POLÍTICA DE PRIVACIDAD

Aplicación Móvil Institucional CECIP — Plataforma Moodle

Aviso preliminar

El Centro de Estudios, Clínica e Investigación Psicológica (CECIP) —en adelante "la Institución", "CECIP", "nosotros" o "el Responsable"— es una institución de educación superior privada con presencia en Campeche y Mérida, orientada al campo de la Psicología, las Ciencias Sociales y de la Salud, con planes de estudio que cuentan con Reconocimiento de Validez Oficial de Estudios (RVOE) estatal y federal.

CECIP pone a disposición de sus estudiantes, docentes, personal administrativo, egresados y demás miembros de la comunidad universitaria (en adelante, "Usted" o "el Usuario") la aplicación móvil CECIP App (en adelante, "la App"), basada en la plataforma de aprendizaje Moodle, con la finalidad de facilitar el acceso a contenidos académicos, gestionar el proceso educativo y mantener comunicación institucional.

La presente Política de Privacidad describe cómo recolectamos, usamos, almacenamos, protegemos, compartimos y eliminamos sus datos personales cuando utiliza la App, en cumplimiento de:

• Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento — México
• Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (LGPDPPSO) — cuando aplique
• Reglamento General de Protección de Datos (GDPR — Reglamento UE 2016/679) — Unión Europea
• Children's Online Privacy Protection Act (COPPA) — Estados Unidos, para menores de 13 años (aplicable de manera excepcional)
• Family Educational Rights and Privacy Act (FERPA) — Estados Unidos, para registros educativos
• Apple App Store Review Guidelines y Apple App Privacy Details
• Google Play Developer Program Policies y Data Safety Section
• Reglamento General CECIP 2024 y reglamentos internos institucionales

1. Identidad y datos de contacto del responsable

El Responsable del Tratamiento de sus datos personales es el Centro de Estudios, Clínica e Investigación Psicológica (CECIP), con domicilio fiscal en Calle Justo Sierra No. 5A, entre 14 y 16, Colonia Pensiones, Barrio de San Román, Campeche, Campeche, C.P. 24040, México.

Oficial de Protección de Datos (DPO) / Responsable de Privacidad:

• Nombre: Juan Pedro Méndez Montero
• Cargo: Coordinador de Matrícula
• Correo electrónico: [email protected]
• Correo alterno: [email protected]
• Teléfono Campeche: (981) 816-6217
• Teléfono Mérida: (999) 943-8359
• Horario de atención: Lunes a viernes, de 10:00 a 17:00 horas (Hora del Centro de México, CST)

2. Datos personales que recolectamos

La App recolecta únicamente los datos estrictamente necesarios para prestar el servicio educativo conforme al modelo del CECIP. A continuación, se detallan las categorías:

2.1 Datos de identificación y contacto

• Nombre completo
• Matrícula institucional CECIP o número de empleado
• CURP (Clave Única de Registro de Población) — para validación de identidad y trámites SEP/RVOE
• Fecha de nacimiento y nacionalidad
• Género (autodeclarado, opcional)
• Correo electrónico institucional (@cecip.edu.mx) y/o personal
• Número telefónico (opcional)
• Fotografía de perfil (opcional, cargada por el Usuario)
• Domicilio (solo cuando sea necesario para envío de constancias físicas)

2.2 Datos académicos

• Programa cursado (Licenciatura, Maestría, Doctorado, Diplomado)
• RVOE del programa, cuatrimestre/semestre y modalidad (presencial, en línea, híbrida)
• Sede asignada (Campeche, Mérida, A Distancia)
• Cursos inscritos, completados y avance curricular
• Calificaciones parciales y finales, evaluaciones y retroalimentación docente
• Entregas de tareas, ensayos, proyectos, tesis y exámenes
• Asistencia y participación en foros, chats y actividades del curso
• Certificados, insignias, constancias y títulos generados
• Historial de revisiones de calificación (Art. 13 del Reglamento General CECIP)

2.3 Datos técnicos y del dispositivo

• Modelo y fabricante del dispositivo
• Sistema operativo y versión (iOS / Android)
• Versión de la App instalada
• Identificador único de instalación (token de notificaciones push)
• Dirección IP (con fines de seguridad y auditoría)
• Idioma y zona horaria configurados
• Tipo de conexión a internet (Wi-Fi / datos móviles)

