Tus datos, con claridad

Política de privacidad

Versión 2026-09-25 · Documento para la versión 1.0.5

Esta Política explica qué información utiliza MizarOne, por qué la necesita, quién puede verla y qué control mantienes sobre ella.

1. Alcance y responsable

MizarOne es una herramienta educativa independiente operada desde Puerto Rico para organizar cursos, calcular estimados de GPA, seguir calificaciones y consultar calendarios académicos. No es un servicio oficial ni un sistema de expedientes de ninguna universidad.

Esta Política cubre la aplicación web, sus páginas públicas, autenticación, soporte y funciones relacionadas. MizarOne determina las finalidades descritas aquí; Google y las fuentes externas también procesan información bajo sus propias políticas cuando utilizas sus servicios.

2. Información que recopilamos

Cuenta e identidad

Al iniciar sesión con Google recibimos un identificador de cuenta y los datos básicos que autorizas, normalmente nombre, correo electrónico, estado de verificación y foto de perfil. No recibimos ni almacenamos tu contraseña de Google.

Perfil e información académica

Guardamos lo que decides introducir: nombre preferido, universidad, recinto o modalidad, nivel, programa, segunda concentración, minors, secuencias curriculares, calendario, año de ingreso, periodos, cursos, créditos, calificaciones, evaluaciones, categorías, escalas y eventos personales. Los calendarios institucionales integrados proceden de fuentes públicas y no son parte de tu expediente personal.

Solicitudes, soporte y consentimiento

Las solicitudes de catálogo pueden incluir la opción solicitada, institución, recinto, nivel, campo del perfil, identificador interno, fecha y estado. Las solicitudes de equipo incluyen el equipo, cargo solicitado, mensaje o evidencia que decidas aportar, estado y respuesta del liderato. Los reportes incluyen su descripción, nombre, correo, foto cuando esté disponible y contexto básico como institución, recinto, programa, año de ingreso y sección desde la que se envió. Antes de enviarlo, la interfaz muestra esos datos. Las notas, GPA, cursos, evaluaciones y eventos no se adjuntan automáticamente.

También guardamos un registro de consentimiento con las versiones que aceptaste, el momento y método de aceptación, el estado del tutorial, notificaciones, preferencias necesarias y registros de acciones administrativas o técnicas vinculadas al soporte.

Información técnica y de seguridad

Firebase, Google Cloud y reCAPTCHA Enterprise/App Check pueden procesar información técnica habitual —como dirección IP, características del navegador o dispositivo, identificadores, fecha, hora, tokens y señales de integridad— para autenticar, alojar, entregar contenido, prevenir abuso y diagnosticar fallos. MizarOne puede recibir errores y estados operativos necesarios, pero actualmente no integra Google Analytics ni una plataforma de publicidad.

3. Información almacenada en tu navegador

Utilizamos almacenamiento local o de sesión para recordar idioma, tema, señales temporales del inicio de sesión y consentimiento, preferencias de sesión y si una celebración ya se mostró. Firebase Authentication y App Check pueden almacenar tokens y datos técnicos para mantener y proteger la sesión. Puedes borrar ese almacenamiento desde el navegador, aunque hacerlo puede cerrar tu sesión o restablecer preferencias.

4. Importación y herramientas externas

MizarOne procesa en tu navegador el archivo JSON de importación y guarda únicamente los periodos y cursos que confirmas. No solicita que subas una transcripción oficial ni conserva el informe original usado para preparar el JSON.

Si eliges usar una herramienta de inteligencia artificial externa para leer informes, esa transferencia ocurre fuera de MizarOne y queda sujeta a la política de esa herramienta. Debes ocultar número de estudiante, dirección, fecha de nacimiento, seguro social, códigos QR y otros datos innecesarios antes de compartir cualquier documento.

