AVISO DE PRIVACIDAD INTEGRAL

Escuela de Posgrado de México, S.C. (“EPM”), con domicilio de atención en Av. Paseo de la Reforma 300, piso 17, Colonia Juárez, Alc. Cuauhtémoc, CDMX, C. P. 06600 y domicilio social en Sta. Gertrudis 106, Colonia Real de Minas, Pachuca de Soto, Hidalgo, México, C.P. 42090, es responsable del tratamiento de los datos personales que recabe de aspirantes, alumnos, participantes, egresados, usuarios, representantes legales, personas que realizan pagos y contactos de instituciones o empresas relacionadas con los servicios educativos.

1. ÁREA DE ATENCIÓN DE DATOS PERSONALES

EPM designa como punto de contacto para la atención de solicitudes relacionadas con datos personales el correo quejas@posgrado.org.mx. Las solicitudes podrán dirigirse con el asunto “Datos Personales” o “Derechos ARCO”.

La Subdirección Subdirección de Atención a Quejas de EPM es el área designada como responsable de la protección de datos personales, y da seguimiento a estas solicitudes y a la implementación de las medidas de seguridad correspondientes.

2. DATOS PERSONALES QUE PODEMOS RECABAR

Dependiendo de la relación con EPM y del servicio solicitado, podremos tratar las siguientes categorías:

a) Datos de identificación: nombre, fecha de nacimiento, nacionalidad, CURP, RFC, firma, identificación oficial, fotografía cuando resulte necesaria y datos equivalentes de identificación.

b) Datos de contacto: domicilio, país, teléfono, correo electrónico, WhatsApp y otros medios proporcionados por la persona titular.

c) Datos académicos y profesionales: historial, certificados, constancias, títulos, cédulas, calificaciones, institución de procedencia, experiencia profesional, empleo y documentación relacionada con requisitos de ingreso o acreditación.

d) Datos escolares y de uso académico: matrícula, grupos, asistencia, participación, tareas, evaluaciones, calificaciones, avances, interacciones en plataforma, comunicaciones académicas y, cuando corresponda, imagen o voz contenida en grabaciones de sesiones educativas.

e) Datos fiscales, financieros o patrimoniales necesarios para facturación, identificación de pagos, devoluciones, conciliación y comprobación. Los datos completos de tarjeta utilizados en pagos electrónicos podrán ser tratados directamente por Stripe u otro procesador de pagos y no necesariamente serán almacenados por EPM.

f) Datos técnicos y de navegación: dirección IP, identificadores de dispositivo o navegador, registros de acceso, cookies, páginas consultadas, fuente de campaña, eventos de navegación y datos similares generados por el uso del sitio o plataformas.

g) Cuando una persona sea menor de edad: datos de identificación y contacto de su padre, madre, tutor o representante, así como la documentación necesaria para acreditar representación.

3. DATOS PERSONALES SENSIBLES

EPM no solicita de manera ordinaria datos personales sensibles para la prestación de sus servicios educativos. Si excepcionalmente fueran indispensables por una obligación legal, solicitud de la persona titular o circunstancia específica, EPM informará la finalidad y recabará el consentimiento expreso y por escrito cuando legalmente corresponda. La persona titular debe evitar enviar información sensible que no haya sido solicitada.

4. FORMAS DE OBTENCIÓN

Los datos pueden obtenerse directamente mediante formularios, procesos de admisión, inscripciones, plataformas académicas, solicitudes de beca, pagos, correos, llamadas, WhatsApp/Wati, Zoom, Moodle, aplicaciones, eventos y comunicaciones con EPM. También pueden recibirse de instituciones de origen, empresas patrocinadoras, autoridades o proveedores cuando exista base jurídica, autorización o relación que lo permita.

5. FINALIDADES PRIMARIAS O NECESARIAS

EPM tratará los datos personales para: identificar y contactar a aspirantes y alumnos; atender solicitudes de información; gestionar admisión e inscripción; verificar requisitos y documentos; prestar servicios educativos; crear y administrar cuentas; impartir y gestionar clases; dar seguimiento académico; evaluar; registrar calificaciones y asistencia; emitir diplomas, constancias, certificados, títulos u otros documentos que correspondan; mantener expedientes y evidencia académica; proporcionar soporte; procesar pagos, devoluciones y facturación; prevenir fraude y accesos no autorizados; atender aclaraciones; realizar comunicaciones indispensables; cumplir obligaciones educativas, fiscales, administrativas y legales; atender requerimientos de autoridades; y ejercer o defender derechos derivados de la relación jurídica.

6. FINALIDADES SECUNDARIAS O NO NECESARIAS

Cuando exista base jurídica y, en su caso, consentimiento, EPM podrá utilizar datos de contacto o interacción para enviar promociones, información sobre otros programas, invitaciones, encuestas, eventos, campañas y comunicaciones comerciales; medir campañas publicitarias y audiencias; y realizar análisis estadísticos o de mercadotecnia.

El uso promocional de fotografías, videos, imagen, voz o testimonios identificables no se considerará indispensable para recibir servicios educativos y se realizará únicamente mediante autorización expresa y separada. Negarse o revocar esa autorización no afectará la inscripción ni la situación académica.

