Instituto Educativo La Casita del Saber S.C. e Instituto Educativo para el Desarrollo Integral del Saber S.C., conjuntamente IECS-IEDIS, ponen a disposición este aviso para informar de manera clara el tratamiento de datos personales realizado a través de Husky Pass CRM y de los servicios digitales escolares vinculados. El tratamiento se realiza conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables en México.
Identidad y domicilio de los responsables
IECS-IEDIS es responsable del tratamiento de los datos personales de alumnos, madres, padres, tutores, personas autorizadas, personal, aspirantes y demás usuarios de sus servicios digitales, según corresponda.
Para privacidad, derechos ARCO, revocación o limitación de uso: [email protected].
Datos personales que podemos tratar
Según el servicio utilizado, podremos tratar las siguientes categorías:
- Identificación y contacto: nombre, matrícula, relación con el alumno, correo, teléfono y datos necesarios para identificar a la persona usuaria.
- Cuenta y seguridad: identificadores de usuario, credenciales protegidas, sesiones, registros de acceso, dirección IP, navegador, dispositivo y eventos técnicos necesarios para autenticar, proteger y auditar el servicio.
- Escolares y académicos: ciclo, plantel, nivel, grado, grupo, asistencia, actividades, talleres, comunicaciones y datos del expediente escolar que correspondan.
- Familiares y personas autorizadas: parentesco, fotografías, datos de contacto y demás información necesaria para gestionar entregas, accesos y autorizaciones.
- Fotografía e imagen: fotografías de identificación, credenciales y, cuando corresponda, imágenes proporcionadas para funciones institucionales autorizadas.
- Administrativos y patrimoniales: información necesaria para pagos, facturación, cobranza, comprobantes y gestión administrativa.
- Comunicaciones: solicitudes, respuestas, avisos, preferencias y evidencia de comunicaciones institucionales.
Cuando sea necesario para proteger la integridad de un alumno o prestar un servicio autorizado, IECS-IEDIS podrá tratar datos de salud, historial médico, alergias, tipo de sangre, discapacidad, requerimientos especiales u otros datos sensibles. Su tratamiento se limitará a lo estrictamente necesario y, cuando legalmente corresponda, se recabará consentimiento expreso y por escrito mediante firma autógrafa, firma electrónica u otro mecanismo de autenticación válido, sin perjuicio de las excepciones previstas por la ley.
Finalidades del tratamiento
Finalidades primarias y necesarias
- Crear, autenticar y administrar cuentas y perfiles de Husky Pass.
- Prestar servicios educativos, escolares, administrativos, de guardería, acceso y seguridad.
- Integrar, actualizar y consultar expedientes académicos, administrativos y, cuando proceda, médicos.
- Gestionar asistencia, grupos, talleres, actividades, personas autorizadas, accesos y comunicaciones escolares.
- Emitir, actualizar y validar credenciales escolares y otros elementos de identificación institucional.
- Gestionar pagos, facturación, cobranza y obligaciones administrativas.
- Atender soporte, incidentes, solicitudes, recuperación de cuenta y continuidad operativa.
- Prevenir abuso, fraude, accesos no autorizados y eventos que comprometan la seguridad de los sistemas o de la comunidad.
- Cumplir obligaciones contractuales, educativas, fiscales, sanitarias, de seguridad y requerimientos válidos de autoridad.
Finalidades secundarias
Cuando exista la autorización aplicable, podremos utilizar datos de contacto o imágenes para difusión institucional, actividades de comunidad, contenidos informativos, encuestas o comunicaciones promocionales. La negativa o revocación respecto de estas finalidades secundarias no condiciona la prestación de los servicios educativos principales.
Tratamiento específico en credencialización
En las ligas de credencialización se utilizan datos ya vinculados a la relación escolar —como matrícula, nombre, plantel, nivel, grado, grupo y ciclo— y los datos que la madre, padre, tutor o persona autorizada confirma o corrige durante el registro. También se solicita una fotografía para producir la credencial.
La fotografía puede someterse a operaciones técnicas de recorte, encuadre, mejora o validación de calidad mediante servicios institucionales de procesamiento de imagen. Estas operaciones tienen como finalidad preparar la fotografía para identificación visual y emisión de la credencial; no cambian la finalidad escolar originalmente informada.