5. Cómo usamos la información

Autenticar la cuenta y separar los datos de cada usuario.
Calcular estimados, organizar cursos, mostrar progreso, calendarios y recordatorios.
Guardar y sincronizar la información que confirmas.
Seleccionar fuentes institucionales aplicables y mostrar su procedencia o cobertura parcial.
Procesar solicitudes de catálogo, agrupar duplicados y notificar resultados.
Atender reportes, habilitar conversaciones y documentar acciones de soporte.
Administrar consentimiento legal, roles, seguridad, límites, mantenimiento y prevención de abuso.
Diagnosticar errores y mejorar confiabilidad, accesibilidad y rendimiento.

No vendemos ni alquilamos datos personales; no elaboramos perfiles publicitarios; no enviamos notas, cursos, GPA o eventos a anunciantes; y no utilizamos información académica personal para entrenar modelos de inteligencia artificial.

6. Por qué procesamos la información

Procesamos datos para prestar las funciones que solicitas después de aceptar los documentos legales; ejecutar acciones que tú inicias; mantener la seguridad e integridad del servicio; cumplir obligaciones aplicables; y atender intereses legítimos como soporte, prevención de fraude y mejora técnica, procurando no anular tus derechos.

7. Proveedores y fuentes externas

Usamos Firebase y Google Cloud para autenticación, Firestore, alojamiento y protección contra abuso. Google procesa información como proveedor técnico conforme a sus términos y documentación de privacidad. Puedes consultar la información de privacidad y seguridad de Firebase y la Política de privacidad de Google.

Cuando abres un calendario, certificación o documento oficial, visitas directamente la universidad u otra fuente. Ese sitio puede recibir datos técnicos de la conexión según su política. MizarOne no controla su contenido, disponibilidad ni tratamiento y no recibe automáticamente un historial de lo que hagas allí.

8. Quién puede ver tus datos

QuiénAcceso

TúTu perfil, progreso, clases, notas, calendario, solicitudes, equipos y soporte.

Liderato de tu equipoTu solicitud, membresía, cargo, división, asistencia y acciones del equipo que su permiso permita; no tus notas, GPA, clases ni calendario personal.

AdministraciónReportes, conversaciones, contacto y contexto básico; no tu expediente académico ni calendario personal.

DesarrolloFunciones técnicas y, solo con tu permiso temporal, los datos necesarios para un reporte.

ProveedoresInformación técnica o almacenada necesaria para prestar infraestructura y seguridad.

Si un reporte se escala, recibirás una solicitud separada. Puedes aceptar o rechazarla. Si aceptas, el permiso dura como máximo 24 horas, puede revocarse antes, se limita a cuentas con rol de desarrollador y nunca concede acceso a administradores. El acceso permite consultar y corregir los datos necesarios —incluidos perfil, periodos, cursos, notas, créditos y calendario— y cada cambio queda registrado.

También podremos preservar o divulgar información cuando sea razonablemente necesario para cumplir una orden válida, proteger derechos o seguridad, investigar abuso o responder a una emergencia, aplicando la ley correspondiente. No compartimos datos con universidades por el solo hecho de que su nombre aparezca en tu perfil.

9. FERPA y relación con universidades

MizarOne opera directamente para el usuario y no recibe expedientes de una universidad actuando como su funcionario o contratista. La Family Educational Rights and Privacy Act (FERPA) regula principalmente expedientes mantenidos por instituciones educativas cubiertas; utilizar MizarOne no convierte los datos que introduces en una certificación institucional ni implica afiliación con tu universidad.

10. Conservación

CategoríaCriterio de conservación

Cuenta y datos académicosMientras mantengas la cuenta o hasta completar una solicitud válida de eliminación.

Reportes y mensajesEl tiempo necesario para soporte, historial, seguridad y resolución de disputas; un chat cerrado puede quedar oculto al usuario antes de eliminarse.

Solicitudes de catálogoMientras estén pendientes o sean necesarias para agrupar, revisar y comunicar resultados.

Consentimiento y seguridadEl tiempo necesario para demostrar aceptación, prevenir abuso o cumplir obligaciones.

No existe un plazo automático único para todas las categorías. Mientras mantengas la cuenta, conservamos los datos necesarios para prestar el servicio. Una solicitud válida de eliminación requiere procesamiento técnico; después eliminamos o anonimizamos la información que ya no sea necesaria, salvo registros mínimos que debamos conservar por seguridad, soporte o una obligación legal.

