1. Responsable

Matthew Adaskes, que opera bajo el nombre comercial Truly Education, con domicilio en Rio Palmas 64, Jardines, 92890 Tuxpam de Rodriguez Cano, Veracruz, Mexico, es responsable del tratamiento de los datos personales recabados mediante la plataforma web y aplicacion movil TEMS.

Para consultas, solicitudes o reclamaciones sobre privacidad, escribe a support@trulyeducation.com.

2. Datos personales que tratamos

• Identificacion y contacto: nombre, correo, telefono, fotografia, fecha de nacimiento, domicilio y datos de padres, madres, tutores o responsables.
• Informacion academica: inscripciones, cursos, horarios, asistencia, calificaciones, evaluaciones, observaciones, retroalimentacion, materiales y archivos de clase.
• Informacion administrativa y financiera: facturas, importes, conceptos, vencimientos, estado de pago y comprobantes. TEMS no solicita ni almacena numeros de tarjeta bancaria.
• Cuenta y seguridad: rol, credenciales protegidas, sesiones, registros de actividad, IP, navegador y tipo de dispositivo.
• Notificaciones: token del dispositivo y preferencias, solo cuando se autoriza recibir avisos.

No utilizamos publicidad personalizada, analitica publicitaria ni vendemos datos personales.

3. Finalidades y base del tratamiento

Usamos los datos para gestionar cuentas, operar la relación educativa, administrar clases, asistencia, evaluaciones, pagos y facturas, comunicarnos con personas autorizadas, brindar soporte, mantener la seguridad y cumplir obligaciones legales. El tratamiento se realiza para prestar los servicios solicitados por la institución o la persona usuaria y, cuando corresponde, con el consentimiento otorgado.

Las notificaciones del dispositivo son opcionales. La persona usuaria puede retirar el permiso desde los ajustes del dispositivo o de la aplicación; esto no afecta otras funciones esenciales de TEMS.

4. Datos de menores de edad

TEMS puede tratar información de estudiantes menores proporcionada y administrada por la institución educativa y por sus padres, madres, tutores o responsables. La institución es responsable de contar con la autorización que resulte aplicable para incorporar esa información. TEMS restringe el acceso por rol e institución y no utiliza datos de menores para publicidad personalizada, perfiles comerciales ni venta de información.

Las personas responsables pueden solicitar información, corrección o ejercer sus derechos mediante el correo de contacto indicado en este aviso.

5. Transferencias, encargados y servicios de terceros

No comercializamos datos personales ni los compartimos para publicidad basada en intereses. Para operar TEMS podemos tratar datos mediante proveedores que actúan por cuenta de Truly Education y bajo instrucciones de servicio, seguridad y confidencialidad.

• Vercel: alojamiento y entrega segura de la aplicación web.
• Supabase: base de datos, autenticación técnica y almacenamiento privado de archivos académicos.
• Resend: envío de correos operativos, como recuperación de contraseña y confirmaciones.
• Firebase Cloud Messaging de Google: entrega de notificaciones push en dispositivos Android cuando la persona usuaria autoriza ese permiso.

Estos servicios pueden procesar información desde infraestructura ubicada fuera de México. Adoptamos medidas razonables para que el tratamiento conserve las protecciones aplicables. También podremos comunicar datos a personal autorizado de la institución educativa o a autoridades competentes cuando exista una obligación legal o una solicitud válida.

6. Cookies, sesión y almacenamiento local

TEMS usa cookies esenciales, tokens de sesión y almacenamiento local para autenticar usuarios, mantener la sesión, recordar preferencias y proteger la aplicación. No se usan para publicidad personalizada ni para seguimiento publicitario entre aplicaciones. Bloquearlos puede impedir el uso correcto del servicio.

7. Conservación y seguridad

Conservamos los datos durante la relación educativa, administrativa o contractual y durante los plazos requeridos para obligaciones legales, financieras, auditorías o controversias. Los expedientes académicos y financieros pueden conservarse o archivarse con acceso restringido cuando ello sea necesario para la institución, la continuidad del expediente o una obligación aplicable.

Aplicamos controles de acceso por rol, autenticación, aislamiento por institución, auditoría, cifrado en tránsito y protección de credenciales. Ningún sistema conectado a internet puede garantizar seguridad absoluta; ante un incidente relevante, actuaremos conforme a las obligaciones aplicables.

8. Derechos ARCO, Eliminación de Cuenta y Datos

Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento de tus datos, o revocar el consentimiento cuando proceda, enviando una solicitud a support@trulyeducation.com. Incluye tu nombre, correo asociado a la cuenta, derecho que deseas ejercer y la información necesaria para identificar la solicitud. Podremos pedir información adicional únicamente para verificar tu identidad y proteger tu cuenta.

Para eliminar directamente tu cuenta y datos personales asociados, usa Perfil > Seguridad > Zona de Peligro en la aplicación. Si no puedes iniciar sesión, presenta una solicitud pública en trulyeducation.com/delete-account. La página pública registra una solicitud: no elimina la cuenta de forma automática hasta que podamos verificarla y aplicar las excepciones legales correspondientes.

Responderemos la solicitud en un plazo máximo de 20 días hábiles y, de resultar procedente, la haremos efectiva dentro del plazo legal aplicable. Al eliminar una cuenta, se desactivan y anonimizan los datos de perfil, se eliminan credenciales, sesiones activas, claves de acceso integradas, tokens de notificación y preferencias. Los registros académicos, administrativos, financieros y de auditoría que deban conservarse se restringen y se gestionan conforme a los requerimientos legales e institucionales aplicables.

9. Cambios al aviso

Podemos actualizar este aviso por cambios legales, tecnicos u operativos. La version vigente se publicara en esta pagina e indicara su fecha de actualizacion.

10. Autoridad competente

Si consideras vulnerado tu derecho a la proteccion de datos, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Informacion y Proteccion de Datos Personales (INAI) o a la autoridad que legalmente lo sustituya.