Este documento es una copia archivada de una versión anterior del aviso de privacidad. No es la versión vigente. La versión vigente (1.1, 19 de octubre de 2026) está en la página principal del sitio. Se conserva aquí para que cualquier persona pueda comparar los cambios.
Última actualización: 19 de octubre de 2026. Este aviso explica quién trata tus datos personales, con qué fines, cuánto tiempo los conserva y cómo puedes ejercer tus derechos. Completa los términos y condiciones del sitio.
1. Identidad del responsable y contacto
Responsable del tratamiento. Saúl Damián López de la Peña, creador, fundador y administrador de Mentohru. Puedes contactarlo en saul_lopez@uadec.edu.mx. ________________________
Operador del sitio. Quien opera el sitio, publica el catálogo, administra las cuentas y atiende las solicitudes es la misma persona identificada arriba. Detrás del proyecto no hay una razón social constituida. ________________________
Quién decide y quién ejecuta. El responsable decide qué datos se recaban, con qué finalidades, por cuánto tiempo y con qué proveedores. Los proveedores de la sección 4 ejecutan ese tratamiento por cuenta de Mentohru y no deciden para qué se usan tus datos. ________________________
El asistente de IA. Un asistente de inteligencia artificial llamado Beatrice apoya al equipo: clasifica y prioriza las solicitudes. No es un tercero independiente ni el responsable del tratamiento, sino una herramienta interna que opera bajo las mismas instrucciones y bajo la revisión de una persona del equipo. Todo lo que el asistente produce se revisa antes de communicate.
2. Datos personales que recabamos
Tu nombre y tu contacto: tu WhatsApp con lada o tu correo, como nos los des.
Los datos de tu solicitud: módulo y universidad de interés, tipo de servicio (mentoría, pedido o curso), plan elegido, la descripción de lo que necesitas, el precio que propones y, si adjuntas un archivo, su nombre. Los archivos pueden ser PDF, Word, imagen o ZIP, hasta 10 MB.
Si te registras como profesional: el módulo o especialidad en el que trabajarás, tu profesión o título, tus años de experiencia y el tipo de trabajo que quieres hacer.
Si te declaras menor de edad: el nombre y el contacto de tu madre, padre o tutor.
Si creas cuenta: tu nombre, tu contacto y tu contraseña. La contraseña nunca se guarda en texto claro (sección 10).
Datos técnicos: la dirección IP de tu conexión, que usamos solo para limitar los intentos de registro e inicio de sesión, y el registro de eventos descrito en la sección 9.
No recabamos de forma deliberada datos de salud, datos biométricos ni datos de tarjetas o de pago: el sitio no procesa pagos. Si tú incluyes información sensible en la descripción de tu solicitud o en un archivo adjunto, se tratará como parte de esa solicitud y con el mismo plazo.
3. Finalidades y consentimientos separados
Usamos tus datos para dos finalidades distintas. Cada una tiene su propio consentimiento y puedes aceptarlas por separado.
Consentimiento A — atender tu solicitud (necesario). Finalidad: registrar tu solicitud, contactarte, buscar un profesional disponible, coordinar la mentoría, el pedido o el curso, enviarte la constancia de mentoría y, si lo pides, impartir prácticas o mandarte vacantes. Sin este consentimiento no podemos atender tu solicitud: es la base del servicio. Con este consentimiento guardamos tu nombre, tu contacto, el módulo y la universidad, el tipo de servicio y el plan, tu descripción, el precio que propones, el archivo opcional y, si eres menor, los datos de tu tutor.
Consentimiento B — mejorar y entrenar modelos de IA (opcional). Finalidad: usar el contenido de tu solicitud, con los datos personales enmascarados, para mejorar la memoria de Beatrice (el asistente que organiza las solicitudes) y, en el futuro, entrenar modelos de IA. Este consentimiento es independiente del anterior: puedes rechazarlo sin perder el servicio, no se da por hecho y puedes revocarlo cuando quieras (sección 6). Está apagado por defecto.