11. Seguridad e incidentes

Aplicamos inicio de sesión con Google, reglas de Firestore vinculadas al usuario, App Check, límites de envío, validación, roles separados, autenticación reciente para acciones privilegiadas y registro de cambios durante acceso autorizado. Ningún sistema garantiza riesgo cero. Si conocemos un incidente que requiera aviso conforme a la ley aplicable, procuraremos comunicarlo por un medio razonable.

12. Tus opciones y solicitudes

Puedes revisar y corregir gran parte de tu perfil y datos académicos dentro de la aplicación; cambiar el idioma y cerrar sesión desde Configuración; retirar un permiso técnico; y solicitar acceso, corrección, cierre o eliminación mediante Reportar un problema.

Para protegerte, podemos pedir que confirmes control de la cuenta. Una solicitud de eliminación requiere procesamiento técnico y no es necesariamente instantánea. Podremos conservar registros mínimos de consentimiento, soporte o seguridad cuando corresponda. Si no puedes iniciar sesión y hay perfiles oficiales enlazados en el pie de mizar.one, puedes utilizar uno de ellos. No publiques notas, documentos ni credenciales.

13. Menores

MizarOne está dirigido a estudiantes universitarios. Las personas menores de 13 años no pueden crear ni utilizar una cuenta. No recopilamos conscientemente su información. Si descubrimos una cuenta de una persona menor de 13 años, tomaremos medidas razonables para cerrarla y eliminar la información que no debamos conservar.

14. Procesamiento en otras jurisdicciones

Google y Firebase pueden procesar o almacenar información en infraestructura ubicada fuera de Puerto Rico. Al utilizar el servicio, entiendes que la información puede tratarse en otras jurisdicciones con medidas y requisitos distintos, conforme a los términos del proveedor y la ley aplicable.

15. Cambios y contacto

Podemos actualizar esta Política cuando cambien funciones, proveedores, riesgos o requisitos. Publicaremos la fecha y versión vigente y, para cambios materiales, podremos mostrar un aviso o solicitar nueva aceptación.

Para preguntas o solicitudes de privacidad, utiliza Reportar un problema. Si no puedes acceder y hay perfiles oficiales enlazados en mizar.one, puedes utilizar uno de ellos. Evita compartir información académica sensible en publicaciones públicas.

16. Comunidad, equipos y avisos de la 1.0.5

Las funciones siguientes aplican cuando estén habilitadas en tu versión. La candidata es una vista de prueba; su publicación no activa por sí sola nuevos permisos de datos.

Solicitudes, membresías y cargos

Guardamos tus solicitudes de ingreso y, si te aceptan, el identificador del equipo, estado de membresía, cargo, división, fecha de incorporación y cambios autorizados. Tú puedes consultar tus solicitudes. El liderato autorizado consulta las solicitudes y miembros de su equipo para decidir ingresos y administrar permisos. Otros usuarios no reciben acceso general a tus solicitudes. Salir del equipo desactiva la membresía, aunque pueden conservarse registros mínimos de la decisión o historial cuando sean necesarios para seguridad, auditoría o disputas.

Ventas y permisos

Guardamos actividades, productos, precios, cantidades, totales e identificadores de las cuentas que registran o anulan ventas, con fecha y motivo de anulación. No procesamos pagos ni pedimos tarjetas o datos de compradores. Capitán y PM consultan las ventas del equipo; el PM autoriza a miembros activos a registrar y consultar sus propias ventas. Al salir del equipo se pierde ese acceso. Una anulación conserva el original para la trazabilidad. Las exportaciones contienen ese historial y quien las descarga debe protegerlas.

Fotos del equipo

Capitán o PM puede guardar o quitar la imagen. La aplicación genera una copia JPEG de 256 × 256 píxeles, limitada a 60.000 caracteres codificados, y no conserva el archivo original. La imagen y su registro de actualización son accesibles a las cuentas autenticadas. No incluyas datos personales ni imágenes sin autorización.

