Política de Privacidad

1. Quiénes somos y alcance de esta política

Codexmy ("Codexmy", "nosotros", "nuestro" o "la plataforma") es una plataforma en línea de aprendizaje de programación que ofrece cursos, lecciones interactivas, ejercicios de código, retos, proyectos evaluados, exámenes, certificados, clasificaciones, portafolios públicos, funciones de comunidad y mensajería, así como planes de suscripción gratuitos y de pago (Premium).

Codexmy actúa como responsable del tratamiento de los datos personales descritos en esta política. Esta política se aplica a toda la información que tratamos cuando visitas nuestro sitio web, creas una cuenta, utilizas cualquiera de nuestras funciones, te comunicas con nosotros o interactúas de cualquier otra forma con nuestros servicios (en conjunto, los "Servicios").

Codexmy tiene su sede en el estado de Arizona, Estados Unidos. Tus datos se tratan principalmente en los Estados Unidos, conforme a las leyes federales aplicables y a las leyes del estado de Arizona, incluida la normativa de Arizona sobre notificación de violaciones de seguridad de datos (A.R.S. § 18-551 y siguientes), además de las leyes de protección de datos de tu país de residencia cuando resulten aplicables.

Esta política debe leerse junto con nuestros Términos de Uso, que regulan el uso de los Servicios. Si no estás de acuerdo con esta política, no debes utilizar los Servicios.

2. Resumen de los puntos clave

Para tu comodidad, a continuación resumimos los aspectos más importantes. El detalle completo se encuentra en las secciones siguientes.

• Recopilamos los datos que nos proporcionas (como tu nombre, correo electrónico y el código que escribes), datos generados por tu uso de la plataforma y datos de terceros como GitHub o nuestro procesador de pagos.
• Usamos inteligencia artificial para generar y mejorar contenido educativo, evaluar tus proyectos, detectar código generado por IA y darte retroalimentación. El código y los textos que entregas para evaluación se envían a proveedores de modelos de IA.
• No vendemos tus datos personales ni los alquilamos a terceros.
• Compartimos datos únicamente con proveedores que nos ayudan a operar la plataforma (alojamiento, base de datos, pagos, almacenamiento de archivos, IA) y cuando la ley lo exige.
• Parte de tu información es pública por diseño: tu perfil, portafolio, publicaciones en la comunidad y posición en las clasificaciones.
• Puedes acceder, corregir, exportar o eliminar tus datos, y oponerte a determinados tratamientos, incluidas las decisiones automatizadas.
• Conservamos los datos solo mientras sean necesarios para los fines descritos o mientras la ley lo requiera.

3. Definiciones

En esta política, los siguientes términos tienen el significado que se indica:

• "Datos personales" o "información personal": cualquier información que identifique o pueda identificar, directa o indirectamente, a una persona física.
• "Tratamiento": cualquier operación realizada sobre datos personales, como su recopilación, registro, almacenamiento, consulta, uso, comunicación, análisis o eliminación.
• "Usuario" o "tú": cualquier persona que accede o utiliza los Servicios, con o sin cuenta.
• "Contenido de usuario": código, proyectos, descripciones, publicaciones, comentarios, mensajes, imágenes y cualquier otro material que subas o crees en la plataforma.
• "Inteligencia artificial" o "IA": sistemas informáticos, incluidos los modelos de lenguaje de gran tamaño, capaces de generar texto, código u otros resultados, así como de analizar y clasificar información.
• "Contenido generado por IA": cualquier texto, código, evaluación, calificación, traducción o explicación producido total o parcialmente por un sistema de IA.
• "Proveedor de servicios" o "encargado del tratamiento": un tercero que trata datos personales en nuestro nombre y siguiendo nuestras instrucciones.

