Políticas de Privacidad

AVISO DE PRIVACIDAD Y POLÍTICAS DE PROTECCIÓN DE DATOS PERSONALES DE GESTOR-EDU

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás disposiciones aplicables, se emite el presente Aviso de Privacidad, con el objeto de informar a los titulares sobre el tratamiento que se da a sus datos personales a través de la plataforma Gestor-Edu (en lo sucesivo, la “Plataforma”), operada por Cadenas-MCloud (en lo sucesivo, el “Proveedor”).

1. Identidad de las Partes y Roles en el Tratamiento

Gestor-Edu es un software educativo ofrecido bajo la modalidad de Software como Servicio (SaaS) mediante el pago de una renta periódica por parte de instituciones educativas, escuelas, academias y empresas (en lo sucesivo, la “Institución”).

• La Institución que contrata la Plataforma es la Responsable del tratamiento de los datos personales de sus alumnos, docentes y personal, y determina las finalidades de dicho tratamiento.
• El Proveedor actúa como Encargado, tratando los datos únicamente por cuenta de la Institución, conforme a sus instrucciones y con el exclusivo propósito de prestar el servicio tecnológico.
• Respecto de los datos de contacto, facturación y representantes de la propia Institución contratante, el Proveedor actúa como Responsable.

2. Datos Personales que se Recaban

Para la prestación del servicio, a través de la Plataforma podrán recabarse las siguientes categorías de datos personales:

• Datos de identificación: nombre completo, matrícula, CURP u otro identificador institucional, fotografía de perfil.
• Datos de contacto: correo electrónico, número telefónico y domicilio, cuando la Institución lo requiera.
• Datos académicos: institución de procedencia, cursos y diplomados inscritos, calificaciones, asistencias, entregas, evaluaciones, actividades, constancias y certificados.
• Datos financieros o patrimoniales: información relativa a pagos de colegiaturas, comprobantes y referencias de pago, cuando la Institución utilice los módulos financieros.
• Datos técnicos y de navegación: dirección IP, tipo de navegador y dispositivo, fecha y hora de acceso, registros de actividad (logs) y cookies.

La Plataforma no solicita datos personales sensibles de forma directa. En caso de que la Institución decida recabarlos, será su responsabilidad obtener el consentimiento expreso y por escrito del titular, conforme a la legislación aplicable.

3. Datos de Menores de Edad

Cuando los Usuarios sean menores de edad, la Institución será responsable de recabar el consentimiento de quien ejerza la patria potestad o tutela, previo al registro y tratamiento de sus datos personales en la Plataforma.

4. Finalidades del Tratamiento

Finalidades primarias (necesarias para la prestación del servicio):

• Crear, administrar y autenticar las cuentas de Usuario.
• Gestionar inscripciones a cursos, diplomados, talleres y programas formativos.
• Registrar el avance académico, calificaciones, entregas y asistencias.
• Emitir constancias, certificados y documentos académicos solicitados por la Institución.
• Permitir la comunicación entre alumnos, docentes y personal administrativo.
• Gestionar pagos, adeudos y comprobantes cuando la Institución utilice dichos módulos.
• Brindar soporte técnico y atender solicitudes de los Usuarios.
• Garantizar la seguridad, integridad y disponibilidad de la Plataforma, así como prevenir fraudes y accesos no autorizados.

Finalidades secundarias (no necesarias para el servicio):

• Elaborar estadísticas e informes de uso de forma agregada y anonimizada para mejorar la Plataforma.
• Enviar avisos sobre nuevas funcionalidades o actualizaciones relevantes.

Si usted no desea que sus datos sean tratados para las finalidades secundarias, puede manifestarlo en cualquier momento a través de los medios de contacto señalados en el presente aviso. La negativa no será motivo para negarle el servicio.

