Aviso de privacidad comercial EduSmart360
Este aviso describe el tratamiento de datos personales asociado al registro, contratación y administración comercial de EduSmart360 durante la validación previa al lanzamiento. La versión definitiva de producción deberá identificar plenamente al responsable del tratamiento y su domicilio.
1. Datos tratados
En el flujo comercial pueden tratarse nombre de la institución o espacio profesional, contexto educativo, nombre y apellidos del titular, correo, teléfono, contraseña protegida mediante hash, plan y versión comercial seleccionados, periodicidad, datos de facturación declarados, estado de verificación, información de suscripción y pagos recibida del proveedor, identificadores técnicos de la pasarela, evidencias de aceptación y autorización recurrente, fecha operativa del cobro, así como evidencia técnica proporcional de seguridad y auditoría.
Para demostrar operaciones críticas, EduSmart360 puede conservar hashes o resúmenes técnicos —por ejemplo, hash de IP, resumen de agente de usuario, hash de destinatario, identificadores de idempotencia y estado de entrega de avisos— en lugar de datos técnicos completos cuando ello sea suficiente.
2. Datos de pago que EduSmart360 no solicita
EduSmart360 no debe solicitar ni almacenar el número completo de tarjeta, PAN, CVV o CVC. La captura de instrumentos de pago ocurre en la pasarela autorizada. Los identificadores del proveedor se utilizan para conciliación, prevención de fraude, administración de la suscripción, cancelación y soporte.
3. Finalidades necesarias
Los datos se utilizan para crear y verificar la cuenta; autenticar al titular; prevenir fraude, abuso y accesos no autorizados; seleccionar y administrar el plan; procesar la contratación mediante proveedores de pago; activar el espacio educativo; controlar límites y derechos de acceso; conciliar pagos; generar comprobantes comerciales; administrar cambios de plan, renovaciones, cancelaciones y reactivaciones; enviar comunicaciones transaccionales indispensables, incluidos avisos previos de renovación automática; atender soporte; mantener evidencia de auditoría; y cumplir obligaciones contractuales, fiscales, de seguridad, protección al consumidor y protección de datos que resulten aplicables.
4. Cobros recurrentes y evidencia
Cuando el método contratado implique cobros automáticos recurrentes, la autorización correspondiente se solicita de forma separada y conserva una evidencia de la obligación económica mostrada al titular. Esa evidencia puede incluir proveedor, método, plan, periodicidad, importe, moneda, fecha prevista de cobro, versión de términos y un hash del contenido autorizado. Los avisos de renovación conservan evidencia de periodo, fecha objetivo, estado e identificadores técnicos de entrega.
5. Promociones y mercadotecnia
Las comunicaciones promocionales son independientes de las comunicaciones necesarias para operar la cuenta o la suscripción. El consentimiento promocional no debe preseleccionarse ni condicionarse a la contratación. La baja de mercadotecnia no cancela la suscripción ni impide mensajes indispensables de seguridad, pago, renovación, soporte o cumplimiento.
6. Proveedores, encargados y transferencias
La operación puede involucrar proveedores de infraestructura, almacenamiento, correo transaccional, prevención de abuso, respaldo, monitoreo, soporte, pagos y, cuando sea habilitado, servicios fiscales. Antes de producción deberán quedar documentados los proveedores definitivos, su función como encargados o terceros, las finalidades, ubicación cuando resulte relevante, cláusulas contractuales y las transferencias o remisiones aplicables.
7. Conservación, bloqueo y supresión
La cancelación de una suscripción no implica borrado inmediato de toda evidencia. Los datos deberán conservarse sólo durante los periodos necesarios para las finalidades informadas y las obligaciones legales aplicables. Cuando proceda el derecho de cancelación, los datos pueden quedar sujetos a un periodo de bloqueo antes de su supresión, especialmente cuando deban conservarse para responsabilidades contractuales, fiscales, de seguridad o defensa de derechos.
8. Derechos ARCO
La persona titular puede ejercer sus derechos de acceso, rectificación, cancelación y oposición respecto de sus datos personales. La solicitud deberá permitir identificar a la persona titular o a su representante, señalar un medio para recibir notificaciones, describir el derecho que se desea ejercer y aportar los elementos que faciliten localizar los datos.
Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente, el responsable debe comunicar su determinación dentro de un plazo máximo de veinte días desde la recepción de la solicitud y, cuando resulte procedente, hacer efectivo el derecho dentro de los quince días siguientes a la comunicación. Los plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.
Bloqueo de producción: antes del lanzamiento deberá designarse formalmente a la persona o departamento que tramitará solicitudes ARCO y publicarse el correo, domicilio u otro canal oficial correspondiente. Mientras este documento conserve la leyenda de preproducción, ese canal definitivo no se considera establecido.
9. Seguridad y confidencialidad
Las contraseñas no se conservan en texto claro. Los tokens sensibles se almacenan de forma protegida o mediante hash cuando corresponde y expiran. Las operaciones críticas están sujetas a autorización por rol, separación entre tenants, rate limiting, controles de integridad, trazabilidad e idempotencia. Las personas y proveedores que intervengan en el tratamiento deberán estar sujetos a obligaciones de confidencialidad y acceso mínimo necesario.
10. Datos educativos y menores de edad
Este aviso se limita al flujo comercial del titular de una cuenta o suscripción. El tratamiento de expedientes, calificaciones, asistencia, información familiar u otros datos educativos —incluidos datos de personas menores de edad cuando corresponda— requiere la gobernanza y avisos de privacidad aplicables al servicio educativo e institución responsable, y no se considera cubierto por este aviso comercial por el solo hecho de aceptarlo.
11. Cambios al aviso
Cuando el aviso cambie de forma material se publicará una nueva versión y se aplicarán los mecanismos de información, reconocimiento o consentimiento que correspondan. EduSmart360 conserva la versión asociada a las operaciones comerciales para mantener trazabilidad.