Aviso de Privacidad Integral

1. Responsable del tratamiento

DCG-IIA, iniciativa especializada en diagnóstico de pertinencia, gobernanza, diseño, actualización y desarrollo curricular, evaluación y mejora de programas académicos, en adelante “DCG-IIA”, es responsable del tratamiento de los datos personales que reciba directamente a través de su sitio web y de los servicios que preste directamente como responsable.

Responsable legal: (Completar nombre o razón social del responsable)

Domicilio: (Completar domicilio del responsable, en revisión)

Correo electrónico para asuntos de privacidad: (Completar correo de privacidad)

2. Compromiso de privacidad

DCG-IIA reconoce que los proyectos educativos pueden involucrar información institucional, profesional y, dependiendo del alcance contratado, información académica.

Por ello, el tratamiento de información se realizará bajo principios de licitud, transparencia, finalidad, proporcionalidad, minimización, confidencialidad, seguridad y responsabilidad.

DCG-IIA procurará solicitar y tratar únicamente los datos razonablemente necesarios para las finalidades específicas correspondientes.

3. Legislación y principios aplicables

El tratamiento de datos personales se realizará de conformidad con la legislación que resulte aplicable en cada jurisdicción y, particularmente, considerando el marco jurídico vigente en México y Panamá.

México

Se observará la legislación federal vigente en materia de protección de datos personales en posesión de particulares, así como sus disposiciones reglamentarias, lineamientos y demás normativa aplicable.

Panamá

Se considerarán las disposiciones de la Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales, su Decreto Ejecutivo 285 de 28 de mayo de 2021 y demás normativa aplicable.

Principios y buenas prácticas internacionales

Cuando resulte aplicable, DCG-IIA procurará observar principios internacionalmente reconocidos de privacidad y protección de datos, incluyendo:

• licitud;
• lealtad y transparencia;
• finalidad;
• proporcionalidad;
• minimización de datos;
• calidad y exactitud;
• confidencialidad;
• seguridad;
• responsabilidad; y
• conservación limitada.

Asimismo, podrán tomarse como referencia buenas prácticas de seguridad de la información contempladas en estándares internacionalmente reconocidos, como ISO/IEC 27001, sin que esta referencia constituya por sí misma una declaración de certificación.

4. Datos personales recopilados mediante el sitio web

A través de los formularios de contacto, diagnóstico inicial u otros mecanismos habilitados en el sitio, DCG-IIA podrá recopilar:

• nombre;
• organización, institución o empresa;
• cargo o función;
• país;
• correo electrónico;
• número telefónico;
• área académica;
• programa académico de interés;
• servicio solicitado;
• contenido del mensaje;
• aceptación del Aviso de Privacidad; y
• demás información proporcionada voluntariamente por el usuario.

Asimismo, podrán procesarse determinados datos técnicos necesarios para la operación y seguridad del sitio, como dirección IP, fecha y hora de conexión, registros técnicos, eventos de seguridad y características de la solicitud.

5. Información asociada con servicios profesionales

Cuando una institución, organización o profesional contrate servicios de DCG-IIA, podrán tratarse adicionalmente documentos e información relacionados con:

• programas académicos;
• planes y programas de estudio;
• perfiles de ingreso y egreso;
• estructuras curriculares;
• competencias;
• resultados de aprendizaje;
• instrumentos de evaluación;
• diagnósticos de pertinencia;
• indicadores;
• información estadística;
• procesos de evaluación y actualización curricular;
• documentación relacionada con trámites educativos;
• evidencias institucionales; y
• demás documentación necesaria para ejecutar el servicio contratado.

La información institucional proporcionada para estos proyectos será utilizada para las finalidades acordadas contractualmente y para el cumplimiento de las obligaciones legales aplicables.

6. Información de estudiantes, docentes y otras personas

Cuando un proyecto requiera analizar información correspondiente a estudiantes, docentes, egresados, empleadores u otras personas, DCG-IIA procurará que los datos sean previamente anonimizados, seudonimizados o agregados cuando ello sea posible y compatible con la finalidad del proyecto.

Cuando DCG-IIA reciba datos personales por cuenta de una institución educativa u otra organización, dicha institución deberá determinar la base jurídica que legitima su recopilación y comunicación cuando tenga la calidad de responsable del tratamiento.

En tales circunstancias, DCG-IIA podrá actuar como encargado o procesador de información y tratará los datos conforme al servicio contratado, las instrucciones documentadas del responsable y la legislación aplicable.

7. Datos personales sensibles

Los formularios públicos de DCG-IIA no están diseñados para solicitar datos personales sensibles.

Se solicita al usuario no incorporar innecesariamente en campos de texto o mensajes información médica, biométrica, racial o étnica, religiosa, política, sexual o cualquier otra información considerada sensible por la legislación aplicable.

Si un proyecto académico requiere legítimamente el tratamiento de información sensible, se evaluarán previamente su necesidad, proporcionalidad, base jurídica y las medidas adicionales de protección correspondientes.