Las reseñas, calificaciones y comentarios que las personas usuarias publican de manera voluntaria en plataformas de terceros de acceso público, como Google Maps o Facebook, podrán ser mostrados por EPM en su sitio web tal como aparecen públicamente en dichas plataformas, incluyendo el nombre de perfil y la fotografía asociada a la cuenta, como referencia informativa sobre la experiencia de otras personas con los servicios de EPM. La persona que haya publicado una reseña podrá solicitar en cualquier momento que EPM deje de mostrarla en su sitio, escribiendo a quejas@posgrado.org.mx, sin que ello afecte la reseña original en la plataforma donde fue publicada.

7. LIMITACIÓN DE USO, DIVULGACIÓN Y COMUNICACIONES PROMOCIONALES

La persona titular podrá solicitar en cualquier momento que EPM deje de enviarle comunicaciones promocionales mediante correo a quejas@posgrado.org.mx, utilizando los mecanismos de baja incluidos en mensajes electrónicos o comunicándolo por el canal institucional desde el que reciba la publicidad. La limitación no impedirá comunicaciones académicas, administrativas, de seguridad o de cumplimiento que sean necesarias para la relación vigente.

8. ENCARGADOS Y PROVEEDORES TECNOLÓGICOS

Para operar sus servicios, EPM puede utilizar proveedores que tratan datos por cuenta de la institución o prestan infraestructura tecnológica, entre ellos servicios de Moodle, Zoom, WhatsApp/Wati, Stripe, formularios, correo y nube, alojamiento web, soporte, Nifty y herramientas equivalentes. Dichos proveedores pueden procesar o almacenar información en México o en otros países conforme a sus funciones, contratos, términos de servicio y medidas de seguridad aplicables. Cuando dichos proveedores traten datos personales fuera de territorio mexicano, EPM procurará que existan garantías de protección equivalentes a las previstas por la legislación mexicana, mediante cláusulas contractuales de protección de datos u otros mecanismos reconocidos por la ley.

Cuando un proveedor actúe como encargado del tratamiento bajo instrucciones de EPM, su acceso se limitará a lo necesario para prestar el servicio. Cuando un tercero determine de forma independiente finalidades de tratamiento, sus propios términos y avisos podrán resultar aplicables además del presente Aviso.

9. TRANSFERENCIAS DE DATOS PERSONALES

EPM podrá realizar transferencias sin consentimiento cuando la legislación lo permita, incluyendo las necesarias para cumplir disposiciones jurídicas, requerimientos de autoridades competentes, obligaciones derivadas de la relación jurídica o la defensa de derechos.

Para verificar documentación académica, EPM podrá comunicar a la institución de origen los datos estrictamente necesarios cuando exista autorización de la persona titular o alguna excepción legal aplicable.

Cuando una empresa, institución u organización pague o patrocine la capacitación de una persona, EPM únicamente comunicará a dicha entidad datos de inscripción, asistencia, avance, calificaciones, acreditación u otros reportes académicos cuando exista autorización específica de la persona titular o base jurídica aplicable. El pago por un tercero no autoriza por sí solo el acceso ilimitado al expediente académico.

EPM no transfiere datos a otras instituciones educativas para que éstas expidan diplomas o acreditaciones en nombre de EPM, salvo que un programa concreto lo establezca expresamente y se informe previamente a la persona titular.

10. TECNOLOGÍAS DE RASTREO, COOKIES Y PUBLICIDAD DIGITAL

El sitio y las campañas digitales pueden utilizar cookies, píxeles, etiquetas y tecnologías similares para funcionamiento, seguridad, analítica, medición y publicidad. Entre las herramientas utilizadas pueden encontrarse Google Analytics, Google Ads, Meta Pixel y tecnologías asociadas a Meta, TikTok y LinkedIn.

Estas tecnologías pueden recopilar dirección IP, identificadores de navegador o dispositivo, páginas visitadas, eventos de interacción, origen de campaña y datos similares. La persona usuaria puede administrar cookies desde su navegador y, cuando EPM habilite un centro de preferencias o banner de consentimiento, utilizarlo para aceptar o rechazar las categorías no esenciales. El bloqueo de cookies estrictamente necesarias puede afectar ciertas funciones del sitio.

11. SEGURIDAD, CONFIDENCIALIDAD Y VULNERACIONES

EPM mantendrá medidas administrativas, técnicas y físicas razonables para proteger los datos contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Las personas que intervengan en el tratamiento deberán guardar confidencialidad en los términos legales y contractuales aplicables.

En caso de que ocurra una vulneración de seguridad en cualquier fase del tratamiento que afecte de forma significativa los derechos patrimoniales o morales de las personas titulares, EPM lo comunicará de forma inmediata a los titulares afectados y a la autoridad competente, informando al menos la naturaleza del incidente, los datos comprometidos, las medidas correctivas adoptadas y las recomendaciones para que la persona titular pueda proteger sus intereses.