Consentimiento C — menores de edad. Si eres menor de 18 años, los dos consentimientos anteriores requieren el consentimiento de tu madre, padre o tutor, y ese consentimiento debe ser propio y verificable. Además, por decisión de minimización, los datos de menores de edad no se usan para entrenar modelos de IA (sección 8).
Estado actual de la separación en los formularios. Hoy los formularios del sitio incluyen una sola casilla obligatoria que cubre las dos finalidades de una vez: "Acepto que Mentohru use estos datos para contactarme y para entrenar modelos de inteligencia artificial". Quien marca esa casilla ha consentido ambas. Lo que todavía no es posible es negarse a la segunda finalidad conservando el servicio, porque la casilla es única y obligatoria. Si prefieres que tu solicitud no se copie a ese archivo, escríbenos y la marcamos como excluida de forma manual.
4. Encargados y transferencias fuera de México
Antes este aviso decía que no compartíamos tus datos con terceros ajenos a Mentohru. Era una simplificación: sí hay terceros, aunque es cierto que no vendemos tus datos. Estos son los proveedores que tratan tus datos por cuenta de Mentohru:
— Cloudflare, Inc. Aloja el sitio y guarda la base de cuentas, las sesiones y la bitácora de eventos (Cloudflare Pages y su almacén KV). Ve tu nombre, tu contacto, la huella de tu contraseña y los eventos de la sección 9.
— Web3Forms. Entrega tu solicitud por correo electrónico. Ve los campos de tu solicitud y, si adjuntas un archivo, el archivo.
— Microsoft (Microsoft Teams, mediante Power Automate). Publica tu solicitud en el canal interno del equipo. Ve los campos de tu solicitud y, si adjuntas un archivo, su nombre.
— Slack (Salesforce). Publica tu solicitud en el canal interno del equipo. Ve los campos de tu solicitud y, si adjuntas un archivo, su nombre.
— HubSpot. Registra tu solicitud como contacto en el CRM del equipo: busca o crea un contacto con tu correo y deja una nota con el detalle de la solicitud. Ve tu correo y los campos de tu solicitud.
— Canal heredado de notificación. Mientras no estén configurados los canales de empresa, el Worker de notificaciones sigue avisando por el canal de siempre para que no se caiga la bandeja de solicitudes. En cuanto se configura Teams, Slack o HubSpot, ese canal se apaga solo, sin ninguna acción de tu parte.
El Worker de notificaciones (notificacion-worker.js) es la pieza que hace este reparto: recibe tu solicitud y la entrega a los canales que estén configurados. Si fallan todos, se responde con un error y la solicitud queda registrada para atención manual.
Transferencias fuera de México. Los proveedores anteriores pueden tratar la información en centros de datos fuera de México, en particular en Estados Unidos (Cloudflare, Microsoft, Salesforce y HubSpot). Cuando eso ocurre se trata de una transferencia internacional. ________________________
No vendemos tus datos, no los cedemos con fines publicitarios y no los usamos para perfilado publicitario. La bolsa de trabajo del sitio no usa los datos de tus solicitudes: las ofertas se obtienen de fuentes públicas de empleo remoto y de avisos de la comunidad, y se muestran resumidas.
5. Uso con ayuda de un modelo de IA
El sitio usa un asistente de IA propio, Beatrice, para clasificar y priorizar las solicitudes y apoyar al equipo. La IA no atiende a los estudiantes por sí sola ni decide quién recibe qué mentoría: una persona del equipo revisa y aprueba lo que se comunica.
Los datos que alimentan esa memoria son los eventos de la bitácora (sección 9), a los que se aplica un enmascarado: los correos y los teléfonos se sustituyen por marcadores (por ejemplo, <correo> y <telefono>), y también se ocultan tarjetas, CURP y RFC. Si un evento contiene algo que parece un secreto (por ejemplo, una contraseña), el evento se descarta y no se copia.
Usar tus datos con ese fin (entrenar o mejorar modelos) exige el consentimiento B de la sección 3. El contenido de una sesión de mentoría, un archivo que adjuntes o material de trabajo nunca se usan para entrenamiento.
