudiantes adolescentes y menores de edad
Los Servicios están diseñados principalmente para estudiantes autorizados por una Institución que tengan al menos 16 años, así como docentes y administradores. Una Institución puede autorizar a un estudiante de 15 años u otra persona menor de edad únicamente cuando la ley lo permita y se cuente con la autorización requerida de quien ejerza patria potestad, tutela o representación. Los Servicios no están dirigidos a menores de 13 años y LearnAla no permite deliberadamente que un menor de 13 años cree una cuenta independiente.
La Institución es responsable de seleccionar una audiencia apropiada, obtener las autorizaciones legalmente necesarias, proporcionar avisos y configurar el acceso. Quien ejerza patria potestad o tutela y considere que los datos de un menor fueron proporcionados sin autorización adecuada puede contactarnos. Nos coordinaremos con la Institución y tomaremos las medidas correspondientes, incluida la eliminación cuando proceda.
12. Cambios al Aviso
Podemos actualizar este Aviso cuando cambien los Servicios, nuestras prácticas o las obligaciones legales. Publicaremos la versión revisada en esta misma dirección y actualizaremos la fecha indicada al inicio. Si un cambio afecta sustancialmente los derechos o el tratamiento de datos, daremos aviso adicional mediante los Servicios, correo electrónico o la Institución, según corresponda.
13. Contacto
LEARNALA, S. DE R.L. DE C.V.
Área de privacidad: contact@learnala.com
Calle Taine 317
Colonia Polanco V Sección, Alcaldía Miguel Hidalgo
C.P. 11560, Ciudad de México, México