Legal

Qué recoge Mach 9 cuando usas este sitio, por qué, cuánto tiempo se conserva y cómo pedir que se elimine.

Última actualización: Septiembre de 2026

La versión corta

Mach 9 («Mach 9», «nosotros») gestiona un sitio web educativo sobre aviación, industria aeroespacial, ingeniería, espacio y tecnología, además de una pequeña tienda de ropa. Esta página explica, con claridad, qué información recoge realmente el sitio y qué pasa con ella.

No hacemos publicidad, no usamos scripts de analítica ni de seguimiento de ningún tipo, y no vendemos ni alquilamos la información de nadie a nadie. La única cookie que pone este sitio es la que mantiene tu sesión iniciada. Todo lo demás de abajo es algo que escribiste a propósito (una cuenta, un restablecimiento de contraseña, un pedido) o lo gestiona por completo el proveedor de pago o envío con el que interactuaste directamente.

Una nota sobre la edad, antes de nada

El contenido de la Academia de Mach 9 está escrito para estudiantes de unos once a dieciocho años, lo que significa que algunos visitantes tienen menos de 13. Mach 9 actualmente no pide ni verifica la edad de quien lo visita, y no tiene un proceso de consentimiento parental para crear cuentas. El registro de cuenta solo pide un nombre visible, una dirección de correo y una contraseña; no se recoge fecha de nacimiento, escuela ni dirección, pero eso por sí solo no cumple leyes de privacidad infantil como la COPPA de Estados Unidos para un sitio que atiende a sabiendas a usuarios menores de 13 años. Lo señalamos aquí con honestidad en lugar de pasarlo por alto: una madre, un padre o un tutor que quiera que se revise o elimine la información de la cuenta de un menor puede contactarnos en la dirección de abajo, y actuaremos según esa solicitud. El responsable de Mach 9 ha identificado esto como un punto que necesita una revisión legal adecuada antes de considerar que la función de cuentas cumple la normativa para usuarios más jóvenes.

Qué recogemos

Si solo lees el sitio

Navegar por Explorar, Academia, Carreras, Descubrir o la Tienda sin crear una cuenta ni comprar nada no crea ningún registro vinculado a ti por nuestra parte. No usamos Google Analytics, ni píxeles de Meta o TikTok, ni grabación de sesiones, ni mapas de calor, ni ningún otro rastreador de visitantes: no hay ninguno instalado en este sitio a fecha de lo indicado arriba. Nuestro proveedor de alojamiento (Vercel) y cualquier capa de distribución de contenido entre tú y nuestros servidores pueden guardar registros técnicos corrientes y de corta duración (como cualquier servidor web) para operar y proteger el servicio; Mach 9 no usa esos registros para construir un perfil de quién eres.

Si creas una cuenta

Crear una cuenta recoge un nombre visible, una dirección de correo y una contraseña (que se guarda con sal y hash: nunca almacenamos ni podemos consultar tu contraseña real). Iniciar sesión crea una cookie que identifica tu sesión; no hace nada más y no se usa para publicidad ni seguimiento. Si guardas una carrera o avanzas en un curso de la Academia, ese progreso se guarda en tu cuenta para que esté ahí la próxima vez que inicies sesión.

Si restableces tu contraseña

Pedir un enlace de restablecimiento envía un enlace de un solo uso y con caducidad a tu correo, mediante Resend (un servicio de envío de correo) o, en una versión de desarrollo sin proveedor de correo configurado, imprimiendo el enlace en el registro del servidor en lugar de enviarlo.

Si usas ATLAS (el cuadro «Preguntar»)

Una pregunta que escribes en ATLAS en la página de inicio se revisa en nuestro servidor frente a una lista corta de patrones inseguros (intentos de compartir información personal, de quedar con alguien o señales de una crisis personal) antes de que pase nada con ella. Si supera ese filtro, el texto de la pregunta se envía a la API Claude de Anthropic únicamente para generar una respuesta; Mach 9 no lo guarda después y no queda vinculado a tu identidad. Consulta abajo para saber lo que significa en la práctica que un proveedor externo de IA reciba ese texto.

Si compras algo en la Tienda

El pago de Mach 9 lo gestiona por completo el checkout alojado de Shopify, no un formulario de pago de este sitio. Tu nombre, correo, dirección de envío y datos de tarjeta se introducen directamente en la página segura de Shopify; los servidores de Mach 9 nunca ven ni guardan el número de tu tarjeta. Una vez confirmado el pedido, el nombre y la dirección de envío se pasan a Printful (nuestro socio de impresión bajo demanda) para que puedan imprimir y enviar el pedido. Mach 9 no mantiene una base de datos de pedidos, direcciones ni datos de tarjeta anteriores en sus propios servidores.