Revisamos el enmascarado de forma periódica. Si en algún momento se usara un modelo de IA alojado por un tercero, se informará en esta sección antes, con el nombre del proveedor y los datos que vería.
6. Derechos ARCO: acceso, rectificación, cancelación y oposición
Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (ARCO), y además revocar los consentimientos que hayas dado. El procedimiento es el mismo para todos:
1) Escribe, desde el correo o el número que registraste en tu cuenta o que usaste en tu solicitud, a saul_lopez@uadec.edu.mx.
2) Indica con claridad qué derecho quieres ejercer (acceso, rectificación, cancelación, oposición o revocación del consentimiento de entrenamiento de IA) y qué datos te identifican: tu nombre, tu correo o teléfono, el módulo y la fecha aproximada de la solicitud. Si no tienes cuenta, esos últimos datos bastan para localizarla.
3) Si el derecho que ejerces es de rectificación, incluye los datos correctos.
Respondemos en un máximo de 20 días hábiles contados a partir de la recepción de tu solicitud. Si se rechaza, te lo informamos por escrito, con los motivos, en un plazo máximo de 15 días hábiles adicionales, y te indicamos los medios para inconformarte.
Qué se conserva aunque pidas la cancelación. Podemos conservar, y solo durante lo necesario: los registros de acceso y de seguridad que sirven para prevenir fraude y para demostrar que una operación se realizó (por ejemplo, el registro de que se intentó iniciar sesión con una contraseña incorrecta); los datos que una autoridad competente nos exija conservar; y, en su caso, los datos fiscales o contables que la ley obligue a llevar. Conservamos además conteos agregados y anónimos (por ejemplo, cuántos pedidos se hicieron por módulo), que no te identifican. ________________________
Cuando pides la cancelación cesa el uso de tus datos para atender solicitudes y para el entrenamiento de IA, se cierran tus sesiones y se eliminan tu cuenta y tus solicitudes, con las excepciones del párrafo anterior.
7. Conservación y plazos
Los plazos dependen del tipo de dato:
— Tu cuenta y tus solicitudes: mientras dure el servicio y hasta 12 meses contados a partir de la última actividad. Después se eliminan, salvo que exista una reclamación, un litigio o una orden de autoridad, en cuyo caso se conservan solo hasta que se resuelva.
— Sesiones activas: 30 días. Después se invalidan solas.
— Contadores de intentos (registro e inicio de sesión): 1 hora. Se usan solo para limitar la fuerza bruta.
— Bitácora de eventos en la nube: 60 días. El sistema la borra sola.
— Copia local en la computadora del fundador: el archivo de datos de aprendizaje de Beatrice (mentohru_eventos.jsonl) guarda los eventos enmascarados. Cada 30 minutos un proceso automático los copia desde la nube, les aplica el enmascarado y borra el original en la nube. Conservamos 12 meses de ese archivo y después lo depuramos. Hoy ese archivo contiene únicamente avisos de vacantes ya resumidos, sin datos personales. Si en el futuro llegaran a copiarse ahí solicitudes, se aplicarían los mismos 12 meses y el mismo enmascarado.
— Datos de menores de edad: los mismos plazos del primer punto, y nunca se usan para entrenamiento de IA.
— Archivos que adjuntas: se eliminan junto con la solicitud. El equipo puede conservarlos el tiempo que sea necesario para atenderla.
8. Menor de edad
Cómo funciona hoy. Si te declaras menor de edad en el formulario, el sitio pide el nombre y el contacto de tu madre, padre o tutor y los envía junto con la solicitud. Ese consentimiento es declarativo: el sitio no lo verifica de forma automática, no comprueba que quien escribe sea el titular ni que el tutor haya dado su autorización.
El riesgo. Como no hay verificación, un menor podría registrarse sin la autorización de su tutor, alguien podría hacerse pasar por tutor o el tutor podría no saber que su hijo usó el servicio. El riesgo es real y no queremos ocultarlo: por eso lo decimos aquí.
