Aviso de Privacidad

El responsable del tratamiento de los datos personales recogidos a través de la aplicación es Gobbolink (en lo sucesivo, “Gobbolink” o “el Responsable”), titular del sitio web gobbolink.com y de la aplicación accesible en el dominio eduapps.gobbolink.com.

Gobbolink adopta las medidas técnicas, organizativas y legales razonables para garantizar el ejercicio de los derechos de los titulares de datos, conforme al marco normativo aplicable.

Los datos personales recabados se tratan con las siguientes finalidades, debidamente identificadas como primarias o secundarias:

Gobbolink aplica un principio de minimización: únicamente se recaban los datos estrictamente necesarios para cada finalidad descrita. Los datos se clasifican como sigue:

3.1 Datos del titular (padre o tutor)

3.2 Datos del menor (perfil infantil)

3.3 Datos técnicos

• User-Agent del navegador: para compatibilidad y resolución de incidencias técnicas.
• Dirección IP: utilizada exclusivamente para el control de dispositivos autorizados según el plan contratado y para la prevención de fraude. No se conserva más tiempo del necesario para dichas finalidades.
• Identificador de dispositivo: un identificador aleatorio (dev_<uuid>) generado localmente por el navegador. No está vinculado al hardware, MAC, IMEI ni a ningún identificador publicitario. Se almacena en localStorage y se regenera si se borran los datos del navegador.

3.4 Cookies y almacenamiento local

Gobbolink EduApps utiliza el mínimo indispensable de cookies y almacenamiento local para funcionar. A continuación se detalla cada uno de forma explícita:

Gobbolink no utiliza cookies de terceros, cookies publicitarias, ni cookies de analítica. No se establece ninguna cookie de afiliado (el programa de afiliados se encuentra inactivo). El almacenamiento local puede borrarse en cualquier momento desde el navegador sin afectar la cuenta; los datos se regeneran al volver a iniciar sesión.

3.5 Permisos del dispositivo y datos biométricos

• Sin cámara ni micrófono: la aplicación no captura ni procesa imágenes, video ni audio del usuario en ningún momento.
• Sin datos biométricos: no se recopila ni procesa rostro, voz, huella ni ningún otro dato biométrico.
• Sin geolocalización: no se solicita ni se registra la ubicación del dispositivo.
• Sin notificaciones push: no se envían notificaciones al dispositivo. Las comunicaciones se realizan únicamente por correo electrónico.
• Audio de interfaz: la aplicación genera sonidos cortos de feedback (aciertos, errores) mediante la Web Audio API. Estos sonidos se reproducen en los altavoces del dispositivo; no se captura ni graba audio en ningún caso.

3.6 Datos de pago

Los pagos se procesan íntegramente a través de Mercado Pago, proveedor externo certificado. Gobbolink EduApps no almacena, procesa ni tiene acceso a los datos de tarjetas de crédito o débito, números de cuenta, CVV ni ningún dato financiero sensible. El usuario es redirigido a la plataforma de Mercado Pago para completar la transacción, y Gobbolink únicamente recibe confirmación del estado del pago. En caso de solicitar factura, los datos fiscales (RFC, razón social) se transmiten a Factura.com para la emisión del comprobante fiscal (CFDI) conforme a la legislación mexicana.

Protección reforzada de menores: en cumplimiento del artículo 20 de la LGPDHMX y del artículo 8 del RGPD, Gobbolink no recaba datos identificativos sensibles del menor (p. ej. CURP, RFC, ubicación precisa, biometría ni imágenes), ni realiza publicidad dirigida ni perfila al menor con fines comerciales.

El tratamiento de los datos personales se fundamenta en las siguientes bases legales:

• Consentimiento expreso del titular (padre o tutor legal del menor), otorgado al crear la cuenta y al aceptar el presente Aviso de Privacidad. Tratándose de menores, el consentimiento es prestado por quien ejerza la patria potestad o tutela.
• Cumplimiento de obligaciones contractuales asumidas con el titular al activar una suscripción, necesarias para prestar el servicio educativo contratado (art. 47 LGPDHMX; art. 6.1.b RGPD).
• Interés legítimo de Gobbolink para garantizar la seguridad de la plataforma, prevenir fraudes y ejercer acciones disciplinarias sobre cuentas (art. 6.1.f RGPD), siempre respetando los derechos y libertades fundamentales del titular y del menor.
• Cumplimiento de obligaciones legales respecto de requerimientos de autoridad competente debidamente fundados y motivados.

