PROTECCIÓN DE DATOS
Aviso de privacidad
Responsable del tratamiento
Nombre o denominación: Pendiente de configurar
Domicilio: Pendiente de configurar
Contacto de privacidad: Pendiente de configurar
Este es un sitio educativo independiente; no pertenece a ITESCO ni a TecNM. El formulario puede habilitarse cuando la base de datos está disponible. Si alguno de los datos del responsable aparece como «Pendiente de configurar», el aviso está incompleto; no envíes datos personales hasta que se complete.
Datos que recaba el registro
- Nombre para mostrar y correo institucional, usado como identificador único de la cuenta.
- Contraseña almacenada únicamente como hash criptográfico con sal; no se conserva en texto legible y administración no puede verla.
- Versión y fecha de aceptación de términos y aviso, fecha de creación y cambios de cuenta, estado de suspensión y motivo administrativo cuando corresponda.
- Identificadores técnicos transformados mediante hash para limitar intentos de inicio de sesión y prevenir abuso. No se incluye la dirección IP sin transformar en el directorio de estudiantes.
Finalidades
Los datos se usarán para crear e identificar cuentas, permitir el acceso autenticado a Kira, administrar sesiones, limitar el uso automatizado, registrar la aceptación de documentos, gestionar suspensiones y enviar avisos de la cuenta cuando ese servicio esté configurado. El portal no se conecta con sistemas del ITESCO para verificar la pertenencia a la institución.
El directorio general solo estará disponible para administración autenticada. Cada estudiante podrá consultar los datos de su propia cuenta. Los datos no se usarán para publicidad, calificaciones, decisiones escolares ni se enviarán a SIGEA.
Uso de Kira e infraestructura
El perfil de la cuenta no se agrega automáticamente a las preguntas de Kira. El texto de cada pregunta y el contexto de esa conversación se envían a Cloudflare Workers AI para generar una respuesta; el portal no guarda un historial de conversaciones. Evita incluir datos personales en tus preguntas.
Cloudflare presta infraestructura de alojamiento, base de datos y procesamiento de IA. Según su documentación para solicitudes estándar de Workers AI que no usan funciones con estado, Cloudflare procesa el contenido mientras presta el servicio, no lo usa para entrenar sus modelos y no lo conserva después de procesarlo, sujeto a excepciones legales y operativas. Consulta la documentación de uso de datos de Workers AI y el Aviso de privacidad de Cloudflare.
Acceso y medidas
El backend separa la autenticación del directorio: solo una sesión con rol administrador puede enumerar cuentas o suspenderlas. Las contraseñas se derivan con PBKDF2-HMAC-SHA-256 y sal única; las sesiones usan cookies protegidas y los cambios de contraseña revocan las sesiones anteriores.
La persona administradora puede consultar los datos necesarios para operar el portal. Ningún sistema puede garantizar riesgo cero; si ocurre un incidente relevante, el responsable debe atenderlo conforme a la legislación aplicable.
Conservación
Los datos de cuenta se conservarán mientras la cuenta permanezca activa y durante el tiempo adicional que resulte necesario para atender solicitudes o responsabilidades legales. Los registros técnicos de prevención de abuso y las acciones administrativas se limitarán a lo necesario para seguridad y rendición de cuentas. El responsable deberá fijar los plazos finales antes de habilitar el registro.
Derechos y solicitudes
Puedes solicitar acceso, rectificación, cancelación u oposición (derechos ARCO), limitar el uso o divulgación, o revocar el consentimiento por medio del contacto de privacidad indicado arriba. La solicitud debe permitir identificar la cuenta y describir claramente lo solicitado. Si el dato que proporcionaste es incorrecto, no se corregirá mediante SIGEA porque el portal no está conectado a ese sistema.
Para conocer los derechos previstos en México, consulta la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Esta página es un borrador operativo y no sustituye la revisión jurídica que corresponda.
Consentimiento y cambios
El formulario requiere marcar una casilla para aceptar los Términos y condiciones y este aviso; registra la versión y fecha aceptadas de cada documento. Si el aviso cambia de forma sustancial, se solicitará la aceptación aplicable antes de seguir usando las funciones de cuenta.