4. Qué información recopilamos

Información que nos proporcionas directamente

• Datos de cuenta: nombre, nombre de usuario, dirección de correo electrónico, contraseña (almacenada siempre de forma cifrada mediante hash) e idioma preferido.
• Datos de perfil: fotografía o avatar, biografía, ubicación, enlaces a redes sociales o sitios web, habilidades e intereses que decidas añadir.
• Contenido educativo que creas: el código que escribes y ejecutas en los ejercicios, tus respuestas a cuestionarios y exámenes, tus soluciones a retos y los proyectos que entregas para evaluación, incluidos sus títulos, descripciones y archivos.
• Contenido de comunidad: publicaciones, comentarios, reacciones, mensajes privados y conexiones con otros usuarios.
• Comunicaciones: los mensajes que nos envías a través del formulario de ayuda, correo electrónico u otros canales de soporte.
• Preferencias: configuración de apariencia, notificaciones, privacidad e idioma.

Información que recopilamos automáticamente

• Datos de uso y progreso: cursos iniciados y completados, lecciones vistas, puntuaciones, rachas, logros, puntos de experiencia, intentos en ejercicios, tiempo dedicado y resultados de evaluaciones.
• Datos técnicos: dirección IP, tipo y versión de navegador, sistema operativo, tipo de dispositivo, idioma del navegador, zona horaria, páginas visitadas, fecha y hora de acceso y URL de referencia.
• Datos de ejecución de código: el código enviado a nuestro entorno de ejecución, su salida, errores y tiempos de ejecución, necesarios para comprobar tus soluciones.
• Datos de seguridad: registros de inicio de sesión, eventos de autenticación, intentos fallidos y señales utilizadas para limitar el abuso (por ejemplo, el número de solicitudes por minuto).
• Cookies y tecnologías similares, según se describe en la sección correspondiente.

Información que recibimos de terceros

• GitHub: si inicias sesión o conectas tu cuenta de GitHub, recibimos tu identificador de GitHub, nombre de usuario, nombre, correo electrónico y avatar públicos, y, si lo autorizas, información sobre tus repositorios públicos para mostrarlos en tu portafolio.
• Procesador de pagos: si contratas un plan Premium, nuestro procesador de pagos (Stripe) nos comunica el estado de la suscripción, el plan, la fecha de renovación, el país de facturación y los últimos dígitos y marca de la tarjeta. Nunca recibimos ni almacenamos el número completo de tu tarjeta.
• Proveedores de IA: recibimos los resultados que generan los modelos de IA a partir de la información que les enviamos (por ejemplo, la calificación y retroalimentación de un proyecto).

Información que no solicitamos

No solicitamos categorías especiales de datos (como datos de salud, origen étnico, opiniones políticas, creencias religiosas, datos biométricos u orientación sexual). Te pedimos que no incluyas este tipo de información en tu perfil, código, proyectos ni publicaciones. Si lo haces, entendemos que la haces pública de forma voluntaria.

5. Cómo recopilamos tu información

• Directamente de ti, cuando te registras, completas tu perfil, escribes código, entregas proyectos, publicas en la comunidad o contactas con soporte.
• Automáticamente, a través de nuestros servidores, registros del sistema, cookies y tecnologías similares mientras utilizas los Servicios.
• A partir de terceros que autorizas, como GitHub o nuestro procesador de pagos.
• Mediante procesamiento con IA, que genera información nueva a partir de los datos que proporcionas (por ejemplo, una puntuación, una lista de fortalezas y mejoras o una estimación de si el código fue generado por IA).

6. Base legal para el tratamiento

Cuando la legislación aplicable lo exige, tratamos tus datos personales sobre las siguientes bases legales:

• Ejecución de un contrato: para crear y gestionar tu cuenta, ofrecerte los cursos, ejecutar tu código, evaluar tus proyectos, emitir certificados y prestar el plan contratado.
• Consentimiento: para el envío de comunicaciones de marketing, determinadas cookies no esenciales y cualquier otro tratamiento para el que te pidamos permiso expresamente. Puedes retirar tu consentimiento en cualquier momento.
• Interés legítimo: para mejorar y desarrollar los Servicios (incluido el contenido generado con IA), garantizar la seguridad, prevenir fraudes y abusos, proteger la integridad académica de las evaluaciones y certificados, y realizar análisis estadísticos.
• Cumplimiento de obligaciones legales: para conservar registros contables y fiscales, responder a requerimientos de autoridades y cumplir la normativa aplicable.

