DevAboard
PRIV-01 / 2026-08-30

CONTROL DE DATOS · PRIV-01

Tus datos permanecen bajo tu control.

Esta política explica qué información usa DevAboard, por qué la necesita y cómo puedes exportarla o eliminarla. La privacidad es un límite del producto, no una opción escondida.

VIGENTE DESDE
30 de agosto de 2026
RESPONSABLE
Erick Andres Meneses Barrera · México
ESTADO
PUBLICADA
01
ALCANCE

Quién es responsable

Erick Andres Meneses Barrera, con operación en México, es responsable del tratamiento de datos personales en DevAboard. Para dudas o solicitudes de privacidad puedes escribir a erick@etechcode.com.

Esta política cubre la aplicación móvil, devaboard.com y los servicios de aprendizaje, práctica, carrera, soporte y suscripción asociados a tu cuenta.

02
DATOS

Información que tratamos

  • Cuenta e identidad: correo electrónico, identificador de usuario y datos mínimos de acceso proporcionados por Apple, Google, GitHub o el proveedor de identidad que elijas.
  • Aprendizaje: objetivos, diagnóstico, respuestas, progreso, intentos, evaluaciones, evidencias, preferencias y consentimientos.
  • Contenido opcional: CV, vacantes, fragmentos de repositorios, respuestas escritas, transcripciones elegidas y casos de soporte.
  • Compras: producto, estado y recibos necesarios para activar o restaurar Pro. DevAboard no recibe el número completo de tu tarjeta.
  • Datos técnicos mínimos: eventos de operación, seguridad y diagnóstico, identificadores opacos de sesión o instalación y token de notificaciones cuando las activas.
03
FINALIDAD

Por qué usamos la información

  • Autenticar tu cuenta y mantener tu progreso sincronizado.
  • Entregar diagnósticos, práctica, misiones, retroalimentación, Career Map, entrevistas y Passport.
  • Procesar archivos o repositorios únicamente cuando eliges esa función y otorgas el consentimiento correspondiente.
  • Atender soporte, prevenir abuso, proteger el servicio y cumplir obligaciones legales.
  • Activar, comprobar y restaurar suscripciones.
  • Mejorar la operación mediante métricas funcionales agregadas; no vendemos datos, no mostramos anuncios y no hacemos seguimiento entre apps o sitios de otras empresas.
04
VOZ

Audio y transcripciones

El micrófono sólo se activa después de una acción tuya y del permiso del sistema. La candidata móvil solicita reconocimiento en el dispositivo. Los ensayos de audio permanecen locales y temporales y se eliminan en menos de una hora.

DevAboard no conserva una grabación de voz de forma predeterminada. Si eliges usar una transcripción para completar una actividad, el texto puede guardarse como parte de tu respuesta. Cualquier conservación futura de audio requerirá un consentimiento separado y una expiración visible.

05
ENCARGADOS

Proveedores y transferencias

Usamos proveedores necesarios para operar identidad, hosting, inteligencia artificial, notificaciones y cobros. Según la función elegida, pueden incluir Apple, Google, GitHub, RevenueCat, OpenAI y proveedores de infraestructura. Cada uno recibe sólo los datos necesarios para su tarea y opera bajo sus propias condiciones y medidas de seguridad.

Algunos proveedores pueden procesar información fuera de México. Aplicamos minimización, cifrado en tránsito, controles contractuales y restricciones de finalidad. Apple, Google y RevenueCat reciben datos comerciales; no reciben tu código, CV o audio para fines publicitarios.

06
RETENCIÓN

Cuánto tiempo conservamos datos

  • Cuenta, progreso, respuestas y evidencia: mientras la cuenta esté activa o hasta que solicites eliminación, salvo una obligación legal aplicable.
  • Audio funcional: local y temporal, menos de una hora.
  • CV, vacantes y repositorios opcionales: mientras mantengas la función o evidencia asociada; puedes revocar el acceso y eliminarlos.
  • Soporte: hasta 24 meses después de cerrar el caso para mantener continuidad y prevenir abuso.
  • Registros de seguridad y operación: normalmente hasta 12 meses, con contenido privado minimizado.
  • Compras y registros fiscales: durante el plazo exigido por la tienda o la ley aplicable.
  • Backups: rotación limitada de siete copias. Una marca de eliminación prevalece si se restaura una copia anterior.
07
CONTROL

Tus decisiones y derechos

Puedes consultar y corregir tus preferencias, revocar consentimientos, descargar una exportación y solicitar el cierre y borrado de tu cuenta desde Perfil → Control de datos. También puedes iniciar la solicitud en la página pública de eliminación de cuenta.

Una solicitud de eliminación cierra la cuenta, revoca sesiones y elimina o desidentifica el contenido sujeto a borrado. Podemos conservar registros mínimos cuando sean necesarios para seguridad, resolución de disputas u obligaciones legales. Para ejercer acceso, rectificación, cancelación, oposición o revocación, escribe desde el correo asociado a tu cuenta.

