Aviso de privacidad

Este aviso de privacidad describe cómo Talent Academy (el “Responsable”) trata los datos personales de las personas usuarias de la plataforma, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos aplicables.

1. Identidad y domicilio del responsable

Responsable del tratamiento: Talent Network MX, RFC TNM1710092C0, con domicilio fiscal en Av. Patria 2085, Col. Puerta de Hierro, Zapopan, C.P. 45116, Jalisco, México.
Contacto para protección de datos personales: toda solicitud relacionada con datos personales se atiende en soporte@talent-academy.com.
Correo de contacto: soporte@talent-academy.com

2. Datos personales que tratamos

Podemos tratar los siguientes datos:

Datos de identificación y contacto: nombre, correo electrónico, teléfono.
Datos de la cuenta y autenticación.
Datos de progreso académico y actividad en la plataforma.
Datos de facturación, cuando corresponda.
Identificadores de dispositivo y datos de navegación (por ejemplo, dirección IP, tipo de navegador y páginas visitadas).
Los mensajes que envías al tutor de inteligencia artificial de la plataforma.
Grabamos los directos a los que asistes (imagen, voz y mensajes de chat); la grabación queda disponible en el aula para los alumnos del programa.

No recabamos datos personales sensibles de forma deliberada.

3. Finalidades del tratamiento

Finalidades primarias: utilizamos los datos necesarios para gestionar tu registro, prestar los servicios solicitados y cumplir nuestras obligaciones legales y contractuales.

Crear y administrar tu cuenta y tu acceso a los programas.
Prestar los servicios educativos y dar seguimiento a tu progreso.
Gestionar tu registro a eventos y programas y enviarte por correo electrónico y por WhatsApp los accesos, avisos de sesiones en vivo, grabaciones, materiales, calendario y recordatorios necesarios para participar: correo y WhatsApp son los canales oficiales de nuestras formaciones.
Grabar las sesiones en vivo (imagen, voz y chat) y ponerlas a tu disposición en el aula si estás inscrito en el programa.
Brindar soporte, seguridad y prevención de fraude.
Cumplir obligaciones legales y contractuales.
Elaborar estadísticas agregadas y anónimas sobre el uso de la plataforma, que no permiten identificarte.

Finalidades secundarias y voluntarias: al registrarte autorizas el envío de información sobre las formaciones de Talent Academy por WhatsApp y por correo electrónico. Puedes rechazar este uso sin que afecte al servicio.

Envío de promociones y novedades de Vibe Trader Extended y otros programas por WhatsApp.
Envío de promociones y novedades de Vibe Trader Extended y otros programas por correo electrónico.

La analítica opcional, la medición publicitaria y el remarketing (que incluyen el seguimiento identificable de tu navegación) se describen en la Política de cookies y se gestionan mediante sus controles específicos, no mediante este aviso.

Puedes oponerte a cada finalidad secundaria de forma independiente: respondiendo BAJA al WhatsApp que la origina, usando el enlace de baja incluido en cada correo promocional, o escribiendo a soporte@talent-academy.com.

4. Transferencias de datos personales

Para prestar nuestros servicios utilizamos proveedores tecnológicos y, cuando corresponde, comunicamos datos a terceros. La tabla identifica el servicio, su finalidad, las categorías de datos comunicadas, el papel del receptor y los países o regiones de tratamiento verificados. Distinguimos las remisiones a proveedores que actúan por nuestras instrucciones de las transferencias a terceros que tratan datos para finalidades propias.

Cuando una transferencia requiera tu consentimiento, te solicitaremos la autorización correspondiente antes de realizarla. Las transferencias que puedan efectuarse sin consentimiento se limitarán a los supuestos legales aplicables.

