Política de privacidad

En este documento se describe la política de privacidad aplicables al servicio ofrecido por RDOS CONSULTING S.A.S de C.V con dirección en Morelia, Michoacán, en adelante EL PROPIETARIO, a través de la marca registrada MindBox®, incluyendo la dirección web https://mindbox.app así como cualquier subdominio de esta.

De acuerdo con la naturaleza del servicio se establece que EL PROPIETARIO traslada parte de las responsabilidades a la institución educativa quien contrata el servicio, quien funge como persona moral, de ahora en adelante EL RESPONSABLE, quien enteramente se hace cargo de la operación de la plataforma a nivel usuario, así como de la información que en ella se encuentre para el fin necesario en su instalación personalizada.

EL PROPIETARIO Y EL RESPONSABLE se harán llamar para fin de este documento de forma conjunta como LAS PARTES. Así mismo se refiere que cualquier persona física o moral con acceso al servicio otorgado por cualquiera de LAS PARTES será referida en este documento como EL TITULAR.

Está política tiene como fin asegurar el tratamiento eficiente de los datos proporcionados por EL TITULAR que por su naturaleza tiene o tuvo en algún momento relación con LAS PARTES.

EL PROPIETARIO garantiza a EL TITULAR que existe una relación comercial formal y en cumplimiento de la ley con EL RESPONSABLE; por lo cual, de requerir más información al respecto, EL TITULAR se encargará de notificarlo a EL RESPONSABLE mediante los medios que esté le haya proporcionado, así mismo EL TITULAR se compromete a hacer uso del servicio asignado a EL RESPONSABLE solamente cuando exista una relación académica o laboral con éste.

Al momento en que EL TITULAR utiliza el servicio de EL PROPIETARIO se entenderá que el primero está de acuerdo con la recopilación, uso, transferencia y almacenamiento de su información personal y personal sensible, lo que significa que ha leído, entendido y aceptado los términos a continuación expuestos. En caso de no estar de acuerdo con ellos, EL TITULAR no deberá proporcionar ninguna información personal, limitando de está forma su acceso y capacidades de interacción con el servicio en cualquiera de sus modalidades.

EL TITULAR acepta que para hacer uso del servicio se le otorga un usuario y contraseña limitada, revocable, no exclusiva, que no puede transferirse para uso del servicio.

Finalidad de la información

EL RESPONSABLE puede recabar para sus procesos académicos, administrativos y/o de operación los datos personales y personales sensibles de EL TITULAR, que incluyen: nombre, dirección, correo electrónico, teléfono, fecha de nacimiento, género, escolaridad, estado general de salud, fotografía, datos familiares, información bancaria, CURP, RFC, número de seguridad social, religión, entre otros; listados de mantera enunciativa más no limitativa, y ellos tendrán alguna(s) de las siguientes finalidades las cuales serán enunciativas más no limitativas:

  • Prestación de servicios académicos en todas sus modalidades, planes y niveles.
  • Proveer servicios relacionados con las actividades de la institución educativa.
  • Trámites de gestión académica y administrativa.
  • Credencialización de alumnos, exalumnos, tutores y personal en general.
  • Actividades de participación estudiantil.
  • Seguimiento y atención de alumnos y exalumnos.
  • Atención a padres de familia, que requieran información o entrega de calificaciones y/o documentos oficiales.
  • Contratación, capacitación, evaluación y desarrollo personal.
  • Atención a proveedores y asuntos relacionados a los mismos.
  • Registro de acceso, asistencia y acceso a material didáctico.
  • Procurar la seguridad en las instalaciones mediante video vigilancia.
  • Realizar encuestas y evaluaciones de servicios, productos, entre otros.
  • Ofrecer y promocionar vacantes de empleo a alumnos, exalumnos y candidatos externos.
  • Realizar y participar en actividades culturales y/o deportivas.
  • Enviar información promocional de planes de estudios, diplomados, seminarios, cursos y eventos.
  • Publicaciones periódicas en revistas, boletines y periódico.
  • Validar, verificar estudios y sus periodos con terceros.
  • Elaboración de estadísticas e informes requeridos por las autoridades, asociaciones o instancias de gobierno que lo soliciten, así como proveedores del software.
  • Recolección y publicación de fotos en medios impresos y electrónicos de eventos académicos, administrativos y especiales.
  • Validar y verificar la relación laboral con terceros acreditados.
  • Brindar la atención médica requerida e integrar expediente clínico, para su tratamiento correcto y remitir los datos a médicos tratantes autorizados por el titular.
  • Compartir o transferir los datos entre las distintas universidades y organismos públicos y privados, siempre que sean necesarios para la presentación del servicio académico, administrativo y/o de vinculación.
  • Tratándose de datos personales sensibles, la institución educativa a cargo obtiene su consentimiento expreso y por escrito para su tratamiento, a través de su firma autógrafa, firma electrónica o cualquier mecanismo de autenticación que al efecto se establezca. Conforme a la Ley, no será necesario el consentimiento para el tratamiento de los datos personales cuando tengan el propósito de cumplir obligaciones derivadas de una relación jurídica entre EL TITULAR Y EL RESPONSABLE.