2.4 Datos de uso y actividad

• Fecha, hora y duración de las sesiones
• Páginas y recursos consultados dentro de la App
• Acciones realizadas (clics, descargas, envíos)
• Registros (logs) del sistema con fines de soporte y seguridad

2.5 Datos administrativos y financieros (limitados)

• Historial de pagos de inscripción, reinscripción y mensualidades (referencias bancarias, no datos completos de tarjeta)
• Becas y descuentos aplicables
• Estado de cuenta académico
• Documentos digitalizados de inscripción (acta de nacimiento, certificados previos, identificación oficial)

2.6 Datos de los padres o tutores legales (uso excepcional)

Dado que el CECIP es una institución de educación superior, la gran mayoría de sus usuarios son mayores de edad. No obstante, cuando excepcionalmente se inscriba un menor de edad (por ejemplo, en programas de educación continua o diplomados abiertos), recabaremos: - Nombre completo del tutor legal - Parentesco - Correo electrónico y teléfono de contacto - Documento que acredite la patria potestad o tutela legal - Consentimiento parental verificable

2.7 Datos sensibles

La App no recolecta datos sensibles (origen racial, salud, creencias religiosas, opiniones políticas, orientación sexual, datos genéticos o biométricos) salvo cuando sean estrictamente necesarios para fines de inclusión educativa, accesibilidad o servicios clínicos psicopedagógicos propios del modelo CECIP, en cuyo caso solicitaremos su consentimiento expreso y por escrito, y aplicaremos medidas reforzadas de seguridad.

3. Datos recolectados automáticamente y permisos del dispositivo

La App solicitará los siguientes permisos del dispositivo móvil. Cada permiso es opcional salvo indicación contraria, y puede ser revocado en cualquier momento desde la configuración del sistema operativo:

Importante: los datos biométricos se procesan exclusivamente en el dispositivo del Usuario y nunca se transmiten ni almacenan en los servidores del CECIP.

4. Finalidades del tratamiento

4.1 Finalidades primarias (necesarias para el servicio)

Sus datos personales se utilizan para:

1. Autenticación y gestión de cuenta — verificar su identidad y permitir el acceso seguro a la plataforma Moodle del CECIP.
2. Prestación del servicio educativo — entregar cursos, materiales, evaluaciones y retroalimentación conforme a los planes de estudio con RVOE.
3. Registro académico — llevar el control de calificaciones, asistencia, avance curricular y generación de documentos oficiales.
4. Comunicación institucional — enviar avisos, recordatorios, citas con asesores y notificaciones académicas.
5. Soporte técnico — atender solicitudes de ayuda y resolver incidencias.
6. Cumplimiento de obligaciones legales — atender requerimientos de la SEP estatal y federal, SAT y demás autoridades competentes, así como las disposiciones del Reglamento General CECIP 2024.
7. Seguridad de la plataforma — prevenir fraudes, accesos no autorizados y vulneraciones de datos.
8. Cobranza académica — gestión de inscripciones, reinscripciones, mensualidades y becas.

4.2 Finalidades secundarias (requieren consentimiento)

Previo consentimiento expreso del Usuario, podremos utilizar sus datos para:

1. Mejora del servicio — análisis estadísticos agregados y anónimos de uso de la plataforma.
2. Investigación educativa y psicopedagógica — estudios institucionales (datos siempre anonimizados) en el marco de la actividad investigadora del CECIP.
3. Comunicación de eventos — invitaciones a congresos, conferencias, talleres y publicaciones de la Revista Arbitrada CECIP.
4. Encuestas de satisfacción — evaluación de la calidad del servicio educativo y mejora continua.
5. Trazabilidad de egresados — seguimiento al desempeño profesional de egresados, conforme al compromiso institucional declarado.

Usted puede negar el consentimiento para las finalidades secundarias sin que ello afecte la prestación del servicio educativo principal.