08
SEGURIDAD

Cómo protegemos la información

Aplicamos autenticación OIDC con PKCE, cifrado en tránsito, sesiones protegidas, aislamiento por cuenta, minimización de logs y operaciones de exportación y borrado limitadas al propietario. Ningún sistema puede prometer seguridad absoluta; investigaremos incidentes y notificaremos cuando lo exija la ley.

09
AUDIENCIA

Servicio para personas adultas

DevAboard está dirigido a profesionales y personas adultas de 18 años o más. No está diseñado para niñas, niños o adolescentes ni recopilamos conscientemente sus datos. Si crees que una persona menor proporcionó información, contáctanos para revisarla y eliminarla.

10
CAMBIOS

Actualizaciones y contacto

Publicaremos cambios materiales en esta URL y mostraremos la fecha de vigencia. Cuando una finalidad basada en consentimiento cambie de forma sustancial, solicitaremos una nueva decisión antes de usar los datos para esa finalidad.

Contacto de privacidad: erick@etechcode.com. País de operación: México.

DATA CONTROL · PRIV-01

Your data stays under your control.

This policy explains what information DevAboard uses, why it is needed, and how you can export or delete it. Privacy is a product boundary, not a hidden option.

EFFECTIVE
August 30, 2026
CONTROLLER
Erick Andres Meneses Barrera · Mexico
STATUS
PUBLISHED
01
SCOPE

Who is responsible

Erick Andres Meneses Barrera, operating from Mexico, is the data controller for DevAboard. For privacy questions or requests, contact erick@etechcode.com.

This policy covers the mobile app, devaboard.com, and the learning, practice, career, support, and subscription services connected to your account.

02
DATA

Information we process

  • Account and identity: email address, user ID, and minimum sign-in data provided by Apple, Google, GitHub, or the identity provider you choose.
  • Learning: goals, diagnostic, answers, progress, attempts, assessments, evidence, preferences, and consent decisions.
  • Optional content: resumes, job descriptions, repository excerpts, written answers, selected transcripts, and support cases.
  • Purchases: product, status, and receipts needed to activate or restore Pro. DevAboard does not receive your full card number.
  • Minimum technical data: operational, security, and diagnostic events, opaque session or installation IDs, and a notification token when you enable notifications.
03
PURPOSE

Why we use information

  • Authenticate your account and keep progress synchronized.
  • Provide diagnostics, practice, missions, feedback, Career Map, interviews, and Passport.
  • Process files or repositories only when you choose the feature and provide the relevant consent.
  • Provide support, prevent abuse, secure the service, and comply with legal obligations.
  • Activate, verify, and restore subscriptions.
  • Improve operations with aggregated functional metrics; we do not sell data, show ads, or track you across other companies’ apps or websites.
04
VOICE

Audio and transcripts

The microphone starts only after your action and system permission. The mobile candidate requests on-device recognition. Practice audio remains local and temporary and is deleted in less than one hour.

DevAboard does not retain a voice recording by default. If you choose to use a transcript to complete an activity, the text may be stored as part of your answer. Any future audio retention will require separate consent and a visible expiration.

05
PROCESSORS

Providers and transfers

We use providers required to operate identity, hosting, artificial intelligence, notifications, and billing. Depending on the feature, these may include Apple, Google, GitHub, RevenueCat, OpenAI, and infrastructure providers. Each receives only the information needed for its task and operates under its own terms and safeguards.

Some providers may process information outside Mexico. We apply minimization, encryption in transit, contractual controls, and purpose limitations. Apple, Google, and RevenueCat receive commercial data; they do not receive your code, resume, or audio for advertising.

06
RETENTION

How long we keep data

  • Account, progress, answers, and evidence: while the account is active or until deletion is requested, unless an applicable legal duty requires retention.
  • Functional audio: local and temporary, less than one hour.
  • Optional resumes, job descriptions, and repositories: while you keep the related feature or evidence; you can revoke access and delete them.
  • Support: up to 24 months after a case closes for continuity and abuse prevention.
  • Security and operational logs: normally up to 12 months, with private content minimized.
  • Purchases and tax records: for the period required by the store or applicable law.
  • Backups: a limited rotation of seven copies. A deletion marker prevails if an older copy is restored.
07
CONTROL

Your choices and rights

You can review and correct preferences, revoke consent, download an export, and request account closure and deletion from Profile → Data control. You can also start through the public account-deletion page.

Deletion closes the account, revokes sessions, and deletes or de-identifies eligible content. We may keep minimum records when required for security, disputes, or legal duties. To exercise access, correction, deletion, objection, or consent withdrawal rights, write from the email connected to your account.

08
SECURITY

How we protect information

We use OIDC authentication with PKCE, encryption in transit, protected sessions, account isolation, minimized logs, and owner-scoped export and deletion operations. No system can promise absolute security; we will investigate incidents and notify when legally required.

09
AUDIENCE

An adult service

DevAboard is intended for professionals and adults aged 18 or older. It is not designed for children or teenagers, and we do not knowingly collect their data. If you believe a minor provided information, contact us so we can review and remove it.

10
CHANGES

Updates and contact

We will post material changes at this URL and show the effective date. When a consent-based purpose changes materially, we will request a new decision before using data for that purpose.

Privacy contact: erick@etechcode.com. Country of operation: Mexico.