Composición académica opcional

Con tu aceptación específica guardamos la concentración que seleccionaste y la vinculamos a tu membresía activa. Capitán y PM no pueden leer esas aportaciones individuales. Un proceso semanal genera cantidades agrupadas: exige al menos diez participantes y combina grupos menores de cinco, incluyendo agrupación adicional cuando hace falta. Los porcentajes describen participantes, no necesariamente todo el equipo. Esto reduce la identificación, pero no garantiza anonimato frente a conocimientos externos. Puedes retirar tu aportación; el resumen se actualizará en el próximo proceso semanal. No se consultan clases, notas, GPA ni calendario personal.

Audiencia de notificaciones

Copiamos institución, recinto, concentración y tipo de cuenta a un perfil de audiencia para enviar avisos pertinentes. Tú y Desarrollo pueden leer ese perfil. Los avisos segmentados se entregan a cada destinatario; Desarrollo puede comprobar sus propios envíos. Los avisos generales siguen siendo visibles para cuentas autenticadas aunque la interfaz los filtre. No se utiliza esta información para publicidad.

Conservación y proveedores

Usamos Firestore para estos registros y GitHub Actions para calcular el resumen semanal, sin registrar aportaciones personales en sus mensajes de ejecución. Las ventas se conservan para el historial del equipo; cerrar una actividad no las elimina. No hay borrado automático a los seis meses para estos datos. Puedes solicitar corrección o eliminación mediante Reportar un problema; se revisará la necesidad de conservar registros mínimos de trazabilidad. La imagen se reemplaza o quita desde el equipo y la aportación estadística se elimina al retirarla. Los perfiles de audiencia se actualizan al abrir la aplicación y su eliminación se incluye en las solicitudes de cierre de cuenta.

Asistencia por QR y solicitudes de Comunidad

El QR se genera en el navegador y contiene un enlace con el equipo, división y fecha de asistencia. No incluye nombres, correos, ubicación ni un permiso de acceso. Al abrir el enlace del QR con la cuenta de un miembro activo, se registra automáticamente su presencia si el pase de lista de su división está abierto y corresponde al día actual en Puerto Rico. Se aplican la autenticación y los permisos del equipo; no se sobrescriben registros ya atendidos. El QR no recopila ni demuestra ubicación física. Las solicitudes para añadir equipos o asociaciones incluyen su nombre, universidad, recinto y, opcionalmente, un enlace oficial proporcionado por quien solicita. Desarrollo revisa estas solicitudes.

Your data, clearly explained

Privacy Policy

Version 2026-09-25 · Document for version 1.0.5

This Policy explains what information MizarOne uses, why it is needed, who can view it, and the control you retain.

1. Scope and responsible service

MizarOne is an independent educational tool operated from Puerto Rico for organizing courses, estimating GPA, tracking grades, and viewing academic calendars. It is not an official service or records system of any university.

This Policy covers the web application, public pages, authentication, support, and related features. MizarOne determines the purposes described here; Google and external sources also process information under their own policies when you use their services.

2. Information we collect

Account and identity

When you sign in with Google, we receive an account identifier and authorized basic information, normally your name, email address, verification status, and profile picture. We do not receive or store your Google password.

Profile and academic information

We store information you choose to enter: preferred name, university, campus or modality, level, program, second major, minors, curricular sequences, calendar, admission year, periods, courses, credits, grades, assessments, categories, grading scales, and personal events. Integrated institutional calendars come from public sources and are not part of your personal record.

Requests, support, and consent

Catalog requests may include the requested option, institution, campus, level, profile field, internal identifier, date, and status. Team requests include the team, requested role, message or evidence you choose to provide, status, and leadership response. Reports include their description, name, email, available photo, and basic context such as institution, campus, program, admission year, and originating section. The interface shows this before submission. Grades, GPA, courses, assessments, and events are not attached automatically.

We also store the versions you accepted, the time and method of acceptance, tutorial state, notifications, necessary preferences, and records of administrative or technical actions tied to support.

Technical and security information

Firebase, Google Cloud, and reCAPTCHA Enterprise/App Check may process customary technical information—such as IP address, browser or device characteristics, identifiers, date, time, tokens, and integrity signals—to authenticate, host, deliver content, prevent abuse, and diagnose failures. MizarOne may receive necessary errors and operational states, but currently does not integrate Google Analytics or an advertising platform.