5. Bases legales del tratamiento (GDPR)

Para usuarios sujetos al GDPR (residentes en la UE/EEE), las bases legales aplicables son:

6. Tratamiento de datos de menores de edad (uso excepcional)

El CECIP es una institución de educación superior, por lo que sus programas regulares (Licenciaturas, Maestrías, Doctorados) están dirigidos a personas mayores de edad. No obstante, contemplamos las siguientes situaciones excepcionales:

6.1 Adolescentes que ingresan a licenciatura antes de los 18 años

• En aquellos casos en que un estudiante ingrese antes de cumplir 18 años, se requerirá consentimiento del tutor legal hasta alcanzar la mayoría de edad.
• Se aplican restricciones reforzadas: sin publicidad personalizada, sin compartición con terceros con fines comerciales.

6.2 Menores en servicios clínicos psicopedagógicos

• Cuando el CECIP brinde, a través de su clínica psicopedagógica, servicios a menores de edad (por ejemplo, evaluaciones diagnósticas en el marco de la Maestría en Psicopedagogía Clínica Infantil o la Maestría en Neuropsicología Clínica), aplicaremos protocolos específicos:
• Consentimiento parental verificable previo (formulario firmado).
• Acceso restringido únicamente al personal clínico autorizado.
• Sin publicidad, sin perfilado conductual, sin análisis con identificadores personales.
• El tutor puede en todo momento revisar, modificar o eliminar la información del menor.

6.3 Menores de 13 años (COPPA)

• En el caso excepcional de que un menor de 13 años utilice la App (siempre bajo autorización del tutor legal), se aplican las disposiciones de COPPA: consentimiento parental verificable previo, minimización absoluta de datos y prohibición de cualquier servicio publicitario o analítico de terceros.

7. Compartición de datos con terceros

El CECIP no vende, alquila ni comercializa datos personales. Únicamente compartimos información con los siguientes encargados del tratamiento, bajo contratos que garantizan estándares de protección equivalentes:

La lista completa y actualizada de encargados está disponible en: [https://cecip.edu.mx/privacidad/encargados]

8. Transferencias internacionales de datos

Algunos de nuestros proveedores procesan datos fuera de México y de la Unión Europea. Para garantizar un nivel adecuado de protección, aplicamos:

• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea cuando aplique.
• Decisiones de adecuación emitidas por la Comisión Europea o el INAI.
• Acuerdos de Procesamiento de Datos (DPA) específicos con cada proveedor.
• Evaluaciones de Impacto de Transferencia (TIA) documentadas por el equipo de Tecnopedagogía.

Países a los que pueden transferirse sus datos: Estados Unidos, Irlanda, [otros según proveedores].

9. Conservación y eliminación de datos

Al concluir el período de conservación, los datos son eliminados de forma segura o anonimizados de manera irreversible mediante procedimientos certificados.

10. Medidas de seguridad

Aplicamos medidas técnicas, administrativas y físicas para proteger sus datos:

Técnicas

• Cifrado TLS 1.3 en tránsito y AES-256 en reposo.
• Autenticación multifactor (MFA) para administradores y personal del área de Tecnopedagogía.
• Tokens de sesión con expiración automática.
• Auditorías de seguridad y pruebas de penetración anuales.
• Copias de seguridad cifradas y geo-redundantes.
• Detección de intrusiones y monitoreo del entorno Moodle.

Administrativas

• Política institucional de seguridad de la información alineada con ISO/IEC 27001.
• Capacitación periódica al personal docente y administrativo del CECIP.
• Acuerdos de confidencialidad firmados por todo el personal con acceso a datos.
• Acceso por roles (estudiante, docente, asesor, administrativo, dirección académica) y principio de mínimo privilegio.

Físicas

• Servidores institucionales en centros de datos con certificación SOC 2 / ISO 27001.
• Control de acceso a las áreas administrativas y de TI en las sedes Campeche y Mérida.

11. Derechos del Usuario (ARCO / GDPR)

Usted (o su tutor legal cuando aplique) tiene en todo momento derecho a:

Derechos ARCO (LFPDPPP — México)

• Acceso: conocer qué datos suyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la supresión cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento para finalidades específicas.

Derechos adicionales (GDPR)

• Portabilidad: recibir sus datos en formato estructurado y legible.
• Limitación del tratamiento.
• No ser objeto de decisiones automatizadas (incluido perfilado).
• Retirar el consentimiento en cualquier momento.
• Presentar reclamación ante una autoridad de control (INAI en México).