Qué hacemos. Podemos pedir una confirmación al tutor en el contacto que nos diste, y pedir una acreditación de la guarda cuando haya dudas o un señalamiento. Si un menor se registra sin autorización de su tutor, o si el tutor lo denies, cancelamos el servicio, eliminamos los datos de esa solicitud y se lo informamos al tutor.
Tratamiento especial en el entrenamiento de IA. Los datos de menores de edad no se usan para entrenar ni para mejorar modelos de IA, y su consentimiento para ese fin no se acepta: basta el consentimiento para atender la solicitud. Aplica además el enmascarado de la sección 5, y su contenido no alimenta la memoria del asistente. Si en algún momento se quisiera incluir ese uso, tendría que habilitarse de forma expresa, con el consentimiento específico del tutor, y avisarse en esta sección antes.
9. Cookies, almacenamiento local y bitácoras
No usamos cookies. El sitio no coloca cookies, no usa cookies de terceros y no incluye píxeles de seguimiento ni publicidad comportamental.
Almacenamiento local. El sitio guarda en tu navegador (localStorage) cuatro claves:
—
mentohruVisitado: marca que ya viste la pantalla de bienvenida.—
mentohruCuenta: tu nombre, tu contacto y tu token de sesión, si creaste cuenta.—
mentohruCuentaOmitida: marca que elegiste continuar sin cuenta.—
mentohruLang: recuerda el idioma que elegiste para los textos legales (español o inglés).Puedes borrar estas claves desde la configuración de tu navegador. Si borras
mentohruCuenta, pierdes la sesión en este dispositivo.Bitácora. Cuando envías una solicitud o creas una cuenta, el sitio registra un evento: el tipo de evento (por ejemplo, "Nueva solicitud de mentoría") y los campos de la solicitud. Es un registro técnico, no un perfil publicitario: se usa para organizar la bandeja del equipo, para el límite de intentos y para la memoria del asistente de IA. Cada evento se guarda hasta 60 días, se limita a 4,000 caracteres y su envío se limita a 60 eventos por hora y por conexión.
En los formularios, un campo trampa invisible para las personas detecta los envíos automatizados: si viene lleno, el envío se descarta en silencio.
10. Seguridad de la información
Contraseñas. Tu contraseña nunca se guarda ni se transmite en texto claro. Se deriva con PBKDF2-HMAC-SHA256, 100,000 iteraciones, con una sal aleatoria de 16 bytes por usuario, y el resultado es una huella de 256 bits. Si la pierdes, puedes pedir una contraseña temporal, que se envía por correo electrónico.
Sesiones. Cada inicio de sesión genera un token aleatorio de 32 bytes que se guarda en el servidor durante 30 días y se invalida al cerrar sesión.
Control de intentos. El registro y el inicio de sesión se limitan a 20 intentos por hora y por dirección IP.
Transporte. El sitio se sirve por HTTPS.
Límites. Los archivos adjuntos se limitan a 10 MB y los campos de una solicitud a 1,000 caracteres.
Lo que no hacemos. No ciframos con una clave propia los datos de las solicitudes antes de entregarlos a los proveedores de la sección 4: viajan cifrados en tránsito por HTTPS, pero cada proveedor los almacena en su propia plataforma, conforme a sus propias condiciones, que también puedes consultar.
11. Cambios a este aviso
Este aviso se actualizó por última vez el 19 de octubre de 2026. Los cambios principales de esta versión: se corrigió la afirmación anterior de que no compartíamos datos con terceros y se nombraron los proveedores que sí los tratan; se separaron las dos finalidades y sus consentimientos; se documentaron los derechos ARCO completos, con procedimiento y plazos; se fijaron plazos de conservación por tipo de dato; y se documentó el tratamiento de los menores de edad, del almacenamiento local y de la seguridad de las contraseñas.
Los cambios que afecten de manera sustancial el uso de tus datos —en particular los relacionados con el entrenamiento de IA— se anuncian en la portada del sitio con al menos 15 días de anticipación y, si tienes cuenta registrada, por correo electrónico a la dirección que tengas registrada.
