Aviso de privacidad integral

1. Identidad y domicilio del responsable

ISOBEYAN, nombre comercial de Marvin Zaid Lopez Enriquez, persona física en el Régimen Simplificado de Confianza (RESICO) (en adelante, «ISOBEYAN» o «nosotros»), con domicilio en Av. Luján 11208, Hidalgo, 31414 Chihuahua, Chih., México, es el responsable del tratamiento de los datos personales que se describen en este aviso, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y demás normatividad aplicable.

ISOBEYAN ofrece Zanctum, una plataforma en línea (software como servicio) para escuelas técnicas y centros educativos que les permite atender a sus prospectos por WhatsApp, Facebook Messenger e Instagram, registrar sus inscripciones y llevar el seguimiento administrativo de sus alumnos.

Contacto para todo lo relacionado con tus datos personales: smbd.ora@gmail.com · +526142583154.

2. Nuestros dos papeles: responsable y encargado

• Como responsable, tratamos los datos de las escuelas que contratan Zanctum y de su personal que usa la plataforma (administración, directores, promotores, caja y control escolar).
• Como encargado, tratamos los datos de los prospectos, alumnos y sus familiares que cada escuela registra o recibe en Zanctum. En este caso la escuela es la responsable: nosotros solo procesamos esos datos por cuenta de ella, conforme a sus instrucciones y para darle el servicio. Si eres prospecto o alumno de una escuela, consulta también el aviso de privacidad de tu escuela.

3. Datos personales que tratamos

De las escuelas y su personal (como responsable): nombre de la escuela y del grupo al que pertenece; nombre y apellidos, correo electrónico, teléfono, fotografía de perfil (opcional), puesto o rol y escuela del personal; contraseña (guardada cifrada); y la actividad que realizan en la plataforma (mensajes enviados, inscripciones, cobros y cambios registrados).

De prospectos, alumnos y familiares (como encargado de la escuela): nombre y apellidos, teléfono, correo electrónico, nombre de perfil y nombre de usuario en WhatsApp, Facebook o Instagram, y los mensajes que intercambian con la escuela por esos canales (texto, fotografías, audios, videos, documentos, ubicaciones y reacciones). Cuando la persona se inscribe, también los datos de su expediente: CURP, edad, domicilio, estado civil, último grado de estudios, carrera y horario, datos de contacto de emergencia y del padre, madre o tutor, documentos entregados, pagos, adeudos y becas.

Datos sensibles: si la escuela lo registra, información sobre alguna discapacidad del alumno, solo para que la escuela pueda atenderlo de forma adecuada. La escuela es responsable de obtener el consentimiento expreso y por escrito para ello.

Menores de edad: cuando un prospecto o alumno sea menor de edad, la escuela es responsable de contar con el consentimiento de su padre, madre o tutor.

Datos de pago: si la escuela activa los pagos en línea, el alumno paga en la página de Stripe con la cuenta de la propia escuela. Zanctum no recibe ni guarda números de tarjeta ni datos bancarios: solo el monto, la forma de pago, la comisión y el folio para registrar el pago.

4. Para qué usamos tus datos

Finalidades necesarias (sin ellas no podemos dar el servicio):

• Crear y administrar las cuentas de las escuelas y su personal.
• Recibir y enviar los mensajes entre la escuela y sus prospectos y alumnos por WhatsApp Business Platform, Facebook Messenger e Instagram.
• Registrar prospectos, inscripciones, expedientes, pagos, recibos, recordatorios de pago y reportes de la escuela.
• Dar soporte técnico, mantener la seguridad de la plataforma, prevenir usos indebidos y cumplir obligaciones legales.
• Facturar y cobrar el servicio a las escuelas.

Finalidades secundarias (no son necesarias para el servicio): informar al personal de las escuelas sobre mejoras y novedades de Zanctum, y medir de forma agregada cómo se usa el sitio para mejorarlo. Si no quieres que usemos tus datos para estas finalidades, escríbenos a smbd.ora@gmail.com con el asunto «No usar mis datos para fines secundarios». Negarte no afecta el servicio.

Los datos de prospectos y alumnos solo se usan para las finalidades que indique la escuela; nunca para fines propios de ISOBEYAN ni para publicidad de terceros.

5. Proveedores y transferencias

ISOBEYAN no vende ni renta datos personales. Para funcionar usamos proveedores que los tratan por nuestra cuenta, bajo obligaciones de confidencialidad y seguridad (remisiones a encargados). Algunos tienen servidores fuera de México:

• Meta Platforms (WhatsApp Business Platform, Facebook Messenger e Instagram): por donde pasan los mensajes entre la escuela y sus prospectos y alumnos. Meta también trata esos datos conforme a sus propias políticas.
• Supabase: base de datos, inicio de sesión y almacenamiento de archivos.
• Vercel: servidores donde corre la aplicación y medición anónima de visitas al sitio (Vercel Analytics).
• Stripe: procesa los pagos en línea, solo si la escuela los activa, en la cuenta de Stripe de la propia escuela.

Solo transferiremos datos sin tu consentimiento en los casos que permite la LFPDPPP, por ejemplo cuando lo ordene una autoridad competente o sea necesario para cumplir una obligación legal.

6. Derechos ARCO y cómo ejercerlos

Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos y Oponerte a su tratamiento (derechos ARCO), así como a revocar tu consentimiento y a limitar el uso o la divulgación de tus datos.

Para hacerlo, envía un correo a smbd.ora@gmail.com con:

• Tu nombre y un medio para responderte.
• Un documento que acredite tu identidad (o, si lo pides por alguien más, su identificación y el documento que acredite tu representación).
• La descripción clara de los datos y del derecho que quieres ejercer.
• Si aplica, el nombre de la escuela con la que tuviste relación y el teléfono o usuario con el que le escribiste.

Te responderemos en un máximo de 20 días hábiles y, si procede, lo haremos efectivo dentro de los 15 días hábiles siguientes. Si tus datos los registró una escuela (somos su encargado), le turnaremos tu solicitud para que la atienda como responsable y te apoyaremos para cumplirla. Para borrar tus datos, consulta también Eliminación de datos.

7. Cookies y tecnologías similares

Usamos cookies necesarias para mantener tu sesión iniciada, recordar la escuela que elegiste y tu modo claro u oscuro. La medición de visitas de Vercel Analytics es anónima y no usa cookies de rastreo. No usamos cookies de publicidad ni de rastreo de terceros. Puedes borrar las cookies desde tu navegador; si lo haces, tendrás que volver a iniciar sesión.

8. Seguridad y conservación

Los datos viajan cifrados (HTTPS) y el acceso está limitado por rol: cada persona ve solo la información de su escuela y lo que su puesto necesita. Los mensajes que llegan de Meta se verifican con su firma digital antes de guardarse. Conservamos los datos mientras la escuela tenga el servicio contratado; al terminar, la escuela puede pedir una copia dentro de los 30 días siguientes y después se eliminan, salvo lo que la ley obligue a conservar.

9. Cambios a este aviso

Cualquier cambio a este aviso de privacidad se publicará en esta misma página, con su fecha de última actualización. Si el cambio es importante, también lo avisaremos a las escuelas por correo.

Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir ante la autoridad competente en materia de protección de datos personales.