Aviso de Privacidad Integral — Ludefix
Versión: 10 de septiembre de 2026-1 · Última actualización: 10 de septiembre de 2026
Qué cambió respecto de la versión 26-ago-2026-1: entra el sitio web a este aviso, que hasta hoy sólo hablaba de la app. Se agregaron las categorías Lista de espera y prelanzamiento (sitio web) y Medición del sitio web a la tabla de la sección 2; las finalidades 13 y 14 de la sección 3.2; las vías de baja de la sección 4; los destinatarios del sitio en la 5.1; y se reescribió la sección 9 para separar lo que hace la app (sin analítica ni rastreo) de lo que hace el sitio (analítica y medición de publicidad). También se corrigió la numeración de la sección 3.2, que repetía los números 8 y 9 ya usados en la 3.1. Es cambio de versión MENOR: no se vuelve a pedir el consentimiento en la app. Nada cambia en cómo tratamos los datos de quien ya tiene cuenta; lo que se agrega es un canal distinto —dejar tu correo en el sitio, sin crear cuenta— y a esas personas se les muestra el aviso en el momento mismo de la captura (art. 16, fr. II).
Lo esencial en 30 segundos
- Guardamos lo mínimo para que el juego funcione: tu cuenta, tu progreso de estudio y el estado de tu suscripción.
- No tratamos datos personales sensibles. No te pedimos datos de salud, ni de tus pacientes, ni biométricos. No los subas.
- Nunca vendemos tus datos. A nadie, en ningún caso.
- Hay anuncios, y no te perfilan. Si te quedas sin preguntas del día, puedes ver un anuncio para seguir jugando. Los sirve Google (AdMob) y los pedimos no personalizados: no se eligen a partir de tu comportamiento ni de tu perfil. No te rastreamos entre apps ni sitios, no usamos el identificador de publicidad de Apple (IDFA) y por eso la app nunca te pide permiso de rastreo.
- No guardamos tu tarjeta. El cobro lo procesa Apple.
- Si dejaste tu correo en nuestro sitio, es sólo para avisarte de los lanzamientos: no te crea una cuenta, no te cobra nada y te das de baja cuando quieras.
- La app no lleva analítica ni rastreo; el sitio web sí mide. En https://ludefix.app usamos herramientas de Google y de Meta para saber si nuestra publicidad funciona. Son dos cosas distintas y las explicamos por separado en la sección 9.
- Puedes eliminar tu cuenta desde la app, en Ajustes, sin pedirle permiso a nadie.
El texto completo, con lo que exige la ley, está abajo.
1. Identidad y domicilio del responsable (art. 15, fr. I)
Jorge Luis Farías Lampart ("Ludefix", "nosotros"), con domicilio en Ciudad de México, México y correo electrónico
ludefixapp@gmail.com, es responsable del tratamiento y protección de tus datos personales.
