DevAboard
PRIV-01 / 2026-09-21 · producto 2026-10-01

CONTROL DE DATOS · PRIV-01

Tus datos permanecen bajo tu control.

Esta política explica qué información usa DevAboard, por qué la necesita y cómo puedes exportarla o eliminarla. La privacidad es un límite del producto, no una opción escondida.

VIGENTE DESDE
21 de septiembre de 2026
RESPONSABLE
Erick Andres Meneses Barrera · México
ESTADO
PUBLICADA
01
ALCANCE

Quién es responsable

Erick Andres Meneses Barrera, con operación en México, es responsable del tratamiento de datos personales en DevAboard. Para dudas o solicitudes de privacidad puedes escribir a erick@etechcode.com.

Esta política cubre la aplicación móvil, devaboard.com, retos de aprendizaje, mascotas personales y compartidas, soporte y suscripciones. Las funciones opcionales anteriores conservan sus controles de privacidad durante la transición.

02
DATOS

Información que tratamos

  • Cuenta e identidad: correo electrónico, identificador de usuario y datos mínimos de acceso proporcionados por Apple, Google, GitHub o el proveedor de identidad que elijas.
  • Aprendizaje: objetivos, diagnóstico, respuestas, progreso, intentos, evaluaciones, evidencias, preferencias y consentimientos.
  • Ensayos de conversaciones: si solicitas una revisión, enviamos a la IA el contexto y las respuestas que escribas. Guardamos las revisiones en tu cuenta para poder retomarlas; el borrador sin enviar permanece en tu dispositivo. Al elegir guardar un mensaje en tu cuenta, conservamos el texto final, sus revisiones y el uso que declares. La biblioteca muestra hasta 100 ensayos recientes y mantiene una copia local. Puedes borrar los mensajes y revisiones desde Biblioteca. Evita incluir información confidencial de tu empresa o de otras personas.
  • Contenido opcional: CV, vacantes, fragmentos de repositorios, respuestas escritas, transcripciones elegidas y casos de soporte.
  • Compras: producto, estado y recibos necesarios para activar o restaurar Pro. DevAboard no recibe el número completo de tu tarjeta.
  • Datos técnicos mínimos: eventos de operación, seguridad y diagnóstico, identificadores opacos de sesión o instalación y token de notificaciones cuando las activas.
  • Medición de producto: eventos funcionales como ver la landing, completar la demostración, avanzar en onboarding o iniciar una compra. No incluyen el contenido de tus respuestas. En web usan un identificador aleatorio limitado a la pestaña y se omiten cuando el navegador envía Do Not Track; en la app usan un identificador aleatorio de instalación que se elimina junto con los datos locales al borrar la cuenta.
03
FINALIDAD

Por qué usamos la información

  • Autenticar tu cuenta y mantener tu progreso sincronizado.
  • Entregar diagnósticos, práctica, misiones, retroalimentación, Career Map, entrevistas y Passport.
  • Procesar archivos o repositorios únicamente cuando eliges esa función y otorgas el consentimiento correspondiente.
  • Atender soporte, prevenir abuso, proteger el servicio y cumplir obligaciones legales.
  • Activar, comprobar y restaurar suscripciones.
  • Mejorar la operación mediante métricas funcionales agregadas; no vendemos datos, no mostramos anuncios y no hacemos seguimiento entre apps o sitios de otras empresas.
04
VOZ

Audio y transcripciones

El micrófono sólo se activa después de una acción tuya y del permiso del sistema. La candidata móvil solicita reconocimiento en el dispositivo. Los ensayos de audio permanecen locales y temporales y se eliminan en menos de una hora.

DevAboard no conserva una grabación de voz de forma predeterminada. Si eliges usar una transcripción para completar una actividad, el texto puede guardarse como parte de tu respuesta. Cualquier conservación futura de audio requerirá un consentimiento separado y una expiración visible.

05
ENCARGADOS

Proveedores y transferencias

Usamos proveedores necesarios para operar identidad, hosting, inteligencia artificial, notificaciones y cobros. Según la función elegida, pueden incluir Apple, Google, GitHub, RevenueCat, OpenAI y proveedores de infraestructura. Cada uno recibe sólo los datos necesarios para su tarea y opera bajo sus propias condiciones y medidas de seguridad.

Algunos proveedores pueden procesar información fuera de México. Aplicamos minimización, cifrado en tránsito, controles contractuales y restricciones de finalidad. Apple, Google y RevenueCat reciben datos comerciales; no reciben tu código, CV o audio para fines publicitarios.

