ilumniz — Política de Privacidad

Versión: 1.1 Vigente desde: 4 de mayo de 2026 Última actualización: 4 de mayo de 2026

Traducción de conveniencia. Esta es una traducción de la versión original en portugués de Brasil. En caso de divergencia entre las versiones, prevalecerá la versión en portugués de Brasil.

1. Introducción

Esta Política de Privacidad describe cómo ilumniz recoge, utiliza, comparte, almacena y protege los datos personales de las personas que acceden o utilizan la plataforma, en conformidad con la Ley General de Protección de Datos Personales — LGPD (Ley Nº 13.709/2018) brasileña y demás normas aplicables.

Esta Política es parte integrante de los Términos de Servicio y debe leerse en conjunto con ellos. Al utilizar ilumniz, usted declara estar al tanto de las prácticas aquí descritas.

ilumniz, actualmente, ofrece tres grandes áreas funcionales — Classroom (estudio individual y organización académica), Learning (aprendizaje asistido y cuestionarios) y Networking (perfil público, feed, conexiones, chat y comunidades universitarias). Esta Política cubre el tratamiento de datos personales relacionado con todas ellas.

2. Quién es el controlador

A los fines de la LGPD, el controlador de los datos personales tratados en el ámbito de ilumniz es la persona física que opera la plataforma bajo la marca "ilumniz".

• Canal único de contacto (privacidad, LGPD, soporte y ejercicio de derechos): support@ilumniz.com

ilumniz no posee un Encargado de Protección de Datos (DPO) formalmente designado. El canal anterior atiende íntegramente las finalidades previstas en el art. 41 de la LGPD en lo que sea aplicable.

3. A quién se aplica esta Política

Esta Política se aplica a quienes:

• Crean o mantienen una cuenta en ilumniz;
• Acceden a funcionalidades que requieren autenticación o identificación, incluso en fase de prueba;
• Interactúan con el sitio institucional, listas de espera o formularios relacionados con el servicio;
• Tengan datos personales tratados en razón de la interacción con otros usuarios de la plataforma (por ejemplo, al ser mencionados, citados o destinatarios de un mensaje).

ilumniz está destinada a mayores de 18 años. No recogemos intencionalmente datos de niños o adolescentes. En caso de que tengamos conocimiento de que recogimos datos de menores, adoptaremos medidas para eliminarlos.

4. Datos que tratamos

ilumniz puede tratar las siguientes categorías de datos personales, según las funcionalidades utilizadas:

4.1. Datos de registro y cuenta

• Dirección de correo electrónico;
• Contraseña (almacenada en forma protegida, mediante hash, nunca en texto claro);
• Identificadores de usuario, identificadores de perfil y tokens de sesión;
• Datos recibidos de proveedores de inicio de sesión federado (por ejemplo, Google OAuth): identificador de la cuenta, nombre, foto de perfil pública y correo electrónico, según lo autorizado por usted en el proveedor.

4.2. Datos de perfil y onboarding

• Nombre de visualización, nombre de usuario (username), biografía, foto de perfil, foto de portada;
• Personalizaciones visuales de la tarjeta de perfil (tema, estilo, pie personalizado, efectos de texto);
• Vínculo universitario (institución, carrera, semestre/cuatrimestre, estado de progreso, año de ingreso);
• Preferencias de apariencia, color de acento, idioma, zona horaria, configuraciones de accesibilidad, preferencias de cursor.

4.3. Datos de verificación "universitario activo"

• Correo electrónico institucional enviado para validación, dominio correspondiente, registros de intento y resultado de la verificación, vínculo con la institución validada.

4.4. Contenido del Usuario — estudio individual (Classroom / Learning)

• Notas, documentos, archivos enviados, tareas, eventos de calendario, asignaturas, materiales, clases, anotaciones de estudio, preguntas y respuestas con el asistente ilumniz, cuestionarios generados.