EL PROPIETARIO puede recabar para sus procesos estadísticos, comerciales y cualquier otro que a el convenga los datos personales, personales sensibles y otros datos de comportamiento y uso del servicio de EL TITULAR, en los que se incluye: nombre, dirección, correo electrónico, teléfono, fecha de nacimiento, género, escolaridad, estado general de salud, fotografía, datos familiares, información bancaria, CURP, RFC, número de seguridad social, religión, historial de navegación, cookies del servicio o de otras páginas, comportamiento de uso como clics, cambios de ventana, entradas de teclado, entre otras; listados de mantera enunciativa más no limitativa, y ellos tendrán alguna(s) de las siguientes finalidades las cuales serán enunciativas más no limitativas:

  • La utilización de plataformas de terceros para el análisis y recaudación de datos.
  • Para publicidad dirigida.
  • Prestación de servicios académicos en todas sus modalidades, planes y niveles.
  • Atención y servicios a egresados.
  • Contratación, capacitación, evaluación y desarrollo personal.
  • Atención a proveedores y asuntos relacionados a los mismos.
  • Registro de acceso, asistencia y acceso de material didáctico.
  • Realizar encuestas y evaluaciones de servicios o productos.
  • Ofrecer y promocionar vacantes de empleo a alumnos, exalumnos y candidatos externos.
  • Realizar y participar en actividades culturales y/o deportivas.
  • Enviar información promocional de planes de estudio, diplomados, seminarios, cursos y eventos.
  • Publicaciones periódicas en revistas, boletines y periódico.
  • Validar, verificar estudios y sus periodos con terceros.
  • Elaboración de estadísticas e informes requeridos por las autoridades, asociaciones o instancias de gobierno que lo soliciten, así como particulares
  • Validar y verificar la relación laboral con terceros acreditados.
  • Compartir o transferir los datos entre las distintas Universidades u Organismos Públicos y Privados, siempre que sean necesarios para la prestación del servicio académico, administrativo y/o de vinculación.

Limitación de uso y divulgación

El tratamiento de los datos personales será el que resulte necesario, adecuado y relevante en relación con las finalidades previstas en esta Política de Privacidad.

EL RESPONSABLE asegura cumplir con los principios de protección de datos personales establecidos por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y adopta las medidas necesarias para su aplicación.

Los procesos académicos, administrativos y de operación a distancia o presenciales, conllevan en algunos casos la relación y el necesario intercambio de información con instituciones públicas y privadas.

Derechos de los titulares de datos personales

EL TITULAR, o en su caso, su representante legal podrá(n) ejercer los derechos (ARCO) de acceso, rectificación, cancelación y oposición, LAS PARTES proveerán los medios que le(s) permita(n) un oportuno ejercicio de sus derechos. El ejercicio de los derechos mencionados deberá ser notificado al medio proporcionado por EL RESPONSABLE, o al correo legal@rdos.mx.