06
RETENCIÓN

Cuánto tiempo conservamos datos

  • Cuenta, progreso, respuestas y evidencia: mientras la cuenta esté activa o hasta que solicites eliminación, salvo una obligación legal aplicable.
  • Audio funcional: local y temporal, menos de una hora.
  • CV, vacantes y repositorios opcionales: mientras mantengas la función o evidencia asociada; puedes revocar el acceso y eliminarlos.
  • Soporte: hasta 24 meses después de cerrar el caso para mantener continuidad y prevenir abuso.
  • Registros de seguridad y operación: normalmente hasta 12 meses, con contenido privado minimizado.
  • Compras y registros fiscales: durante el plazo exigido por la tienda o la ley aplicable.
  • Backups: rotación limitada de siete copias. Una marca de eliminación prevalece si se restaura una copia anterior.
07
CONTROL

Tus decisiones y derechos

Puedes consultar y corregir tus preferencias, revocar consentimientos, descargar una exportación y solicitar el cierre y borrado de tu cuenta desde Perfil → Control de datos. También puedes iniciar la solicitud en la página pública de eliminación de cuenta.

Una solicitud de eliminación cierra la cuenta, revoca sesiones y elimina o desidentifica el contenido sujeto a borrado. Podemos conservar registros mínimos cuando sean necesarios para seguridad, resolución de disputas u obligaciones legales. Para ejercer acceso, rectificación, cancelación, oposición o revocación, escribe desde el correo asociado a tu cuenta.

08
SEGURIDAD

Cómo protegemos la información

Aplicamos autenticación OIDC con PKCE, cifrado en tránsito, sesiones protegidas, aislamiento por cuenta, minimización de logs y operaciones de exportación y borrado limitadas al propietario. Ningún sistema puede prometer seguridad absoluta; investigaremos incidentes y notificaremos cuando lo exija la ley.

09
AUDIENCIA

Servicio para personas adultas

DevAboard está dirigido a personas adultas de 18 años o más. No está diseñado para niñas, niños o adolescentes ni recopilamos conscientemente sus datos. Si crees que una persona menor proporcionó información, contáctanos para revisarla y retirarla.

10
CAMBIOS

Actualizaciones y contacto

Publicaremos cambios materiales en esta URL y mostraremos la fecha de vigencia. Cuando una finalidad basada en consentimiento cambie de forma sustancial, solicitaremos una nueva decisión antes de usar los datos para esa finalidad.

Contacto de privacidad: erick@etechcode.com. País de operación: México.

11
JUEGO COMPARTIDO

Tu progreso personal sigue privado

Guardamos asignaciones, respuestas, explicaciones, correcciones, ayuda usada, historial de recompensas, crecimiento de mascotas, objetos y decoración para sincronizar el juego. La demo pública funciona localmente y no genera XP transferible.

Un dúo requiere invitación explícita, con caducidad y una aceptación. No solicitamos contactos. El otro integrante ve el hogar y el estado de las aportaciones compartidas, nunca tu historial individual de respuestas. Cada rol recibe únicamente el problema que necesita resolver.

Salir archiva el hogar y cancela las misiones abiertas. El recuerdo no concede acceso al perfil ni a la actividad futura del antiguo integrante. El borrado elimina o desidentifica datos personales del estado compartido y conserva sólo el estado de juego que corresponda al otro integrante.

Los comandos individuales y cooperativos pendientes se separan por cuenta en el dispositivo y se limpian al cerrar sesión o solicitar borrado. Un fallo de red puede dejar un resultado pendiente hasta confirmar el servidor. Las preferencias controlan recordatorios, silencio, sonido y movimiento reducido. Push requiere además permiso del dispositivo.

DATA CONTROL · PRIV-01

Your data stays under your control.

This policy explains what information DevAboard uses, why it is needed, and how you can export or delete it. Privacy is a product boundary, not a hidden option.

EFFECTIVE
September 21, 2026
CONTROLLER
Erick Andres Meneses Barrera · Mexico
STATUS
PUBLISHED
01
SCOPE

Who is responsible

Erick Andres Meneses Barrera, operating from Mexico, is the data controller for DevAboard. For privacy questions or requests, contact erick@etechcode.com.

This policy covers the mobile app, devaboard.com, learning challenges, personal and shared companions, support, and subscriptions. Previous optional features retain their stated privacy controls during the transition.