7. Cómo usamos tu información

• Prestar los Servicios: crear tu cuenta, autenticarte, guardar tu progreso, mostrar tus cursos, ejecutar tu código y comprobar tus soluciones.
• Evaluar tus proyectos y exámenes, incluido el uso de sistemas de IA para calificar, ofrecer retroalimentación y verificar la autoría del código.
• Emitir y verificar certificados, y mantener la confianza en su valor.
• Personalizar tu experiencia: recomendar cursos, ajustar la dificultad, mostrarte contenido en tu idioma y recordarte tu racha.
• Gestionar suscripciones, pagos, facturación, renovaciones y reembolsos.
• Operar las funciones sociales: perfiles, portafolios, comunidad, mensajes, clasificaciones y logros.
• Crear, traducir y mejorar el contenido educativo, en muchos casos con ayuda de IA.
• Comunicarnos contigo: avisos de servicio, cambios en las políticas, respuestas a soporte y, si lo aceptas, novedades y promociones.
• Garantizar la seguridad: detectar y prevenir accesos no autorizados, fraudes, spam, abusos, trampas y violaciones de nuestros Términos de Uso.
• Analizar el uso de la plataforma de forma agregada para entender qué funciona y qué no.
• Cumplir obligaciones legales y defender nuestros derechos.

8. Uso de inteligencia artificial

Queremos ser completamente transparentes: la inteligencia artificial es una parte central de cómo funciona Codexmy. Esta sección explica para qué la usamos, qué datos intervienen, quién los procesa y qué limitaciones tiene.

Para qué usamos la IA

• Creación de contenido educativo: muchas lecciones, explicaciones, ejemplos de código, ejercicios, preguntas de examen, retos, pistas y descripciones de proyectos han sido generados o redactados con asistencia de IA y posteriormente organizados por nuestro equipo.
• Traducción: parte del contenido de la plataforma se traduce a otros idiomas (como inglés, hindi y chino) mediante IA.
• Evaluación de proyectos: cuando entregas un proyecto de módulo o un proyecto final, un modelo de IA analiza tu código, título y descripción frente a los requisitos del proyecto y genera una puntuación de 0 a 100, un veredicto (aprobado, necesita mejoras o rechazado), una lista de fortalezas y una lista de aspectos a mejorar.
• Detección de código generado por IA: el mismo sistema estima si el código entregado parece haber sido generado por una IA en lugar de escrito por ti, indicando un nivel de confianza (bajo, medio o alto) y una explicación.
• Retroalimentación y ayuda: explicaciones de errores, sugerencias y comentarios sobre tu código.
• Seguridad y moderación: podemos utilizar herramientas automatizadas, incluidas basadas en IA, para detectar spam, contenido inapropiado o comportamientos abusivos.

Qué datos se envían a los sistemas de IA

Para realizar estas tareas enviamos a los proveedores de modelos de IA únicamente la información necesaria: por ejemplo, el código fuente que entregas, el título y la descripción de tu proyecto, y los requisitos del ejercicio. No enviamos intencionadamente tu contraseña, datos de pago ni tu dirección de correo electrónico. Sin embargo, si incluyes datos personales dentro de tu código o descripciones (por ejemplo, tu nombre en un comentario), esa información se enviará junto con el resto del contenido. Te recomendamos no incluir datos personales ni secretos (como claves de API) en el código que entregas.

Quién procesa estos datos

Accedemos a los modelos de IA a través de Vercel AI Gateway, que enruta las solicitudes a proveedores de modelos como Anthropic, entre otros. Estos proveedores actúan como encargados o subencargados del tratamiento y tratan los datos para generar la respuesta solicitada. Según sus condiciones para clientes empresariales, estos proveedores no utilizan los datos enviados a través de su API para entrenar sus modelos por defecto. Los proveedores concretos pueden cambiar con el tiempo a medida que mejoramos el servicio.

Entrenamiento de modelos

Codexmy no entrena modelos de IA propios con tu código ni con tu contenido personal. Podemos utilizar datos agregados y anonimizados (por ejemplo, qué ejercicios generan más errores) para mejorar el contenido y los criterios de evaluación. Si en el futuro deseáramos usar tu contenido para entrenar modelos, te lo comunicaríamos previamente y, cuando la ley lo exija, te pediríamos consentimiento.