5. Transferencias y Remisiones de Datos

El Proveedor no vende, renta ni comercializa datos personales. Los datos únicamente podrán ser:

• Remitidos a proveedores de infraestructura tecnológica (hospedaje en la nube, correo electrónico, respaldos), quienes están obligados contractualmente a mantener su confidencialidad y a tratarlos sólo para los fines del servicio.
• Transferidos a autoridades competentes cuando exista un requerimiento fundado y motivado, o cuando así lo disponga la ley.

Cualquier otra transferencia requerirá el consentimiento previo del titular o de la Institución, según corresponda.

6. Medidas de Seguridad

El Proveedor implementa medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, entre ellas:

• Cifrado de las comunicaciones mediante protocolo seguro (HTTPS/SSL).
• Almacenamiento de contraseñas mediante algoritmos de cifrado irreversibles (hash).
• Control de acceso por roles y perfiles de usuario.
• Respaldos periódicos de la información.
• Separación lógica de la información entre las distintas Instituciones que utilizan la Plataforma.

En caso de presentarse una vulneración de seguridad que afecte de forma significativa los derechos de los titulares, se informará a la Institución sin dilación, a fin de que se adopten las medidas correspondientes.

7. Conservación de los Datos

Los datos personales se conservarán durante la vigencia de la Suscripción de la Institución y por el plazo necesario para cumplir con las finalidades descritas y con las obligaciones legales aplicables. Concluida la Suscripción, la Institución contará con treinta (30) días naturales para solicitar la exportación de su información; posteriormente, los datos serán eliminados o anonimizados de forma segura, salvo aquellos que deban conservarse por disposición legal.

8. Derechos ARCO y Revocación del Consentimiento

Usted tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos o incompletos, Cancelarlos cuando considere que no se requieren para las finalidades señaladas, y Oponerse a su tratamiento para fines específicos (derechos ARCO), así como a revocar el consentimiento otorgado.

Dado que la Institución es la Responsable de los datos de sus alumnos y personal, las solicitudes deberán dirigirse en primer término a la Institución a la que pertenece. El Proveedor colaborará con la Institución para atenderlas en tiempo y forma.

La solicitud deberá contener: (i) nombre del titular y medio para comunicarle la respuesta; (ii) documento que acredite su identidad o, en su caso, la representación legal; (iii) descripción clara de los datos y del derecho que desea ejercer; y (iv) cualquier documento que facilite la localización de los datos. La respuesta se comunicará en un plazo máximo de veinte (20) días hábiles contados a partir de la recepción de la solicitud.

9. Uso de Cookies y Tecnologías Similares

La Plataforma utiliza cookies y tecnologías similares, que son pequeños archivos almacenados en su navegador, con las siguientes finalidades:

• Cookies estrictamente necesarias: mantener la sesión iniciada, proteger los formularios contra ataques (token CSRF) y recordar la aceptación de este aviso. Sin ellas la Plataforma no puede funcionar correctamente.
• Cookies de preferencias: recordar configuraciones de visualización, idioma o tema.
• Cookies de análisis: en su caso, obtener información estadística anónima sobre el uso de la Plataforma para mejorar su desempeño.

La Plataforma no utiliza cookies con fines publicitarios ni para elaborar perfiles comerciales. Usted puede deshabilitar o eliminar las cookies desde la configuración de su navegador; sin embargo, al hacerlo algunas funciones, como el inicio de sesión, podrían dejar de operar.

10. Cambios al Aviso de Privacidad

El presente Aviso de Privacidad podrá ser modificado en cualquier momento derivado de nuevos requerimientos legales, cambios en el servicio o en nuestras prácticas de privacidad. Cualquier modificación será publicada en esta misma página, indicando la fecha de su última actualización.

11. Autoridad

Si considera que su derecho a la protección de datos personales ha sido vulnerado, podrá acudir ante la autoridad competente en materia de protección de datos personales en México.

12. Consentimiento

Al utilizar la Plataforma, usted reconoce haber leído y entendido el presente Aviso de Privacidad y otorga su consentimiento para el tratamiento de sus datos personales en los términos aquí descritos.

Su información se procesa bajo el modelo SaaS de GestorEdu, con cobro periódico de suscripción.