Aviso de privacidad integral
Se publica en https://www.levelup-labs.com.mx/aviso-de-privacidad. Última actualización: 30 de Octubre de 2026.
1. Responsable
Carlos Alberto Icaza Heredia ("LevelUp Labs"), RFC IAHC840710CT5, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 ("LFPDPPP").
Persona o área encargada de datos personales: Carlos Icaza. Correo: privacidad@levelup-labs.com.mx.
2. A qué aplica
A www.levelup-labs.com.mx, al portal de cuentas hub.levelup-labs.com.mx, a MisionXP (misionxp.levelup-labs.com.mx) y a los productos de LevelUp Labs que remitan a este aviso, incluidos FoundryXP y NeuroXP cuando se lancen.
3. Datos que tratamos
| Categoría | Datos | Cuándo los obtenemos |
|---|---|---|
| Identificación y contacto | Nombre, correo electrónico y, si inicias sesión con Google o Apple, foto de perfil e identificador de esa cuenta | Al crear tu cuenta |
| Datos de tus hijos | Alias, edad o rango de edad, avatar y tema elegido. No pedimos su nombre, correo, teléfono, fotografía ni ubicación | Cuando das de alta sus perfiles |
| Uso del servicio | Misiones, puntos, niveles, premios, insignias, horarios de rutina y dispositivos vinculados | Al usar las apps |
| Pago y facturación | Plan, historial de pagos, marca y últimos 4 dígitos de la tarjeta; RFC, nombre o razón social, régimen fiscal y código postal si pides factura. Los datos completos de la tarjeta los procesa la pasarela de pago; nosotros no los almacenamos | Al contratar o pedir factura |
| Cuestionarios | Respuestas y resultado, con edad en rango. Solo se guardan si nos das tu correo para recibir el plan | Al responder un diagnóstico |
| Programa de referidos | Cupón, número de referidos y beneficios obtenidos. | Si te inscribes como referido |
| Técnicos | Dirección IP, navegador, dispositivo, identificadores de sesión, cookies y datos de la campaña de origen (UTM) | Al navegar el sitio y las apps |
Datos sensibles. No los solicitamos. La pregunta opcional del cuestionario sobre algún diagnóstico (por ejemplo, TDAH) se procesa solo en tu navegador para ajustar el tono del resultado; no se envía ni se guarda. Te pedimos no escribir información de salud en los campos libres de las apps.
4. Para qué usamos tus datos
Finalidades necesarias para el servicio:
- Crear y administrar tu cuenta y autenticarte con Google, Apple o correo.
- Dar de alta y administrar los perfiles de tus hijos y prestarles el servicio.
- Procesar suscripciones, pruebas gratuitas, cobros, cancelaciones, reembolsos y facturas.
- Darte soporte y enviarte avisos sobre tu cuenta, cobros, seguridad y cambios en el servicio.
- Prevenir fraude y abuso, incluido el del programa de referidos.
- Entregarte el resultado y el plan del cuestionario que solicites.
- Cumplir obligaciones legales y fiscales y atender requerimientos de autoridad.
Finalidades secundarias (puedes negarte sin perder el servicio):
- Enviarte novedades, lanzamientos y promociones de LevelUp Labs.
- Medir la efectividad de nuestros anuncios con cookies publicitarias.
- Invitarte a encuestas de satisfacción.
- Pedirte un testimonio, que solo publicaremos con tu autorización por escrito.
Puedes negarte a las finalidades secundarias en cualquier momento: desmarcando la casilla al registrarte o dejar tu correo, con el enlace "darme de baja" de cada correo, rechazando las cookies publicitarias en el banner, o escribiendo a carlos@levelup-labs.com.mx.
5. Datos de menores
Nuestros servicios para niños se contratan y administran por su madre, padre o tutor. Al dar de alta un perfil declaras ejercer la patria potestad o la tutela del menor y otorgas el consentimiento para tratar sus datos con las finalidades necesarias de este aviso. Los menores no crean cuentas, no realizan pagos y no reciben comunicaciones comerciales. Si detectamos datos de un menor sin el consentimiento de quien ejerce su patria potestad o tutela, los eliminamos.
6. Con quién compartimos tus datos
No vendemos tus datos personales. Para operar el servicio, los siguientes proveedores los tratan por cuenta nuestra o, cuando así lo indican, bajo sus propios avisos de privacidad:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Cloudflare, Inc. | Alojamiento, base de datos, seguridad y funciones de IA | Estados Unidos y red global |
| Stripe, Conekta, Mercado Pago, PayPal (la que elijas) | Procesamiento de pagos | México y Estados Unidos |
| Cloudflare, Inc. | Envío de correos | Estados Unidos y red global |
| Google LLC y Apple Inc. | Inicio de sesión, si lo eliges | Estados Unidos |
| Google LLC (Google Analytics y Google Ads), Meta Platforms y TikTok | Medición del sitio y de anuncios, solo si aceptas las cookies correspondientes | Estados Unidos |
También podemos comunicar tus datos, sin requerir tu consentimiento, a autoridades competentes cuando la ley lo exija y a sociedades bajo nuestro mismo control que operen con este mismo aviso.