Identificación del contenido generado por IA

Las calificaciones, veredictos y comentarios de las evaluaciones automáticas se identifican como resultados generados por IA. El contenido educativo general (lecciones, ejercicios, traducciones) puede haber sido generado o asistido por IA aunque no lleve una etiqueta individual; con esta política te informamos de ello de forma general.

Limitaciones de la IA

• La IA puede cometer errores: puede producir información inexacta, incompleta, desactualizada o código que no funcione correctamente.
• Las calificaciones automáticas son estimaciones y pueden no coincidir con la valoración que haría una persona experta.
• La detección de código generado por IA no es infalible: puede producir falsos positivos (marcar como generado por IA un código que escribiste tú) y falsos negativos.
• El contenido generado por IA no constituye asesoramiento profesional, legal ni de seguridad.
• Te animamos a contrastar la información con documentación oficial y a usar tu propio criterio.

Supervisión humana y tus opciones

Si no estás de acuerdo con una calificación automática o consideras que tu código ha sido marcado incorrectamente como generado por IA, puedes solicitar una revisión humana a través de nuestra página de ayuda. Revisaremos el caso y, si procede, corregiremos el resultado. También puedes contactarnos para obtener más información sobre la lógica utilizada en una evaluación concreta.

9. Decisiones automatizadas y elaboración de perfiles

Algunas decisiones se toman de forma automatizada, en particular la calificación de proyectos mediante IA, que puede determinar si apruebas un módulo, si obtienes un certificado o tu posición en las clasificaciones. También utilizamos sistemas automatizados para detectar abusos y aplicar límites de uso.

Cuando una decisión automatizada te afecte de forma significativa, tienes derecho a obtener intervención humana, a expresar tu punto de vista y a impugnar la decisión. Para ejercer estos derechos, contáctanos a través de la página de ayuda indicando el proyecto o la decisión en cuestión.

Elaboramos perfiles de aprendizaje (por ejemplo, tu nivel, tus lenguajes preferidos y tu progreso) para personalizar recomendaciones. No utilizamos estos perfiles para publicidad de terceros.

10. Cómo y con quién compartimos tu información

No vendemos ni alquilamos tus datos personales. Solo los compartimos en los siguientes casos:

• Alojamiento e infraestructura: Vercel, para alojar la aplicación y ejecutar sus funciones.
• Base de datos: Neon, para almacenar de forma segura la información de cuentas, progreso y contenido.
• Caché y limitación de solicitudes: Upstash, para almacenar datos temporales y proteger la plataforma frente a abusos.
• Almacenamiento de archivos: UploadThing, para guardar imágenes y archivos que subes.
• Pagos: Stripe, para procesar pagos y gestionar suscripciones.
• Autenticación de terceros: GitHub, si eliges iniciar sesión o conectar tu cuenta.
• Inteligencia artificial: Vercel AI Gateway y los proveedores de modelos a los que enruta, según se describe en la sección de IA.
• Otros usuarios: la información que haces pública (perfil, portafolio, publicaciones, clasificaciones) es visible para otros usuarios y, en algunos casos, para cualquier visitante.
• Autoridades: cuando estemos obligados por ley, orden judicial o requerimiento legítimo, o para proteger los derechos, la seguridad o la propiedad de Codexmy, de nuestros usuarios o de terceros.
• Operaciones corporativas: en caso de fusión, adquisición, reestructuración o venta de activos, tus datos podrán transferirse al sucesor, que quedará sujeto a esta política.

Todos nuestros proveedores están obligados contractualmente a tratar los datos solo para prestarnos sus servicios y a protegerlos con medidas de seguridad adecuadas.

11. Información pública y funciones sociales

Algunas funciones de Codexmy son públicas por naturaleza. Ten en cuenta que:

• Tu nombre de usuario, avatar, biografía, nivel, logros y certificados pueden ser visibles para otros usuarios.
• Tu portafolio y los proyectos que publiques pueden ser accesibles para cualquier persona con el enlace.
• Las publicaciones y comentarios en la comunidad son visibles para otros usuarios.
• Tu posición y puntuación pueden aparecer en las clasificaciones.
• Los certificados incluyen tu nombre y un código de verificación que cualquier persona puede comprobar.