Datos solo de seguridad

Cuando falla un intento de inicio de sesión, registramos brevemente el correo intentado y la dirección IP de la que vino, solo para frenar y detectar la adivinación automatizada de contraseñas. Estos registros duran poco y no se usan para nada más.

Cómo lo usamos

  • Para que puedas iniciar sesión y conservar tus carreras guardadas y tu progreso en los cursos.
  • Para enviar un enlace de restablecimiento de contraseña cuando lo pidas.
  • Para responder a una pregunta que le hagas a ATLAS.
  • Para preparar y enviar un pedido de la Tienda, a través de Shopify y Printful.
  • Para detectar y frenar intentos abusivos de inicio de sesión.

No usamos nada de lo que se recoge aquí para construir un perfil publicitario, ni para tomar decisiones automatizadas que produzcan un efecto legal o igualmente significativo sobre nadie.

Si lo vendemos o compartimos

Mach 9 no vende información personal ni la comparte con nadie para su propia publicidad o marketing. La información solo se comparte con los servicios externos necesarios para ofrecer la función que usaste:

  • Shopify: para procesar un pago y recoger una dirección de envío, cuando haces un pedido.
  • Printful: para imprimir y enviar un pedido, una vez pagado.
  • Reenviar: para enviar un correo de restablecimiento de contraseña, cuando lo pidas.
  • Anthropic: para generar una respuesta, solo para el texto de una pregunta que envíes a ATLAS, y solo después de que haya pasado el filtro de seguridad descrito arriba.
  • Vercel y Neon (nuestros proveedores de alojamiento y base de datos): para hacer funcionar el sitio y almacenar los datos de cuenta descritos arriba.

Cada una de esas empresas trata los datos según su propia política de privacidad, que nosotros no controlamos. También revelaríamos información si la ley lo exigiera, o para proteger la seguridad de un usuario o del público, por ejemplo, en respuesta a una petición legal de las fuerzas del orden.

Cuánto tiempo lo conservamos

  • Una cuenta y sus datos guardados se conservan hasta que borres la cuenta o nos lo pidas.
  • Una sesión iniciada dura hasta 30 días de uso antes de caducar sola.
  • Un enlace de restablecimiento de contraseña caduca al cabo de una hora, se haya usado o no.
  • Los registros de inicios de sesión fallidos se guardan brevemente para detectar abusos y luego se eliminan.
  • Mach 9 no guarda en absoluto registros de pedidos, pagos ni envíos de la Tienda en sus propios servidores; esos están en Shopify y Printful bajo sus propias normas de conservación.

Tus derechos, y cómo ejercerlos

Puedes revisar y cambiar el nombre y la contraseña de tu cuenta en cualquier momento desde Configuración de la cuenta con la sesión iniciada. Puedes eliminar tu cuenta tú mismo, también desde Configuración de la cuenta; esto elimina de inmediato tus carreras guardadas, tu progreso en los cursos y tus accesos junto con la propia cuenta. Si prefieres que lo hagamos nosotros, o si eres madre, padre o tutor y preguntas por la cuenta de un menor, escribe a mach9.co@gmail.com y actuaremos en consecuencia. Según dónde vivas, puede que tengas derechos adicionales bajo leyes como el RGPD de la UE/Reino Unido o las leyes estatales de privacidad de EE. UU. (por ejemplo, la CCPA/CPRA de California); no hemos verificado de forma independiente cuáles se aplican a las operaciones actuales de Mach 9, así que toma este párrafo como «pregúntanos y lo resolvemos», no como una declaración legal formal jurisdicción por jurisdicción.

Seguridad

Las contraseñas se guardan con sal y hash, nunca en texto plano. Las cookies de sesión están marcadas como HTTP-only y, en producción, como seguras y same-site, así que los scripts de la página no pueden leerlas ni enviarse a otro sitio. Ningún sistema es inviolable, y no podemos garantizar la seguridad absoluta de ninguna información transmitida por internet.

Privacidad infantil

Consulta la nota de arriba. En resumen: Mach 9 está escrito para un público en edad escolar que incluye a menores de 13 años, el formulario de cuenta recoge deliberadamente lo mínimo necesario (nombre, correo, contraseña; sin fecha de nacimiento, sin escuela, sin dirección), y Mach 9 no ha implementado verificación de edad ni un proceso verificable de consentimiento parental. Una madre, un padre o un tutor puede escribir a mach9.co@gmail.com para revisar, corregir o eliminar la información recogida de su hijo o hija, o para pedir que deje de usar cuentas en este sitio.

Cambios en esta política

Si cambia lo que recoge este sitio o cómo se usa, esta página se actualizará y la fecha de arriba cambiará con ella. No enviamos un aviso aparte por cada cambio, así que vuelve a mirarla de vez en cuando si te importa.

Contacto

Preguntas sobre esta política, o una solicitud sobre tu información o la de tu hijo o hija: escribe a mach9.co@gmail.com o llama al (585) MACH9CO.