Privacy PolicyAviso de privacidad

Madrasa offers private, one-on-one online classes: English for Spanish speakers, Spanish for English speakers, English for tourism and hospitality, Spanish for residents, and business courses (AI for Business, Mastering Grok, Everyday AI). This policy explains what information we collect, why, how we protect it, and how Madrasa uses data from Google Classroom.

1. Who we are

Madrasa (“we”, “us”) is an independent tutoring service operated from Mexico. The website is https://virtualmadrasa.web.app. You can reach us on WhatsApp at +52 1 55 2205 6313.

2. Information we collect

When you visit the website

• The website has no accounts, no sign-up forms, no advertising and no analytics or tracking cookies.
• Your language choice (Spanish or English) is saved in your own browser (local storage) so the site remembers it. It never leaves your device.
• Course lessons are encrypted and open only with a personal access code that we send to each student. The code is checked inside your browser — it is never sent to us or to any server. After you unlock the lessons, your browser keeps the decryption key in local storage so you don’t have to type the code again; use “Sign out on this device” at the bottom of any lesson to remove it.
• The site is hosted on Google Firebase Hosting and loads fonts from Google Fonts. Like any web server, these services receive technical data such as your IP address and browser type to deliver the pages. See the Google Privacy Policy.
• The interactive lessons can read text aloud using your browser’s built-in speech feature. This runs on your device; we do not receive any audio.
• Quiz scores are calculated in your browser and are only sent if you choose to share them with your tutor over WhatsApp.

When you become a student

To schedule classes, bill packages and assign homework, the tutor keeps a private student record with: your name, email address, WhatsApp number, class package (hours per week and rate), class notes, and which lessons were assigned and whether homework was turned in. You give us this information directly, usually over WhatsApp. We also keep the personal access code we issue you for the course lessons, your class packages, the classes you attended, and the payments you made (amount, date, method, transfer reference and receipt number).

To book a class you use our Google Calendar booking page, which records your name, email and the time you chose in the tutor's Google Calendar (see Google's privacy policy). The tutor's dashboard reads those booking events to confirm or decline them and to update your classes.

Your private My account page (/account) shows your package, classes and payments. It is encrypted with your personal access code and opens only in your browser when you type it — nobody else can read it.

When you message us on WhatsApp

Conversations happen on WhatsApp, which is operated by Meta under its own privacy policy. We only use your messages to answer you and organize your classes.

3. Google Classroom and Google user data

Homework is delivered through Google Classroom. The tutor uses a private tool, the Madrasa tutor dashboard, which connects to Google Classroom through Google’s official OAuth sign-in. Only the tutor signs in to this tool with their own Google account. Students never sign in to it and never grant it access to their Google accounts.

Permission (scope)	What we use it for
https://www.googleapis.com/auth/classroom.courses.readonly	List the tutor’s own Google Classroom classes (name, section, ID) so each student can be linked to the right class.
https://www.googleapis.com/auth/classroom.coursework.students	Post a homework assignment (title, instructions and a link to the lesson) to that class, and read whether the assignment was turned in or returned, so the dashboard shows the homework status.
https://www.googleapis.com/auth/calendar.events	Read the class bookings made through the tutor’s booking page in the tutor’s own calendar, and cancel a booking the tutor declines (Google then notifies the student). It does not read other people’s calendars.

Google data we store: the Classroom class ID linked to each student, the ID of each assignment we created and its status (assigned, submitted, reviewed), and for class bookings the event ID, time, booker name and email. The OAuth refresh token that lets the tool act for the tutor is stored only in a private configuration file on the tutor’s computer.

What we do not do with Google data:

• We do not read, download or store students’ files, grades, email addresses or class rosters from Google Classroom.
• We do not sell Google user data, share it with third parties, or use it for advertising.
• We do not use Google user data to build profiles or to train artificial intelligence or machine-learning models.
• Nobody other than the tutor can access this data. It is used only to provide and manage the classes described here.

Madrasa’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

4. How we use information

• To schedule and give your classes, calculate your package price, keep track of your payments and issue receipts.
• To send you homework and see whether it was turned in.
• To contact you about your classes and payments.

We do not sell or rent personal information, and we do not send marketing messages you did not ask for.

