Política General de Privacidad y Tratamiento de Datos Personales

Esta política explica qué datos personales trata Pupitres EdTech, para qué los usa, con quién los comparte, cuánto tiempo los conserva y cómo puede usted ejercer sus derechos, incluido el de solicitar la eliminación de sus datos.

Responsable del tratamiento. El responsable es Pupitres EdTech Consulting, S. de R.L. de C.V. (en adelante, «Pupitres EdTech»), con Registro Federal de Contribuyentes PEC210909SN4 y domicilio en Av. Presidente Masaryk 61, interior 901-B, colonia Polanco, alcaldía Miguel Hidalgo, C.P. 11560, Ciudad de México, México. Pupitres EdTech tiene su sede central en México y operaciones en Guatemala, Nicaragua y Costa Rica, y gestiona los sitios, plataformas y servicios descritos en esta política directamente o por medio de sus marcas. Para cualquier consulta o solicitud relacionada con privacidad puede escribirnos a privacidad@pupitres-edtech.com.

Alcance. Esta política se aplica a los datos personales que tratamos por medio de los sitios web de Pupitres EdTech y de sus marcas, que son Pupitres EdTech (pupitres-edtech.com), Consultor Moodle (consultormoodle.com), Educando IA (educando-ia.com), Salesforce for Edu (salesforceforedu.com), Zoho for Edu (zohoforedu.com), MyCampusPass (mycampuspass.com) y Pupitres ERP (pupitres-erp.com); de los formularios de contacto, solicitudes comerciales y canales de atención; de las plataformas educativas, administrativas y empresariales que implementamos, alojamos o administramos; de las aplicaciones web, integraciones mediante API y servicios en la nube; de los sistemas CRM, mesas de ayuda, automatizaciones y herramientas de comunicación; de WhatsApp Business Platform, Facebook, Instagram y otros servicios de Meta, incluidas las aplicaciones que registramos en Meta for Developers, actuales y futuras; de los chatbots, asistentes virtuales y soluciones de inteligencia artificial; y de los servicios tecnológicos que prestamos a instituciones educativas y otros clientes empresariales.

Cuándo somos responsables y cuándo encargados. Somos responsables de los datos que recibimos directamente de usted cuando visita nuestros sitios, llena un formulario, nos escribe por WhatsApp, Facebook, Instagram o correo electrónico, o mantiene una relación comercial con nosotros. En cambio, cuando implementamos, alojamos, damos soporte o integramos plataformas para una institución cliente, como un campus virtual, un CRM o un sistema académico, tratamos los datos de sus estudiantes, docentes o colaboradores por cuenta y según las instrucciones de esa institución, que es la responsable. En esos casos rige la política de privacidad de la institución, y las solicitudes de sus usuarios deben dirigirse a ella; si las recibimos nosotros, se las trasladaremos y le ayudaremos a atenderlas.

Datos que tratamos. Según el servicio o canal, podemos tratar datos de identificación y contacto, como nombre, apellidos, correo electrónico, número de teléfono o de WhatsApp y país; datos profesionales, como la institución u organización, el cargo y el área de interés; información académica, como matrícula, cursos, calificaciones o credenciales, únicamente en las plataformas que operamos por cuenta de instituciones; el contenido de los mensajes, correos, conversaciones y archivos que nos envía; identificadores digitales, como el identificador de usuario o de página en plataformas de Meta, el nombre de perfil y los identificadores de conversación y de registro en nuestros sistemas; registros de interacción, como la fecha y hora de los mensajes, su estado de entrega y lectura y el historial de atención; y datos técnicos, como la dirección IP, el tipo de navegador y de dispositivo, las páginas visitadas y los datos de cookies. No solicitamos datos sensibles, como los relativos a la salud, el origen étnico, las creencias o los datos biométricos, por nuestros canales comerciales, y le pedimos no enviarlos por esos medios.

