Connekta ID · Innova-T

Aviso de Privacidad

Política específica de Connekta ID para identidad, SSO e integraciones con Google, Apple, correo y servicios externos como Canva.

Última actualización: 3 de septiembre de 2026

1. Responsable y alcance

Connekta ID es la plataforma central de identidad, autenticación, inicio de sesión único (SSO), control de acceso e integraciones desarrollada y operada por Innova-T, nombre comercial bajo el cual José Ramón Aguilar Flores, persona física con actividad empresarial, presta servicios tecnológicos con domicilio en Mazatlán, Sinaloa, México.

Este Aviso de Privacidad aplica al sitio innova-t.mx, a Connekta ID y a las plataformas, aplicaciones, funcionalidades e integraciones desarrolladas u operadas por Innova-T que utilicen sus servicios.

2. Datos que puede tratar Connekta ID

nombre, correo electrónico, teléfono cuando corresponda e imagen de perfil;
identificadores de cuenta emitidos por proveedores de identidad o servicios conectados;
datos de sesión, aplicativo, dispositivo, fechas, contexto y eventos técnicos de seguridad;
códigos o resultados temporales de autorización necesarios para completar OAuth u OIDC;
datos y metadatos expresamente autorizados por el usuario al conectar servicios externos;
tokens de acceso o renovación cuando una integración requiera conexión persistente, almacenados únicamente en backend o almacenamiento restringido.

3. Google: datos a los que accede Connekta ID

Datos de Google solicitados

Para el inicio de sesión con Google, Connekta ID utiliza OAuth 2.0 / OpenID Connect con los alcances básicos openid, email y profile. Según lo que Google entregue y el usuario autorice, Connekta puede recibir:

identificador único de la Cuenta de Google;
correo electrónico y, cuando esté disponible, su estado de verificación;
nombre y datos básicos de perfil;
imagen de perfil cuando Google la proporcione.

Cómo usamos los datos de Google

Se utilizan únicamente para confirmar la identidad del usuario, crear o vincular su identidad Connekta, mostrar información básica del perfil cuando corresponda, aplicar las políticas del aplicativo solicitado y crear o mantener una sesión Connekta autorizada.

Qué no accedemos mediante el inicio de sesión básico

El inicio de sesión con Google no solicita acceso a Gmail, Google Drive, Google Contacts, Calendar ni otros productos de Google. Si en el futuro se habilita una integración distinta que requiera permisos adicionales, se solicitará una autorización separada y se actualizará esta política antes de utilizar esos datos.

Compartición o transferencia de datos de Google

Innova-T no vende datos de Google ni los transfiere a data brokers, redes publicitarias o terceros para sus propios fines. Pueden ser tratados por proveedores técnicos estrictamente necesarios para alojar, proteger u operar Connekta ID, actuando únicamente como encargados o subprocesadores bajo instrucciones de Innova-T.

Usos expresamente excluidos

Los datos de Google no se utilizan para publicidad dirigida, publicidad personalizada, retargeting, determinación de solvencia, préstamos, venta de información, creación de bases de datos comerciales ni entrenamiento de modelos generalizados de inteligencia artificial o machine learning.

Protección de datos de Google

Connekta utiliza HTTPS/TLS, control de acceso, separación de secretos del código cliente, restricciones por usuario y aplicativo, almacenamiento restringido de credenciales y registro de eventos relevantes de seguridad. La contraseña de Google nunca es recibida ni almacenada por Connekta.

Retención y eliminación

Los datos básicos de identidad de Google se conservan únicamente mientras sean necesarios para mantener la identidad y los servicios autorizados, cumplir obligaciones aplicables o proteger la seguridad. Los tokens o datos temporales que dejen de ser necesarios se eliminan o expiran conforme a su función. El usuario puede solicitar la eliminación de sus datos escribiendo a raguilar@innova-t.mx y también puede revocar el acceso desde los controles de su Cuenta de Google.

Google API Services User Data Policy. El uso y la transferencia por Connekta ID a cualquier otra aplicación de información recibida de las APIs de Google se sujetará a la Google API Services User Data Policy, incluidos los requisitos de Limited Use cuando resulten aplicables.

4. Sign in with Apple

Cuando el usuario elige Apple, Connekta puede recibir el identificador emitido por Apple y, cuando Apple y el usuario lo autoricen, nombre y dirección de correo electrónico. El usuario puede optar por compartir su dirección real o utilizar una dirección privada de retransmisión de Apple.

Estos datos se utilizan para autenticar, vincular la identidad y crear o mantener la sesión del aplicativo solicitado. Connekta respeta el uso de Private Email Relay y no exige una dirección personal únicamente para sustituir esa opción de privacidad.

Connekta no recibe la contraseña de la Cuenta de Apple. Cuando un aplicativo sujeto a requisitos de App Store permita crear cuentas, deberá ofrecer el mecanismo de eliminación de cuenta exigido por Apple y revocar los tokens de Sign in with Apple asociados cuando corresponda.

5. Correo y verificación

Algunos aplicativos pueden habilitar acceso o verificación mediante correo electrónico. Connekta puede tratar la dirección de correo, códigos de un solo uso (OTP), estado de verificación, fechas y eventos de seguridad necesarios para completar el proceso. Los remitentes, alias y experiencia visual pueden configurarse por aplicativo.