4.5. Contenido del Usuario — área social (Networking)

• Publicaciones en el feed: posts (texto, imágenes, videos), encuestas y votos en encuestas, reposts (con o sin cita), comentarios y respuestas en árbol, configuración de audiencia (público, seguidores, privado), permisos de respuesta;
• Engagement: likes, reposts, bookmarks, votos en encuestas, vistas;
• Etiquetas: hashtags utilizadas, @menciones a otros usuarios;
• Listas y bookmarks: listas curadas (públicas/privadas), carpetas de bookmarks (públicas/privadas), seguidores y colaboradores de carpetas;
• Mensajes intercambiados en conversaciones directas (1-1) y en salas de grupo, archivos adjuntos (imágenes, videos, PDFs, notas, documentos), reacciones (emojis), mensajes fijados, acuses de lectura, estado de "escribiendo", participación y rol en salas (miembro/admin);
• Conexiones: relación seguidor/siguiendo, solicitudes de conexión enviadas y recibidas (pendientes, aceptadas, rechazadas);
• Comunidades: asociación a la comunidad de la institución, estado de miembro, comunidad activa actual, ingresos y salidas;
• Notificaciones: registros de eventos que generaron notificaciones (likes, comentarios, menciones, nuevos seguidores, mensajes, solicitudes de conexión), estado leído/no leído, fechas;
• Denuncias: contenido de denuncias enviadas (post, comentario, mensaje, perfil reportado, motivo, mensaje del denunciante).

4.6. Datos de interacción social derivados

• Contadores agregados (cantidad de seguidores, siguiendo, posts, likes recibidos);
• Hashtags en tendencia en las últimas ventanas de tiempo;
• Sugerencias de contacto calculadas a partir de la red y de filtros como universidad y carrera.

4.7. Datos de uso y telemetría

• Eventos de uso, páginas visitadas, funcionalidades utilizadas, clics, tiempo de interacción, preferencias y configuraciones, recogidos por herramientas de analytics (actualmente PostHog y Google Analytics).

4.8. Datos técnicos y de seguridad

• Dirección IP, tipo y versión de navegador, sistema operativo, identificadores de dispositivo, idioma, zona horaria, logs de acceso, eventos de autenticación, registros de error, eventos de OTP, indicadores de seguridad y antifraude.

4.9. Datos de comunicación con ilumniz

• Contenido de los mensajes enviados a ilumniz vía support@ilumniz.com o por otros canales oficiales (incluyendo el módulo de feedback dentro de la plataforma), inclusive archivos adjuntos.

4.10. Datos de pago (cuando aplicable, en el futuro)

• En caso de que en el futuro se introduzcan planes de pago, los datos relativos a suscripciones y cobros serán tratados directamente por el procesador de pagos contratado (por ejemplo, Stripe), pudiendo ilumniz recibir solamente información limitada, como estado de la transacción, identificador interno, últimos dígitos de la tarjeta e historial de cobros. Actualmente ilumniz no cobra por el uso del servicio.

ilumniz, por regla general, no trata datos personales sensibles (art. 5º, II, de la LGPD). Le pedimos que no envíe ni publique información sensible (como datos de salud, biometría, convicciones religiosas, orientación sexual) a través del Contenido del Usuario, mensajes o perfil.

5. Cómo recogemos los datos

Recogemos datos personales:

• Directamente de usted, al crear cuenta, llenar formularios, enviar contenido, publicar posts, enviar mensajes, configurar perfil, contactarnos o contratar planes;
• Automáticamente, por el uso del servicio (telemetría, logs, cookies y tecnologías similares);
• De terceros autorizados, como proveedores de autenticación (por ejemplo, Google) y, en el futuro, procesadores de pago, conforme a las autorizaciones que conceda;
• De otros usuarios, cuando estos lo mencionan, citan, repostean, le envían mensajes, lo añaden a listas, lo siguen o denuncian a usted o a su contenido.

6. Finalidades y bases legales (art. 7º y art. 11 de la LGPD)

Tratamos datos personales únicamente para finalidades legítimas, específicas e informadas, de acuerdo con las siguientes bases legales:

ilumniz no realiza decisiones automatizadas con efectos jurídicos relevantes sobre titulares en la forma del art. 20 de la LGPD. En caso de que pase a realizarlas, esta Política será actualizada y usted será informado(a).