Servicio y entidad receptora	Datos comunicados	Finalidad	Papel	Ubicación verificada	Mecanismo
Supabase (Supabase, Inc. / Supabase Pte. Ltd., según la entidad contratante)	Datos de cuenta, progreso académico y contenido generado por el usuario	Base de datos, autenticación y almacenamiento de la plataforma	Encargado (procesador): el propio DPA fija que Supabase actúa como procesador/proveedor del servicio y el cliente como responsable	EE. UU. (us-east-1) — verificado en la configuración del proyecto	Data Processing Addendum con Cláusulas Contractuales Tipo (Decisión UE 2021/914) + UK International Data Transfer Addendum
Railway (Railway Corporation)	Datos que procesa la aplicación en ejecución	Hosting de la aplicación	Encargado (procesador) de los datos que la app procesa; responsable independiente para los datos propios de la cuenta y facturación de Talent Academy	EE. UU. (procesamiento primario; infraestructura sobre Google Cloud Platform) — sin fuente oficial publicada la región exacta del servicio de Talent Academy	Data Processing Addendum con Cláusulas Contractuales Tipo (UE) + UK Addendum; posible acogida al EU-U.S. Data Privacy Framework — sin fuente oficial publicada la certificación DPF vigente de Railway
Cloudflare (Cloudflare, Inc.)	Contenido servido vía CDN; archivos almacenados en R2	CDN y almacenamiento de objetos	Encargado (procesador o sub-procesador, según el servicio)	Red global de centros de datos; sede en EE. UU. (San Francisco, CA)	Data Processing Addendum con Cláusulas Contractuales Tipo + UK Addendum; lista de subencargados pública
Resend (Plus Five Five, Inc.)	Correo electrónico, nombre y contenido de las comunicaciones transaccionales	Envío de correo transaccional	Encargado (procesador) del envío en nuestro nombre; responsable independiente para los datos propios de la cuenta y facturación de Talent Academy	EE. UU. (subencargado de hosting/envío: Amazon Web Services, EE. UU.)	Data Processing Addendum con Cláusulas Contractuales Tipo
Meta / WhatsApp Cloud API (Meta Platforms Ireland Limited)	Número de teléfono, nombre de perfil y contenido de los mensajes de WhatsApp	Envío de mensajes por WhatsApp (accesos, recordatorios y, si lo autorizaste, promociones)	Encargado (procesador): Meta actúa, en el servicio Cloud API, como procesador/proveedor del servicio por cuenta del negocio	Servidores de centros de datos de Meta (red global) — sin región única publicada	WhatsApp Business Data Processing Terms + European/Global/UK Data Transfer Addendum; transferencias posteriores a Meta Platforms, Inc. (EE. UU.) bajo el EU-U.S. Data Privacy Framework
Meta Ads (Meta Platforms Ireland Limited)	Identificadores de navegación y conversión (Meta Pixel), según tu elección de cookies	Publicidad y medición de campañas	Responsable independiente para la entrega y medición de anuncios; encargado solo para funciones concretas que instruye el anunciante (p. ej. audiencias personalizadas)	Red global de Meta; entidad contratante Meta Platforms Ireland Limited fuera de EE. UU./Canadá	EU-U.S. Data Privacy Framework (Meta Platforms, Inc. certificada) y/o Cláusulas Contractuales Tipo, según el European Data Transfer Addendum de Meta
Google — inicio de sesión / OAuth (Google LLC)	Nombre, correo electrónico y foto de perfil de tu cuenta de Google	Inicio de sesión (autenticación)	Sin fuente oficial publicada un DPA de encargado/responsable para el inicio de sesión con Google; según su propia documentación, Google trata la Cuenta de Google como responsable propio de esos datos	Infraestructura global de Google; entidad contratante por defecto para México es Google LLC (EE. UU.)	Google APIs Terms of Service + Google API Services User Data Policy
Google Analytics 4 (Google LLC / Google Ireland Limited, según el país del usuario)	Identificadores de navegación y uso de la plataforma, según tu elección de cookies	Analítica de uso	Mixto: encargado (procesador) para los datos no compartidos; responsable (si se activa el uso compartido de datos de Google Analytics) para esos datos compartidos — pendiente verificar el ajuste activado en la propiedad de Talent Academy	Infraestructura global de Google	Google Ads/Analytics Processor Terms y/o Measurement Controller-Controller Data Protection Terms + Cláusulas Contractuales Tipo cuando aplica
Google — Gemini (Google LLC)	Mensajes al tutor de inteligencia artificial, cuando este proveedor está configurado	Modelos de lenguaje / embeddings opcionales	Depende del nivel de servicio contratado: encargado en los servicios de pago (Google no usa los prompts para mejorar sus productos); responsable independiente en el nivel gratuito — pendiente verificar el nivel de facturación en uso	Cualquier país donde Google o sus subencargados mantengan instalaciones — sin región única publicada	Gemini API Additional Terms of Service + Data Processing Addendum for Products Where Google is a Data Processor (solo servicios de pago)
YouTube (YouTube LLC, filial de Google LLC)	Datos de reproducción del video incrustado	Alojamiento y reproducción de video de las clases	Responsable independiente de los datos que recoge su reproductor incrustado; sin fuente oficial publicada un DPA de encargado para el reproductor embebido	EE. UU. (San Bruno, CA); infraestructura global de Google	YouTube API Services Terms of Service + Política de Privacidad de Google
Vimeo, Inc.	Datos de reproducción del video incrustado	Alojamiento y reproducción de video de las clases	Encargado (procesador) bajo el DPA Enterprise de Vimeo — pendiente verificar si Talent Academy tiene un contrato Enterprise con ese DPA firmado	EE. UU. (Nueva York); filiales/subencargados en Australia, Israel, Singapur, India, Reino Unido, Ucrania, Italia y Japón	Vimeo Enterprise Data Processing Addendum con autorización general de subencargados
