Aviso de Privacidad

Documento informativo en cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de los Estados Unidos Mexicanos, su Reglamento y los Lineamientos del Aviso de Privacidad.

§1. Identidad y domicilio del responsable

CEOO Tecnologías S.A.S. de C.V. (en adelante, "CEOO Tecnologías" o "el Responsable"), sociedad mercantil constituida bajo las leyes de los Estados Unidos Mexicanos, es la responsable del tratamiento de los datos personales que se obtengan a través de la plataforma ELIT (Centro de Control Escolar), disponible en elit.ceoo.world.

ELIT es operado bajo alianza con Cadena de Suministros EMCA S.A. de C.V. (en adelante, "EMCA"), sociedad mexicana cuyo rol específico se detalla en la sección 5 de este aviso. La titularidad técnica, la propiedad intelectual del software y la responsabilidad jurídica del tratamiento de datos personales recaen en CEOO Tecnologías.

Para efectos del presente aviso, el domicilio del Responsable se encuentra en la Ciudad de México, y el correo electrónico designado para asuntos de privacidad es [email protected].

§2. Datos personales que se recaban

ELIT recaba los siguientes datos personales en función del rol del usuario dentro de la institución educativa contratante:

2.1 Datos de personal docente y administrativo

• Identificación: nombre completo, correo institucional, teléfono de contacto, foto de perfil opcional.
• Profesionales: cargo, materias asignadas, grupos a cargo, horario laboral.
• De uso: registros de pase de lista, calificaciones capturadas, mensajes enviados, eventos creados, hora y método de acceso al sistema.

2.2 Datos de alumnos

• Identificación: nombre completo, fecha de nacimiento, grado y grupo, fotografía institucional, número de matrícula.
• Académicos: calificaciones, asistencias, observaciones conductuales, participación en actividades.
• De ubicación (opcional): coordenadas GPS de transporte escolar, exclusivamente cuando la escuela contrata el módulo de seguimiento y el padre o tutor lo autoriza expresamente.
• De acceso (cuando aplica): credencial QR personal para entrada y salida al plantel.

2.3 Datos de padres, madres y tutores

• Identificación: nombre completo, parentesco con el alumno, correo electrónico, teléfono, foto opcional.
• De contacto: domicilio (solo si lo proporciona la institución), persona designada para recoger al alumno.
• De uso: mensajes enviados a docentes, eventos confirmados, autorizaciones firmadas digitalmente.

2.4 Datos técnicos (de todos los usuarios)

• Dirección IP, agente de usuario del navegador, identificadores de sesión, marcas de tiempo de inicio de sesión, eventos críticos para auditoría inmutable.

No solicitamos ni almacenamos contraseñas en texto plano: utilizamos cifrado bcrypt con factor de costo 12 o superior.

§3. Tratamiento de datos personales de menores de edad

En todo momento aplican los principios reforzados de la LFPDPPP en materia de menores: licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad. Los datos de menores nunca se utilizan para fines distintos a los educativos y administrativos descritos en este aviso, y nunca se transfieren a terceros con fines publicitarios.

§4. Finalidades del tratamiento

Finalidades primarias (necesarias para la relación contractual con la institución educativa y para la operación pedagógica):

• Crear y administrar cuentas de usuario por rol (director, coordinador, maestro, padre, alumno, administrativo).
• Autenticación segura mediante tokens JWT con expiración y rotación.
• Registro de asistencia, calificaciones, observaciones académicas y comunicaciones entre la institución y la familia.
• Emisión de reportes académicos, boletas, listas y comprobantes operativos para la escuela.
• Gestión de alertas (rezago académico, ausentismo, incidencias) dirigidas al personal autorizado.
• Operación del módulo de transporte escolar, cuando es contratado por la institución y autorizado por el padre o tutor.
• Cumplimiento de obligaciones legales y requerimientos de autoridad competente.

Finalidades secundarias (no necesarias, requieren consentimiento expreso adicional):

• Envío de comunicaciones sobre nuevos módulos, productos educativos o servicios del ecosistema CEOO Tecnologías.
• Análisis estadístico agregado y anonimizado para mejorar la plataforma.
• Información sobre suministros escolares operados por EMCA bajo la alianza descrita en la sección 5.

Si no deseas que tus datos sean tratados para las finalidades secundarias, escríbenos a [email protected] con la leyenda "Oposición a finalidades secundarias en ELIT" desde el correo electrónico vinculado a tu cuenta.

§5. Alianza con Cadena de Suministros EMCA S.A. de C.V.