Cómo ejercer sus derechos

Envíe su solicitud a [email protected] incluyendo:

1. Nombre completo y matrícula CECIP.
2. Copia de identificación oficial vigente (INE, pasaporte, cédula profesional).
3. Descripción clara del derecho que desea ejercer.
4. Datos a los que se refiere la solicitud.
5. Domicilio o correo para recibir respuesta.

Plazo de respuesta: 20 días hábiles (LFPDPPP) / 30 días naturales (GDPR), prorrogables conforme a ley.

No cobramos por el ejercicio de los derechos ARCO, salvo costos de reproducción o envío justificados.

12. Eliminación de cuenta

Conforme a las políticas de Apple y Google, Usted puede solicitar la eliminación de su cuenta y datos asociados:

• Desde la App: menú "Configuración" → "Privacidad" → "Eliminar mi cuenta".
• Por correo: enviando solicitud a [email protected].
• Página web: [https://cecip.edu.mx/eliminar-cuenta]

La eliminación se procesará en un máximo de 30 días naturales. Algunos datos pueden conservarse por obligación legal SEP/RVOE (expediente académico, calificaciones oficiales, títulos y constancias) en archivos cerrados de acceso restringido.

13. Cookies y tecnologías similares

La App puede utilizar: - Cookies de sesión (autenticación Moodle) — esenciales, no requieren consentimiento. - Almacenamiento local seguro (token de sesión, preferencias de idioma, descargas offline). - No utilizamos cookies de terceros, trackers publicitarios ni fingerprinting.

14. Decisiones automatizadas y perfilado

La App no toma decisiones automatizadas con efectos jurídicos significativos sobre el Usuario. Las evaluaciones académicas son siempre revisadas y validadas por el personal docente del CECIP, conforme al Reglamento General Institucional.

15. Vulneraciones de seguridad

En caso de incidente que comprometa la seguridad de sus datos:

• Notificaremos al INAI en un plazo máximo de 72 horas.
• Comunicaremos a los Usuarios afectados sin dilación indebida cuando exista alto riesgo, mediante correo institucional y aviso destacado en la App.
• Activaremos el plan institucional de respuesta a incidentes coordinado por el área de Tecnopedagogía y Dirección Académica.

16. Modificaciones a esta Política

Nos reservamos el derecho de actualizar la presente Política. Los cambios sustanciales serán notificados con al menos 15 días naturales de anticipación mediante:

• Aviso dentro de la App al iniciar sesión.
• Correo electrónico a la dirección registrada.
• Publicación en [https://cecip.edu.mx/privacidad]

El uso continuado de la App tras la notificación implica aceptación de los cambios.

17. Cumplimiento con tiendas de aplicaciones

Apple App Store

Esta App cumple con las App Store Review Guidelines, las App Privacy Details declaradas en App Store Connect, y el etiquetado de Privacy Nutrition Labels.

Google Play

Esta App cumple con las Google Play Developer Program Policies y la sección Data Safety. La declaración completa está disponible en la ficha de la App en Google Play.

18. Contacto y reclamaciones

Contacto principal del CECIP

• Correo de privacidad: [email protected]
• Correo general institucional: [email protected]
• Sitio web: https://cecip.edu.mx

Autoridades de control

Si considera que el tratamiento de sus datos vulnera la normativa, puede presentar reclamación ante:

• México — INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales): https://www.inai.org.mx · Av. Insurgentes Sur 3211, Col. Insurgentes Cuicuilco, Coyoacán, C.P. 04530, CDMX
• Unión Europea — Autoridad nacional correspondiente
• Estados Unidos — FTC (para COPPA): https://www.ftc.gov

19. Historial de versiones

20. Aceptación

Al descargar, instalar y/o utilizar la CECIP App, Usted reconoce haber leído, comprendido y aceptado los términos de esta Política de Privacidad.

Si no está de acuerdo con cualquier disposición, le solicitamos no utilizar la App y, en su caso, ponerse en contacto con la Institución para resolver dudas.

Centro de Estudios, Clínica e Investigación Psicológica (CECIP) Comprometidos con la educación, la psicología, las ciencias sociales y la protección de sus datos

Documento firmado electrónicamente por: [Pavel Ruiz Izundegui] [CARGO — Rector] [19/05/2026]

Incorporado a la SEP del Estado de Campeche · RVOE estatal y federal vigentes · cecip.edu.mx