Conforme al artículo 29 de la Ley, hemos designado a la persona encargada de atender las solicitudes de derechos y las dudas de privacidad:
Área de Datos Personales de Ludefix — Jorge Luis Farías Lampart · ludefixapp@gmail.com
2. Datos personales que tratamos (art. 15, fr. II)
| Categoría | Datos concretos | Para qué | Cuánto lo conservamos |
|---|---|---|---|
| Identificación y contacto | Correo electrónico; nombre (opcional); imagen de perfil (opcional) | Crear tu cuenta, identificarte, darte soporte | Mientras tu cuenta exista |
| Perfil de estudio (opcional) | Hospital, facultad, fecha objetivo del examen, especialidades que declaras débiles | Personalizar tu plan de estudio y la imagen que puedes compartir de tus logros | Mientras tu cuenta exista, o hasta que lo borres |
| Actividad y desempeño de estudio | Respuestas, aciertos y errores, tiempos de respuesta, progreso, XP, nivel, racha, datos de repaso espaciado, favoritas | Servirte las preguntas que te tocan, calcular tu repaso, tu progreso y tus recompensas; aplicar el límite diario del plan gratuito | Mientras tu cuenta exista |
| Suscripción | Estado (activa/inactiva), vigencia, identificador de cliente de nuestro proveedor de suscripciones, tipo de plan | Darte acceso Premium y verificar tu suscripción | Mientras tu cuenta exista + lo que exijan las obligaciones fiscales y contables aplicables |
| Técnicos y de operación | Identificadores de la sesión y del dispositivo, dirección IP, versión de la app y del sistema, registros (logs) de errores y de seguridad | Operar el servicio, prevenir fraude y abuso, diagnosticar fallas | Los registros técnicos, por periodos cortos (típicamente hasta 90 días) |
| Reportes de contenido y soporte | Motivo del reporte, el comentario libre que escribas, qué pregunta reportaste, el idioma y el modo en que la viste, la fecha; y el contenido de los mensajes que nos envíes a soporte | Corregir o retirar preguntas defectuosas, priorizar la curación del contenido, atenderte y dejar constancia de lo resuelto | Mientras tu cuenta exista; una vez resuelto, el reporte se conserva disociado de tu identidad como registro de calidad del contenido |
| Anuncios recompensados | El identificador de tu cuenta, que enviamos a Google para poder acreditarte la recompensa; y los datos que Google recibe como responsable propio para mostrar el anuncio y evitar fraude (identificador del dispositivo, dirección IP aproximada) | Mostrarte el anuncio que tú eliges ver y acreditarte las preguntas extra sin que nadie pueda reclamarlas haciendo trampa | El registro de la recompensa, mientras tu cuenta exista; lo que Google conserva se rige por su propia política |
| Consentimientos | Fecha y versión de los términos y del aviso que aceptaste; tus opt-ins de comunicaciones | Acreditar tu consentimiento como lo exige la ley | Mientras tu cuenta exista + el plazo de prescripción aplicable |
| Lista de espera y prelanzamiento (sitio web) | Tu correo electrónico; la especialidad a la que aspiras (opcional); de qué anuncio o enlace llegaste; y la fecha y la versión de este aviso que tuviste enfrente al anotarte | Avisarte cuando abramos pruebas anticipadas y cuando haya lanzamientos o novedades del producto — que es justo lo que pediste al anotarte | Hasta que te des de baja o nos lo pidas; y en todo caso máximo 24 meses desde tu último contacto con nosotros |
| Medición del sitio web | Las páginas que visitas en https://ludefix.app, de dónde llegaste, tipo de dispositivo y navegador, tu dirección IP y los identificadores de las cookies que colocan Google y Meta | Saber si nuestra publicidad funciona y mejorar el sitio | Lo que cada proveedor conserve conforme a su propia política (en Google Analytics, típicamente hasta 14 meses) |
⚠️ Los campos de texto libre son tuyos, pero no son para datos de pacientes. El comentario de un reporte y los mensajes de soporte se guardan tal como los escribes: no ingreses ahí información de pacientes reales ni datos que identifiquen a un tercero (lo prohíbe el Aviso Médico y la sección 12 de los Términos). Si detectamos ese tipo de información, la eliminamos.
⚠️ Puedes darnos tu correo sin tener cuenta. En https://ludefix.app puedes dejar tu correo para que te avisemos de los lanzamientos. Eso no crea una cuenta, no te cobra nada y no te suscribe a la app: sólo entra a nuestra lista de espera. Si además te registras en la app, son dos tratamientos distintos — darte de baja de la lista no borra tu cuenta, y borrar tu cuenta no te saca de la lista. Para lo segundo, escríbenos y lo hacemos nosotros.
No tratamos datos personales sensibles. Ludefix no solicita ni requiere datos de tu salud, origen racial o étnico, creencias religiosas o filosóficas, afiliación sindical, opiniones políticas, vida sexual, ni datos genéticos o biométricos. Tampoco tratamos datos de tus pacientes: está prohibido ingresar información de pacientes reales en la app. Tu desempeño en Ludefix refleja tu actividad de estudio, no tu estado de salud.