ELIT opera bajo una alianza estratégica entre CEOO Tecnologías y Cadena de Suministros EMCA S.A. de C.V., sociedad mercantil mexicana especializada en abasto, logística y suministros para instituciones educativas.

El alcance de esta alianza se delimita con precisión:

• CEOO Tecnologías es el operador tecnológico y responsable jurídico del tratamiento de datos personales. Diseña, construye, opera y mantiene el software ELIT. Es propietaria del código fuente, las marcas y la infraestructura.
• EMCA es el aliado comercial que opera servicios de suministros escolares conexos (uniformes, papelería institucional, materiales didácticos, transporte) que las instituciones educativas pueden contratar de manera independiente.
• EMCA no tiene acceso operativo a los datos personales de alumnos, padres o personal docente almacenados en ELIT. Cualquier dato necesario para operar suministros se entrega de forma agregada, anonimizada o con consentimiento explícito del titular.
• Esta alianza es comercial y operativa, no implica encargo de tratamiento de datos personales en términos del artículo 50 del Reglamento de la LFPDPPP, salvo en los supuestos limitados y consentidos descritos arriba.

§6. Transferencia de datos

ELIT no vende, alquila ni comercializa datos personales con terceros. Tampoco transferimos datos personales sensibles fuera del territorio nacional. La infraestructura de cómputo donde se almacenan los datos está físicamente en México, operada directamente por CEOO Tecnologías.

Las únicas transferencias contempladas son:

• A la institución educativa contratante, que es titular de la relación pedagógica con alumnos y familias y co-responsable del cuidado de la información en su comunidad escolar.
• A autoridades competentes cuando sea requerido por mandamiento judicial o por ley.
• A las áreas internas de CEOO Tecnologías (Ingeniería, Soporte, Operaciones) bajo acuerdos de confidencialidad y mínimo privilegio.
• A EMCA exclusivamente en los supuestos limitados descritos en la sección 5, con datos agregados o consentidos.

§7. Medidas de seguridad

CEOO Tecnologías aplica medidas administrativas, técnicas y físicas razonables y proporcionales a la sensibilidad de los datos tratados —particularmente reforzadas por tratar información de menores—:

• Cifrado TLS 1.3 en tránsito con política HSTS preload.
• Cifrado en reposo del almacenamiento de la base de datos.
• Hashing bcrypt con factor de costo 12 o superior para contraseñas.
• Autenticación con tokens JWT de expiración corta y rotación.
• Control de acceso por rol (director, coordinador, maestro, padre, alumno, administrativo) con principio de mínimo privilegio.
• Cabeceras de seguridad HTTP del estándar interno SEC-CEOO-1.0 (CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, COOP).
• Bloqueo de bots de inteligencia artificial (GPTBot, ClaudeBot, anthropic-ai, CCBot, PerplexityBot, Google-Extended, Bytespider) en el archivo robots.txt.
• Auditoría inmutable de eventos críticos.
• Respaldos cifrados con calendario operativo definido.

§8. Derechos ARCO

De conformidad con la LFPDPPP, el titular o, en su caso, su representante legal —tratándose de menores, el padre, madre o tutor— puede ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación u Oposición respecto al tratamiento de los datos personales, escribiendo a [email protected] desde el correo electrónico vinculado a la cuenta correspondiente, indicando claramente:

1. Nombre completo del titular (y del menor cuando aplique) y correo electrónico de registro.
2. Descripción clara y precisa del derecho ARCO que se desea ejercer.
3. Cualquier documento que facilite la localización de los datos y, cuando proceda, prueba de la relación con el menor de edad.

Responderemos en un plazo no mayor a 20 días hábiles. La cancelación de la cuenta implica la eliminación de los datos personales tras un periodo razonable de respaldo y obligaciones legales, salvo aquellos que la institución educativa o CEOO Tecnologías deban conservar por mandato legal.

§9. Uso de cookies y tecnologías similares

ELIT utiliza cookies estrictamente necesarias para mantener la sesión iniciada y la preferencia de tema (claro/oscuro). No utilizamos cookies publicitarias ni de seguimiento de terceros. Cloudflare puede colocar la cookie __cf_bm con fines exclusivos de mitigación de bots; esta cookie no contiene datos personales identificables.

§10. Cambios al aviso

Cualquier modificación a este Aviso de Privacidad será publicada en esta misma página con la fecha de actualización. En caso de modificaciones sustanciales, te notificaremos por correo electrónico antes de que entren en vigor.