7. Cookies y tecnologías similares

ilumniz y sus proveedores pueden utilizar cookies, almacenamiento local (local storage), pixels e identificadores similares para:

• Esenciales: mantener su sesión autenticada, recordar preferencias básicas y garantizar el funcionamiento del servicio (no pueden desactivarse sin comprometer el uso).
• Analytics y desempeño: entender cómo se utiliza el servicio, medir engagement, identificar errores y mejorar la experiencia, mediante herramientas como, actualmente, PostHog y Google Analytics.
• Funcionales: personalizar partes de la experiencia, cuando aplicable.

Banner de cookies (CMP). Actualmente, ilumniz no exhibe un banner de gestión de cookies. Por transparencia, le informamos que, hasta que se implemente una herramienta de gestión, usted puede controlar el uso de cookies y tecnologías similares mediante las configuraciones de su navegador (incluyendo la eliminación de cookies y el bloqueo de rastreadores) y/o extensiones de privacidad y bloqueadores de su preferencia. Tales ajustes pueden afectar el funcionamiento de partes del servicio.

8. Visibilidad y audiencia del contenido

Diferentes tipos de contenido en ilumniz tienen distinta visibilidad. La siguiente tabla describe la visibilidad predeterminada de cada tipo. Donde haya "Sí" en la columna Configurable, usted puede modificar la visibilidad en las configuraciones de la publicación o de la cuenta.

Aviso importante. La configuración de audiencia de ilumniz es un esfuerzo razonable para limitar la visibilidad del contenido, pero no impide que personas legítimamente autorizadas a verlo lo copien, citen, hagan capturas de pantalla, reposteen o compartan fuera de la plataforma. Tras eliminar un contenido, copias legítimamente obtenidas por otros usuarios pueden permanecer.

9. Compartición de datos

ilumniz no vende datos personales. Los datos pueden ser compartidos o tornados accesibles en las siguientes hipótesis:

9.1. Con otros usuarios (operación del servicio social). El contenido público (posts con audiencia "todos", perfil, conexiones, listas y carpetas públicas, mensajes en salas de grupo, etc.) es, por su naturaleza, exhibido a otros usuarios de la plataforma, conforme a sus propias configuraciones. Esta compartición deriva de la operación del servicio elegida por usted, no constituyendo un traspaso a "terceros" en el sentido tradicional.

9.2. Con operadores (proveedores/subprocesadores) que tratan datos en nombre de ilumniz para viabilizar el servicio, dentro de los límites de las instrucciones proporcionadas (ver sección 10).

9.3. Con proveedores de autenticación elegidos por usted (por ejemplo, Google), conforme al respectivo flujo de inicio de sesión federado.

9.4. Con autoridades públicas y judiciales, cuando así lo exija la ley, orden judicial, requerimiento administrativo legítimo o para el ejercicio regular de derechos.

9.5. En operaciones societarias o de sucesión, como eventual reorganización, cesión o transferencia de activos, hipótesis en la cual los titulares serán informados por medios razonables y la protección de los datos será preservada.

9.6. Con su consentimiento, en las demás hipótesis específicas.

10. Operadores y subprocesadores (referencia)

ilumniz utiliza, actualmente y entre otros, los siguientes tipos de proveedores para operar el servicio. Esta lista es referencial y puede ser modificada en cualquier momento, conforme a lo descrito en la sección "Actualizaciones de esta Política" y en la cláusula de cambios de los Términos de Servicio:

Cada proveedor trata los datos conforme a sus propias políticas de privacidad y términos, cuya lectura recomendamos. ilumniz puede añadir, sustituir o eliminar proveedores en cualquier momento por motivos de operación, costo, conformidad, seguridad o continuidad del servicio.

Aviso sobre IA y RAG. En la presente versión, ilumniz no utiliza, en producción, proveedores de inteligencia artificial generativa (como Gemini o equivalentes) ni bases vectoriales (como Pinecone) para procesar Contenido del Usuario. En caso de que tales funcionalidades sean activadas, esta Política será actualizada previamente para describir las finalidades, bases legales y salvaguardas aplicables.

