Aviso de Privacidad Integral y Protección de Datos Personales

Amer Salgado Berzunza (en adelante, “Mictlán” o el “Responsable”), con domicilio para oír y recibir notificaciones en Hacienda de Xalpa No. 20, Col. Villa Quietud, C.P. 04960, Ciudad de México, México, es responsable del tratamiento de los datos personales en los términos de este Aviso.

Correo electrónico de contacto en materia de datos personales: tlaloc.codes@gmail.com.

Mictlán es una plataforma de gestión escolar que se ofrece a instituciones educativas (en adelante, las “Instituciones”). Según el tipo de dato, Mictlán actúa con dos calidades distintas:

• Como Responsable, respecto de los datos de los representantes, propietarios y personal administrativo de las Instituciones que contratan la Plataforma, necesarios para la relación comercial, la facturación y el soporte.
• Como Encargado, respecto de los datos de alumnos, padres, madres o tutores, docentes, personal y proveedores que cada Institución registra en la Plataforma. En este caso, el responsable del tratamiento es la Institución, y Mictlán trata dichos datos únicamente por cuenta de ella, conforme a sus instrucciones y para prestar el servicio contratado. Cada Institución debe contar con su propio aviso de privacidad y obtener, cuando corresponda, el consentimiento de los titulares.

A través de la Plataforma pueden tratarse las siguientes categorías de datos:

• Identificación: nombre completo, fecha de nacimiento, CURP, RFC, matrícula, fotografía y firma.
• Contacto: domicilio, correo electrónico, teléfono fijo y celular, y contacto de emergencia.
• Datos de padres, madres o tutores: nombre, correo electrónico, teléfono y parentesco.
• Académicos: grado, grupo, asignaturas, calificaciones, asistencias, reportes de conducta, expediente y documentos escolares.
• Laborales (docentes y personal): especialidad, formación académica, cédula profesional, documentos laborales y asignaciones.
• Patrimoniales y financieros: colegiaturas, cargos, pagos, comprobantes, becas, descuentos, convenios de pago, datos de facturación y, en el caso de proveedores de la Institución, cuenta bancaria y CLABE interbancaria.
• Datos técnicos: credenciales de acceso (la contraseña se almacena cifrada), dirección IP, registros de actividad y auditoría, y suscripciones a notificaciones.

La Plataforma permite registrar datos sensibles relativos al estado de salud de alumnos y docentes, como la existencia de alergias y su descripción, con el único fin de proteger su integridad física y atender emergencias dentro de la Institución.

El tratamiento de datos sensibles requiere el consentimiento expreso y por escrito del titular o, en su caso, de quien ejerza la patria potestad o tutela, mediante firma autógrafa, firma electrónica o cualquier mecanismo de autenticación que la Institución establezca. Dichos datos se tratan con medidas de seguridad reforzadas y su acceso se limita al personal autorizado.

Cuando los titulares sean menores de edad, el tratamiento de sus datos personales se realizará con el consentimiento de quien ejerza la patria potestad o la tutela, que la Institución deberá recabar. Se privilegiará en todo momento el interés superior de la niñez. El uso de la fotografía e imagen de alumnos estará sujeto a la autorización expresa que el padre, madre o tutor otorgue a la Institución.

Finalidades primarias (necesarias para el servicio, por lo que no requieren consentimiento adicional):

• Crear, administrar y autenticar las cuentas de usuario de la Plataforma.
• Gestionar los procesos de control escolar: inscripción, expediente, grupos, calificaciones, asistencias, boletas y bajas.
• Gestionar los procesos financieros de la Institución: colegiaturas, cargos, pagos, becas, descuentos, convenios, gastos y proveedores.
• Enviar comunicados, avisos y notificaciones de la Institución a alumnos, tutores y personal por correo electrónico, notificaciones push o dentro de la Plataforma.
• Atender emergencias médicas o de seguridad dentro de la Institución.
• Facturar y cobrar el servicio a las Instituciones, y brindarles soporte técnico.
• Mantener la seguridad de la Plataforma, prevenir accesos no autorizados y llevar registros de auditoría.
• Cumplir con las obligaciones legales aplicables.

Finalidades secundarias (no son necesarias para el servicio y requieren su consentimiento):

• Elaborar estadísticas para mejorar la Plataforma. Siempre que sea posible, los datos se disociarán de modo que no identifiquen a su titular.
• Enviar a los representantes de las Instituciones información sobre nuevas funciones, actualizaciones y servicios de Mictlán.