3. Information stored in your browser

We use local or session storage to remember language, theme, temporary sign-in and consent signals, session preferences, and whether a celebration was shown. Firebase Authentication and App Check may store tokens and technical data to maintain and protect the session. You can clear this storage in your browser, although doing so may sign you out or reset preferences.

4. Import and external tools

MizarOne processes the import JSON file in your browser and stores only the periods and courses you confirm. It does not ask you to upload an official transcript or retain the original report used to prepare JSON.

If you choose an external artificial-intelligence tool to read reports, that transfer occurs outside MizarOne and is governed by that tool’s policy. Hide student number, address, date of birth, Social Security number, QR codes, and unnecessary data before sharing documents.

5. How we use information

Authenticate accounts and separate each user’s data.
Calculate estimates and organize courses, progress, calendars, and reminders.
Store and synchronize confirmed information.
Select applicable institutional sources and show provenance or partial coverage.
Process catalog requests, group duplicates, and notify outcomes.
Handle reports, conversations, and support actions.
Manage legal consent, roles, security, limits, maintenance, and abuse prevention.
Diagnose errors and improve reliability, accessibility, and performance.

We do not sell or rent personal data, build advertising profiles, send grades, courses, GPA, or events to advertisers, or use personal academic information to train artificial-intelligence models.

6. Why we process information

We process data to provide requested features after you accept the legal documents; perform actions you initiate; maintain security and service integrity; comply with applicable obligations; and pursue legitimate interests such as support, fraud prevention, and technical improvement without overriding your rights.

7. Providers and external sources

We use Firebase and Google Cloud for authentication, Firestore, hosting, and abuse protection. Google processes information as a technical provider under its terms and privacy documentation. See Firebase Privacy and Security and the Google Privacy Policy.

When you open a calendar, certification, or official document, you visit the university or source directly. That site may receive technical connection data under its policy. MizarOne does not control its content, availability, or processing and does not automatically receive a history of your activity there.

8. Who can view your data

WhoAccess

YouYour profile, progress, classes, grades, calendar, requests, teams, and support.

Your team leadershipYour request, membership, role, division, attendance, and permitted team actions; not your grades, GPA, classes, or personal calendar.

AdministrationReports, conversations, contact, and basic context; not your academic record or personal calendar.

DevelopmentTechnical functions and, only with temporary permission, data needed for a report.

ProvidersTechnical or stored information needed to provide infrastructure and security.

If a report is escalated, you receive a separate request and may accept or reject it. If accepted, permission lasts no more than 24 hours, may be revoked earlier, is limited to developer-role accounts, and never grants access to administrators. It permits viewing and correcting necessary data—including profile, periods, courses, grades, credits, and calendar—and every change is logged.

We may also preserve or disclose information when reasonably necessary to comply with a valid order, protect rights or safety, investigate abuse, or respond to an emergency under applicable law. We do not share data with universities merely because their name appears in your profile.

9. FERPA and university relationships

MizarOne operates directly for the user and does not receive records from a university while acting as its official or contractor. The Family Educational Rights and Privacy Act (FERPA) primarily governs records maintained by covered educational institutions; using MizarOne does not make entered data an institutional certification or imply affiliation with your university.

10. Retention

CategoryRetention criterion

Account and academic dataWhile you maintain the account or until a valid deletion request is completed.

Reports and messagesAs needed for support, history, security, and disputes; a closed chat may be hidden from the user before deletion.

Catalog requestsWhile pending or needed to group, review, and communicate outcomes.

Consent and securityAs needed to demonstrate acceptance, prevent abuse, or meet obligations.

There is no single automatic retention period for every category. While you maintain the account, we retain data needed to provide the service. A valid deletion request requires technical processing; we then delete or anonymize information that is no longer needed, except for limited records retained for security, support, or a legal obligation.