5. Where information is stored and how it is protected

Student records live in a private database on the tutor’s own computer. That database and the dashboard are only reachable from that computer; they are not published on the internet. Google Classroom data remains in Google’s systems under Google’s security. We keep access limited to the tutor.

6. How long we keep information

We keep a student record while you take classes and for up to 12 months afterwards for billing questions, then delete it. You can ask us to delete it sooner at any time.

7. Your rights and choices

• You can ask to see, correct or delete your information by messaging us on WhatsApp. Under Mexican law (LFPDPPP) these are your ARCO rights: access, rectification, cancellation and opposition.
• You can clear your language preference at any time by clearing your browser’s site data.
• The tutor can disconnect the dashboard from Google at any time at myaccount.google.com/permissions. When it is disconnected, the stored token stops working and is deleted from the dashboard configuration.

8. Children

Students under 18 enroll through a parent or guardian, who provides the student’s information and consents to its use as described here.

9. Changes to this policy

If we change this policy, we will update this page and the effective date above. Significant changes will be communicated to current students over WhatsApp.

10. Contact

Questions about privacy: WhatsApp +52 1 55 2205 6313.

Madrasa ofrece clases privadas 1-a-1 en línea: inglés para hispanohablantes, español para angloparlantes inglés para turismo y hospitalidad, español para residentes y cursos para negocios (IA para negocios, Domina Grok, IA para tu día a día). Este aviso explica qué información recopilamos, para qué, cómo la protegemos y cómo Madrasa usa datos de Google Classroom.

1. Quiénes somos

Madrasa (“nosotros”) es un servicio independiente de tutorías que opera desde México. El sitio es https://virtualmadrasa.web.app. Puedes contactarnos por WhatsApp al +52 1 55 2205 6313.

2. Información que recopilamos

Cuando visitas el sitio

• El sitio no tiene cuentas, formularios de registro, publicidad ni cookies de analítica o rastreo.
• Tu idioma preferido (español o inglés) se guarda en tu propio navegador (almacenamiento local) para recordarlo. Nunca sale de tu dispositivo.
• Las lecciones del curso están cifradas y solo se abren con un código de acceso personal que enviamos a cada alumno. El código se verifica dentro de tu navegador — nunca se envía a nosotros ni a ningún servidor. Al abrir las lecciones, tu navegador guarda la llave de descifrado en el almacenamiento local para que no tengas que escribir el código otra vez; usa “Cerrar acceso en este dispositivo” al final de cualquier lección para borrarla.
• El sitio está alojado en Google Firebase Hosting y carga tipografías de Google Fonts. Como cualquier servidor web, estos servicios reciben datos técnicos como tu dirección IP y tipo de navegador para mostrar las páginas. Consulta la Política de Privacidad de Google.
• Las lecciones interactivas pueden leer texto en voz alta con la función de voz de tu navegador. Esto ocurre en tu dispositivo; no recibimos ningún audio.
• Los resultados de los quizzes se calculan en tu navegador y solo se envían si tú decides compartirlos con tu tutor por WhatsApp.

Cuando te inscribes como alumno

Para agendar clases, cobrar paquetes y asignar tareas, el tutor guarda un expediente privado con: tu nombre, correo electrónico, número de WhatsApp, paquete de clases (horas por semana y tarifa), notas de clase, y qué lecciones se te asignaron y si entregaste la tarea. Tú nos das esta información directamente, normalmente por WhatsApp. También guardamos el código de acceso personal que te damos para las lecciones, tus paquetes de clases, las clases que tomaste y los pagos que hiciste (monto, fecha, método, referencia de transferencia y número de recibo).

Para reservar una clase usas nuestra página de reservas de Google Calendar, que guarda tu nombre, correo y el horario elegido en el Google Calendar del tutor (consulta la política de privacidad de Google). El panel del tutor lee esos eventos de reserva para confirmarlos o rechazarlos y actualizar tus clases.

Tu página privada Mi cuenta (/account) muestra tu paquete, clases y pagos. Está cifrada con tu código de acceso personal y solo se abre en tu navegador cuando lo escribes — nadie más puede leerla.