12. Contacto
Para cualquier duda sobre este aviso, para ejercer tus derechos o para pedir la eliminación de tus datos, escribe a saul_lopez@uadec.edu.mx desde el correo o el número con el que te registraste o enviaste tu solicitud. Los términos y condiciones completan este aviso y forman parte de la relación con el sitio.
Last updated: October 19, 2026. This notice explains who processes your personal data, for what purposes, for how long it is kept, and how you can exercise your rights. It completes the site's terms and conditions.
1. Identity of the controller and contact
Data controller. Saúl Damián López de la Peña, creator, founder and administrator of Mentohru. You can reach him at saul_lopez@uadec.edu.mx. ________________________
Site operator. The person who operates the site, publishes the catalog, manages the accounts and handles requests is the same person identified above. There is no incorporated legal entity behind the project. ________________________
Who decides and who executes. The controller decides which data is collected, for what purposes, for how long and with which providers. The providers listed in section 4 carry out that processing on Mentohru's behalf and do not decide how your data is used. ________________________
The AI assistant. An artificial intelligence assistant called Beatrice supports the team: it classifies and prioritizes requests. It is not an independent third party nor the data controller, but an internal tool that operates under the same instructions and under the review of a member of the team. Everything the assistant produces is reviewed before it is communicated.
2. Personal data we collect
Your name and your contact details: your WhatsApp number with country code or your email address, as you give them to us.
Your request data: module and university of interest, type of service (mentorship, order or course), selected plan, the description of what you need, the price you propose and, if you attach a file, its name. Files may be PDF, Word, image or ZIP, up to 10 MB.
If you register as a professional: the module or specialty you will work on, your profession or degree, your years of experience and the type of work you want to do.
If you declare that you are a minor: the name and contact details of your mother, father or legal guardian.
If you create an account: your name, your contact details and your password. The password is never stored in plain text (section 10).
Technical data: the IP address of your connection, which we use only to limit registration and sign-in attempts, and the event log described in section 9.
We do not deliberately collect health data, biometric data or card or payment data: the site does not process payments. If you include sensitive information in the description of your request or in an attached file, it is treated as part of that request and under the same deadline.
3. Purposes and separate consents
We use your data for two distinct purposes. Each has its own consent, and you can accept them separately.
Consent A — handling your request (necessary). Purpose: to record your request, contact you, find an available professional, coordinate the mentorship, order or course, send you the certificate of mentorship and, on request, arrange internships or send you vacancies. Without this consent we cannot process your request: it is the basis of the service. Under this consent we store your name, your contact details, the module and university, the service type and plan, your description, the price you propose, the optional attachment and, if you are a minor, your guardian's details.
Consent B — improving and training AI models (optional). Purpose: to use the content of your request, with personal data masked, to improve Beatrice's memory (the assistant that organizes requests) and, in the future, to train AI models. This consent is independent of the previous one: you can refuse it without losing the service, it is never assumed, and you can revoke it at any time (section 6). It is off by default.
Consent C — minors. If you are under 18, both consents above require the consent of your mother, father or legal guardian, and that consent must be specific and verifiable. In addition, as a matter of data minimization, data from minors is not used to train AI models (section 8).
Current state of the separation on the forms. Today the site's forms include a single mandatory checkbox that covers both purposes at once: "I accept that Mentohru uses this data to contact me and to train artificial intelligence models". Ticking that box means consenting to both. What is still not possible is to refuse the second purpose while keeping the service, because the box is single and mandatory. If you prefer that your request not be copied to that file, write to us and we will mark it as excluded by hand.
4. Processors and transfers outside Mexico
This notice previously said that we did not share your data with third parties outside Mentohru. That was a simplification: there are third parties, although it is true that we do not sell your data. These are the providers that process your data on Mentohru's behalf:
— Cloudflare, Inc. Hosts the site and stores the account database, the sessions and the event log (Cloudflare Pages and its KV store). It sees your name, your contact details, your password hash and the events described in section 9.
