AVISO DE PRIVACIDAD INTEGRAL

1. Identidad y domicilio del responsable

El sistema CAETA (Control de Acceso Escolar y Trayectoria Académica) es una plataforma tecnológica destinada a la gestión y control de accesos dentro de instituciones educativas mediante el uso de infraestructura tecnológica, aplicaciones móviles, plataformas web y dispositivos físicos de control de acceso.

CAETA es un desarrollo tecnológico propiedad de Informática Profesional de México, empresa responsable de la operación, mantenimiento y soporte del sistema.

La plataforma fue desarrollada por:

• Bryan Guevara Pérez
• Kevin Misael Álvarez Galindo

quienes participan como responsables del desarrollo tecnológico y arquitectura del sistema.

Para efectos del presente aviso de privacidad, Informática Profesional de México es responsable del tratamiento de los datos personales recabados a través de:

• la plataforma web CAETA
• la aplicación móvil CAETA
• los dispositivos de control de acceso conectados al sistema
• los servidores e infraestructura tecnológica asociados

El responsable tiene su domicilio en Ciudad de México, México.

El tratamiento de los datos personales se realiza conforme a lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y demás disposiciones legales aplicables en los Estados Unidos Mexicanos.

2. Datos personales que se recaban

Para el correcto funcionamiento del sistema CAETA podrán recabarse los siguientes datos personales.

Datos de identificación

• nombre completo
• apellidos
• CURP (cuando sea proporcionado por la institución)
• número de matrícula o número de empleado
• identificador institucional del usuario
• fotografía del usuario

Datos de contacto

• correo electrónico
• número telefónico
• información de contacto del tutor o responsable

Datos académicos o administrativos

• institución educativa
• plantel
• grupo o turno
• nivel académico
• rol dentro del sistema (alumno, tutor, docente o administrativo)

Datos generados por el uso del sistema

• registros de acceso a las instalaciones
• historial de entradas y salidas
• fecha y hora de acceso
• identificadores de sesión
• registros técnicos generados por el sistema (logs)

Informática Profesional de México no solicita datos financieros, patrimoniales, de salud ni otros considerados sensibles, salvo que una institución educativa determine integrar funciones adicionales conforme a la normativa aplicable.

3. Tratamiento de fotografías y reconocimiento facial

En caso de que la institución educativa utilice sistemas de verificación mediante reconocimiento facial o identificación visual, el sistema CAETA podrá utilizar la fotografía del usuario únicamente para fines de autenticación y validación de acceso.

Estas imágenes se utilizarán exclusivamente para:

• verificar la identidad del usuario
• permitir el acceso a instalaciones autorizadas
• mejorar la seguridad del sistema

Las imágenes no serán utilizadas para fines comerciales ni para identificación fuera del sistema CAETA.

4. Finalidades del tratamiento de datos

Los datos personales serán utilizados para las siguientes finalidades.

Finalidades primarias

• registrar e identificar a los usuarios del sistema
• administrar la base de datos institucional
• controlar accesos a instalaciones educativas
• generar registros de entrada y salida
• enviar notificaciones automáticas a tutores o usuarios
• permitir comunicación institucional dentro del sistema
• sincronizar la información con dispositivos de control de acceso
• proporcionar soporte técnico y mantenimiento del sistema
• realizar respaldos de información y administración de servidores

Finalidades secundarias

• generar estadísticas de uso del sistema
• mejorar las funcionalidades de la plataforma
• desarrollar nuevas herramientas de gestión escolar
• realizar diagnósticos técnicos

El titular podrá solicitar la limitación del uso de sus datos personales para finalidades secundarias.

5. Transferencias de datos personales

Los datos personales podrán ser transferidos únicamente en los siguientes casos.

Instituciones educativas

La institución educativa contratante tendrá acceso a los datos para la gestión administrativa y control del alumnado o personal.

Proveedores tecnológicos

Informática Profesional de México podrá compartir información con proveedores tecnológicos que participen en:

• hospedaje de servidores
• infraestructura tecnológica
• mantenimiento del sistema

Todos los proveedores están sujetos a acuerdos de confidencialidad y protección de datos.

Autoridades competentes

Cuando exista un requerimiento legal debidamente fundado por autoridades competentes.

6. Medidas de seguridad

Informática Profesional de México implementa medidas administrativas, técnicas y físicas para proteger los datos personales.

Entre ellas:

• cifrado de comunicaciones mediante SSL/TLS
• control de accesos mediante autenticación segura
• infraestructura en servidores privados virtuales
• firewalls y monitoreo de red
• registros de actividad (logs)
• copias de seguridad periódicas
• acceso restringido a personal autorizado

El personal que participa en el tratamiento de datos personales está sujeto a acuerdos de confidencialidad.

7. Conservación de los datos personales

Los datos personales serán conservados durante el tiempo que:

• exista relación contractual con la institución educativa
• sea necesario para cumplir las finalidades del sistema

Posteriormente podrán ser:

• eliminados
• anonimizados
• conservados temporalmente por obligaciones legales

8. Derechos ARCO

Los titulares de los datos personales tienen derecho a ejercer los derechos de:

• Acceso: Permite conocer qué datos personales posee el sistema CAETA y cómo son utilizados.
• Rectificación: Permite solicitar la corrección de datos incorrectos o desactualizados.
• Cancelación: Permite solicitar la eliminación de datos personales cuando estos ya no sean necesarios para las finalidades del sistema.
• Oposición: Permite oponerse al uso de los datos para determinadas finalidades.

9. Procedimiento para ejercer derechos ARCO

Las solicitudes deberán enviarse al correo: soporte@caeta.mx

La solicitud deberá incluir:

• nombre completo del titular
• identificación oficial o documento que acredite representación legal
• descripción clara de la solicitud
• datos que permitan localizar la información

Plazos:

• respuesta a la solicitud: 20 días hábiles
• ejecución de la solicitud: 15 días hábiles posteriores

10. Limitación del uso o divulgación de datos

El titular podrá solicitar la limitación del uso de sus datos personales mediante solicitud dirigida al correo mencionado.

11. Uso de tecnologías de seguimiento

La plataforma CAETA podrá utilizar herramientas técnicas para mejorar el funcionamiento del sistema, tales como:

• registros de sesión
• cookies técnicas
• identificadores de dispositivo
• registros de actividad del sistema

Estas herramientas se utilizan únicamente para fines operativos y de seguridad.

12. Cambios al aviso de privacidad

Informática Profesional de México podrá modificar el presente aviso de privacidad en cualquier momento derivado de:

• cambios legales
• mejoras tecnológicas
• nuevas funcionalidades del sistema

Las actualizaciones serán publicadas en:

• la plataforma CAETA
• la aplicación móvil
• los medios oficiales del sistema