Puedes ajustar parte de esta visibilidad desde la configuración de privacidad. La información que hagas pública puede ser copiada o compartida por otros y no podemos controlar ese uso posterior.

12. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares (como almacenamiento local) para:

• Cookies estrictamente necesarias: mantener tu sesión iniciada, recordar tu idioma y proteger la plataforma. Sin ellas, los Servicios no funcionan.
• Cookies de preferencias: recordar tu tema (claro u oscuro) y otras configuraciones.
• Cookies de análisis: entender de forma agregada cómo se usa la plataforma para mejorarla.

No utilizamos cookies de publicidad de terceros. Puedes configurar tu navegador para bloquear o eliminar cookies, aunque esto puede impedir que algunas funciones funcionen correctamente.

13. Pagos y suscripciones

Los pagos se procesan a través de Stripe, que actúa como responsable independiente de los datos de pago conforme a su propia política de privacidad. Codexmy no almacena el número completo de tu tarjeta ni su código de seguridad. Conservamos el historial de pagos, facturas y el estado de tu suscripción durante el tiempo exigido por la normativa fiscal y contable.

14. Retención de datos

Conservamos tus datos personales solo durante el tiempo necesario para los fines descritos:

• Datos de cuenta y progreso: mientras tu cuenta esté activa. Si eliminas tu cuenta, los borraremos o anonimizaremos en un plazo razonable, normalmente de 30 días.
• Proyectos entregados y evaluaciones: mientras tu cuenta esté activa, ya que son necesarios para verificar tus certificados.
• Certificados emitidos: los datos mínimos de verificación (nombre, curso, fecha y código) pueden conservarse después de la eliminación de la cuenta para que terceros puedan seguir verificando su autenticidad, salvo que solicites expresamente su anulación.
• Datos de facturación: durante el plazo exigido por la legislación fiscal aplicable.
• Registros técnicos y de seguridad: normalmente hasta 12 meses.
• Datos enviados a proveedores de IA: se conservan según las políticas de cada proveedor, generalmente durante periodos breves para fines de seguridad y prevención de abusos.
• Copias de seguridad: los datos pueden permanecer en copias de seguridad durante un tiempo limitado hasta que se sobrescriban.

15. Seguridad de los datos

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, entre ellas:

• Cifrado de las comunicaciones mediante HTTPS/TLS.
• Almacenamiento de contraseñas mediante algoritmos de hash seguros.
• Control de acceso restringido a los datos según el principio de mínimo privilegio.
• Ejecución del código de los usuarios en entornos aislados.
• Limitación de solicitudes y detección de abusos.
• Revisión periódica de nuestras prácticas de seguridad y proveedores.

Ningún sistema es completamente seguro. Si detectamos una violación de seguridad que afecte a tus datos, te lo notificaremos a ti y a las autoridades competentes cuando la ley lo exija. Tú también eres responsable de mantener tu contraseña segura y de no compartirla.

16. Tus derechos de privacidad

Dependiendo de dónde residas, puedes tener los siguientes derechos:

• Acceso: saber qué datos tratamos sobre ti y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición: oponerte a tratamientos basados en interés legítimo, incluido el marketing.
• Limitación: solicitar que restrinjamos temporalmente el tratamiento.
• Retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo.
• No ser objeto de decisiones basadas únicamente en tratamiento automatizado con efectos significativos, y solicitar revisión humana de evaluaciones realizadas por IA.
• Presentar una reclamación ante la autoridad de protección de datos competente.

Puedes ejercer muchos de estos derechos directamente desde la configuración de tu cuenta (por ejemplo, editar tu perfil o eliminar tu cuenta). Para el resto, contáctanos a través de la página de ayuda. Podemos pedirte que verifiques tu identidad antes de atender la solicitud y responderemos dentro de los plazos legales.