— Web3Forms. Delivers your request by email. It sees your request fields and, if you attach a file, the file.
— Microsoft (Microsoft Teams, through Power Automate). Posts your request to the team's internal channel. It sees your request fields and, if you attach a file, its name.
— Slack (Salesforce). Posts your request to the team's internal channel. It sees your request fields and, if you attach a file, its name.
— HubSpot. Records your request as a contact in the team's CRM: it searches for or creates a contact with your email and leaves a note with the details of the request. It sees your email and your request fields.
— Legacy notification channel. While the company channels are not configured, the notification Worker keeps notifying through the usual channel so that the request inbox does not go down. As soon as Teams, Slack or HubSpot is configured, that channel switches itself off, with no action on your part.
The notification Worker (notificacion-worker.js) is the piece that does this distribution: it receives your request and delivers it to whichever channels are configured. If all of them fail, an error is returned and the request stays recorded for manual attention.
Transfers outside Mexico. The providers above may process the information in data centers outside Mexico, particularly in the United States (Cloudflare, Microsoft, Salesforce and HubSpot). Where that happens, it is an international transfer. ________________________
We do not sell your data, we do not disclose it for advertising purposes and we do not use it for advertising profiling. The site's job board does not use your request data: offers come from public remote job sources and from community postings, and are shown in summary form.
5. Use with the help of an AI model
The site uses its own AI assistant, Beatrice, to classify and prioritize requests and support the team. The AI does not attend to students on its own and does not decide who gets which mentorship: a member of the team reviews and approves what is communicated.
The data feeding that memory are the events from the log (section 9), to which a masking process is applied: email addresses and phone numbers are replaced by placeholders (for example, <correo> and <telefono>), and card numbers, CURP and RFC are also hidden. If an event contains something that looks like a secret (a password, for example), the event is discarded and is not copied.
Using your data for that purpose (training or improving models) requires Consent B in section 3. The content of a mentorship session, a file you attach or working material are never used for training.
We review the masking process periodically. Should an AI model hosted by a third party ever be used, it will be announced in this section beforehand, with the provider's name and the data it would see.
6. ARCO rights: access, rectification, cancellation and objection
You may exercise your rights of access, rectification, cancellation and objection (ARCO), and may also revoke the consents you have given. The procedure is the same for all of them:
1) Write, from the email address or phone number you registered with your account or used in your request, to saul_lopez@uadec.edu.mx.
2) State clearly which right you are exercising (access, rectification, cancellation, objection or revocation of the AI training consent) and what identifies you: your name, your email or phone number, the module and the approximate date of the request. If you have no account, that last information is enough for us to find it.
3) If the right you are exercising is rectification, include the corrected information.
We reply within a maximum of 20 business days counted from receipt of your request. If we refuse it, we tell you in writing, with the reasons, within a further maximum of 15 business days, and we indicate the means available to contest that decision.
What is kept even if you ask for cancellation. We may keep, and only for as long as necessary: access and security logs used to prevent fraud and to demonstrate that an operation took place (for example, a record that a sign-in was attempted with an incorrect password); data that a competent authority requires us to keep; and, where applicable, tax or accounting data that the law requires us to hold. We also keep aggregated, anonymized counts (for example, how many orders were made per module), which do not identify you. ________________________
When you request cancellation, the use of your data to handle requests and for AI training stops, your sessions are closed and your account and requests are deleted, subject to the exceptions in the paragraph above.
7. Retention and deadlines
Deadlines depend on the type of data:
— Your account and your requests: for as long as the service lasts and up to 12 months from your last activity. After that they are deleted, unless there is a claim, a dispute or an order from an authority, in which case they are kept only until it is resolved.
— Active sessions: 30 days. After that they expire on their own.
— Attempt counters (registration and sign-in): 1 hour. They are used only to limit brute-force attempts.
— Event log in the cloud: 60 days. The system deletes it automatically.