8. Finalidades primarias del tratamiento

Los datos personales podrán utilizarse para las siguientes finalidades:

1. responder solicitudes de información;
2. atender solicitudes de diagnóstico;
3. identificar las necesidades de una institución;
4. elaborar propuestas de servicios;
5. establecer contacto con representantes institucionales;
6. elaborar diagnósticos de pertinencia;
7. identificar brechas curriculares;
8. desarrollar o actualizar programas académicos;
9. realizar análisis y evaluación curricular;
10. elaborar instrumentos de evaluación;
11. realizar evaluaciones periódicas de planes de estudio;
12. apoyar la revisión de modelos educativos y pedagógicos;
13. preparar documentación y expedientes relacionados con los servicios contratados;
14. elaborar indicadores, matrices, informes y entregables;
15. administrar proyectos contratados;
16. mantener comunicación con clientes y usuarios;
17. cumplir obligaciones contractuales;
18. atender obligaciones legales y regulatorias; y
19. garantizar la seguridad e integridad de los servicios digitales.

9. Finalidades secundarias

Cuando exista la base jurídica o consentimiento correspondiente, determinados datos de contacto podrán utilizarse para:

• comunicaciones institucionales;
• seguimiento de servicios;
• encuestas de satisfacción;
• invitaciones;
• difusión de nuevos servicios; y
• información académica o profesional relacionada con las actividades de DCG-IIA.

El titular podrá solicitar que sus datos no sean utilizados para estas finalidades secundarias sin que ello afecte, cuando legal y técnicamente sea posible, la prestación de los servicios principales contratados.

10. Inteligencia artificial y sistemas automatizados

DCG-IIA podrá emplear herramientas tecnológicas, sistemas automatizados y tecnologías de inteligencia artificial como apoyo para actividades de análisis, organización, clasificación, procesamiento o elaboración de propuestas cuando ello resulte necesario para la prestación de un servicio.

La información confidencial o los datos personales proporcionados por clientes no deberán utilizarse deliberadamente para entrenar modelos públicos de inteligencia artificial por cuenta de DCG-IIA, salvo que exista autorización expresa, una base jurídica válida y condiciones contractuales que lo permitan.

Cuando se utilicen proveedores tecnológicos externos para procesar información, se procurará aplicar criterios de minimización, confidencialidad y seguridad, así como las condiciones contractuales necesarias.

Los resultados producidos por herramientas automatizadas podrán utilizarse como elementos de apoyo. Las decisiones académicas, curriculares o institucionales que requieran valoración profesional no deberán considerarse determinadas exclusivamente por un resultado automatizado.

11. Información institucional y propiedad intelectual

Los documentos académicos, metodologías, planes de estudio, matrices, investigaciones, bases documentales y demás materiales entregados por una institución conservarán la titularidad, confidencialidad y derechos de propiedad intelectual que legal o contractualmente correspondan.

La recepción de dichos documentos por DCG-IIA para ejecutar un servicio no implica por sí misma la transferencia de su propiedad intelectual.

De igual manera, los modelos, metodologías, estructuras, instrumentos, desarrollos, contenidos y materiales propios de DCG-IIA conservarán el régimen de propiedad intelectual que legal o contractualmente corresponda.

12. Proveedores tecnológicos y procesamiento

Para operar el sitio y procesar solicitudes, DCG-IIA puede utilizar proveedores tecnológicos especializados.

Actualmente, la infraestructura web utiliza servicios de Cloudflare para la publicación, protección, procesamiento y seguridad de solicitudes del sitio.

El formulario de contacto utiliza Resend como proveedor tecnológico para gestionar el envío de las solicitudes recibidas hacia la cuenta de correo electrónico configurada por DCG-IIA.

Estos proveedores podrán procesar determinados datos técnicos o personales en la medida necesaria para prestar sus respectivos servicios y de acuerdo con sus condiciones y políticas aplicables.

13. Transferencias nacionales e internacionales

La prestación de servicios digitales puede requerir el uso de infraestructura tecnológica o proveedores ubicados en países distintos de aquel en el que se encuentre el titular.

Cuando resulte necesario realizar transferencias nacionales o internacionales de datos personales, DCG-IIA procurará adoptar las medidas contractuales, técnicas y organizativas que correspondan conforme a la legislación aplicable.

Los proveedores deberán recibir únicamente la información necesaria para desempeñar las funciones contratadas.

DCG-IIA no vende bases de datos personales.

14. Seguridad de la información

DCG-IIA adoptará medidas administrativas, técnicas y organizativas razonables y proporcionales al riesgo para proteger los datos y documentos bajo su control frente a pérdida, destrucción, alteración, acceso, divulgación o tratamiento no autorizado.

Dependiendo de la infraestructura utilizada, estas medidas podrán incluir:

• comunicaciones cifradas mediante HTTPS/TLS;
• controles de acceso;
• gestión de usuarios y permisos;
• autenticación;
• registros de actividad y seguridad;
• protección de infraestructura;
• gestión de vulnerabilidades;
• minimización de datos;
• segregación de información, cuando corresponda;
• copias de seguridad, cuando resulten aplicables; y
• procedimientos de respuesta ante incidentes.