Cómo obtenemos los datos. Los obtenemos directamente de usted cuando llena un formulario, nos escribe o contrata un servicio; de las plataformas de mensajería y redes sociales que usa para comunicarse con nosotros; de las instituciones cliente, cuando actuamos como encargados; y de forma automática, mediante cookies y herramientas de analítica en nuestros sitios.

Finalidades. Usamos los datos para responder consultas y solicitudes comerciales y preparar propuestas; prestar nuestros servicios de implementación, operación de plataformas, soporte técnico y capacitación; registrar y dar seguimiento a contactos, conversaciones y solicitudes en nuestros sistemas CRM y mesas de ayuda; automatizar la atención mediante asistentes virtuales e integraciones entre sistemas; enviar comunicaciones sobre nuestros servicios cuando usted lo haya aceptado, de las que puede darse de baja en cualquier momento; mejorar nuestros sitios y servicios a partir de estadísticas agregadas; proteger la seguridad de nuestros sistemas y prevenir abusos o fraudes; y cumplir obligaciones legales, contractuales, contables y tributarias. No vendemos datos personales ni los cedemos a terceros para que hagan publicidad propia.

Bases legales y consentimiento. Tratamos los datos con base en su consentimiento, que nos otorga al escribirnos o enviar un formulario y que puede revocar en cualquier momento sin efectos retroactivos; en la ejecución de un contrato o de las medidas precontractuales que usted o su institución nos solicitan; en el cumplimiento de obligaciones legales; y en nuestro interés legítimo en la seguridad de nuestros sistemas y la mejora de nuestros servicios, siempre que no prevalezcan sus derechos. Aplicamos la legislación de protección de datos que corresponda según el país del titular o del servicio: en México, sede central de la empresa, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares; en Costa Rica, la Ley N.º 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales; en Nicaragua, la Ley N.º 787 de Protección de Datos Personales; y en Guatemala, las disposiciones constitucionales y legales aplicables a la protección de la información personal.

Datos recibidos por medio de Meta. Usamos WhatsApp Business Platform, Facebook e Instagram para comunicarnos con personas e instituciones interesadas en nuestros servicios. Aplicaciones. Lo que se explica aquí se aplica a las aplicaciones que registramos en Meta for Developers: la de atención por WhatsApp, que usamos para responder consultas comerciales y de soporte; la del asistente virtual e integración con Salesforce, que atiende conversaciones de forma automatizada y registra el contacto y la conversación en nuestro CRM para darles seguimiento; y la de integración con Zoho, que registra contactos, conversaciones y solicitudes en las aplicaciones de Zoho que usamos para la atención y la gestión comercial. Las mismas reglas se aplicarán a las aplicaciones que registremos en el futuro y, si alguna requiere condiciones particulares, las informaremos en esta página.

Qué datos recibimos. Recibimos el número de teléfono y el nombre de perfil de WhatsApp, los identificadores de usuario y el nombre público en Facebook o Instagram, el contenido de los mensajes y archivos que nos envía y los datos técnicos de la conversación, como la fecha, la hora y el estado de entrega. No accedemos a sus contactos, a otras conversaciones ni a información de su cuenta que no comparta con nosotros. Para qué los usamos. Solo para atender su consulta, darle seguimiento, prestarle el servicio que solicita y mejorar nuestra atención; no los usamos para fines distintos de los informados, no los vendemos y no los compartimos con terceros para publicidad. Integraciones y automatizaciones. Los mensajes, identificadores y datos de contacto pueden registrarse en nuestro CRM, Salesforce o Zoho, para dar seguimiento a la conversación, y pueden ser atendidos inicialmente por un asistente virtual; siempre puede pedir que le atienda una persona.