No recabamos datos financieros ni de tu método de pago. La compra y el cobro los procesa Apple a través de la App Store; nosotros sólo recibimos si tu suscripción está activa y hasta cuándo.
Si inicias sesión con Apple, puedes elegir que Apple nos entregue un correo de reenvío privado en lugar de tu correo real: eso también funciona.
Menores de edad. El servicio está dirigido a personas mayores de 18 años y no recabamos intencionalmente datos de menores. Si crees que un menor nos proporcionó datos, escríbenos y los eliminamos.
3. Finalidades del tratamiento (art. 15, fr. III)
3.1 Finalidades que no requieren tu consentimiento
Son necesarias para darte el servicio que nos pediste (existe una relación jurídica entre tú y nosotros, art. 9, fr. IV de la Ley):
- Crear, autenticar y administrar tu cuenta.
- Prestarte el servicio: servirte preguntas y contenido, guardar tu progreso, calcular tu repaso espaciado y aplicar el límite diario del plan gratuito.
- Procesar y verificar tu suscripción Premium y darte el acceso correspondiente.
- Enviarte avisos operativos indispensables, incluido el aviso previo de renovación de tu suscripción y los cambios a estos documentos.
- Brindarte soporte y atender tus solicitudes.
- Procesar los reportes de contenido que nos envíes: revisar la pregunta señalada, corregirla o retirarla del banco, y usar el conjunto de reportes para priorizar la curación. El comentario que escribas lo lee el equipo de curación; no se publica ni se asocia a tu nombre frente a otros usuarios.
- Mostrarte anuncios recompensados cuando tú los pides. Si agotas tus preguntas gratuitas del día, puedes elegir ver un anuncio a cambio de más preguntas. Nunca aparecen anuncios mientras estudias ni fuera de esa pantalla, y nunca son obligatorios: cerrar esa pantalla no te quita nada. Para acreditarte la recompensa enviamos a Google el identificador de tu cuenta, que Google nos devuelve firmado; sin eso, verías el anuncio y la recompensa no llegaría a nadie.
- Mantener la seguridad del servicio, prevenir fraude, abuso y extracción no autorizada del contenido.
- Cumplir obligaciones legales, fiscales y contables, y atender requerimientos de autoridad competente.
3.2 Finalidades que sí requieren tu consentimiento (opcionales)
Puedes negarlas o revocarlas en cualquier momento sin que se afecte el servicio:
- Enviarte comunicaciones sobre novedades, funciones nuevas y consejos de estudio.
- Ofrecerte productos, materiales o servicios propios de Ludefix (incluido un marketplace propio de materiales de estudio, si lo lanzamos).
- Elaborar estadísticas y análisis agregados o anonimizados para mejorar el producto y el contenido más allá de lo estrictamente necesario para operarlo.
- Avisarte de los lanzamientos, si dejaste tu correo en nuestro sitio. Si te anotaste en la lista de espera de https://ludefix.app, usamos tu correo para decirte cuándo abrimos pruebas anticipadas, cuándo sale una función nueva y cuándo puedes descargar la app. Tu consentimiento lo das al enviar el formulario, después de que te mostramos el aviso corto junto al botón. Cada correo que te enviemos incluye cómo darte de baja con un clic, y darte de baja no te afecta en nada más.
- Medir nuestro sitio web y el rendimiento de nuestra publicidad, con las herramientas que se describen en la sección 9. Puedes bloquearlas desde tu navegador y el sitio funciona igual.
Cómo aceptas o rechazas estas finalidades: al crear tu cuenta te mostramos casillas separadas y no pre-marcadas para los puntos 8 y 9. También puedes cambiarlas cuando quieras escribiéndonos a
ludefixapp@gmail.com con el asunto "Limitación de uso", o dándote de baja desde cualquier comunicación que te enviemos.
Si en el futuro quisiéramos tratar tus datos para una finalidad distinta a las de este aviso, te pediríamos tu consentimiento de nuevo (art. 11 de la Ley).