— Local copy on the founder's computer: the Beatrice learning data file (mentohru_eventos.jsonl) keeps the masked events. Every 30 minutes an automatic process copies them from the cloud, applies the masking and deletes the original in the cloud. We keep 12 months of that file and then purge it. Today that file contains only already summarized vacancy notices, with no personal data. If requests were ever copied there, the same 12 months and the same masking would apply.
— Data from minors: the same deadlines as the first item, and never used for AI training.
— Files you attach: deleted together with the request. The team may keep them for as long as needed to handle it.
8. Minors
How it works today. If you declare that you are a minor on the form, the site asks for the name and contact details of your mother, father or legal guardian and sends them with the request. That consent is declarative: the site does not verify it automatically, does not check that the person writing is the account holder, and does not check that the guardian has actually given authorization.
The risk. Because there is no verification, a minor could register without their guardian's authorization, someone could pose as a guardian, or the guardian might not know their child used the service. The risk is real and we do not want to hide it: that is why we say it here.
What we do. We may ask the guardian for confirmation at the contact details you gave us, and may ask for proof of guardianship when there are doubts or a report. If a minor registers without their guardian's authorization, or if the guardian denies it, we cancel the service, delete the data of that request and inform the guardian.
Special handling in AI training. Data from minors is not used to train or improve AI models, and consent for that purpose is not accepted: the consent to handle the request is enough. The masking described in section 5 also applies, and its content does not feed the assistant's memory. If that use were ever wanted, it would have to be expressly enabled, with the specific consent of the guardian, and announced in this section beforehand.
9. Cookies, local storage and event logs
We do not use cookies. The site sets no cookies, uses no third-party cookies and includes no tracking pixels or behavioral advertising.
Local storage. The site stores four keys in your browser (localStorage):
—
mentohruVisitado: marks that you have already seen the welcome screen.—
mentohruCuenta: your name, your contact details and your session token, if you created an account.—
mentohruCuentaOmitida: marks that you chose to continue without an account.—
mentohruLang: remembers the language you chose for the legal texts (Spanish or English).You can delete these keys from your browser settings. If you delete
mentohruCuenta, you lose the session on this device.Event log. When you submit a request or create an account, the site records an event: the event type (for example, "New mentorship request") and the request fields. It is a technical record, not an advertising profile: it is used to organize the team's inbox, to enforce the attempt limit and to feed the AI assistant's memory. Each event is kept for up to 60 days, is capped at 4,000 characters, and its submission is limited to 60 events per hour per connection.
On the forms, a honeypot field invisible to people detects automated submissions: if it comes back filled, the submission is discarded silently.
10. Information security
Passwords. Your password is never stored or transmitted in plain text. It is derived with PBKDF2-HMAC-SHA256, 100,000 iterations, with a random 16-byte salt per user, producing a 256-bit hash. If you lose it, you can request a temporary password, which is sent by email.
Sessions. Each sign-in generates a random 32-byte token that is stored on the server for 30 days and invalidated when you sign out.
Attempt control. Registration and sign-in are limited to 20 attempts per hour per IP address.
Transport. The site is served over HTTPS.
Limits. Attachments are limited to 10 MB and request fields to 1,000 characters.
What we do not do. We do not encrypt request data with our own key before handing it to the providers in section 4: it travels encrypted in transit over HTTPS, but each provider stores it on its own platform, under its own terms, which you can also review.
11. Changes to this notice
This notice was last updated on October 19, 2026. The main changes in this version: the previous claim that we did not share data with third parties was corrected and the providers that do process it were named; the two purposes and their consents were separated; the full ARCO rights were documented, with procedure and deadlines; retention deadlines were set per data type; and the handling of minors, local storage and password security were documented.
Changes that materially affect the use of your data —particularly those relating to AI training— are announced on the homepage at least 15 days in advance and, if you have a registered account, by email to the address on file.
12. Contact
For any question about this notice, to exercise your rights or to request deletion of your data, write to saul_lopez@uadec.edu.mx from the email address or phone number you registered with or used in your request. The terms and conditions complete this notice and form part of your relationship with the site.