1. Categorías y finalidades
ETERNAL puede tratar datos de la cuenta adulta, perfil del explorador, progreso educativo, configuraciones, soporte, seguridad, suscripción y, solo cuando una función lo requiera y exista base válida, información sensible relacionada con necesidades educativas, neurodivergencia o estado emocional reportada por la persona adulta responsable. Las finalidades se limitan a prestar, personalizar y proteger el servicio solicitado, soporte, cumplimiento, facturación y mejora compatible con el contexto informado.
2. Venta, sharing y publicidad dirigida
ETERNAL no vende datos personales de menores y no utiliza datos sensibles del explorador para publicidad conductual. La versión actual del sitio no instala píxeles publicitarios ni analítica de terceros. Si una práctica futura constituyera “sale”, “sharing”, targeted advertising u otro tratamiento sujeto a opt-out, se habilitarán los controles exigibles antes de activarla. Cuando una ley aplicable obligue a reconocer una señal de preferencia como Global Privacy Control (GPC), la señal será tratada como solicitud válida para el navegador/dispositivo correspondiente.
3. California — CCPA/CPRA
- Cuando aplique, facilitaremos derechos de conocer/acceder, corregir, eliminar y recibir la información exigida sobre categorías, fuentes, finalidades y terceros.
- Cuando exista venta o sharing, facilitaremos el opt-out y respetaremos GPC cuando legalmente corresponda.
- No discriminaremos a una persona por ejercer derechos de privacidad en los términos prohibidos por la ley.
- La venta o sharing de información personal de una persona conocida como menor de 16 años requiere el opt-in legalmente exigido; para menores de 13 años, la autorización corresponde al padre/madre/tutor cuando aplique.
- Las reglas de California sobre tecnología automatizada (ADMT) tienen calendarios y alcances específicos. Si ETERNAL utilizara ADMT para una “decisión significativa” cubierta, implementará los avisos y derechos exigibles antes de la fecha de cumplimiento aplicable. ETERNAL no pretende usar IA para decidir de forma exclusivamente automatizada admisión escolar, empleo, crédito, atención médica ni otra decisión jurídica o de impacto comparable.
4. Texas — TDPSA
Cuando la Texas Data Privacy and Security Act aplique, facilitaremos acceso/confirmación, corrección, eliminación, portabilidad, los opt-outs y el procedimiento de apelación exigibles. Los datos que legalmente sean sensibles se procesarán con el consentimiento requerido; los datos de un menor conocido se tratarán con consentimiento parental cuando la ley lo exija.
5. Texas — IA
La Texas Responsible Artificial Intelligence Governance Act está vigente desde el 1 de enero de 2026 y regula determinados usos de IA, incluidas prohibiciones relacionadas con discriminación ilícita, derechos constitucionales y ciertos datos biométricos. No establece una obligación universal de etiquetar todo chatbot privado en cualquier contexto; aun así, ETERNAL adopta una regla más amplia de transparencia: cuando una persona interactúe directamente con una función de IA y no sea obvio, la experiencia debe indicar de forma clara que es automatizada.
6. Florida — Digital Bill of Rights
Cuando resulte aplicable, facilitaremos acceso, corrección, eliminación, portabilidad y los opt-outs legalmente exigibles, incluidos los relativos a publicidad dirigida, venta, perfilado de efecto jurídico o similar, datos sensibles y, cuando corresponda, funciones de reconocimiento de voz o facial. El sitio mantiene un formulario de privacidad y el correo legal@kaisei.com.mx como canales accesibles para solicitudes.
7. Menores y COPPA
Para operaciones cubiertas por COPPA respecto de menores de 13 años, ETERNAL proporcionará el aviso exigido, obtendrá consentimiento parental verificable antes de la recopilación, uso o divulgación cubierta salvo excepción legal, permitirá revisión/eliminación por padres o tutores y no exigirá más información de la razonablemente necesaria. Las reglas COPPA actualizadas refuerzan la minimización y retención y, cuando aplique, exigen consentimiento parental separado para determinadas divulgaciones a terceros relacionadas con publicidad dirigida.
8. IA, ML y proveedores
Una función puede utilizar infraestructura o modelos de terceros. Si una versión concreta transmite datos personales a Google Cloud, Vertex AI, otro servicio de Google o cualquier proveedor de IA/ML, esa transferencia debe aparecer de forma coherente en esta Política, en las declaraciones de privacidad de App Store/Google Play y en el inventario interno de proveedores antes de lanzamiento. La mera posibilidad de una integración no se describe como una transferencia efectiva si técnicamente no ocurre.
9. Cómo ejercer derechos
Utiliza el Formulario de Solicitud de Privacidad o escribe a legal@kaisei.com.mx. Podemos verificar identidad y autoridad de representantes sin pedir más datos de los razonablemente necesarios. Cuando la ley reconozca apelación de una decisión sobre derechos, la respuesta indicará el mecanismo disponible.