La revocación del consentimiento puede efectuarse en cualquier momento, sin que se atribuyan efectos retroactivos. Para iniciar el proceso de revocación, deberá indicar de forma precisa el consentimiento que desea revocar a los medios mencionados anteriormente. La solicitud, por escrito y/o electrónica, de acceso, rectificación u oposición, deberá contener y acompañar lo siguiente:

  • El nombre de EL TITULAR y domicilio u otro medio para comunicarle la respuesta a su solicitud.
  • Los documentos que acrediten la identidad o, en su caso, la representación legal de EL TITULAR.
  • La descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los derechos antes mencionados.
  • Cualquier otro elemento o documento que facilite la localización de los datos personales.
  • Para el caso de las solicitudes de rectificación EL TITULAR deberá indicar las modificaciones a realizarse y aportar la documentación que sustente su petición.

LAS PARTES comunicarán a EL TITULAR en treinta días hábiles, contados desde la fecha que se recibió la solicitud de acceso, rectificación, cancelación u oposición, la determinación adoptada a efecto de que, si resulta procedente, se haga efectiva la misma dentro de los quince días siguientes a la fecha en que se comunica la respuesta. Tratándose de solicitudes de acceso a datos personales, precederá la entrega, previa acreditación de la identidad del solicitante o representante legal, según corresponda. Los plazos, antes referidos, podrán ser ampliados una sola vez por un periodo igual; siempre y cuando, así lo justifiquen las circunstancias del caso.

La obligación de acceso a la información se dará por cumplida cuando se pongan a disposición del titular los datos personales; o bien, mediante la expedición de copias simples, documentos electrónicos o cualquier otro medio que convengan LAS PARTES.

En el caso que EL TITULAR solicite el acceso a los datos, de una persona que presume es responsable y ésta resulta no serlo, bastará con que así se indique a EL TITULAR por cualquiera de los medios impresos (carta de no procedencia) o electrónicos (correo electrónico, medios ópticos, etcétera), para tener por cumplida la solicitud.

LAS PARTES podrán negar el acceso a los datos personales, la rectificación, cancelación u concesión de la oposición al tratamiento de estos, en los siguientes supuestos:

  • Cuando el solicitante no sea EL TITULAR de los datos personales, o el representante legal no esté debidamente acreditado para ello.
  • Cuando en su base de datos no se encuentren los datos personales del solicitante.
  • Cuando se lesionen los derechos de un tercero.
  • Cuando exista un impedimento legal, o resolución de una autoridad competente que restrinja el acceso a los datos personales o que no permita la rectificación, cancelación u oposición de estos.
  • Cuando la rectificación, cancelación u oposición haya sido previamente realizada.

LAS PARTES limitarán el uso de los datos personales y datos personales sensibles a petición expresa de EL TITULAR, y no estará obligada a cancelar los datos personales cuando:

  • Se refiera a las partes de un contrato privado, social o administrativo, y sean necesarios para su desarrollo y cumplimiento.
  • Deben ser tratados por disposición legal.
  • Obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos, o a la actualización de sanciones administrativas.
  • Sean necesarios para proteger los intereses jurídicamente tutelados de EL TITULAR.
  • Sean necesarios para realizar una acción de función del interés público.
  • Sean necesarios para cumplir con una obligación legalmente adquirida por EL TITULAR.
  • Sean sujeto a tratamiento para la prevención o el diagnóstico medico o la gestión de servicios de salud; siempre que dicho tratamiento se realice por un profesional de la salud sujeto a un deber de secreto.

El cambio de la siguiente Política de Privacidad podrá efectuarse por EL PROPIETARIO en cualquier momento y estará disponible en https://mindbox.app/privacidad. Si EL TITULAR proporciona sus datos personales significa que ha leído, entendido y aceptado los términos expuestos.

EL TITULAR se dará por enterado que el almacenamiento de sus datos personales es un servicio subcontratado; se encontrará a cargo de DIGITALOCEAN LLC con domicilio de notificación legal en 101 Avenue of the Americas, 10th Floor, New York, NY 10013, USA, el cual tiene sus propias políticas de privacidad.

EL TITULAR se dará por enterado que LAS PARTES tendrán las mismas facultades para el tratamiento de datos personales, quien tendrá acceso para con los mismos fines estipulados como finalidad de la información de este aviso de privacidad.