6. Integraciones con servicios externos

Además de los proveedores de identidad, algunos aplicativos pueden permitir que el usuario conecte voluntariamente servicios externos mediante OAuth u otros mecanismos de autorización. Estas conexiones son independientes del inicio de sesión principal.

Connekta solicita únicamente los permisos necesarios para la función visible que el usuario desea utilizar. Si se incorpora una nueva categoría de datos o un uso distinto, esta política se actualizará antes de acceder a esos datos y se solicitará autorización cuando corresponda.

7. Canva Connect

Cuando una funcionalidad de Cursos/LearniGenius permite conectar Canva, la autorización se realiza mediante los mecanismos OAuth de Canva. Según los permisos otorgados y las capacidades habilitadas, Connekta puede acceder a:

información básica de cuenta o identificadores necesarios para mostrar y administrar la conexión;
metadatos de diseños, como identificador, título, miniatura, propietario, fechas u otros datos técnicos disponibles mediante la API;
contenido de un diseño seleccionado únicamente cuando sea necesario para ejecutar una exportación o importación solicitada por el usuario;
metadatos y, cuando la función y la cuenta lo permitan, contenido de plantillas de marca expresamente seleccionadas o autorizadas.

La finalidad es permitir que el usuario consulte recursos autorizados de Canva, seleccione contenido y ejecute acciones solicitadas, por ejemplo incorporarlo como recurso o plantilla en una experiencia de creación de cursos.

Los datos obtenidos de Canva no se utilizan para publicidad, marketing dirigido, perfiles publicitarios, ni se venden o comparten con terceros independientes para sus propios fines. Los proveedores técnicos estrictamente necesarios actúan únicamente como encargados o subprocesadores.

8. Tokens, secretos y credenciales

Client secrets, claves privadas, access tokens y refresh tokens se mantienen fuera del código público y de la interfaz del usuario. Las credenciales necesarias para integraciones persistentes se almacenan con acceso restringido en componentes de backend y se vinculan al usuario, aplicativo, proveedor y ambiente correspondientes.

Los tokens se utilizan sólo para operaciones autorizadas. Al desconectar una integración, Connekta deja de utilizar esas credenciales y, cuando el proveedor lo permite, las revoca y elimina cuando dejan de ser necesarias.

9. Finalidades generales

confirmar identidad, crear o vincular cuentas y mantener sesiones autorizadas;
aplicar políticas de acceso, permisos, aplicativo, dispositivo y seguridad;
mostrar al usuario información básica de su cuenta o conexión;
establecer y operar conexiones externas expresamente autorizadas;
consultar únicamente los recursos permitidos por el usuario;
ejecutar acciones visibles y solicitadas por el usuario;
prevenir fraude, detectar abuso, investigar incidentes y prestar soporte;
cumplir obligaciones legales y de seguridad aplicables.

10. Retención y eliminación

Los datos personales, técnicos y de autorización se conservan sólo durante el tiempo necesario para proporcionar la funcionalidad solicitada, mantener la seguridad, cumplir obligaciones legales o contractuales y atender derechos del titular.

Las credenciales de una integración se conservan mientras la conexión permanezca activa o sean necesarias para ofrecer la función autorizada. Al desconectar la integración dejan de utilizarse y se eliminan o revocan conforme al mecanismo del proveedor y las obligaciones aplicables.

Desconectar Canva no elimina automáticamente una copia que el usuario haya importado expresamente a un curso. La desconexión impide nuevas consultas a Canva mediante las credenciales revocadas; el contenido ya importado se administra conforme a la política de conservación del aplicativo.

11. Seguridad de la información

Connekta aplica medidas técnicas y organizativas razonables, incluyendo comunicaciones cifradas mediante HTTPS/TLS, control de acceso, separación de secretos del código cliente, restricciones por usuario y aplicativo, almacenamiento restringido de credenciales y registro de eventos de seguridad.

Si una vulneración de datos pudiera afectar a usuarios finales o datos obtenidos mediante Canva, Innova-T atenderá las obligaciones contractuales vigentes con Canva y las notificaciones legales que correspondan.

12. Compartición y transferencias

Innova-T no vende ni renta datos personales ni datos obtenidos mediante Google, Apple, Canva u otros proveedores. La información sólo puede ser tratada por personal autorizado, encargados o proveedores técnicos necesarios para prestar y proteger el servicio, o revelarse cuando exista una obligación legal válida.

13. Derechos del usuario y revocación

El titular puede solicitar acceso, rectificación, cancelación u oposición respecto de sus datos personales y, cuando proceda, revocar el consentimiento escribiendo a raguilar@innova-t.mx.

El usuario también puede revocar permisos desde los controles del proveedor correspondiente. Al hacerlo, las funciones dependientes de esa integración pueden dejar de estar disponibles hasta una nueva autorización.

14. Menores de edad

Las plataformas e integraciones operadas por Innova-T no están dirigidas a menores de 13 años ni a personas que no hayan alcanzado la edad mínima legal requerida en su país para consentir válidamente el tratamiento de sus datos. Cuando la legislación aplicable requiera autorización parental, deberá existir consentimiento verificable del padre, madre, tutor o representante legal.

15. Cambios a esta política

Esta política puede actualizarse cuando cambien Connekta ID, los aplicativos, las integraciones, los tipos de datos o las obligaciones legales y contractuales. La versión vigente se mantendrá públicamente disponible en esta URL.

16. Contacto

Responsable: Innova-T / Connekta ID · Mazatlán, Sinaloa, México · raguilar@innova-t.mx.