Ningún sistema conectado a Internet puede garantizar seguridad absoluta. Por ello, las medidas de protección podrán revisarse y actualizarse de acuerdo con la evolución tecnológica y los riesgos identificados.

15. Conservación y eliminación de información

Los datos personales serán conservados durante el tiempo razonablemente necesario para cumplir las finalidades para las cuales fueron recopilados.

Posteriormente podrán conservarse durante los periodos necesarios para atender obligaciones contractuales, fiscales, administrativas, regulatorias, de seguridad, auditoría o defensa de derechos.

Los documentos y datos correspondientes a proyectos profesionales podrán estar sujetos adicionalmente a los periodos de conservación establecidos contractualmente con la institución correspondiente.

Cuando la información deje de ser necesaria y no exista una obligación legítima de conservación, será eliminada, anonimizada o bloqueada conforme corresponda.

16. Derechos de los titulares

El titular podrá ejercer, de acuerdo con la legislación aplicable, los derechos que le correspondan respecto de sus datos personales, incluyendo:

• Acceso a sus datos personales;
• Rectificación de información incorrecta, incompleta o desactualizada;
• Cancelación o supresión, cuando legalmente proceda;
• Oposición a determinados tratamientos;
• Portabilidad, cuando resulte legalmente aplicable;
• limitación del tratamiento o de su divulgación;
• revocación del consentimiento cuando el tratamiento dependa de este; y
• cualquier otro derecho reconocido por la legislación aplicable.

Para ejercer sus derechos, el titular deberá enviar su solicitud a:

Correo electrónico: (Completar correo de privacidad)

La solicitud deberá indicar, al menos:

• nombre del titular;
• medio para recibir respuesta;
• derecho que desea ejercer;
• descripción suficientemente clara de los datos relacionados con su solicitud; y
• información razonablemente necesaria para acreditar su identidad.

DCG-IIA podrá solicitar información adicional únicamente cuando sea razonablemente necesaria para verificar la identidad del solicitante, localizar los datos o proteger la información frente a solicitudes fraudulentas.

17. Cookies y tecnologías similares

El sitio podrá utilizar cookies o tecnologías similares estrictamente necesarias para su funcionamiento, seguridad y prestación de servicios.

Cuando en el futuro se incorporen herramientas analíticas, publicitarias o tecnologías que requieran consentimiento conforme a la legislación aplicable, DCG-IIA implementará mecanismos adecuados para informar al usuario y, cuando corresponda, permitirle aceptar, rechazar o configurar dichas tecnologías.

18. Menores de edad

El sitio web y los servicios comerciales de DCG-IIA están dirigidos principalmente a instituciones educativas, organizaciones, profesionales y personas adultas.

Los formularios públicos no están diseñados para recopilar deliberadamente información personal de menores de edad.

Cuando un proyecto educativo legítimamente requiera tratar datos relacionados con menores, deberán establecerse previamente las bases jurídicas, autorizaciones y medidas reforzadas de protección que resulten aplicables.

19. Incidentes de seguridad

Cuando se identifique un incidente que pueda comprometer datos personales, DCG-IIA aplicará medidas razonables para su identificación, contención, análisis, mitigación, recuperación y documentación.

Cuando la legislación aplicable establezca obligaciones de notificación, se realizarán las comunicaciones correspondientes al responsable, titular, autoridad competente u otras partes que deban ser informadas.

20. Autoridades de protección de datos

Los titulares conservan el derecho de acudir ante las autoridades competentes cuando consideren que el tratamiento de sus datos personales vulnera la legislación aplicable.

En Panamá, podrán utilizarse los mecanismos previstos ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), de conformidad con la legislación aplicable.

En México, podrán utilizarse los procedimientos y mecanismos de protección previstos en la legislación federal vigente ante las autoridades competentes.

21. Usuarios e instituciones de otros países

Los servicios de DCG-IIA pueden ser solicitados por instituciones, organizaciones o profesionales ubicados fuera de México y Panamá.

Cuando un determinado tratamiento quede sujeto obligatoriamente a la legislación de otra jurisdicción, DCG-IIA procurará identificar e implementar los requisitos adicionales que correspondan.

El presente Aviso establece una política general de privacidad y no pretende sustituir las obligaciones específicas que puedan resultar exigibles conforme a la legislación de cada jurisdicción.

Cuando exista conflicto entre este Aviso y una disposición legal obligatoria aplicable, prevalecerá la disposición legal correspondiente.

22. Cambios al Aviso de Privacidad

DCG-IIA podrá modificar o actualizar este Aviso como consecuencia de cambios normativos, tecnológicos, operativos, de seguridad o relacionados con los servicios ofrecidos.

La versión vigente estará disponible en este sitio web y mostrará su fecha de última actualización.

Cuando una modificación requiera obtener nuevamente el consentimiento del titular conforme a la legislación aplicable, este será solicitado mediante el mecanismo correspondiente.

23. Contacto para privacidad

Para ejercer derechos o realizar consultas relacionadas con privacidad y protección de datos personales: