Política de privacidad

Información que recopilamos

Recopilamos tu nombre y tu correo electrónico cuando creas una cuenta. Las solicitudes de invitación para instructores también recopilan la institución y el curso. Guardamos tu progreso de aprendizaje, las reacciones que creas y los comentarios que envías.

Si continúas con Google o Apple, esa empresa nos indica tu nombre y tu dirección de correo, y que ha verificado la dirección (Google también envía un enlace a tu foto de perfil). Los usamos solo para crear tu cuenta e iniciar sesión en ella. No guardamos los tokens de acceso que emiten Google o Apple, así que no podemos acceder a nada más de tu cuenta de Google o Apple y nunca publicamos en ella. Registrarte de esta forma cuenta como solicitar un correo de registro en lo que se describe más abajo.

Registramos tu país aproximado, a partir de la zona horaria de tu navegador, para mostrarte los precios y las ofertas adecuados.

Fotos de reacciones

Cuando escaneas una foto de una reacción, Google Cloud Vision la revisa en busca de contenido inapropiado y un modelo de IA la lee (actualmente DeepSeek, al que se accede a través de OpenRouter). Conservamos la foto junto con tu escaneo, junto con lo que se leyó de ella (el texto y las estructuras) y el ejercicio creado a partir de ella, hasta que elimines el escaneo o tu cuenta. Las fotos que no pasan la revisión de contenido no se conservan. Solo el personal de Arrow Lab puede ver las fotos almacenadas. Si reportas un escaneo y eliges enviar una foto con tu reporte, conservamos una copia aparte, con tu consentimiento, durante un máximo de 90 días para corregir el lector, y luego la eliminamos. Si eliminas el escaneo o tu cuenta, esa foto del reporte se elimina antes.

Puedes escanear una foto antes de crear una cuenta. Antes de ese escaneo, Cloudflare Turnstile comprueba que la solicitud viene de una persona; Cloudflare recibe tu dirección de red y los datos de tu navegador para esa comprobación. Después, Arrow Lab guarda una cookie, arrowlab_guest: un identificador aleatorio de este navegador, que se conserva 30 días, limita cada navegador a un escaneo gratis y pasa el escaneo terminado a la cuenta que crees en este navegador dentro de los 7 días siguientes al escaneo (luego la cookie se borra). Con el escaneo guardamos un hash unidireccional y con sal de tu dirección de red (en IPv6, de su prefijo de red), nunca la dirección en sí, para limitar los escaneos gratis por red y por día; lo borramos a los 30 días o cuando el escaneo pasa a tu cuenta. Un escaneo que ninguna cuenta reclama se conserva como cualquier otro; pídenos que lo borremos en la dirección de abajo. El laboratorio de moléculas de /scan funciona igual con sus fotos: hasta 3 búsquedas por foto gratis por navegador antes de crear una cuenta (contadas con la misma cookie arrowlab_guest y tras la misma comprobación de Turnstile), como mucho unas pocas por red y día (el mismo hash con sal, que se borra a los 2 días); pasan a la cuenta con la que luego inicies sesión en este navegador y cuentan dentro de sus 3 búsquedas gratis.

Pagos

Stripe se encarga de los pagos. Arrow Lab nunca ve ni almacena el número de tu tarjeta.

Cuando pides una camiseta, el nombre, la dirección de envío, el correo electrónico y el número de teléfono que indicas al pagar se comparten con Stripe, para cobrar el pago y calcular los impuestos, y con Printful, nuestro socio de impresión bajo demanda, para imprimir la camiseta y enviártela (Printful pasa la dirección y el teléfono a la empresa de transporte). Guardamos el pedido, esos datos de contacto y los datos de envío y seguimiento para completar el pedido y atender cualquier reclamación por defecto de impresión o daño.

Cookies y seguimiento

Arrow Lab usa una cookie de sesión para iniciar sesión, además de las cookies de enlace descritas en el párrafo siguiente y la cookie de visita de Datadog que se describe al final de esta sección. No usamos cookies publicitarias; la medición opcional de anuncios que se describe en Medición de anuncios no envía nada a Meta hasta que lo autorizas, y conserva tu respuesta y el identificador de clic solo en el almacenamiento local de tu navegador. Nuestro servidor conserva un registro de visitas de páginas durante 90 días: la página, la hora, el sitio de referencia, cualquier etiqueta de campaña del enlace, la cadena de agente de usuario de tu navegador, la región de alojamiento que te atendió, si la página terminó de cargarse en tu navegador y un identificador de visitante con hash. Después de que se carga una página, un pequeño script que contiene indica a nuestro servidor qué página se cargó, además de los informes de velocidad de página y de errores que se describen más abajo; esto nos permite distinguir a los visitantes de los programas automatizados. Para los visitantes sin sesión iniciada, el identificador se deriva de tu dirección de red y tu navegador, y se vuelve a generar cada 30 días; no guardamos la dirección en sí, y este identificador no necesita nada en tu dispositivo. Para los visitantes con sesión iniciada, el identificador se deriva de tu cuenta, por lo que tus visitas de páginas quedan vinculadas a tu cuenta. Cuando pides un correo de registro, también anotamos el identificador sin sesión de la red y el navegador desde los que lo pediste junto con tu nueva cuenta, de modo que las visitas que hiciste antes de registrarte (por ejemplo, qué enlace te trajo) cuenten para tu cuenta; conservamos esa nota durante 90 días. También registramos cuándo tu cuenta llega a la página de suscripción, cuándo inicia el proceso de pago y cuándo se suscribe.

Cuando sigues un enlace que indica dónde se compartió (una etiqueta de campaña como ?src=instagram-bio), nuestro servidor guarda dos cookies en tu dispositivo durante 90 días: arrowlab_src_first conserva la primera etiqueta de ese tipo con la que llegaste y arrowlab_src_last la más reciente, cada una con la hora. Si nos visitas desde Instagram, Facebook, TikTok o YouTube, una tercera cookie, arrowlab_social, lo recuerda durante 30 días para que el sitio te muestre la misma oferta en las páginas siguientes. No contienen nada más, solo nuestro servidor puede leerlas y no se colocan para programas automatizados. Cuando creas una cuenta o inicias el pago, la cuenta conserva la primera y la última etiqueta, y el pago se las pasa a Stripe con tu sesión de pago, para que podamos saber qué publicaciones y enlaces llevan a suscripciones.

Ese mismo script también envía mediciones de velocidad de página (cuánto tardó la página en cargarse y responder, y los cambios de diseño) y cualquier error de script en la página, únicamente al servidor propio de Arrow Lab. Las páginas se identifican por su ruta (nunca por el resto del enlace). Las mediciones de velocidad de página se guardan junto con la página y con si tu dispositivo es un teléfono, una tablet o una computadora. Los informes de errores se guardan junto con la página, el nombre y la versión principal de tu navegador, tu sistema operativo y el mismo identificador de visitante con hash. En el texto del error, las direcciones web se recortan hasta el nombre del sitio, y se eliminan las direcciones de correo electrónico, las contraseñas, los tokens, los códigos y los identificadores largos; además del texto, solo conservamos el tipo de error (como TypeError), el archivo del script y la línea. Los guardamos durante 90 días. Ningún tercero los recibe y no se almacena nada en tu dispositivo.

Para las cuentas con sesión iniciada, nuestro servidor también registra durante 90 días las acciones dentro de la app: iniciar y completar ejercicios y sus pasos, iniciar y confirmar escaneos, crear y publicar reacciones, unirse a un aula, enviar comentarios e iniciar el proceso de pago. Los ejercicios se registran con el identificador del ejercicio integrado (y el número de paso, en el caso de los pasos), nunca con tus respuestas ni con nada de las reacciones que escribes tú. Estas acciones se vinculan con el identificador de visitante de tu cuenta y se conservan únicamente en el servidor propio de Arrow Lab.

Para todos los visitantes, con o sin sesión iniciada, nuestro servidor también registra durante 90 días cómo se usó el recorrido interactivo y qué pasos de registro se dieron: qué tarjetas del recorrido alcanzaste, si tu primera interacción en una página del recorrido fue mover el ratón, hacer clic o tocar, pulsar una tecla o desplazarte (solo el tipo de interacción y la tarjeta donde ocurrió, para poder distinguir a las personas de los programas automatizados), si tú o la reproducción automática del recorrido dibujaron cada flecha de «tu turno», si dibujaste una primera flecha en una demo, si el recorrido se terminó o se cerró antes de tiempo (y en qué tarjeta), qué botones de Suscribirse, Escanear, Iniciar sesión, demo y guía de estudio pulsaste, cuándo pediste un correo de registro y cuándo terminaste de crear tu cuenta. Cada registro contiene solo esa etiqueta breve, la hora, el mismo identificador de visitante con hash y un código aleatorio de la carga de página de la que proviene (que también se guarda con esa vista de página, para poder omitir los registros de cargas de página hechas por programas automatizados); no se incluye nada de lo que dibujas o escribes. Se conservan únicamente en el servidor propio de Arrow Lab y no se almacena nada en tu dispositivo.

Fuera del Espacio Económico Europeo, el Reino Unido y Suiza (según la zona horaria y el idioma de tu dispositivo), las páginas también ejecutan Datadog Real User Monitoring, que nos ayuda a detectar dónde Arrow Lab va lento, falla o resulta difícil de usar. Registra las páginas que abres (la ruta de la página y cualquier etiqueta de campaña, nunca el resto del enlace), la velocidad de la página, los errores de scripts, los botones que pulsas, tu navegador, tu sistema operativo y el tipo de dispositivo, además de una grabación de la página mientras la usas (repetición de sesión). La grabación muestra la página tal como la viste, incluido su texto, y dónde te desplazaste y tocaste. Las fotos de tus tareas nunca se graban: aparecen como recuadros en blanco. Todo lo que escribes (tu correo electrónico, tu contraseña, códigos y cualquier otro dato) se reemplaza por marcadores de posición, al igual que los mensajes y las pantallas que muestran tu correo electrónico y una lista de clase. Las páginas que se abren desde enlaces con un código (restablecimientos de contraseña, invitaciones, reacciones compartidas) no se graban. Datadog guarda una cookie llamada _dd_s_v2 en tu dispositivo para agrupar las páginas de una misma visita; caduca 15 minutos después de tu última actividad y como máximo 4 horas después de que comenzó la visita. Estos informes viajan a través del servidor de Arrow Lab hasta Datadog en Estados Unidos; tu dirección de red no se transmite. Datadog los conserva hasta 30 días. Las cuentas y los dispositivos del propio personal de Arrow Lab no se graban.

Medición publicitaria (Meta)

Cuando sigues un enlace desde Instagram o Facebook hacia Arrow Lab (uno de nuestros anuncios, o un enlace en nuestro perfil o en nuestras publicaciones), Meta le agrega un identificador de clic, y te preguntamos si podemos contarle a Meta lo que ocurrió después de tu clic. No se envía nada a Meta hasta que respondas. Si eliges “No, gracias”, el almacenamiento local de tu navegador recuerda esa respuesta y no se envía nada a Meta. En cualquier caso, nuestro propio registro de visitas anota que se mostró la pregunta y qué botón pulsaste, junto con la etiqueta de campaña del enlace y el mismo identificador de visitante con hash que el de tus vistas de página, durante 90 días; esta anotación nunca se envía a Meta.

