Confianza y Seguridad
EduMentorIA es una plataforma educativa mexicana operada bajo los estándares más estrictos de privacidad, seguridad y protección de menores.
🇲🇽
Cumplimos con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Tienes derecho de acceso, rectificación, cancelación y oposición (derechos ARCO), disponibles desde /ajustes en un click.
🔐
TLS 1.3 en tránsito (HTTPS obligatorio con HSTS). Cifrado AES-256 en reposo (Supabase + Backblaze B2). Passwords hasheadas con bcrypt. Backups cifrados diarios.
👶
Solo los padres o tutores pueden crear cuentas. Los menores nunca registran su propio email, no reciben correos externos, no aparecen en directorios públicos. El tutor IA nunca solicita datos personales al alumno.
🔑
Toda cuenta administrativa requiere autenticación de dos factores (TOTP). El acceso al panel de admin queda registrado en un audit log inmutable.
💳
Nunca vemos ni almacenamos tu tarjeta. Los cobros los procesa Stripe (PCI-DSS Level 1). Podemos emitirte factura CFDI 4.0 automáticamente.
🛟
Backups automáticos diarios encriptados. Point-in-Time Recovery de 7 días. Snapshots manuales bajo demanda. Modo pánico si necesitamos pausar la plataforma.
Hosting en Vercel (Estados Unidos, con edge en México). Base de datos en Supabase (PostgreSQL, cifrada). Almacenamiento de archivos en Backblaze B2. Correos transaccionales vía Resend. Ninguno de estos proveedores tiene acceso a los contenidos de los mensajes del chat en texto plano.
Perfil del padre (nombre, email, teléfono), perfiles de los estudiantes (nombre, edad, grado), historial de conversaciones con el tutor IA, resultados de exámenes, materiales que suben (fotos de cuaderno, guías). No procesamos datos de pago ni datos biométricos.
Chats: 90 días de retención completa, después se resumen y anonimizan. Exámenes y reportes: durante la vida de la cuenta + 12 meses después de baja. Facturas CFDI: 5 años (obligación fiscal SAT). Puedes solicitar borrado inmediato desde /ajustes.
Errores de código monitoreados 24/7 con Sentry. Uptime monitoreado desde nuestra propia página /status. Todos los cambios administrativos quedan en un audit log inmutable. Se realiza revisión trimestral de accesos.
Vercel, Supabase, Anthropic (Claude), Stripe, Resend, Backblaze, Sentry. Todos con acuerdos de procesamiento de datos (DPA) firmados. Lista completa disponible bajo pedido a hola@edumentoria.app.
Si eres investigador de seguridad y encontraste un problema, te agradecemos el reporte responsable:
Aviso de Privacidad completo · Términos y Condiciones · Política de Cookies
¿Preguntas? hola@edumentoria.app
Las esenciales mantienen tu sesión activa. Las de analítica nos ayudan a mejorar la plataforma. Tu elección queda guardada y puedes cambiarla cuando quieras desde /legal/cookies.