02
DATA

Information we process

  • Account and identity: email address, user ID, and minimum sign-in data provided by Apple, Google, GitHub, or the identity provider you choose.
  • Learning: goals, diagnostic, answers, progress, attempts, assessments, evidence, preferences, and consent decisions.
  • Conversation rehearsals: when you request feedback, we send your context and written answers to the AI. Reviews are stored in your account so you can resume them; unsent drafts stay on your device. When you choose to save a message to your account, we store its final text, reviews, and reported use. The library shows up to 100 recent rehearsals and keeps a local copy. You can delete messages and reviews from Library. Avoid including confidential information about your employer or other people.
  • Optional content: resumes, job descriptions, repository excerpts, written answers, selected transcripts, and support cases.
  • Purchases: product, status, and receipts needed to activate or restore Pro. DevAboard does not receive your full card number.
  • Minimum technical data: operational, security, and diagnostic events, opaque session or installation IDs, and a notification token when you enable notifications.
  • Product measurement: functional events such as viewing the landing page, completing the demo, advancing through onboarding, or starting checkout. They exclude the content of your answers. On web they use a random tab-scoped identifier and are omitted when the browser sends Do Not Track; in the app they use a random installation identifier that is removed with local data when the account is deleted.
03
PURPOSE

Why we use information

  • Authenticate your account and keep progress synchronized.
  • Provide diagnostics, practice, missions, feedback, Career Map, interviews, and Passport.
  • Process files or repositories only when you choose the feature and provide the relevant consent.
  • Provide support, prevent abuse, secure the service, and comply with legal obligations.
  • Activate, verify, and restore subscriptions.
  • Improve operations with aggregated functional metrics; we do not sell data, show ads, or track you across other companies’ apps or websites.
04
VOICE

Audio and transcripts

The microphone starts only after your action and system permission. The mobile candidate requests on-device recognition. Practice audio remains local and temporary and is deleted in less than one hour.

DevAboard does not retain a voice recording by default. If you choose to use a transcript to complete an activity, the text may be stored as part of your answer. Any future audio retention will require separate consent and a visible expiration.

05
PROCESSORS

Providers and transfers

We use providers required to operate identity, hosting, artificial intelligence, notifications, and billing. Depending on the feature, these may include Apple, Google, GitHub, RevenueCat, OpenAI, and infrastructure providers. Each receives only the information needed for its task and operates under its own terms and safeguards.

Some providers may process information outside Mexico. We apply minimization, encryption in transit, contractual controls, and purpose limitations. Apple, Google, and RevenueCat receive commercial data; they do not receive your code, resume, or audio for advertising.

06
RETENTION

How long we keep data

  • Account, progress, answers, and evidence: while the account is active or until deletion is requested, unless an applicable legal duty requires retention.
  • Functional audio: local and temporary, less than one hour.
  • Optional resumes, job descriptions, and repositories: while you keep the related feature or evidence; you can revoke access and delete them.
  • Support: up to 24 months after a case closes for continuity and abuse prevention.
  • Security and operational logs: normally up to 12 months, with private content minimized.
  • Purchases and tax records: for the period required by the store or applicable law.
  • Backups: a limited rotation of seven copies. A deletion marker prevails if an older copy is restored.
07
CONTROL

Your choices and rights

You can review and correct preferences, revoke consent, download an export, and request account closure and deletion from Profile → Data control. You can also start through the public account-deletion page.

Deletion closes the account, revokes sessions, and deletes or de-identifies eligible content. We may keep minimum records when required for security, disputes, or legal duties. To exercise access, correction, deletion, objection, or consent withdrawal rights, write from the email connected to your account.

08
SECURITY

How we protect information

We use OIDC authentication with PKCE, encryption in transit, protected sessions, account isolation, minimized logs, and owner-scoped export and deletion operations. No system can promise absolute security; we will investigate incidents and notify when legally required.

09
AUDIENCE

An adult service

DevAboard is intended for adults aged 18 or older. It is not designed for children or teenagers, and we do not knowingly collect their data. Contact us if a minor provided information so we can review and remove it.

10
CHANGES

Updates and contact

We will post material changes at this URL and show the effective date. When a consent-based purpose changes materially, we will request a new decision before using data for that purpose.

Privacy contact: erick@etechcode.com. Country of operation: Mexico.

11
SHARED PLAY

Your personal progress stays private

We store your challenge assignments, answers, explanations, corrections, help used, reward history, pet growth, owned objects, and decoration choices to synchronize play. The public demonstration runs locally and does not create transferable XP.

A duo uses an explicit invitation with expiration and one acceptance. We do not request contacts. The other member sees shared home and mission contribution states, never your individual answer history. A sequential mission reveals only the problem needed for each person's role.

Leaving archives the home and cancels open missions. A retained memory does not grant access to the former member's profile or future activity. Account erasure removes or de-identifies personal data from shared state while preserving the game state the other member may retain.

Pending individual and cooperative commands are separated by account on your device and cleared when you sign out or request erasure. A network failure may leave a result pending until server confirmation. Preferences control reminders, quiet hours, sound, and reduced motion. Push also requires your device permission.