Anthropic (Anthropic, PBC)	Mensajes que envías al tutor de inteligencia artificial	Modelos de lenguaje (tutor de IA)	Encargado (procesador): el DPA de Anthropic se incorpora automáticamente a sus condiciones comerciales	Sin fuente oficial publicada la región exacta de procesamiento/almacenamiento de los prompts de su API directa	Data Processing Addendum con Cláusulas Contractuales Tipo, incorporado automáticamente al aceptar las condiciones comerciales
OpenAI (OpenAI OpCo, LLC)	Mensajes al tutor de IA, cuando este proveedor está configurado	Modelos de lenguaje y embeddings	Encargado (procesador) de los datos que procesa en nuestro nombre	Sin fuente oficial publicada la región exacta de procesamiento/almacenamiento; lista de subencargados pública	Data Processing Addendum con Cláusulas Contractuales Tipo + UK Addendum
Zoom Video Communications, Inc.	Nombre, correo, audio y video de la sesión en vivo a la que asistes	Sesiones en vivo	Encargado (procesador) de los datos de la sesión; responsable independiente solo para una lista tasada de fines propios (facturación, gestión de cuenta, prevención de fraude)	EE. UU. (procesamiento base); su subencargado también procesa en Australia, Brasil, Canadá, Europa, India, Japón, Singapur y Taiwán según la función usada	Data Processing Addendum global de Zoom con Cláusulas Contractuales Tipo por cada subencargado
Stripe, LLC (antes Stripe, Inc.)	Datos de pago y facturación necesarios para procesar el cobro	Procesamiento de pagos con tarjeta	Rol dual: responsable independiente para sus servicios financieros propios (cumplimiento, prevención de fraude, verificación de identidad) y encargado para los servicios concretos que procesa por instrucción del comercio	EE. UU. (Stripe, LLC); Irlanda para procesamiento fuera de América	Data Processing Agreement con Cláusulas Contractuales Tipo y lista pública de subprocesadores
PayPal (Operadora PayPal de México, S. de R.L. de C.V.)	Datos de pago y facturación necesarios para procesar el cobro	Procesamiento de pagos	Responsable (controlador): declarado expresamente así por PayPal en su propio aviso de privacidad para México	México (entidad contratante, CDMX); el grupo corporativo PayPal procesa también en EE. UU. y otras jurisdicciones	Aviso de Privacidad de PayPal México bajo la LFPDPPP; transferencias dentro del grupo corporativo PayPal conforme a su declaración de privacidad global
MercadoPago (según el servicio: entidades del grupo Mercado Libre en México)	Datos de pago y facturación necesarios para procesar el cobro	Procesamiento de pagos en Latinoamérica	Responsable (controlador): declarado expresamente como responsable del tratamiento en la Declaración de Privacidad de Mercado Libre para México, bajo la LFPDPPP	México (CDMX)	Declaración de Privacidad + Anexo México de Mercado Libre/Mercado Pago, conforme a la LFPDPPP
NOWPayments (entidad contratante en verificación entre sus dos dominios y políticas publicadas)	Datos de pago necesarios para procesar el cobro en criptoactivos	Procesamiento de pagos con criptoactivos	Mixto: responsable para los datos propios del comercio (Talent Academy); encargado para los datos de las personas que pagan a Talent Academy, tratados según sus instrucciones	Sin fuente oficial publicada la región de procesamiento	Sin fuente oficial publicada un DPA o mecanismo de transferencia internacional específico
Hotmart (entidad de Brasil o de los Países Bajos, según la ubicación del comprador)	Datos de pago, facturación y checkout necesarios para procesar la compra	Procesamiento de pagos y checkout de determinados programas	Mixto: responsable independiente de los datos de cuenta de la persona compradora en su propia plataforma; encargado respecto de los datos que Talent Academy, como creador, procesa a través de la plataforma	Brasil (Belo Horizonte, Minas Gerais) o Países Bajos (Ámsterdam, para usuarios de la UE)	Data Processing Agreement con Cláusulas Contractuales Tipo (Decisión UE 2021/914) para transferencias desde la UE; International Data Transfer Agreement de la ICO para transferencias desde el Reino Unido
Sentry (Functional Software, Inc.)	Datos técnicos del error (puede incluir fragmentos de datos de sesión)	Monitoreo de errores	Encargado (procesador) de los datos personales del cliente	Sede en EE. UU. (San Francisco, CA); infraestructura de producto alojada en EE. UU. y Alemania	Data Processing Addendum con autocertificación al EU-U.S., UK y Swiss-U.S. Data Privacy Framework, y Cláusulas Contractuales Tipo como mecanismo alternativo
Better Stack, Inc.	Registros técnicos de la aplicación	Registro y monitoreo de disponibilidad	Encargado (procesador), publica su propio Data Processing Agreement como proveedor de logging/monitoreo	Por defecto, regiones de la UE en centros de datos certificados ISO/IEC 27001; ubicación personalizada disponible para cuentas empresariales — pendiente verificar la región configurada por Talent Academy	Data Processing Agreement propio; sin fuente oficial publicada el detalle de Cláusulas Contractuales Tipo
Amazon Web Services, Inc.	Credenciales y secretos de la infraestructura	Infraestructura y gestión de secretos	Encargado (procesador): AWS actúa como procesador del cliente, que puede ser responsable o procesador de los datos de sus propios usuarios	La región de AWS que el cliente configure — sin fuente oficial publicada la región exacta usada directamente por Talent Academy más allá de la ya confirmada de Supabase en us-east-1	AWS Data Processing Addendum (Global) con Cláusulas Contractuales Tipo