4. Opciones y medios para limitar el uso o divulgación de tus datos (art. 15, fr. IV)
- Desde la app: en Ajustes puedes editar o borrar los datos opcionales de tu perfil, apagar las notificaciones, y eliminar tu cuenta por completo.
- Desde iOS: puedes revocar los permisos de notificaciones en cualquier momento en los ajustes del sistema.
- Por correo: escríbenos a ludefixapp@gmail.com con el asunto "Limitación de uso" para dejar de recibir comunicaciones opcionales o para pedirnos que limitemos usos concretos.
- Comunicaciones comerciales: cada mensaje incluye una forma directa de darte de baja.
- Lista de espera del sitio (aunque no tengas cuenta): cada correo que te enviemos lleva el enlace para darte de baja; también puedes escribirnos a ludefixapp@gmail.com con el asunto "Baja de la lista" y te sacamos, sin pedirte nada a cambio y sin preguntarte por qué.
- Medición del sitio web: puedes bloquear estas cookies desde la configuración de tu navegador o con una extensión de bloqueo, y el sitio sigue funcionando igual, incluido el formulario de la lista de espera. Google ofrece además un complemento de inhabilitación para Google Analytics.
5. Encargados y transferencias (arts. 35 y 36)
5.1 Proveedores que tratan datos por nuestra cuenta (encargados)
No son transferencias: estos proveedores tratan tus datos únicamente siguiendo nuestras instrucciones y con obligación de confidencialidad.
| Proveedor | Para qué | Dónde procesa |
|---|---|---|
| Apple | Inicio de sesión con Apple, distribución de la app, cobro y gestión de tu suscripción, notificaciones del sistema | EE. UU. y otros países |
| Supabase | Base de datos, autenticación y alojamiento del backend | EE. UU. |
| RevenueCat | Verificación y gestión del estado de tu suscripción | EE. UU. |
| Google / Meta (Facebook) | Únicamente si eliges iniciar sesión con esos proveedores, para autenticarte | EE. UU. y otros países |
| Google AdMob | Servir el anuncio recompensado que eliges ver y confirmarnos, con firma, que lo viste. Le enviamos el identificador de tu cuenta para poder acreditarte la recompensa. ⚠️ En este tratamiento Google actúa además como responsable propio de los datos que recaba para mostrar el anuncio y prevenir fraude — no sólo como encargado nuestro | EE. UU. y otros países |
| Vercel | Alojamiento de nuestro sitio web https://ludefix.app y de la lista de espera | EE. UU. y otros países |
| Google Analytics y píxel de Meta — en el sitio web, no en la app | Medir las visitas al sitio y el rendimiento de nuestra publicidad. ⚠️ En este tratamiento Google y Meta actúan como responsables propios de lo que recaban con sus cookies, no sólo como encargados nuestros, y pueden relacionarlo con tu actividad en sus propias plataformas | EE. UU. y otros países |
Estos proveedores pueden almacenar o procesar información en servidores fuera de México, principalmente en Estados Unidos. Exigimos que traten los datos conforme a este aviso y a la ley aplicable.
La app incluye el SDK de publicidad de Google AdMob, y sólo para el anuncio recompensado descrito arriba. Pedimos siempre anuncios no personalizados: no se seleccionan con base en tu comportamiento ni en un perfil tuyo. La app no incluye SDK de analítica, de rastreo entre apps ni de perfilamiento, no usamos el identificador de publicidad de Apple (IDFA) y no participamos en esquemas de "venta" de datos personales.
5.2 Transferencias a terceros
Hoy no realizamos transferencias de tus datos personales a terceros distintos de los encargados listados arriba, salvo:
- cuando lo exija una ley, un tratado o una orden fundada y motivada de autoridad competente;
- cuando sea necesario para ejercer o defender derechos en un procedimiento;
- en caso de reestructuración, fusión o venta del negocio, en cuyo caso el adquirente asumirá las mismas obligaciones de este aviso y te lo informaríamos.