11. Security and incidents

We apply Google sign-in, user-bound Firestore rules, App Check, submission limits, validation, separate roles, recent authentication for privileged actions, and change logs during authorized access. No system guarantees zero risk. If we learn of an incident requiring notice under applicable law, we will make reasonable efforts to communicate it appropriately.

12. Your choices and requests

You can review and correct much of your profile and academic data in the application; change the language and sign out from Settings; revoke technical permission; and request access, correction, closure, or deletion through Report a problem.

To protect you, we may ask you to confirm account control. Deletion requires technical processing and is not necessarily instant. Minimal consent, support, or security records may be retained when appropriate. If you cannot sign in and official profiles are linked in the footer of mizar.one, you may use one of them. Do not post grades, documents, or credentials.

13. Children

MizarOne is intended for university students. People under 13 may not create or use an account. We do not knowingly collect their information. If we discover an account belonging to a person under 13, we will take reasonable steps to close it and delete information we are not required to retain.

14. Processing in other jurisdictions

Google and Firebase may process or store information on infrastructure outside Puerto Rico. By using the service, you understand that information may be handled in other jurisdictions with different measures and requirements under provider terms and applicable law.

15. Changes and contact

We may update this Policy when features, providers, risks, or requirements change. We will publish the current date and version and, for material changes, may display a notice or request new acceptance.

For privacy questions or requests, use Report a problem. If you cannot access the service and official profiles are linked from mizar.one, you may use one of them. Avoid sharing sensitive academic information publicly.

16. Community, team tools, and announcements in v1.0.5

The following applies when these features are enabled in your version. Publishing a candidate preview does not itself activate new data permissions.

Requests, memberships, and roles

We store your requests to join and, if approved, the team identifier, membership status, role, division, join date, and authorized changes. You can read your own requests. Authorized team leadership reads requests and members for its team to decide admissions and manage permissions. Other users do not receive general access to your requests. Leaving the team disables membership, although minimal decision or history records may be retained when needed for security, auditing, or disputes.

Sales and permissions

We store activities, products, prices, quantities, totals, and identifiers of accounts recording or voiding sales, with timestamps and void reasons. We do not process payments or request card or buyer data. Captain and PM can review team sales; PM can authorize active members to record and review their own sales. Leaving the team removes this access. Voiding retains the original for traceability. Exports contain this history and recipients must protect downloaded files.

Team photos

Captain or PM can save or remove the team image. The app creates a 256 × 256 JPEG copy, limited to 60,000 encoded characters; it does not keep the original file. Authenticated accounts can access the image and its update record. Do not include personal information or images without permission.

Optional academic composition

With your specific agreement we store your selected program linked to your active membership. Captain and PM cannot read individual contributions. A weekly process produces grouped counts: it requires at least ten participants and combines groups smaller than five, with additional grouping where needed. Percentages describe participants, not necessarily the entire team. Grouping reduces identification but cannot guarantee anonymity against outside knowledge. You can withdraw your contribution; the summary reflects this in the next weekly update. Courses, grades, GPA and personal calendar are not accessed.

Notification audience

We copy institution, campus, program and account type to an audience profile to send relevant announcements. You and Development can read this profile. Targeted announcements are delivered to individual recipients; Development can check its own deliveries. General announcements remain readable by authenticated accounts even when filtered by the interface. This information is not used for advertising.

Retention and providers

We use Firestore for these records and GitHub Actions to calculate the weekly summary, without logging individual contributions in execution messages. Sales are retained for team history; closing an activity does not delete them. These records have no automatic six-month deletion. Request correction or deletion through Report a problem; we review any need to retain minimal traceability records. Team images can be replaced or removed, and statistical contributions are deleted when withdrawn. Audience profiles update when the app opens and are included in account closure requests.

Attendance QR and Community requests

The QR code is generated in the browser and contains a link identifying the team, division, and attendance date. It does not contain names, emails, location, or an access credential. Opening the QR link with an active member's account automatically records their presence when their division's attendance session is open and dated today in Puerto Rico. Authentication and team permissions apply; previously processed records are not overwritten. The QR does not collect or prove physical location. Requests to add teams or associations include their name, university, campus, and an optional official link provided by the requester. Development reviews these requests.