Si eliges “Permitir”, el almacenamiento local de tu navegador conserva el identificador de clic durante 90 días (un clic posterior desde Instagram o Facebook lo reemplaza), y nuestro servidor envía a Meta, a través de la Conversions API de Meta: el identificador de clic, tu dirección de red y la cadena de agente de usuario del navegador, la dirección de la página (su ruta y cualquier etiqueta de campaña, nunca el resto del enlace), la hora, y cuál de estas cosas ocurrió: abriste una página, dibujaste tu primera flecha en una demo, pediste un correo de registro, creaste una cuenta, iniciaste el pago, y comenzaste una prueba gratuita o una suscripción (con su precio y moneda). Para los pasos de la cuenta también enviamos un hash unidireccional del correo de tu cuenta y de tu identificador de cuenta, para que Meta pueda vincularlos con el clic. Nunca enviamos lo que estudias, tus respuestas, tus reacciones ni las fotos de tus tareas. Nuestro servidor conserva el identificador de clic, la dirección de red, la cadena de agente de usuario y la última página junto con tu identificador de visitante con hash durante 90 días. Meta usa esto para medir y mejorar nuestros anuncios según la Política de privacidad de Meta; nosotros no cargamos ningún script ni cookie de Meta en tu navegador.

Para retirarlo, borra los datos de este sitio en tu navegador (así se eliminan la elección guardada y el identificador de clic; no se envía nada más) o escribe a support@arrowlabchem.com y eliminaremos lo que conserva nuestro servidor.

Correo electrónico

Usamos el correo electrónico para mensajes de cuenta y facturación, además de comunicaciones para instructores que incluyen una opción para darse de baja. Si marcas «Envíame por correo consejos de estudio, recordatorios de mis escaneos gratis y ofertas y novedades ocasionales de Arrow Lab» al crear una cuenta, o eliges «Sí, envíame correos» cuando te mostramos las mismas palabras después de tu primer escaneo, registramos cuándo y dónde aceptaste. Después enviamos al correo de tu cuenta algunos consejos de estudio, correos según cómo usas Arrow Lab (un recordatorio si tus escaneos gratis siguen sin usar un día después de registrarte, y lo que añade Scan Standard un día después de que tu primer escaneo esté listo; ninguno de los dos si ya tienes un plan) y ofertas y novedades ocasionales de Arrow Lab. Cada uno incluye un enlace para darte de baja que surte efecto de inmediato; sin tu aceptación no recibes ninguno de estos correos.

Si te unes a nuestra lista de correo (por ejemplo, para obtener la guía de estudio gratuita de Orgo 1), recopilamos la dirección de correo electrónico que ingresas, la página de registro y la etiqueta de campaña, y las horas de tu registro, confirmación y cancelación de suscripción. Primero enviamos un correo de confirmación; el regalo y los consejos de estudio y novedades de Arrow Lab ocasionales se envían solo después de que confirmes haciendo clic en su enlace. Estos pueden incluir una oferta a la que te suscribiste. Los enlaces de algunos correos de la lista pasan primero por nuestro sitio, así que registramos cuáles de esos enlaces pulsaste y cuándo, junto con tu entrada en la lista; no hacemos seguimiento de si abriste un correo. Todos los correos de la lista incluyen un enlace de cancelación de suscripción que surte efecto de inmediato, y también puedes pedirnos que te eliminemos escribiendo a support@arrowlabchem.com.

Compartición y almacenamiento

No vendemos datos personales. Los datos se almacenan con nuestro proveedor de alojamiento en Estados Unidos y se comparten con proveedores de servicios solo en la medida necesaria para operar Arrow Lab (por ejemplo, Stripe para los pagos y Datadog para el monitoreo del sitio descrito más arriba), y con Meta para la medición de anuncios solo si lo autorizaste (consulta Medición de anuncios).

Visibilidad en el aula

El avance de un estudiante es visible para su instructor como estado en la lista del grupo y, en la práctica de nomenclatura, como niveles superados y estrellas por nivel. Cada estudiante conserva su propia cuenta y su propio progreso de aprendizaje.

Tus opciones

Pide una exportación o la eliminación de tus datos escribiendo a support@arrowlabchem.com.

Contacto

Puedes enviar tus dudas sobre privacidad a support@arrowlabchem.com.