Cláusula de aceptación de transferencias (art. 35). Si en el futuro pretendiéramos transferir tus datos a un tercero para finalidades distintas a las de este aviso, requeriríamos tu consentimiento y te lo pediríamos de forma expresa. Al aceptar este aviso puedes manifestar tu decisión:
☐ Acepto que mis datos personales sean transferidos en los términos descritos en este aviso. ☐ No acepto la transferencia de mis datos personales. Si no marcas ninguna opción, entenderemos que no aceptas transferencias que requieran tu consentimiento; el servicio funciona igual, porque hoy no necesitamos ninguna.
Nunca vendemos tus datos personales. No los compartimos con terceros para sus propios fines comerciales.
6. Tus derechos ARCO y la revocación del consentimiento (art. 15, fr. V)
Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos o están incompletos,
Cancelarlos cuando consideres que no se requieren, y Oponerte a su tratamiento; así como a
revocar en cualquier momento el consentimiento que nos hayas dado (la revocación no tiene efectos retroactivos).
Cómo ejercerlos. Envía tu solicitud a ludefixapp@gmail.com (asunto: "Derechos ARCO"). Conforme al artículo 28 de la Ley, tu solicitud debe contener:
- Tu nombre y un medio para recibir la respuesta (correo o domicilio).
- Los documentos que acrediten tu identidad (o la identidad y personalidad de tu representante).
- La descripción clara y precisa de los datos sobre los que ejerces el derecho (no aplica si es acceso).
- El derecho que quieres ejercer o lo que solicitas.
- Cualquier elemento que nos ayude a localizar tus datos (por ejemplo, el correo con el que te registraste).
Si pides rectificación, indícanos además la corrección exacta y adjunta el documento que la sustente.
Plazos (art. 31). Te comunicaremos nuestra determinación en un plazo máximo de 20 días desde que recibimos tu solicitud y, si procede, la haremos efectiva dentro de los 15 días siguientes a esa respuesta. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, y te lo avisaríamos.
Costo (art. 34). El ejercicio de los derechos ARCO es gratuito. Sólo podríamos cobrar costos de reproducción, copias o envío; si nos proporcionas el medio para reproducir la información, la entregamos sin costo. Si reiteras la misma solicitud en menos de 12 meses, el costo no excederá tres veces la Unidad de Medida y Actualización vigente, salvo que haya cambios sustanciales en este aviso.
Vía rápida (sin trámite): puedes eliminar tu cuenta directamente en la app, en
Ajustes → Eliminar cuenta.
Negativa. Podríamos negar total o parcialmente el ejercicio de un derecho en los casos del artículo 33 de la Ley (por ejemplo, si no logramos acreditar tu identidad o si se lesionan derechos de un tercero); siempre te informaríamos el motivo.
Si consideras que tu derecho fue vulnerado, puedes presentar una solicitud de protección de datos ante la autoridad competente en México, la Secretaría Anticorrupción y Buen Gobierno, dentro de los 15 días siguientes a nuestra respuesta.
7. Conservación, bloqueo y supresión
Conservamos tus datos mientras tu cuenta esté activa y mientras sean necesarios para las finalidades de este aviso (ver la tabla de la sección 2).
Cuando eliminas tu cuenta o solicitas la cancelación de tus datos, éstos entran en un periodo de bloqueo —quedan inaccesibles para el uso ordinario— y después se suprimen, conforme al artículo 24 de la Ley. El bloqueo dura lo que la ley prevé como plazo de prescripción de las acciones derivadas de nuestra relación. Podemos conservar durante ese periodo lo estrictamente necesario para atender responsabilidades derivadas del tratamiento, así como los registros que la legislación fiscal o contable nos obligue a guardar. También podemos conservar información anonimizada (que ya no te identifica) con fines estadísticos.