Participación de Meta y otros proveedores. Meta Platforms transmite los mensajes y trata los datos de su cuenta según sus propias condiciones y su política de privacidad, y WhatsApp además según la suya; los proveedores que reciben después los datos, como Salesforce o Zoho, actúan por nuestra cuenta. Responsabilidades. Pupitres EdTech es responsable de los datos que recibe por estos canales para su propia atención comercial y de soporte; cuando operamos un canal de Meta para una institución cliente, la institución es la responsable y nosotros actuamos como encargados; y Meta es responsable del tratamiento que realiza en su propia plataforma. Eliminación y conservación. Puede solicitar la eliminación de los datos que recibimos por medio de Meta según se explica más abajo, en el apartado de solicitud de eliminación de datos; solo conservaremos lo que debamos mantener por una obligación legal o para defender un derecho.

Asistentes virtuales e inteligencia artificial. Algunas conversaciones pueden ser atendidas por asistentes virtuales que usan reglas automatizadas o servicios de inteligencia artificial para entender la consulta y proponer respuestas. Le informaremos cuando esté conversando con un asistente y, en cualquier momento, puede pedir que le atienda una persona. A estos servicios solo les entregamos la información necesaria para responder y, cuando el proveedor lo permite, los configuramos para que los datos no se usen para entrenar sus modelos. No tomamos decisiones con efectos legales o de importancia similar para usted basadas únicamente en un tratamiento automatizado.

Proveedores y transferencias internacionales. Compartimos datos solo con proveedores que los necesitan para prestarnos un servicio y que actúan por nuestra cuenta, con obligaciones de confidencialidad y seguridad. Los principales son Salesforce, que usamos como CRM para registrar contactos, oportunidades, conversaciones y solicitudes de soporte; Zoho, para CRM, mesa de ayuda y automatizaciones de atención; Meta Platforms, para la mensajería por WhatsApp Business Platform, Facebook e Instagram; Google, para Google Analytics, que mide de forma agregada las visitas, y Google reCAPTCHA, que protege los formularios contra envíos automatizados; y Microsoft Azure, para el alojamiento en la nube de los sitios y plataformas que administramos. Estos proveedores pueden almacenar o tratar los datos en servidores ubicados fuera de su país, principalmente en los Estados Unidos; cuando esto ocurre, procuramos que ofrezcan garantías adecuadas de protección, como cláusulas contractuales o certificaciones reconocidas. Los datos también pueden circular entre las operaciones de Pupitres EdTech en México, Guatemala, Nicaragua y Costa Rica, con las mismas garantías de esta política. Además, podemos comunicar datos a autoridades cuando una ley o una orden judicial lo exija, y a las instituciones cliente cuando actuamos como sus encargados.

Seguridad y confidencialidad. Aplicamos medidas técnicas y organizativas razonables para proteger la confidencialidad, integridad y disponibilidad de la información, entre ellas conexiones cifradas mediante HTTPS, control de accesos por rol y con el mínimo privilegio necesario, autenticación reforzada en los sistemas administrativos, copias de seguridad, actualizaciones de seguridad y compromisos de confidencialidad con nuestro personal y proveedores. Si ocurriera un incidente que afecte sus datos, se lo notificaremos a usted y a las autoridades cuando la ley lo requiera.

Conservación y eliminación. Conservamos los datos solo durante el tiempo necesario para la finalidad para la que se recogieron. Los datos de consultas y contactos comerciales se conservan mientras se mantenga la conversación o la oportunidad comercial y hasta 24 meses después de la última interacción; los de clientes, durante la vigencia del contrato y, después, durante los plazos que exijan las obligaciones legales, contables y tributarias; los que tratamos por cuenta de instituciones, según lo que establezca cada contrato, y se devuelven o eliminan al terminar el servicio; y los de analítica, de forma agregada y según la configuración de retención de la herramienta. Al vencer estos plazos, o si usted lo solicita y no existe una obligación de conservarlos, eliminamos los datos o los anonimizamos; si una ley nos obliga a conservar algún dato, lo bloqueamos para que solo se use con ese fin.