Si no desea que sus datos se traten para estas finalidades secundarias, puede manifestarlo en cualquier momento escribiendo a tlaloc.codes@gmail.com. Su negativa no será motivo para negarle el servicio. Mictlán no tratará sus datos para finalidades distintas a las señaladas en este Aviso.

Para operar la Plataforma, Mictlán se apoya en proveedores que actúan como encargados. Estos proveedores ofrecen servicios de infraestructura y alojamiento en la nube, bases de datos, almacenamiento de archivos, envío de correo electrónico y notificaciones. Algunos de ellos pueden ubicarse fuera de México, y están obligados contractualmente a tratar los datos solo para prestar dichos servicios y a mantener su confidencialidad y seguridad. Estas remisiones no requieren su consentimiento.

Mictlán no vende ni comercializa datos personales. Únicamente podrá transferirlos sin su consentimiento en los supuestos previstos por la Ley, por ejemplo: cuando lo exija una ley o lo ordene una autoridad competente, cuando sea necesario para atender una emergencia médica, o para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial. Cualquier otra transferencia que requiera su consentimiento se le informará previamente, y usted podrá aceptarla o rechazarla.

Usted tiene derecho a Acceder a sus datos personales y conocer cómo se tratan, Rectificarlos cuando sean inexactos o incompletos, Cancelarlos cuando considere que no se tratan conforme a la Ley, y Oponerse a su tratamiento para fines específicos.

Si sus datos fueron registrados por una Institución, le recomendamos dirigir su solicitud a esa Institución, que es la responsable. Mictlán le apoyará técnicamente para atenderla. También puede enviar su solicitud a tlaloc.codes@gmail.com, indicando:

• Su nombre y un medio para comunicarle la respuesta.
• Copia de una identificación oficial y, en su caso, el documento que acredite la representación legal o la patria potestad.
• Una descripción clara de los datos y del derecho que desea ejercer, así como la Institución a la que pertenece, si es el caso.
• Cualquier documento que facilite la localización de sus datos.

Mictlán le responderá en un plazo máximo de 20 días hábiles contados desde la recepción de su solicitud. Si la solicitud resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la respuesta. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando lo justifiquen las circunstancias del caso. El ejercicio de estos derechos es gratuito; solo podrán cobrarse los gastos de envío o reproducción, en su caso.

Puede revocar en cualquier momento el consentimiento que haya otorgado para el tratamiento de sus datos, siguiendo el mismo procedimiento descrito en la sección anterior. La revocación no tendrá efectos retroactivos. En algunos casos no podrá atenderse de inmediato, por ejemplo, cuando una obligación legal exija seguir tratando sus datos. Si la revocación afecta datos indispensables para el servicio, podría no ser posible seguir prestándolo.

Además de los derechos ARCO, puede solicitar su inscripción en el listado de exclusión de Mictlán, escribiendo a tlaloc.codes@gmail.com, para dejar de recibir comunicaciones promocionales. Los comunicados escolares de la Institución se rigen por el aviso de privacidad de esta.

La Plataforma utiliza cookies y almacenamiento local del navegador que son estrictamente necesarios para iniciar y mantener su sesión, recordar sus preferencias y habilitar las notificaciones que usted autorice. Mictlán no utiliza estas tecnologías con fines publicitarios. Puede deshabilitarlas desde la configuración de su navegador, aunque en ese caso es posible que la Plataforma no funcione correctamente.

Mictlán mantiene medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizados. Entre ellas se encuentran el cifrado de la comunicación y de las contraseñas, el control de acceso por rol y por Institución, y los registros de auditoría.

Los datos se conservarán mientras dure la relación con la Institución y durante los plazos que exijan las disposiciones aplicables. Concluidos esos plazos, se bloquearán y se suprimirán de forma segura. Si ocurre una vulneración de seguridad que afecte de forma significativa los derechos de los titulares, se les informará sin dilación.

Este Aviso puede modificarse por cambios legales, por necesidades propias de la Plataforma o por cambios en el modelo de servicio. Cualquier modificación se publicará en esta misma página, accesible desde la pantalla de inicio de sesión, con su fecha de actualización. Cuando el cambio sea relevante, también se notificará por correo electrónico o mediante un aviso dentro de la Plataforma.

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad garante en materia de protección de datos personales en posesión de los particulares.