12. CONSERVACIÓN

Los datos se conservarán durante el tiempo necesario para cumplir las finalidades descritas y los plazos académicos, fiscales, contractuales, administrativos y de prescripción aplicables. Una vez que dejen de ser necesarios, se procederá a su bloqueo y supresión cuando legalmente corresponda, sin perjuicio de la conservación de expedientes o constancias que deban mantenerse por obligación educativa o legal.

13. DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN Y OPOSICIÓN (ARCO)

La persona titular o su representante legal podrá ejercer sus derechos ARCO enviando una solicitud a quejas@posgrado.org.mx. La solicitud deberá contener: nombre de la persona titular; medio para recibir notificaciones; documentos que acrediten identidad y, en su caso, representación; descripción clara de los datos personales involucrados; derecho que desea ejercer o petición concreta; y cualquier elemento que facilite localizar la información.

EPM comunicará la determinación adoptada dentro de un plazo máximo de veinte días hábiles contado desde la recepción de la solicitud y, si resulta procedente, la hará efectiva dentro de los quince días hábiles siguientes a la comunicación de la respuesta. Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, conforme a la legislación aplicable.

14. REVOCACIÓN DEL CONSENTIMIENTO

Cuando el tratamiento se base en consentimiento, la persona titular podrá revocarlo en cualquier momento, sin efectos retroactivos, mediante solicitud a quejas@posgrado.org.mx. La revocación no procederá o no producirá la supresión inmediata de datos cuando exista una obligación legal, contractual o académica que justifique conservarlos o continuar un tratamiento específico.

15. CONSENTIMIENTO PARA DATOS FINANCIEROS O PATRIMONIALES

Los datos financieros correspondientes al medio de pago (número de tarjeta y datos asociados) son recabados directamente por los bancos correspondientes y Stripe, actuando conforme a su propio aviso de privacidad y términos de servicio, y no por EPM. El uso del medio de pago seleccionado por la persona titular para completar una operación implica la aceptación de dichos términos ante la entidad bancaria o el procesador de pagos. EPM únicamente recibe la confirmación de la operación y los datos necesarios para conciliación y facturación, sin tratar directamente el número completo de tarjeta u otros datos sensibles del instrumento de pago.

16. TRANSFERENCIAS QUE REQUIEREN CONSENTIMIENTO

Las transferencias a instituciones de origen para verificación o a empresas patrocinadoras para reportes académicos, cuando no exista una excepción legal, no se realizarán por el solo silencio de la persona titular. EPM recabará la aceptación mediante el formato, casilla o mecanismo específico aplicable, y permitirá delimitar el alcance de la autorización cuando sea pertinente.

17. CAMBIOS AL AVISO DE PRIVACIDAD

EPM podrá modificar este Aviso por cambios legales, regulatorios, operativos o de servicios. La versión vigente y los cambios sustanciales se comunicarán a través de https://posgrado.org.mx/normatividad/aviso-de-privacidad/ y, cuando corresponda, por medios directos a las personas titulares.

18. AUTORIDAD COMPETENTE

La persona titular conserva el derecho de acudir ante la autoridad federal competente en materia de protección de datos personales en posesión de particulares, actualmente la Secretaría Anticorrupción y Buen Gobierno, en los casos y mediante los procedimientos previstos por la legislación aplicable.

19. CONSENTIMIENTO

Cuando la ley permita consentimiento tácito, éste podrá configurarse después de que el Aviso haya sido puesto a disposición y la persona titular no manifieste oposición. Los tratamientos que por ley requieran consentimiento expreso o expreso y por escrito se sujetarán a un mecanismo específico que permita acreditarlo.

AVISO DE PRIVACIDAD SIMPLIFICADO

Escuela de Posgrado de México, S.C. (“EPM”), con domicilio en Av. Paseo de la Reforma 300, piso 17, Colonia Juárez, Alc. Cuauhtémoc, CDMX, C. P. 06600, trata tus datos de identificación, contacto, académicos, profesionales, escolares y, en su caso, fiscales o financieros, para gestionar tu solicitud, tu inscripción y tu relación con la institución. EPM no solicita ordinariamente datos personales sensibles; si excepcionalmente fueran indispensables, te informaremos la finalidad y solicitaremos tu consentimiento. Puedes limitar el uso de tus datos para fines promocionales o solicitar información sobre su tratamiento escribiendo a quejas@posgrado.org.mx. Conoce el Aviso de Privacidad Integral, con las finalidades completas, transferencias y el mecanismo de derechos ARCO, en https://posgrado.org.mx/normatividad/aviso-de-privacidad/.

AVISO DE PRIVACIDAD CORTO

Tus datos personales serán tratados por Escuela de Posgrado de México, S.C. (“EPM”), con domicilio en Av. Paseo de la Reforma 300, piso 17, Colonia Juárez, Alc. Cuauhtémoc, CDMX, C. P. 06600, para gestionar tu solicitud y tu relación con la institución. Conoce el aviso de privacidad completo, incluyendo las finalidades del tratamiento y cómo ejercer tus derechos ARCO, en https://posgrado.org.mx/normatividad/aviso-de-privacidad/.