11. Transferencia internacional de datos

Parte de los datos personales puede ser almacenada y procesada fuera de Brasil, especialmente en los Estados Unidos y en otras regiones, debido a la infraestructura de Supabase (región us-east-1), Resend, PostHog, Google y demás proveedores globales.

ilumniz adopta, en la medida razonable, salvaguardas contractuales, técnicas y organizacionales para que esas transferencias ocurran en conformidad con la LGPD, incluyendo la elección de proveedores reconocidos y la exigencia contractual de medidas de seguridad. Recomendamos la lectura de las políticas de privacidad de los respectivos proveedores para detalles adicionales sobre las protecciones aplicadas por ellos.

12. Retención y eliminación

ilumniz mantiene los datos personales por el tiempo necesario para el cumplimiento de las finalidades para las cuales fueron recogidos, observando los siguientes principios:

• Mientras su cuenta esté activa: datos de registro, perfil, Contenido del Usuario, conexiones, mensajes y demás registros se mantienen para viabilizar el servicio.
• Tras el cierre de la cuenta: los datos asociados a su cuenta podrán ser eliminados en plazo razonable, salvo hipótesis de: (i) cumplimiento de obligación legal o regulatoria; (ii) ejercicio regular de derechos en procesos; (iii) retención en logs de seguridad por período limitado; (iv) datos ya anonimizados, que dejan de ser considerados datos personales; (v) registros de denuncias y moderación mantenidos para defensa en procesos y prevención de reincidencia.
• Copias en poder de otros usuarios: mensajes ya recibidos, posts ya visualizados, reposts, citas y capturas de pantalla pueden permanecer en poder de otros usuarios, en sus dispositivos o en sus propias bandejas de mensajes, incluso después de que usted elimine el contenido de origen o cierre su cuenta. ilumniz no controla ni se responsabiliza por dichas copias.
• Salas de grupo: el historial de sus mensajes en salas de grupo permanece visible para los demás miembros mientras la sala exista, aunque salga de la sala o cierre su cuenta.
• Beta y migraciones: en razón de la fase beta, los datos pueden ser eliminados o migrados como consecuencia de actualizaciones, según ya advertido en los Términos de Servicio.
• Copias de seguridad: las copias de seguridad pueden mantenerse por un período técnico adicional, siendo eliminadas o sobrescritas conforme a los ciclos de retención.

Los plazos específicos pueden variar según la naturaleza del dato y las obligaciones aplicables, siendo la necesidad reevaluada periódicamente.

13. Seguridad de la información

ilumniz adopta medidas técnicas y administrativas razonables, compatibles con el estado beta del servicio, para proteger los datos personales contra accesos no autorizados, destrucción, pérdida, alteración, comunicación o difusión indebidas. Entre ellas:

• Almacenamiento de contraseñas en forma protegida (hash);
• Transmisión de datos por conexiones cifradas (HTTPS/TLS);
• Controles de acceso, autenticación y Row-Level Security en la base de datos;
• Monitoreo de logs y eventos de seguridad;
• Contratación de proveedores con prácticas reconocidas de seguridad.

Los mensajes privados (DMs y salas de grupo) están protegidos en tránsito por TLS y almacenados por la base de datos de Supabase. No están cifrados de extremo a extremo (end-to-end). En escenarios excepcionales (orden judicial, defensa en procesos, investigación de incidente, averiguación de violación de los Términos), el equipo técnico puede acceder al contenido de mensajes, conforme a la legislación aplicable.

Ningún sistema es 100% seguro. En caso de incidente de seguridad que pueda acarrear riesgo o daño relevante a los titulares, ilumniz adoptará las providencias exigidas por la LGPD, incluyendo la comunicación a los titulares y a la ANPD, cuando corresponda.

14. Moderación y denuncias

Dentro de la plataforma, usted puede denunciar posts, comentarios, mensajes, perfiles, listas y demás contenidos publicados por otros usuarios que entienda que violan estos Términos, la legislación aplicable o sus derechos o los de terceros. Al enviar una denuncia, usted acepta el tratamiento de los siguientes datos personales:

• Identificador de su cuenta como denunciante;
• Identificador del contenido o del perfil denunciado;
• Motivo, mensaje y materiales de apoyo proporcionados por usted;
• Eventual contenido del material denunciado, preservado para fines de análisis.

ilumniz practica moderación reactiva: el contenido no se revisa previamente. Bajo denuncia, o de oficio en casos urgentes, ilumniz puede eliminar contenido, restringir alcance, suspender o terminar cuentas, en la forma de los Términos de Servicio.