17. Derechos adicionales en el Espacio Económico Europeo y el Reino Unido

Si te encuentras en el Espacio Económico Europeo, Suiza o el Reino Unido, el tratamiento de tus datos se rige por el Reglamento General de Protección de Datos (RGPD) o su equivalente británico. Además de los derechos ya descritos, tienes derecho a conocer las garantías aplicadas a las transferencias internacionales y a presentar una reclamación ante la autoridad de control de tu país de residencia. En relación con la evaluación automatizada de proyectos (artículo 22 del RGPD), te garantizamos el derecho a obtener intervención humana, expresar tu punto de vista e impugnar la decisión.

18. Derechos bajo leyes de privacidad de Estados Unidos

Si resides en California u otro estado de Estados Unidos con leyes de privacidad integrales (como Colorado, Connecticut, Virginia, Utah o Texas), tienes derecho a conocer las categorías de información que recopilamos y compartimos, a solicitar su eliminación y corrección, y a no ser discriminado por ejercer tus derechos.

• No vendemos información personal ni la compartimos para publicidad conductual entre contextos.
• No utilizamos información personal sensible para inferir características sobre ti.
• Puedes designar a un agente autorizado para que presente solicitudes en tu nombre.

19. Otras jurisdicciones

• Brasil (LGPD): tienes derecho a confirmar la existencia del tratamiento, acceder, corregir, anonimizar, bloquear o eliminar datos, y obtener información sobre con quién los compartimos.
• México (LFPDPPP): puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición (derechos ARCO).
• India (Ley de Protección de Datos Personales Digitales de 2023): tienes derecho a obtener información sobre el tratamiento, corregir y eliminar tus datos, presentar quejas y nombrar a una persona que ejerza tus derechos en caso de fallecimiento o incapacidad.
• China (Ley de Protección de Información Personal): tienes derecho a conocer y decidir sobre el tratamiento de tu información, a restringirlo o rechazarlo, y a acceder, copiar, corregir y eliminar tus datos.
• Otros países: respetaremos los derechos que te reconozca la legislación local aplicable.

20. Privacidad de menores

Los Servicios no están dirigidos a menores de 13 años (o de la edad mínima que establezca la ley de tu país, como 14 o 16 años en algunos países de la Unión Europea). No recopilamos conscientemente datos de menores por debajo de esa edad sin el consentimiento verificable de sus padres o tutores. Si eres padre, madre o tutor y crees que tu hijo nos ha proporcionado datos, contáctanos y los eliminaremos.

Los usuarios menores de edad que tengan la edad mínima requerida deben utilizar los Servicios con la supervisión de un adulto responsable, especialmente las funciones de comunidad y mensajería.

21. Transferencias internacionales de datos

Nuestros proveedores pueden almacenar y tratar datos en Estados Unidos y en otros países distintos al tuyo, cuya legislación puede ofrecer un nivel de protección diferente. Cuando transferimos datos fuera del Espacio Económico Europeo o del Reino Unido, lo hacemos con garantías adecuadas, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o mecanismos de certificación reconocidos.

22. Sitios y servicios de terceros

La plataforma puede contener enlaces a sitios web, documentación o servicios de terceros (por ejemplo, GitHub o documentación oficial de lenguajes). No somos responsables de sus prácticas de privacidad. Te recomendamos revisar sus políticas antes de proporcionarles información.

23. Comunicaciones y marketing

Te enviaremos comunicaciones de servicio necesarias (como confirmaciones de pago, avisos de seguridad o cambios en las políticas). Las comunicaciones promocionales y de novedades solo se enviarán si las aceptas, y podrás darte de baja en cualquier momento desde la configuración de notificaciones o mediante el enlace incluido en cada mensaje.

24. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en nuestras prácticas, en el uso de la IA, en los proveedores o en la legislación. Indicaremos la fecha de la última actualización al inicio del documento y, si los cambios son significativos, te avisaremos mediante un aviso en la plataforma o por correo electrónico antes de que entren en vigor. El uso continuado de los Servicios después de la entrada en vigor implica la aceptación de la política actualizada.

25. Cómo contactarnos

Si tienes preguntas sobre esta política, sobre el uso de la IA o sobre el tratamiento de tus datos, o si quieres ejercer cualquiera de tus derechos o solicitar la revisión humana de una evaluación, contáctanos a través de nuestra página de ayuda. Respondemos normalmente en un plazo máximo de 30 días.