Cuando nos escribes por WhatsApp

Las conversaciones ocurren en WhatsApp, operado por Meta bajo su propia política de privacidad. Solo usamos tus mensajes para responderte y organizar tus clases.

3. Google Classroom y datos de usuario de Google

Las tareas se entregan por Google Classroom. El tutor usa una herramienta privada, el panel del tutor de Madrasa, que se conecta a Google Classroom mediante el inicio de sesión oficial OAuth de Google. Solo el tutor inicia sesión en esta herramienta con su propia cuenta de Google. Los alumnos nunca inician sesión en ella ni le dan acceso a sus cuentas de Google.

Permiso (scope)	Para qué lo usamos
https://www.googleapis.com/auth/classroom.courses.readonly	Ver la lista de clases de Google Classroom del propio tutor (nombre, sección, ID) para vincular a cada alumno con su clase.
https://www.googleapis.com/auth/classroom.coursework.students	Publicar una tarea (título, instrucciones y un enlace a la lección) en esa clase, y consultar si la tarea fue entregada o devuelta, para mostrar su estado en el panel.
https://www.googleapis.com/auth/calendar.events	Leer las reservas de clases hechas en la página de reservas del tutor, en el calendario del propio tutor, y cancelar una reserva que el tutor rechace (Google avisa al alumno). No lee calendarios de otras personas.

Datos de Google que guardamos: el ID de la clase de Classroom vinculada a cada alumno, el ID de cada tarea que creamos y su estado (asignada, entregada, revisada), y de las reservas de clases el ID del evento, horario, nombre y correo de quien reservó. El token de acceso OAuth que permite a la herramienta actuar por el tutor se guarda solo en un archivo de configuración privado en la computadora del tutor.

Lo que no hacemos con los datos de Google:

• No leemos, descargamos ni guardamos archivos, calificaciones, correos ni listas de alumnos de Google Classroom.
• No vendemos datos de usuario de Google, no los compartimos con terceros ni los usamos para publicidad.
• No usamos datos de usuario de Google para crear perfiles ni para entrenar modelos de inteligencia artificial o aprendizaje automático.
• Nadie más que el tutor puede acceder a estos datos. Se usan solo para dar y administrar las clases descritas aquí.

El uso y la transferencia que hace Madrasa de la información recibida de las APIs de Google se apega a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado.

4. Cómo usamos la información

• Para agendar y dar tus clases, calcular el precio de tu paquete, llevar el control de tus pagos y emitir recibos.
• Para enviarte tareas y saber si las entregaste.
• Para contactarte sobre tus clases y pagos.

No vendemos ni rentamos información personal, y no enviamos mensajes de promoción que no hayas pedido.

5. Dónde se guarda y cómo se protege

Los expedientes de alumnos viven en una base de datos privada en la computadora del tutor. Esa base de datos y el panel solo son accesibles desde esa computadora; no están publicados en internet. Los datos de Google Classroom permanecen en los sistemas de Google bajo su seguridad. El acceso está limitado al tutor.

6. Cuánto tiempo la conservamos

Conservamos el expediente mientras tomes clases y hasta 12 meses después para aclaraciones de pagos; después lo eliminamos. Puedes pedir que lo borremos antes en cualquier momento.

7. Tus derechos

• Puedes pedir ver, corregir o eliminar tu información escribiéndonos por WhatsApp. Conforme a la LFPDPPP, estos son tus derechos ARCO: acceso, rectificación, cancelación y oposición.
• Puedes borrar tu preferencia de idioma en cualquier momento limpiando los datos del sitio en tu navegador.
• El tutor puede desconectar el panel de Google en cualquier momento en myaccount.google.com/permissions. Al desconectarlo, el token guardado deja de funcionar y se elimina de la configuración del panel.

8. Menores de edad

Los alumnos menores de 18 años se inscriben a través de su madre, padre o tutor legal, quien proporciona la información del alumno y consiente su uso como se describe aquí.

9. Cambios a este aviso

Si cambiamos este aviso, actualizaremos esta página y la fecha de vigencia. Los cambios importantes se comunicarán a los alumnos actuales por WhatsApp.

10. Contacto

Dudas sobre privacidad: WhatsApp +52 1 55 2205 6313.