Derechos de los titulares. Usted puede solicitar en cualquier momento el acceso a los datos que tenemos sobre usted, su rectificación o actualización si son inexactos o están incompletos, su eliminación, la oposición a determinados tratamientos, como las comunicaciones comerciales, y la revocación del consentimiento que nos haya otorgado. Para ejercer estos derechos, escriba a privacidad@pupitres-edtech.com indicando su nombre, el derecho que desea ejercer y el medio por el que se relacionó con nosotros; podemos pedirle información adicional para verificar su identidad, y responderemos dentro de los plazos que establezca la ley aplicable. Si considera que no atendimos adecuadamente su solicitud, puede acudir a la autoridad de protección de datos de su país.

Solicitud de eliminación de datos. Cualquier persona, incluidos los usuarios de nuestras aplicaciones integradas con Meta, como WhatsApp, Facebook e Instagram, puede solicitar la eliminación de sus datos personales. Cómo solicitarla. Escriba a privacidad@pupitres-edtech.com con el asunto «Solicitud de eliminación de datos» e indique su nombre completo; el medio por el que se comunicó con nosotros, sea WhatsApp, Facebook, Instagram, formulario web o correo; el dato que nos permita encontrarle, como su número de WhatsApp, el nombre de su perfil de Facebook o Instagram o el correo que usó; y si desea eliminar todos sus datos o solo algunos. Le confirmaremos la recepción y, si hace falta, le pediremos información para verificar que la solicitud la hace el titular de los datos; nunca le pediremos contraseñas ni datos bancarios.

Qué ocurre después. Una vez verificada su identidad, eliminaremos sus datos de nuestros sistemas de atención y CRM, de las conversaciones registradas y de las listas de comunicaciones en un plazo máximo de 30 días naturales, y le confirmaremos por escrito cuando la eliminación esté completa. Si debemos conservar algún dato por una obligación legal, por ejemplo contable o tributaria, o para defender un derecho, se lo indicaremos, y ese dato quedará bloqueado y solo se usará con ese fin hasta que pueda eliminarse. Lo que conviene saber. La eliminación abarca los datos que guardamos nosotros; los mensajes que permanecen en su propia aplicación de WhatsApp, Facebook o Instagram y los datos que Meta conserva de su cuenta se gestionan desde esas aplicaciones y según las políticas de Meta. Si sus datos están en una plataforma que operamos para su universidad, colegio u otra institución, la responsable es la institución y debe dirigir su solicitud a ella, aunque si nos la envía a nosotros se la trasladaremos. Y si solo desea dejar de recibir mensajes comerciales, puede usar el enlace de baja de cada correo o pedírnoslo por el mismo canal.

Cookies y analítica. Nuestros sitios usan Google Analytics para conocer de forma agregada cuántas personas nos visitan y qué páginas consultan, y Google reCAPTCHA en los formularios para comprobar que el envío no proviene de un programa automatizado. Ambos servicios pueden usar sus propias cookies y se rigen por la política de privacidad de Google. Puede bloquear o eliminar las cookies desde la configuración de su navegador; el sitio seguirá funcionando, aunque el formulario requiere reCAPTCHA para enviarse.

Menores de edad. Nuestros canales comerciales están dirigidos a personas adultas y a instituciones, y no recogemos a sabiendas datos de menores por esos medios. En las plataformas educativas que operamos para instituciones, el tratamiento de datos de estudiantes menores de edad es responsabilidad de la institución, que debe contar con las autorizaciones necesarias, y nosotros solo lo realizamos siguiendo sus instrucciones.

Cambios a esta política. Podemos actualizar esta política cuando cambien nuestros servicios, las integraciones que usamos o la legislación aplicable. La versión vigente estará siempre publicada en pupitres-edtech.com/politica-de-privacidad/, con su fecha de última actualización, y si un cambio es relevante lo comunicaremos por los medios de contacto que tengamos con usted.

Contacto. Para cualquier asunto relacionado con esta política o con sus datos personales, escriba a Pupitres EdTech a privacidad@pupitres-edtech.com.