El consentimiento podrá ser revocado en cualquier momento sin efecto retroactivo, sin perjuicio de la conservación de los datos durante los plazos legales aplicables (sección 9).

Gobbolink no vende, arrienda ni comercializa los datos personales de sus usuarios. Las transferencias a terceros se limitan a los encargados del tratamiento estrictamente necesarios para prestar el servicio, bajo contratos de confidencialidad y conforme al principio de necesidad:

Gobbolink exigirá a sus encargados el cumplimiento de estándares equivalentes de seguridad y confidencialidad. En caso de transferencias internacionales a países sin nivel adecuado de protección, se suscribirán las cláusulas contractuales tipo aprobadas por la autoridad competente o se aplicarán las salvaguardas equivalentes previstas por la LGPDHMX y el RGPD.

No se realizan transferencias a autoridades públicas salvo requerimiento debidamente fundado y motivado por autoridad competente, o en términos del artículo 113 de la LGPDHMX.

El titular —y, en su caso, el menor a partir de los 13 años asistido por su tutor— podrá ejercer en cualquier momento los siguientes derechos:

En México, el titular también podrá acudir al INAI si considera vulnerados sus derechos. En la UE, podrá hacerlo ante la autoridad de control de su Estado miembro.

Gobbolink ha implementado medidas técnicas, administrativas y físicas razonables para proteger los datos personales contra uso indebido, acceso no autorizado, alteración, divulgación o pérdida, conforme al artículo 92 de la LGPDHMX y al artículo 32 del RGPD:

El titular reconoce que:

• Ha leído y aceptado el presente Aviso de Privacidad y los Términos y Condiciones de Uso en nombre propio y del menor.
• Autoriza el tratamiento de los datos personales del menor con las finalidades descritas en la sección 2.
• Se compromete a acompañar al menor durante el uso de la aplicación, particularmente durante los primeros 7 días de uso, conforme a la recomendación pedagógica de Gobbolink.
• Es responsable de la veracidad de los datos proporcionados y de mantener actualizada la información de contacto.

Gobbolink se reserva el derecho de solicitar, en cualquier momento, evidencia razonable de la representación legal del menor, así como de suspender preventivamente la cuenta en caso de duda fundada sobre la titularidad o la edad del menor.

Gobbolink conservará los datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados, conforme al principio de minimización temporal:

• Datos de cuenta y perfiles: durante la vigencia del acceso contratado (1 año desde la activación) más un periodo adicional de 90 días naturales para permitir renovación y recuperación, salvo solicitud de supresión anticipada por el titular.
• Estadísticas de uso del menor: se conservan mientras la cuenta esté activa; tras la baja, se anonimizan y agregan con fines analíticos.
• Datos de facturación: conforme a las obligaciones fiscales aplicables (5 años en términos del Código Fiscal de la Federación, cuando aplique).
• Registros técnicos (IP, logs): máximo 90 días, salvo conservación obligatoria por requerimiento legal.

Transcurridos los plazos indicados, los datos serán suprimidos o anonimizados de forma irreversible, de modo que ya no puedan asociarse a un titular identificado o identificable.

Gobbolink podrá modificar el presente Aviso de Privacidad en atención a reformas legislativas, criterios de autoridad, cambios en el servicio o por decisión corporativa. Las modificaciones se publicarán en esta misma URL y se identificará la fecha de última actualización.

Cuando los cambios sean sustanciales —es decir, afecten las finalidades del tratamiento, los datos recabados, las transferencias o los derechos del titular— Gobbolink notificará por correo electrónico a la dirección registrada en la cuenta con al menos 15 días naturales de anticipación a su entrada en vigor. El uso continuado del servicio transcurrido ese plazo implicará la aceptación del aviso actualizado, salvo que el titular manifieste su oposición, en cuyo caso podrá ejercer su derecho de cancelación.

En caso de duda sobre la interpretación del presente aviso, prevalecerá la versión en español publicada en eduapps.gobbolink.com/legal/privacidad.