7. Datos de usuario de Google
Si inicias sesión con Google, recibimos únicamente tu nombre, correo, foto de perfil e identificador de cuenta (permisos openid, email y profile). No accedemos a tu Gmail, Drive, Contactos, Calendar ni a otros datos de tu cuenta de Google.
- Uso: solo para crear e identificar tu cuenta y comunicarnos contigo sobre el servicio.
- Almacenamiento: en nuestra base de datos alojada en Cloudflare, con cifrado en tránsito.
- Compartición: no vendemos estos datos, no los usamos para publicidad y no los transferimos a terceros, salvo a los proveedores necesarios para operar el servicio o por obligación legal.
- Uso limitado: el uso y la transferencia de la información recibida de las API de Google por parte de LevelUp Labs se ajustan a la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
- Revocación: puedes retirar el acceso en https://myaccount.google.com/permissions y pedirnos eliminar tu cuenta.
Con Apple aplicamos el mismo criterio; si eliges ocultar tu correo, usamos la dirección de reenvío que Apple nos proporcione.
8. Inteligencia artificial
Algunas funciones, como la generación de temas o contenidos, usan modelos de IA que se ejecutan en la infraestructura de Cloudflare. No usamos los datos de tus hijos para entrenar modelos de IA ni los compartimos con terceros con ese fin.
9. Cookies y tecnologías similares
- Necesarias: sesión, seguridad y preferencias. Siempre activas.
- Analítica: Google Analytics 4, que usa cookies para medir visitas y uso del sitio de forma agregada. Solo se activa si la aceptas en el banner.
- Publicitarias: Pixel de Meta, etiquetas de Google Ads y Pixel de TikTok, para medir la efectividad de nuestros anuncios. Solo se activan si las aceptas en el banner.
Puedes cambiar tu elección en cualquier momento con el enlace "Preferencias de cookies" al pie de cada página, o borrarlas desde tu navegador. Mientras no aceptes, usamos el modo de consentimiento de Google, que no guarda cookies de análisis ni de publicidad.
10. Cuánto tiempo conservamos tus datos
Mientras tu cuenta esté activa. Al eliminarla, borramos o anonimizamos los datos de uso y los perfiles de tus hijos en un máximo de 90 días. Conservamos los datos de pagos y facturas durante el plazo que exigen las disposiciones fiscales. Las respuestas a cuestionarios que dejaste con tu correo se conservan 12 meses o hasta que pidas su eliminación.
11. Seguridad
Usamos cifrado en tránsito, contraseñas almacenadas con funciones de hash, control de accesos, PIN para los perfiles infantiles y registros de actividad. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te la notificaremos sin demora con la información que establece la LFPDPPP.
12. Tus derechos ARCO y la revocación del consentimiento
Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento, revocar tu consentimiento o limitar su uso y divulgación. Muchas de estas acciones puedes hacerlas directamente en el portal: editar tus datos, eliminar perfiles o eliminar tu cuenta.
Para hacerlo por solicitud, escribe a privacidad@levelup-labs.com.mx con:
- Tu nombre y un medio para responderte.
- Copia de una identificación oficial o, si actúas en nombre de otra persona, el documento que acredite la representación. Para datos de un menor, el documento que acredite la patria potestad o tutela.
- La descripción clara del derecho que quieres ejercer y de los datos involucrados.
- Cualquier dato que nos ayude a localizar tu información, como el correo de tu cuenta.
Responderemos dentro de los plazos que establece la LFPDPPP, que es un máximo de 20 días hábiles. El trámite es gratuito; solo podríamos cobrar costos justificados de envío o reproducción.
También puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO. Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno.
13. Cambios a este aviso
Publicaremos cualquier cambio en esta misma dirección. Si el cambio es relevante, como una nueva finalidad o un nuevo tipo de dato, te avisaremos por correo o en el portal y, cuando la ley lo requiera, te pediremos de nuevo tu consentimiento.
Aviso de privacidad simplificado (para mostrar en formularios y en la pantalla de registro): "Carlos Alberto Icaza Heredia (LevelUp Labs) usará tus datos para crear tu cuenta, prestarte el servicio y cobrar tu suscripción. Si no te opones, también para enviarte novedades y medir anuncios. Consulta el aviso integral en www.levelup-labs.com.mx/aviso-de-privacidad."