Los datos confirmados y la fotografía pueden sincronizarse con los sistemas escolares internos necesarios para mantener vigente la credencial y el perfil del alumno. Cuando el flujo requiera un proveedor o servicio tecnológico que actúe por cuenta de IECS-IEDIS, éste deberá tratar la información únicamente bajo las instrucciones y medidas de confidencialidad aplicables.
Transferencias, remisiones y terceros
IECS-IEDIS puede comunicar datos a autoridades educativas, fiscales, sanitarias, de seguridad social o competentes —incluidas SEP, IMSS o ISSSTE cuando corresponda— cuando exista una obligación, atribución, relación jurídica o supuesto permitido por la legislación.
También podemos utilizar encargados que presten alojamiento, almacenamiento, correo, seguridad, soporte, procesamiento de imágenes u otros servicios tecnológicos por cuenta de IECS-IEDIS. Estos tratamientos se sujetan a instrucciones, confidencialidad y medidas de protección; no autorizan al encargado a utilizar los datos para finalidades propias incompatibles.
Si una transferencia a un tercero requiere consentimiento y no se encuentra amparada por una excepción legal, se solicitará dicho consentimiento antes de efectuarla. IECS-IEDIS no vende datos personales.
Derechos ARCO
La persona titular o su representante legal puede ejercer en cualquier momento:
Cómo presentar una solicitud
Envíe la solicitud a [email protected] con el asunto “Solicitud de derechos ARCO”. La solicitud deberá indicar:
- Nombre de la persona titular y un medio para recibir notificaciones.
- Documentos o elementos necesarios para acreditar identidad y, en su caso, representación legal.
- Descripción clara de los datos respecto de los que se busca ejercer el derecho, salvo que se trate de acceso.
- Derecho que desea ejercer y qué solicita concretamente.
- Cualquier elemento que facilite localizar los datos. Para rectificación, indique además la corrección solicitada y aporte el soporte correspondiente.
IECS-IEDIS comunicará la determinación adoptada en un plazo máximo de 20 días hábiles contado desde la recepción de la solicitud. Si resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la comunicación de la respuesta. Los plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. El ejercicio de los derechos ARCO es gratuito; únicamente podrán recuperarse, cuando proceda, costos de reproducción, copias o envío.
Revocación del consentimiento y limitación de uso o divulgación
Cuando el tratamiento dependa del consentimiento, puede solicitar su revocación por el mismo correo, utilizando el asunto “Revocación de consentimiento”. También puede solicitar que se limite el uso o divulgación de sus datos con el asunto “Limitación de datos personales”, indicando con precisión la finalidad o comunicación que desea restringir.
La revocación o limitación no tendrá efectos retroactivos y puede no proceder respecto de tratamientos necesarios para cumplir una obligación legal, contractual, educativa, de seguridad o una finalidad principal que no dependa del consentimiento. En esos casos se informará el fundamento correspondiente.
Datos de niñas, niños y adolescentes
La información de personas menores de edad se trata dentro de la relación educativa y mediante madres, padres, tutores o mecanismos institucionales autorizados. Quien proporcione o gestione información de una persona menor declara contar con la representación, autorización o facultad correspondiente. IECS-IEDIS aplica un estándar reforzado de necesidad, confidencialidad y protección en estos tratamientos.
Seguridad, conservación y supresión
Se aplican medidas administrativas, técnicas y físicas razonables para proteger los datos frente a pérdida, alteración, destrucción, uso, acceso o divulgación no autorizados. Los accesos a sistemas se limitan conforme a funciones y necesidades operativas.
Los datos se conservarán durante el tiempo necesario para cumplir las finalidades informadas y los plazos académicos, administrativos, contractuales, fiscales, de seguridad o legales aplicables. Cuando dejen de ser necesarios, se procederá a su bloqueo y posterior supresión cuando corresponda.
Cambios al aviso y contacto
Las modificaciones derivadas de cambios legales, tecnológicos u operativos se publicarán en esta misma ruta, /aviso-de-privacidad, indicando la fecha de última actualización. Cuando un cambio implique nuevas finalidades que requieran consentimiento, éste se recabará cuando legalmente corresponda.
Para preguntas sobre este aviso o sobre el tratamiento de datos personales, escriba a [email protected]. Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno o ante la autoridad que legalmente asuma sus atribuciones en materia de protección de datos personales.
Consultar la LFPDPPP vigente · última reforma DOF 14-11-2025