Los registros de denuncias y medidas de moderación se mantienen para defensa en procesos, para prevenir reincidencia y para cumplir con obligaciones legales, pudiendo ser compartidos con autoridades cuando lo exija la ley.

15. Derechos del titular (art. 18 de la LGPD)

Usted, como titular de datos personales, tiene derecho a, mediante solicitud:

• Confirmar la existencia de tratamiento;
• Acceder a sus datos;
• Corregir datos incompletos, inexactos o desactualizados;
• Anonimizar, bloquear o eliminar datos innecesarios, excesivos o tratados en disconformidad con la LGPD;
• Solicitar portabilidad a otro proveedor, observados los requisitos legales y los secretos comercial e industrial;
• Eliminar datos tratados con base en el consentimiento, salvo las hipótesis de retención legal;
• Obtener información sobre entidades públicas y privadas con las cuales ilumniz haya compartido datos;
• Ser informado(a) sobre la posibilidad de no proporcionar consentimiento y sus consecuencias;
• Revocar el consentimiento, cuando sea la base legal del tratamiento;
• Presentar petición ante la ANPD (Autoridad Nacional de Protección de Datos).

Limitaciones específicas a las funcionalidades sociales. Los derechos de eliminación y portabilidad se atenderán en relación con sus propios datos. No alcanzan las copias legítimas en poder de otros usuarios (por ejemplo, mensajes ya recibidos, posts ya reposteados o citados, capturas de pantalla). Las citas a su nombre de usuario (@menciones) hechas por terceros en publicaciones ajenas permanecen como dato personal de quien las publicó, pudiendo, mediante evaluación de procedencia, ser objeto de solicitud específica de remoción.

Cómo ejercer sus derechos. Envíe una solicitud a support@ilumniz.com desde el correo electrónico registrado en su cuenta o informando datos suficientes para la validación de identidad. Podemos solicitar información adicional para confirmar su identidad antes de atender la solicitud, en protección del propio titular.

Atenderemos las solicitudes en los plazos y términos previstos en la LGPD. Algunas solicitudes podrán ser parcialmente denegadas cuando entren en conflicto con obligación legal, ejercicio regular de derechos, derechos de terceros o características técnicas del servicio, en cuyo caso se informará la justificación.

16. Marketing y comunicaciones

Las comunicaciones de marketing (por ejemplo, novedades, consejos, promociones) se envían solo con su consentimiento previo. Usted puede revocar el consentimiento en cualquier momento mediante el enlace de cancelación de suscripción presente en los mensajes, mediante las configuraciones de la cuenta, cuando estén disponibles, o mediante support@ilumniz.com.

Las comunicaciones operacionales (registro, seguridad, cobros cuando aplicables, alteraciones contractuales, avisos de servicio, notificaciones de interacciones sociales como menciones, comentarios, nuevos seguidores, mensajes) son necesarias para el cumplimiento del contrato y/o de obligaciones legales y no dependen del consentimiento para ser enviadas. Usted puede, dentro de las configuraciones de notificación, ajustar canales y categorías de notificaciones sociales que desee recibir.

17. Actualizaciones de esta Política

ilumniz puede actualizar esta Política periódicamente, para reflejar cambios en el servicio, en las funcionalidades, en proveedores/subprocesadores, en prácticas de seguridad o en la legislación aplicable.

• La versión y la fecha de última actualización siempre estarán indicadas en la parte superior de este documento.
• Los cambios relevantes podrán ser comunicados por medios razonables, como aviso en la plataforma o por correo electrónico.
• Recomendamos que usted revise esta Política periódicamente.
• El uso continuado del servicio después de la publicación de una nueva versión significa la toma de conocimiento de los cambios; cuando la base legal aplicable lo exija, se solicitará un nuevo consentimiento.

18. Idioma prevaleciente

Esta Política puede estar disponible en otros idiomas por conveniencia. En caso de divergencia entre versiones, prevalece la versión en portugués (Brasil).

19. Contacto

Para dudas, solicitudes, reclamos o ejercicio de derechos relacionados con datos personales y privacidad, utilice el canal:

support@ilumniz.com