La autoridad de control competente en materia de protección de datos personales es la Secretaría Anticorrupción y Buen Gobierno.

La incorporación a la comunidad de WhatsApp es voluntaria, mediante un enlace de invitación. La comunidad cuenta con un grupo de avisos en el que solo publican los administradores de Talent Academy; los miembros pueden reaccionar y responder. Tu número de teléfono es visible para los administradores (Talent Network MX) y no para los demás miembros, salvo que ya te tengan guardado como contacto. WhatsApp (Meta Platforms, Inc.) trata los datos conforme a su propia política de privacidad. Puedes salir de la comunidad cuando quieras y continuar recibiendo los avisos indispensables por correo electrónico.

Además de los grupos de WhatsApp, la plataforma ofrece foro, anuncios y recursos internos como espacios de comunidad; en estos no se muestra tu número de teléfono.

5. Medios para ejercer los derechos ARCO

Para ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), escribe a soporte@talent-academy.com e indica tu nombre, un medio para recibir respuesta, el derecho que deseas ejercer y los datos relacionados con tu solicitud, salvo que solicites acceso. Acompaña la documentación necesaria para acreditar tu identidad o representación; para rectificaciones, señala la corrección y su sustento.

Comunicaremos nuestra decisión en un máximo de 20 días hábiles desde la recepción de la solicitud. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a la comunicación de la respuesta. Cada plazo podrá ampliarse una sola vez por otro periodo igual cuando existan causas justificadas, que te comunicaremos.

La respuesta y, cuando corresponda, los datos solicitados se facilitarán por medios electrónicos, previa verificación de identidad.

Puedes revocar tu consentimiento escribiendo al mismo correo. La revocación no tiene efectos retroactivos y no impide conservar o tratar información cuando exista una obligación legal que lo requiera. Para dejar de recibir publicidad, utiliza BAJA en WhatsApp o el enlace de baja del correo, sin necesidad de presentar una solicitud ARCO formal.

Si consideras que no atendimos tu solicitud conforme a la ley, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad de control competente en materia de protección de datos personales.

6. Uso de cookies y tecnologías de rastreo

La plataforma utiliza cookies y tecnologías similares. El detalle y la forma de gestionarlas se describen en la Política de cookies.

7. Cambios al aviso de privacidad

Podremos actualizar este aviso; la versión vigente y su fecha se muestran al inicio de este documento. Los cambios sustanciales se comunicarán por los medios habituales de contacto.