Aviso de Privacidad Integral

1. Responsable del tratamiento de tus datos personales

Excelencia en Educación A.C. (operando bajo el nombre comercial "CERT"), es responsable del tratamiento de tus datos personales conforme a este aviso.

Domicilio: [Completar con el domicilio fiscal de Excelencia en Educación A.C. antes de publicar este aviso]
Correo de contacto: samuel.chan@cert.edu.mx

2. Datos personales que recabamos

Para operar el sistema EMET, recabamos y tratamos los siguientes datos de nuestro personal:

• Identificación: nombre completo, fecha de nacimiento, fotografía de perfil.
• Contacto: correo electrónico y la cuenta de Google con la que inicias sesión.
• Identificación fiscal: RFC y CURP.
• Laborales: cargo, coordinación o departamento, fecha de ingreso, jornada laboral, actividades asignadas y su seguimiento.
• Asistencia: hora y ubicación (GPS) al registrar entrada/salida, y el dispositivo utilizado — esto es para evitar registros fraudulentos, no para rastrearte fuera de tu jornada.
• Vacaciones e incidencias: solicitudes, saldos, historial y notas administrativas relacionadas.
• Derivados de tu cuenta de Google: nombre, correo y foto de perfil pública; y, solo si tú lo autorizas expresamente al conectar tu cuenta, permiso limitado para crear o editar eventos en un calendario de Google Calendar designado por la institución, para guardar o compartir archivos generados por EMET en tu Google Drive (acceso restringido únicamente a los archivos que la propia app crea — nunca a tus demás archivos), y para enviar un correo en tu nombre únicamente cuando tú generas esa acción desde EMET.

No recabamos datos personales sensibles (origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas o preferencia sexual).

3. Para qué usamos tus datos

Finalidades necesarias (no requieren tu consentimiento adicional, por ser indispensables para tu relación laboral y para operar EMET):

• Administrar tu perfil y cuenta dentro de EMET.
• Registrar y controlar asistencia, jornada laboral y actividades.
• Gestionar solicitudes, aprobaciones y saldos de vacaciones.
• Enviarte notificaciones operativas dentro de la plataforma (aprobaciones, recordatorios, cambios de estado).
• Elaborar reportes internos de productividad, asistencia y vacaciones para fines administrativos y de recursos humanos.
• Cumplir obligaciones legales, laborales y fiscales aplicables a la institución.

Finalidades adicionales (requieren tu consentimiento expreso, que otorgas al conectar tu cuenta de Google y que puedes revocar cuando quieras):

• Crear eventos en Google Calendar vinculados a vacaciones o actividades aprobadas.
• Guardar o compartir en Google Drive las evidencias o archivos generados por EMET.
• Enviar, a través de tu cuenta de Google, correos de notificación que tú mismo generas desde EMET.

4. Por qué no siempre pedimos tu consentimiento

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, vigente desde el 21 de marzo de 2025, no se requiere tu consentimiento para tratar los datos necesarios para cumplir obligaciones derivadas de la relación jurídica (laboral) que tienes con la institución, ni para cumplir obligaciones legales aplicables.

5. Con quién compartimos tus datos

No vendemos, rentamos ni compartimos tus datos con terceros para fines de mercadotecnia. Para operar EMET contratamos a los siguientes encargados, que solo tratan datos por nuestra instrucción y no pueden usarlos para fines propios:

• Supabase, Inc. — base de datos, autenticación y almacenamiento de archivos (fotos de perfil).
• Google LLC — inicio de sesión y, solo con tu autorización, Google Calendar, Google Drive y envío de correo.
• Vercel Inc. — alojamiento (hosting) de la aplicación.

Estos proveedores pueden almacenar información en servidores fuera de México; exigimos que mantengan medidas de seguridad adecuadas para proteger tus datos.

6. Tus derechos ARCO

Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no se requieren para las finalidades señaladas, y Oponerte a su tratamiento para fines específicos. También puedes revocar en cualquier momento el consentimiento que hayas dado — por ejemplo, el acceso a Google Calendar/Drive, directamente desde myaccount.google.com/permissions.

Para ejercer estos derechos, envía tu solicitud a samuel.chan@cert.edu.mx indicando tu nombre completo, el derecho que deseas ejercer y una descripción clara de tu solicitud. Te responderemos dentro de los 20 días hábiles siguientes a la recepción y, de proceder, la haremos efectiva dentro de los 15 días hábiles posteriores — ambos plazos pueden prorrogarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.

7. Medidas de seguridad

Empleamos medidas administrativas, técnicas y físicas razonables para proteger tus datos: acceso restringido por rol dentro de EMET, cifrado en tránsito (HTTPS), políticas de acceso a nivel de base de datos (Row Level Security) y autenticación mediante tu cuenta institucional de Google.

8. Conservación de datos

Conservamos tus datos mientras dure tu relación con la institución y, después, durante los plazos que exijan las obligaciones legales, laborales o fiscales aplicables. Al concluir esos plazos, los datos se eliminan o anonimizan de forma segura.

9. Uso de cookies

EMET utiliza únicamente cookies estrictamente necesarias para mantener tu sesión iniciada (autenticación). No utilizamos cookies de publicidad ni de rastreo de terceros.

10. Cambios a este aviso de privacidad

Podemos actualizar este aviso para reflejar cambios legales, técnicos u operativos. Cualquier cambio se publicará en esta misma página junto con su fecha de "última actualización". Te recomendamos revisarla periódicamente.

11. Autoridad y quejas

Si consideras que tus derechos de protección de datos no han sido atendidos adecuadamente, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, a través de su Dirección General de Datos Personales en el Sector Privado — autoridad garante en la materia desde la extinción del INAI en 2025.