8. Seguridad y aviso de incidentes
Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos: cifrado de la información en tránsito, control de acceso a nivel de base de datos por usuario (de modo que un usuario sólo puede leer sus propios datos), autenticación gestionada por proveedores especializados, acceso restringido del personal y confidencialidad obligatoria para toda persona que intervenga en el tratamiento (art. 20 de la Ley).
Ningún sistema es infalible. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de forma inmediata (art. 19 de la Ley), explicándote qué pasó, qué datos se vieron involucrados y qué medidas tomar.
9. Tecnologías de almacenamiento y rastreo
⚠️ La app y el sitio web no hacen lo mismo. Van por separado a propósito, porque decir "no te rastreamos" a secas sería inexacto para el sitio.
9.1 En la app
La app usa almacenamiento local en tu dispositivo e identificadores de sesión para mantenerte conectado, recordar tus preferencias de juego y conservar el contenido de tu sesión mientras juegas.
La app no incluye cookies publicitarias, ni SDK de analítica, ni de rastreo, y no rastrea tu actividad en apps o sitios de terceros. La única excepción a "no compartimos identificadores" es el
anuncio recompensado que tú eliges ver: ahí el SDK de Google AdMob recibe el identificador de tu cuenta —para poder acreditarte la recompensa— y los datos del dispositivo que Google necesita para servir el anuncio y evitar fraude. Como los pedimos no personalizados, no se usan para construir un perfil publicitario tuyo.
9.2 En el sitio web (https://ludefix.app)
El sitio sí mide. Para saber cuánta gente llega y si nuestra publicidad funciona, el sitio usa
Google Analytics y el píxel de Meta (Facebook e Instagram). Estas herramientas colocan cookies y envían a Google y a Meta datos de tu visita —qué páginas viste, de qué anuncio llegaste, tu tipo de dispositivo y tu dirección IP—, y esas empresas pueden relacionar esos datos con tu actividad en sus propias plataformas.
No son cookies estrictamente necesarias, así que puedes bloquearlas desde tu navegador o con una extensión de bloqueo: el sitio funciona igual, incluido el formulario de la lista de espera.
9.3 Lo que no hacemos: mezclarlas
Lo que mide el sitio no se une a tu cuenta de la app ni a tu actividad de estudio, y tu actividad de estudio —tus respuestas, tus aciertos, tu progreso— nunca sale hacia Google Analytics ni hacia Meta.
10. Usuarios fuera de México
Si usas Ludefix desde otro país, pueden aplicarte protecciones adicionales de tu jurisdicción.
- Estados Unidos: puedes solicitarnos conocer, acceder, corregir o eliminar tu información personal, y no ser objeto de discriminación por ejercer esos derechos. No vendemos ni compartimos información personal para publicidad de terceros.
- Unión Europea / Reino Unido: la app no se ofrece actualmente en esos mercados. Si eso cambia, publicaremos un anexo con la información del RGPD (bases legales, plazos, representante en la UE y derechos aplicables) antes de habilitar la descarga.
Usa el mismo contacto de este aviso para cualquier solicitud: ludefixapp@gmail.com.
11. Cambios a este Aviso de Privacidad (art. 15, fr. VI)
Podemos actualizar este aviso cuando cambien nuestras prácticas, la tecnología o la ley. La versión vigente siempre estará publicada en https://legal.ludefix.app/privacidad, con su fecha y número de versión.
- Cambios menores (redacción, aclaraciones, datos de contacto): se publican en el sitio y quedan vigentes desde su publicación.
- Cambios relevantes (nuevas categorías de datos, nuevas finalidades o nuevas transferencias): te los notificaremos dentro de la app y, cuando la ley lo exija, te pediremos de nuevo tu consentimiento antes de aplicarlos. Si no lo otorgas, seguirá vigente para ti el aviso que aceptaste, en la medida en que sea posible seguir prestándote el servicio.
Responsable: Jorge Luis Farías Lampart · Privacidad: ludefixapp@gmail.com · Soporte: ludefixapp@gmail.com · Sitio: https://ludefix.app · Versión: 26 de agosto de 2026-1